圆桌

有研究指仅有移动端的VPN运营商多为中资拥有,潜藏资讯安全问题,你怎么看?

中国政府不仅不断提升“翻墙”技术难度,还使用法律打击“翻墙”行为,近年来你的“翻墙”体验是怎样的?

VPNPro公司发表研究表明,常用的97个VPN(虚拟私人网络)软件被23家公司所有。其中,几乎所有的移动VPN软件为中国所有。

VPNPro公司发表研究表明,常用的97个VPN(虚拟私人网络)软件被23家公司所有。其中,几乎所有的移动VPN软件为中国所有。摄:Fred Dufour/AFP/Getty Images

端小二2019-07-11 发起

有研究指仅有移动端的VPN运营商为中资,并提示用户潜在信息安全问题,你怎么看?

中国政府不仅不断提升“翻墙”技术难度,还使用法律打击“翻墙”行为,“翻墙”会越来越有风险并导致最终实现大陆境内成为完全局域网吗?

信息安全研究公司VPNPro月前发表研究表明,常用的97个VPN(虚拟私人网络)软件被23家母公司所有。其中,几乎所有的仅有移动端的VPN软件为中国资本所有(由中国公民运行或公司位于中国境内)。

VPNPro发布的公司分布图表中显示,中资企业占全球97家VPN约三成(29家),这些服务商由6个位于中国的母公司所有,其中不少公司存在向消费者隐瞒其母公司背景的问题。97家VPN的主要筛选方式为一家公司运营多个VPN。

研究人员还指出,根据中国法律的要求,位于中国境内的VPN服务商可能会被迫向政府提交用户信息,从而侵犯消费者隐私。由于缺乏保护,这些公司也有可能向第三方出售用户数据。 研究还引用了美国参议员 Marco Rubio 等提交给美国国土安全局,关于担心美国政府雇员使用VPN,从而将机密暴露给中俄政府的调查信

VPN全称为虚拟私人网络,最早为跨国企业使用以连接全球各地办公室,使各地区员工可进入公司网络执行更高权限的操作。而由于中国大陆网络防火墙的存在,无数中国网民也通过VPN连接外网,这种行为俗称为“翻墙”。香港中文大学法律学院副教授李治安对BBC表示,保守估计目前中国网民使用VPN的人数有两、三千万。

近年来,中国大陆对于VPN的管治越发收紧,2015年1月,国际三大VPN供应商(Astrill、Strong VPN和Golden Frog)表示其在中国的业务遭到干扰;同年8月,有新闻传出知名开源翻墙项目Shadowsocks(影梭)的作者被警方约谈。而自2017年起,中国政府更以“促进行业发展”为由,开始大举整治VPN市场,包括拥有大量用户的老牌VPN服务商GreenVPN在内的多家运营商停止服务。同年,苹果公司以触犯中国法律为由,在中国区应用商店中下架了674款VPN应用程序。

除不断升级的技术打击之外,对VPN的管治已经上升到法律层面。自2017年起,中国政府陆续出台了《中华人民共和国网络安全法》、《数据安全管理办法》、《个人信息出境安全评估办法》等法规条例,进一步规定了在华企业有因“国家安全、经济调控”等缘由向当局提交用户数据的义务。不少网友担忧“翻墙罪”,并在网上引发争论。

2019年1月,广东韶关市网民朱某因使用VPN受到行政处罚一千元人民币。这是第一起针对个人“翻墙”者的行政处罚,也标志着只针对销售“翻墙”工具的商业行为进行处罚的政府态度的转变。有学者分析称,中国政府采取了时紧时松的“选择性执法”策略,目的是“杀鸡儆猴”。

此次由VPNPro爆出的中国企业拥有三成VPN软件,也引发了对中国政府是否已采取更主动措施的讨论。《中央通讯社》援引业内人士说法认为,中资企业秘密经营VPN有两大考量。一是逐步增加翻墙难度,从而减少用户浏览违禁网站的意愿。二是收集并分析VPN用户浏览违禁网站的各种模式,诸如网站种类、内容、浏览时间等,并连接用户身份,便可建立大数据加以分析,作为制定网路查禁措施的依据。并以此揪出浏览群,进而对用户采取监控,甚至强制措施。

本刊载内容版权为端传媒或相关单位所有,未经端传媒编辑部授权,请勿转载或复制,否则即为侵权。