يلجأ العديد من المستخدمين إلى استخدام تطبيقات VPN المجانية على أجهزة أندرويد، معتقدين أنها تحمي خصوصيتهم وتأمن اتصالاتهم بالإنترنت، لكن دراسة أكاديمية جديدة أظهرت أن تلك التطبيقات قد تكون مصدرًا لمشاكل أكبر، حيث تكشف بعض هذه التطبيقات بيانات المستخدمين وتقوم بإرسال معلوماتهم إلى جهات خارجية، مما يثير تساؤلات جدية حول مستوى الأمان الذي تقدمه هذه الخدمات المجانية.
نتائج مقلقة حول أمان تطبيقات VPN المجانية
أجرى باحثون من جامعة ميشيغان، وجامعة نيو مكسيكو، والمعهد الهندي للتكنولوجيا في دلهي دراسة موسعة شملت 281 تطبيق VPN مجاني متوفر على متجر جوجل بلاي، والتي تعمل دون الحاجة إلى التسجيل أو دفع رسوم اشتراك، حيث استخدم الباحثون إطار عمل آلي يُدعى MVPNalyzer لتحليل أداء التطبيقات وكشف الثغرات الأمنية المحتملة.
وكشفت الدراسة أن 61 تطبيقًا نقلت بيانات المستخدمين دون تشفير، بينما 5 تطبيقات أرسلت ملفات إعدادات VPN الحساسة كنصوص غير مشفرة، مما يعرض المستخدمين للهجمات، كما تم رصد 29 تطبيقًا تسرب بيانات تصفح الإنترنت أو طلبات نظام أسماء النطاقات (DNS) خارج القناة المشفرة، مما يُقوض الوظيفة الأساسية لتطبيقات VPN.
انتهاكات الخصوصية وتهديدات الأمان
صرحت الدراسة أن 76 تطبيقًا من المعنية أرسلت معرفات الأجهزة، مثل معرف الإعلانات في أندرويد، إلى جهات خارجية، مما يسهل تتبع المستخدمين وجمع بياناتهم، كما تمكن الباحثون من استخراج ملفات إعدادات VPN من 108 تطبيقات، حيث أظهرت النتائج أن 107 منها تعتمد على ممارسات أمان ضعيفة أو تتجاهل المعايير الأمنية الموصى بها.
لا تعتمد فقط على المظهر الخارجي للتطبيقات
نبهت الدراسة إلى أن وجود تطبيق VPN على متجر جوجل بلاي أو حصوله على شارة تحقق لا يضمن مستوى أمان مرتفع، فبيانات “سلامة البيانات” التي يقدمها المطورون قد تكون مجرد أدوات تسويقية، لذا يُفضل عدم تحميل أول تطبيق VPN مجاني يظهر في نتائج البحث والاعتماد على خدمات معروفة تتمتع بسياسات خصوصية واضحة وتاريخ موثوق في حماية بيانات المستخدمين.