日常使用 · 7 分钟
Google Play 上的免费 VPN：按它们自己的说法，到底收集你什么
我们逐个打开了 Google Play 上 13 个热门免费 VPN 的「数据安全」部分：谁把设备标识符和位置共享给其他公司，谁收集浏览记录，谁的数据无法删除。以及研究人员的发现。
更新于: 2026-10-20
简单说：2026 年 10 月 20 日，我们打开了 Google Play 上 13 个热门免费 VPN 的「数据安全」部分，每个的下载量都在一百万到 5 亿之间。13 个里有 9 个写明会向其他公司共享某些数据，6 个共享设备标识符，2 个共享位置。有 4 个不能删除你的数据。这些不是我们的猜测，而是开发者自己写的。
免费 VPN 对自己的说明
数据来自美国区 Google Play 上各应用的页面，读取日期为 2026 年 10 月 20 日。Google 提醒，这部分内容可能因应用版本和地区而不同。13 个应用都声明传输时加密，所以表里没有这一列。「用于广告」指的是开发者自己写明的共享用途。这一部分由开发者自己填写。
| 应用 | 下载量 | 向其他公司共享 | 收集 | 删除数据 |
|---|---|---|---|---|
| Turbo VPN | 5 亿+ | 设备标识符（用于广告） | 应用内活动、电子邮箱、标识符、照片、崩溃日志 | 可以 |
| VPN Proxy Master | 1 亿+ | 设备标识符（用于广告） | 应用内活动、诊断数据、照片、电子邮箱、标识符 | 可以 |
| Thunder VPN | 1 亿+ | 崩溃日志和诊断数据（用于数据分析） | 设备标识符、诊断数据 | 不能 |
| Secure VPN | 1 亿+ | 崩溃日志和诊断数据（用于数据分析） | 设备标识符、诊断数据 | 不能 |
| Psiphon | 1 亿+ | 设备标识符（用于广告）、大致位置（用于数据分析） | 电子邮箱、诊断数据、大致位置 | 不能 |
| Hotspot Shield | 1 亿+ | 崩溃日志（用于数据分析） | 自称不收集数据 | 可以 |
| VPN - Super Unlimited Proxy | 1 亿+ | 无 | 诊断数据、应用内活动、电子邮箱、标识符 | 可以 |
| Planet Free VPN | 5000 万+ | 精确位置和大致位置、设备标识符（用于广告） | 电子邮箱、诊断数据 | 可以 |
| X-VPN | 5000 万+ | 无 | 照片、崩溃日志、标识符、购买记录、电子邮箱、消息 | 可以 |
| Touch VPN | 5000 万+ | 无 | 诊断数据、应用内活动 | 可以 |
| Urban VPN | 1000 万+ | 无 | 电子邮箱、浏览记录、大致位置、标识符 | 不能 |
| Browsec | 1000 万+ | 设备标识符（用于数据分析和广告）、崩溃日志 | 标识符、电子邮箱、诊断数据、应用内活动 | 可以 |
| Hola VPN | 100 万+ | 设备标识符（用于数据分析）、支付信息（用于应用运行） | 应用内活动和已安装应用列表、电子邮箱、支付信息 | 可以 |
| 应用 | 向其他公司共享 | 收集 | 删除数据 |
|---|---|---|---|
| Proton VPN（有免费套餐） | 无 | 电子邮箱、标识符、电话号码、崩溃日志、购买记录 | 可以 |
| ProxysVPN （我们的应用） | 无 | 诊断数据、应用内活动、用户和设备标识符 | 可以 |
这些行是什么意思
- 设备标识符，用于广告。广告网络通过广告标识符把你在不同应用里的行为关联起来。共享它的 VPN，等于亲手把你加进了广告画像。
- 位置。很多人装 VPN 是为了隐藏自己在哪里。把精确位置交给广告网络的应用，做的是相反的事。
- 浏览记录。从技术上说，VPN 能看到你访问了哪些网站。如果它写明会收集浏览记录，这不算泄露，而是它自己的声明。
- 数据不能删除。你无法要求开发者删掉它收集的关于你的信息。
- 「不共享」不等于「不收集」。收集的数据留在开发者手里，共享的数据则交给其他公司。这一部分由开发者填写，其准确性也由开发者负责。
