免費 VPN 安全嗎？先查誰付錢、誰碰得到流量
免費 VPN 不一定不安全，收費也不等於可信。真正要查的是誰在營運、成本從哪裡來、它會碰到哪些資料，以及手機交出了什麼權限。這幾個答案對不起來，就先不要拿它登入重要帳號。
先把「免費」當成問題起點
VPN 要付伺服器、頻寬、App 開發、資安處理和客服成本。免費方案可能靠升級付費、廣告、軟體綁售、機構出資、資料的商業用途，或分享使用者的網路資源來支撐。
先別急著替任何模式貼好壞標籤。把交換條件寫清楚：服務拿到什麼、你拿到什麼、免費範圍少了什麼。若完全找不到合理的成本來源，不代表你遇到沒有成本的服務，只代表還有答案沒找到。
台灣校園裡的 VPN 跟消費型產品用途不同
台灣學生常會從學校計中或圖書館頁面拿到 VPN。這類工具通常不是讓一般上網「變隱私」，而是把校外裝置接回校園資源。
以臺大官方 SSL VPN 說明為例，服務是讓使用者從非臺大網路取得校內 IP，存取電子期刊或校園授權軟體。使用者還要先申請權限，權限有效期為一年（臺大計資中心 SSL VPN）。這套工具的管理者、目的和使用資格都由學校界定。
如果公司或學校寄來設定檔，請回官方入口重開連結。不要用搜尋廣告找到的同名 App 代替。機構 VPN 能進內部系統，也不代表它負責你手機上所有 App 的日常連線。
從哪裡看到它，就從哪裡開始查
免費 VPN 可能出現在 App Store 搜尋結果、社群廣告、瀏覽器擴充套件、手機預載工具，或學校與公司的資訊頁。入口只告訴你怎麼拿到它，沒有替安全性背書。
先記下完整 App 名稱、開發者名稱、官方網域和下載來源。看到廣告標示，就把它視為買來的曝光位置。不要把排名、推薦卡片或預載狀態當成額外審核。再用開發者的法定名稱搜尋隱私政策與客服資料。
追一次錢和資源怎麼流
打開官網、商店頁、使用條款和隱私政策，找出下列答案：
- 免費狀態可用多少流量、時間、速度和位置
- 廣告是否使用裝置識別碼或行為資料
- 哪些資料會交給分析商、廣告商或關係企業
- 是否允許別人的流量借你的裝置或 IP 當出口
- 停用帳號後，資料多久刪除
頻寬共享不是普通的速度限制。若條款允許其他流量從你的 IP 出去，你承擔的是不同類型的風險。看不懂用途或關閉方法，就不要同意。
商店標示、隱私政策和條款要互相對得上
先從商店的資料安全或 App 隱私欄位，抄下 IP、裝置識別碼、位置、診斷資料和瀏覽相關資料。接著到完整隱私政策找用途、接收者、保存時間與刪除方式。最後看條款有沒有加入另一套分享或授權規則。
「重視你的隱私」不是答案。能用的說明會告訴你收什麼、為什麼收、交給誰、留多久。三份文件互相矛盾時，不要自行替業者補理由。
VPN 能保護的只是資料旅程中的一段。VPN 能保護與不能保護的資料整理了帳號、裝置與網站端仍然存在的風險。
App 要的權限必須對得上功能
建立 VPN 連線是預期中的權限，但通訊錄、精確位置、輔助使用、裝置管理、通話紀錄和大量檔案存取，都要有清楚理由。瀏覽器擴充套件若能讀寫所有網站，也要確認它是否真的需要這個範圍。
把非必要權限關掉再測。若一關就完全不能使用，回頭找官方說明。說明仍對不上，就停止安裝。系統列出 VPN 圖示，只代表通道正在運作，不代表另一端的營運者已經可信。
免費清單裡有沒有靠近台灣的位置
不要看整個付費產品宣傳了多少國家。請在未付款狀態打開位置清單，確認台灣或鄰近亞洲地區是否真的能選。也要分清楚手動選擇、自動分配和鎖在付費層的節點。
如果免費清單沒有合理距離的選項，這個方案就不適合你目前的連線需求。這是看畫面就能完成的判斷，不必猜測任何業者把容量放在哪裡。
用台灣真正的尖峰時間測試
先記錄沒有 VPN 時的速度和穩定度，再連到免費清單中較近的位置。不要只測安裝後那一分鐘。請在自己平常會上網的晚上、下班後或週末再做一次。
先用一般瀏覽測，不要開網銀、公司文件、醫療服務或主要信箱。確認公開 IP 和 DNS 路徑是否改變。再測 Wi-Fi 切到行動網路、手機休眠後喚醒，以及斷線後是否清楚提示。
同時留意突然出現的通知、被插入的頁面、異常耗電或背景程式。移除 App 後，還要確認 VPN 描述檔、Proxy、擴充套件和裝置管理權限都已刪除。
找得到出事時要聯絡的人
比對商店開發者、官網公司名稱、條款簽約主體和付款畫面名義。客服要能聯絡，隱私政策要有更新日期，版本紀錄也該說明修了什麼。
公司名稱換來換去卻沒交代、刪除資料找不到窗口、更新紀錄只有重複廣告詞，都表示責任很難追。高評分和下載量無法補上這個缺口。
這些情況不用再往下試
- 找不到法定營運者或有效客服
- 商店的資料標示與隱私政策互相衝突
- 完全說不出服務靠什麼負擔成本
- 強迫開啟與功能無關的高風險權限
- 條款允許分享你的頻寬，但沒有清楚的同意與停止方式
- 要求從不明網址安裝憑證、管理描述檔或 APK
- 實測時自行改動頁面、Proxy 或其他網路設定
不要拿速度快、節點多或畫面漂亮來抵銷其中一項。嚴重警訊不是加總評分題。
把證據對到你準備做的事
拿來認識 VPN 的短暫測試，和每天處理工作帳號，需要的信任程度不同。先寫出用途，再決定證據夠不夠。公共 Wi-Fi 上還要搭配正確網路名稱、HTTPS、帳號驗證等措施，可參考公共 Wi-Fi 使用安全清單。
若免費交換條件不合用，再把「要不要付費」交給便宜與高階 VPN 的差異處理。那是另一個選擇題，不該取代這裡的信任查核。
最後試著說完這句話：「這項服務由誰營運、靠什麼付成本、會保留哪些資料多久、為何需要這些權限，而我只拿它做什麼。」只要還有空格，就先別把重要流量交出去。
