Hvad du behøver at vide
- Sensor Tower, et dataanalysefirma, har brugt et udvalg af gratis VPN'er og annonceblokerende apps til at indsamle brugerdata.
- De identificerede apps har mere end 35 millioner downloads i alt.
- Både Google og Apple har fjernet nogle af disse apps fra deres app-butikker siden afsløringerne.
En ny rapport fra BuzzFeed News afslører, at op til 20 VPN'er og annonceblokerende apps i både Play Butik og iOS App Store i hemmelighed spionerede på deres brugere. Alle disse apps tilhører én virksomhed: Sensor Tower, et analysefirma, der bruges af forskellige interessenter til at vurdere appens omsætning, ydeevne og mere.
Apps har i alt 35 millioner kombinerede downloads, hvilket gør disse afsløringer særligt bekymrende. Nogle af de apps, der er identificeret af rapporten, inkluderer gratis og ubegrænset VPN, Luna VPN, Mobile Data og Adblock Focus, som alle for nylig var tilgængelige i Play Butik. iOS App Store var i mellemtiden vært for mindst de to sidstnævnte.
Ingen af apps afslørede deres tilknytning til Sensor Tower eller deres dataindsamlingspraksis. Da virksomhedens leder af mobilindsigt, Randy Nelson, blev konfronteret med denne lyssky adfærd, forsvarede manglen på gennemsigtighed ved at henvise til "konkurrencemæssige årsager."
"Når man tænker på forholdet mellem disse typer apps og et analysefirma, giver det meget mening - især i betragtning af vores historie som en opstart," sagde han med henvisning til virksomhedens formodede oprindelse som en annonceblokering, selvom han ikke var i stand til at fremlægge noget bevis for påstanden til BuzzFeed.
"...en lille fil, der giver dens udsteder adgang til al trafik og data, der passerer gennem en telefon."
"Vores apps sporer, anmoder eller gemmer ikke følsomme brugerdata såsom adgangskoder, brugernavne osv., fra brugere eller andre apps på en brugers enhed, inklusive webbrowsere," sagde Nelson. Han præciserede også, at de data, der indsamles af Sensor Tower, er anonymiserede.
Langt værre end manglen på gennemsigtighed er dog, hvordan apps faktisk fungerer. Når de er installeret på en telefon, beder apps brugerne om at installere et rodcertifikat, som giver Sensor Tower mulighed for at overvåge "al trafik og dataoverførsel gennem en telefon." Bemærk brugen af ordet 'alle', hvilket betyder, at det sandsynligvis ikke kun er de data, der passerer gennem Sensor Towers VPN-servere, for eksempel.
Da både Google og Apple blokerer root-privilegier som standard, omgår Sensor Towers apps disse begrænsninger ved at bede brugere om at downloade rodcertifikatet ved at dirigere dem til en ekstern internet side.
Nelson tilføjer yderligere, at "langt de fleste af disse apps på listen er nu nedlagte (inaktive), og nogle få er i færd med at gå ned," uden at præcisere det, som BuzzFeed opdaget, blev de fleste af apps faktisk fjernet af appbutikkerne på grund af overtrædelser af politikker, og ikke fordi Sensor Tower pludselig havde besluttet sig for det åbenlyst tvivlsomme taktik.
Bedste annonceblokkere til Chrome i 2020
Vi tester og gennemgår VPN-tjenester i forbindelse med lovlig rekreativ brug. For eksempel:
1. Adgang til en tjeneste fra et andet land (underlagt vilkårene og betingelserne for den pågældende tjeneste).
2. Beskyttelse af din online sikkerhed og styrkelse af dit online privatliv, når du er i udlandet.
Vi støtter eller tolererer ikke ulovlig eller ondsindet brug af VPN-tjenester. Forbrug af piratkopieret indhold, der er betalt for, er hverken godkendt eller godkendt af Future Publishing.