Billedkilde: We❤️Apple · AI-genereret redaktionel illustration.

En VPN får adgang til netværkstrafikken på din iPhone, så downloadtal og en flot App Store-side er ikke nok. Nye undersøgelser af tusindvis af VPN-apps viser falske websites, mangelfulde privatlivspolitikker og links, der kan føre til farlige downloads.

Hvad viser undersøgelsen?

TechRadar gennemgik 1.387 iOS-VPN-apps med mindst én anmeldelse. Kun 61,4 procent bestod alle de centrale kontroller af udvikleridentitet, website og privatlivspolitik. Android klarede sig dårligere, men pointen for iPhone-brugere er den samme: optagelse i en officiel butik er ikke en fuld sikkerhedsgodkendelse.

En separat kontrol fandt links på app-sider, der førte til phishing, automatiske downloads eller andre uventede destinationer. Oryx VPN, som ifølge omtalen har over en million downloads, og Stealth Shield VPN nævnes som konkrete eksempler. Det er ikke dokumentation for, at enhver populær VPN er farlig; det viser, at popularitet ikke kan erstatte kontrol.

Fem kontroller før installation

  1. Find virksomheden: Navn, fysisk jurisdiktion og kontaktoplysninger skal kunne bekræftes uden for App Store.
  2. Læs privatlivspolitikken: Se efter logning, datadeling, opbevaring og hvilket selskab der er ansvarligt. En generisk eller ultrakort tekst er et advarselstegn.
  3. Åbn links forsigtigt: Et klik på “privatlivspolitik” må ikke starte en fil eller sende dig til en helt anden tjeneste.
  4. Tjek historikken: Søg efter uafhængige sikkerhedsrevisioner og hvem der ejer appen. Et nyt navn kan være en kopi eller genudgivelse.
  5. Begræns tilladelser: Installer ikke profiler eller certifikater, som tjenesten ikke klart forklarer.

Hvis du allerede har installeret en mistænkelig VPN

Afbryd forbindelsen, slet appen og gå til Indstillinger > Generelt > VPN og enhedshåndtering. Fjern kun profiler, du kan knytte til den mistænkelige app, og skift adgangskoder, hvis du har indtastet dem på en side, appen åbnede. Ved tegn på misbrug bør du også kontakte bank eller relevant tjeneste direkte.

Den konkrete handling er enkel: Brug fem minutter på at kontrollere udvikler og privatlivspolitik, før du trykker Installer. Hvis selskabet ikke kan identificeres, eller et eksternt link opfører sig uventet, så vælg en anden VPN.