فیلترشکن وصل می‌شود، صفحه باز می‌شود و کاربر نفس راحتی می‌کشد؛ اما اتصال موفق، پاسخ پرسش دیگری نیست: اطلاعات این ارتباط دست چه کسی می‌ماند؟ درباره «ترا وی پی ان» یا Tera VPN، فاصله میان وعده تبلیغاتی و مدرک قابل بررسی اهمیت دارد؛ به‌ویژه برای کسی که از ابزار عبور از فیلترینگ برای کار محرمانه یا ارتباط حساس استفاده می‌کند.
این گزارش آسیانیوز ایران بر بررسی اسناد عمومی در ۲۸ مهر ۱۴۰۵، برابر با ۲۰ اکتبر ۲۰۲۶، استوار است؛ نه آزمایش ترافیک برنامه یا ممیزی سرورهای آن. موضوع، نسخه اندرویدی با شناسه بسته tera.aiapp.com است. نتیجه را نباید به برنامه‌های هم‌نام، نسخه‌های دستکاری‌شده یا هر فایل APK دارای همین لوگو تعمیم داد.
ترا VPN متعلق به چه توسعه‌دهنده‌ای است؟
صفحه گوگل‌پلی، توسعه‌دهنده را VRMN Tech معرفی می‌کند و در بخش اطلاعات سازنده، نام MARY ANN LANGUSTA DOMINGO و کشور امارات متحده عربی دیده می‌شود. بنابراین عبارت «هیچ اطلاعاتی از سازنده وجود ندارد» دقیق نیست. مسئله مهم‌تر، میزان شفافیت درباره مالکیت، تیم مسئول و سازوکار پاسخ‌گویی است؛ درج نام در فروشگاه به‌تنهایی این پرسش‌ها را پاسخ نمی‌دهد.
در توضیحات برنامه، استفاده از OpenVPN با حالت‌های UDP/TCP، محافظت DNS و ذخیره‌نشدن سوابق فعالیت ادعا شده است. این‌ها گفته‌های عرضه‌کننده‌اند، نه نتیجه آزمایش مستقل ما. نام یک پروتکل معتبر با اثبات اجرای صحیح آن در یک محصول مشخص تفاوت دارد؛ همان‌طور که نام شرکت، جای گزارش ممیزی را نمی‌گیرد.
گوگل‌پلی درباره اشتراک‌گذاری داده چه می‌گوید؟
در بخش «ایمنی داده» صفحه برنامه، احتمال اشتراک‌گذاری بعضی داده‌ها با اشخاص ثالث ذکر شده؛ از جمله موقعیت مکانی و فعالیت در برنامه. همان بخش، هم‌زمان عبارت «داده‌ای جمع‌آوری نمی‌شود» و رمزگذاری هنگام انتقال را نیز نمایش می‌دهد. تصویر زیر، برشی واقعی از همین قسمت هنگام بررسی است؛ عنوان بالای تصویر و واترمارک را تحریریه افزوده است.
این دو عبارت را نباید به‌سرعت به «صفر بودن همه ردپاها» یا، در جهت مقابل، «اثبات دروغ سازنده» ترجمه کرد. گوگل توضیح می‌دهد که این بخش براساس اظهار توسعه‌دهنده و تعریف‌های مشخص جمع‌آوری و اشتراک‌گذاری تنظیم می‌شود و استثناهایی دارد. بنابراین مشاهده چنین برچسبی، نه گزارش نفوذ است و نه گواهی ممیزی همه فعالیت‌های پشت صحنه.
سیاست حریم خصوصی چه ابهام‌هایی باقی می‌گذارد؟
سیاست حریم خصوصی رسمی ترا، با تاریخ به‌روزرسانی ۵ مارس ۲۰۲۶، برابر با ۱۴ اسفند ۱۴۰۴، به سرویس‌های ثالثی مانند Google Play Services، AdMob، Firebase Analytics و Flurry Analytics اشاره می‌کند که ممکن است اطلاعات قابل استفاده برای شناسایی کاربر جمع کنند. در بخش گزارش خطا نیز از ثبت اطلاعاتی مانند تنظیمات دستگاه، زمان استفاده و آمار دیگر سخن گفته شده است.
