فیلترشکن Bonbast VPN؛ بن‌بست حریم خصوصی و امنیت!
فیلترشکن Bonbast VPN در مدت کوتاهی به یکی از اپلیکیشن‌های پرطرفدار کاربران ایرانی در گوگل‌پلی تبدیل شده و تاکنون بیش از ۱۰۰,۰۰۰ بار دانلود شده است. اما آیا این محبوبیت به معنای ایمن بودن این وی‌پی‌ان است؟ بررسی‌های دقیق‌تر پس‌کوچه نشان می‌دهد که Bonbast VPN با دسترسی‌های گسترده، ردیاب‌های متعدد و سیاست‌های حریم خصوصی مبهم، بیش از آن‌که ابزاری برای دور زدن فیلترینگ و حفظ امنیت کاربران باشد، می‌تواند خطری جدی برای حریم خصوصی و داده‌های آن‌ها باشد.
ارزیابی پس‌کوچه
- سند حریم خصوصی: مبهم و غیرشفاف
- محل فعالیت: ناشناس، اطلاعات دقیقی از سازنده در دست نیست!
- کد منبع: باز نیست
- وب‌سایت رسمی: app-ads-txt.com (فاقد ارتباط مستقیم با وی‌پی‌ان)
- آدرس ایمیل: bonbastvpn2024@gmail.com
- تاریخ انتشار: ۹ می ۲۰۲۴
- آخرین به‌روزرسانی: ۴ نوامبر ۲۰۲۴
سطح دسترسی
- خواندن وضعیت و هویت تلفن
- دسترسی به شناسه دستگاه و تماس‌ها
- مشاهده و تغییر اتصالات شبکه و وای‌فای
- خواندن و تغییر محتوای حافظه
- جلوگیری از حالت استراحت دستگاه
- کنترل حالت لرزشی دستگاه
فیلترشکن Bonbast VPN در مدت کوتاهی به یکی از اپلیکیشن‌های پرطرفدار کاربران ایرانی در گوگل‌پلی تبدیل شده و تاکنون بیش از ۱۰۰,۰۰۰ بار دانلود شده است. اما آیا این محبوبیت به معنای ایمن بودن این وی‌پی‌ان است؟ بررسی‌های دقیق‌تر پس‌کوچه نشان می‌دهد که Bonbast VPN با دسترسی‌های گسترده، ردیاب‌های متعدد و سیاست‌های حریم خصوصی مبهم، بیش از آن‌که ابزاری برای دور زدن فیلترینگ و حفظ امنیت کاربران باشد، می‌تواند خطری جدی برای حریم خصوصی و داده‌های آن‌ها باشد.
وی‌پی‌ان Bonbast VPN توسط توسعه‌دهنده‌ای با نام Beti App Na در گوگل‌پلی منتشر شده است. بررسی اپلیکیشن‌های دیگر این توسعه‌دهنده مثل تیک گرام و نات‌کوین نشان می‌دهد که مشکلات متعددی در زمینه امنیت و حریم خصوصی وجود دارد. نام این اپلیکیشن، «بن‌بست وی‌پی‌ان»، و استفاده از اصطلاحات مرتبط با کاربران ایرانی در توضیحات آن، احتمال ایرانی بودن سازنده را تقویت میکند. با این حال، اطلاعاتی از هویت واقعی یا محل فعالیت این توسعه‌دهنده ارائه نشده است.
وب‌سایت رسمی این وی‌پی‌ان فاقد هرگونه اطلاعات فنی یا پشتیبانی مناسب است و تنها کاربران را به گوگل‌پلی هدایت میکند. این موارد اعتماد به سازنده را دشوار می‌سازد و نشان‌دهنده عدم شفافیت این سرویس است.
سند حریم خصوصی Bonbast VPN مملو از ابهامات و تناقضات است:
این سرویس اطلاعاتی مانند آدرس آی‌پی، وضعیت دستگاه، سیستم عامل، و زمان استفاده کاربران از اپلیکیشن را جمع‌آوری میکند. اگرچه این اطلاعات برای عملکرد وی‌پی‌ان‌ها رایج است، اما هیچ توضیحی درباره نحوه ذخیره‌سازی، میزان دسترسی اشخاص ثالث یا مدت نگهداری داده‌ها ارائه نشده است.
این فیلترشکن از ۲۳ ردیاب استفاده میکند که بسیاری از آن‌ها برای تبلیغات و تحلیل رفتار کاربران طراحی شده‌اند. این ردیاب‌ها شامل موارد زیر هستند: Google AdMob و Facebook Ads: تبلیغات هدفمند Firebase Analytics و Adjust: تحلیل رفتار کاربران Unity3d Ads و Appodeal: تبلیغات و نمایش محتوا Sentry: گزارش خطاها و خرابی‌ها
وجود چنین تعداد زیادی ردیاب در یک وی‌پی‌ان، نشان‌دهنده اولویت‌های تجاری و تبلیغاتی این سرویس نسبت به امنیت و حریم خصوصی کاربران است و برای سرویسی که باید امنیت دیجیتال کاربران را تضمین کند، غیرقابل قبول است.
یکی از مهم‌ترین نقاط ضعف این وی‌پی‌ان، عدم استفاده از رمزنگاری برای حفاظت از داده‌های کاربران است. این ضعف می‌تواند به افشای اطلاعات و خطراتی مانند شنود یا دسترسی غیرمجاز منجر شود. همچنین استفاده از این وی‌پی‌ان در کشورهای بلاروس، چین، عربستان، عمان، پاکستان، قطر، بنگلادش، هند، عراق، سوریه، روسیه و کانادا محدود شده است. دلیل این محدودیت‌ها مشخص نیست و می‌تواند نشان‌دهنده فشارهای قانونی یا مسائل سیاسی باشد.
نتیجه‌گیری
فیلترشکن Bonbast VPN با دسترسی‌های گسترده، سند حریم خصوصی غیرشفاف، استفاده از ردیاب‌های متعدد، و سازنده‌ای ناشناس، انتخابی ناامن و خطرناک به‌ویژه برای کاربران ایرانی است. این وی‌پی‌ان به‌جای حفاظت از داده‌ها، خود عامل نقض حریم خصوصی کاربران است و پس‌کوچه توصیه میکند از دانلود و نصب آن خودداری کنید.