VPN — услуга, которая нужна каждому, кто заботится о цифровой гигиене. Провайдеры обещают в рекламе крутые фичи, грузят терминами и характеристиками, которые поймет не каждый технарь. Как разобраться, что реально заслуживает внимания, а что можно спокойно пропустить — читайте в нашей статье.
VPN — услуга, которая нужна каждому, кто заботится о цифровой гигиене. Провайдеры обещают в рекламе крутые фичи, грузят терминами и характеристиками, которые поймет не каждый технарь. Как разобраться, что реально заслуживает внимания, а что можно спокойно пропустить — читайте в нашей статье.
VPN-сервисы обычно используют, чтобы получать доступ к информации без географических ограничений, защититься от киберпреступников и чтобы за вашими действиями в интернете было сложнее проследить — если вы этого почему-то не хотите. Ошибка в выборе сервиса может стоить, как минимум, зря потраченных денег, как максимум — утечки личных данных или потери конфиденциальности.
Для неспециалиста понять, какой VPN объективно годный, а какой так себе — непросто. Остается полагаться на репутацию сервиса и тот технический функционал, который обещают провайдеры. Как разобраться во всех этих протоколах, фичах, аудитах безопасности, юрисдикциях и ценовых политиках ВПН-сервисов — поговорили с айтишниками, которые глубоко понимают вопрос.
Своим мнением поделились:
- Brian Warner, Minsk 2024 — Software Developer в компании, которая занимается разработкой решений для безопасной передачи данных;
- Андрей — разработчик, фаундер. Среди проектов, над которыми работал Андрей — корпоративный VPN на базе OpenVPN, IKE.
В статье есть ссылки партнеров. Это значит, что если вы что-то покупаете с нашей помощью — вы также поддерживаете dev.by. (Вот другой способ).
При этом редакция и авторы независимы в выборе темы, концепции материала, фокуса описания, подхода к услугам или товарам. Прежде чем что-то советовать, мы много читаем и смотрим по теме, говорим с экспертами.
Редакция может выражать свое мнение и пробовать всё на себе.
Если рекомендательный материал обновляется, мы указываем, что и когда поменялось, в самом начале
VPN (Частная Приватная Сеть) — интернет-сервис, который маскирует IP-адреса пользователей и шифрует данные. С ним запрещенные сайты будут открываться, потому что не считают, откуда вы заходите, а мошенники не смогут перехватить ваш трафик и украсть важные данные.
VPN обычно требуется, чтобы:
На рынке представлено огромное множество сервисов. Они могут различаться по:
Есть сервисы, позволяющие уверенно обойти блокировки. Например, Amnezia VPN, работающий на протоколе Shadowsocks, который изначально создавался для обхода блокировок в Китае — «большого китайского файрвола». Но работает это медленнее, поэтому в странах, где VPN не блокируют, в Amnezia нет смысла.
Выбор VPN-провайдера преимущественно основан на доверии. Открытый исходный код, безлоговая политика, юрисдикция стран с хорошей защитой персональных данных — все это прекрасно, но в действительности сервис может найти способ продавать данные юзеров или сдать информацию правительству.
Надо признать, что нарушение обещаний все же чревато для провайдера серьезным скандалом, который сильно скажется на репутации — и таких историй можно нагуглить много. Никто не хочет получить дурную славу, и это стимулирует провайдеров оказывать честные услуги.
Кто-то может сказать, что все бесплатные сервисы ненадежны и ваши персональные данные могут оказаться, как минимум, у «рекламщиков». И, как максимум, у государственных органов той или иной страны — в чьей юрисдикции находится юридическое лицо, предоставляющее услуги VPN-сервиса. А вот платные VPN-сервисы могут быть надежнее, так как компании дорожат своими пользователями, и им выгоднее вести себя честно и добросовестно. А кто-то скажет, что все — и платные и бесплатные сервисы — что бы они там у себя ни писали, ненадежны. Так как зарабатывать хочется всем, и никто не мешает продавать подписки, но при этом торговать персональными данными платных пользователей втихаря. С госорганами и спецслужбами такая же история — когда приходят за логами пользователей, отказать трудно, а чаще невозможно.
