«VPN»-розширення для Chrome, Edge і Firefox популярні: їх швидко встановити, і для цього не потрібні права адміністратора. Але більшість із них не є VPN у повному сенсі, а розширення перебуває в особливо чутливому місці — усередині браузера, де ви читаєте пошту, користуєтеся банком і спілкуєтеся з ШІ-асистентами.

У грудні 2025 року дослідники безпеки показали, наскільки сильно цією довірою можна зловживати: з'ясувалося, що широко поширене безкоштовне «VPN»-розширення збирало листування користувачів із ШІ. У цьому посібнику пояснено, що браузерне розширення може і чого не може захистити, що сталося в тому випадку і що перевірити перед встановленням.

Проксі-розширення для браузера і VPN для всього пристрою

Їх часто продають під однією назвою, але працюють вони по-різному.

Проксі-розширення для браузера змінює налаштування проксі в браузері, щоб його трафік ішов через віддалений сервер. Сайти бачать IP-адресу сервера замість вашої. Загальносистемного зашифрованого тунелю воно не створює. З'єднання із сайтами, які ви відкриваєте через HTTPS, і далі зашифроване від початку до кінця — як і без розширення, — але саме розширення не додає до трафіку пристрою додаткового шару шифрування.

VPN-застосунок для всього пристрою створює зашифрований тунель на рівні операційної системи. Усе, що надсилає пристрій, — з будь-якого браузера й застосунку, а також фонові служби та оновлення — іде через цей тунель.

На практиці:

  • Охоплення: розширення працює в одному браузері; VPN-застосунок — для всіх застосунків на пристрої.
  • Шифрування: розширення покладається на HTTPS кожного сайту; VPN-застосунок шифрує весь трафік між пристроєм і VPN-сервером.
  • Встановлення: розширенням зазвичай не потрібні права адміністратора; VPN-застосункам зазвичай потрібні.
  • Типове застосування: розширення підходять, щоб швидко змінити IP для браузера й задати правила для окремих сайтів; VPN-застосунки — для публічного Wi-Fi, інших застосунків і приватності всього пристрою.

Докладніше про VPN для всього пристрою — у нашому матеріалі Що таке VPN?.

Чому розширення — чутливе місце

Щоб працювати, проксі- чи «приватне» розширення часто запитує широкі дозволи. Довідка Інтернет-магазину Chrome про дозволи пояснює: розширення з доступом до «ваших даних на всіх відвідуваних сайтах» може читати, запитувати й змінювати дані на будь-якій сторінці, зокрема на банківських сайтах і в соцмережах. Там же зазначено, що попередження не обов'язково означає, що розширення небезпечне. Багатьом сумлінним проксі-інструментам такий доступ потрібен для роботи.

Проблема в тому, що ви довіряєте видавцеві не лише сьогодні, а й під час кожного майбутнього оновлення. Браузери оновлюють розширення автоматично, зазвичай нічого не питаючи.

Випадок 2025 року: ШІ-чати, зібрані «рекомендованим» розширенням

У грудні 2025 року Malwarebytes і The Register розповіли про дослідження компанії Koi Security, присвячене безкоштовному VPN-проксі-розширенню, яке мало понад 6 мільйонів користувачів у Chrome і 1,3 мільйона в Edge.

Згідно з цими публікаціями:

  • Тихе оновлення змінило поведінку. Версія 5.5.0, випущена 9 липня 2025 року, почала перехоплювати розмови користувачів із ШІ-платформами, зокрема ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok і Meta AI. Попередні версії цього не робили, а браузери оновили користувачів автоматично.
  • Збір було ввімкнено за замовчуванням. За даними The Register, його вмикало жорстко прописане в коді налаштування без перемикача для користувача; єдиний спосіб зупинити збір — видалити розширення. Повідомляється, що дані збиралися, навіть коли VPN було вимкнено.
  • Дані йшли брокерові даних. Malwarebytes повідомила, що чати надсилалися BiScience — материнській компанії видавця, яка збирає дані про перегляд вебсторінок.
  • Воно було не одне. Ще сім розширень того самого видавця містили такий самий код; загалом це понад 8 мільйонів користувачів.
  • Воно мало знак довіри. Рейтинг розширення становив 4,7 зірки, а в Інтернет-магазині Chrome воно мало значок Google «Рекомендоване» (Featured).

