พบแอป VPN ฟรีในเครือ Qihoo 360 บน Google Play และ App Store พัวพันกองทัพจีน บางส่วนถูกถอดจากสโตร์แล้ว

Tech Transparency Project และ Financial Times ทำการตรวจสอบแอป virtual private network (VPN) บน Google Play และ App Store เมื่อไม่นานมานี้ จากบรรดาแอปยอดนิยม 100 อันดับแรก พบว่ามี 20 แอปที่มาจากผู้ให้บริการในจีน และแอปฟรีอย่างน้อย 5 แอปมีส่วนเชื่อมโยงกับบริษัท Qihoo 360 ที่ถูกทางการสหรัฐฯ คว่ำบาตรอยู่

ปี 2020 กระทรวงกลาโหมสหรัฐฯ กล่าวหา Qihoo 360 หรือเดิมรู้จักในชื่อ 360 Security Technology ว่ามีส่วนพัวพันกับกองทัพจีน ก่อนจะเพิ่ม Qihoo 360 เข้าไปในรายชื่อ Entities Identified as Chinese Military Companies Operating ในเวลาต่อมา และปัจจุบันสถานะนี้ก็ยังไม่เปลี่ยน

สาเหตุที่ทำให้เรื่องนี้เป็นประเด็นขึ้นมา คือกฎหมายความมั่นคงแห่งชาติของจีน ที่กำหนดให้บริษัทหรือบุคคลใด ๆ ต้องให้ความร่วมมือในการส่งข้อมูลให้กับรัฐบาลหากได้รับการร้องขอ ดังนั้นเมื่อเป็นแอปประเภท VPN ที่ผู้ให้บริการสามารถรับรู้ถึงกิจกรรมการท่องอินเทอร์เน็ตของผู้ใช้งานได้ ก็ย่อมเกิดความกังวลว่าข้อมูลส่วนตัวอาจหลุดไปถึงมือกองทัพจีน

Google Play และ App Store ต่างมีนโยบายห้ามไม่ให้แอป VPN ส่งต่อข้อมูลไปยังบุคคลภายนอกโดยไม่ได้รับความยินยอมอยู่แล้วก็จริง แต่การบังคับใช้ในปัจจุบันทำได้ไม่ง่ายนักด้วยข้อจำกัดทางเทคนิค

แอป 5 ตัวที่เกี่ยวโยงกับ Qihoo 360 ได้แก่

• Turbo VPN
• VPN Proxy Master
• Thunder VPN
• Snap VPN
• Signal Secure VPN

เบื้องต้นแอปเปิลทำการถอด Thunder VPN และ Snap VPN ออกจาก App Store ไปแล้ว ส่วนกูเกิลบอกว่าจะทำการตรวจสอบและดำเนินการตามมาตรการที่เหมาะสมในลำดับถัดไป

ที่น่าสนใจอีกอย่างคือ กูเกิลพึ่งเพิ่มป้ายกำกับ Verified สำหรับแอป VPN ใน Google Play ไปเมื่อช่วงปลายเดือนมกราคม (ตามที่ประกาศล่วงหน้าปีก่อน) เปรียบเสมือนเป็นตรารับรองว่าแอปนั้น ๆ ผ่านการตรวจสอบความน่าเชื่อถือและความปลอดภัยจากกูเกิลมาแล้ว ซึ่ง Turbo VPN เองก็มีป้ายกำกับนี้อยู่ด้วย ตรงส่วนนี้อาจทำให้เกิดคำถามตามมาว่า กระบวนการตรวจสอบของกูเกิลมีความเข้มงวด – รัดกุมพอหรือไม่ แม้ในคำอธิบายจะระบุไว้ว่า ‘(การมีป้าย) ไม่ได้รับรองความปลอดภัยโดยสมบูรณ์’ ก็ตาม

ที่มา : Financial Times