![Wat is eigenlijk een organisatorische datalek eigenlijk?](/f/04d45db5da7ef4010737648e5155fcce.jpg?width=100&height=100)
Onlangs is er een onderzoek gedaan door de onderzoekers waaruit blijkt dat verschillende populaire Android VPN-apps niet veilig zijn en zelfs malware bevatten.
Wat is het belangrijkste doel van een VPN? In theorie gewoon om uw gegevens te beschermen en anoniem en privé te browsen. We hebben het echter af en toe gehad dat bepaalde VPN-services onveilig zijn en vooral uiterst voorzichtig moeten zijn met welke gratis zijn.
Onlangs toonde een onderzoek door de onderzoekers van Data61/CSIRO, UC Berkeley, UNSW Sydney en UCSI aan dat veel Android-applicaties om VPN te maken niet alleen je privacy beschermen, maar ook malware bevatten.
De overgrote meerderheid van dit soort apps die op Google Play te vinden zijn, levert problemen op met betrekking tot gegevensbescherming. Dat zegt een rapport van een dochteronderneming van de Australische regering. Het lijkt erop dat virtuele privénetwerken niet zo privé zijn als men zou willen.
Volgens de gegevens versleutelt 18% van de VPN-applicaties de gegevens van de gebruikers niet, en 38% bevat malware of adware en 80% vraagt om toegang tot privégegevens die niet echt nodig zijn en 84% lekt gebruiker gegevens. Twee van de 283 apps leiden het verkeer zelfs om naar servers voor advertentiedoeleinden.
De belofte van anoniem browsen is een haak die sommige ontwikkelaars gebruiken om gebruikersgegevens te krijgen. Zoals we allemaal heel goed weten, is de persoonlijke informatie een goudmijn, omdat deze in de handen van de rechter is bedrijven kunnen reclame maken om een mobiele telefoon te plagen, zo niet direct ook om bankgegevens te stelen.
Naast al deze problemen analyseerden de onderzoekers de meningen van gebruikers over applicaties, en zeer weinigen gaven commentaar op beveiligings- of privacykwesties. Het is paradoxaal dat applicaties die bedoeld zijn om de privacy van gebruikers te verbeteren, juist voor het tegenovergestelde doel worden gebruikt. 75% van de geanalyseerde applicaties maakt gebruik van bibliotheken van derden en 82% vraagt om toestemming voor toegang tot gevoelige mobiele inhoud, zoals accounts en sms-berichten zoals we eerder al vermeldden.
Dus als je een VPN gaat gebruiken, moet je gewoon de reputatie ervan op het netwerk analyseren, en ook zorgvuldig de toestemmingen bekijken waar het om vraagt. Als de service gratis is, dan is de privacy waarschijnlijk niet aanwezig en niet alleen dat je zelfs met de betaling je ogen moet uitkijken.