Предполагается, что VPN-сервисы, помимо всего прочего, должны предотвращать посторонний доступ и кражу данных с наших устройств. Но устанавливая на смартфон VPN-приложение, да и любое приложение вообще, мы даём ему разрешения на доступ к определенным данным. Задумывались ли вы, какую именно информацию получает ваш VPN-провайдер и как ее использует?
Наша команда мобильных разработчиков проанализировала ТОП-15 VPN-приложений для Android и сравнила, какие данные с вашего устройства они могут получить. В итоге составили рейтинг — от самого безопасного с точки зрения доступа к пользовательским данным приложения до самого «информационно-жадного».
Чтобы оценить приложения мы присвоили от 0 до 3 баллов каждому запрашиваемому разрешению в зависимости от того, насколько важная информация запрашивается и насколько это релевантно функциональности VPN-сервиса.
0 баллов
Покупки в приложении — по сути, это распространенный способ монетизировать приложение, предложив пользователю дополнительные фичи за некоторую плату. Ничего криминального в этом нет, платёжная информация вводится пользователем по его желанию.
1 балл
Данные о Wi-Fi-подключении — предполагается, что приложение будет знать, включен или выключен Wi-Fi, видеть доступные Wi-Fi-соединения, имена подключенных устойств. Сегодня очень многие приложения просят это разрешение, а для VPN оно является самым что ни на есть релевантным, чтобы определять, запаролен Wi-Fi или нет, и защищать данные на небезопасных сетях.
2 балла
Камера — предполагается, что приложение может использовать камеру на вашем устройстве, делать снимки и видео. Не то чтобы это очень страшно, но мы, вроде, не об Instagram сейчас говорим, поэтому такой доступ для VPN кажется несколько странным.
Местоположение — приложение определяет ваше местонахождение по данным сети и GPS. Вообще, VPN-сервис не нуждается в вашей реальной локации, чтобы предоставлять соединение. Но такой доступ может быть полезен, если VPN предлагает функцию автоматического подбора наиболее близкого сервера или что-то подобное.
Идентификационные данные — предполагается доступ к аккаунтам, которые есть на вашем девайсе. Здесь имеются в виду только адреса электронной почты, без паролей. Обычно такой доступ может быть оправдан функцией регистрации в приложении, встроенными социальными сервисами, куда будут автоматически подставляться ваши данные, чтобы не вводить их повторно.
Контакты — это доступ к вашей записной книжке, предполагающий возможность просматривать контакты и даже их редактировать. Для чего этот доступ VPN, мы не выяснили. Возможно, для реферальных программ.
3 балла
История использования устройства и приложений — сервис будет знать, какие еще приложения запущены, историю браузера и закладок. Такое разрешение может быть оправдано дополнительными функциями защиты запущенных приложений.
Фото/Мультимедиа/Файлы — очень серьёзное разрешение, так как приложение получает доступ к файлам, хранящимся на вашем устройстве, включая SD-карту, и может их просматривать, модифицировать и форматировать. Один VPN-сервис объясняет такое разрешение необходимостью доступа к графическому контенту, чтобы графика в приложении работала корректно. Но это не отменяет возможности влиять и на другие файлы — почему бы просто не сократить графику?
Идентификатор устройства и данные о вызовах — приложение будет знать ваш телефонный номер и номер собеседника, разговариваете ли вы в данный момент по телефону или нет. Также у него будет доступ к информации об устройстве, его статусе и идентификаторе.
Помимо этого, некоторые VPN-приложения перед установкой просят поделиться платёжной информацией — номером кредитной карты или PayPal. Это не входит в список разрешений, и можно нажать «Пропустить», но все равно выглядит не очень дружелюбно, поэтому добавили +1 балл таким приложениям.
Таким образом, чем меньше суммарный балл у приложения, тем оно дружелюбнее и безопаснее для пользователя.
