4 мин чтения
SuperVPN — бесплатное ВПН-приложение с более чем 100 миллионами установок, из которого в 2023 году в открытый доступ попали 360 миллионов записей о пользователях. Исследователь Джеремайя Фаулер нашёл незащищённую базу объёмом 133 ГБ: в ней были адреса электронной почты, исходные IP-адреса, геолокация и ссылки на сайты, которые посещали пользователи. Запрос «супер впн» в сентябре 2026 года набрал 26 тысяч показов в месяц (Яндекс Вордстат). Ниже — что произошло, кто стоит за приложением и как выбирать бесплатный ВПН, чтобы не повторить эту историю.
SuperVPN — бесплатный ВПН-сервис с приложениями для Android, iPhone, iPad и Mac. Под этим и похожими названиями в магазинах опубликовано много программ разных разработчиков, поэтому «Супер ВПН» у разных людей — разные приложения.
Самое известное из них в Google Play числится за разработчиком SuperSoft Tech. Версии для iOS, iPadOS и macOS, по данным расследования, выпущены компанией Qingdao Leyou Hudong Network Technology. Обе структуры, как отмечают исследователи, связаны с Китаем.
В мае 2023 года была обнаружена открытая база данных сервиса: 360 308 817 записей общим объёмом 133 ГБ, доступных без пароля. После сообщения исследователя доступ к базе закрыли.
| Что было в базе | Почему это важно |
|---|---|
| Адреса электронной почты | Позволяют связать активность с человеком |
| Исходные IP-адреса | Именно их ВПН должен скрывать |
| Геолокация и сведения об устройстве | Уточняют личность пользователя |
| Записи об использованных серверах | Показывают, когда и откуда человек подключался |
| Ссылки на посещённые сайты | Прямо противоречат заявлению «без логов» |
| Запросы на возврат денег | Содержат платёжные детали обращений |
Перечень приведён по публикациям TechRadar, ESET и Trend Micro о расследовании Фаулера. Заметки внутри базы были на китайском языке.
Главное здесь даже не сама утечка, а её состав. Сервис заявлял, что не хранит журналы активности, а в базе оказались исходные IP-адреса и ссылки на посещённые сайты — то есть журналы велись.
Однозначного ответа нет, но история 2023 года показывает, что заявлениям сервиса о приватности доверять не стоит. Независимого аудита после утечки не публиковалось.
Проблема шире одного приложения. Бесплатный ВПН зарабатывает на рекламе и данных, а название «Super VPN» используют десятки программ — отличить оригинал от клона по иконке невозможно. Как проверять приложение до установки, описано в статье поддельные ВПН-приложения.
Смотрите на три вещи: кто владелец, на чём сервис зарабатывает и что написано в политике конфиденциальности, а не в рекламе.
Сравнение бесплатной и платной моделей — в материале бесплатный или платный ВПН.
SuperVPN — бесплатное приложение с рекламой и подтверждённой утечкой. BessyConnect — сервис на VLESS + Reality, который отдельно описывает, какие данные хранит.
Мы рекомендуем BessyConnect тем, кто искал «супер впн» ради простоты: одна кнопка, вход через Apple, Google или почту, лимита устройств нет.
Что именно сохраняет сервис, разобрано в статье какие данные хранит BessyConnect. Сводное сравнение — в материале BessyConnect и другие ВПН.
Да, приложение бесплатное и показывает рекламу.
В Google Play разработчиком указан SuperSoft Tech, версии для устройств Apple выпущены Qingdao Leyou Hudong Network Technology. По данным расследования, обе связаны с Китаем.
Да. В 2023 году в открытом доступе нашли базу из 360 миллионов записей с почтой, IP-адресами и ссылками на посещённые сайты.
Проверьте имя разработчика в карточке приложения. Программ с таким названием много, и принадлежат они разным компаниям.
Сервисом с понятным владельцем и описанной политикой данных — например, BessyConnect для Android или для iPhone.
Честный обзор BessyConnect: ВПН на VLESS+Reality, 100+ серверов в 15 странах, приложения для iOS, Android и Android TV, без логов посещений и настроек. Далее
Планет ВПН — румынский сервис с бесплатным тарифом: 5 стран без лимита трафика. Чей Planet VPN, какие у него протоколы и почему он может не подключаться. Далее
ВПН Огонь — платное приложение для Android за 199 рублей в месяц. Кто оператор, что написано в условиях про лимит трафика и что делать, если не подключается. Далее