Theo Techradar, VPN là ứng dụng thường được dùng để tăng quyền riêng tư khi truy cập internet, nhưng nghiên cứu mới của Proton phân tích hơn 7.000 ứng dụng VPN di động trên toàn cầu cho thấy nhiều ứng dụng loại này lại tích hợp công cụ có khả năng thu thập và chia sẻ dữ liệu người dùng.
Tại Mỹ, 85% ứng dụng VPN có mặt trên các kho ứng dụng được phát hiện chứa công cụ theo dõi. Những thành phần này có thể thu thập các thông tin như mã định danh thiết bị, model thiết bị, loại mạng đang sử dụng và dữ liệu về nhà mạng di động.
Bài viết của giám đốc Proton VPN cảnh báo nhiều ứng dụng VPN chứa công cụ quảng cáo, che giấu chủ sở hữu và thu thập vị trí người dùng thu hút hơn 100.000 lượt xem
ẢNH: CHỤP MÀN HÌNH MẠNG XÃ HỘI X
Quy mô sử dụng khiến vấn đề trở nên đáng quan tâm. Chỉ riêng tháng 6.2026, các ứng dụng VPN bị Proton đặt vấn đề về quyền riêng tư đã ghi nhận hơn 13,2 triệu lượt tải xuống từ các kho ứng dụng của Google và Apple tại Mỹ.
Nghiên cứu cũng đề cập đến nguồn gốc của các dịch vụ VPN. Trong số 390 VPN được khảo sát tại thị trường Mỹ, 64 ứng dụng được cho là thuộc sở hữu của các công ty Trung Quốc. Proton cho biết 31 dịch vụ trong nhóm này che giấu chủ sở hữu thực sự thông qua các công ty đặt tại Singapore, Hồng Kông và Anh. Nhóm ứng dụng này đạt hơn 3 triệu lượt tải tại Mỹ trong một tháng.
Ngoài ra, các VPN chứa công cụ gửi dữ liệu đến công ty tại Israel chiếm 2,6 triệu lượt tải ở Mỹ. Con số tương ứng đối với các ứng dụng có dữ liệu được chuyển đến Trung Quốc và Nga lần lượt là 1,5 triệu và 1,4 triệu lượt.
Một phát hiện khác của Proton liên quan trực tiếp đến vị trí của người dùng. Nhóm nghiên cứu xác định 64 ứng dụng VPN theo dõi vị trí vật lý thông qua GPS và các dữ liệu định vị khác. Tổng cộng, nhóm ứng dụng này có hơn 3 triệu lượt tải tại Mỹ trong tháng 6, tương đương khoảng 20% tổng lượt tải VPN trong bộ dữ liệu của Proton. Các dịch vụ được báo cáo nêu tên gồm VPN Proxy Master, VPN-Fast VPN Super và X-VPN.
Với người dùng, báo cáo trên cho thấy việc một ứng dụng được giới thiệu là VPN không đồng nghĩa dịch vụ đó mặc nhiên bảo đảm quyền riêng tư. Nên ưu tiên các nhà cung cấp minh bạch về chủ sở hữu và có kiểm toán bảo mật độc lập đối với tuyên bố không lưu nhật ký hoạt động.
Bình luận (0)