Rizika bezplatných VPN aplikací: sledování, malware a slabé šifrování

VPN je citlivý nástroj, protože přes ni prochází veškerý váš internetový provoz. Kdo ji provozuje, má privilegované postavení. Rizika bezplatných VPN aplikací proto je třeba posoudit důkladněji než u běžné aplikace.

Text nehodnotí konkrétní aplikace. Popisuje typické problémy, které se u bezplatných služeb objevují. Další články najdete v kategorii VPN zdarma a o zranitelnostech v kategorii Malware.

Sledování a reklamy

Nezávislé analýzy mobilních aplikací opakovaně upozornily na to, že některé bezplatné VPN obsahují sledovací knihovny třetích stran, které sbírají údaje o zařízení a používání. Aplikace tak může zabezpečit tunel a současně předávat data reklamním sítím.

I zobrazované reklamy mohou být rizikem, zejména pokud vedou na podvodné stránky. Zvažte, zda je přijatelné, aby nástroj určený k ochraně soukromí fungoval v takovém prostředí.

Sledování se nemusí týkat jen prohlížení. Aplikace mohou sbírat identifikátory zařízení, seznam nainstalovaných aplikací nebo přibližnou polohu a z těchto údajů skládat profil uživatele.

Škodlivé aplikace a falešné služby

Pod názvem VPN se může skrývat aplikace, která obsahuje malware nebo vyžaduje nepřiměřená oprávnění. Podvodné aplikace se objevují v oficiálních obchodech i mimo ně a často napodobují známé značky.

Aplikace instalujte jen z oficiálních zdrojů, podívejte se na vývojáře, počet a obsah hodnocení a požadovaná oprávnění. Hodnocení mohou být zfalšovaná, proto je berte jen jako jeden ze signálů. Nikdy neinstalujte VPN ze souboru poslaného ve zprávě.

Důležité je také vědět, že název v obchodě s aplikacemi není důkazem pravosti. U známých služeb hledejte odkaz na aplikaci přímo na jejich oficiálním webu.

Technické nedostatky

Bezplatné služby mohou používat starší protokoly, slabé nastavení šifrování nebo nemají ochranu před úniky DNS. Někdy chybí i vypínač připojení, takže při pádu tunelu jde provoz bez ochrany.

Takové nedostatky nejsou vždy viditelné. Můžete je zjistit testem úniku, který popisujeme v kategorii VPN, a pozorností k tomu, jak aplikace reaguje při přerušení spojení. I proto je užitečné služby testovat, ne jen věřit slibům.

U špatně udržovaných aplikací přibývá i riziko známých zranitelností. Pokud vývojář aplikaci dlouho neaktualizuje, může být zranitelná, i když byla původně navržena dobře.

Jak rizika snížit

Nejjednodušším opatřením je vybírat ze služeb s identifikovatelným provozovatelem, jasnými podmínkami a pravidelnými aktualizacemi. Před instalací si přečtěte oprávnění aplikace a po instalaci otestujte, zda tunel skutečně funguje bez úniků.

Pokud něco vypadá podezřele, aplikaci odinstalujte a změňte hesla k účtům, které jste přes ni používali. Při podezření na malware pomůže kontrola zařízení; více v kategorii antiviry.

Omezení a falešný pocit bezpečí

Kromě rizik jsou tu i praktické limity: nižší rychlost, omezený objem dat, málo serverů nebo přetížené servery. Vytváří to pokušení vypnout VPN právě tehdy, když ji potřebujete.

Největším rizikem je falešný pocit bezpečí. Pokud věříte, že vás VPN chrání, a přitom nechrání, můžete se chovat méně opatrně. Základní návyky, například správci hesel a aktualizace zařízení, zůstávají důležité bez ohledu na VPN.