- 13.11.18
- 1,497
- 3,000,000 ₽
- 23
Виртуальные частные сети: как это работает, где заканчивается защита и почему бесплатный VPN — это не VPN
VPN стал словом из массовой культуры. Его рекламируют ютуберы, его предлагают установить всплывающие баннеры, его советуют друзья со словами "просто скачай, он бесплатный". При этом большинство людей примерно представляют, что VPN "скрывает" что-то, но не очень понимают что именно, от кого и насколько надёжно.
Разберём честно.
---
Как это работает в реальности
Когда вы выходите в интернет без VPN, трафик идёт так: ваше устройство, провайдер, сайт назначения. Провайдер видит адрес сайта. Сайт видит ваш IP. Если соединение по HTTP, провайдер видит и содержимое. Если HTTPS — содержимое зашифровано, но факт посещения виден.
VPN вставляет зашифрованный туннель между вашим устройством и сервером VPN-сервиса. Теперь цепочка выглядит иначе: ваше устройство шифрует трафик, отправляет его на VPN-сервер, тот расшифровывает и идёт дальше к сайту. Провайдер видит только то, что вы подключились к какому-то серверу. Сайт видит IP VPN-сервера, не ваш.
Это реальная защита от нескольких конкретных угроз. От провайдера, который логирует ваши запросы. От публичных Wi-Fi сетей, где трафик может перехватываться. От географических блокировок, которые работают по IP. От части рекламного отслеживания.
Но есть принципиальный момент, который рекламные материалы обычно замалчивают.
---
Проблема доверия
VPN не убирает слежку. Он переносит точку доверия.
Раньше вы доверяли провайдеру. Теперь вы доверяете VPN-сервису. Разница в том, что провайдер работает в вашей стране, подчиняется местным законам и в случае чего обязан выдать данные по запросу. VPN-сервис может находиться в другой юрисдикции, и это важно. Но это не значит, что он автоматически заслуживает доверия.
Вопрос всегда один: что сервис хранит и что отдаёт.
Многие сервисы говорят "no-logs policy" — мы ничего не логируем. Но это заявление. Проверить его снаружи нельзя. Реальность проверяется по-другому: судебными запросами. Если сервис получил запрос от властей и не смог предоставить данные — потому что их реально нет — это весомый аргумент. Если данные были переданы, значит они хранились, как бы сервис ни называл свою политику.
---
Почему бесплатный VPN — это почти всегда плохая идея
Работа VPN-сервиса стоит денег. Серверы, трафик, поддержка — это реальные расходы. Если вы не платите деньгами, вы платите чем-то ещё.
Бесплатные VPN зарабатывают несколькими способами, и не все из них очевидны.
Продажа данных. Ваши DNS-запросы, история посещений, время активности — это ценная информация для рекламных брокеров. Часть бесплатных VPN существуют именно ради этого. Они не защищают приватность, они монетизируют её.
Встроенная реклама и подмена трафика. Некоторые сервисы внедряют рекламные скрипты прямо в страницы, которые вы посещаете. Это технически возможно, когда трафик проходит через их серверы в расшифрованном виде.
Использование вашего устройства как узла. Это отдельная история. Сервис Hola, например, превращал устройства бесплатных пользователей в выходные узлы для платных клиентов. Ваш интернет использовался чужим трафиком, и вы об этом не знали.
Утечки данных. Бесплатные сервисы часто экономят на безопасности инфраструктуры. Утечки баз данных пользователей из бесплатных VPN — регулярная история.
Это не значит, что все бесплатные VPN одинаково плохи. Proton VPN, например, предлагает бесплатный тариф с реальными ограничениями по серверам, но без продажи данных — и это исключение, которое работает, потому что у компании есть платная база, покрывающая расходы. Но это именно исключение, а не правило.
---
Технические вещи, которые стоит понимать
Протоколы. VPN — это не один стандарт. OpenVPN — открытый, проверенный временем, немного медленный. WireGuard — новый, быстрый, с чистой кодовой базой, аудитировался независимо. IKEv2 — хорош на мобильных устройствах. Проприетарные протоколы вроде Lightway от ExpressVPN — быстрые, но код закрытый, доверяй на слово. Хороший сервис предлагает WireGuard или OpenVPN как основной вариант.