Як зазначила Malwarebytes, видавець згадував «ChatAI communication» на екрані згоди та в політиці конфіденційності, але користувачі, які встановили розширення до липня 2025 року, цього екрана так і не побачили. Malwarebytes порадила постраждалим користувачам видалити розширення та «виходити з того, що будь-які ШІ-чати з 9 липня» могли бути скомпрометовані, а також подумати про зміну паролів і очищення файлів cookie.

Висновок не в тому, що всі розширення шкідливі. А в тому, що рейтинги, кількість завантажень і навіть значки магазину нічого не гарантують.

Хто стоїть за продуктом?

Власник важливий для будь-якого VPN чи проксі, адже провайдер бачить, куди йде ваш трафік, і доповідь Tech Transparency Project від 1 квітня 2025 року про безкоштовні VPN-застосунки з прихованими власниками показує, чому варто з'ясовувати, хто керує сервісом (як це перевірити, ми пояснюємо в матеріалі Безкоштовний чи платний VPN).

Що перевірити перед встановленням

  • Перевірте видавця. Чи є справжня назва компанії, сайт і контактна адреса? Чи збігаються вони з політикою конфіденційності?
  • Прочитайте дозволи. Широкий доступ до всіх сайтів для проксі-розширень звичний, але запитайте себе, чи не просить розширення того, що йому не потрібно, наприклад історію браузера чи буфер обміну.
  • Шукайте в політиці конфіденційності конкретику. Що збирається, чи передається або продається, чи немає розмитих формулювань про «дані перегляду» або «аналітичних партнерів».
  • Насторожтеся, якщо «безкоштовно назавжди», але незрозуміло, на чому сервіс заробляє. Сервери коштують грошей; запитайте себе, як сервіс окуповується.
  • Тримайте мало розширень. Кожне — ще один видавець, якому ви довіряєте майбутні оновлення. Видаляйте ті, якими не користуєтеся.
  • Перевіряйте після оновлень. Якщо розширення раптом просить нові дозволи або показує новий екран згоди, зупиніться й прочитайте.
  • Перевірте витоки. Браузери можуть розкривати адреси через WebRTC; наш тест витоку WebRTC покаже, що розкриває ваш.
  • Ставтеся до ШІ-чатів як до конфіденційних. Не вставляйте в ШІ-асистентів паролі, номери документів і особисті файли, хоч які б розширення у вас стояли.

Місце розширень VPNRice

VPNRice має розширення для Chrome і Firefox. Як і інші проксі-розширення, вони спрямовують через сервер VPNRice лише трафік браузера, тож сайти бачать IP-адресу сервера замість вашої. Вони дають змогу вибрати, які сайти йдуть через VPNRice, а які відкриваються напряму, і не створюють системного VPN-тунелю. Сайти, відкриті через HTTPS, залишаються зашифрованими від початку до кінця. Для захисту всього пристрою, наприклад у публічному Wi-Fi, користуйтеся повноцінним застосунком VPNRice для комп'ютера чи телефона.

Головне

  • Браузерне розширення зазвичай змінює IP для одного браузера; VPN-застосунок шифрує трафік усього пристрою.
  • Розширення оновлюються непомітно, тож ви довіряєте майбутній поведінці видавця, а не лише сьогоднішній версії.
  • У 2025 році, за даними дослідження Koi Security, «рекомендоване» безкоштовне VPN-розширення з мільйонами користувачів збирало ШІ-чати.
  • Перевіряйте видавця, дозволи й політику конфіденційності, тримайте мало розширень і тестуйте браузер на витоки.