VPN gratuite su Android: rischi per la privacy secondo uno studio
Un audit indipendente svela gravi falle di sicurezza nelle app VPN gratuite disponibili sul Play Store.
Una recente analisi su larga scala condotta da ricercatori della University of Michigan, University of New Mexico e IIT Delhi ha messo in luce gravi criticità di sicurezza nelle VPN gratuite per Android. Lo studio, presentato al Network and Distributed System Security Symposium 2026, ha esaminato 281 applicazioni VPN scaricabili gratuitamente dal Google Play Store senza necessità di account o pagamenti.
I risultati mostrano che molte di queste app «fanno esattamente l’opposto di ciò che un servizio VPN dovrebbe garantire»: 61 applicazioni inviano dati senza alcuna crittografia, 5 trasmettono file di configurazione sensibili in chiaro — esponendo gli utenti a possibili attacchi — mentre 29 app perdono traffico browser o DNS al di fuori del tunnel cifrato.
Per quanto riguarda la privacy, la situazione appare altrettanto preoccupante: 76 app condividono identificativi del dispositivo, come l’Advertising ID, con terze parti, facilitando il tracciamento. In 107 casi su 108, le pratiche di cifratura e sicurezza sono risultate inadeguate o ignorate.
Gli autori sottolineano che la presenza sul Play Store o il badge di verifica di Google non costituiscono garanzie effettive di sicurezza o riservatezza. Gli utenti sono quindi invitati a valutare criticamente le VPN gratuite e a non affidarsi alle prime soluzioni disponibili.