Kill switch. Если VPN-соединение обрывается, трафик может уйти через обычный канал без защиты. Kill switch автоматически блокирует весь интернет при разрыве VPN. Это важная функция, не опция.
DNS-утечки. Даже с включённым VPN DNS-запросы иногда уходят через провайдера, раскрывая, какие сайты вы посещаете. Нормальный сервис использует собственные DNS-серверы и не допускает утечек. Проверить можно через dnsleak.com.
---
Что реально рекомендовать
Mullvad. Это наиболее честный сервис с точки зрения приватности из тех, что существуют.
Они не требуют email при регистрации. Вы получаете случайный номер аккаунта и всё. Можно оплатить наличными по почте или криптовалютой. Политика no-logs подтверждена на практике: в 2023 году шведская полиция провела обыск в их офисе и изъяла оборудование. Данных пользователей на серверах не оказалось, потому что они там действительно не хранятся.
Цена фиксированная — 5 евро в месяц, без годовых скидок и маркетинговых акций. Это принципиальная позиция: они не хотят, чтобы люди чувствовали себя привязанными долгосрочной подпиской.
Поддерживается WireGuard и OpenVPN. Есть kill switch. Приложения для всех платформ, включая Linux. Код приложений открыт.
Это не идеальный инструмент от всех угроз. VPN в принципе не является таковым. Но если выбирать платный сервис с реальной политикой приватности — Mullvad сейчас стоит первым в этом списке.
---
Итог без лишних слов
VPN полезен и решает конкретные задачи. Он не делает вас невидимым в интернете и не заменяет Tor для серьёзной анонимности. Бесплатные варианты почти всегда хуже, чем их отсутствие. Платный сервис с проверяемой репутацией и открытым кодом — разумный выбор для повседневной защиты трафика.
Просто понимайте, от чего именно вы защищаетесь и чего инструмент не умеет.
VPN стал словом из массовой культуры. Его рекламируют ютуберы, его предлагают установить всплывающие баннеры, его советуют друзья со словами "просто скачай, он бесплатный". При этом большинство людей примерно представляют, что VPN "скрывает" что-то, но не очень понимают что именно, от кого и насколько надёжно.
Разберём честно.
---
Как это работает в реальности
Когда вы выходите в интернет без VPN, трафик идёт так: ваше устройство, провайдер, сайт назначения. Провайдер видит адрес сайта. Сайт видит ваш IP. Если соединение по HTTP, провайдер видит и содержимое. Если HTTPS — содержимое зашифровано, но факт посещения виден.
VPN вставляет зашифрованный туннель между вашим устройством и сервером VPN-сервиса. Теперь цепочка выглядит иначе: ваше устройство шифрует трафик, отправляет его на VPN-сервер, тот расшифровывает и идёт дальше к сайту. Провайдер видит только то, что вы подключились к какому-то серверу. Сайт видит IP VPN-сервера, не ваш.
Это реальная защита от нескольких конкретных угроз. От провайдера, который логирует ваши запросы. От публичных Wi-Fi сетей, где трафик может перехватываться. От географических блокировок, которые работают по IP. От части рекламного отслеживания.
Но есть принципиальный момент, который рекламные материалы обычно замалчивают.
---
Проблема доверия
VPN не убирает слежку. Он переносит точку доверия.
Раньше вы доверяли провайдеру. Теперь вы доверяете VPN-сервису. Разница в том, что провайдер работает в вашей стране, подчиняется местным законам и в случае чего обязан выдать данные по запросу. VPN-сервис может находиться в другой юрисдикции, и это важно. Но это не значит, что он автоматически заслуживает доверия.
Вопрос всегда один: что сервис хранит и что отдаёт.
