Короткий ответ
Бесплатный VPN редко бывает бесплатным в буквальном смысле — сервис всё равно должен на чём-то зарабатывать: на сервера, трафик и разработку нужны деньги. Если пользователь не платит напрямую, чаще всего он платит своими данными, вниманием к рекламе или безопасностью устройства.
Что показало независимое исследование
Одно из самых цитируемых исследований на эту тему — совместная работа CSIRO Data61, международного института ICSI, UC Berkeley и университета UNSW, которые проанализировали 283 бесплатных VPN-приложения для Android из Google Play.
Результаты: у 67% приложений нашли встроенные сторонние библиотеки слежения (трекеры), 82% запрашивали доступ к чувствительным данным устройства — аккаунтам, SMS, системным журналам, 18% вообще не шифровали трафик пользователя, а 84% в той или иной форме допускали утечку трафика мимо заявленного VPN-туннеля. В 16% приложений использовались непрозрачные прокси, которые в отдельных случаях внедряли JavaScript-код в трафик пользователя для рекламы и аналитики. При проверке через VirusTotal антивирусные признаки нашлись у 38% приложений — хотя авторы исследования отмечают, что часть таких срабатываний может быть ложной.
Российский контекст: поддельные «бесплатные VPN»
МВД России отдельно предупреждало о случаях, когда под видом бесплатного VPN распространяются банковские трояны — вредоносные приложения, которые после установки получают доступ к SMS и push-уведомлениям и перехватывают данные банковских приложений, а не помогают с доступом в интернет.
Как бесплатные VPN обычно зарабатывают
- Показ рекламы внутри приложения
- Сбор и продажа обезличенных (а иногда не вполне обезличенных) данных о поведении пользователей рекламным сетям
- Искусственное ограничение скорости или серверов, чтобы подтолкнуть к покупке платной версии
Если всё же рассматриваете бесплатный VPN
Устанавливайте приложения только из официальных магазинов (Google Play, App Store), проверяйте отзывы и дату последнего обновления, читайте — есть ли у сервиса вообще внятная политика конфиденциальности. Полное отсутствие информации о том, кто разработчик и как монетизируется сервис — самостоятельный тревожный признак.
Более безопасная альтернатива
Разумная золотая середина — бесплатный пробный период у платного сервиса с понятной моделью монетизации (прямая оплата подписки, а не реклама или данные). Это позволяет проверить сервис без риска и без обязательств, а после — при желании оформить платный тариф. Подробности пробного доступа и тарифов ShieldTunnel — на странице «Тарифы».
Источники
An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps — исследование CSIRO / ICSI / UC Berkeley / UNSW (PDF).
Предупреждение МВД России о поддельных бесплатных VPN-приложениях.