研究表明，大多數免費的android vpn都會洩露資料，很多甚至不使用加密

對於在網上尋求額外隱私或試圖訪問地理位置阻止的內容的個人來說，虛擬專用網路（VPN）似乎是一個理想的解決方案。VPN應用程式透過加密網際網路流量並將其路由到不同的國家來保護使用者。這使得駭客更難截獲你的連線，還可以愚弄Netflix，讓它以為你在另一個國家。然而，這些程式也會給使用者帶來風險。...

對於在網上尋求額外隱私或試圖訪問地理位置阻止的內容的個人來說，虛擬專用網路（VPN）似乎是一個理想的解決方案。VPN應用程式透過加密網際網路流量並將其路由到不同的國家來保護使用者。這使得駭客更難截獲你的連線，還可以愚弄Netflix，讓它以為你在另一個國家。然而，這些程式也會給使用者帶來風險。

一項對近300個Android vpn的最新分析發現，84%的被調查者洩露了使用者的網路流量，38%的人包含惡意軟體或惡意軟體，18%的人根本沒有加密資料。其中三款應用甚至直接攔截流量，例如，運營商可以在使用者訪問Gmail時閱讀他們的電子郵件(在這三個案例中，開發者聲稱他們攔截流量只是為了加快連線速度）你可以在下麵看到惡意軟體的最嚴重違規者列表，而報告發現Neopard、DashVPN和DashNet攔截了流量。

這份報告由加州大學伯克利分校和澳大利亞聯邦研究機構CSIRO等多家機構的安全研究人員編寫。來自IMDEA Networks和ICSI的安全研究員Narseo Vallina Rodriguez是這項研究的合著者，她說他對這一發現並不感到驚訝對我來說，令人震驚的事實是人們信任這種技術。他說，在使用這些應用程式的過程中，個人只是在交出他們的網際網路連線，如果處理這些資料的公司不可信，他們可能會做出各種惡作劇。

這些漏洞應用程式所帶來的威脅各不相同。在那些沒有加密流量（通常是VPN的主要功能）的情況下，當使用公共Wi-Fi時，它可能會使某人的連線開啟以供窺探。如果應用程式**了自己的惡意軟體或惡意軟體，威脅可能不一定是使用者的資料，而是他們的線上體驗——VPN用自己更具侵入性的版本取代了網站的廣告。

這項研究的重點是Android上提供的免費VPN應用程式，但Vallina Rodriguez表示，支付服務費用並不一定是安全的保證。有了付費vpn，就沒有動機透過**使用者的資料或**廣告來賺錢，但使用者仍然信任一家公司的網際網路流量。不過，可以說，這和信任你的ISP沒什麼區別。

對這份報告的解釋應該考慮到一些註意事項。首先，它研究的應用程式是去年收集的，其中一些已經從Play Store中刪除。其次，無法確定應用程式中出現的安全漏洞是否出於惡意原因。”“這通常只是無知，”瓦利娜·羅德里格斯說這項研究也沒有涵蓋iOS上的VPN，不過Vallina Rodriguez認為，應用商店更徹底的審查程式可能會將那些不太可靠的運營商拒之門外。

那麼，使用者如何才能安全地使用VPN呢？好吧，花錢買一個總比不買好，因為這會減少窺探的動機。使用已經存在一段時間的服務也會有所幫助。如果你一定要使用免費的VPN，那就避免那些在你的**上要求過多許可權（比如檢視你的聯絡人）或者**自己廣告的人——這些都是不好的跡象。值得信賴的VPN在許多情況下提供了可靠的保護，但它們仍然可能是一種風險。

發表於 2021-05-09 15:43
閱讀 ( 8 )
分類：網際網路

你可能感興趣的文章

VPN可能在2020年消亡的7個原因

... 2015年，研究人員Alex Halderman和Nadia Heninger寫道： ...

發佈於 2021-03-12 06:22
閲讀 ( 55 )

介紹了6種主要的vpn協議

...之外，OpenVPN還可用於幾乎所有平臺：Windows、macOS、Linux、Android、iOS、路由器等等。甚至WindowsPhone和Blackberry都可以使用它，這意味著你可以用它在所有裝置上建立VPN。它也是流行且易於使用的VPN服務（如CyberGhost）中的首選協議。...

發佈於 2021-03-12 20:00
閲讀 ( 66 )