Theo báo cáo, 64 ứng dụng VPN trên App Store của Apple và Google Play có chứa trình theo dõi. Các tracker này có thể thu thập dữ liệu nhạy cảm của người dùng. Điều này hoàn toàn đi ngược lại với mục đích vốn có của một VPN, đó là bảo vệ quyền riêng tư và dữ liệu người dùng, theo CNET.
Sử dụng VPN (mạng riêng ảo) được xem là một cách hiệu quả để bảo vệ thông tin cá nhân khi bạn lướt web. Tuy nhiên, một báo cáo mới từ Proton vừa được công bố hôm thứ Tư, đã chỉ ra nhiều lỗ hổng đáng lo ngại trong quan niệm này.
Báo cáo cho thấy không phải ứng dụng VPN nào cũng thực sự đảm bảo quyền riêng tư như người dùng vẫn nghĩ.
VPN là công cụ giúp mã hóa hoạt động truy cập Internet, đồng thời ẩn địa chỉ IP và vị trí thực tế của người dùng. Mục đích là bảo vệ danh tính cũng như các thông tin có thể dùng để nhận diện người dùng.
Tuy nhiên, Proton phát hiện 64 ứng dụng VPN được tải xuống tại Mỹ thuộc sở hữu của các công ty Trung Quốc. Những ứng dụng này có chứa các trình theo dõi, có khả năng thu thập nhiều loại dữ liệu như ID thiết bị, thông tin mạng, model thiết bị và dữ liệu về nhà mạng di động.
Đáng lo hơn, 25% trong số các ứng dụng này được phát hiện đang chủ động theo dõi vị trí của người dùng. Điều này càng làm dấy lên lo ngại về mức độ riêng tư mà các ứng dụng VPN này thực sự cung cấp.
Hàng triệu người dùng VPN có nguy cơ bị lộ dữ liệu
Chỉ riêng trong tháng 6, những ứng dụng này đã được tải xuống hơn 13 triệu lần.
Đi sâu hơn vào dữ liệu, Proton phát hiện 31 VPN thuộc sở hữu của các công ty Trung Quốc đang sử dụng các công ty “vỏ bọc”. Những công ty này được đăng ký tại các khu vực pháp lý như Singapore, Hong Kong và Anh.
Động thái này được cho là nhằm che giấu thêm danh tính thực sự của các đơn vị đứng sau những ứng dụng VPN này.
Một chính phủ có tính kiểm soát cao như Trung Quốc có thể sử dụng những dữ liệu này để theo dõi vị trí của một người. Nếu một quan chức nhà nước, nhân viên thực thi pháp luật, nhà báo hoặc thậm chí người tham gia biểu tình sử dụng một trong các VPN này để bảo vệ an toàn, lỗ hổng này có thể khiến họ bị lộ.
Khi đó, thông tin vị trí của họ có thể bị phơi bày và tạo ra những nguy cơ tiềm ẩn. Điều này đặc biệt đáng lo với những người sử dụng VPN vì mục đích bảo mật hoặc tránh bị theo dõi.
Cần lưu ý rằng Trung Quốc không phải quốc gia duy nhất có các công ty thu thập dữ liệu từ những ứng dụng này. Tuy nhiên, nước này nằm trong nhóm các quốc gia đứng đầu về hoạt động thu thập dữ liệu.
Israel, Nga và các quốc gia thuộc liên minh Five Eyes gồm Australia, Canada, New Zealand, Anh và Mỹ cũng có các công ty thu thập dữ liệu theo dõi từ hàng triệu người dùng.
VPN cần hàng rào bảo mật mạnh hơn
Tính minh bạch là một vấn đề lớn trong trường hợp này. Hiện có rất nhiều ứng dụng VPN kém chất lượng vẫn dễ dàng được tải xuống từ App Store và Google Play.
Theo báo cáo của Proton, cả Apple và Google đều yêu cầu nhà phát triển tự cung cấp giấy tờ để xác minh ứng dụng. Tuy nhiên, hai công ty này gần như không tự kiểm tra và không tiến hành các cuộc kiểm toán độc lập. Apple và Google hiện chưa đưa ra phản hồi ngay lập tức về vấn đề này.
Quy trình xác minh thiếu các cơ chế kiểm soát chặt chẽ khiến người dùng khó biết ứng dụng VPN nào thực sự bảo vệ quyền riêng tư. Đồng thời, cũng khó xác định ứng dụng nào thực hiện đúng những gì đã cam kết trong chính sách.
Thậm chí, một số ứng dụng còn có thể làm điều hoàn toàn ngược lại, thay vì bảo vệ dữ liệu người dùng. Điều này khiến việc lựa chọn một VPN đáng tin cậy trở nên khó khăn hơn.
“Báo cáo của Proton một lần nữa cho thấy việc biết ai đứng sau VPN và họ đang thu thập những dữ liệu gì là rất quan trọng,” Attila Tomaschek, cây bút cấp cao của CNET, nhận định.
Ông cũng nhấn mạnh rằng một ứng dụng VPN phổ biến trên App Store hoặc Google Play không đồng nghĩa với việc ứng dụng đó an toàn. Vì vậy, người dùng vẫn cần tìm hiểu kỹ trước khi lựa chọn VPN để bảo vệ quyền riêng tư.
Nếu đang tìm một dịch vụ VPN, Tomaschek gợi ý những cái tên như Proton và ExpressVPN. Cả hai thường xuyên nằm trong nhóm VPN được CNET đánh giá cao.
Mỗi dịch vụ đều phải trải qua quy trình kiểm tra nghiêm ngặt. Quy trình này bao gồm việc xem xét kỹ chính sách quyền riêng tư, báo cáo minh bạch, các cuộc kiểm toán, cơ cấu công ty và khu vực pháp lý nơi doanh nghiệp hoạt động.
Nếu không chắc chắn, tốt nhất tránh những VPN không minh bạch về các yếu tố quan trọng này. Thay vào đó, hãy chọn một dịch vụ VPN đáng tin cậy và công khai rõ ràng về nơi đặt trụ sở, ai đứng sau và cách họ bảo vệ quyền riêng tư của người dùng.
Tomaschek khuyến nghị người dùng nên ưu tiên những VPN minh bạch ngay từ đầu. Điều này sẽ giúp bạn biết rõ dữ liệu của mình được xử lý và bảo vệ như thế nào.
Theo CNET