- 照片和消息在部分应用里被标为可选：通常是截图和发给客服的邮件。
研究人员发现了什么
- 2016 年，IMC 会议。CSIRO Data61、新南威尔士大学、ICSI 和加州大学伯克利分校的研究人员分析了 Google Play 上的 283 个 VPN 应用。75% 含有追踪库，38% 被 VirusTotal 标记为可疑，18% 不加密流量，84% 让 IPv6 流量绕开隧道。研究较早，但它是这类分析里第一次大规模的。
- 2025 年，《Hidden Links》。研究人员发现三组 VPN 应用，在 Google Play 上的下载量合计超过 7 亿。这些应用暗中互相关联，使用写死在代码里的同一批服务器密码：谁从一个应用里取出密码，就能解密其他应用用户的流量。其中一组包含 Innovative Connecting、Autumn Breeze 和 Lemon Clove 这几家公司的应用。Innovative Connecting 是 Google Play 上 Turbo VPN 的开发者。
- 2025 年，Tech Transparency Project。据该组织称，Turbo VPN、VPN Proxy Master 和 Thunder VPN 的所有者来自中国大陆，X-VPN 则通过一家香港公司持有。应用商店的页面上没有写这一点。2025 年 6 月，Turbo VPN 和 VPN Proxy Master 仍在 Google Play 上架。
- 2025 年 12 月，Urban VPN。Koi 公司的研究人员报告称，Chrome 的 Urban VPN Proxy 扩展会把用户与聊天机器人的对话发送到所有者的服务器。这是浏览器扩展，不是 Android 应用，但所有者是同一家。
一分钟检查任何应用
- 1在 Google Play 打开应用页面，向下翻到「数据安全」（Data safety）并点开。
- 2在「共享的数据」（Data shared）里找设备标识符和位置。对 VPN 来说这是坏信号，尤其是用途为「广告或营销」时。
- 3在「收集的数据」（Data collected）里看有没有浏览记录、已安装应用列表或联系人。
- 4拉到最下面的安全措施（Security practices），看能不能申请删除你的数据。
- 5在应用页面找开发者的联系信息：靠谱的服务会在那里留下网站、邮箱和地址。
- 6安装之后，打开设置里该应用的信息页 → 权限（名称因手机而异）。VPN 不需要联系人、短信、麦克风和位置。
其余六项检查，从在你的网络里能不能用到后台表现，见文章最好的 Android VPN：自己验证。
如果你不想盲目付费
最稳妥的办法，是在自己的网络里从容地试一试。我们的 ProxysVPN 应用在 Google Play 上有，也可以在我们的应用页面下载 APK。它的界面目前只有英文和俄文。
常见问题
哪些免费 VPN 会共享数据？
按它们自己在 Google Play 上的说法（截至 2026 年 10 月 20 日），13 个热门免费 VPN 里有 9 个会向其他公司共享某些数据：崩溃日志、设备标识符、位置或支付信息。表格见上文。
「数据安全」部分可信吗？
这是开发者自己的声明。如果它写明为广告共享数据，这一点可以相信；如果它写明什么都不共享，建议再对照隐私政策和权限核实。
Turbo VPN 安全吗？
按它 2026 年 10 月 20 日的 Google Play 页面，它会为广告共享设备标识符。2025 年，研究人员把它的开发者与一组使用相同服务器密码的应用联系了起来。怎么选由你决定，但值得知道。
有没有什么都不共享的免费 VPN？
按 Google Play 上的说法，VPN - Super Unlimited Proxy、X-VPN、Touch VPN、Urban VPN以及 Proton VPN 的免费套餐都不共享任何数据。但「不共享」不等于「不收集」：例如 Urban VPN 就收集浏览记录。
ProxysVPN 收集什么？
按我们自己的 Google Play 页面：诊断数据、应用内活动、用户和设备标识符，用途是应用运行、账号和防滥用。我们不向其他公司共享数据，数据可按请求删除。
这篇有用吗？
回答不产生任何后果，只有我们看得到。