免費 VPN 的風險

簡短回答

伺服器和頻寬每月都要花錢，因此免費 VPN 必定由某種方式支付成本。有時支付者是付費方案的使用者，這是很普通的安排；有時則是廣告、你的資料或你的網路連線，這時服務便是靠它聲稱要保護的事物本身獲利。

VPN 業者能看見你的網路原本能看見的一切。這是任何 VPN 核心的交換；當業者有商業理由利用這種視野時，這一點尤其重要。

免費 VPN 獲得付費的四種方式

只有第一列會讓你的利益與業者的利益朝向同一方向。其餘三種本身就是商業模式，而 VPN 只是進入這些模式的途徑。

實際上出過哪些問題

這些風險都有紀錄可查。以下兩個案例顯示了問題的範圍。

• 未完成工作的應用程式。2016 年，由澳洲研究機構 CSIRO 主導的一項研究檢視了 283 款 Android VPN 應用程式，其中許多是免費的。研究發現，18% 完全沒有加密流量，而且大多數都會讓部分流量流出通道外。有些應用程式還會在使用者造訪的頁面中注入程式碼，用於廣告與追蹤。
• 被轉售的連線。2015 年，有人發現免費服務 Hola 透過姊妹企業 Luminati 出售使用者閒置的連線。原以為自己使用的是隱私工具的人，實際上成了付費客戶的出口。

兩個案例都無法證明今天的某項特定服務有任何問題，但都說明了為什麼「免費」標籤無法告訴你產品是如何建構的。

當你的連線就是產品

有些免費服務沒有自己的出口伺服器，流量會改由其他使用者的裝置離開。名錄將此稱為P2P 出口。

這種安排會雙向運作。你的流量透過陌生人的連線離開，而陌生人的流量則透過你的連線離開。如果那些流量引發投訴或調查，紀錄上的位址會是你的，而且你無從得知有哪些內容經過你的連線。

如何判斷你使用的是哪一種

在安裝任何東西之前，你就能回答其中大部分問題。

• 有付費方案嗎？有付費客戶的公司有明確的收入來源。看不見收入來源的服務則需要另一種解釋。
• 誰在營運？你應該能找到法定公司名稱和所在國家。如果找不到，也就無法判斷適用哪個國家的法律，或誰擁有它。
• 隱私權政策如何說明合作夥伴？找出與合作夥伴分享資料、廣告識別碼和彙總資料的內容，並閱讀每一項涵蓋什麼。
• 政策有提到你的連線或閒置資源嗎？關於使用你的頻寬或裝置資源的條款，描述的就是表格中的第四列。
• 應用程式要求哪些權限？與通道毫無關係的權限，值得要求對方說明。

名錄如何處理免費方案

免費方案與安全分數是兩項不同的事實。名錄可以依免費方案篩選，但不會因此把它視為推薦。免費方案背後的資金來源會計入誠信，而擁有免費方案的服務，只要其餘紀錄能支持，仍然可以取得良好的分數。

每筆紀錄都會說明業者有哪些已公開資訊，並附上出處和日期。方法論說明這些資訊如何轉化為分數。