免费安卓VPN大多不靠谱，2.4亿次安装背后隐患多

最近一项针对谷歌Play商店里281款免费VPN应用的研究结果出来了，这些应用累计安装量超过24亿次。结果发现不少免费VPN存在数据泄露、追踪用户、使用过时加密算法等问题，甚至有5款应用会通过Wi-Fi被劫持。研究团队在安卓14设备上测试了这些应用，发现最严重的问题是部分应用以未加密方式加载配置文件，攻击者在同一Wi-Fi网络下可以篡改文件内容，把用户流量导向自己的服务器，而用户这边还显示着“已连接”。

对于普通安卓用户来说，这影响其实挺直接的。很多人装免费VPN就是图个隐私保护或者翻个墙，结果反而可能把数据拱手送人。研究里有29款应用会让数据流量从加密通道里泄露出去，其中24款会暴露DNS查询记录，等于你访问了什么网站，本地网络里的人都看得到。更夸张的是，有76款应用会发送设备的广告ID，超过八成应用会联系已知的广告追踪服务器，收集型号、系统版本、屏幕尺寸这些信息，组合起来就能唯一识别你的设备，有一款甚至直接发了GPS坐标。

说到底，免费VPN的维护投入往往跟不上，谷歌商店的自动化检查又容易让有问题的应用混进来，商店里那个“已验证”标签更多是营销噱头。之前也有安全机构发现，几款下载量超7亿的热门安卓VPN互相共享硬编码密码、收集位置数据，甚至到2025年还有免费VPN在用2014年就该修补的漏洞。如果你真的要用VPN，不如多留意运营方背景，看它有没有公开透明的安全审计报告，别只看广告吹得响不响。