A VPN-ek, vagyis a virtuális magánhálózatok, az adatvédelem és a biztonság kulcsfontosságú eszközeivé váltak a modern digitális világban. Egyre többen használják őket, legyen szó akár nyilvános Wi-Fi hálózatokról, távmunkáról, vagy a földrajzi korlátozások megkerüléséről. Becslések szerint az amerikaiak harmada használ VPN-t a mindennapokban, ami jól mutatja a technológia fontosságát. Azonban egy friss, több ezer alkalmazást vizsgáló tanulmány rávilágított egy aggasztó trendre: számos VPN alkalmazás, még az olyan ellenőrzött piactereken is, mint az Apple App Store, valójában nyomkövetőket tartalmaz és sérti a felhasználók adatait, ezzel pont a VPN-használat alapvető célját árulja el.
Az App Store megbízhatatlan VPN-ekkel van tele
A Proton kutatása, amely az amerikai App Store-ban elérhető több mint 7000 mobil VPN alkalmazást vizsgálta meg, döbbenetes eredményeket hozott. Kiderült, hogy az alkalmazások 85 százaléka tartalmaz valamilyen nyomkövetőt, és ami még riasztóbb, 25 százalékuk követi a felhasználók fizikai helyzetét is. Ez alapjaiban kérdőjelezi meg a VPN-ek ígéretét, hiszen a szolgáltatás lényege éppen az lenne, hogy titkosítsa a felhasználó adatforgalmát és anonimizálja online jelenlétét, nem pedig gyűjtse a személyes adatait. A helyadatok gyűjtése különösen érzékeny, hiszen idővel lehetővé teszi, hogy pontosan feltérképezzék, hol élünk, hol dolgozunk, és milyen helyeket látogatunk. Ez nemcsak a hétköznapi felhasználók számára jelent kockázatot, hanem súlyos következményekkel járhat például újságírók, aktivisták vagy érzékeny adatokkal dolgozó szakemberek esetében.
Kínai hátterű alkalmazások és rejtett tulajdonosok
A tanulmány másik megdöbbentő eredménye, hogy a vizsgált VPN-ek közül 64 kínai tulajdonban van. Ez azért aggasztó, mert Kínában a törvények előírják, hogy a cégeknek kérésre hozzáférhetővé kell tenniük a felhasználói adatokat a kormány számára. Még rosszabb, hogy ebből a 64 alkalmazásból 31 úgy próbálta elrejteni kínai kötődését, hogy fedőcégeken keresztül működött, gyakran olyan helyeken, mint Szingapúr, Hongkong vagy az Egyesült Királyság. Ezek a shell cégek megnehezítik a valódi tulajdonosok beazonosítását, ami tovább rombolja a bizalmat. Az összegyűjtött adatok között szerepel az eszköz azonosítója, modellje, hálózati típusa, mobilszolgáltató neve és még sok más információ. Elegendő egyedi adatpont birtokában rendkívül könnyű az egyének azonosítása és a VPN használatuk összekapcsolása más gyűjtött információkkal.
- 85% az Egyesült Államokban letöltött VPN-ek közül nyomkövetőket tartalmaz.
- 25% az említett VPN-ek közül nyomon követi a felhasználók helyzetét.
- 64 VPN alkalmazás kínai tulajdonban van.
- 31 ebből a 64 kínai VPN-ből fedőcégeken keresztül működik.
- 13 millió letöltés történt az Egyesült Államokban 2026 júniusában a vizsgált alkalmazásokból.
Ne dőljünk be a látszatnak: hogyan válasszunk megbízható VPN-t?
Az App Store és a Google Play alkalmazásboltjai, bár szigorú ellenőrzéseket ígérnek, nem jelentenek teljes körű adatvédelmi auditot. Az, hogy egy alkalmazás elérhető ezeken a platformokon, önmagában még nem garantálja a megbízhatóságot. Az Apple például éveken át azzal érvelt, hogy egyedüliként védi a felhasználókat az App Store szigorú ellenőrzésével, ám a valóságban mégis profitál azokból a VPN-ekből, amelyek sértik a felhasználói adatvédelmet. Fontos, hogy ne csak az árat, a sebességet vagy a letöltések számát nézzük, amikor VPN-t választunk. Sokkal inkább érdemes figyelembe venni, ki áll a szolgáltatás mögött, hol van bejegyezve, milyen adatokat gyűjt, és mit ígér a naplózással kapcsolatban.
A megbízható VPN-szolgáltatóknak általában "zero-logs" (naplózásmentes) politikájuk van, ami azt jelenti, hogy semmilyen adatot nem rögzítenek a felhasználók online tevékenységéről. Ez kulcsfontosságú, hiszen így még egy kormányzati megkeresés esetén sem adhatnak ki olyan információkat, amelyekkel azonosítani lehetne a felhasználót. Jó jel, ha egy szolgáltató rendszeresen független auditokkal ellenőrizteti a működését, és átláthatóan kommunikál az adatkezelési gyakorlatáról. Az sem árt, ha a szolgáltató olyan országban van bejegyezve, ahol nincsenek invazív megfigyelési törvények. Az alkalmazásboltban látott jó értékelések vagy a népszerűség önmagában nem elegendőek. Érdemes utánanézni a cég weboldalának, elolvasni az adatvédelmi szabályzatot, és ellenőrizni, hogy tartalmaz-e konkrét kötelezettségvállalásokat a forgalom naplózásának, az IP-címek követésének vagy a sávszélesség-figyelés tilalmának tekintetében. Sőt, érdemes felvenni a kapcsolatot az ügyfélszolgálattal is, hogy meggyőződjünk a reakcióképességükről és az adatok törlésére vonatkozó mechanizmusokról.
Összességében elmondható, hogy a VPN-használat bizalmi kérdés. Olyan szolgáltatót választunk, akire az internetkapcsolatunk egy fontos részét bízzuk, ezért nem árt némi kutatást végezni, mielőtt letöltjük az első szimpatikusnak tűnő alkalmazást. Bár a piacon számos megbízhatatlan VPN található, szerencsére vannak olyan szolgáltatók, mint például a Proton VPN, amelyek komolyan veszik a felhasználói adatvédelmet, és nulla naplózási politikát alkalmaznak, garantálva ezzel a valódi anonimitást. Ezek a szolgáltatások gyakran auditáltak és átláthatóak, így valóban biztonságos megoldást nyújtanak azok számára, akik óvni szeretnék online magánszférájukat.