VPN下載：點分辨官方同假App

重點摘要

• 只走兩條路： VPN 公司的官方網站下載頁，或官方 App Store／Google Play。其他來源一律不用。
• 假貨是真實存在的。 2026 年 8 月，安全公司 Socket 發現 737 個 Chrome 擴充功能冒充 Proton VPN、NordVPN、Surfshark、ExpressVPN 和 Cloudflare 1.1.1.1，下載量接近 75,000 次（BleepingComputer，2026）。
• 別人傳來的VPN 不要裝。 2026 年的 Sandworm 事件，就是以假招聘誘使受害者安裝被植入後門的 WireGuard 客戶端（BleepingComputer，2026）。
• 要免費，揀有審計的免費計劃，不要揀「破解版」或 APK 下載站。見 免費VPN推薦。

官方下載入口

下表只列官方下載頁的位置，請直接在瀏覽器網址欄輸入，不要點搜尋廣告。

如果你要下載的不在表內，做法一樣：先到該公司官方網站，再由官網的下載按鈕進入，不要由搜尋結果直接點進下載頁。

5 個辨別真假 App 的方法

1. 核對開發者名稱

在 App Store 或 Google Play 的頁面上，查看「開發者」一欄，再與VPN 官方網站私隱政策開頭的公司名稱對照。名字不同、拼法差一個字，或開發者是個人名字，都是警號。

2. 看下載量與評價的時間分佈

真正的大廠 App 有大量下載和長期累積的評價。如果下載量很少，評價全部集中在短期內，或評論明顯重複，要懷疑。

3. 看要求的權限

VPN 需要建立網絡連線的權限，但不需要讀你的聯絡人、短訊或相簿。2016 年 CSIRO 的研究分析了 283 款 Android VPN App，發現 82% 要求存取聯絡人或短訊等敏感資料，75% 使用第三方追蹤程式庫（CSIRO 研究，2016）。研究已有十年，但判斷方法仍然有效：權限與功能不符，就不要裝。

4. 核對安裝檔本身

• Windows：右鍵點選安裝檔，在「內容」的「數位簽章」頁，確認簽署者是VPN 公司。
• Mullvad 等官方另提供 GPG 簽名，可在下載頁核對（Mullvad，2026）。
• iPhone：只從 App Store 安裝，不要安裝網站要求的「描述檔」或憑證。

5. 搜尋廣告和第三方下載站一律不信

假網站可以用近似的網址，並買廣告排在搜尋結果前面。你要下載的是哪一家，就直接輸入官方網址，或用書籤。

三類最危險的下載來源

假擴充功能是怎樣運作的？

2026 年 8 月的事件中，40 個發佈者帳戶共用同一個分析帳戶，擴充功能把全部瀏覽器流量經由同一個營運者的 SOCKS5 代理轉發，營運者因此可看到每個目的地、來源 IP 和 HTTP 明文內容；部分還宣傳不存在的日本、新加坡、加拿大等「高級伺服器」以騙取訂閱（BleepingComputer，2026）。辨別方法：進入擴充功能頁面，看發佈者是否是VPN 官方，並由VPN 官方網站上的連結進入商店頁面，而不是在商店裏搜尋。

「免費VPN 下載」有什麼合法選擇？

免費VPN 的營運成本要有人付，所以風險高。合法的路徑有三條：

1. 免費計劃：Proton VPN 有永久免費計劃，不限數據，但只可同時用 1 部裝置，伺服器為 10 個隨機國家（Proton VPN 價錢頁，2026）。
2. 付費VPN 的退款期：很多VPN 有退款保證，可當作試用。例如 Proton VPN 的付費計劃有 30 天退款保證。詳見 有免費試用的VPN。
3. 瀏覽器內建服務：有些瀏覽器附帶VPN 功能，見 Opera VPN評價。

免費計劃的限制，和免費與付費的取捨，見 免費VPN與付費VPN。

下載之後要做什麼？

1. 登入後先測 IP 和 DNS 有沒有洩漏，見 DNS洩漏是什麼。
2. 開啟 Kill Switch。
3. 檢查審計紀錄：真的VPN 會有公開的審計和公司資料，名單見 無日誌VPN推薦。
4. 定期更新：只在 App 內或官方渠道更新。

已經裝了可疑的VPN，怎麼辦？

如果你發現手上的VPN 來歷不明，或剛發現它是假冒的，按以下次序處理：

1. 立即解除安裝，並在手機或瀏覽器的設定內移除相關的VPN 設定檔或擴充功能。
2. 斷開網絡後，用可靠的保安軟件做一次完整掃描。
3. 更換曾在該裝置上登入過的帳戶密碼，重點是電郵、網上銀行、社交媒體和雲端硬碟，並啟用雙重驗證。
4. 檢查帳戶的登入紀錄和付款紀錄，有不認得的項目就立即通知平台和銀行。
5. 如果曾輸入信用卡資料，聯絡發卡銀行，視乎情況更換卡號。
6. 改用官方下載的版本，並測一次 DNS洩漏，確認新的VPN 運作正常。

處理假VPN 最重要的是「假設它看過你所有流量」，所以密碼要換，而不是只刪 App。

手機和電腦的下載檢查表

不適合這篇的情況

• 你要下載的是公司VPN：請向公司 IT 要官方安裝方式，見 公司VPN同個人VPN有咩分別。
• 你想知道VPN 是否合法：見 在香港用VPN違法嗎。
• 你想比較哪款VPN 最安全：見 最安全的VPN推薦 和 VPN安全嗎。

最後一句提醒：搜尋「免費VPN 下載」的人，很多其實是想找一個「不用付錢、馬上可用」的方案，而這正是假貨最容易得手的時刻。寧可多花五分鐘走官方路徑，也不要為了省一個月月費，把整部手機的流量交給一個你不認識的營運者。