Özet: Araştırmacılar, Apple App Store ve Google Play’de bulunan beş VPN uygulamasının Çin ordusuyla bağlantılı olduğunu tespit etti. Bu şirketlerden biri, “Amerikan kültürü konusunda bilgi sahibi” birini işe almak istiyor. Zaten iki ücretsiz VPN uygulaması platformdan kaldırıldı.
Çin Ordusuyla Bağlantılı VPN Uygulamaları
İronik bir durum. VPN hizmetleri, kullanıcılara ek bir gizlilik katmanı sunmayı amaçlıyor. Ancak bazen ödediğiniz bedeli gerçekten alıyorsunuz. Tech Transparency Project adlı araştırma grubunun ve Financial Times’ın bulgularına göre, Apple App Store ve Google Play’de en az beş ücretsiz VPN uygulamasının Çin ordusuyla bağlantıları var.
Uygulamalar ve Şirket Bağlantıları
Söz konusu uygulamalar Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN ve Signal Secure VPN’dir (bu arada, Signal mesajlaşma uygulamasıyla hiçbir bağlantısı yoktur). Bu uygulamalar, 2020 yılında ABD hükümeti tarafından Çin ordusuyla bağlantılı olduğu gerekçesiyle yaptırım uygulanan Qihoo 360 adlı bir Çin merkezli şirkete bağlıdır.
Daha fazla endişe verici olan ise, Qihoo’nun bir yan kuruluşu olan Guangzhou Lianchuang Technology’nin aktif olarak işe alım yapmasıdır. Financial Times’a göre, “Platform verilerini izleme ve analiz etme gibi sorumluluklar üstlenecek bir pozisyon için işe alım yapıyor. Adayın Amerikan kültürü konusunda bilgi sahibi olması gerekiyor” ifadesi yer alıyor.
Apple ve Google Nasıl Kaçırdı?
Başka bir endişe verici durum ise, bu uygulamaların Apple ve Google’ın inceleme sürecinden nasıl sıyrıldığıdır. Her iki şirketin de, VPN uygulamalarının kullanıcı verilerini izinsiz kullanmasını veya toplamasını yasaklayan politikaları vardır. Ancak Johns Hopkins Üniversitesi’nden kriptografi uzmanı Matthew Green, bunun uygulanmasının zor olduğunu belirtiyor.
Green, “VPN’ler, [Apple’ın telefon gizliliği çabalarının] büyük bir istisnasıdır çünkü telefonunuzun ağ bağlantısının köküne bağlanırlar. Bu çok bağlayıcı bir vaad değil ve uygulanması da oldukça zor bir durum” diyor.
Neyse ki, Apple, Financial Times onlara haber verdikten sonra bu VPN uygulamalarından ikisini kaldırdı. Bununla birlikte, VPN’ler gizlilik ve güvenlik vaadi sunsa da, kullanıcıların hepsine otomatik olarak güvenmemesi gerektiği açıktır. Bu nedenle, bir VPN uygulaması seçerken araştırma yapmak önemlidir. Güvenilir bir VPN hizmeti, güvenliğini bağımsız denetimlere açmalıdır. Bir sonraki sefer ücretsiz bir VPN uygulaması gördüğünüzde, iki kez düşünmekte fayda var; çünkü gerçek maliyet beklentilerinizden çok daha yüksek olabilir.