«VPN»-расширения для Chrome, Edge и Firefox популярны: их быстро установить, и для этого не нужны права администратора. Но большинство из них не являются VPN в полном смысле слова, а расширение находится в особенно чувствительном месте — внутри браузера, где вы читаете почту, пользуетесь банком и общаетесь с ИИ-ассистентами.

В декабре 2025 года исследователи безопасности показали, насколько сильно этим доверием можно злоупотребить: выяснилось, что широко распространённое бесплатное «VPN»-расширение собирало переписку пользователей с ИИ. В этом руководстве объясняется, что браузерное расширение может и чего не может защитить, что произошло в том случае и что проверить перед установкой.

Прокси-расширение для браузера и VPN для всего устройства

Их часто продают под одним названием, но работают они по-разному.

Прокси-расширение для браузера меняет настройки прокси в браузере, чтобы его трафик шёл через удалённый сервер. Сайты видят IP-адрес сервера вместо вашего. Общесистемного зашифрованного туннеля оно не создаёт. Соединение с сайтами, которые вы открываете по HTTPS, по-прежнему зашифровано от начала до конца — как и без расширения, — но само расширение не добавляет к трафику устройства дополнительного слоя шифрования.

VPN-приложение для всего устройства создаёт зашифрованный туннель на уровне операционной системы. Всё, что отправляет устройство, — из любого браузера и приложения, а также фоновые службы и обновления — идёт через этот туннель.

На практике:

  • Охват: расширение работает в одном браузере; VPN-приложение — для всех приложений на устройстве.
  • Шифрование: расширение полагается на HTTPS каждого сайта; VPN-приложение шифрует весь трафик между устройством и VPN-сервером.
  • Установка: расширениям обычно не нужны права администратора; VPN-приложениям обычно нужны.
  • Типичное применение: расширения подходят, чтобы быстро сменить IP для браузера и задать правила для отдельных сайтов; VPN-приложения — для публичного Wi-Fi, других приложений и приватности всего устройства.

Подробнее о VPN для всего устройства — в нашем материале Что такое VPN?.

Почему расширение — чувствительное место

Чтобы работать, прокси- или «приватное» расширение часто запрашивает широкие разрешения. Справка Интернет-магазина Chrome о разрешениях поясняет: расширение с доступом к «вашим данным на всех посещаемых сайтах» может читать, запрашивать и изменять данные на любой странице, включая банковские сайты и соцсети. Там же отмечается, что предупреждение не обязательно означает, что расширение опасно. Многим добросовестным прокси-инструментам такой доступ нужен для работы.

Проблема в том, что вы доверяете издателю не только сегодня, но и при каждом будущем обновлении. Браузеры обновляют расширения автоматически, обычно ничего не спрашивая.

Случай 2025 года: ИИ-чаты, собранные «рекомендованным» расширением

В декабре 2025 года Malwarebytes и The Register рассказали об исследовании компании Koi Security, посвящённом бесплатному VPN-прокси-расширению, у которого было более 6 миллионов пользователей в Chrome и 1,3 миллиона в Edge.

Согласно этим публикациям:

  • Тихое обновление изменило поведение. Версия 5.5.0, выпущенная 9 июля 2025 года, начала перехватывать разговоры пользователей с ИИ-платформами, включая ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok и Meta AI. Предыдущие версии этого не делали, а браузеры обновили пользователей автоматически.
  • Сбор был включён по умолчанию. По данным The Register, он включался жёстко прописанной в коде настройкой без переключателя для пользователя; единственный способ остановить сбор — удалить расширение. Сообщается, что данные собирались, даже когда VPN был выключен.
  • Данные уходили брокеру данных. Malwarebytes сообщила, что чаты отправлялись BiScience — материнской компании издателя, которая собирает данные о браузинге.
  • Оно было не одно. Ещё семь расширений того же издателя содержали такой же код; в сумме это более 8 миллионов пользователей.
  • У него был знак доверия. Рейтинг расширения составлял 4,7 звезды, а в Интернет-магазине Chrome у него был значок Google «Рекомендуемое» (Featured).

Как отметила Malwarebytes, издатель упоминал «ChatAI communication» на экране согласия и в политике конфиденциальности, но пользователи, установившие расширение до июля 2025 года, этого экрана так и не увидели. Malwarebytes посоветовала затронутым пользователям удалить расширения и «исходить из того, что любые ИИ-чаты с 9 июля» могли быть скомпрометированы, а также подумать о смене паролей и очистке файлов cookie.

Вывод не в том, что все расширения вредоносны. А в том, что рейтинги, число загрузок и даже значки магазина ничего не гарантируют.

Кто стоит за продуктом?

Владелец важен для любого VPN или прокси, потому что провайдер видит, куда идёт ваш трафик, и доклад Tech Transparency Project от 1 апреля 2025 года о бесплатных VPN-приложениях со скрытыми владельцами показывает, почему стоит выяснять, кто управляет сервисом (как это проверить, мы разбираем в материале Бесплатный или платный VPN).

Что проверить перед установкой

  • Проверьте издателя. Есть ли реальное название компании, сайт и контактный адрес? Совпадают ли они с политикой конфиденциальности?
  • Прочитайте разрешения. Широкий доступ ко всем сайтам для прокси-расширений обычен, но спросите себя, не просит ли расширение того, что ему не нужно, например историю браузера или буфер обмена.
  • Ищите в политике конфиденциальности конкретику. Что собирается, передаётся ли или продаётся, нет ли расплывчатых формулировок про «данные о браузинге» или «аналитических партнёров».
  • Насторожитесь, если «бесплатно навсегда», но непонятно, на чём сервис зарабатывает. Серверы стоят денег; спросите себя, как сервис окупается.
  • Держите мало расширений. Каждое — ещё один издатель, которому вы доверяете будущие обновления. Удаляйте те, которыми не пользуетесь.
  • Проверяйте после обновлений. Если расширение вдруг просит новые разрешения или показывает новый экран согласия, остановитесь и прочитайте.
  • Проверьте утечки. Браузеры могут раскрывать адреса через WebRTC; наш тест утечки WebRTC покажет, что раскрывает ваш.
  • Относитесь к ИИ-чатам как к конфиденциальным. Не вставляйте в ИИ-ассистентов пароли, номера документов и личные файлы, какие бы расширения у вас ни стояли.

Место расширений VPNRice

У VPNRice есть расширения для Chrome и Firefox. Как и другие прокси-расширения, они направляют через сервер VPNRice только трафик браузера, поэтому сайты видят IP-адрес сервера вместо вашего. Они позволяют выбрать, какие сайты идут через VPNRice, а какие открываются напрямую, и не создают системного VPN-туннеля. Сайты, открытые по HTTPS, остаются зашифрованными от начала до конца. Для защиты всего устройства, например в публичном Wi-Fi, используйте полноценное приложение VPNRice для компьютера или телефона.

Главное

  • Браузерное расширение обычно меняет IP для одного браузера; VPN-приложение шифрует трафик всего устройства.
  • Расширения обновляются незаметно, поэтому вы доверяете будущему поведению издателя, а не только сегодняшней версии.
  • В 2025 году, по данным исследования Koi Security, «рекомендованное» бесплатное VPN-расширение с миллионами пользователей собирало ИИ-чаты.
  • Проверяйте издателя, разрешения и политику конфиденциальности, держите мало расширений и тестируйте браузер на утечки.