اطلاعیه امنیتی
1404-01-19
افشای مالکیت چینی در پشت محبوبترین VPNهای موبایل
بر اساس گزارشی جدید از سازمان Tech Transparency Project (TTP)، تا ۲۰٪ از محبوبترین اپهای VPN موبایل برای iOS توسط شرکتهای چینی اداره میشوند؛ برخی از این شرکتها روابط نزدیکی با ارتش چین دارند و تلاش میکنند مالکیت واقعی خود را پنهان کنند. یکی از این شرکتها، Qihoo 360، نه تنها در لیست شرکتهای نظامی چین قرار دارد، بلکه در فهرست تحریمی وزارت بازرگانی آمریکا نیز دیده میشود.
تحقیقات TTP که با بررسی ۱۰۰ اپ برتر در فروشگاه اپل توسط شرکت AppMagic انجام شده، نشان میدهد بسیاری از این VPNها زیرمجموعه شرکتهایی مثل Innovative Connecting هستند که با نامهایی مانند Turbo VPN، VPN Proxy Master، Thunder VPN و چند اپ دیگر شناخته میشوند. مالکیت اصلی این ساختارها به شرکت Lemon Seed در جزایر کیمن میرسد که توسط Qihoo 360 در سال ۲۰۱۹ خریداری شده است.
علیرغم ادعای فروش این داراییها در قالب پروژهای به نام “Project L”، شواهدی از ارتباط مداوم بین Lemon Seed و Qihoo دیده شده است. از جمله نام مدیرعامل فعلی که سابقه ثبت اختراع برای Qihoo در سال ۲۰۱۷ دارد.
این گزارش همچنین به VPNهایی اشاره میکند که از طریق شرکتهای ثبتشده در هنگکنگ یا دیگر مناطق، بهصورت واسطهای و پنهانشده تحت کنترل چینیها هستند. اپهایی مانند X-VPN، VPNIFY، LinkWorldVPN، WireVPN و دیگران در این دسته قرار میگیرند. برخی از آنها حتی از قوانین حریم خصوصی چینی در متون خود استفاده کردهاند.
نکته نگرانکننده این است که VPNها، در مسیر رمزنگاری اطلاعات کاربران، دسترسی کامل به ترافیک شبکه دارند. در نتیجه، اعتماد به ارائهدهنده VPN مسئلهای حیاتی است. صرف وجود این اپها در فروشگاه رسمی اپل، تضمینی برای امنیت یا استقلال آنها نیست.
راهنمای انتخاب VPN امن:
-
از VPNهایی استفاده کنید که در کشورهای دارای قوانین سختگیرانه در حفظ حریم خصوصی مستقر هستند
-
به دنبال رمزنگاری قوی (مثل ChaCha20) و قابلیتهایی مثل Kill Switch باشید
-
حتماً سیاست «عدم ذخیره لاگ» (No-Log) را بررسی کنید
-
حریم خصوصی و شرایط استفاده را با دقت بخوانید