فیلترشکن JumpJump که بارها نام اون در گزارش‌ها بعنوان یک اپ ناامن مطرح شده بود، حالا یک محصول پرریسک دیگه با نام SpeedTop VPN منتشر کرده! این برنامه با وجود چند میلیون دانلود در گوگل‌پلی، طبق بررسی‌های فنی پس‌کوچه دارای موارد نگران‌کننده‌ای مثل وجود تعداد زیادی ردیاب، درخواست دسترسی‌های غیرعادی و کدهای مرتبط با شبکه P2P هست، که می‌تونه دستگاه کاربران رو به بخشی از یک شبکه انتقال ترافیک تبدیل کنه.

— بچه‌ها راجب Jump Jump اگه روی اطلاعات شخصی و حریم خصوصی تون حساس نیستید و چیزی برای از دست دادن ندارید حرفی نیست، روی صحبتم با کسانیه که حریم خصوصی براشون مهمه:

اینهمه می‌گن امن نیست و استفاده نکنید بی دلیل نیست، دلیل‌هاش چیاست؟

— کد بسته و ناشناس، هیچ آدیت امنیتی مستقلی نداره، آدیت یعنی چی؟ (یعنی یه شرکت یا تیم امنیتی که هیچ ربطی به سازنده‌های اون اپ نداره، بیاد کد و رفتار برنامه رو بررسی کنه و نتیجه‌ش رو منتشر کنه — بدون این‌که سازنده اپ بتونه نتیجه رو کنترل یا سانسور کنه. نمونه آدیت واقعی و معتبر:
شرکت‌هایی مثل Cure53، NCC Group، Cybersecurity Help که VPNهای شناخته‌شده (مثل ProtonVPN، Mullvad، ExpressVPN) رو آدیت کردن و گزارش کامل PDF منتشر کردن
این گزارش‌ها عمومی‌ان، هرکسی می‌تونه بخونتش
برای جامپ‌جامپ چی داریم؟ هیچی. نه گزارش PDF، نه اسم شرکت آدیت‌کننده، نه حتی ادعای «ما رو فلان شرکت چک کرده». فقط جمله‌های تبلیغاتی مثل «امنیت بالا» و «رمزنگاری‌شده» که هیچ‌کس تاییدش نکرده!)

— تبلیغات پرحجم روی اینستاگرام/یوتیوب با ادعاهای اغراق‌آمیز («امنیت بالا»، «ناشناسی کامل») بدون هیچ پشتوانه فنی.
یه review در گوگل‌پلی گفته بعد از آپدیت، اتصال رو قطع می‌کنن تا اجباری تبلیغ ببینی — یعنی رفتار تجاری‌شون شفاف نیست حتی رو همون چیزی که ادعا میکنن.

رسیدیم به یه چیز مهم! سودشون کجاست؟ چون یه سرویس VPN رایگان با صدها هزار و میلیون‌ها کاربر، هزینه سرور و پهنای باند فوق سنگینی داره.
راه‌های معمول درآمدزایی این‌جور اپ‌ها:

— فروش داده کاربر — چون همه ترافیکت از سرور اونا رد می‌شه، دقیقاً می‌بینن چه سایت‌هایی میری، چقدر، کِی. این داده برای شرکت‌های تبلیغاتی یا حتی نهادهای دولتی ارزش داره.

— تبدیل کاربر به exit node/پروکسی برای دیگران — بعضی اپ‌های VPN رایگان از دستگاه کاربر به عنوان residential proxy برای فروش به شرکت‌های دیگه استفاده می‌کنن (بدون اطلاع کاربر)
تزریق تبلیغات اجباری در ترافیک (که همون ریویو گوگل‌پلی هم بهش اشاره کرده)

— جمع‌ اوری متادیتای کاربران برای فروش یا حتی دسترسی به نهادهای نظارتی — با توجه به این‌ که کاربراش اکثرن ایرانی‌ان این ریسک رو نباید دست کم گرفت.

نتیجه گیری نهایی:

— برای کاربر معمولی که فقط می‌خواد اینستاگرام باز کنه، ریسکش شاید قابل قبول به نظر برسه و مهم نباشه؛ ولی برای کسی که فعالیت های حساس (مالی، سیاسی، یا اطلاعات و حریم خصوصی مهم و...) داره، استفاده کردن از یه اپ ناشناس با ترافیک کامل از وسطش رد بشه، ریسک بالایی داره.

— @TheVPNMethod