Il tuo VPN mobile gratuito è un disastro per la privacy. Vai a capire.

Il tuo VPN mobile gratuito è un disastro per la privacy. Vai a capire.

      Le VPN gratuite per Android sono in qualche modo peggiori di quanto ti aspettassi

      L'app VPN gratuita che hai scaricato per il tuo telefono Android potrebbe fare più danni che benefici. Un recente audit su larga scala delle app VPN gratuite per Android ha condiviso alcune scoperte preoccupanti che giustificano un sano sospetto. I ricercatori hanno trovato queste app che perdono traffico, inviano informazioni identificative a terzi e, fondamentalmente, fanno l'opposto di ciò che una VPN dovrebbe fare.

      Lo studio proviene da ricercatori dell'Università del Michigan, dell'Università del New Mexico e dell'IIT di Delhi. I loro risultati sono stati presentati al Network and Distributed System Security Symposium 2026 insieme a MVPNalyzer, un framework progettato per auditare automaticamente e su larga scala le app VPN mobili.

      Alcune VPN riuscivano a malapena a gestire il V

      VPN Unsplash

      I ricercatori hanno testato 281 app VPN operative e di uso generale che potevano essere scaricate e utilizzate gratuitamente dal Google Play Store. Il campione è stato assemblato da ricerche relative alle VPN nei paesi supportati prima che le app venissero testate su dispositivi Android 14. I servizi che richiedevano un account o un pagamento sono stati esclusi dallo studio.

      Tra queste app, 61 hanno trasmesso alcuni dati senza crittografia. Cinque hanno inviato file di configurazione VPN sensibili in chiaro, potenzialmente consentendo a un attaccante sulla rete di reindirizzare un utente verso un server che controllava. Altre 29 hanno fatto trapelare traffico del browser o DNS al di fuori del tunnel crittografato, minando direttamente uno dei principali punti di vendita di una VPN.

      La privacy era un argomento completamente diverso. Settantasei app hanno inviato identificatori del dispositivo come l'ID pubblicitario di Android a terzi, aprendo la porta a un tracciamento e a un fingerprinting continui. I ricercatori sono stati in grado di estrarre e esaminare file di configurazione VPN da 108 app, e 107 di esse hanno abusato o ignorato le pratiche raccomandate di crittografia e sicurezza.

      Mozilla

      Il gratuito sta facendo molto lavoro qui

      Lo studio non dimostra che ogni VPN mobile sia insicura. I suoi test si sono concentrati su app Android gratuite che funzionavano senza account o pagamenti in-app, quindi i risultati non dovrebbero essere automaticamente estesi agli iPhone o ai servizi di abbonamento consolidati esclusi da quella metodologia.

      Mostra però quanto poca protezione possa garantire un elenco nel Play Store e un'icona di scudo rassicurante. I ricercatori hanno anche avvertito che le divulgazioni degli app store, comprese le informazioni sulla sicurezza dei dati inviate dagli sviluppatori e il badge di verifica VPN di Google, potrebbero funzionare più come segnali di marketing che come garanzie di sicurezza complete. Quindi è meglio evitare di scaricare le prime VPN gratuite che appaiono nelle tue ricerche nell'app store.

      Vikhyaat Vivek è un giornalista e recensore tecnologico con sette anni di esperienza nella copertura dell'hardware di consumo, con un focus su…

      I render ufficiali del Galaxy Z Flip 8 rivelano il pieghevole familiare di Samsung in tre nuovi colori

      Il prossimo pieghevole di Samsung ha appena perso un altro dei suoi segreti. Android Headlines ha condiviso quelli che sembrano essere i render ufficiali del Galaxy Z Flip 8, offrendoci la nostra migliore anteprima finora del prossimo clamshell di Samsung. Se ti aspettavi un redesign drammatico, però, potresti voler temperare quelle aspettative. Se non è rotto, Samsung non lo sta riparando

      Leggi di più

      Apple inizia a testare RAM cinese più economica all'interno degli iPhone, ma il tuo portafoglio non ne sentirà il sollievo

      Quarto produttore di DRAM al mondo, nella lista di sorveglianza del Pentagono, e ora silenziosamente all'interno dei laboratori di test di Apple.

