VPN, или виртуальная частная сеть, — один из тех инструментов, которые многие устанавливают, не до конца понимая, что они делают. Одни думают, что VPN делает их невидимыми в интернете. Другие считают, что он нужен только офисным сотрудникам. Истина где-то посередине, и когда понимаешь, как работает VPN, гораздо проще решить, когда его стоит включать.

В этом материале простым языком объясняется, что такое VPN, что он защищает, чего не защищает, и описано несколько вполне честных ситуаций, когда его можно не включать.

Что на самом деле делает VPN

Каждый раз, когда ваш телефон, ноутбук или телевизор выходит в интернет, трафик проходит через несколько участников, прежде чем попасть на сайт: Wi-Fi-сеть, к которой вы подключены, компанию, которая эту сеть обслуживает, вашего интернет-провайдера и, наконец, сам сайт или сервер приложения. Каждый из них может видеть какую-то информацию о вашем соединении.

VPN создаёт зашифрованный туннель между вашим устройством и VPN-сервером. Устройство шифрует каждую порцию трафика и отправляет её на VPN-сервер, а сервер расшифровывает её и передаёт дальше в интернет. Ответы возвращаются тем же путём.

У такой схемы два практических следствия:

  • Локальная сеть и ваш провайдер видят меньше. Они видят, что вы подключены к VPN-серверу и какой объём данных передаётся, но не видят сам трафик и не знают, какие сайты вы открываете внутри туннеля.
  • Сайты видят IP-адрес VPN-сервера, а не ваш. Ваш публичный IP-адрес может выдать примерное местоположение и вашего провайдера. При включённом VPN сайты видят адрес сервера, к которому вы подключились.

Национальный центр кибербезопасности Великобритании (NCSC) в своих рекомендациях для организаций описывает VPN похожим образом: как зашифрованные сетевые соединения, которые защищают «данные при передаче» через ненадёжную сеть.

Как VPN работает на устройстве

На современных телефонах и компьютерах VPN — это не уловка браузера: он работает на уровне операционной системы. Например, на Android приложения используют системную службу, которая создаёт виртуальный сетевой интерфейс. В документации для разработчиков Android объясняется, что система спрашивает у пользователя разрешение, прежде чем приложение сможет настроить VPN, и показывает значок ключа в строке состояния, пока VPN активен. Именно поэтому при первом подключении через VPN-приложение появляется окно «Запрос на подключение».

Расширения для браузера — другое дело. Расширение в стиле VPN обычно работает как прокси только для браузера, поэтому приложения вне браузера им не охвачены. Если вам нужна защита всего, что происходит на устройстве, используйте приложение для вашей платформы.

Когда VPN действительно полезен

В Wi-Fi-сетях, которые вы не контролируете

Кафе, аэропорты, отели и поезда предлагают удобный Wi-Fi, но вы понятия не имеете, насколько хорошо он настроен и кто ещё к нему подключён. Большинство сайтов уже используют HTTPS, который защищает содержимое каждой страницы. VPN добавляет второй уровень защиты: скрывает от оператора сети, какие сайты вы посещаете, и защищает приложения или старые сервисы, которые могут шифровать не всё должным образом. Подробнее об этом — в нашем руководстве по безопасности в публичных Wi-Fi-сетях.

Когда вы не хотите, чтобы провайдер видел, что вы просматриваете

Ваш интернет-провайдер обычно видит доменные имена, которые вы запрашиваете, и серверы, к которым вы подключаетесь. В руководстве EFF (Electronic Frontier Foundation, правозащитной организации в сфере цифровых прав) Surveillance Self-Defense отмечается, что такая информация, которую часто называют метаданными, может многое рассказать о человеке, даже если само содержимое зашифровано. VPN переносит эту видимость от вашего провайдера к VPN-провайдеру, поэтому так важно выбрать провайдера, которому вы доверяете.

Когда вы не хотите, чтобы каждый сайт видел ваш IP-адрес

Ваш публичный IP-адрес передаётся каждому серверу, с которым вы связываетесь. Это не домашний адрес, но по нему можно определить ваш город и провайдера. VPN заменяет его адресом VPN-сервера. Посмотреть, что прямо сейчас раскрывает ваше соединение, можно с помощью нашего инструмента Какой у меня IP.

