VPN 安全嗎？信任前要檢查什麼

對大多數人來說，是的。經營得當的 VPN 使用起來是安全的。真正的問題在於背後的公司。VPN 會把能看見你流量的一方，從你的 Wi-Fi 和網路供應商換成 VPN 供應商，所以在連線之前，請先檢查是誰在營運它、它會收集什麼，以及它做了哪些承諾。

為什麼一個美國機構說不要使用 VPN

美國聯邦網路安全機構 CISA 的立場比大多數機構更進一步：它的行動裝置指引說，根本不要使用個人 VPN。理由是，個人 VPN「只是把剩餘風險從網路服務供應商（ISP）轉移到 VPN 供應商身上，往往還會增加攻擊面」。它還說：「許多免費和商業 VPN 供應商的安全與隱私政策都有疑慮」（CISA）。CISA 撰寫這份指引時，主要是針對擔任政府高層、軍方或政治職位、極可能成為攻擊目標的人，不過它表示這些建議適用於所有受眾。

我不認為這代表「VPN 不安全」。我的理解是，這正是這篇文章的重點：VPN 並沒有消除信任的需求，而是把信任轉移到別處。這樣的交換值不值得，取決於你把信任交給誰。

VPN 公司能看到什麼、看不到什麼

不使用 VPN 時，網路供應商可以看到你的 IP 位址和 DNS 紀錄，也就是把網站名稱轉換成位址的查詢（Apple 支援）。開啟 VPN 後，你的流量會先送到 VPN 的伺服器，這個可見範圍也隨之轉移。

VPN 公司能看到：

• 你的真實 IP 位址，因為你的 iPhone 會連線到它的伺服器。
• 你連線了哪些網站和服務。

Apple 在描述 iCloud 私密轉送時劃出了這條界線。與傳統 VPN 不同，私密轉送的設計是讓沒有任何單一方同時掌握你的 IP 位址和瀏覽細節（Apple）。使用傳統 VPN 時，同一家公司可能兩者都掌握。

VPN 公司看不到：

• 加密網頁上的內容，或你在裡面輸入的文字。大多數網站現在都有加密，你可以從網址列的 https 或鎖頭圖示認出來，大多數 App 也是如此（FTC）。無論有沒有 VPN，這些資料在送往網站的途中都保持加密。

所以值得問的並不是 VPN 能不能看到你的流量。它看得到你的流量去了哪裡。真正的問題是它保存了什麼，又分享給誰。

真正的風險在哪裡

依我看，風險很少來自 VPN 這個概念本身，而是來自特定的 App。

• 條款藏著問題的免費 VPN。 FBI 警告，免費 VPN 服務可能會在你未同意的情況下，把你的裝置加入住宅代理網路，讓別人透過你的連線繞送流量。這些細節通常寫在大多數人下載前不會去讀的服務條款裡（FBI）。
• 來源不明的發行者。 同一份 FBI 警告也建議使用官方 App 商店，並且「只信任來自知名且信譽良好的發行者的應用程式」。
• 要求超出所需的 App。 FTC 建議關閉不必要的權限，或刪除那些要求一大堆權限、但運作根本用不到的 App（FTC）。如果 VPN App 想要存取你的聯絡人、照片或位置，請先問問為什麼。

iPhone 上的 VPN 安全嗎？Apple 的規定補充了什麼

App Store 為 iPhone 使用者設下了一些防護欄。根據 Apple 的 App 審核指南，VPN App：

• 只能由已註冊為組織的開發者提供；
• 必須在你購買或使用服務之前，在畫面上說明它會收集哪些使用者資料，以及如何使用；
• 「不得為任何目的出售、使用或向第三方揭露任何資料」，並且必須在隱私權政策中做出這項承諾。

不符合規定的 App 會被移出 App Store（Apple App 審核指南）。

這些都是開發者同意遵守的規則。你在 App Store 頁面上看到的隱私權資訊，則是「由開發者自行申報」的（Apple 支援）。App Store 會縮小範圍，但最後信任與否的決定仍然在你。

信任 VPN 之前，在 iPhone 上這樣檢查

1. 查明它是誰在營運。 在 App 的 App Store 頁面上記下開發者名稱，再向下捲動到「資訊」，檢查「銷售商」（App Store）。搜尋該公司的資料。如果一個 VPN 不肯說明背後是誰，我會直接跳過它。
2. 閱讀同一頁的「App 隱私權」區段。 「用於追蹤你的資料」指的是，這個 App 的資料會與其他公司的 App、網站或實體場所的資料相連結，並用於廣告或分享給資料仲介商。「與你連結的資料」指的是以可連結到你身分的方式收集的資料（Apple 支援）。請記住，這些資訊是由開發者填寫的。
3. 閱讀隱私權政策或無紀錄政策。 尋找清楚的說明。它是否會儲存你造訪的網站、你的 DNS 查詢，或你的真實 IP 位址？它是否會與第三方分享任何資料？如果政策對你的流量含糊其辭，我會把這視為答案。
4. 留意它要求什麼。 如果 App 要求追蹤你的活動，你可以點選「要求App不要追蹤」，之後也能到「設定」>「隱私權與安全性」>「追蹤」中改變心意（Apple 支援）。也請到「設定」>「隱私權與安全性」檢查 App 的其他權限，並關閉它不需要的項目（CISA）。
5. 安裝後檢查「設定」。 打開「設定」>「一般」>「VPN與裝置管理」。確認列出的每個 VPN 和描述檔都是你打算安裝的。點選描述檔可以看到它會做哪些變更（Apple 支援）。要移除一個你不認得的描述檔，請點選「刪除描述檔」並重新開機；但如果這台 iPhone 是學校或公司的，請先問管理員（Apple 支援）。如果你沒有開啟任何 VPN，卻出現了 VPN 圖示，請參閱為什麼我的 iPhone 上有 VPN 圖示。

VPN 做不到什麼

• 它不會讓你匿名。 網站可以透過 Cookie 辨識你，即使你已離開該網站；也可以透過裝置指紋辨識，它會利用你瀏覽器的設定。App 可以使用你的廣告識別碼（FTC）。這些方式都不依賴你的 IP 位址。
• 你登入的網站仍然知道是你。 你的帳號就是你的帳號，無論有沒有 VPN。公司會保存這類資訊來辨識你（FTC）。
• 它無法保護你不受連線另一端的網站傷害。 加密能保護資料在送往網站途中的安全，但正如 FTC 所說，你的資料「仍無法免受經營該網站的詐騙者侵害」（FTC）。VPN 保護的是路途，而不是目的地，所以對待連結、下載和 App 時，請維持和沒有 VPN 時同樣的謹慎。

想進一步了解這條界線，請閱讀VPN 實際上改變了什麼。

要出國？先查當地規定

有些國家和地區會限制 VPN，或要求 VPN 供應商持有執照。Apple 的指南規定 VPN App 不得違反當地法律，而且開發者必須為要求 VPN 執照的地區提供執照資訊（Apple App 審核指南）。在國外依賴 VPN 之前，請先查清楚你要去的地方的規定。這不是法律建議。

Mistero 的定位，以及為什麼你也得信任我們

上述所有內容也適用於我們。如果你使用 Mistero VPN，你的流量會經過我們的伺服器，所以你是以信任我們來取代信任你的網路供應商。

用 App Store 商品頁面上的原話來說，這個 VPN 能「在 VPN 啟用期間遮蔽你的 IP 位址」，並可「選擇 WireGuard、OpenVPN 或 IKEv2」（App Store 商品頁面，2026 年 10 月 30 日閱讀）。商品頁面列出 AppZilla Pte Ltd 為銷售商。

以下是我們的承諾。當你連線到 Mistero VPN 時，我們不會儲存你的瀏覽活動或 DNS 查詢，也不會保留任何能把你的真實 IP 與你對外顯示的 IP 連結起來的紀錄（無紀錄政策）。該頁面也列出了 App 會處理的資料。

也請用這份檢查清單檢視我們：閱讀我們 App Store 頁面上的「App 隱私權」區段，並與無紀錄政策頁面對照，然後自行判斷。而且和任何 VPN 一樣，Mistero 也無法讓你匿名，也無法取代上述的各種習慣。

資料來源

• CISA, Mobile Communications Best Practice Guidance (version 2.0, November 24, 2025)：https://www.cisa.gov/sites/default/files/2025-12/guidance-mobile-communications-best-practices_508c.pdf （2026 年 10 月 30 日閱讀）
• FBI, Evading Residential Proxy Networks: Protecting Your Devices from Becoming a Tool for Criminals (I-031226-PSA, March 12, 2026)：https://www.ic3.gov/PSA/2026/PSA260312 （2026 年 10 月 30 日閱讀）
• FTC, Are Public Wi-Fi Networks Safe? What You Need To Know：https://consumer.ftc.gov/are-public-wi-fi-networks-safe-what-you-need-know （2026 年 10 月 30 日閱讀）
• FTC, How Websites and Apps Collect and Use Your Information：https://consumer.ftc.gov/articles/how-protect-your-privacy-apps （2026 年 10 月 30 日閱讀）
• Apple Support, About iCloud Private Relay：https://support.apple.com/en-us/102602 （2026 年 10 月 30 日閱讀）
• Apple, iCloud Private Relay Overview (December 2021)：https://www.apple.com/icloud/docs/iCloud_Private_Relay_Overview_Dec2021.pdf （2026 年 10 月 30 日閱讀）
• Apple Developer, App Review Guidelines, 5.4 VPN Apps：https://developer.apple.com/app-store/review/guidelines/ （2026 年 10 月 30 日閱讀）
• Apple Support, About privacy information on the App Store and the choices you have to control your data：https://support.apple.com/en-us/102399 （2026 年 10 月 30 日閱讀）
• Apple Support, If an app asks to track your activity：https://support.apple.com/en-us/102420 （2026 年 10 月 30 日閱讀）
• Apple Support, If you have a supervised iPhone, iPad, Mac, or Apple Vision Pro：https://support.apple.com/en-us/102291 （2026 年 10 月 30 日閱讀）
• Apple Support, Review and delete configuration profiles (Personal Safety guide)：https://support.apple.com/guide/personal-safety/review-and-delete-configuration-profiles-ips327569a75/web （2026 年 10 月 30 日閱讀）
• App Store, Mistero VPN: Privacy & Proxy：https://apps.apple.com/app/id1583175414 （2026 年 10 月 30 日閱讀）