1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
這篇報告指出，Apple 和 Google 的應用程式商店仍然提供由中國公司擁有的 VPN (虛擬私人網路) 應用程式，但並未揭露其所有權，這使美國民眾對潛在的隱私和國家安全風險毫不知情。
以下是這篇報告的重點：
• 問題核心：
◦ VPN 應用程式承諾在使用者瀏覽網路時隱藏其身份。
◦ 然而，中國公司擁有的 VPN 應用程式對美國使用者構成嚴重的隱私和安全威脅，因為中國公司根據該國的國家安全法律，可能被迫與中國政府分享使用者資料。
◦ VPNs 可以存取一個人的所有網路活動，因此擁有特別敏感的使用者資料。
• TTP (Tech Transparency Project) 的發現：
◦ TTP 在 2024 年 4 月 1 日發布的報告發現，美國 Apple App Store 中排名前 100 名的免費 VPN 應用程式中，有超過 20 個有中國所有權的證據。
◦ 這些應用程式都沒有明確披露其中國背景，有些甚至透過多層空殼公司來掩蓋其真實來源。
◦ 有幾個應用程式被發現與奇虎 360 (Qihoo 360) 有關聯，這是一家中國網路安全公司，因其與中國人民解放軍的關係而受到美國制裁。
• 應用程式商店的回應與現狀：
◦ 在《金融時報》就 TTP 的調查結果向 Apple 詢問後，兩款與奇虎 360 相關的應用程式——Thunder VPN 和 Snap VPN——被從 Apple App Store 下架。
◦ TTP 在 5 月初再次檢查時，另一款與奇虎 360 相關的應用程式 Signal Secure VPN 也被悄悄下架。
◦ 然而，仍有兩款與奇虎 360 相關的應用程式——Turbo VPN 和 VPN Proxy Master——以及其他 11 款中國擁有的應用程式，仍然可以在美國 Apple App Store 中找到。
◦ Google Play Store 則提供了四款與奇虎 360 相關的應用程式——Turbo VPN、VPN Proxy Master、Snap VPN 和 Signal Secure VPN——以及 TTP 初始報告中確定的其他七款中國擁有的 VPN 應用程式。
◦ Apple、Google、奇虎 360 和大多數列出的應用程式開發商沒有回應 TTP 的評論請求。
◦ Snap VPN 在 Google Play Store 中列出的開發商 Autumn Breeze Pte. Ltd. 表示其在新加坡註冊並「獨立營運」，「與奇虎 360 無關」，並聲稱「保護使用者隱私是我們的最高優先事項。我們嚴格執行無日誌政策，不記錄、監控或保留任何使用者線上活動」。然而，TTP 先前的報告詳細說明了奇虎 360 曾收購 Autumn Breeze Pte. Ltd.，儘管奇虎 360 後來在 2020 年受到美國制裁後似乎將其出售，但 Autumn Breeze 的公司記錄仍列出一位與奇虎 360 行動安全部門負責人姓名相符且國籍為中國的董事。
• Apple 和 Google 的潛在收益：
◦ 報告中提到的所有 VPN 都標示為「免費」，但 TTP 在 5 月的抽查中發現，其中一些 VPN 提供應用程式內購。
◦ 這意味著當美國使用者支付訂閱或其他加值服務時，Apple 和 Google 可能從這些中國擁有的 VPN 中獲利。
◦ Apple 會從應用程式內購中收取 30% 的費用（參與其小型企業計畫者為 15%；自動續訂訂閱在第一年後為 15%）。
◦ Google 則收取每年銷售額達 100 萬美元以下的 15%，超過部分則為 30%；自動續訂訂閱為 15%。
◦ Google Play Store 中的一些中國擁有的 VPN 也顯示包含廣告，這意味著 Google 可能正在協助這些 VPN 從廣告中獲利，並從中獲得廣告收入。
• 應用程式商店的政策：
◦ Apple 的指南規定，提供 VPN 服務的應用程式「不得為任何目的向第三方出售、使用或披露任何資料」。然而，任何設在中國的應用程式開發商都可能被迫與中國政府分享使用者資料。
◦ TTP 無法確定 Google Play 是否有針對 VPN 的具體開發者政策，但它確實要求應用程式在分享使用者資料方面「透明」；Google 沒有回應關於其政策的問題。
• 仍在商店中可用的應用程式列表 (截至 2025 年 5 月 8 日的估計排名和收入數據)：
◦ 在 Apple App Store 中，有 13 款中國擁有的 VPN 應用程式仍可使用，包括 X-VPN、Ostrich VPN、VPN Proxy Master (與奇虎 360 相關)、Turbo VPN Private Browser (與奇虎 360 相關) 等。其中，X-VPN 和 VPN Proxy Master 的美國終身收入分別超過 10,000,000 美元和 5,000,000 美元。
◦ 在 Google Play Store 中，有 11 款中國擁有的 VPN 應用程式仍可使用，包括 Turbo VPN (與奇虎 360 相關)、VPN Proxy Master (與奇虎 360 相關)、X-VPN、Speedy Quark VPN 等。其中，Turbo VPN 和 X-VPN 的美國終身收入分別超過 5,000,000 美元和 10,000,000 美元。