免费 VPN 安全吗？先检查这些危险信号

人人都喜欢免费，而免费 VPN 看起来是对一个真实担忧的简单回答：你连着酒店网络或咖啡馆的 Wi-Fi，想要一点保护，又不想花钱。问题在于，VPN 不像免费的计算器应用。你上网做的一切都会经过它，所以它背后的公司处在一个多数应用从未处于的受信任位置。

运营 VPN 每个月都要花钱，包括服务器、带宽、软件更新和客服。因此有用的问题不只是“免费 VPN 安全吗”，而是“谁在买单，他们换回了什么”。本文给出该问哪些问题、隐私政策里该找哪些危险信号、从应用商店之外安装安卓 VPN 的 APK 有哪些特定风险，以及预算有限时更稳妥的选择。

为什么“免费”需要一个解释

VPN 服务运行在真实的服务器上，有真实的账单。阅读任何免费方案的好办法，是假定这笔成本总有人在某处支付，然后找出是在哪里。可能性只有几种：用户以别的方式付出代价，广告主付费，付费客户通过更高级的套餐付费，或者公司在有限时间内亏本经营。最后一种很难持久。

这并不意味着每个免费 VPN 都危险，而是说解释的责任在服务提供方。如果一个服务对如何赚钱含糊其辞，这种含糊本身就是第一个危险信号。独立的 EFF Surveillance Self-Defense 指南是学习如何权衡这类隐私取舍的好去处。

免费 VPN 如何赚钱

下面是常见的模式，从最不令人担忧到最令人担忧。

模式	运作方式	需要留意什么
付费服务的免费版	功能受限的免费方案，鼓励你升级	通常最安全，但仍需查看政策和限制
广告	应用展示广告，有时就在连接过程中	广告网络可能收集你的设备标识和使用习惯
收集或分享数据	收集浏览记录或使用分析，再分享或出售	与你想用 VPN 的初衷直接冲突
带宽共享	你的设备或网络被用作其他用户的出口	别人的流量看起来像是来自你的 IP 地址
没有清晰的模式	什么都不解释	视为警示信号

第一种模式往往没问题，因为免费方案只是一个在别处赚钱的业务的样品。其他模式则把你或你的网络变成了商品。这就是为什么诚实的免费服务通常有明确的限制，比如流量更少、选项更少或速度更慢，而不是承诺什么都白送。

隐私政策中的危险信号

大多数人从不读隐私政策，免费 VPN 的提供者也知道这一点。浏览一份 VPN 隐私政策只需十分钟，下面这些信号最重要。

1. 没有政策，或者是从别处抄来的。 真正的服务会写自己的产品。如果政策里出现的是另一家公司、另一款应用，或者根本没提到谁，请直接放弃。
2. 没有公司名称或地址。 你应当能查到是谁在运营、在哪个国家，以及如何联系他们。
3. 含糊的数据分享措辞。 “我们可能出于商业目的与合作伙伴分享信息”或“受信任的第三方”几乎可以涵盖任何事情。请寻找明确的清单，说明分享什么、为什么分享。
4. 收集数据的清单很长。 VPN 没什么理由保存你的真实 IP 地址、你访问的网站、DNS 查询、连接时间或设备标识，除非是运营服务所必需。请问清楚每一项为什么收集、保留多久。
5. 广告和分析合作方。 如果政策列出了广告网络或分析工具，说明你的数据正流向 VPN 提供方之外的公司。
6. 政策与宣传相矛盾。 网页上可能写着“我们不追踪你”，而政策里却列出连接记录和广告标识。当两者不一致时，请相信更长、更具体的那份文件。
7. 单方面修改。 如果条款允许公司随时修改政策而无需通知，你就没有什么可以依靠的。
8. 应用商店页面与政策不一致。 应用商店要求开发者列明应用收集哪些数据。如果商店页面显示的比政策承认的更多，这种不一致值得认真对待。

“无日志”能说明什么，不能说明什么

搜索“免费 VPN 无日志”的人想要的是安心。这种说法的意思是服务提供方声称不保存你的活动记录，而了解这句话单独能证明多么少，是很有必要的。

• 它是声明，不是事实。 谁都可以写在网站上。当隐私政策以具体措辞重申，并且有独立证据支持时，它才更有分量。
• “日志”一词含糊。 服务可能说“不保存活动日志”，却仍然保留连接时间、传输的数据量或你的 IP 地址。请读清楚到底排除了什么。
• 商业模式必须吻合。 展示定向广告或分享分析数据的免费服务，是用数据来收费的，不论口号怎么说。
• 沉默不是证据。 一份根本不提记录的政策，并不能告诉你没有记录。

这并不意味着你必须拒绝每个做出这种声明的服务，而是说，落地页上的一句话不应该成为你决定把全部流量交给谁的依据。

安卓 VPN 的 APK 文件：侧载的风险

在安卓上，除了官方商店，你也可以通过名为 APK 的文件安装应用。搜索“android vpn apk”，常常就是人们从某个随机网站得到一个免费或“已解锁高级版”VPN 的途径。这是获取 VPN 最危险的方式之一。

