Ja, dass sind Apps.
Und diese Apps können den kompletten Netzwerkverkehr (auch vom System) umlenken und daher auch theoretisch mitlesen? Kann ich mir ohne root kaum vorstellen. Oder die konfigurieren nur eine Systemkomponente um.
Für VPN selber braucht man keine, aber wahrscheinlich muss man sich dann manuell ausloggen…
Wenn ich es im Internet so lese, dann kann man natürlich wie unter iOS eine VPN-Verbindung mit dem System selber ohne Zusatzapp aufbauen. Nur wird die wie bei iOS beendet, sobald das Gerät nicht mehr aktiv benutzt wird und daher die Netzwerkverbindung gekappt wird. Benutzt man danach das Gerät wieder oder holt es selbstständig nach einiger Zeit Daten und baut daher eine neue Verbindung auf, wird das VPN nicht automatisch erst neu aufgebaut. Ist unter iOS genauso. Dann muss man erst das VPN wieder manuell einschalten, was man sowieso nicht macht und bei automatisch aufgebauten Verbindungen hilft das eh nicht.
Daher unter iOS die Funktion "Bei Bedarf verbinden", die man leider nur manuell konfigurieren kann, damit es keinen Datenverkehr ohne VPN gibt.
Es muss doch so etwas auch unter Android geben.