VPN-застосунок стоїть між вашим пристроєм та інтернетом. Поки він увімкнений, ваш трафік проходить через сервери компанії, яка стоїть за застосунком. Цим VPN відрізняється від більшості програм: ви довіряєте йому не кілька дозволів, а своє з’єднання.

Тому звичне питання «безкоштовний чи платний?» — лише половина історії. Корисніше запитати: хто керує цим сервісом, як він заробляє і які зобов’язання на себе взяв? У цьому посібнику пояснюємо, чому це важливо, що виявило одне розслідування безкоштовних VPN-застосунків, і даємо чек-лист, який можна застосувати до будь-якого VPN-застосунку, зокрема й до нашого.

Чому важить власник

VPN приховує ваш трафік від локальної мережі та інтернет-провайдера, але сам постачальник VPN може бачити чимало: коли ви підключаєтеся, з якої IP-адреси, а залежно від протоколу й сайтів — і куди прямує ваш трафік. HTTPS і далі захищає вміст більшості сайтів, але навіть самі метадані можуть багато розповісти. (Про основи читайте в статті Що таке VPN.)

Саме тому назва компанії, країна її реєстрації та закони, яким вона підпорядковується, — це частина вашої приватності, а не дрібниця з умов використання.

Що виявило розслідування безкоштовних VPN-застосунків

1 квітня 2025 року дослідницька група Tech Transparency Project (TTP) опублікувала розслідування безкоштовних VPN-застосунків в американському App Store. З’ясувалося, що у 2024 році 20 зі 100 найпопулярніших безкоштовних VPN-застосунків, тобто приблизно кожен п’ятий, належали компаніям або людям з материкового Китаю чи Гонконгу. За оцінками аналітичної компанії AppMagic, наведеними у звіті, ці 20 застосунків завантажили в США понад 70 мільйонів разів.

TTP повідомила, що жоден із цих 20 застосунків чітко не розкривав китайського власника, а кілька приховували свою структуру за офшорними компаніями-оболонками. Кілька застосунків вели до китайської компанії з кібербезпеки, яку Міністерство оборони США визнало «китайською військовою компанією» і проти якої Міністерство торгівлі США запровадило санкції в червні 2020 року. Як причину, чому власник важливий для сервісу, що обробляє ваш трафік, звіт називає китайський Закон про національну розвідку 2017 року, який зобов’язує організації співпрацювати з державною розвідкою.

Ширший урок не стосується якоїсь однієї країни. Назва в картці застосунку може дуже мало сказати про те, хто насправді його контролює, а безкоштовність робить людей менш уважними до перевірки.

Як оплачуються безкоштовні VPN

Сервери й трафік коштують грошей, тож кожен безкоштовний VPN якось фінансується. Поширені моделі:

  • Фриміум: безкоштовний план з меншою кількістю функцій, який оплачують користувачі, що переходять на платний.
  • Реклама: оголошення всередині застосунку.
  • Дані: збирання та продаж інформації про користувачів. Цієї моделі варто уникати, і правила магазинів застосунків забороняють її для VPN (див. нижче).
  • Бюджет більшої компанії: VPN підтримує інший продукт або бізнес.

Платний план автоматично не робить сервіс надійним, а безкоштовний — небезпечним. Важить те, чи зрозуміла бізнес-модель і чи можна вірити зобов’язанням компанії.

Що вимагають магазини застосунків

Обидва великі магазини застосунків мають окремі правила для VPN.

Apple. Розділ 5.4 Правил перевірки App Store (App Review Guidelines) вимагає, щоб VPN-застосунки використовували фреймворк Apple NEVPNManager і пропонувалися лише розробниками, зареєстрованими як організація. Вони мають чітко повідомити, які дані користувачів збиратимуться і як використовуватимуться, ще до того, як ви купите сервіс або почнете ним користуватися, і «не можуть продавати, використовувати чи розкривати третім особам будь-які дані з будь-якою метою», а це зобов’язання має бути й у політиці конфіденційності.

Google. У публікації від 28 січня 2025 року Google оголосив про значок «Verified» (перевірено) для VPN-застосунків у Google Play. Щоб його отримати, застосунок має пройти валідацію Mobile Application Security Assessment (MASA) рівня 2, походити з облікового запису розробника-організації, відповідати вимогам Google Play щодо цільового рівня API, мати щонайменше 10 000 встановлень і 250 відгуків, бути в Google Play щонайменше 90 днів і в розділі «Безпека даних» погодитися на незалежну перевірку безпеки та шифрування під час передавання. Значок показується на сторінці застосунку та в результатах пошуку.

Ці правила піднімають мінімальну планку, але не замінюють вашого власного судження. Висновки TTP стосувалися застосунків з офіційного магазину.

Чек-лист для оцінки будь-якого VPN-застосунку

Перед встановленням приділіть п’ять хвилин цим питанням:

  1. Хто власник? Шукайте справжню назву компанії, країну та фізичну адресу на сайті й у картці в магазині. Будьте обережні, якщо не можете з’ясувати, хто стоїть за застосунком.
  2. Як він заробляє? Якщо є безкоштовний план, чи зрозуміло, як він фінансується? Чіткий платний тариф — добрий знак. Відсутність будь-яких пояснень — ні.
  3. Прочитайте політику конфіденційності. Подивіться, що збирається (IP-адреси, час підключення, ідентифікатори пристрою), скільки зберігається і чи передається комусь. Розмиті формулювання на кшталт «ми можемо ділитися даними з партнерами» мають насторожити.
  4. Перевірте розкриття інформації в магазині. Порівняйте розділ про безпеку даних або мітки приватності в магазині з політикою конфіденційності. У Google Play шукайте в VPN-застосунків значок Verified.
  5. Шукайте незалежні перевірки. Чи пройшов застосунок оцінку безпеки або чи публікував незалежний аудит? Перевірте дату і того, хто його проводив.
  6. Перегляньте дозволи. VPN потрібен дозвіл на налаштування VPN-з’єднання. Доступ до контактів, SMS, точного місцезнаходження чи мікрофона йому потрібен рідко.
  7. Встановлюйте з офіційних джерел. Користуйтеся офіційним магазином або сайтом розробника й уникайте модифікованих копій чи версій із «відкритим преміумом».
  8. Стежте за поведінкою. Нав’язлива реклама, тиск установити інші застосунки або незрозуміла витрата заряду й трафіку — тривожні сигнали.

Де тут VPNRice

Ми вважаємо, що той самий чек-лист варто застосувати й до нас. Для ясності: VPNRice пропонує безкоштовний план Free і необов’язковий Premium як покупку в застосунку, а для користування планом Free обліковий запис не потрібен; які дані збирають застосунки, описано в нашій політиці конфіденційності. Застосунки можна знайти на наших сторінках завантаження для Android та iPhone і iPad, а перед рішенням — прочитати нашу політику конфіденційності.

Головне

  • З VPN ви довіряєте постачальнику своє з’єднання, тому те, хто ним керує, важить більше за ціну.
  • Розслідування 2025 року виявило, що приблизно кожен п’ятий із найпопулярніших безкоштовних VPN-застосунків в американському магазині Apple мав нерозкритого китайського власника.
  • Apple і Google мають окремі правила для VPN, зокрема заборону Apple продавати чи передавати дані та значок Verified від Google.
  • Перед встановленням будь-якого VPN перевірте власника, бізнес-модель, політику конфіденційності, розкриття в магазині, аудити й дозволи.