Таблица с результатами в баллах:
Финальный рейтинг VPN-приложений — от самого безопасного до самого «информационно-жадного»:
1. Zenmate
Самым безопасным оказался Zenmate — немецкий VPN-сервис с хорошей репутацией и высоким пользовательским рейтингом. Приложению требуется только информация о вашем Wi-Fi-подключении, а также возможность предложить встроенные покупки.
2. Hideninja VPN
Hideninja — это популярный сервис от сибирских разработчиков с приятным интерфейсом, хорошими отзывами и бесплатными серверами. Он тоже всерьез относится к вопросу пользовательских данных и просит чуть больше, чем Zenmate, — идентификационные данные (возможно, из-за функции регистрации). Заслуженное второе место.
3. TunnelBear VPN
TunnelBear подкупает своим дизайном и приятной анимацией, но из-за этого ему требуется доступ к файловому хранилищу на устройстве пользователя. Раскрывать ли свои файлы ради красивого VPN-приложения — личный выбор каждого, тем не менее такой запрос на доступ в сочетании со встроенными покупками и доступом к данным Wi-Fi-подключения не дал «Медведю» подняться выше третьего места.
4. OpenVPN Connect
OpenVPN Connect — это не сервис, а Android-клиент для доступа к серверам OpenVPN — технологии, которая лежит в основе большинства VPN для Android. Истоки, так сказать. Тем не менее это приложение просит доступ к файловому хранилищу и предварительно интересуется вашей платёжной информацией, чего успешно избежали многие VPN-сервисы.
5. Touch VPN
Это американский VPN с одной кнопкой для выполнения одной функции: вкл/выкл VPN. У него довольно хорошие отзывы, но не так много пользователей, как, например, у Hideninja или TunnelBear. Простота приложения заставляет еще больше недоумевать, зачем ему нужен доступ к идентификатору устройства и информации о вызовах.
6. Unlimited Free VPN
Это приложение ранее было известно как Betternet. Unlimited Free VPN тоже имеет очень простой однокнопочный интерфейс, но отсутствие выбора серверов вызывает недовольство у многих пользователей. Опять же, при такой функциональности не понятно, зачем приложению доступ к файлам, идентификатору устройства и информации о вызовах.
7. Hideman VPN
Британское VPN-решение, которое предоставляет выбор серверов и разрешает торрент-трафик. Просит те же разрешения, что и Unlimited Free VPN, плюс встроенные покупки, поэтому седьмое место.
8. Rocket VPN
В серединку рейтинга попал Rocket VPN. Его интерфейс несколько сложнее, чем у представленных выше сервисов, так как многие функции вынесены сразу на главный экран. Есть выбор серверов. В остальном всё тот же VPN. Rocket VPN оказался достаточно любопытным приложением, ему требуется доступ к вашим идентификационным данным, файловому хранилищу, Wi-Fi-подключению, идентификатору устройства и информации о вызовах, встроенным покупкам, а также платежные данные перед установкой.
9. SurfEasy VPN
VPN-сервис SurfEasy не так давно был приобретен Opera как решение для обеспечения безопасности данных пользователей. На сайте утверждается, что к конфиденциальности пользователя подходят со всей серьезностью, но само приложение имеет возможность собрать о вас немало информации. Помимо идентификационных данных, файлов, идентификатора устройства и информации о вызовах, а также встроенных покупок это VPN-приложение спросит доступ к вашим контактам. Это единственный VPN из нашего списка, которому интересна записная книжка пользователя.
10. Fast Secure VPN
Fast Secure VPN даёт нам разнообразие серверов в разных странах и инструмент для измерения скорости соединения. Также можно сортировать сервера по скорости, стабильности, стране и пингу. Приложение просит доступ к идентификационным данным, географическому положению, файловому хранилищу, Wi-Fi-подключению, идентификатору устройства и информации о вызовах — практически полный набор, поэтому только десятое место.
