免費 VPN 的風險

簡短答案

伺服器和頻寬每月都要花錢，因此免費 VPN 必定由某些東西支付成本。有時候，成本由付費方案的用戶承擔，這是一般的安排。有時候，則由廣告、你的資料或你的網絡連線承擔；在這種情況下，服務正從它聲稱要保護的東西本身獲利。

VPN 業者可以看到你原本的網絡所能看到的一切。這是任何 VPN 核心的交易；當業者有商業理由利用這種可見度時，問題尤其重要。

免費 VPN 獲得報酬的四種方式

只有第一行令你的利益與業者的利益方向一致。其餘三種本身都是獨立的生意，而 VPN 是進入這些生意的途徑。

實際上出現過的問題

這些風險都有文件記錄。以下兩宗個案展示了問題的範圍。

• 無法發揮作用的應用程式。澳洲研究機構 CSIRO 主導的一項 2016 年研究檢視了 283 款 Android VPN 應用程式，其中很多是免費的。研究發現，18% 完全沒有加密流量，而大多數都有部分流量在通道外洩漏。有些應用程式還在用戶瀏覽的頁面注入程式碼，用於廣告和追蹤。
• 被轉售的連線。2015 年，有人發現免費服務 Hola 透過姊妹企業 Luminati 出售用戶閒置的連線。以為自己在使用私隱工具的人，實際上成為付費客戶的出口點。

兩宗個案都不能證明今天某一項服務有任何問題，但都說明了為甚麼「免費」標籤不能告訴你產品是如何建立的。

當你的連線就是產品

有些免費服務沒有自己的出口伺服器，流量反而經由其他用戶的裝置離開。名錄將此稱為 P2P 出口。

這種安排雙向運作。你的流量經由陌生人的連線離開，而陌生人的流量經由你的連線離開。如果那些流量引來投訴或調查，紀錄上的地址就是你的地址，而你根本無法知道有哪些內容經過你的連線。

如何判斷你正在使用甚麼

在安裝任何東西之前，你已經可以回答其中大部分問題。

• 有沒有付費方案？有付費客戶的公司有明顯的收入來源。看不到收入來源的服務則需要另一個解釋。
• 誰在營運？你應該能找到公司的法定名稱和所在國家。如果找不到，你也無法知道哪個國家的法律適用，或誰是所有者。
• 私隱政策如何描述合作夥伴？找出與合作夥伴分享資料、廣告識別碼和彙總資料的內容，並閱讀每一項涵蓋甚麼。
• 政策有沒有提及你的連線或閒置資源？有關使用你的頻寬或裝置資源的條款，描述的就是表格第四行情況。
• 應用程式要求甚麼權限？與通道無關的權限要求，值得要求對方解釋。

名錄如何處理免費方案

免費方案和安全分數是兩項不同的事實。名錄可以按免費方案篩選，但不會將免費方案視為推薦理由。免費方案背後的資金來源會計入誠信，而如果紀錄的其餘部分有足夠證據支持，設有免費方案的服務仍然可以取得良好分數。

每份紀錄都會說明有關業者的已公開資料，並附上出處和日期。方法論展示這些資料如何轉化為分數。