Можно ли быть уверенным в безопасности и добросовестности сервисов, как платных так и бесплатных? Конечно нет — 100% гарантии нет и неоткуда взяться. Дело даже не в паранойе, а в том, что соблазн продать ваши данные слишком велик, чтобы им не воспользоваться. Плюс, не для кого не секрет, что Большому Брату, как раньше было нужно следить за нами, так и по-прежнему.
Если важна безопасность и конфиденциальность данных, обращайте внимание на юрисдикцию, где находится штаб-квартира провайдера. Есть, например, альянсы 5 Eyes, 9 Eyes и 14 Eyes — это соглашения между странами об обмене информацией. Туда, преимущественно, входят западные державы. И, к примеру, если вы, используя канадский VPN, сделаете что-то нелегальное для Великобритании, вас могут сдать и судить за правонарушение.
Для тех, кто использует VPN, чтобы просто посмотреть контент на заблокированном сайте, все эти альянсы вряд ли представляют угрозу. Но если сомневаетесь, стоит выбирать VPN, зарегистрированные в странах, где закон хорошо защищает данные. Например, в Швейцарии или Панамe.
Открытый исходный код — еще один плюсик в карму для провайдера. Когда любой айтишник может посмотреть код и оценить программу, больше возможностей для независимого аудита, и меньше шансов, что в программе будут уязвимости. Впрочем, не все провайдеры публикуют исходный код своих приложений — это не делает их обязательно плохими.
А вот разные VPN-протоколы практически не влияют на безопасность — если не брать совсем древние. На этот критерий не стоит опираться при выборе.
Все современные протоколы — OpenVPN, L2TP/IPSec, WireGuard и прочие, сами по себе, надежны. Под капотом у всех используется современная криптография. Вопрос выбора по большей части в том, чтобы использовать тот, который даст максимальную производительность в конкретной ситуации. Последний «писк» VPN-моды — WireGuard. Он и безопасен, и самый быстрый из всех имеющихся на сегодняшний день протоколов. Но если вопрос скорости и производительности для вас не на первом месте, можно спокойно выбрать любой другой из стандартного списка, который есть в наличии почти у каждого провайдера.
Если захотите поэкспериментировать с серверами и протоколами, эстонский хостинг-провайдер is*hosting предлагает VPN c выделенным IP адресом и серверами в 30 странах мира. За $5 в месяц вы получите возможность использовать протокоры OpenVPN (UDP и TCP), L2TP, PPTP, IPSec, IKEv2, HTTP Proxy и SOCKS5, а также Shadowsocks, Cloak, AmneziaWG — чтобы обойти возможные блокировки. Кроме безлоговой политики и полного контроля VPN, уникальность предложения в том, что IP-адрес вашего сервера никем кроме вас не будет использоваться. А это значит, что его точно не забанят спам-фильтры.
Когда вы используете надежный протокол и официальное клиентское приложение — проблем быть не должно. А вот если взяли просто расширение для браузера, скачали какое-то приложение из AppStore (вместо официального клиента), тут точно есть риски. До тех пор, пока не конфликтуете с законом (властями) — может и проскочит. Но если вами целенаправленно занимаются «компетентные органы», лучше не рисковать и взять официальный клиент.
В основном, использование VPN безопасно — но все зависит от настройки. В зависимости от протокола VPN, может случится, что какие-то пакеты от приложений пойдут в обход и будет виден ваш реальный IP. Достаточно безопасные протоколы, если правильно настроены: OpenVPN, Wireguard, IKE. А протоколы и программы, которые могут вызывать вопросы: browser addons, mobile apps. Особенно опасно, если вас целенаправленно ловят.
Возможно, вы замечали феномен, когда сайт считывает вашу реальную локацию, несмотря на использование VPN. Это может быть неприятной особенностью: чтобы повысить анонимность есть смысл использовать приложение для смены геолокации и/или браузер с режимом инкогнито.
Иногда, если пользователь ранее уже заходил на конкретный сайт не под VPN, сайт может запомнить пользователя и всю информацию о нем — в том числе его IP адрес, а значит и практически точное местонахождение. И теперь, даже подключившись через VPN, браузер пользователя отправляет «куку», полученную в прошлый раз, на сервер. А сервер понимает, что текущий адрес пользователя (то есть адрес его VPN-сервера) — это, скорее всего, фикция. И что надо считать реальным адресом адрес из предыдущей сессии.
