谷歌发布重要警告
谷歌信任与安全副总裁劳丽·理查森(Laurie Richardson)在最新安全公告中发出警告。11月9日更新的报告指出，威胁行为者正在各种平台上传播"伪装成合法VPN服务的恶意应用程序"，严重威胁用户安全和隐私。
恶意VPN的主要威胁
这些虚假VPN服务往往通过社交工程手段进行传播。一旦用户安装了这些恶意应用，不仅无法获得预期的隐私保护，反而会面临多重安全威胁：
- 密码窃取恶意软件
- 远程访问木马
- 敏感数据泄露，包括浏览历史、私人消息、金融凭证等
安全使用建议
谷歌建议用户：
- 仅从官方渠道下载VPN应用
- 在谷歌应用商店(Google Play)中查看带有VPN标志的应用
- 避免使用免费VPN服务
- 警惕要求访问联系人或私人消息的VPN应用
VPN使用提醒
普隆科技(Proton)的隐私专家指出，VPN主要通过加密隧道保护用户数据传输安全。然而，VPN并非安全防护的万能解决方案：
- 即使隐藏IP地址，用户身份仍可能通过浏览器指纹等技术被识别
- VPN不能替代完整的安全防护策略
- 大多数用户在日常使用中并不需要VPN服务