Urban VPN для Chrome: риски расширения, сбор данных и безопасные альтернативы

Что такое Urban VPN и почему оно популярно

Urban VPN — это бесплатное браузерное расширение, доступное для Chrome, Edge и Firefox. Оно позиционируется как простой инструмент для скрытия IP-адреса и доступа к заблокированным сайтам. По данным Chrome Web Store, расширение имеет рейтинг 4,7 балла и более 6 миллионов установок, а в Microsoft Edge — более 1,3 миллиона. Разработчиком выступает американская компания Urban Cyber Security, которая также выпускает другие расширения, такие как 1ClickVPN Proxy, Urban Browser Guard и Urban Ad Blocker.

Популярность Urban VPN объясняется его доступностью: не нужно скачивать отдельное приложение, достаточно установить расширение и нажать кнопку подключения. Оно предлагает неограниченную пропускную способность, выбор серверов по всему миру и обещает защиту от вредоносных программ при использовании общедоступных Wi-Fi сетей. Однако за этой простотой скрываются серьёзные проблемы с конфиденциальностью, которые были обнаружены исследователями в 2025 году.

Как Urban VPN собирает данные: технические детали

В июле 2025 года специалисты компании Koi Security обнаружили, что в обновлении Urban VPN версии 5.5.0 появилась функция сбора данных из ИИ-чат-ботов, которая была активна по умолчанию. Механизм реализован через JavaScript-файлы, которые запускаются при посещении таких платформ, как ChatGPT, Claude, Gemini и Copilot. Для каждого сервиса создан отдельный скрипт: chatgpt.js, claude.js, gemini.js.

Эти скрипты подменяют стандартные браузерные API для обработки сетевых запросов — fetch() и XMLHttpRequest(). Это позволяет перехватывать все данные, которыми обменивается пользователь с ИИ-платформой, ещё до того, как запрос уйдёт на сервер. В результате расширение собирает полный набор информации: промпты пользователей, ответы чат-ботов, идентификаторы сессий, временные метки, метаданные сессий, данные о платформе и используемой модели ИИ.

Вся собранная информация передаётся на два удалённых сервера: analytics.urban-vpn[.]com и stats.urban-vpn[.]com. Важно отметить, что сбор данных происходит независимо от того, включена ли функция «ИИ-защиты», которая, по заявлению разработчиков, должна предупреждать пользователей о рисках передачи персональных данных. Исследователи подчёркивают, что эта функция — лишь отвлекающий манёвр, а данные всё равно отправляются на серверы Urban VPN.

Куда уходят данные: роль BIScience и партнёров

Собранные Urban VPN данные передаются не только самой Urban Cyber Security, но и компании BIScience, которая, как выяснилось, является владельцем Urban Cyber Security. BIScience специализируется на рекламной аналитике и мониторинге брендов. Исследователи отмечают, что BIScience получает необработанные, то есть не анонимизированные данные, которые затем могут использоваться в коммерческих целях и передаваться бизнес-партнёрам.

Это вызывает серьёзные опасения, поскольку пользователи, доверяя расширению, не ожидают, что их переписка с ИИ-чатами будет продана рекламодателям. В январе 2025 года анонимный ИБ-исследователь уже обращал внимание на деятельность BIScience, выяснив, что компания собирает данные об истории браузеров пользователей через SDK, встроенные в расширения партнёров. BIScience использует лазейки в правилах Chrome Web Store, в частности, исключения из правила Limited Use, создавая функции, которым якобы необходим доступ к истории браузера.

Таким образом, Urban VPN не только нарушает ожидания пользователей о конфиденциальности, но и потенциально нарушает правила магазинов расширений, что ставит под сомнение надёжность значков «Рекомендовано», которыми отмечены эти расширения.

Проблемы с политикой конфиденциальности и обновлениями

Разработчики Urban VPN обновили политику конфиденциальности 25 июня 2025 года, где упоминается сбор данных из ИИ-чатов. Они утверждают, что собирают информацию для улучшения функции Safe Browsing и маркетинговой аналитики, а любое дополнительное использование промптов проводится с помощью обезличенных и анонимизированных данных. Однако исследователи Koi Security опровергают эти заявления, указывая, что BIScience получает необработанные данные.

Ключевая проблема заключается в том, что расширения для Chrome и Edge обновляются автоматически по умолчанию. Пользователи, установившие Urban VPN ради VPN-функций, в один прекрасный день обнаруживают, что новый код тайно собирает все данные об их разговорах с ИИ. Это подчёркивает важность регулярной проверки обновлений и чтения политик конфиденциальности, хотя даже это не гарантирует защиту, если разработчик намеренно скрывает свои действия.

Другие расширения Urban Cyber Security под угрозой

Исследователи Koi Security обнаружили идентичные функции для сбора данных ещё в трёх расширениях того же разработчика — как для Chrome, так и для Edge. В общей сложности эти расширения установили более восьми миллионов человек. Среди них:

• 1ClickVPN Proxy;
• Urban Browser Guard;
• Urban Ad Blocker.

Все эти расширения, кроме Urban Ad Blocker для Edge, имеют значок «Рекомендовано» в официальных магазинах. Это означает, что они якобы соответствуют лучшим практикам платформы и отвечают высоким стандартам качества. Однако, как показало расследование, наличие такого значка не гарантирует безопасность. Эксперты подчёркивают, что для многих пользователей значок «Рекомендовано» является решающим фактором при выборе расширения, и это неявное одобрение со стороны Google и Microsoft может вводить в заблуждение.

Как проверить расширение на скрытый сбор данных

Чтобы защитить себя от подобных угроз, важно уметь проверять расширения перед установкой. Вот несколько практических шагов:

1. Изучите политику конфиденциальности: ищите разделы о сборе данных, передаче третьим лицам и использовании файлов cookie. Обращайте внимание на размытые формулировки, которые могут скрывать нежелательные практики.

1. Проверьте разрешения: в Chrome Web Store обратите внимание на список разрешений, которые запрашивает расширение. Если VPN-расширение требует доступ к истории браузера или всем сайтам, это повод насторожиться.

1. Ищите отзывы и исследования: перед установкой поищите информацию о расширении на сайтах по безопасности, таких как Xakep, или в блогах экспертов. Если были обнаружены проблемы, они обычно становятся достоянием общественности.

1. Используйте инструменты мониторинга: можно установить расширения для контроля сетевых запросов, например, uBlock Origin или Privacy Badger, которые блокируют подозрительные соединения.

1. Обновляйте расширения осознанно: отключите автоматическое обновление или проверяйте изменения в журнале версий перед обновлением. Это позволит вовремя заметить подозрительные нововведения.

Безопасные альтернативы Urban VPN для Chrome

Если вы ищете надёжное VPN-расширение для Chrome, стоит рассмотреть проверенные варианты с открытым исходным кодом или хорошей репутацией. Вот несколько категорий:

• Платные VPN-сервисы: такие как NordVPN, ExpressVPN или ProtonVPN. Они предлагают расширения для браузеров, которые не собирают данные о пользователях и имеют строгую политику отсутствия логов. Однако они требуют подписки.

• Бесплатные с ограничениями: например, ProtonVPN Free или Windscribe. Они предоставляют базовые функции бесплатно, но могут иметь ограничения по трафику или скорости. Важно, чтобы они не продавали данные.

• Прокси-расширения с открытым кодом: например, SwitchyOmega, которое позволяет управлять прокси-серверами, но не является VPN. Оно не собирает данные, но требует ручной настройки.

• Встроенные функции браузера: Chrome имеет встроенную защиту от отслеживания, а также можно использовать режим инкогнито. Однако это не заменяет VPN.

При выборе обращайте внимание на политику конфиденциальности, наличие независимых аудитов и отзывы пользователей. Лучше потратить время на исследование, чем столкнуться с утечкой данных.

Практические советы по защите данных при использовании ИИ-чатов

Даже если вы не используете Urban VPN, важно соблюдать осторожность при работе с ИИ-чатами. Вот несколько рекомендаций:

• Не делитесь конфиденциальной информацией: избегайте отправки в чат-боты паролей, номеров кредитных карт, медицинских данных или другой чувствительной информации. Даже если сервис обещает шифрование, данные могут быть перехвачены расширениями или другими инструментами.

• Используйте отдельный браузер для ИИ: если вы часто работаете с ChatGPT или другими чатами, создайте отдельный профиль браузера без лишних расширений. Это снизит риск перехвата.

• Проверяйте URL-адреса: убедитесь, что вы находитесь на официальном сайте чат-бота, а не на фишинговой странице. Используйте закладки или вручную вводите адрес.

• Очищайте историю и кэш: регулярно очищайте данные браузера, чтобы минимизировать следы вашей активности.

• Используйте антивирус и файрвол: они могут блокировать подозрительные сетевые запросы от расширений.

Эти меры не гарантируют полную защиту, но значительно снижают риски.

Как удалить Urban VPN и другие подозрительные расширения

Если вы обнаружили, что Urban VPN или другие расширения Urban Cyber Security установлены в вашем браузере, рекомендуется немедленно их удалить. Вот как это сделать:

1. В Chrome: откройте меню (три точки) → «Дополнительные инструменты» → «Расширения». Найдите Urban VPN и нажмите «Удалить». Также можно перейти на страницу chrome://extensions и удалить оттуда.

1. В Edge: аналогично, откройте меню (три точки) → «Расширения» → «Управление расширениями». Удалите Urban VPN.

1. В Firefox: откройте меню → «Дополнения» → «Расширения». Удалите Urban VPN.

После удаления рекомендуется очистить кэш и историю браузера, а также проверить, не остались ли другие подозрительные расширения. Если вы заметили, что расширение изменило настройки браузера (например, домашнюю страницу или поисковую систему), восстановите их вручную.

Также стоит проверить, не установлены ли другие расширения от Urban Cyber Security, такие как 1ClickVPN Proxy, Urban Browser Guard или Urban Ad Blocker, и удалить их, если они есть.

Выводы: стоит ли доверять бесплатным VPN-расширениям

Инцидент с Urban VPN — яркий пример того, как бесплатные расширения могут злоупотреблять доверием пользователей. Несмотря на заявления о безопасности и значки «Рекомендовано», они могут собирать и продавать данные. Это подчёркивает важность критического подхода к выбору любого программного обеспечения.

Бесплатные VPN-расширения часто финансируются за счёт продажи данных пользователей, поэтому их «бесплатность» — это иллюзия. Если вы действительно заботитесь о конфиденциальности, рассмотрите платные VPN-сервисы с прозрачной политикой или используйте встроенные инструменты браузера.

Помните, что ваши данные — это ценный ресурс, и вы имеете право знать, кто и как их использует. Регулярно проверяйте установленные расширения, читайте политики конфиденциальности и будьте бдительны. Только так можно минимизировать риски в современном цифровом мире.

Вопросы и ответы