Brezplačni VPN, ki “na veliko” zbira vaše podatke

Urban VPN Proxy, razširitev z milijoni uporabnikov in Googlovim priporočilom, je bila ujeta pri obsežnem zbiranju AI pogovorov. Raziskava razkriva skrite skripte, ki prestrezajo občutljive podatke, uporabniki pa nimajo možnosti, da bi to izklopili.

Trditve o tem, da “brezplačen VPN ne obstaja”, so zdaj dobile svojo najboljšo potrditev. Raziskava izraelskega varnostnega podjetja Koi je razkrila obsežno zbiranje podatkov, povezano z razširitvijo Urban VPN Proxy za brskalnik Chrome. Razširitev je brezplačna, ima približno šest milijonov uporabnikov in celo nosi oznako “featured”, kar pomeni, da jo Google uradno priporoča.

Kot pojasnjuje raziskovalec Idan Dardikman, Urban VPN Proxy deluje precej drugače kot običajen VPN. V ozadju so skriti “executor” skripti, zasnovani za prestrezanje in shranjevanje pogovorov z vodilnimi AI platformami, kot so ChatGPT, Claude, Gemini, DeepSeek in Grok. Zbrani podatki vključujejo vse, kar uporabnik vpraša svojega klepetalnega robota, zdravstvena vprašanja, finančne podatke, lastniško kodo, osebne dileme, vse to pa se prodaja za “marketinško analitiko”.

Najbolj zaskrbljujoče je, da razširitev podatke zbira ves čas, ne glede na to, ali je VPN vklopljen ali ne. Skript je privzeto omogočen, kar pomeni, da se zbiranje začne takoj po namestitvi. Forbes opozarja, da ni nobene možnosti, da bi to izklopili, edina rešitev je odstranitev razširitve.

Podjetje Urban Cyber Security Inc. tega niti ne skriva. Njihova politika zasebnosti jasno navaja, da podatke o brskanju delijo s partnerskim podjetjem BiScience, ki jih predela in prodaja poslovnim strankam. Kljub temu stran razširitve v Chrome Web Store trdi, da podatki “niso prodani tretjim osebam” in da se “ne uporabljajo za namene, ki niso povezani z osnovno funkcionalnostjo”.

Forbes je odkril še sedem drugih aplikacij istega razvijalca, ki imajo identično funkcionalnost zbiranja AI pogovorov, skupaj z več kot dvema milijonoma uporabnikov. Skoraj vse imajo prav tako Googlov “featured” znak.

Dardikman svetuje: če imate katero od teh razširitev, jo odstranite takoj. Predpostavite, da so bili vsi vaši AI pogovori od julija 2025 naprej zbrani in deljeni. Tudi če teh aplikacij ne uporabljate, je zdaj pravi čas, da preverite politike zasebnosti drugih razširitev, pri zbiranju podatkov je meja vedno bolj zabrisana.