Центр демократии и технологий (Center for Democracy and Technology, CDT) обратился в Федеральную торговую комиссию США с жалобой на деятельность одного из популярных бесплатных VPN-сервисов — Hotspot Shield. Правозащитники считают, что данный сервис нарушает собственную же политику конфиденциальности, отслеживает и перехватывает трафик, собирает данные о пользователях сервиса.
Как следует из описания сервиса Hotspot Shield, он обеспечивает «Анонимный доступ в Интернет», «Защиту данных» и много другое. Исследователи CDT совместно со специалистами университета Карнеги-Меллон полагают, что всё с точностью до наоборот.
Они обнаружили, что указанный сервис, по всей видимости, отслеживает клиентов, идентифицирует их, продает данные третьим лица, перенаправляет трафик и внедряет в него сторонний код в рекламных целях. В числе собираемых данных: MAC-адреса, IMEI, названия беспроводных сетей и иная деанонимизирующая информация. Проведённые реверс-инжиниринг клиентского приложения показал наличие пяти различных библиотек для отслеживания пользователей.
В очередной раз подтвердилось утверждение: если вы не платите за услуги, значит товар вы сами. Ничего бесплатного не бывает. Если вам нужен VPN, то делайте свой.