Ứng dụng Hotspot Shield VPN nổi tiếng bị kiện vì lén theo dõi người dùng

Dùng ứng dụng mạng riêng ảo VPN là nhằm để bảo mật an toàn thông tin cá nhân cũng như những dữ liệu riêng tư trên mạng. Tuy nhiên, có ai ngờ khi việc dùng app VPN lại là một trong những cách để khiến bạn thất thoát thông tin cá nhân nhanh hơn, dễ dàng hơn nếu chẳng may gặp phải nhà cung cấp dịch vụ VPN không đáng tin cậy.

Mạng riêng ảo là tập hợp các mạng kết nối với nhau để thiết lập nên kết nối an toàn trên Internet và mã hóa dữ liệu, do đó bảo vệ danh tính và quyền riêng tư của người dùng. Dịch vụ VPN thường được sử dụng bởi các tổ chức độc lập, nhà báo, các nhà hoạt động kĩ thuật số và người biểu tình nhằm vượt sự kiểm duyệt nội dung hoặc kiểm duyệt địa lý. Hotspot Shield là một trong những app VPN miễn phí được sử dụng thông dụng hiện nay, được phát triển bởi Anchorfree GmbH, phát hành miễn phí trên Google Play Store và Apple Store với khoảng 500 triệu người dùng trên toàn thế giới.

Tuy nhiên, mới đây, một tổ chức độc lập về quyền riêng tư đã đệ trình lên Ủy ban thương mại liên bang Hoa Kỳ (FTC) về việc nhà cung cấp dịch vụ này liên tục vi phạm cam kết với người dùng. Bản cáo buộc bao gồm 14 trang do CDT – một tổ chức phi lợi nhuận bảo vệ bản quyền kĩ thuật số - cho biết Hotspot Shield theo dõi, can thiệp và thu thập thông tin của người dùng.

Theo nghiên cứu và cáo buộc này, Hotspot Shield đã đi ngược lại cam kết của mình như ghi lại nhật kí kết nối, theo dõi thói quen duyệt web của người dùng, điều hướng  lưu lượng trực tuyến và bán thông tin người dùng cho bên thứ ba.

Hotspot Shield cũng bị phát hiện đưa mã JavaScript sử dụng iframe để phục vụ quảng cáo và theo dõi người dùng. Kĩ thuật dịch ngược mã nguồn còn tiết lộ Hotspot Shield sử dụng hơn 5 thư viện theo dõi. Dữ liệu bị theo dõi chứa thông tin nhạy cảm bao gồm tên của mạng không dây (SSID/BSSID) cùng với định danh như địa chỉ Media Access Controll và số IMEI của thiết bị.

CDT muốn Ủy ban thương mại liên bang mở một cuộc điều tra về Hotspot Shield trong tương lai.

Xuân Dung