Play商店将验证优先考虑隐私和安全的VPN
谷歌 Play 商店周二宣布，现在将在获得批准的 VPN 上显示验证徽章，以突出显示优先考虑用户隐私和安全的应用。新徽章将显示在 VPN 应用的详情页面和搜索结果中，证明该应用符合谷歌制定的特定标准。要获得新验证徽章，VPN 应用必须完成移动应用安全评估 (MASA) 二级验证，该验证用于评估应用的安全性。VPN 还必须至少有1万次安装和250条评论，在 Play 商店上发布至少九十天，提交有关如何收集用户数据的信息，并选择加入独立安全审查。谷歌指出，虽然其他因素也会影响评估，但完成这些要求将显著增加 VPN 应用获得验证徽章的机会。
—— The Verge
谷歌 Play 商店上的免费 VPN 应用将安卓手机变成代理服务器
谷歌 Play 商店上有超过15款免费 VPN 应用被发现使用恶意 SDK，能在用户不知情的情况下将安卓设备变成住宅代理。住宅代理是通过位于家中的设备为其他远程用户路由互联网流量，使流量看起来合法。网络安全公司 Human 的 Satori 威胁情报团队近日发布的一份报告列出了谷歌 Play 商店上的 28 个应用，这些应用能秘密地将安卓设备变成代理服务器。在这 28 个应用中，有 17 个被伪装成免费 VPN 软件。Satori 分析师报告称，违规应用均使用 LumiApps 的 SDK，其中包含“Proxylib”。LumiApps 是一个安卓应用货币化平台，声称其 SDK 将使用设备的 IP 地址在后台加载网页并将检索到的数据发送给公司。
—— Bleeping Computer、28款应用列表：链接🔗
华盛顿邮报：国会应立法监管VPN，中国背景的VPN应用收集数据的能力比 TikTok 强得多
专家多年来一直警告说，VPN 隐藏的一切，他们自己都能看到。 这意味着努力不透露自己是谁、在哪里以及在网上做什么的用户正在将这些信息交给 VPN。 一些 VPN 能够查看更多内容，包括加密的电子邮件内容和银行信息，因为它们已被放置在用户设备上高度受信任的位置。
根据《华盛顿邮报》查看的公司记录以及采访和研究人员，一些最受欢迎的 VPN 在掩盖其来源、所有权和位置的同时误导了消费者，包括基于中国或由中国公民控制的应用程序。
根据中国法律，科技公司可能被迫将他们拥有的一切交给重视国内和国际监视的政府当局——这是国会批评者对 TikTok 提出的主要警告之一。
但其他国会议员普遍对 VPN 带来的风险保持沉默，即使是来自中国提供商的风险，同时支持限制和彻底禁止 TikTok，因为 TikTok 对用户在线活动的访问要少得多。
Warner 表示，中国的 VPN 是那种需要像法案中提议的那样进行系统审查的应用程序，这将允许商务部以国家安全为由审查应用程序。
TikTok 有强大的、大手笔的美国公司作为竞争对手，包括 Meta 的 Facebook 和谷歌的 YouTube。但是没有一家美国大公司将消费者 VPN 作为主要业务。
苹果和谷歌通过在其应用商店中抽取销售价格并向其出售广告来从 VPN 应用中获利。VPN 业务比大多数类别的应用程序都要大，付费版本通常在生产力应用程序中名列前茅。
Migliano 发现了超过 2 亿个与中国有联系的 VPN 安装，其中许多随着品牌越来越受欢迎而被隐藏起来。 一些在不断迭代中都放弃了中国总部，而另一些则更换了高管。
—— 华盛顿邮报 （节选）
