Super VPN (Супер ВПН): bu necə tətbiqdir və onu niyə təhlükəli adlandırırlar

SuperVPN 100 milyondan çox quraşdırması olan pulsuz VPN tətbiqidir və 2023-cü ildə ondan istifadəçilər barədə 360 milyon qeyd açıq girişə düşüb. Tədqiqatçı Ceremaya Fauler (Jeremiah Fowler) 133 GB həcmində qorunmayan baza tapıb: orada e-poçt ünvanları, ilkin IP ünvanlar, geolokasiya və istifadəçilərin ziyarət etdiyi saytlara linklər var idi. «супер впн» («super vpn») sorğusu 2026-cı ilin sentyabrında ayda 26 min göstərim toplayıb (Yandex Wordstat). Aşağıda nə baş verdiyi, tətbiqin arxasında kimin dayandığı və bu hekayəni təkrarlamamaq üçün pulsuz VPN-i necə seçmək lazım olduğu izah olunur.

Super VPN nədir?

SuperVPN Android, iPhone, iPad və Mac üçün tətbiqləri olan pulsuz VPN xidmətidir. Bu və oxşar adlar altında mağazalarda müxtəlif tərtibatçıların çoxlu proqramı dərc olunub, buna görə də müxtəlif insanlarda «Super VPN» fərqli tətbiqlərdir.

Onlardan ən tanınmışı Google Play-də SuperSoft Tech tərtibatçısının adına qeydiyyatdadır. Araşdırmanın məlumatına görə, iOS, iPadOS və macOS versiyalarını Qingdao Leyou Hudong Network Technology şirkəti buraxıb. Tədqiqatçıların qeyd etdiyi kimi, hər iki struktur Çinlə bağlıdır.

Super VPN istifadəçilərinin məlumatları ilə nə baş verib?

2023-cü ilin mayında xidmətin açıq verilənlər bazası aşkar edilib: parolsuz əlçatan olan, ümumi həcmi 133 GB olan 360 308 817 qeyd. Tədqiqatçının bildirişindən sonra bazaya giriş bağlanıb.

Bazada nə var idi	Bu niyə vacibdir
E-poçt ünvanları	Fəaliyyəti konkret insanla əlaqələndirməyə imkan verir
İlkin IP ünvanlar	VPN məhz onları gizlətməlidir
Geolokasiya və cihaz barədə məlumatlar	İstifadəçinin şəxsiyyətini dəqiqləşdirir
İstifadə olunmuş serverlər barədə qeydlər	İnsanın nə vaxt və haradan qoşulduğunu göstərir
Ziyarət edilmiş saytlara linklər	«Jurnalsız» bəyanatına birbaşa ziddir
Pulun qaytarılması sorğuları	Müraciətlərin ödəniş təfərrüatlarını ehtiva edir

Siyahı TechRadar, ESET və Trend Micro-nun Faulerin araşdırması barədə nəşrlərinə əsasən verilib. Bazanın içindəki qeydlər Çin dilində idi.

Burada əsas olan hətta sızmanın özü deyil, onun tərkibidir. Xidmət fəaliyyət jurnallarını saxlamadığını bəyan edirdi, bazada isə ilkin IP ünvanlar və ziyarət edilmiş saytlara linklər aşkar olundu — yəni jurnallar aparılırdı.

Super VPN-dən indi istifadə etmək təhlükəsizdirmi?

Birmənalı cavab yoxdur, lakin 2023-cü il hekayəsi göstərir ki, xidmətin məxfilik barədə bəyanatlarına etibar etməyə dəyməz. Sızmadan sonra müstəqil audit dərc olunmayıb.

Problem bir tətbiqdən daha genişdir. Pulsuz VPN reklam və məlumatlar hesabına qazanır, «Super VPN» adından isə onlarla proqram istifadə edir — orijinalı klondan ikona görə ayırmaq mümkün deyil. Tətbiqi quraşdırmadan əvvəl necə yoxlamaq lazım olduğu saxta VPN tətbiqləri məqaləsində təsvir olunub.

Pulsuz VPN-i məlumatları itirmədən necə seçmək olar?

Üç şeyə baxın: sahibi kimdir, xidmət nə hesabına qazanır və reklamda deyil, məxfilik siyasətində nə yazılıb.

Sahib. Xidmətin ünvanı və aydın yurisdiksiyası olan hüquqi şəxsi olmalıdır.
Qazanc modeli. Ödənişli tarif ümumiyyətlə yoxdursa, reklam və məlumatlarla ödəyirsiniz.
Siyasət. Toplanan məlumatların siyahısı «jurnalsız» şüarından daha vacibdir. Onu necə oxumaq lazım olduğu VPN jurnal aparırmı məqaləsində göstərilib.
İcazələr. VPN tətbiqinə kontaktlar, mikrofon və fayllara giriş lazım deyil.

Pulsuz və ödənişli modellərin müqayisəsi — pulsuz, yoxsa ödənişli VPN materialında.

Super VPN BessyConnect-dən nə ilə fərqlənir?

SuperVPN reklamlı və təsdiqlənmiş sızması olan pulsuz tətbiqdir. BessyConnect VLESS + Reality üzərində işləyən və hansı məlumatları saxladığını ayrıca təsvir edən xidmətdir.

BessyConnect-i «super vpn»-i sadəlik üçün axtaranlara tövsiyə edirik: bir düymə, Apple, Google və ya e-poçt ilə giriş, cihaz limiti yoxdur.

Xidmətin məhz nəyi saxladığı BessyConnect hansı məlumatları saxlayır məqaləsində araşdırılıb. Ümumi müqayisə — BessyConnect və digər VPN-lər materialında.

Tez-tez verilən suallar

Super VPN pulsuzdur?

Bəli, tətbiq pulsuzdur və reklam göstərir.

Super VPN kimə məxsusdur?

Google Play-də tərtibatçı kimi SuperSoft Tech göstərilib, Apple cihazları üçün versiyaları Qingdao Leyou Hudong Network Technology buraxıb. Araşdırmanın məlumatına görə, hər ikisi Çinlə bağlıdır.

Super VPN-də məlumat sızması olubmu?

Bəli. 2023-cü ildə açıq girişdə e-poçt, IP ünvanlar və ziyarət edilmiş saytlara linklər olan 360 milyon qeydlik baza tapılıb.

Məndə məhz həmin Super VPN-in olduğunu necə başa düşmək olar?

Tətbiq kartında tərtibatçının adını yoxlayın. Bu adda proqramlar çoxdur və onlar müxtəlif şirkətlərə məxsusdur.

Super VPN-i nə ilə əvəz etmək olar?

Aydın sahibi və təsvir olunmuş məlumat siyasəti olan xidmətlə — məsələn, Android üçün BessyConnect və ya iPhone üçün.

Daxil ol