近日有报导指出，在美国的手机应用商店里可以免费下载的VPN应用中至少有5款中国企业开发的软件与中共军方有关，这立即引起多方的安全担忧。破网（翻墙）软件专家表示，几乎所有中资VPN应用都不安全。
这些软件专家更透露，中共不仅利用这些VPN应用监控大陆网民，包括“钓鱼”，甚至还操纵和改写VPN应用的用户数据，把国内外用户的账号偷去充当中共的“粉红”或“水军”。
中资VPN应用引起美国科技行业关注和担忧
美国科技资讯和研究机构“技术透明度项目”（TTP）4月1日发布最新调查报告《苹果提供与中国（中共）军方有联系的应用程式》（Apple Offers Apps With Ties to Chinese Military）。该报告指出，数百万美国人下载使用的VPN应用程序的网络流量是透过中国公司的，拥有其中一些应用程式的中国公司甚至已受到美国制裁，因其与中共军方有联系。
VPN应用指的是“虚拟专用网路”，其允许使用者隐藏或伪装可识别其身份的IP地址，在理论上可以保证用户网络浏览的隐私性，并提高线上安全。因此，世界各地有许多人在使用VPN应用来规避政府审查或监视。在美国，有许多上学的孩子使用免费VPN应用来玩游戏或访问社交媒体。
TTP的调查发现，2024年在美国应用商店排名前100名的免费VPN应用中，有五分之一是由中国公司秘密拥有的，其中几个应用程式可以追溯到“奇虎360”，该公司又名“360安全科技”，在2020年被美国制裁，美国国防部将其列为“中国军事公司”。
TTP报告指出，美国用户很难避开有中资背景的VPN应用。许多公司的所有权似乎故意不透明，其中一些公司将其结构隐藏在“层层的离岸空壳公司后面”。TTP能够确定向美国苹果用户提供的至少20个VPN 应用程式都是中国所有权，而这些应用程式都没有明确披露它们的中国所有权。
根据行动应用程式市场情报公司AppMagic的数据，TTP识别出的中资VPN应用程式已从美国应用程式商店被下载了超过7,000万次。
这项调查显示，VPN应用本身也可能会带来严重的风险，因为提供VPN应用的公司可以读取透过VPN应用路由器的所有网络流量。而中国公司，根据中共国家安全法，都有义务将用户数据（包括浏览资料）移交给中共政府，或让中共警方秘密分享对其用户资料的存取权限，因此对于中资VPN应用的用户来说，这种风险更加巨大和复杂。
一些中资VPN应用是中共的“钓鱼”工具
美国硅谷通讯网络资深工程师钟山告诉本报记者，他知道有不少大陆网民透过VPN应用去访问海外推特（现为X平台）上的反共账户，在上面点赞、留言，之后有些VPN应用的用户就会被中共警方“请去喝茶”。
钟山表示，这就是“钓鱼”的一个例子。对于中共警方来说，钓到“小鱼”就是罚款、赚钱，而钓到“大鱼”就是立功了。
流亡荷兰的大陆翻墙（破网）软件供应商甘文威向本报透露，中国大陆的一些VPN应用开发商是与公安部门合作的，地方公安允许当地的VPN应用商家去卖翻墙软件，然后公安会监控用户的翻墙浏览记录。
如果公安发现有人经常访问海外的法轮功网站，他们会确认该用户是法轮功学员，然后他们会去逮捕这位法轮功学员，或采取其它手段。
甘文威表示，使用VPN应用是中共的一种“高级”监控手段，完全不需要象以前那样在电子设备上“留后门”的做法，因为用户的所有浏览数据都要传到VPN应用服务器上，中共可以在这些服务器上直接进行数据分析，甚至撷取、改动用户数据都不会被发现。
更危险的是，钟山指出，例如“奇虎360”本来就是与中共军方合作的，他们推出的VPN应用等所谓“网络安全产品”，“摆明了就是偷数据用的”。使用了它的VPN应用后，它甚至可以探测和读取用户的整个硬盘，偷盗用户的所有个人资料，而且如果发现用户硬盘上有不利中共的信息，还会触发“举报机制”。
中共会偷VPN应用的用户账号去充当“粉红”或“水军”
甘文威提到，人们通常的上网浏览，浏览数据是要发给网络运营商的，但运营商是不会随便改动用户数据的。例如，一个X平台用户想关注什么一定都是他自己本人的操作。
但是，如果使用了中资VPN应用后，情况就不这么简单了。甘文威告诉本报记者，他自己亲身体验到的一个情况是，比如使用了“奇虎360”子公司的VPN应用后，他的X平台账户上无意间就多了两个带中共国旗的被关注账户。
这也就是说，中共可以透过VPN应用操纵用户的账户去“关注”中共想让你关注的内容或人物，这导致VPN应用的用户在不知情的情况下成了中共“粉红”。
甘文威表示，这种VPN应用用户操纵规模“可能远不止数百万啊，可能是上千万的”，但是因为其手段隐蔽，所以到目前为止知道中共这种做法的人还不多。
钟山也指出，使用有中共背景的VPN应用的用户账号很容易被偷盗，并被卖去充当中共“水军”。不仅大陆用户有这种风险，海外用户（包括西方人士）使用这种VPN应用的话，他们的真实海外账户也会被容易的偷走。
他说：“要不怎么有这么多水军呢？有些水军号以前就是偷来的，有些水军号就是用这种方式偷来的。”
大陆网民如何选择安全的VPN应用
在中共治下的中国大陆，形形色色的监控和风险无处不在，大陆网民如何才能获得安全的VPN应用呢？
钟山给大陆网民的建议是：不要买中国产的VPN应用；不要用支付宝实名去购买VPN应用；对于比较好的海外VPN应用，也不要用免费版本，最好是请海外的朋友帮忙购买付费版本，然后在国内悄悄地用。
此外，钟山推荐“大翻墙运动”网站（https://end-gfw.com）上介绍的VPN应用是可以信得过的。
甘文威也建议，即使对国际大厂商的VPN应用，最好也不要用他们的免费版本，因为免费版本一定会有个资数据交换需求的。
如果在境外购买的VPN应用在中国大陆不好用的话，甘文威建议网民可以考虑使用香港或澳门的电话卡，这些特区的电话卡可以在大陆用，也不贵。
他表示，使用境外电话卡和加密的海外聊天工具（如Telegram）时，尽管中共的电信运营商也可以透过流量监控到有这个聊天，但是他们不一定能够获得具体的聊天内容。
甘文威强调表示，中共在舆论和数据分析上下的功夫很大，远不止“技术透明度项目”曝出的几家“奇虎360”子公司的问题，所以他建议“一定尽量选择国际大厂商的产品使用，尽量不要使用有中资背景的产品”，包括VPN应用、聊天工具和社交媒体。
钟山还特别推荐由法轮功学员开发的“自由门”翻墙软件，这是一款已有二十多年历史、安全可靠的免费翻墙工具。
(大纪元:https://www.epochtimes.com/gb/25/4/4/n14474934.htm )