一项最新外国研究揭露，多款市面上广受欢迎的免费VPN应用程式疑与中国军方有密切联系，并存在严重的个资安全风险。调查指出，包括“Turbo VPN”、“VPN Proxy Master”、“Thunder VPN”、“Snap VPN”及“Signal Secure VPN”等五款VPN，均与中国知名资安企业“奇虎360”（360安全科技）存在间接关系。专家呼吁，曾安装这些App的使用者应立刻卸载，并删除所有可能被储存的个人资讯。

根据《金融时报》与科技透明度项目（TTP）合作调查指出，这些VPN表面上由不同公司运营，实际上却与早被美国制裁、列入国防部军方关联企业名单的“360安全科技”存在隐蔽的股权与营运关系。该公司因被指控与中共军方合作、在软体中植入后门程式而备受争议。

令人震惊的是，在苹果App Store下载量前100名的应用程式中，有多达20款被发现与中国企业有隐性联系，且大多透过层层控股或空壳公司隐藏背景。报道指出，这些应用程式多未公开其实际所有权，无法让用户明确知晓其资料去向。

VPN原意在于保护用户上网隐私并突破网络封锁，但如果背后营运者资料透明度不足，反而可能成为用户资料外泄的高风险工具。尤其中国《国家安全法》可强制企业提供资料协助调查，意味这些VPN背后的中国企业有可能将境外用户资讯交付当局，形成潜在监控威胁。

《金融时报》指出，在接获调查内容后，苹果已将“Thunder VPN”与“Snap VPN”自App Store下架，但目前Google Play平台上仍能搜寻到全部五款VPN，当中“Turbo VPN”甚至还取得Google颁发的“值得信赖”验证徽章。

专家建议，使用者应避免使用来源不明或背景不透明的免费VPN，改采付费并有良好信誉的服务供应商，以确保网络行为与个人资料不落入不当之手。

“奇虎360”旗下许多推出资安“防毒”软体，图为“360 安全卫士”App。   图：翻摄自 360 security 官网