Рекомендация простая: если нужна высокая анонимность, надо использовать как VPN, так и браузер в режиме инкогнито (чтобы не оставлять цифровые следы). А лучше такой браузер, как Tor. И не стоит забывать про DNS-сервера — сейчас лучше пользоваться DNSSec и подобными вещами, чтобы все запросы на разрешение доменных имен были зашифрованы. Так анонимность усилится еще и за счет того, что VPN и интернет провайдеры не будут знать, куда в принципе мог заходить пользователь.
Если разрешение доменных имен идет старым дедовским методом (без шифрования), то даже при использовании ВПН ваш интернет-провайдер (а значит и Большой Брат), будут знать, как минимум, о вашем намерении подключиться к тем или иным сайтам.
Если вы решили приобрести платную подписку на VPN, стоимость может варьироваться в разы. Причин тут много: от маркетинга до наличия каких-то дополнительных фичей, которые добавляют ценности сервису. Например, в пакете могут предлагать опции антивирусника или блокировщик рекламы.
У провайдеров бывает разная политика для предоплаты: многие делают существенную скидку при оплате за год, а с помесячной оплатой сумма гораздо внушительнее. Нужно только иметь в виду, что если в вашей стране заблокируют VPN-сервис — деньги за годовую подписку вам вряд ли вернут. Так что в странах с риском блокировок такая экономия может быть не совсем оправдана.
Важно помнить, что недорогой VPN не обязательно плохой, как и дорогой — совсем не обязательно хороший. В стоимости сервиса учитывается множество факторов.
В платных VPN все зачастую прозрачно. Цена, которую платит пользователь, зависит от того:
- в какую сумму разработчику обошлась разработка и поддержка VPN-сервиса: написание и поддержка кода серверных и клиентских приложений, а также всего, что вокруг кода;
- во сколько обходится инфраструктура разработки — где собираются и тестируются билды;
- во сколько обошлась продакшн-инфраструктура: где запущены и работают ВПН сервера и вспомогательные сервисы, к которым подключаются пользователи;
- плюс какая-то прибыль, которую компания, как и всякий бизнес, хочет получить.
И это все как-то делится на предполагаемое количество пользователей, которые компания хочет привлечь. В платных VPN-сервисах модель монетизации обычно понятна. Пользователь покупает подписку за фиксированную сумму в месяц или год, и получает удобное (или нет) приложение и доступ через него к VPN-серверам, получая уровень сервиса (SLA), которые прописан в договоре.
Приобретать дорогой VPN исключительно ради дополнительный фичей, а не основного функционала — так себе идея. Качество этих дополнительных услуг не всегда будет на высшем уровне, на то они и дополнительные.
Фичи часто стоят продавцу гораздо дороже основной функции — самого VPN. А вот пользователей у них относительно мало. Поэтому используется перекрестное субсидирование — бывает, что эти фичи не всегда работают, как должно.
Бесплатных предложений полно. Зачастую люди, не зная что выбрать, скачивают именно такие приложения, чтобы обойтись без лишних трат. Но если вы рассматриваете бесплатные сервисы, вас наверняка будет волновать вопрос: «Как провайдер планирует с помощью меня зарабатывать деньги?»
Есть честные, социально одобряемые способы: показ рекламы или предложение платных услуг, а также менее честные — вроде продажи данных пользователей в маркетинговых целях.
Впрочем, иногда сервис может оказывать услуги бесплатно в тестовом формате, без всякой монетизации. Также есть некоммерческие проекты активистов, например Rise Up или FRKN. Но таких сейчас меньшинство, обычно за бесплатным VPN все же стоит какая-то модель монетизации.
Бесплатные VPN используют разные подходы к монетизации — которые, кстати, присущи не только VPN-сервисам, но в любым другим бесплатным приложениям. Как правило, могут применяться следующие модели:
- Реклама. Пользователь пользуется приложением для подключения к VPN, в котором он видит рекламные баннеры, а также, возможно, рекламные пуш-уведомления. Разработчик сервиса зарабатывает в этом случае либо на просто показах рекламы, либо на переходах по ссылкам, либо на всем сразу — все зависит от того, на каких условиях с разработчиком сотрудничают рекламодатели.