Многие сервисы говорят "no-logs policy" — мы ничего не логируем. Но это заявление. Проверить его снаружи нельзя. Реальность проверяется по-другому: судебными запросами. Если сервис получил запрос от властей и не смог предоставить данные — потому что их реально нет — это весомый аргумент. Если данные были переданы, значит они хранились, как бы сервис ни называл свою политику.
---
Почему бесплатный VPN — это почти всегда плохая идея
Работа VPN-сервиса стоит денег. Серверы, трафик, поддержка — это реальные расходы. Если вы не платите деньгами, вы платите чем-то ещё.
Бесплатные VPN зарабатывают несколькими способами, и не все из них очевидны.
Продажа данных. Ваши DNS-запросы, история посещений, время активности — это ценная информация для рекламных брокеров. Часть бесплатных VPN существуют именно ради этого. Они не защищают приватность, они монетизируют её.
Встроенная реклама и подмена трафика. Некоторые сервисы внедряют рекламные скрипты прямо в страницы, которые вы посещаете. Это технически возможно, когда трафик проходит через их серверы в расшифрованном виде.
Использование вашего устройства как узла. Это отдельная история. Сервис Hola, например, превращал устройства бесплатных пользователей в выходные узлы для платных клиентов. Ваш интернет использовался чужим трафиком, и вы об этом не знали.
Утечки данных. Бесплатные сервисы часто экономят на безопасности инфраструктуры. Утечки баз данных пользователей из бесплатных VPN — регулярная история.
Это не значит, что все бесплатные VPN одинаково плохи. Proton VPN, например, предлагает бесплатный тариф с реальными ограничениями по серверам, но без продажи данных — и это исключение, которое работает, потому что у компании есть платная база, покрывающая расходы. Но это именно исключение, а не правило.
---
Технические вещи, которые стоит понимать
Протоколы. VPN — это не один стандарт. OpenVPN — открытый, проверенный временем, немного медленный. WireGuard — новый, быстрый, с чистой кодовой базой, аудитировался независимо. IKEv2 — хорош на мобильных устройствах. Проприетарные протоколы вроде Lightway от ExpressVPN — быстрые, но код закрытый, доверяй на слово. Хороший сервис предлагает WireGuard или OpenVPN как основной вариант.
Kill switch. Если VPN-соединение обрывается, трафик может уйти через обычный канал без защиты. Kill switch автоматически блокирует весь интернет при разрыве VPN. Это важная функция, не опция.
DNS-утечки. Даже с включённым VPN DNS-запросы иногда уходят через провайдера, раскрывая, какие сайты вы посещаете. Нормальный сервис использует собственные DNS-серверы и не допускает утечек. Проверить можно через dnsleak.com.
---
Что реально рекомендовать
Mullvad. Это наиболее честный сервис с точки зрения приватности из тех, что существуют.
Они не требуют email при регистрации. Вы получаете случайный номер аккаунта и всё. Можно оплатить наличными по почте или криптовалютой. Политика no-logs подтверждена на практике: в 2023 году шведская полиция провела обыск в их офисе и изъяла оборудование. Данных пользователей на серверах не оказалось, потому что они там действительно не хранятся.
Цена фиксированная — 5 евро в месяц, без годовых скидок и маркетинговых акций. Это принципиальная позиция: они не хотят, чтобы люди чувствовали себя привязанными долгосрочной подпиской.
Поддерживается WireGuard и OpenVPN. Есть kill switch. Приложения для всех платформ, включая Linux. Код приложений открыт.
Это не идеальный инструмент от всех угроз. VPN в принципе не является таковым. Но если выбирать платный сервис с реальной политикой приватности — Mullvad сейчас стоит первым в этом списке.
---
Итог без лишних слов
VPN полезен и решает конкретные задачи. Он не делает вас невидимым в интернете и не заменяет Tor для серьёзной анонимности. Бесплатные варианты почти всегда хуже, чем их отсутствие. Платный сервис с проверяемой репутацией и открытым кодом — разумный выбор для повседневной защиты трафика.
Просто понимайте, от чего именно вы защищаетесь и чего инструмент не умеет.
Последнее редактирование:
