Если вы когда-либо подключались к публичному Wi-Fi в кофейне, беспокоились о том, что ваш интернет-провайдер следит за вашим просмотром, или хотели получить доступ к контенту, ограниченному в вашем регионе, вы, вероятно, слышали, как кто-то говорит "просто используй VPN." Это руководство разбирает всё простым языком.
Что такое VPN?
VPN означает Виртуальная частная сеть (Virtual Private Network). Это сервис, который создаёт безопасное, зашифрованное соединение между вашим устройством и интернетом.
Обычно, когда вы посещаете веб-сайт, ваш запрос идёт от вашего устройства → через вашего интернет-провайдера (ISP) → к серверу веб-сайта. Все на этом пути могут видеть, куда вы направляетесь, и в некоторых случаях, что вы делаете.
VPN добавляет посредника — VPN-сервер — и оборачивает весь ваш трафик в зашифрованный туннель. Ваш интернет-провайдер может видеть, что вы подключены к VPN, но не может видеть, что вы делаете за этой точкой. Веб-сайт, который вы посещаете, видит IP-адрес VPN-сервера вместо вашего.
Почему вам следует использовать VPN?
- Конфиденциальность от вашего интернет-провайдера. Ваш интернет-провайдер может видеть каждый сайт, который вы посещаете, и может продавать эти данные рекламодателям или передавать властям. VPN скрывает вашу активность просмотра от них.
- Безопасность в публичном Wi-Fi. Публичные сети в кафе, аэропортах и отелях являются лёгкими целями для злоумышленников. VPN шифрует ваше соединение, делая его нечитаемым для любого, кто шпионит в той же сети.
- Обход географических ограничений. Некоторый контент доступен только в определённых странах. Подключаясь к VPN-серверу в другой локации, вы можете получить доступ к веб-сайтам и потоковым сервисам, заблокированным по регионам.
- Избежание цензуры. В некоторых странах правительства блокируют доступ к веб-сайтам и социальным сетям. VPN может помочь обойти эти ограничения и получить доступ к открытому интернету.
- Предотвращение отслеживания и таргетированной рекламы. Маскируя ваш реальный IP-адрес, VPN затрудняет рекламодателям и брокерам данных построение профиля на основе вашего поведения просмотра.
Как работает VPN?
Вот упрощённая пошаговая инструкция того, что происходит, когда вы включаете VPN:
- Вы подключаетесь к VPN-серверу. Вы открываете своё VPN-приложение и выбираете локацию сервера (например, Нидерланды, Япония, США).
- Создаётся зашифрованный туннель. Ваше VPN-приложение и VPN-сервер выполняют «рукопожатие», чтобы установить безопасное, зашифрованное соединение, используя VPN-протокол.
- Ваш трафик течёт через туннель. Каждый запрос — веб-страница, видеопоток, загрузка файла — шифруется перед тем, как покинуть ваше устройство, и расшифровывается на VPN-сервере.
- VPN-сервер пересылает ваш запрос. Веб-сайт видит IP-адрес VPN-сервера, а не ваш. Ответ отправляется обратно на VPN-сервер, снова шифруется и пересылается вам.
Думайте об этом так: Представьте отправку письма. Без VPN любой, кто обращается с письмом, может прочитать его и увидеть ваш обратный адрес. С VPN письмо находится в запертой коробке, а обратный адрес — это абонентский ящик, а не ваш дом.
Каких VPN следует избегать?
Не все VPN созданы равными. Некоторые могут на самом деле навредить вашей конфиденциальности, а не защитить её. Вот на что следует обращать внимание:
- 🚩 «Бесплатные» VPN, которые продают ваши данные. Запуск VPN-серверов стоит денег. Если VPN бесплатен, компании нужно где-то зарабатывать деньги — и это часто путём регистрации и продажи ваших данных просмотра. Некоторые бесплатные VPN были пойманы при внедрении рекламы, отслеживании пользователей и даже распространении вредоносного ПО. Если продукт бесплатный, вы — продукт.
