潜伏在免费 VPN 中的广告软件有哪些危险?引入安全 VPN

“当我使用免费VPN时,广告数量突然增加了。” “我感觉我的智能手机变慢了。”

它可能是一个加载了广告软件的 VPN。

某些免费 VPN 服务可能会加载软件(广告软件),旨在在用户不知情的情况下显示广告或收集个人信息。

即使他们表面上声称“免费、安全”,但也有一些情况是他们在幕后通过出售你的行为历史和设备信息来赚钱。

在本文中,

  • 免费 VPN 中隐藏的广告软件机制和风险
  • 如何发现危险的 VPN
  • 可靠的VPN服务,您可以放心使用

我将用易于理解的方式解释它。

在仅仅因为免费而选择 VPN 之前,请查看本文,了解选择 VPN 时应记住的事项。

运营 VPN 服务会产生许多成本,包括:

  • 全球服务器维护成本
  • 软件开发/更新成本
  • 支持人员成本和安全成本

然而,之所以有完全免费的VPN,是因为它们将用户视为广告和数据收集的“商品”。

安装了广告软件的 VPN 应用程序会在幕后执行以下操作:

广告软件的工作原理解释
收集设备信息获取操作系统、设备型号、IP地址、使用的应用程序等信息并发送给外部。
记录行为日志浏览历史、搜索关键词、使用时间、应用内操作等
投放有针对性的广告根据收集的数据自动展示单独优化的广告
未经授权的外部通讯未经用户同意与第三方服务器通信和传输数据

使用 VPN 时,这些操作会在后台静默运行,用户很难注意到。

使用基于广告软件的 VPN 在您不知情的情况下出售信息的示例

免费 VPN 的“隐性成本”是什么?

“我刚刚使用了免费 VPN,但由于某种原因,广告太接近我的行为了。”

你有过这样的经历吗?

那么,您的行为数据可以出售给广告公司和数据经纪人。

1、免费VPN的“盈利模式”是信息销售

免费VPN表面上是作为“免费且方便的通信工具”提供的,但运营商必须在某个地方盈利。

许多免费 VPN 通过收集和出售您的信息来赚钱,包括:

2. 收集和出售信息的示例

收集的信息使用和销售目的地示例
IP地址/地区信息广告定位、按位置投放广告等。
访问过的网站的历史记录行为分析数据、兴趣细分
使用中的设备信息提供给应用程序开发公司和营销公司
SNS和搜索词用于展示相关产品的广告(例如旅游、购物等)
使用时间/次数用于应用程序使用趋势分析和广告优化的数据

3、信息销售实例

  • 与 Facebook 广告链接:我正在使用 VPN 查看的产品的广告立即出现在 SNS 上。

  • 欺诈性广告和虚假安全通知:VPN应用程序显示的广告包含一个假装病毒感染的警告,如果您点击它,您将被重定向到钓鱼网站。

  • 用户数据转储出售:一份调查报告显示,一家 VPN 运营公司“向数据经纪人提供了数万名用户的通信日志”。

4. 您的信息如何转化为“产品”

  1. 安装免费 VPN 应用程序

  2. 后台获取设备信息和操作历史记录

  3. 收集的数据将传输给合作伙伴公司、广告机构和数据供应商。

  4. 根据该信息,个性化广告将投放到您的设备上。

  5. 没有通知用户。只有信息才被视为商品。

5.你为​​什么不“注意到”?

  • 隐私政策含糊不清:即使有,也很难理解,并且省略了数据提供的详细描述。

  • 应用权限太宽泛:在某些情况下,位置信息、存储、通话信息等会自动被允许。

  • 用户倾向于优先考虑“免费”:只考虑便利性而做出决策,对幕后风险漠不关心。

基于广告软件的 VPN 的实际报告案例

以下是已报告的基于广告软件的 VPN 的一些具体案例。

这些是使用免费 VPN 风险的真实示例。

1.HolaVPN

问题点:用户的线路未经许可被“出售”。

详细:它作为免费 VPN 很受欢迎,但人们发现它通过出租给他人来倒卖用户的网络带宽。
→ 实际上,存在用户线路可能被其他人滥用进行匿名活动(DDoS 攻击、非法访问等)的风险

结果:它受到了广泛的批评,并被安全行业认为是永远不应该使用的 VPN。

2.SuperVPN(安卓应用)

