Cảnh Báo Bảo Mật: VPN Trung Quốc Miễn Phí Có Đánh Cắp Dữ Liệu Của Bạn?

Trong bối cảnh an ninh mạng ngày càng phức tạp, việc sử dụng Mạng Riêng Ảo (VPN) đã trở thành một giải pháp phổ biến để bảo vệ quyền riêng tư và dữ liệu trực tuyến. Tuy nhiên, không phải mọi VPN, đặc biệt là các ứng dụng miễn phí dễ dàng tìm thấy trên các kho ứng dụng chính thức, đều an toàn và đáng tin cậy. Một nghiên cứu gần đây đã hé lộ những rủi ro đáng báo động liên quan đến các ứng dụng VPN miễn phí có nguồn gốc từ Trung Quốc, đặt ra câu hỏi lớn về sự an toàn dữ liệu của hàng triệu người dùng trên toàn cầu. Việc chọn sai VPN không chỉ làm mất đi lợi ích bảo mật mà còn biến người dùng thành nạn nhân tiềm năng của việc thu thập và lạm dụng dữ liệu.

Điều Tra Cho Thấy Hàng Loạt VPN Trung Quốc Đang Thu Thập Dữ Liệu Người Dùng

Một cuộc điều tra chuyên sâu của Tech Transparency Project (TTP) đã tiến hành phân tích 100 ứng dụng VPN miễn phí hàng đầu trên Apple App Store. Kết quả gây sốc cho thấy có tới 20 ứng dụng trong số đó không công khai quyền sở hữu từ Trung Quốc. Đáng lo ngại hơn, những ứng dụng này đã tích lũy được hơn 70 triệu lượt tải xuống, cho thấy mức độ phổ biến rộng rãi và nguy cơ tiềm ẩn mà chúng mang lại.

Màn hình ứng dụng Turbo VPN trên điện thoại, một trong những VPN Trung Quốc bị nghi ngờ thu thập dữ liệu người dùng

Đặc biệt, năm ứng dụng VPN nổi bật như Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN và Signal Secure VPN, đã được xác định có mối liên hệ mật thiết với Qihoo 360 – một công ty công nghệ Trung Quốc từng bị Hoa Kỳ trừng phạt vào tháng 6 năm 2020 vì những lo ngại về an ninh quốc gia và các cáo buộc có liên hệ với quân đội Trung Quốc.

Ngoài năm ứng dụng trên, danh sách đầy đủ các VPN có mối liên hệ với Trung Quốc mà TTP đã phát hiện (bao gồm cả những ứng dụng đã bị xóa khỏi App Store) bao gồm:

• Alphaoo Net (đã xóa khỏi App Store)
• Best V2ray (đã xóa khỏi App Store)
• Best VPN Proxy AppVPN
• HulaVPN
• Incognito Net (đã xóa khỏi App Store)
• LinkWorldVPN
• Now VPN
• Ostrich VPN
• Pearl VPN
• Speedy Quark VPN
• SwiftLink VPN (đã xóa khỏi App Store)
• VPN Bucks
• VPN Proxy Master
• VPN Proxy OvpnSpider
• VPN Ⓟ (đã xóa khỏi App Store vào năm 2024)
• VPNIFY
• WireVPN – Fast VPN & Proxy
• Wirevpn – Secure & Fast VPN
• X-VPN

Vấn đề này không chỉ giới hạn ở Apple App Store. Cuộc điều tra cũng cho thấy nhiều ứng dụng VPN tương tự, bao gồm cả năm ứng dụng có liên quan đến Qihoo 360, cũng hiện diện rộng rãi trên Google Play Store. Đáng chú ý, một số ứng dụng này vẫn duy trì xếp hạng bốn sao trở lên và hàng triệu lượt tải xuống, thậm chí Turbo VPN còn nhận được “huy hiệu đã xác minh” trên Play Store, một biểu tượng đáng lẽ phải phân biệt các ứng dụng đáng tin cậy và an toàn.