- 🚩 VPN с фальшивыми политиками «без журналов». Многие VPN утверждают «строгую политику без журналов» в своём маркетинге, но скрывают сбор данных в условиях обслуживания. Ищите VPN, которые прошли независимые аудиты третьих сторон своих утверждений без журналов (например, фирмами, такими как Deloitte, PricewaterhouseCoopers или Cure53).
- 🚩 VPN, базирующиеся в странах с интенсивной слежкой. VPN-провайдеры, базирующиеся в странах «Пяти глаз» или «Четырнадцати глаз», могут быть юридически обязаны передать данные пользователей. Хотя юрисдикция — не всё (настоящему провайдеру без журналов нечего передавать), это фактор, стоящий рассмотрения — особенно если конфиденциальность является вашим главным приоритетом.
- 🚩 VPN, использующие устаревшие или слабые протоколы. Если VPN предлагает только PPTP или не позволяет выбрать ваш протокол, это красный флаг. PPTP имеет известные уязвимости и не должен использоваться для чего-либо чувствительного. Современные VPN должны предлагать как минимум WireGuard, OpenVPN или IKEv2.
Протоколы VPN: Сравнение
VPN-протокол — это набор правил, который определяет, как ваши данные шифруются и передаются между вашим устройством и VPN-сервером. Вот самые распространённые:
WireGuard
Самый новый и самый современный протокол. WireGuard использует ChaCha20-Poly1305 для шифрования и Curve25519 для обмена ключами — оба современные, быстрые и хорошо рассмотренные криптографами. Кодовая база крошечная (~4 000 строк против 100 000+ OpenVPN), что облегчает аудит и снижает вероятность содержания ошибок.
✓ Самые высокие скорости ✓ Современная криптография ✓ Низкое использование батареи △ Новее, менее проверен в бою
OpenVPN
Золотой стандарт более десяти лет. Открытый исходный код, очень настраиваемый, работает как на TCP, так и на UDP. Может быть настроен для работы на порту 443 (HTTPS), что делает его очень трудно блокируемым.
✓ Проверен в бою ✓ Трудно заблокировать ✓ Очень настраиваемый △ Медленнее WireGuard
IKEv2/IPSec
Разработан Microsoft и Cisco. Отлично переподключается после изменений сети (например, переключение с Wi-Fi на мобильные данные), что делает его идеальным для телефонов и планшетов.
✓ Отлично для мобильных ✓ Быстрое переподключение △ Не с открытым исходным кодом (обычно)
PPTP — Избегайте
Протокол туннелирования точка-точка был одним из первых VPN-протоколов. Он быстрый, потому что почти ничего не шифрует. Его шифрование было взломано, и он считается полностью небезопасным. Ни один уважаемый VPN не должен предлагать это как ваш единственный вариант.
| Протокол | Скорость | Безопасность | Лучше всего для |
|---|---|---|---|
| WireGuard | Очень быстрая | Отличная | Повседневное использование, потоковая передача, мобильные |
| OpenVPN | Быстрая | Отличная | Максимальная безопасность, обход брандмауэров |
| IKEv2/IPSec | Быстрая | Сильная | Мобильные устройства (хорошо обрабатывает переключение сети) |
| PPTP | Очень быстрая | Сломан | Не использовать |
Краткое резюме
- ✅ VPN шифрует ваш трафик и скрывает ваш IP-адрес.
- ✅ Используйте один в публичном Wi-Fi, для конфиденциальности от вашего интернет-провайдера или для обхода географических блокировок.
- ✅ Выберите VPN с протоколами WireGuard или OpenVPN.
- ✅ Выберите провайдера с независимо проверенной политикой без журналов.
- ⛔ Избегайте бесплатных VPN, провайдеров с подозрительным ведением журналов и всего, что использует PPTP.
Хотите проверить, работает ли ваш VPN? Используйте наши Поиск IP, Тест утечки DNS и Тест утечки WebRTC, чтобы проверить, действительно ли ваше соединение приватно.