Трекеры в VPN-приложениях: цифры Proton и границы их применимости
27 августа 2026 года в блоге Proton VPN вышла публикация Дугласа Кроуфорда с итогами многомесячного обследования более 7000 мобильных VPN-приложений. Главный тезис: приложение, установленное ради приватности, часто занимается ровно противоположным. Цифры там сильные, но у публикации есть два ограничения, которые названы в ней же — и в пересказах обычно теряются. Разберём и то, и другое.
Что насчитали
По данным публикации, 85 % VPN-приложений, скачиваемых в США, содержат трекеры — код, собирающий и передающий данные пользователя. В перечне собираемого названы уникальный рекламный идентификатор устройства (GAID), модель устройства, тип сети и имя оператора связи. Около четверти приложений, по формулировке вводки, дополнительно отслеживают физическое местоположение; в основном тексте та же величина названа как «примерно 20 % всех загрузок в нашем наборе данных».
Отдельный блок — принадлежность. Из 390 VPN-приложений, рассмотренных в американских магазинах, 64 принадлежат китайским компаниям. Из этих 64, по утверждению Proton, 31 скрывает реального владельца за фирмами, зарегистрированными в Сингапуре, Гонконге и Британии. Приложения с геослежкой Proton называет поимённо — VPN Proxy Master, VPN-Fast VPN Super и X-VPN, — и оценивает их суммарные загрузки более чем в 3 млн за месяц.
Есть и таблица получателей данных с трекеров, в загрузках за июнь: Израиль — 2,6 млн, Китай — 1,5 млн, Россия — 1,4 млн, все три сразу — 800 тыс., страны «Пяти глаз» — 4,6 млн. Ещё один поворот: три сервиса, по данным Proton, принадлежат исследовательским компаниям рынка — Phone Guardian Safe WiFi (Sensor Tower), My Mobile Secure VPN (Comscore) и Urban VPN (BiScience). Итоговая цифра публикации: подозрительные VPN были скачаны более 13,2 млн раз только за июнь 2026 года.
Два ограничения, названные в самой публикации
Первое — источник и период данных о загрузках. Раздел «Методология» говорит дословно: рассматривались загрузки из магазина Google Play, а месячные оценки загрузок взяты у сервиса AppTweak за май. При этом весь остальной текст, включая заголовочные 13,2 млн и таблицу получателей, оперирует июнем. Это внутреннее расхождение публикации, и по нему нельзя считать доказанным, что перечисленные величины относятся именно к июню.
Второе — охват платформ. Методология ограничена магазином Google Play, а счёт трекеров сделан по данным Exodus Privacy — платформы, которая анализирует приложения для Android. При этом набор из 390 приложений в тексте описан как скачанные «из Apple App Store и Google Play». Данными по App Store работа, судя по описанию методологии, не подкреплена, и распространять выводы на iOS оснований нет.
Третье, о чём стоит сказать прямо: Proton — сторона заинтересованная. Это производитель VPN, публикация заканчивается предложением его собственного бесплатного тарифа, а сырых данных и полного списка из 390 приложений в открытом доступе не приложено. Это не делает цифры ложными, но означает, что независимой проверки у них пока нет.
Что из этого практически полезно
Полезная часть не в процентах, а в механике, которую публикация описывает. Бесплатное приложение живёт с чего-то, и когда пользователь не платит деньгами, вероятным источником дохода становятся сами данные. Proton отдельно описывает схему, при которой американские по видимости приложения заключают коммерческие соглашения с иностранными компаниями и встраивают их код отслеживания как часть сделки, а сам VPN покупается как готовый «белый» продукт под своей вывеской. При такой схеме имя на иконке не говорит ничего о том, кто получает данные.
Отсюда практические признаки, которые может проверить каждый и без чужих исследований: кто юридически владеет сервисом и в какой юрисдикции, на чём он зарабатывает, если денег за него не берут, и что именно написано в его политике о передаче данных третьим сторонам. Сокрытие владельца за цепочкой фирм — само по себе показательный признак, и именно его Proton насчитал у 31 приложения из 64.
Общий вывод осторожный: конкретные проценты этой работы стоит считать оценкой заинтересованной стороны по одному магазину приложений, а вот сам класс проблемы — трекеры и непрозрачное владение в приложениях, которые ставят ради приватности, — подтверждается независимо от того, чьи это цифры.
Источник: Блог Proton VPN: Shady VPNs could be spying on millions of Americans, 27.08.2026