- Сбор и продажа пользовательских данных. Ну тут все ясно и понятно, пользуемся сервисом бесплатно, но подписываем EULA (end user license agreement), в котором жестким и непонятным юридическим языком прописано, что соглашаясь на использование сервиса, пользователь соглашается с тем, что провайдер собирает и впоследствии торгует всеми пользовательскими данными, которые посчитает нужными. Это может быть как информация о посещаемых сайтах, информация о поисковых запросах и прочее — все что можно продать воротилам интернет-рекламы и на чем можно заработать.
Иногда сервисы продвигают платную подписку, позволяя пользоваться своими бесплатными версиями с ощутимыми ограничениями. Например в бесплатном приложении по умолчанию доступна лишь пара VPN-серверов, и скорость подключения к ним сильно ограничена. Все как бы работает, но если хочется подключиться к серверам в других странах или скорость не устраивает — предлагают купить подписку.
В целом, если провайдер будет продавать ваши обезличенные данные, вряд это напрямую нанесет вам урон — такими VPN вполне можно пользоваться. Но крайне мало операторов, которые открыто говорят о том, что продают данные. Это всегда вызывает негатив.
Выбор подходящего VPN-сервиса зависит от ваших задач. Если важна сохранность данных, стоит обращать внимание не столько на протоколы и типы шифрования данных, сколько на репутацию провайдера. Технически, большинство VPN на рынке надежны, а утечки данных возникают скорее ввиду недобросовестности провайдеров или нашей собственной небрежности.
Благодаря современным методам защиты информации, быстрая расшифровка VPN-трафика не представляется возможной (квантовые компьютеры оставляем за скобками). Но если есть большие ресурсы, можно копировать куда-то зашифрованное содержимое и позже попробовать если не расшифровать, то хотя бы проанализировать его на предмет наличия каких-то паттернов — и сделать выводы из этого анализа.
се это требует огромных вычислительных ресурсов. Вопрос лишь в том, что полезного этот «кто-то» сможет получить за те средства, которые потрачены на попытку расшифровать или проанализировать ваш VPN-трафик. Ему это точно нужно?
В общем и целом, все современные протоколы безопасны, и узкое место в этом плане — либо сами пользователи, которые не задумываются о цифровой гигиене, либо провайдеры, продающие пользовательские данные и/или предоставляющие спецслужбам информацию.
Если важна максимальная анонимность, есть смысл выбирать провайдера по стране, где находится штаб-квартира компании. Например, Proton VPN — юрисдикция Швейцарии, одной из самых безопасных стран в плане защиты информации. Риск утечек в тут сведен к минимуму. Тем не менее, когда речь идет о серьезных преступлениях, нарушающих законы страны, в которой зарегистрирован VPN, оператор скорее всего может сотрудничать со спецслужбами: такой кейс у Proton уже был.
Кстати, у Proton есть бесплатная версия, тоже безопасная, но работает медленнее. Вы можете сначала попробовать ее или сразу оформить платную подписку — чтобы получить доступ ко всем серверам на полной скорости.
Когда анонимность не критична, а нужно, например, просто получить доступ к заблокированному контенту, можно выбирать практически любой VPN — даже бесплатный, если скорость будет вас устраивать.
Если задача состоит в том, чтобы просто подменить IP адрес, при этом скорость и анонимность не столь важны — можно пользоваться бесплатными VPN-сервисами. Важно понимать, что гарантий анонимности в современном мире, даже когда в договоре с сервисом ее предоставление прописывается явно — нет и быть не может.
А вот если планируете даже мелкие нарушения закона — например, использование торрентов в странах, где они запрещены, лучше искать более надежного провайдера.
В странах, где запрещено использовать торренты, за нарушителями следят интернет-провайдеры, а иногда и обладатели авторских прав на контент: сами садятся на раздачу и видят IP-адрес и страну пиратов. А потом могут обратиться в правоохранительные органы. Тут на помощь может прийти VPN: с ним трафик становится шифрованным, и все метки уже незаметны.
Я не сторонник пиратства, но если кровь из носу надо что-то скачать с торрентов, находясь в стране, где это запрещено, можно использовать VPN. Только лучше платный, чтобы, как минимум, по скорости не было ограничений.
