Apps de VPN em Android infestadas com malware e riscos de segurança

A utilização de uma VPN é algo que já é considerado indispensável por muitos utilizadores como forma de aumentar a sua segurança e privacidade, pelo que se torna extremamente preocupante que um relatório revele que entre centenas de apps de VPN para Android, a maioria não protege devidamente os utilizadores, e uma percentagem significativa contenha malware.

A utilização de uma VPN consiste, de forma básica, em redireccionarem todos os vossos dados através de um intermediário usando um canal (supostamente) encriptado. É uma técnica altamente eficaz para garantir a segurança dos dados quando se está a usar uma rede WiFi pública, ou quando se deseja fazer um download de forma anónima, ou até quando se deseja aceder a serviços que só estão disponíveis em determinados países, e onde a utilização de um intermediário nesse país fará com que o serviço pense que estamos lá, mesmo que se esteja do outro lado do mundo.

A questão é que, à semelhança do que acontece com um gestor de passwords, ao utilizarem uma VPN estão a confiar que o prestador do serviço irá garantir a qualidade e privacidade da ligação... e infelizmente é isso que parece estar a falhar em percentagem significativa das apps de VPN para Android.

Num estudo feito a 283 apps de VPN para Android, mesmo entre as mais utilizadas e com boas pontuaçõesm encontram-se 38% com malware que vai do simples adware (43%) a trojans (29%) e até a spyware (5%). Não menos significativo é que 18% delas nem sequer encripte o tráfego(!) e 80% peçam permissões que se podem considerar exageradas (como o acesso às contas e SMS). Junte-se a isto uma maioria que faz tracking dos utilizadores e 84% que deixa escapar dados relativos ao que o utilizador está a fazer, e o panorama é verdadeiramente desolador e preocupante.

Infelizmente o estudo não indica quais as apps de VPN melhor classificadas (indicando apenas as piores), mas refere que há algumas que também usam os outros utilizadores como intermediários (ao estilo da Hola) sem fazerem referência a isso.

Como sempre... neste tipo de coisas há que ter uma dose bem saudável de "paranóia" e reconhecer que, embora até possam haver bons serviços gratuitos de VPN, o melhor será optar por um pago que ofereça o nível de transparência e confiança suficientes para nos convencer. Aliás, em muitos casos, para quem procura segurança e não o anonimato, a melhor solução poderá passar por criarem a vossa própria rede VPN, redireccionando as vossas comunicações móveis através da vossa rede fixa em casa. Ao menos assim já sabem exactamente com o que contar...