VPN, або віртуальна приватна мережа, — один із тих інструментів, які багато хто встановлює, не до кінця розуміючи, що вони роблять. Одні думають, що VPN робить їх невидимими в інтернеті. Інші вважають, що він потрібен лише офісним працівникам. Істина десь посередині, і коли розумієш, як працює VPN, набагато легше вирішити, коли його варто вмикати.
У цьому матеріалі простою мовою пояснюється, що таке VPN, що він захищає, чого не захищає, і описано кілька цілком чесних ситуацій, коли його можна не вмикати.
Що насправді робить VPN
Щоразу, коли ваш телефон, ноутбук або телевізор виходить в інтернет, трафік проходить через кількох учасників, перш ніж потрапити на сайт: Wi-Fi-мережу, до якої ви під'єднані, компанію, що цю мережу обслуговує, вашого інтернет-провайдера і, зрештою, сам сайт або сервер застосунку. Кожен із них може бачити певну інформацію про ваше з'єднання.
VPN створює зашифрований тунель між вашим пристроєм і VPN-сервером. Пристрій шифрує кожну порцію трафіку й надсилає її на VPN-сервер, а сервер розшифровує її та передає далі в інтернет. Відповіді повертаються тим самим шляхом.
Така схема має два практичні наслідки:
- Локальна мережа та ваш провайдер бачать менше. Вони бачать, що ви під'єднані до VPN-сервера і який обсяг даних передається, але не бачать самого трафіку й не знають, які сайти ви відкриваєте всередині тунелю.
- Сайти бачать IP-адресу VPN-сервера, а не вашу. Ваша публічна IP-адреса може видати приблизне місцезнаходження та вашого провайдера. З увімкненим VPN сайти бачать адресу сервера, до якого ви під'єдналися.
Національний центр кібербезпеки Великої Британії (NCSC) у своїх рекомендаціях для організацій описує VPN схожим чином: як зашифровані мережеві з'єднання, що захищають «дані під час передавання» через ненадійну мережу.
Як VPN працює на пристрої
На сучасних телефонах і комп'ютерах VPN — це не хитрощі браузера: він працює на рівні операційної системи. Наприклад, на Android застосунки використовують системну службу, яка створює віртуальний мережевий інтерфейс. У документації для розробників Android пояснюється, що система питає дозволу в користувача, перш ніж застосунок зможе налаштувати VPN, і показує значок ключа в рядку стану, поки VPN активний. Саме тому під час першого під'єднання через VPN-застосунок з'являється вікно «Запит на з'єднання».
Розширення для браузера — інша річ. Розширення на кшталт VPN зазвичай працює як проксі лише для браузера, тож застосунки поза браузером ним не охоплені. Якщо вам потрібен захист усього, що відбувається на пристрої, користуйтеся застосунком для вашої платформи.
Коли VPN справді корисний
У Wi-Fi-мережах, які ви не контролюєте
Кав'ярні, аеропорти, готелі й потяги пропонують зручний Wi-Fi, але ви гадки не маєте, наскільки добре його налаштовано і хто ще до нього під'єднаний. Більшість сайтів уже використовують HTTPS, який захищає вміст кожної сторінки. VPN додає другий рівень захисту: приховує від оператора мережі, які сайти ви відвідуєте, і захищає застосунки або старі сервіси, що можуть шифрувати не все належним чином. Докладніше про це — у нашому посібнику з безпеки в публічних Wi-Fi-мережах.
Коли ви не хочете, щоб провайдер бачив, що ви переглядаєте
Ваш інтернет-провайдер зазвичай бачить доменні імена, які ви запитуєте, і сервери, до яких ви під'єднуєтеся. У посібнику EFF (Electronic Frontier Foundation, правозахисної організації у сфері цифрових прав) Surveillance Self-Defense зазначається, що така інформація, яку часто називають метаданими, може багато розповісти про людину, навіть якщо сам вміст зашифровано. VPN переносить цю видимість від вашого провайдера до VPN-провайдера, тому так важливо обрати провайдера, якому ви довіряєте.
Коли ви не хочете, щоб кожен сайт бачив вашу IP-адресу
Ваша публічна IP-адреса передається кожному серверу, з яким ви зв'язуєтеся. Це не домашня адреса, але за нею можна визначити ваше місто й провайдера. VPN замінює її адресою VPN-сервера. Подивитися, що просто зараз розкриває ваше з'єднання, можна за допомогою нашого інструмента Яка в мене IP.