为什么 VPN 的 APK 尤其危险：

• VPN 应用能看到一切。 一旦你批准，安卓 VPN 应用就可以把手机的全部流量路由到自己这里。恶意的应用可以查看、篡改或记录经过的内容。
• 被篡改的副本很常见。 热门应用经常被加入额外代码重新打包，然后作为“免费高级版”或“破解版”传播。你无法从图标上看出区别。
• 跳过了商店的检查。 官方商店并不完美，但会提供审核、恶意软件扫描和发布者记录。下载来的文件什么都没有。
• 更新会停止。 侧载的应用往往不会自动更新，安全修复永远到不了你手上。
• 容易授予额外权限。 从商店之外安装需要你允许来自该来源的安装，有些人事后一直开着这个开关。

如果因为正当理由必须使用 APK，比如工作配置文件，或者服务提供方自己分发应用，请采取这些预防措施：

1. 只从提供方经过验证的官方网站下载，并且自己输入网址，而不是点击广告。
2. 如果提供方公布了校验值或签名，请核对文件。
3. 安装完成后，再次关闭“安装未知应用”的权限。
4. 检查该应用索取的权限。
5. 保持应用更新，不再使用时删除它。

安卓官方帮助页面在安卓上连接 VPN 说明了系统 VPN 连接及其提示的工作方式，有助于你认识正常的设置是什么样子。通用的设置步骤，请见我们的在安卓上设置 VPN 指南。

应用内部的其他警示信号

即使来自官方商店，应用也可能让人失望。点击连接之前，请检查这些：

• 权限不匹配。 VPN 不需要通讯录、通话记录、麦克风或精确位置才能工作。对免费安卓 VPN 应用的研究一再发现，其中许多内嵌第三方追踪器，或索取超出需要的权限。
• 广告泛滥。 弹窗、全屏视频广告以及连接期间出现的广告，说明这个应用靠把你展示给广告主赚钱。
• 承诺过大。 “100% 匿名”“无法破解”或“军用级安全”是营销用语，不是技术事实。参见VPN 无法保护你的哪些方面。
• 看不到开发者。 开发者名称只是一个邮箱、一个通用品牌，或是一长串风格相同却互不相关的应用，都是警示。
• 异常的流量表现。 连接不断掉线、页面被重定向到奇怪的广告，或出现证书警告，都应视为停止信号。
• 评论千篇一律。 同一周发布的一大堆五星短评，下面埋着几条详细的投诉，值得怀疑。

快速危险信号清单

在决定是否安装任何免费 VPN 时，可以参照这张表。

检查项	较安全的迹象	危险信号
谁在运营	有具名公司、联系方式和历史记录	所有者匿名或不明确
如何赚钱	清晰的付费套餐免费版，或公开说明	不解释，或依赖广告和数据
隐私政策	具体、为该产品而写、易读	缺失、抄袭、含糊，或与网站矛盾
从哪里获取	官方应用商店或提供方验证过的网站	随机网站、论坛或文件分享链接
权限	仅限 VPN 所需	通讯录、麦克风、通话记录等额外权限
宣传	如实说明限制	“100% 匿名”“一切不受限”
更新	定期更新，有可见的版本历史	陈旧、被弃用或从未更新

如果有两行或更多落在危险一栏，就跳过它。

预算有限时更稳妥的选择

你不必在有风险的免费应用和昂贵的套餐之间二选一。想想你真正需要什么，再匹配最便宜而诚实的选项。

• 这件事真的需要 VPN 吗？ 日常的许多网站已经使用 HTTPS，它对你与网站之间的连接加密。VPN 是另一层，并不取代这一层。FTC 关于公共 Wi-Fi 的建议是清晰的起点，而且改用移动数据来代替有风险的网络也完全可以。
• 短期需求选短期、天数固定的通行证。 如果你只需要旅行一周的保护，只为那段时间付费，往往比使用不信任的免费应用更便宜、更稳妥。XPASS 的通行证覆盖固定天数，一次性付款，不自动续费。关于按使用量计算成本的算法，请见VPN 应该花多少钱。
• 如果只需要一点点，可以看看知名付费服务的免费版。 同样套用上面的清单。
• 付任何钱之前先问清基础问题。 付费购买 VPN 前要检查什么的清单同样适用于免费服务，因为真正的代价可能是你的数据。
• 使用官方渠道。 按服务说明，使用提供方的官方应用或操作系统内置的 VPN 设置来连接。

如果你要从头开始比较选项，如何选择第一个 VPN 提供了一种冷静的、循序渐进的方法。

局限与注意事项

• “安全”是相对的。 来自负责任公司的免费 VPN，用于低风险浏览，与索取广泛权限的匿名应用是两回事。前者可能合理，后者很难辩护。
• 付费不等于一定安全。 花钱并不保证诚实，所以对付费服务也要做同样的检查，并了解购买 VPN 时常见的错误。
• VPN 不是万能的。 它挡不住网络钓鱼、你自己安装的恶意软件，也无法限制你提供给已登录网站的信息。
• 政策会变。 如果应用被转卖、改名或在更新中索取新权限，请重新阅读政策。
• 有疑虑就卸载。 如果应用索取了你意料之外的东西，你随时可以删除它，并在设备设置中撤销 VPN 权限。

小结

免费 VPN 并非个个危险，但每一个都应说明自己靠什么盈利，因为 VPN 经手你上网的一切。最需要警惕的是：靠广告、数据或共享带宽赚钱的服务，含糊或与宣传相矛盾的政策，缺乏细节支撑的不保留记录的承诺，以及来自官方商店之外的安卓 VPN APK 文件。请运用危险信号清单，只从可信来源安装，并让你的选择与你真正需要 VPN 的程度相匹配。

如果你的需求短期而明确，可以在价格页面比较天数固定的通行证。