      Apple ha silenziosamente testato un nuovo fornitore di memoria per alcuni dei suoi dispositivi venduti in Cina, e il nome dietro quei chip è uno che Washington ha tenuto d'occhio da vicino. È quello di cui ho parlato alcuni giorni fa in un'altra storia, quando sono iniziate a circolare voci su Apple che considerava un fornitore di memoria cinese dopo che l'azienda ha annunciato un brutto aumento di prezzo per la maggior parte dei suoi dispositivi (eccetto iPhone e Apple Watch).

      Leggi di più

      Il nuovo standard video di Android 17 risolve uno dei maggiori problemi dell'HDR

      I tuoi video HDR stanno per apparire corretti, indipendentemente dallo schermo che usi.

      Android 17 è ricco di nuove funzionalità, ma una piccola aggiunta potrebbe rivelarsi più importante di quelle appariscenti. Si chiama Eclipsa Video, e il suo scopo è semplice: i tuoi video HDR dovrebbero finalmente apparire come dovrebbero, indipendentemente dallo schermo su cui stai guardando. Perché l'HDR appare diverso su ogni schermo?

      Leggi di più

Il tuo VPN mobile gratuito è un disastro per la privacy. Vai a capire. Il tuo VPN mobile gratuito è un disastro per la privacy. Vai a capire. Il tuo VPN mobile gratuito è un disastro per la privacy. Vai a capire. Il tuo VPN mobile gratuito è un disastro per la privacy. Vai a capire. Il tuo VPN mobile gratuito è un disastro per la privacy. Vai a capire. Il tuo VPN mobile gratuito è un disastro per la privacy. Vai a capire. Il tuo VPN mobile gratuito è un disastro per la privacy. Vai a capire.

Altri articoli

Rilla paga 1,7 milioni di dollari all'anno per l'affitto del personale che lavora 72 ore a settimana. Rilla paga 1,7 milioni di dollari all'anno per l'affitto del personale che lavora 72 ore a settimana. La startup di intelligenza artificiale Rilla spende 1,7 milioni di dollari all'anno in indennità per l'alloggio affinché il personale viva vicino al suo ufficio di New York e lavori 72 ore a settimana. Il CEO afferma che si tratta di flusso, non di comfort. Meta appaltatore ha contaminato l'acqua di Cheyenne, afferma la città Meta appaltatore ha contaminato l'acqua di Cheyenne, afferma la città Un appaltatore di Meta ha scaricato un batterio raro nel sistema idrico di Cheyenne, quindi la città del Wyoming ha sospeso tutti gli scarichi dei data center, riporta il Guardian. Perplexity sta costruendo silenziosamente uno strumento di codifica AI. Perplexity sta costruendo silenziosamente uno strumento di codifica AI. Perplexity ha costruito uno strumento di codifica interno con il nome in codice "Teammate" che potrebbe competere con Cursor e Claude Code, riporta Business Insider. Un lancio non è confermato. Le telecamere di sicurezza AI potrebbero presto riconoscere il tuo modo di camminare prima di riconoscere il tuo volto. Le telecamere di sicurezza AI potrebbero presto riconoscere il tuo modo di camminare prima di riconoscere il tuo volto. Un nuovo sistema di riconoscimento della camminata basato sull'IA può identificare le persone attraverso i modelli di camminata, fornendo alle telecamere di sicurezza un altro segnale a lungo raggio quando i volti sono sfocati, nascosti o troppo piccoli per essere affidabili. Perplexity sta costruendo silenziosamente uno strumento di codifica AI. Perplexity sta costruendo silenziosamente uno strumento di codifica AI. Perplexity ha sviluppato uno strumento di codifica interno con il nome in codice "Teammate" che potrebbe competere con Cursor e Claude Code, riporta Business Insider. Un lancio non è confermato. OpenAI's GPT-Live: ChatGPT voce che ascolta e parla OpenAI ha lanciato GPT-Live, una voce ChatGPT a pieno duplex che ascolta e parla contemporaneamente, con traduzione in tempo reale. Viene distribuito a tutti gli utenti, anche a quelli gratuiti.

Il tuo VPN mobile gratuito è un disastro per la privacy. Vai a capire.

I ricercatori hanno testato 281 app VPN gratuite per Android e hanno trovato trasmissioni non crittografate, perdite di traffico e un tracciamento diffuso all'interno di strumenti supposti progettati per proteggere la privacy degli utenti.