11. Hotspot Shield VPN
Hotspot Shield предоставляет интересную опцию выбора приложений, которые вы хотели бы защитить или использовать анонимно. Если вы хотите пользоваться этим сервисом, то будьте готовы поделиться историей использования устройства и приложений, идентификационными данными, файлами, информацией о Wi-Fi-подключении, идентификаторе устройства и вызовах. Также необходимо разрешение на покупки в приложении.
12. Hola Free VPN
Наверняка, вы слышали про Hola и недавний скандал, связанный со сливом трафика. Но приложение по-прежнему в топе, так что мы не стали его игнорировать. Устанавливая Hola, вы открываете доступ к истории использования устройства и приложений, идентификационным данным, географическому положению, файловому хранилищу, идентификатору устройства и информации о вызовах плюс разрешаете встроенные покупки. Hola знает практически всё.
13. SuperVPN Free VPN Client
SuperVPN Free VPN Client утвеждает, что полностью бесплатный. Тем важнее знать, какую информацию он собирает и как монетизирован. Фактически, это тот же набор запросов на доступ, что и у Hola, плюс информация о Wi-Fi-подключении.
14. VPN Master
VPN Master предоставляет дополнительную функцию безопасного интернет-поиска прямо через приложение, а также возможность разблокировать конкретные сервисы на вашем устройстве. Ему требуется доступ к истории использования устройства и приложений, идентификационным данным, файловому хранилищу, информации о Wi-Fi-подключении, идентификатору устройства и информации о вызовах, встроенным покупкам, а также к камере.
15. FlashVPN
Самым информационно-жадным приложением оказался Flash VPN. У него простой дизайн и подкупающая многих пользователей иконка, но всего 3 локации на выбор. При своей простоте Flash VPN просит очень много данных. Это практически все разрешения из списка, кроме безобидных встроенных покупок, а также камеры и контактов. Помимо этого, приложение интересуется вашей платёжной информацией перед инсталлом.
Конечно, следует учесть, что запрос таких разрешений не подразумевает обязательного сбора и хранения всей этой информации. Тем не менее у приложений всегда есть возможность начать её собирать, так как доступ вы уже обеспечили.
Делитесь данными только с теми провайдерами, которым действительно доверяете. Безопасного вам интернета.
Наша команда мобильных разработчиков проанализировала ТОП-15 VPN-приложений для Android и сравнила, какие данные с вашего устройства они могут получить. В итоге составили рейтинг — от самого безопасного с точки зрения доступа к пользовательским данным приложения до самого «информационно-жадного».
Чтобы оценить приложения мы присвоили от 0 до 3 баллов каждому запрашиваемому разрешению в зависимости от того, насколько важная информация запрашивается и насколько это релевантно функциональности VPN-сервиса.
0 баллов
Покупки в приложении — по сути, это распространенный способ монетизировать приложение, предложив пользователю дополнительные фичи за некоторую плату. Ничего криминального в этом нет, платёжная информация вводится пользователем по его желанию.
1 балл
Данные о Wi-Fi-подключении — предполагается, что приложение будет знать, включен или выключен Wi-Fi, видеть доступные Wi-Fi-соединения, имена подключенных устойств. Сегодня очень многие приложения просят это разрешение, а для VPN оно является самым что ни на есть релевантным, чтобы определять, запаролен Wi-Fi или нет, и защищать данные на небезопасных сетях.
2 балла
Камера — предполагается, что приложение может использовать камеру на вашем устройстве, делать снимки и видео. Не то чтобы это очень страшно, но мы, вроде, не об Instagram сейчас говорим, поэтому такой доступ для VPN кажется несколько странным.
Местоположение — приложение определяет ваше местонахождение по данным сети и GPS. Вообще, VPN-сервис не нуждается в вашей реальной локации, чтобы предоставлять соединение. Но такой доступ может быть полезен, если VPN предлагает функцию автоматического подбора наиболее близкого сервера или что-то подобное.
