Proton ha trovato tracker all'interno della maggior parte delle app VPN scaricate negli Stati Uniti.
Alcune di queste app VPN possono anche accedere alla tua posizione fisica e ai dati del dispositivo
Quando installi una VPN, ti fidi di un'altra azienda per una grande parte del tuo traffico internet. La maggior parte delle persone lo fa perché desidera maggiore privacy, il che rende le ultime scoperte di Proton VPN piuttosto preoccupanti.
Dopo aver esaminato più di 7.000 app VPN mobili in tutto il mondo, Proton afferma che l'85% delle VPN nella sua analisi negli Stati Uniti contiene tracker utilizzati per analisi, pubblicità o profilazione. Alcune di queste app possono anche accedere a informazioni come il tuo ID dispositivo, modello di telefono, tipo di rete, operatore mobile e persino la tua posizione fisica.
Cosa sta raccogliendo la tua VPN?
Per l'analisi, Proton ha utilizzato Exodus Privacy, una piattaforma open-source che cerca nelle app Android codici di tracker noti. Trovare uno di questi tracker non ci dice necessariamente esattamente quali informazioni una particolare VPN sta raccogliendo o cosa fa eventualmente con quei dati.
Anche così, inserire un tracciamento esteso all'interno di una VPN è difficile da difendere. La privacy è uno dei motivi principali per cui le persone installano queste app, quindi caricarle con strumenti di analisi, pubblicità o profilazione va direttamente contro le aspettative degli utenti.
La posizione fisica è particolarmente preoccupante. Proton ha trovato 64 app VPN in grado di accedere ai dati GPS e ad altre informazioni di geolocalizzazione. Secondo l'azienda, queste app hanno rappresentato più di 3 milioni di download negli Stati Uniti solo a giugno.
L'avvertimento di Proton non è neanche il primo segnale di problemi. All'inizio di quest'anno, i ricercatori che testavano 281 app VPN gratuite per Android hanno trovato 76 che inviavano identificatori di dispositivo come l'ID pubblicitario di Android a terzi, mentre altre 29 hanno fatto trapelare traffico di browser o DNS al di fuori dei loro tunnel crittografati.
Proton VPN
Sai chi possiede la tua VPN?
Proton ha anche esaminato le aziende dietro queste app. Ha scoperto che 64 delle 390 VPN scaricate tramite gli app store statunitensi erano di proprietà di aziende cinesi, mentre 31 avrebbero oscurato quella proprietà dietro aziende registrate altrove.
Le app contenenti tracker che inviavano dati a aziende in Cina hanno rappresentato 1,5 milioni di download negli Stati Uniti a giugno. Altri 1,4 milioni di download hanno coinvolto app con tracker che inviavano dati in Russia, secondo Proton.
Niente di tutto ciò significa che ogni VPN stia segretamente spiando i propri utenti. Lo studio precedente su Android si è concentrato specificamente sulle VPN gratuite, mentre le scoperte di Proton sollevano anche preoccupazioni riguardo a servizi discutibili con proprietà poco chiare e tracciamento aggressivo.
Vedere "VPN" nel nome di un'app non è un motivo per scaricarla senza informarsi su chi l'ha creata e quali dati raccoglie. Altrimenti, l'app installata per migliorare la tua privacy potrebbe finire per fare esattamente il contrario.
Altri articoli
Proton ha trovato tracker all'interno della maggior parte delle app VPN scaricate negli Stati Uniti.
Proton afferma che l'85% delle app VPN nella sua analisi negli Stati Uniti contiene tracker, mentre dozzine possono anche accedere alla posizione fisica degli utenti.
