VPN翻牆藏隱患 中資掌控近三成VPN業者

中共一邊修防火牆防堵國內民眾上海外網站，處罰使用VPN的用戶，與此同時卻又斥資收購海外的VPN公司。美國資安機構一項最新調查顯示，全球97家主要翻牆軟件（VPN）業者中，至少有29家的母公司是中資公司，幾乎達三成。

負責這項調查報告的美國資安研究機構VPNPro指出，全球97家主要VPN業者分別由23家母公司掌握。但這23家中的6家卻是中資公司，旗下擁有29家VPN業者。

報告指出，不少VPN業者向消費者隱瞞其背後母公司的訊息，如果消費者知道，業者擁有的用戶資訊隨時可被中國（中共）、巴基斯坦這樣的政權合法調閱，勢必大為吃驚。

這項報告還指出，在中國等對個人私隱數據保護不充份的國家，當局能輕易地以合法手段，查閱境內VPN業者所保存的用戶數據、帳號密碼等，甚至還能轉移這些資訊（例如轉往中國），而用戶卻毫不知情。

VPNPro還直接點名，Innovative Connecting實際上就是間中國公司，他們旗下擁有10個包含Autumn Breeze 2018、Lemon Cove、All Connected等表面看似毫無相關的VPN產品，總安裝量估計達到8600萬。

按照中共法律，這些企業儲存的使用者資料隨時可供當局查閱。

研究人員表示，此研究不是為了指責哪些公司出賣個資，但因為VPN提供商公佈的資訊不夠透明，所以使用VPN並不能保證使用者的私隱或安全性，提醒使用者在決定購買VPN服務前，一定要對服務商進行謹慎的調查。

早前，營運VPN端口的Metric Labs公司研究部主管西蒙‧米格利亞諾也曾表示：「調查顯示，超過半數的免費VPN應用歸中國公司所有或乾脆就在中國境內。」

米格利亞諾還發現，這些免費的VPN多數都沒有給用戶提供正式的私隱保護措施，他所研究的應用中86%的私隱政策「無法令人接受」，一些應用在相關條款中表示他們與第三方公司分享數據，特別是與中國第三方公司分享數據及追蹤用戶。

深圳一名曾參與本土VPN經營的人士向中央社透露，中資企業自行成立或收購境外VPN公司的做法，約自2015年前後開始。這些VPN公司被納入中資旗下後，雖然持續收費運作，但（中國國內用戶）翻牆的難度卻在升高，到了今年更是明顯。

上述人士表示，中資企業擴大經營VPN公司應該有兩個目的。首先是逐步增加翻牆的難度，翻牆越難，網民想要瀏覽違禁網站的意願也就越低。

他表示，中共的第二個考慮就是蒐集並分析VPN用戶瀏覽違禁網站的各種模式，諸如網站種類、內容、瀏覽時間等，並連結用戶身份，便可建立大數據加以分析，作為制訂網絡查禁措施的依據。並以此揪出瀏覽群，進而對用戶採取監控、甚至強制措施。

VPN意為「虛擬私人網絡」，其主要用途是在公共網絡上的幾個節點之間建立私密、安全的通道。目前，許多企業為其員工提供VPN，方便員工在家辦公；跨國公司更是需要VPN服務來保證各分公司以及總部之間的通訊效率與資訊安全。中國許多網民則常利用VPN服務「翻牆」。

但是從2017年起，中共開始推出多項法規整治VPN市場。根據這些新規，VPN服務提供商必須獲得中國電信主管部門的批准，並集中建立用戶檔案。先後有人因「未經許可」經營VPN銷售代理服務，及使用VPN服務翻牆，遭判刑或遭到處罰。

儘管中共花大財力封鎖網絡，但由法輪功學員開發的自由門和無界軟件卻一直作為中國民眾突破中共網絡封鎖的重要工具，完全不受中共審查的干擾。

動態網公司總裁比爾‧夏表示，專門針對網絡封鎖而開發的自由門和無界瀏覽「一直在不斷升級，使用業界最強的加密方式，可以讓軟件永遠不會被封鎖」。#

------------------

🔔下載大紀元App 接收即時新聞通知
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand

VPN翻牆藏隱患中資掌控近三成VPN業者