VPN 能防间谍软件吗？

不少人安装 VPN，是希望它同时能挡住手机或电脑上的监控软件。这个期待可以理解：VPN 被当作隐私工具来宣传，而间谍软件正是隐私问题。但两者所处的位置不同。VPN 工作在设备与互联网之间的路上，间谍软件则待在设备里面。弄清这个区别，就知道该对它抱什么预期，以及应该改做什么。

本文只回答一个问题：VPN 能阻止间谍软件吗？简短的答案是不能。展开来讲，则是为什么不能、VPN 仍能贡献什么、怎样发现间谍软件，以及一套可以照做的清理流程。关于各类工具的分工，可以看VPN、杀毒软件与防火墙的区别。

间谍软件到底是什么

间谍软件是指在你并不知情同意的情况下收集你的信息并发送给别人的软件，有几种形态。

• 商业监控应用，卖给想追踪他人的人，常被称作“监护”或“监控”工具；用来监视伴侣或家人时，有时叫 stalkerware。
• 窃取信息的恶意软件，从浏览器里抓取保存的密码、Cookie 和银行卡信息，通常通过虚假下载或附件传播。
• 键盘记录程序，记录你输入的内容。
• 带追踪的广告软件，不只是展示广告，还会读取你的活动。
• 恶意浏览器扩展，可以读取你打开的每个页面。
• 权限过度的应用，严格说不是恶意软件，但索要通讯录、麦克风、位置或屏幕权限远远超出其用途。

它们的共同点是：在你的设备上运行，拥有你或攻击者赋予的权限。这是理解后文的关键。

为什么 VPN 拦不住它

VPN 只做一件事：把离开设备的流量加密，经由服务器转发，使中间的网络读不到。Cloudflare 对 VPN 的说明把这个“隧道”讲得很清楚。看看这对间谍软件意味着什么。

1. 它在数据被收集之后才起作用。 间谍软件读取的是设备上的屏幕、键盘、麦克风、通讯录和文件。VPN 只在数据已经变成网络流量、正要离开时才接触它。
2. 它不检查你的应用。 VPN 没有恶意程序名单，不扫描文件，不比对恶意软件特征，也不删除软件。
3. 它无法收回权限。 如果某个应用有摄像头或麦克风权限，隧道对此无能为力。
4. 它不控制应用把数据发往哪里。 应用可以把数据发到任何服务器，VPN 照样替它运送。隧道运送被窃取的数据，和运送其他数据一样尽职。
5. 它可能成为第二层藏身处。 如果间谍软件通过你的 VPN 联系其运营者，盯着 Wi-Fi 的人什么都看不到，包括本可能发现异常流量的网络管理员。

我们更宽泛的文章VPN 无法保护你的哪些方面把间谍软件放在一份更长的局限清单里。请把 VPN 看作网络的一层防护，而把间谍软件看作设备安全问题。

VPN 仍然能贡献什么

它并非毫无用处。它能减少间谍软件进入设备的一部分途径，也能减少周边的暴露。

方面	VPN 的贡献	如实的局限
不可信 Wi-Fi 上的虚假更新	让该网络上篡改下载内容更困难	不判断你自己选择运行的文件
网络偷看你的浏览	向 Wi-Fi 所有者隐藏网站与内容	对设备上的软件什么也隐藏不了
网站看到你的 IP	网站看到的是 VPN 的地址	不清除 Cookie、登录状态或浏览器指纹
感染后被窃取的数据	无	数据照样发出

所以 VPN 帮的是道路，不是设备。如果你担心网络里有人读你的流量，VPN 与此相关；如果你担心手机里的某个应用，它就无关了。

间谍软件的可疑迹象

下面任何一项单独都不能作为证据，几项同时出现才值得重视。

手机上

• 电量下降比以前快得多，即使几乎没怎么用。
• 闲置时机身发热。
• 移动数据用量无缘无故上升。
• 出现不记得装过的应用，或名字含糊的应用，比如“System Service”“Sync”。
• 设备管理员或无障碍设置里有你没开启的条目。
• 通话中有奇怪的杂音，或者在你没用时麦克风、摄像头指示灯亮起。
• 设置自己变了，或安全功能被关闭。