Чтобы подстраховаться и убедиться в хорошей репутации провайдера, обращайте внимание на аудиты, которые проводят независимые организации. Можно погуглить саму организацию, почитать о ней и составить свое мнение — насколько она заслуживает доверия. Когда VPN сервис успешно прошел какой-то аудит, информацию об этом обычно публикуют на сайте сервиса. Крупные игроки рынка обычно делают аудит раз в несколько лет.
Например, в 2023 году аудит от независимой компании MASA прошел Surfshark. Это популярный провайдер с серверами более чем в 100 странах, который предлагает гибкую систему тарифов: в зависимости от периода оплаты и необходимости в дополнительных фичах.
Если аудит не липовый, а от известной фирмы, то это очень ценно — хотя и ничего не гарантирует. К примеру: можно покупать молоко у бабушек у метро Комаровки по дороге на работу, а можно у свояченицы тети Любы. Тогда «У нее хорошая корова, на поле пасётся», — это тоже а-ля аудит. А можно в магазине. Нигде нет 100% гарантии, но вероятность отравиться магазинным гораздо ниже. Хотя, может, и не такое вкусное.
В качестве альтернативы VPN можно выбрать прокси — часто именно они устойчивее к блокировкам, чем протоколы VPN. Но для обычных пользовательских задач они не слишком актуальны.
Я бы сказал, что сейчас прокси-серверы по большому счету бесполезны для обычных пользователей, так как VPN-сервисы очень распространены и дешевы, и ими удобнее пользоваться. Думаю совсем скоро прокси канут в лету. Но чисто технически, если надо только лишь скрыть (подменить) IP-адреc, а все остальное не важно, можно и прокси-сервером воспользоваться. Но в плане безопасности и добросовестности прокси-провайдеров, здесь такая же ситуация, как и с VPN-провайдерами.
При выборе VPN оцените все «за» и «против», ориентируйтесь на свои нужды и выделите, что является определяющим в выборе — безопасность данных, скорость, цена или еще что-то. А в любой непонятной ситуации можно попробовать какой-то известный сервис — если люди им пользуются много лет и пока не разбежались, услуги должны быть, как минимум, неплохими.
В Беларуси уж точно нужен VPN, если делаешь чуть больше, чем смотришь в зеркало. Я бесплатными даже не интересовался, меня по соотношению цена/качество устраивает Surfshark, пользуюсь им.
Если вы ищете VPN под свои критерии, попробуйте один из популярных и проверенных вариантов из нашей таблицы-подборки:
|
— Серверы в более чем 30 странах — Полный контроль, безлимитное подключение устройств |
$5 в мес | |
| Nord VPN | — Серверы в 59 странах. — Юрисдикция Панамы, там строгие законы о защите данных. — Безлоговая политика. — Одновременное подключение до 6 устройств. |
От $3,4 в мес |
| ExpressVPN | — Серверы в 94 странах. — Регистрация на Виргинских островах с надежными законами по защите персональных данных. — Не хранит логи. — Можно подключать до 5 устройств. |
От $8,32 в мес |
| PureVPN | — Серверы в 140 странах. — В юрисдикции Гонконга. — Не хранит логи. — Можно подключать до 10 устройств. |
От $2,11 в мес |
| SurfShark |
— Юрисдикция Нидерланды — Безлоговая политика подтверждена аудитом — До 10 подключений |
От $2,7 в мес |
| ZoogVPN | — Серверы в 55 странах. — Штаб-квартира в Греции, эта страна не входит в альянсы. — Безлоговая политика. — Одновременно можно подключить до 10 девайсов. |
От $2,49 в мес |
Это далеко не все VPN, которые мы протестировали и рекламу которых изучили с экспертами. Полный список с подробным разбором плюсов и минусов каждого сервиса — в нашей подборке «Лучшие VPN-сервисы. Скидки, цены, сравнения (март, 2024 г)». Мы обновляем ее ежемесячно.
Заглядывайте в Adviser. Мы даем советы по образованию и трудоустройству, делаем обзоры на курсы и общаемся с экспертами — даже на темы, выходящие за рамки работы.
Читайте актуальное о безопасности, хобби, физическом и ментальном здоровье, образовании и инвестировании.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.