**VPN应用或泄露用户数据至中国,监管机构发出警告**
想用免费应用隐藏您的网络流量?技术透明度项目(Technology Transparency Project,简称TTP)周四发布报告称,这些应用背后的公司可能与中国存在未公开的联系,而中国政府有权监控所有用户数据。
该报告指控17款应用程序——苹果App Store上的6款、谷歌Play Store上的4款以及两家商店均有的7款——与中国存在未公开的联系。在多个案例中,TTP将这些应用程序的开发者与一家著名的中国网络安全公司奇虎360联系起来,该公司正受到美国政府的制裁。
这些应用程序均为虚拟专用网络(VPN),允许用户通过该公司的互联网连接来转移其互联网流量。这些应用的名字包括VPNify、Ostrich VPN和Now VPN等,它们均未在应用商店中明确提及中国或中国所有权。
VPN的主要用途是保护用户的隐私,使网站更难追踪访问者身份,或者绕过审查措施。但是,除非VPN公司采取重要措施来自动和永久删除用户的搜索历史记录,否则该公司很可能会保留其客户的互联网活动记录。如果该公司是中国公司,这一点尤其值得关注,因为中国国家法律规定,情报和执法机构无需 warrant 即可查看存储在那里的任何个人数据。
TTP主任凯蒂·保罗表示:“VPN尤其令人担忧,因为使用VPN的任何人的所有在线活动都将通过该应用程序进行路由。” “当涉及到中国拥有的VPN时,这意味着这些数据可以根据中国的国家法律移交给中国政府。”
大西洋理事会非常驻高级研究员、研究数据隐私的贾斯汀·谢尔曼告诉NBC新闻,使用中国拥有的VPN相当于将自己的浏览历史记录交给北京。“通过VPN捕获数据可以让中国政府看到一切,从批评中国政府的网站,到公司数据库和私人门户网站,此人可能会在互联网上打开(然后登录)以进行工作,”他说。
TTP是“问责运动”的技术部门,该调查非营利组织旨在揭露“腐败、疏忽和不道德行为”,此前曾于4月1日发布了一份关于中国VPN应用程序的报告。苹果公司很快下架了三款据称与奇虎360有关的应用程序:Thunder VPN、Snap VPN和Signal Secure VPN。其他应用程序——Turbo VPN和VPN Proxy Master,它们也可在Google Play商店上找到,以及Google提供的其他三个应用程序——仍然可用。这些应用程序均未被列为由奇虎360直接开发。相反,它们是由位于新加坡的公司开发的,包括Lemon Seed、Lemon Clove、Autumn Breeze和Innovative Connecting。
TTP引用了中国的商业备案文件,显示奇虎360表示已于2019年收购了这些公司,以及3月份开曼群岛这些公司的公司注册文件,所有文件均将董事列为奇虎360的一名中国公民高级雇员。NBC新闻联系了这17个应用程序的开发者。只有两家公司声称与中国或奇虎360无关。Snap VPN的开发商Autumn Breeze(苹果此前已将其删除,但仍可在Google Play商店上找到)告诉TTP,尽管有这些注册文件,但它“与奇虎360无关”,并声称它不“记录、监控或保留任何用户在线活动”。
保罗告诉NBC新闻:“Autumn Breeze未能解释在公开文件中详细说明的与受制裁的PLA相关实体的明确联系。”另一家是WireVPN,该公司的一名员工在给NBC新闻的电子邮件中声称,该公司是“一项独立服务”,与“中国实体或政府组织无关”。“我们既不隶属于奇虎360,也不隶属于任何其他位于中国的企业,我们的运营完全是自主的,”该员工说。但是,WireVPN的隐私政策明确指出,用户应遵守中国法律,并禁止他们“违反中国宪法确立的基本原则”和“违反中华民族的传统美德、社会公德、理性道德和社会主义精神文明”。
奇虎360没有回应置评请求。但是,中国官方报纸《中国日报》报道说,其网络安全客户包括中国军方和中国政府的“至少八个部委”。在2016年的一份新闻稿中,该公司似乎表明它正在从事VPN业务,称“奇虎360还通过其市场领先的网络浏览器和应用程序商店为用户提供安全的互联网接入点”。
苹果和谷歌均拒绝回应TTP强调的与奇虎360相关的特定应用程序,并告诉NBC新闻,他们遵守美国关于制裁的法律。两者均未禁止VPN应用程序开发人员仅仅因为遵守中国法律。技术政策和人权倡导非营利组织Access Now的总法律顾问彼得·米塞克告诉NBC新闻,他对科技公司可能忽略了一家受制裁的公司以无害的开发者名称提供应用程序感到惊讶。“看来这个项目已经完成了苹果和谷歌应该做的功课和尽职调查,而且这些联系似乎确实构成了与受制裁的人员的间接接触、交易,”他说。米塞克说,科技公司有时可能因违反制裁而面临巨额罚款。制裁是由联邦政府对外国实体和个人实施的惩罚,阻止美国公司和个人与他们开展业务。通常是在外国实体或个人被证明从事某种受谴责的行为或与受谴责的团体(例如网络犯罪分子或恐怖组织)有联系后才实施制裁。奇虎360于2020年受到商务部的制裁,商务部表示该公司可能参与向中国军方提供物资。制裁禁止美国公司向奇虎360出口技术或软件。目前尚不清楚应用商店托管与奇虎相关的应用是否可能违反这些制裁。商务部没有回应置评请求。
分析大模型:gemma2
得分:-70
原因:
文章主要内容是关于VPN应用可能将用户数据泄露给中国政府的担忧,以及奇虎360与中国军方和政府的联系。虽然文章也引用了一些公司否认与中国有关联的声明,但整体基调偏向负面,暗示中国政府可能利用这些应用进行数据监控和间谍活动。
原文地址:Your VPN could be giving your browsing data to China, watchdog says
新闻日期:2025-06-12