免费 VPN 的风险

简短回答

服务器和带宽每月都要花钱，因此免费 VPN 总要靠某种方式来支付成本。有时，成本由付费方案的用户承担，这是常见的安排。有时，服务靠广告、你的数据或你的互联网连接赚钱；这时，服务商赚钱的对象，恰恰是它声称要保护的东西。

VPN 服务商可以看到你原本的网络所能看到的一切。这就是任何 VPN 的核心交换；当服务商有商业理由利用这种可见性时，这一点尤其重要。

免费 VPN 获取收入的四种方式

只有第一行让你的利益和服务商的利益保持一致。其余三种本身就是商业模式，VPN 只是进入这些模式的途径。

实际发生过的问题

这些风险都有记录可查。下面两个案例展示了问题的范围。

• 没有发挥作用的应用。2016 年，由澳大利亚研究机构 CSIRO 主导的一项研究检查了 283 款 Android VPN 应用，其中许多是免费应用。研究发现，18% 的应用完全没有加密流量，而且大多数应用都会让部分流量泄漏到隧道之外。有些应用还会向用户访问的页面注入代码，用于广告和跟踪。
• 被转售的连接。2015 年，有人发现免费服务 Hola 通过姊妹企业 Luminati 出售用户闲置的连接。以为自己在使用隐私工具的用户，实际上成了付费客户的出口节点。

这两个案例都不能证明某项服务如今一定存在同样的问题。但它们都说明，免费这个标签无法告诉你产品是如何构建的。

当你的连接成为产品

一些免费服务没有自己的出口服务器，流量会改为通过其他用户的设备离开。名录将其称为P2P 出口。

这种安排会双向运作。你的流量通过陌生人的连接离开，陌生人的流量也通过你的连接离开。如果这些流量引发投诉或调查，记录中的地址会是你的地址，而你无法知道究竟有什么内容经过了你的连接。

如何判断你得到的是什么

在安装任何东西之前，你就可以回答其中大部分问题。

• 是否有付费方案？有付费客户的公司有明确的收入来源。看不到收入来源的服务则需要另一种解释。
• 谁在运营它？你应该能找到合法的公司名称和所在国家。如果找不到，你也无法判断适用哪国法律，或谁是它的所有者。
• 隐私政策如何说明合作伙伴？查找与合作伙伴共享数据、广告标识符和聚合数据的内容，并阅读每一项具体涵盖什么。
• 政策是否提到你的连接或闲置资源？关于使用你的带宽或设备资源的条款，描述的就是表格中的第四行。
• 应用要求哪些权限？与隧道无关的权限需要得到解释。

名录如何处理免费层

免费层和安全得分是两个独立事实。名录可以按免费层筛选，但不会因此将其视为推荐。免费层背后的资金来源会计入完整性，如果记录的其他内容支持这一点，带有免费层的服务也可以获得较高得分。

每条记录都会说明服务商已公开发布的内容，并附有出处和日期。方法论说明这些内容如何转化为得分。