问题点:可疑广告软件/间谍软件/后门

详细:全球下载量已超过1亿次,但已确认存在危险行为,例如发送未经加密的通信内容、窃取个人信息、与第三方通信等。

结果:2020 年后从 Google Play 商店中删除。即使现在,“SuperVPN Free VPN Client”也被认为是需要谨慎的应用程序。

3.VPN代理人掌握

问题点:将用户数据发送到中国的服务器

详细尽管该VPN宣传为“高速、无限制且安全的VPN”,但据称它会收集通信日志和设备信息并将其发送到中国的外部服务器。

特征:它在 Google Play Store 上有很多高评分,但也有人质疑评分的可信度。

4.快照 VPN /涡轮VPN / Free VPN .org™ 提供的免费 VPN 等等

共通点:免费,有广告,中国公司参与

问题点:VPN 通信实际上并未加密,或者数据包的内容很容易被分析。

其他的:有报道称它收集用户行为并从中获利。

5.赛风VPN

问题点:与广告网络分享一些交流内容

详细:虽然支持作为规避审查的工具,但有人指出,通信中包含的信息可能已与广告公司网络共享。

如何发现危险的 VPN

- “因为它是免费的”不再有效。防止信息泄露的检查要点

VPN本来是一种实现安全通信的工具,但如果您选择了错误的VPN,则存在您的个人信息被盗或感染恶意软件的风险。

使用以下检查点来识别有风险的 VPN。

1.它声称免费且无限制。

像“完全免费”、“无限通信”和“无日志记录”这样的词很有吸引力,但如果它们没有解释如何支付运营成本,就要小心了。

收入模式未知的 VPN 可能会将您的数据出售给广告商或第三方。

2. 隐私政策不明确或不明确

不要选择没有隐私政策或过于简单的 VPN。

即使它说“我们不收集任何信息”,也存在日志定义不明确或存在许多例外的情况。

→ 示例:请注意诸如“如有必要,某些信息可能会与业务合作伙伴共享”之类的陈述。

3、运营公司信息未公开

公司名称、位置和联系信息未知的 VPN 服务是危险的。

您应该警惕海外公司(尤其是位于中国和俄罗斯的公司)运营的 VPN。

4.在Google Play和App Store上评价很高,但评论有问题

即使您有 4 星或以上,如果评论都是简短的、模板化的或不自然的积极评价,则评论也有可能是假的(假评论)。

安全专家和 IT 媒体都对真正安全的 VPN 进行了专题报道。不要仅仅依赖商店评级。

5、广告异常多或应用内广告过多

免费 VPN 的常见问题包括“每次启动应用程序时都会显示广告”和“您会收到虚假病毒警告”。

过多的广告显示或类似垃圾邮件的行为可能是由广告软件引起的。

6. 声称为智能手机集成/优化浏览器的东西(尤其是免费的)

免费的浏览器集成 VPN(例如 Opera VPN)可能没有足够的跟踪保护。

另据报道,某些通信内容未加密或包含重定向至广告公司的行为。

7. 日志政策只说“无日志”

尽管它说“No-log”,但它实际上意味着:

  • 连接时间
  • IP地址
  • 终端标识符 (UUID)

可能会被记录。

真正的无日志 VPN 会发布“第三方审核的无日志政策”。

可靠的VPN服务,您可以放心使用

以下是您可以放心使用的三种高度可靠的 VPN 服务(NordVPN、ExpressVPN、Cyber​​Ghost)的比较和功能摘要。

VPN服务国家名称(总部)特征无日志政策速度・安定性日语支持指导价格(长期合同)
北VPN巴拿马平衡VPN,速度快、安全性强第三方审核◎(完全兼容)大约500-600日元/月
ExpressVPN英属维尔京群岛专攻流媒体,海外内容实力雄厚第三方审核◎◎(行业一流)每月约1,000日元
网络幽灵罗马尼亚对于初学者来说具有卓越的性价比和易用性无日志保证◎(UI也很容易理解)大约300-500日元/月

北VPN

  • 【特点】:安全性和速度之间的出色平衡。还配备双重VPN和威胁防护功能。

  • 【适合人群】:想要专注于流媒体和安全的人。

ExpressVPN

  • 【特点】:速度和稳定性在业内名列前茅。在 Netflix 和 BBC iPlayer 上也很强大。

  • 【适合人群】:想要观看海外视频、享受高速通讯的人士。

网络幽灵

  • 【特点】:高品质,不顾成本。还有许多专用的流媒体服务器。

  • 【适合人群】:第一次使用VPN的人,以及想要安心使用VPN同时降低成本的人。