1772113495
2026-02-26 13:38:00
- Yandex の追跡ツールがロシアで最も人気のある 16 の無料 VPN で発見
- ロシアのサーバーへのアクティブな接続は、アプリの起動直後に検出されました
- ユーザーは VPN クライアント設定で追跡を無効にする「方法がありません」
新しい調査では、ロシアで最も人気のある無料 VPN アプリの 5 分の 1 近くに潜在的なセキュリティ リスクがあることが判明し、研究者らは国内のサーバーへのアクティブな接続について警告しています。
インターネットの自由団体 RKS Global の研究者らは、テストした 87 アプリケーションのうち 16 アプリケーションに、ロシアのテクノロジー大手 Yandex が所有する分析ツールである Yandex.Metrica の痕跡を発見しました。
チームは、ネットワーク トラフィックを監視することで、ユーザーがどの VPN サーバーを選択したかに関係なく、これらのアプリがロシアのインフラストラクチャに対してアクティブなリクエストを行っていることを確認しました。
ただし、トラフィックは暗号化されていたため、どのような特定のデータが送信されているかを確認できませんでした。報告書は、これらのアプリがユーザーの直接的な迫害につながるほどの情報を転送しているという「証拠は現時点ではない」ことを明らかにしている。
むしろ、この研究は潜在的な構造的リスクを浮き彫りにしている。 Yandex はロシアの事業体として、メタデータを最長 3 年間保存し、当局の要求に応じてアクセスを提供することが法的に義務付けられています。研究者らは、たとえ開発者が意図的に「スパイ行為」をしていなかったとしても、この追跡ツールの存在により、デジタル著作権が激しい攻撃にさらされている管轄区域への永続的なデータパイプラインが構築されると主張している。
このツールはアプリのコアコードに組み込まれているため、ソフトウェアが起動されるとすぐにロシアのサーバーにpingを送信し、ユーザーが設定でこの動作を無効にする方法はありません。
どの VPN に Yandex へのリンクが含まれていますか?
ロシアで最も人気のある無料 VPN が国内サーバーと通信しているかどうかを調査するために、RKS Global は、最もダウンロードされている 87 のサービス (Android で 69 サービス、iOS で 18 サービス) のリストを分析しました。
影響を受けるアプリには、4 つの iOS サービス (VPN-VPN Secure、VPN Fast VPN 360 unlimited、VPN – Buck Super、Super Fly VPN 2026) と、Pulya VPN、Planet VPN、JumpJumpVPN、Turbo VPN を含む 12 の Android アプリがありました。
特に、Turbo VPN は、ロシアと中国の両方と SDK レベルで関係があるとして、2025 年 8 月にすでに警告を受けていました。
研究者らは、調査結果に対するいくつかの技術的制限を強調しました。この調査はエンドユーザーのデバイス アプリケーションに焦点を当てていたため、VPN 自身のサーバーからサードパーティへ直接発生するデータ送信を説明できませんでした。
さらに報告書は、ロシア関連の分析を使用する構造的リスクは依然高いものの、これらのアプリがユーザーの直接迫害につながるほどの情報を転送しているという「証拠は現時点ではない」と明らかにしている。
Yandex.Metrica が重要な理由
Yandex.Metrica の痕跡を含む VPN の使用は、プライバシーを重視するユーザーにとって重大な危険信号であるはずです。これは、クレムリンに対する同社の法的義務のためだけではありません。
2021年、ロシアの「スマート投票」ウェブサイト(親政府候補者に対する戦術的投票を調整することを目的とした野党主導のプロジェクト)が、以下の機能を備えたYandex.Metricaを実行していることが判明した。 ウェブバイザー 有効になりました。
このツールは個々のユーザー セッションを記録し、基本的にユーザーがページ上で行ったことを「撮影」し、フォームに入力された機密情報をキャプチャする可能性がありました。活動家や野党有権者が利用するサイトにとって、これにより国が参加者を特定する直接的な経路が生まれた。
このスキャンダルを受けて、RKS Globalは「ロシア国家からのプライバシーを守る必要がある場合、Yandex.Metricaは使用すべき分析ツールではない」との結論を下した。
翌年、フィナンシャル・タイムズ紙の調査で、世界中の数千のアプリ開発者が使用するSDKにYandexがデータ収集コードを埋め込んでいたことが明らかになった。これは、「メタデータ」(多くの場合無害であるとして無視されている)がクレムリンによってウェブ上のユーザーの動きや習慣を追跡するために使用される可能性があるという世界的な警戒を引き起こした。
VPN ユーザーにとって、この影響は重大です。デジタル フットプリントを隠すために使用されるソフトウェア自体が、当局向けにデジタル フットプリントをマッピングできる技術的なコンポーネントをホストしている可能性があります。
RKS Global では、これら 16 の VPN アプリでアクティブなセッションが記録されている証拠は見つかりませんでしたが、Yandex SDK の存在により「構造的脆弱性」が生じています。 Yandex は、要求に応じて保存されたデータをロシアのセキュリティ サービスに提供することが法的に義務付けられているため、これらのアプリケーションを使用すると、ユーザーが無視できない永続的なプライバシー リスクが生じます。
Yandex.Metrica は、プライバシーを気にする VPN ユーザーに懸念を持たせる必要があります
業界団体VPN Guildの会長Alexey Kozliuk氏はTechRadarに対し、アプリ自体が内部からデータを漏洩させている場合、たとえ安全なVPNトンネルであっても完全に保護することはできないと語った。 VPN は閲覧トラフィックを暗号化する可能性がありますが、分析 SDK は依然として一意の識別子をデバイスから直接収集できます。
「Yandex独自のAppMetricaドキュメントには、一意のデバイス識別子、イベント発生時のIPアドレス、その他のデバイスおよびネットワーク属性を含めることができるテレメトリフィールドが示されています。このようなフィンガープリントにより、時間の経過とともにアクティビティを特定のデバイスに結び付けることが容易になります」とKozliuk氏はTechRadarに語った。
Yandex へのリンクを備えたこれらの VPN アプリは世界中のユーザーをターゲットとしていますが、ロシア国内のユーザーはさらに差し迫った脅威に直面しています。クレムリンは、VPN アクセスを積極的に取り締まっています。
データの収益化よりも透明性とセキュリティを優先する無料 VPN をお探しの場合は、侵襲的な分析に依存する「無制限」の無料 VPN を避けることをお勧めします。最新のテストによると、PrivadoVPN Free と Proton VPN Free が現時点で最良のオプションです。
Google ニュースで TechRadar をフォローしてください そして 私たちを優先情報源として追加してください 専門的なニュース、レビュー、意見をフィードで入手できます。ぜひフォローボタンをクリックしてください!
#Yandex #の分析ツールがロシアで最もダウンロードされている #個の無料 #VPN #アプリに含まれている #これがあなたのプライバシーにとって何を意味するのか