Även om VPN-tjänster är ett bra sätt att skydda din sekretess och säkerhet när du surfar på din mobil eller surfplatta har de sina brister.
Det finns många sårbarheter på just iOS och Android som VPN-tjänster inte kan förhindra eller göra något åt.
Här kommer de största säkerhetsbristerna och sekretessriskerna på mobiltelefoner, och varför en VPN inte kan motverka dem:
1. Googles telemetridata
Google samlar in stora mängder personuppgifter som del av sin telemetri när du använder en Android-telefon. Där ingår enhetens IP-adress, serienummer och MAC-adress, vilket är mer än tillräckligt för att identifiera dig.
Eftersom detta sker på enhetsnivå går det inte att förebygga genom att installera en VPN på Android.
Faktum är att det är omöjligt att inaktivera Googles telemetri, men det går att begränsa hur mycket av din webbaktivitet som loggas genom att följa dessa steg:
- Öppna Chrome på din Android-enhet.
- Klicka på alternativmenyn högst upp till höger. Den består av tre lodräta prickar bredvid adressfältet.
- Leta upp sekretessalternativen. Tryck på Inställningar > Integritet och säkerhet.
- Aktivera Do Not Track. Tryck på Skicka en Do Not Track-begäran och dra reglaget till På.
2. Operativsystemet Androids öppna källkod
Alla Android-enheter körs på ett operativsystem med öppen källkod som tagits fram av Google. Det har många fördelar, men gör det även möjligt för illvilliga tredjeparter att identifiera och utnyttja sårbarheter i källkoden.
Detta innebär att hackare kan komma åt din Android-enhet och i vissa fall ta kontroll över den.
NVD (National Vulnerability Database) har t.ex. identifierat en exploatering av Google-enheter som kör Android 11 till 13, som innebär att en tredjepart kan ta kontroll över Android-enheten genom att bara köra ett program.
Då problemet ligger i Androids källkod kan en VPN inte användas för att skydda mot detta.
3. DNS-läckor på iOS
2020 upptäckte Proton VPN:s team att iOS 13.4 läcker DNS-förfrågningar och får Apples egenutvecklade tjänster att kringgå aktiva VPN-tunnlar.
De berörda funktionerna är bl.a. fotosynkronisering till iCloud, iMessage och andra tjänster som innehåller känsliga personuppgifter.
Det här är fortfarande ett problem på den senaste versionen av iOS, och det finns ingen känd åtgärd.