Когда вы в поездке

Вдали от дома VPN позволяет пользоваться привычным зашифрованным соединением в любой сети, которую предоставляет отель или заведение, вместо того чтобы отдельно доверять каждой новой сети.

Чего VPN не делает

Понимать ограничения так же важно. VPN:

  • Не делает вас анонимным. Если вы входите в аккаунт, сервис знает, что это вы. Файлы cookie, отпечатки браузера и активные сеансы по-прежнему вас идентифицируют.
  • Не защищает от фишинга и вредоносных программ. Поддельная страница входа остаётся поддельной и через туннель. Обновляйте систему и приложения и осторожно относитесь к ссылкам и вложениям.
  • Не заменяет HTTPS и надёжные пароли. Он их дополняет. Используйте уникальные пароли и двухэтапную проверку везде, где это возможно.
  • Переносит доверие, а не избавляет от него. Ваш трафик проходит через серверы VPN-провайдера. EFF советует, прежде чем полагаться на VPN, выяснить, на что он существует, какова его бизнес-модель и законам каких стран он подчиняется. EFF также прямо заявляет, что VPN — не инструмент анонимности.

Когда его можно выключить

VPN не обязательно должен быть включён каждую секунду. Вполне разумно выключать его, когда:

  • Вы находитесь в своей домашней сети, которой доверяете, и делаете только то, что и так защищено сквозным шифрованием.
  • Сервис, которым вы пользуетесь, например ваш банк, временно не принимает подключения с адресов VPN. Выключите VPN, завершите дело и включите его снова.
  • Вам нужно обратиться к устройству в локальной сети, например к принтеру или домашнему медиасерверу, а ваши настройки не позволяют локальный доступ через туннель.

Если сайт ведёт себя странно, попробуйте другой сервер, прежде чем полностью выключать VPN.

На что обратить внимание при выборе VPN

Вот короткий практический список:

  1. Современные протоколы. WireGuard — широко используемый современный вариант. О том, как он работает, рассказывает наш материал о WireGuard и современных VPN-протоколах.
  2. Понятная политика ведения журналов. Прочитайте, что провайдер, по его словам, записывает, а что нет.
  3. Kill-switch (аварийное отключение). Если туннель обрывается, Kill-switch не даёт трафику незаметно покинуть устройство без защиты.
  4. Защита от утечек. Браузер может раскрыть ваш IP-адрес через WebRTC. Проверьте это с помощью нашего теста утечки WebRTC и прочитайте, как проверить IP и утечки WebRTC.
  5. Приложения для устройств, которыми вы действительно пользуетесь. Телефон, телевизор и компьютер — в идеале под одним аккаунтом.

Как к этому подходит VPNRice

У VPNRice есть приложения для Android, Android TV, iPhone и iPad, а также Windows, плюс расширения для Chrome и Firefox, которые направляют трафик браузера через серверы VPNRice (сами расширения не добавляют шифрования; сайты, открытые по HTTPS, по-прежнему защищены сквозным шифрованием). Приложения предлагают три протокола: WireGuard, RiceGuard (WireGuard с дополнительной защитой пакетов) и RiceGuardX (протокол на основе TLS), а также режим «Авто», который выбирает протокол за вас. Приложение для Windows предлагает WireGuard, RiceGuardX и «Авто».

Подключение — одним касанием, и приложение автоматически выбирает сервер из серверов в 39 странах. Среди других функций — отсечение рекламы и трекеров в приложениях (на некоторых тарифах), Kill-switch (на Android он использует системную настройку «Постоянная VPN») и выбор приложений для VPN на Android и Windows. Серверы VPNRice не записывают сайты, которые вы посещаете, ваши DNS-запросы и ваш трафик.

VPN — простой и полезный уровень защиты, если вы понимаете, что именно он покрывает. Если хотите попробовать, скачайте VPNRice на свои устройства и начните с бесплатного тарифа.