Идентификационные данные — предполагается доступ к аккаунтам, которые есть на вашем девайсе. Здесь имеются в виду только адреса электронной почты, без паролей. Обычно такой доступ может быть оправдан функцией регистрации в приложении, встроенными социальными сервисами, куда будут автоматически подставляться ваши данные, чтобы не вводить их повторно.
Контакты — это доступ к вашей записной книжке, предполагающий возможность просматривать контакты и даже их редактировать. Для чего этот доступ VPN, мы не выяснили. Возможно, для реферальных программ.
3 балла
История использования устройства и приложений — сервис будет знать, какие еще приложения запущены, историю браузера и закладок. Такое разрешение может быть оправдано дополнительными функциями защиты запущенных приложений.
Фото/Мультимедиа/Файлы — очень серьёзное разрешение, так как приложение получает доступ к файлам, хранящимся на вашем устройстве, включая SD-карту, и может их просматривать, модифицировать и форматировать. Один VPN-сервис объясняет такое разрешение необходимостью доступа к графическому контенту, чтобы графика в приложении работала корректно. Но это не отменяет возможности влиять и на другие файлы — почему бы просто не сократить графику?
Идентификатор устройства и данные о вызовах — приложение будет знать ваш телефонный номер и номер собеседника, разговариваете ли вы в данный момент по телефону или нет. Также у него будет доступ к информации об устройстве, его статусе и идентификаторе.
Помимо этого, некоторые VPN-приложения перед установкой просят поделиться платёжной информацией — номером кредитной карты или PayPal. Это не входит в список разрешений, и можно нажать «Пропустить», но все равно выглядит не очень дружелюбно, поэтому добавили +1 балл таким приложениям.
Таким образом, чем меньше суммарный балл у приложения, тем оно дружелюбнее и безопаснее для пользователя.
Таблица с результатами в баллах:
Финальный рейтинг VPN-приложений — от самого безопасного до самого «информационно-жадного»:
1. Zenmate
Самым безопасным оказался Zenmate — немецкий VPN-сервис с хорошей репутацией и высоким пользовательским рейтингом. Приложению требуется только информация о вашем Wi-Fi-подключении, а также возможность предложить встроенные покупки.
2. Hideninja VPN
Hideninja — это популярный сервис от сибирских разработчиков с приятным интерфейсом, хорошими отзывами и бесплатными серверами. Он тоже всерьез относится к вопросу пользовательских данных и просит чуть больше, чем Zenmate, — идентификационные данные (возможно, из-за функции регистрации). Заслуженное второе место.
3. TunnelBear VPN
TunnelBear подкупает своим дизайном и приятной анимацией, но из-за этого ему требуется доступ к файловому хранилищу на устройстве пользователя. Раскрывать ли свои файлы ради красивого VPN-приложения — личный выбор каждого, тем не менее такой запрос на доступ в сочетании со встроенными покупками и доступом к данным Wi-Fi-подключения не дал «Медведю» подняться выше третьего места.
4. OpenVPN Connect
OpenVPN Connect — это не сервис, а Android-клиент для доступа к серверам OpenVPN — технологии, которая лежит в основе большинства VPN для Android. Истоки, так сказать. Тем не менее это приложение просит доступ к файловому хранилищу и предварительно интересуется вашей платёжной информацией, чего успешно избежали многие VPN-сервисы.
5. Touch VPN
Это американский VPN с одной кнопкой для выполнения одной функции: вкл/выкл VPN. У него довольно хорошие отзывы, но не так много пользователей, как, например, у Hideninja или TunnelBear. Простота приложения заставляет еще больше недоумевать, зачем ему нужен доступ к идентификатору устройства и информации о вызовах.
6. Unlimited Free VPN
Это приложение ранее было известно как Betternet. Unlimited Free VPN тоже имеет очень простой однокнопочный интерфейс, но отсутствие выбора серверов вызывает недовольство у многих пользователей. Опять же, при такой функциональности не понятно, зачем приложению доступ к файлам, идентификатору устройства и информации о вызовах.