电脑上

• 什么都没做，风扇却狂转、电脑变慢。
• 浏览器主页、搜索引擎或扩展自己改变。
• 安全软件被关闭且无法重新开启。
• 启动项里出现你没装过的程序。

账号上

• 来自陌生地点或设备的登录提醒。
• 有你没写过的消息从你的账号发出。
• 收到你没申请的密码重置邮件。

其中很多现象也可能有无害的原因：有问题的更新、老化的电池、耗资源的应用。重点是留意规律，而不是对单一症状恐慌。

按顺序清理的流程

怀疑有间谍软件时，顺序很重要。目标是先保护账号，再清理设备。

1. 用另一台可信设备完成最初几步。如果间谍软件在旧设备上，你在该设备上做的一切，包括改密码，它都能看到。
2. 修改密码：邮箱、银行、云存储和社交账号。先改邮箱，因为它能重置其他所有账号。
3. 开启双重验证，凡是支持的地方都开。CISA 的“More than a Password”页面解释了为什么即使密码被盗，这一步也能挡住大多数账号接管。各类方式见双重验证。
4. 检查已安装的应用。 删除不认识的内容。在 Android 上，还要查看设备管理员和无障碍条目；在 iPhone 上，查看配置描述文件和权限很宽的应用。
5. 检查权限。 逐项查看摄像头、麦克风、位置、通讯录和屏幕权限，撤销不需要的。
6. 更新系统和应用。 更新会堵住许多间谍软件依赖的漏洞。
7. 扫描。 使用来自官方渠道、保持更新的正规安全工具。小心：假的“清理”应用是常见的中招途径。
8. 若仍未解决，备份必要资料后重置。 只备份照片和文档，不备份应用和系统设置，然后恢复出厂设置并有选择地恢复。重置后把设备当作新机重新设置，使用来自可信设备的新密码。

如果你怀疑是别人在你手机上装了监控软件，请先考虑自身安全。删除软件可能会让对方察觉。如果你觉得自己有风险，行动前可以考虑联系当地的援助机构，或阅读 EFF 的 Surveillance Self-Defense 指南来做规划。

VPN 应用自身的位置

VPN 应用要求很大的权限：它建立一个网络连接，并把你的全部流量引过去。因此选哪个应用很关键，一个糟糕的应用本身就是风险。VPN 应用里出现类似间谍的行为是一个已知问题，免费工具尤其如此。安装任何 VPN 之前：

• 只从官方应用商店或服务商官方页面下载。避开来路不明网站上的 APK 文件，见免费 VPN 的 APK 风险。
• 阅读权限。VPN 需要建立 VPN 连接，但不需要你的通讯录、短信或麦克风。
• 查看是否有清晰的隐私政策和真实的公司主体。
• 看它靠什么赚钱。不直接向你收费的免费应用，往往靠你的数据赚钱。

如何在安卓上检查免费 VPN 应用会一步步带你检查。

一个连贯的例子

设想用户阿米尔。他的手机电池到中午就快没电，放在桌上还发烫。朋友让他装个 VPN“挡住监视”。

如果他真这样做：VPN 连上了，电池反而略差，因为隧道增加了工作量，而根本问题没变。若真有间谍软件，它依旧读他的消息，并通过隧道发出去。

阿米尔该做的是：打开设置里的电池页面，看耗电最多的应用。他发现一个从没装过的“Sync Service”，还有无障碍权限。他用笔记本电脑修改了邮箱和银行密码，并开启双重验证。接着删除该应用、更新手机、用正规工具扫描，隔一天再检查。如果症状仍在，就备份照片并重置。之后在咖啡店 Wi-Fi 上用 VPN，是一层不错的补充，保护的是它真正覆盖的那条路。

三种情形对比

不同的担忧需要不同的工具，先给自己的情况定位会有帮助。

“我觉得咖啡店 Wi-Fi 上有人在看我的流量。” 这是网络问题。VPN 在这里有关，同时要谨慎地选择连接的网络。公共 Wi-Fi 安全一文讲了其余的做法。

“我从弹窗里下载了一个程序，笔记本现在行为古怪。” 这是设备问题。可以的话先断网，用另一台设备改密码，用正规工具扫描，并考虑重装系统。VPN 改变不了那个程序做的事。

“我的雇主或家人能访问我的设备。” 这是谁掌控设备的问题。受管理的工作手机和电脑可能合法地装有监控软件，VPN 拦不住。如果不清楚工作设备上装了什么，请问 IT 团队，并把个人活动放在个人设备上。如果情况不正当或未经同意，上面的安全建议适用。

一条好用的经验是问：观察者在哪里？如果答案是“在网络里”，想到 VPN；如果答案是“在我的设备上”或“在某个应用里”，想到权限、更新、扫描，必要时重置。

让间谍软件进不来的习惯

• 只从官方商店安装应用，先看评价和权限。
• 对意外消息里的附件和链接保持怀疑；CISA 的钓鱼页面列出了清晰的警示信号，我们的钓鱼网站指南也有补充。
• 用强密码锁定手机，不要无人看管地交给别人。
• 及时更新操作系统和应用。
• 避免安装不需要的浏览器扩展。
• 不要侧载应用或使用破解软件。

总结

VPN 保护的是网络路径，所以它无法发现、拦截或清除已在你设备上的间谍软件，还会把间谍软件发出的东西一并运走。真正有帮助的是删除陌生应用、收紧权限、及时更新、用正规工具扫描、在干净的设备上改密码，以及使用双重验证。在共享 Wi-Fi 上，VPN 依然是合理的一层防护，前提是 VPN 应用本身来自值得信赖的来源。

如果预付 VPN 通行证适合你常用的网络，可以随时看看价格页面。