فیلترشکن Canary VPN؛ دسترسی گسترده، بدون نام‌و‌نشان و شفافیت حداقلی!
اپلیکیشن‌هایی بسیاری به‌ویژه در فروشگاه گوگل‌پلی با ادعای عبور از فیلترینگ همراه با سرعت، امنیت و حفظ حریم خصوصی، سعی دارند تا نظر کاربران ایرانی را به خود جلب کنند که Canary VPN یکی از آن‌هاست و تاکنون بیش از ۵۰هزار دانلود داشته است. توسعه‌دهنده این فیلترشکن در صفحه اصلی آن در گوگل‌پلی شخصی به نام Md Azhar Yaqoobi است که در بررسی اولیه متوجه شدیم پنج وی‌پی‌ان با نام‌های متفاوت اما شباهت‌های قابل توجه نیز در کارنامه او به چشم می‌خورد که برخی از آن‌ها نیز پنجاه و صدهزار بار دانلود شده‌اند.
ارزیابی پس‌کوچه
- سند حریم خصوصی: ندارد
- محل فعالیت: نامعلوم
- کد منبع: باز نیست
- وب‌سایت رسمی: ندارد
- آدرس ایمیل: dolphinvpn2023@gmail.com
- آخرین به‌روزرسانی: ۱۹ مارس ۲۰۲۴
سطح دسترسی
- دسترسی به تصاویر، ویدیوها و فایل‌های داخل دستگاه
- دسترسی به محتوای حافظه
- دسترسی به دوربین و امکان گرفتن عکس و ویدیو
- دریافت اطلاعات از اینترنت
- دسترسی کامل به شبکه و امکان تغییر اتصالات شبکه
- مشاهده اتصالات شبکه
- اجرا هنگام راه‌اندازی دستگاه
- جلوگیری از حالت استراحت دستگاه
جستجو و یافتن ابزارهای دور زدن سانسور برای کاربران ایرانی که با محدودیت‌های گسترده و اختلال در مسیر دسترسی به اینترنت آزاد روبه‌رو هستند، به یک چالش بزرگ تبدیل شده است.
اپلیکیشن‌هایی بسیاری به‌ویژه در فروشگاه گوگل‌پلی با ادعای عبور از فیلترینگ همراه با سرعت، امنیت و حفظ حریم خصوصی، سعی دارند تا نظر کاربران ایرانی را به خود جلب کنند که Canary VPN یکی از آن‌هاست و تاکنون بیش از ۵۰هزار دانلود داشته است. توسعه‌دهنده این فیلترشکن در صفحه اصلی آن در گوگل‌پلی شخصی به نام Md Azhar Yaqoobi است که در بررسی اولیه متوجه شدیم پنج وی‌پی‌ان با نام‌های متفاوت اما شباهت‌های قابل توجه نیز در کارنامه او به چشم می‌خورد که برخی از آن‌ها نیز پنجاه و صدهزار بار دانلود شده‌اند.
با وجود این‌که اطلاعاتی موثق در ارتباط با توسعه‌دهنده Canary VPN و محل فعالیت آن در دسترس نیست اما با نگاهی به ترکیب نام او این احتمال وجود دارد که ایرانی یا از کشورهای اطراف ایران باشد و این ابزارها را به‌طور مشخص برای جلب نظر کاربران ایرانی طراحی کرده است.
تلاش پس‌کوچه برای دسترسی به وب‌سایت و سند حریم خصوصی این فیلترشکن موفق نبود و با کلیک روی لینک مرتبط در صفحه گوگل‌پلی Canary VPN به یک صفحه خالی هدایت شدیم که که موضوعی نگران‌کننده است و به نظر می‌رسد هیچ محتوایی در مورد هویت این نرم‌افزار، سازنده آن و چگونگی جمع‌آوری، استفاده و محافظت از داده‌های کاربران وجود ندارد. این ابزار از چهار ردیاب برای اهداف تبلیغاتی و تجزیه و تحلیل فعالیت‌های کاربر استفاده می‌کند و سطح دسترسی گسترده و مجوزهای مختلف برنامه نیز حاکی از آن است که سازندگان این ابزار احتمالا به دنبال اهداف دیگری به‌جز فراهم آوردن امکان برای دسترسی آزاد کاربران به اینترنت هستند.
مجوزهای مرتبط با دسترسی به فایل‌ها، تصاویر و ویدیوها و خواندن محتویات فضای ذخیره‌سازی USB برای یک سرویس وی‌پی‌ان غیرضروری است و به‌طور بالقوه می‌تواند داده‌های حساس کاربر را بدون توجیه روشنی برای در معرض دید و سواستفاده قرار دهد.
یکی دیگر از نگران‌کننده‌ترین موارد اجازه دسترسی به دوربین تلفن همراه و امکان گرفتن عکس و ویدیو است. این مورد بسیار غیرمعمولی و خطرناک است و پرسش‌های بی‌جوابی را در مورد حفظ حریم خصوصی و امنیت پیش چشم ما قرار می‌دهد و احتمال سواستفاده و نظارت‌های غیرمجاز را بالا می‌برد.
نگرانی‌های امنیتی در مورد این ابزار کم نیست و یک مورد مهم دیگر عدم امکان دسترسی به Canary VPN در برخی کشورها از جمله بلاروس، چین و روسیه است که مورد توجه ما قرار گرفت. اسم این کشورها و سابقه تاریک آن‌ها در ایجاد محدودیت‌ها و اختلالات اینترنتی و همچنین سرکوب فعالیت‌های مدنی و روزنامه‌نگاران، پس‌کوچه را با یک علامت سوال بزرگ‌تر مواجه کرد.
نتیجه‌گیری:
تعداد بی‌شمار مشکلات امنیتی در کنار فقدان کمترین شفافیت در مورد هویت توسعه‌دهنده Canary VPN و ابزارهایی که طراحی کرده، مشخص نبودن محل فعالیت، در دسترس نبودن وب‌سایت رسمی و سند حریم خصوصی و مهم‌تر از آن مجوزهای گسترده و دسترسی‌های غیرمعمول و عجیب برای یک وی‌پی‌ان، این ابزار را در زمره ناامن‌ترین فیلترشکن‌ها برای استفاده کاربران ایرانی قرار می‌دهد.
پس کوچه به کاربران توصیه می‌کند در انتخاب ابزارهای دور زدن فیلترینگ با احتیاط عمل کنند و درک کاملی از شیوه‌های حفظ حریم خصوصی سرویس‌ها و پیامدهای سطح دسترسی آن داشته باشند. همچنین حریم خصوصی و امنیت خود را در انتخاب و استفاده از خدمات وی‌پی‌ان در اولویت قرار دهند و به هیچ‌وجه این‌گونه فیلترشکن‌های غیرشفاف را دانلود و نصب نکنند.