Una ricerca condotta dalle università Data61/CSIRO, UC Berkeley, UNSW Sydney, e UCSI ha svelato che molti servizi VPN Android, compresi i più noti, mettono a rischio i vostri dispositivi aprendo un varco a falle di sicurezza. Tramite queste app può essere installato del codice JavaScript per tracciare le vostre abitudini, reindirizzarvi a specifici siti, mostrarvi pubblicità invasive e via dicendo.
I servizi VPN vengono generalmente utilizzati per aggirare i blocchi sul traffico legati ad aree geografiche, come ad esempio per accedere ad un sito bloccato in un dato Paese, richiedono molto spesso una sottoscrizione in denaro, ma possono offrire anche dei piani gratuiti per testarne le funzionalità. La ricerca ha messo alla prova ben 283 differenti applicazioni VPN Android, scoprendo che l’80% di queste richiede l’accesso a dati sensibili dell’utente (password e messaggi), il 18% non cripta realmente il traffico, l’84% rivende i dati degli utilizzatori a terze parti e il 38% nasconde malware o pubblicità non autorizzate.
Come potete intuire, i rischi sono numerosi e riguardano la maggior parte delle applicazioni e i provider VPN non ammettono di reindirizzare traffico o utilizzare pubblicità in modo non trasparente. La maggior parte degli sviluppatori legati a questa applicazioni non ha voluto commentare i risultati della ricerca, mentre altri hanno semplicemente confermato quanto scoperto.
Purtroppo la ricerca non ci fornisce una classifica delle migliori applicazioni testate, non ci dice neanche quali siano le più sicure, ma mostra solo una tabella in cui sono riportate le peggiori in base al sistema di valutazione VirusTotal. Alcune delle peggiori sono state rimosse dal Google Play Store, ma un buon metro di giudizio è quello di non utilizzare mai VPN gratuite perché sono quelle più prone a ledere la vostra privacy. Ricordate che il problema potrebbe non verificarsi solo su Android, ma anche su iOS.
Le VPN Android sicure
Tra i servizi VPN considerati più sicuri troviamo Hideman, Tunnelbear, Private Internet Access, SlickVPN e NordVPN.