Как VPN-приложения сливают данные

Почему «VPN» ≠ автоматически «безопасно»

Приложение из стора с надписью VPN может не защищать, а наоборот — собирать логи, вставлять рекламу и хранить пароли в открытом виде. Ниже — не теория, а публичные разборы крупных утечек со ссылками на источники.

Кейс 2020: 1,2 ТБ логов у «no-log» VPN

Исследователи обнаружили открытый Elasticsearch-сервер примерно на 1,2 ТБ данных, связанный с группой приложений: UFO VPN, FAST VPN, Free VPN, Super VPN, Flash VPN, Secure VPN, Rabbit VPN. У сервисов при этом были заявления о политике «no-log».

• Разбор vpnMentor: Report: No-Log VPNs Reveal Users' Personal Data and Logs
• Материал The Register: Seven 'no log' VPN providers accused of leaking 1.2TB of user logs

В открытом доступе фигурировали activity logs, PII, пароли в открытом виде, IP, данные устройств и другое. Вывод простой: маркетинговый ярлык «no logs» сам по себе ничего не гарантирует.

Кейс 2021: данные ~21 млн пользователей бесплатных VPN

Позже в продаже/сливе фигурировали базы, связанные с приложениями вроде SuperVPN, GeckoVPN и ChatVPN — речь шла о миллионах записей (почта, данные устройств, платёжные сведения и т.п.).

• Malwarebytes: 21 million free VPN users’ data exposed
• McAfee: This Free VPN App Leaked the Data of 21 Million Users

Что из этого следует на практике

1. Бесплатный VPN с миллионами установок — не признак доверия.
2. «No-log» без прозрачности и истории — пустой слоган.
3. Нужен сервис, где вы платите за доступ, а не «платите» данными.
4. Удобнее модель с обновляемой подпиской и нормальным клиентом (Happ / Hiddify), а не «вечный ключ из чата».

Официальные советы регулятора

FTC отдельно публиковала рекомендации по выбору VPN-приложений: изучайте продукт до установки, смотрите разрешения, шифрование и то, делится ли приложение данными с третьими сторонами — FTC Provides Tips for Using VPN Apps.

Как выбирать дальше: как выбрать VPN · подписка на надёжный сервис · опасность MITM.