7. Hideman VPN
Британское VPN-решение, которое предоставляет выбор серверов и разрешает торрент-трафик. Просит те же разрешения, что и Unlimited Free VPN, плюс встроенные покупки, поэтому седьмое место.
8. Rocket VPN
В серединку рейтинга попал Rocket VPN. Его интерфейс несколько сложнее, чем у представленных выше сервисов, так как многие функции вынесены сразу на главный экран. Есть выбор серверов. В остальном всё тот же VPN. Rocket VPN оказался достаточно любопытным приложением, ему требуется доступ к вашим идентификационным данным, файловому хранилищу, Wi-Fi-подключению, идентификатору устройства и информации о вызовах, встроенным покупкам, а также платежные данные перед установкой.
9. SurfEasy VPN
VPN-сервис SurfEasy не так давно был приобретен Opera как решение для обеспечения безопасности данных пользователей. На сайте утверждается, что к конфиденциальности пользователя подходят со всей серьезностью, но само приложение имеет возможность собрать о вас немало информации. Помимо идентификационных данных, файлов, идентификатора устройства и информации о вызовах, а также встроенных покупок это VPN-приложение спросит доступ к вашим контактам. Это единственный VPN из нашего списка, которому интересна записная книжка пользователя.
10. Fast Secure VPN
Fast Secure VPN даёт нам разнообразие серверов в разных странах и инструмент для измерения скорости соединения. Также можно сортировать сервера по скорости, стабильности, стране и пингу. Приложение просит доступ к идентификационным данным, географическому положению, файловому хранилищу, Wi-Fi-подключению, идентификатору устройства и информации о вызовах — практически полный набор, поэтому только десятое место.
11. Hotspot Shield VPN
Hotspot Shield предоставляет интересную опцию выбора приложений, которые вы хотели бы защитить или использовать анонимно. Если вы хотите пользоваться этим сервисом, то будьте готовы поделиться историей использования устройства и приложений, идентификационными данными, файлами, информацией о Wi-Fi-подключении, идентификаторе устройства и вызовах. Также необходимо разрешение на покупки в приложении.
12. Hola Free VPN
Наверняка, вы слышали про Hola и недавний скандал, связанный со сливом трафика. Но приложение по-прежнему в топе, так что мы не стали его игнорировать. Устанавливая Hola, вы открываете доступ к истории использования устройства и приложений, идентификационным данным, географическому положению, файловому хранилищу, идентификатору устройства и информации о вызовах плюс разрешаете встроенные покупки. Hola знает практически всё.
13. SuperVPN Free VPN Client
SuperVPN Free VPN Client утвеждает, что полностью бесплатный. Тем важнее знать, какую информацию он собирает и как монетизирован. Фактически, это тот же набор запросов на доступ, что и у Hola, плюс информация о Wi-Fi-подключении.
14. VPN Master
VPN Master предоставляет дополнительную функцию безопасного интернет-поиска прямо через приложение, а также возможность разблокировать конкретные сервисы на вашем устройстве. Ему требуется доступ к истории использования устройства и приложений, идентификационным данным, файловому хранилищу, информации о Wi-Fi-подключении, идентификатору устройства и информации о вызовах, встроенным покупкам, а также к камере.
15. FlashVPN
Самым информационно-жадным приложением оказался Flash VPN. У него простой дизайн и подкупающая многих пользователей иконка, но всего 3 локации на выбор. При своей простоте Flash VPN просит очень много данных. Это практически все разрешения из списка, кроме безобидных встроенных покупок, а также камеры и контактов. Помимо этого, приложение интересуется вашей платёжной информацией перед инсталлом.
Конечно, следует учесть, что запрос таких разрешений не подразумевает обязательного сбора и хранения всей этой информации. Тем не менее у приложений всегда есть возможность начать её собирать, так как доступ вы уже обеспечили.
Делитесь данными только с теми провайдерами, которым действительно доверяете. Безопасного вам интернета.