VPN-приложение стоит между вашим устройством и интернетом. Пока оно включено, ваш трафик проходит через серверы компании, которая его выпускает. Этим VPN отличается от большинства приложений: вы доверяете ему не пару разрешений, а всё своё соединение.

Поэтому привычный вопрос «бесплатный или платный?» — лишь половина дела. Полезнее спросить: кто управляет этим сервисом, на чём он зарабатывает и какие обязательства на себя берёт? В этом гиде объясняем, почему это важно, что выяснило одно расследование о бесплатных VPN-приложениях, и даём чек-лист, который подойдёт для любого VPN-приложения, в том числе нашего.

Почему важен владелец

VPN скрывает ваш трафик от локальной сети и интернет-провайдера, но сам VPN-провайдер может видеть немало: когда вы подключаетесь, с какого IP-адреса, а в зависимости от протокола и сайтов — и куда идёт ваш трафик. HTTPS по-прежнему защищает содержимое большинства сайтов, но и одни метаданные могут многое рассказать. (Об основах — в статье Что такое VPN.)

Поэтому то, что это за компания, в какой стране она находится и каким законам подчиняется, — часть вашей приватности, а не мелочь в пользовательском соглашении.

Что выяснило расследование о бесплатных VPN

1 апреля 2025 года исследовательская группа Tech Transparency Project (TTP) опубликовала расследование о бесплатных VPN-приложениях в американском App Store. Выяснилось, что в 2024 году 20 из 100 самых популярных бесплатных VPN-приложений, то есть примерно каждое пятое, принадлежали компаниям или людям из материкового Китая или Гонконга. По оценкам аналитической компании AppMagic, на которые ссылается отчёт, эти 20 приложений скачали в США более 70 миллионов раз.

По данным TTP, ни одно из 20 приложений ясно не раскрывало, что им владеют китайские компании, а некоторые скрывали свою структуру за офшорными компаниями-оболочками. Несколько приложений вели к китайской компании в сфере кибербезопасности, которую Министерство обороны США признало «китайской военной компанией» и против которой Министерство торговли США ввело санкции в июне 2020 года. В отчёте упоминается китайский Закон о национальной разведке 2017 года, который обязывает организации сотрудничать с разведывательной работой государства, — именно поэтому владелец так важен для сервиса, через который идёт ваш трафик.

Общий вывод касается не одной страны. Название на странице в магазине может очень мало сказать о том, кто на самом деле контролирует приложение, а бесплатность делает людей менее внимательными к проверке.

На какие деньги работают бесплатные VPN

Серверы и трафик стоят денег, поэтому любой бесплатный VPN как-то финансируется. Распространённые модели:

  • Freemium: бесплатный тариф с меньшим набором функций, который оплачивают пользователи, перешедшие на платный.
  • Реклама: объявления внутри приложения.
  • Данные: сбор и продажа информации о пользователях. Такой модели стоит избегать, и правила магазинов приложений запрещают её для VPN (см. ниже).
  • Бюджет более крупной компании: VPN поддерживает другой продукт или бизнес.

Платный тариф не делает сервис надёжным автоматически, а бесплатный не делает его опасным. Важно, понятна ли бизнес-модель и можно ли верить обязательствам компании.

Что требуют магазины приложений

У обоих крупных магазинов приложений есть отдельные правила для VPN.

Apple. Раздел 5.4 правил проверки приложений App Store гласит, что VPN-приложения должны использовать фреймворк Apple NEVPNManager и могут выпускаться только разработчиками, зарегистрированными как организация. Они должны ясно сообщить, какие данные пользователя будут собираться и как использоваться, до того как вы купите сервис или начнёте им пользоваться, и они «не могут продавать, использовать или раскрывать третьим лицам какие-либо данные для каких-либо целей» — это обязательство должно быть и в политике конфиденциальности.

Google. В записи от 28 января 2025 года Google объявила о значке Verified («Проверено») для VPN-приложений в Google Play. Чтобы его получить, приложение должно пройти проверку Mobile Application Security Assessment (MASA) уровня 2, публиковаться с аккаунта разработчика-организации, соответствовать требованиям Google Play к целевому уровню API, иметь не менее 10 000 установок и 250 отзывов, находиться в Google Play не меньше 90 дней и в разделе «Безопасность данных» согласиться на независимую проверку безопасности и шифрование при передаче. Значок показывается на странице приложения и в результатах поиска.

Эти правила поднимают планку, но не заменяют вашего собственного суждения. Выводы TTP касались приложений из официального магазина.

Чек-лист для оценки любого VPN-приложения

Перед установкой потратьте пять минут на эти вопросы:

  1. Кто владелец? Ищите на сайте и странице в магазине настоящее название компании, страну и физический адрес. Насторожитесь, если не удаётся выяснить, кто стоит за приложением.
  2. На чём оно зарабатывает? Если есть бесплатный тариф, понятно ли, как он финансируется? Понятный платный тариф — хороший знак. Отсутствие любых объяснений — нет.
  3. Прочитайте политику конфиденциальности. Посмотрите, что собирается (IP-адреса, время подключения, идентификаторы устройства), сколько хранится и передаётся ли кому-то. Размытые формулировки вроде «мы можем передавать данные партнёрам» требуют осторожности.
  4. Проверьте раскрытия в магазине. Сравните сведения о безопасности данных или метки конфиденциальности в магазине с политикой конфиденциальности. В Google Play ищите у VPN-приложений значок Verified.
  5. Ищите независимые проверки. Проходило ли приложение оценку безопасности, публиковало ли независимый аудит? Посмотрите дату и кто его проводил.
  6. Проверьте разрешения. VPN нужно разрешение на создание VPN-подключения. Доступ к контактам, SMS, точному местоположению или микрофону ему нужен редко.
  7. Устанавливайте из официальных источников. Пользуйтесь официальным магазином или сайтом разработчика и избегайте модифицированных или «взломанных Premium» версий.
  8. Следите за поведением. Навязчивая реклама, уговоры установить другие приложения или необъяснимый расход батареи и трафика — тревожные признаки.

Где здесь VPNRice

Мы считаем, что тот же чек-лист стоит применить и к нам. Для ясности: VPNRice предлагает бесплатный тариф Free и необязательный Premium в виде покупки в приложении, а для тарифа Free не нужен аккаунт; какие данные собирают приложения, описано в нашей политике конфиденциальности. Приложения можно найти на страницах загрузки для Android и iPhone и iPad, а перед решением — прочитать нашу политику конфиденциальности.

Главное

  • С VPN вы доверяете провайдеру своё соединение, поэтому важнее, кто им управляет, а не сколько он стоит.
  • Расследование 2025 года показало, что примерно у каждого пятого популярного бесплатного VPN-приложения в американском App Store были нераскрытые китайские владельцы.
  • У Apple и Google есть отдельные правила для VPN, включая запрет Apple на продажу и передачу данных и значок Verified в Google Play.
  • Перед установкой любого VPN проверьте владельца, бизнес-модель, политику конфиденциальности, раскрытия в магазине, аудиты и разрешения.