Коли ви в подорожі
Далеко від дому VPN дає змогу користуватися звичним зашифрованим з'єднанням у будь-якій мережі, яку надає готель чи заклад, замість того щоб окремо довіряти кожній новій мережі.
Чого VPN не робить
Розуміти обмеження так само важливо. VPN:
- Не робить вас анонімним. Якщо ви входите в обліковий запис, сервіс знає, що це ви. Файли cookie, відбитки браузера та активні сеанси, як і раніше, вас ідентифікують.
- Не захищає від фішингу та шкідливих програм. Підроблена сторінка входу лишається підробленою і через тунель. Оновлюйте систему й застосунки та обережно ставтеся до посилань і вкладень.
- Не замінює HTTPS і надійних паролів. Він їх доповнює. Використовуйте унікальні паролі та двоетапну перевірку скрізь, де це можливо.
- Переносить довіру, а не скасовує потребу в ній. Ваш трафік проходить через сервери VPN-провайдера. EFF радить, перш ніж покладатися на VPN, з'ясувати, на що він існує, яка його бізнес-модель і законам яких країн він підпорядковується. EFF також прямо заявляє, що VPN — не інструмент анонімності.
Коли його можна вимкнути
VPN не обов'язково має бути увімкнений щосекунди. Цілком розумно вимикати його, коли:
- Ви перебуваєте у своїй домашній мережі, якій довіряєте, і робите лише те, що й так захищено наскрізним шифруванням.
- Сервіс, яким ви користуєтеся, наприклад ваш банк, тимчасово не приймає з'єднань з адрес VPN. Вимкніть VPN, завершіть справу й увімкніть його знову.
- Вам потрібно звернутися до пристрою в локальній мережі, наприклад до принтера чи домашнього медіасервера, а ваші налаштування не дозволяють локального доступу через тунель.
Якщо сайт поводиться дивно, спробуйте інший сервер, перш ніж повністю вимикати VPN.
На що звернути увагу, обираючи VPN
Ось короткий практичний перелік:
- Сучасні протоколи. WireGuard — широко використовуваний сучасний варіант. Про те, як він працює, розповідає наш матеріал про WireGuard і сучасні VPN-протоколи.
- Зрозуміла політика ведення журналів. Прочитайте, що провайдер, за його словами, записує, а що ні.
- Kill-switch (аварійне вимкнення). Якщо тунель обривається, Kill-switch не дає трафіку непомітно залишити пристрій без захисту.
- Захист від витоків. Браузер може розкрити вашу IP-адресу через WebRTC. Перевірте це за допомогою нашого тесту витоку WebRTC і прочитайте, як перевірити IP та витоки WebRTC.
- Застосунки для пристроїв, якими ви справді користуєтеся. Телефон, телевізор і комп'ютер — в ідеалі під одним обліковим записом.
Як до цього підходить VPNRice
VPNRice має застосунки для Android, Android TV, iPhone та iPad, а також Windows, плюс розширення для Chrome і Firefox, що спрямовують трафік браузера через сервери VPNRice (самі розширення не додають шифрування; сайти, відкриті через HTTPS, і далі захищені наскрізним шифруванням). Застосунки пропонують три протоколи: WireGuard, RiceGuard (WireGuard з додатковим захистом пакетів) і RiceGuardX (протокол на основі TLS), а також режим «Авто», який обирає протокол за вас. Застосунок для Windows пропонує WireGuard, RiceGuardX і «Авто».
Під'єднання — одним дотиком, і застосунок автоматично обирає сервер серед серверів у 39 країнах. Серед інших функцій — відсікання реклами й трекерів у застосунках (на деяких тарифах), Kill-switch (на Android він використовує системне налаштування «Постійна VPN») і вибір застосунків для VPN на Android і Windows. Сервери VPNRice не записують сайти, які ви відвідуєте, ваші DNS-запити та ваш трафік.
VPN — простий і корисний рівень захисту, якщо ви розумієте, що саме він охоплює. Якщо хочете спробувати, завантажте VPNRice на свої пристрої та почніть із безкоштовного тарифу.