Tại Sao Các VPN Trung Quốc Miễn Phí Lại Tiềm Ẩn Nguy Cơ Lớn?

Các ứng dụng VPN hoạt động dựa trên nguyên tắc điều hướng và mã hóa lưu lượng truy cập internet của bạn, thay đổi địa chỉ IP và vị trí địa lý của bạn để tạo ra vẻ ngoài bạn đang truy cập internet từ một nơi khác. Tuy nhiên, nếu nhà cung cấp VPN thiếu sự minh bạch hoặc không đáng tin cậy, dữ liệu nhạy cảm của bạn có thể dễ dàng rơi vào tay kẻ xấu. Điều này là do các nhà cung cấp dịch vụ VPN có khả năng giám sát lưu lượng internet của bạn khi nó được định tuyến qua các máy chủ của họ.

Mối quan ngại lớn nhất xuất phát từ luật pháp nghiêm ngặt của Trung Quốc. Các công ty hoạt động tại quốc gia này bị buộc phải chia sẻ quyền truy cập vào dữ liệu người dùng với chính phủ khi có yêu cầu. Điều này đồng nghĩa với việc, nếu bạn đang sử dụng một ứng dụng VPN thuộc sở hữu hoặc có liên kết với Trung Quốc, dữ liệu cá nhân của bạn có nguy cơ bị chuyển giao trực tiếp cho chính phủ Trung Quốc. Với việc các ứng dụng này có sẵn trên cả Android và iOS trên phạm vi toàn cầu, hàng triệu người dùng trên khắp thế giới đang phải đối mặt với rủi ro nghiêm trọng về quyền riêng tư và an ninh dữ liệu.

Mặc dù các kho ứng dụng không thể hạn chế ứng dụng dựa trên vị trí của nhà phát triển, nhưng họ có các nguyên tắc chặt chẽ để bảo vệ dữ liệu người dùng. Ví dụ, Apple cấm các dịch vụ VPN trên App Store bán, sử dụng hoặc tiết lộ bất kỳ dữ liệu người dùng nào cho bên thứ ba vì bất kỳ mục đích nào. Việc không tuân thủ các quy định này có thể dẫn đến việc ứng dụng bị gỡ bỏ khỏi App Store.

Kết Luận và Khuyến Nghị

Những phát hiện trên là một lời cảnh tỉnh mạnh mẽ về những rủi ro tiềm ẩn khi sử dụng các ứng dụng VPN miễn phí, đặc biệt là những ứng dụng có liên hệ với Trung Quốc. Để bảo vệ an toàn thông tin cá nhân và quyền riêng tư trực tuyến của mình, chúng tôi đặc biệt khuyến nghị người dùng đang sử dụng bất kỳ ứng dụng nào được đề cập trong danh sách trên hãy xóa tài khoản và gỡ bỏ chúng khỏi thiết bị của mình ngay lập tức.

Có nhiều lựa chọn VPN thay thế an toàn và đáng tin cậy hơn trên thị trường, một số trong đó thậm chí cung cấp các gói miễn phí với mức độ bảo vệ tốt hơn đáng kể. Các tên tuổi uy tín mà bạn có thể cân nhắc bao gồm Proton VPN, Surfshark và NordVPN. Mặc dù các gói miễn phí có thể hữu ích, nhưng đầu tư vào một dịch vụ VPN trả phí vẫn là cách hiệu quả và đáng tin cậy nhất để đảm bảo an ninh và quyền riêng tư tuyệt đối cho hoạt động trực tuyến của bạn. Hãy chủ động bảo vệ dữ liệu của mình trước những mối đe dọa tiềm tàng trong không gian mạng.

Tài liệu tham khảo:

• Tech Transparency Project (TTP): https://www.techtransparencyproject.org/articles/apple-offers-apps-with-ties-to-chinese-military