این سند، دسترسی ارائه‌دهندگان خدمات همکار به اطلاعات شخصی را برای انجام کارهای واگذارشده توضیح می‌دهد. چنین بندی با وعده «ثبت‌نکردن سابقه مرور» لزوماً یک معنا ندارد: سابقه بازدید وب، داده تشخیصی و داده تبلیغاتی سه موضوع متفاوت‌اند. برای قضاوت مطمئن‌تر باید دامنه هرکدام، مدت نگهداری و کنترل کاربر روشن باشد.
در منابع عمومی بررسی‌شده، گزارش مستقل و قابل ارجاعی پیدا نکردیم که ادعای عدم ثبت لاگ این برنامه را با دامنه و تاریخ مشخص تأیید کند. پیدانشدن گزارش، اثبات انجام‌نشدن هر نوع بررسی در جهان نیست؛ اما به این معناست که نمی‌توانیم تأیید مستقل آن ادعا را به خواننده وعده بدهیم. بررسی حاضر نیز نشت DNS یا فروش واقعی داده را اثبات نمی‌کند.
چرا رمزگذاری به‌تنهایی کافی نیست؟
بنیاد مرزهای الکترونیکی، EFF، در راهنمای انتخاب VPN تأکید می‌کند که استفاده از این ابزار، بخشی از اعتماد را از ارائه‌دهنده اینترنت به اداره‌کننده VPN منتقل می‌کند. رمزگذاری مسیر، هویت و رفتار شرکتی را که انتهای آن مسیر قرار دارد تضمین نمی‌کند.
البته این به معنی قابل‌خواندن بودن خودکار رمز عبور یا متن همه پیام‌ها برای VPN نیست. HTTPS معتبر، محتوای ارتباط با وب‌سایت را رمزگذاری می‌کند و پیام‌رسان دارای رمزگذاری سرتاسری هم حفاظت جداگانه‌ای دارد. در مقابل، فراداده‌ها و نحوه اداره سرویس همچنان مهم‌اند. همچنین VPN به‌تنهایی، کاربر را از ردیابی حساب‌ها، کوکی‌ها یا بدافزار روی گوشی مصون نمی‌کند.
بحث فینگرپرینت شدن ترافیک و اختلال VPNها نیز مسئله جداگانه‌ای است: شناسایی الگوی ارتباط، شکستن رمزگذاری و ثبت اطلاعات توسط سرویس‌دهنده را نباید یک اتفاق واحد دانست.
برای استفاده حساس، تصمیم محتاطانه چیست؟
ارزیابی تحریریه این است که با شواهد عمومی فعلی، اتکای اصلی به Tera VPN برای ارتباطات حساس توصیه نمی‌شود. این نتیجه بر کمبود پشتوانه قابل بررسی برای اعتماد بالا و توضیحات خود سرویس درباره داده‌ها استوار است؛ نه بر اثبات جاسوسی، بدافزار بودن یا وابستگی به یک نهاد خاص. برای کاربر، «اثبات نشده که بد است» با «پشتوانه کافی برای اعتماد دارد» یکی نیست.
- پیش از انتخاب، گزارش ممیزی با نام ارزیاب، تاریخ و دامنه روشن را بخوانید؛ نشان فروشگاه یا تعداد نصب، جای این سند نیست.
- نسخه ناشناس یا دستکاری‌شده را فقط به امید اتصال سریع نصب نکنید و هشدار گواهی امنیتی را نادیده نگیرید.
- به‌روزرسانی دستگاه، رمزهای یکتا و تأیید دومرحله‌ای را مستقل از انتخاب VPN جدی بگیرید.
- برای ارتباط واقعاً حساس، ابزار را براساس نوع تهدید و راهنمای متخصص مورد اعتماد انتخاب کنید؛ هیچ نام تجاری تضمین امنیت مطلق نیست.
این احتیاط نباید به توجیه محدودیت اینترنت تبدیل شود. از نگاه تحریریه، دسترسی آزاد حق کاربران است؛ سیاستی که مردم را برای ارتباط عادی به جست‌وجوی ابزار ناشناخته سوق می‌دهد، مسئولیت پاسخ‌گویی را از حکومت جمهوری اسلامی برنمی‌دارد. در کنار انتخاب ابزار، شناخت تبلیغات گمراه‌کننده VPN در تلگرام نیز ضروری است؛ تبلیغ یک محصول، تأیید امنیت آن نیست.
در انتخاب فیلترشکن، بیشتر به سرعت توجه می‌کنید یا شفافیت سازنده؟ تجربه خود را بدون انتشار IP، شماره تلفن، مشخصات حساب یا اطلاعات محرمانه بنویسید.