У бесплатных мобильных игр всё чаще оказывается цена, которую не видно в магазине. Команда Proton VPN 29 сентября опубликовала результаты проверки самых скачиваемых игр для Android и обнаружила множество сторонних трекеров для аналитики, рекламы и профилирования. В среднем на одну игру пришлось 29 таких модулей, а отдельные приложения содержали до 36.
В выборку вошли популярные тайтлы из Google Play, среди них Block Blast!, Disney Solitaire, Arrows GO!, Subway Surfers, Roblox и другие. По оценке Proton VPN, изученные игры суммарно набрали почти 20 млрд загрузок по всему миру. Компания отдельно анализировала сотню наиболее скачиваемых приложений в США, Великобритании, Германии и Франции.
Для подсчёта загрузок использовались оценки AppTweak за май 2026 года. Трекеры искали по базе Exodus Privacy, которая распознаёт в APK сигнатуры рекламных, аналитических и профилирующих SDK, то есть встроенных программных модулей. Такой метод показывает наличие кода, но сам по себе не доказывает, что каждый модуль активен постоянно или передаёт все доступные сведения при каждом запуске.
Сторонние SDK потенциально могут получать модель устройства, идентификаторы, сведения об использовании приложения, возраст, пол, платёжную информацию и местоположение в зависимости от конкретного модуля и разрешений. Сам факт присутствия программы в Google Play не исключает таких библиотек, поэтому права приложения и раздел о безопасности данных остаются важной частью проверки.
Особое внимание Proton VPN уделила геолокации. Среди ста самых скачиваемых игр в мире семь содержали связанные с местоположением трекеры: Magic Tiles 3, Pokémon GO, Chess, Arrows – Puzzle Escape, Jewel Coloring, 3D Bubble Shoot и Rebel Glam. Для Pokémon GO координаты нужны по механике, тогда как у головоломок и раскрасок такая необходимость выглядит менее очевидной.
В США сотня самых популярных бесплатных игр за май набрала почти 20 млн загрузок, причём на приложения с геотрекерами пришлось около 1,7 млн. Proton VPN отнесла 98% загрузок к приложениям с модулями компаний из стран альянса Five Eyes, 95% содержали трекеры, связанные с израильскими компаниями, а 81% — с китайскими. Похожие пропорции получили для других изученных стран.
Наличие стороннего модуля создаёт дополнительную цепочку доверия. Даже если разработчик игры сам не строит рекламный профиль, SDK может собирать телеметрию для своего владельца и рекламной инфраструктуры. Риски растут, когда сведения объединяют между несколькими приложениями или хранят у внешних подрядчиков, поскольку проблема у одного поставщика способна затронуть сразу множество продуктов.
Исследование не показывает, какие конкретно поля реально покинули каждый смартфон, и не заменяет динамический анализ сетевого трафика. Результаты скорее демонстрируют масштаб встроенной инфраструктуры отслеживания в бесплатных играх. У Proton VPN есть коммерческий интерес к теме приватности, поскольку компания продаёт средства блокировки рекламы и трекеров, поэтому методику стоит отделять от интерпретации результатов.
В качестве защиты Proton VPN советует блокировать известные рекламные и трекерные домены на уровне DNS и по возможности выбирать версии игр без рекламы. DNS-фильтрация способна отсечь часть обращений, но не видит весь трафик и может оказаться бесполезной, если приложение использует собственный зашифрованный DNS или отправляет аналитику через домены основного сервиса.
Главный вывод исследования касается не отдельных игровых хитов, а самой модели условно-бесплатных приложений. Пользователь платит не обязательно деньгами: часть стоимости разработчики перекладывают на рекламу, аналитику и профилирование. Чем больше сторонних SDK встроено в игру, тем сложнее понять, кто в итоге получает телеметрию и как долго информация остаётся доступной за пределами самого приложения.