Якщо ви користуєтеся VPN лише на одному пристрої, цим пристроєм має бути ваш телефон. Ноутбук більшу частину дня стоїть вдома за вашим роутером. Ваш телефон підключається до десятка мереж на тиждень — Wi-Fi у кафе, готелях, залах очікування у лікаря — кожна з яких є потенційною точкою стеження. Саме мобільний трафік має найвищий ризик витоку конфіденційності: геолокація, контакти, телеметрія застосунків, рекламні ідентифікатори — усе це потрапляє до мереж брокерів, про яких ви ніколи не чули.
Цей посібник присвячений VPN, що справді працюють на телефонах, а не просто VPN, у яких є мобільний застосунок. Між цим є суттєва різниця.
Що насправді означає «найкращий для мобільного»
Стандартний чекліст для огляду десктопних VPN включає: швидкість, кількість серверів, аудит відсутності журналів, юрисдикцію, підтримувані протоколи. Усе це залишається важливим і на мобільних пристроях, але додаються чотири специфічні для мобільних пристроїв параметри:
- Вплив на акумулятор — VPN, що витрачає на 15% більше заряду, ви просто не будете тримати увімкненим. VPN на основі WireGuard (Mullvad, Proton VPN, NordLynx) значно ефективніші за застосунки OpenVPN від провайдерів зразка 2018 року.
- Надійність kill switch на iOS проти Android — iOS реалізує єдину модель VPN-on-demand; Android залишає це кожному застосунку. Android-версія того самого VPN може «протікати» на короткий час при перемиканні між мережами, якщо kill switch не є справжнім блокувальником.
- Гігієна дозволів — VPN не потребує доступу до ваших контактів, мікрофона, фото або точної геолокації. Якщо екран встановлення це запитує — відмовтесь.
- Мітки конфіденційності в магазинах застосунків — Apple і Google тепер публікують, які дані збирає кожен застосунок. Порівняйте їх із заявами провайдера про відсутність журналів. Багато «no-logs» провайдерів постачають застосунки, що збирають постійні ідентифікатори пристроїв.
Найкращі варіанти (і в чому кожен найсильніший)
Mullvad VPN — найкращий для абсолютної конфіденційності
- Модель акаунту: анонімні номери акаунтів, без електронної пошти, без імені, без картки (можна платити готівкою поштою)
- Застосунки: з відкритим кодом на GitHub, є дистрибуція через F-Droid для Android (Google Play не потрібен)
- Аудити: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Недолік: фіксована ціна $5/місяць, без річної знижки, без оптимізації для стрімінгу
- Чому орієнтований на мобільні: збірка F-Droid для Android — єдиний масовий VPN, який можна встановити, жодного разу не звернувшись до Google. Застосунок для iOS також один із найлегших (без аналітичних SDK).
Proton VPN — найкращий безкоштовний рівень + найкращий для звичайного використання
- Безкоштовний рівень: необмежений трафік, без реклами, три серверні локації (США, Нідерланди, Японія), один пристрій. Єдиний безкоштовний VPN, який вас не підводить.
- Платний: $4,99/місяць, відкриває стрімінг, Secure Core, протокол Stealth (обхід блокування VPN) і 100+ країн
- Застосунки: з відкритим кодом, щорічно перевіряються (SEC Consult)
- Мобільний UX: легкий, kill switch надійно працює на iOS та Android, підтримує роздільне тунелювання на Android
- Недолік: мобільна швидкість дещо поступається реалізації WireGuard від NordVPN; протокол Stealth значно повільніший
NordVPN — найкращий для стрімінгу та глобального охоплення
- Кількість серверів: 6 400+ серверів у 111 країнах — корисно, коли потрібен конкретний вихідний вузол
- Для мобільних: NordLynx (їхня збірка WireGuard) стабільно показує найвищу швидкість серед мобільних VPN-протоколів за нашими вимірюваннями
- Стрімінг: розблоковує Netflix, BBC iPlayer, HBO Max, Disney+ з більшості серверних країн
- Аудити: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Недолік: мобільний застосунок важчий (є аналітичні SDK), ціна зростає до ~$13/місяць при місячному плані
- Спробувати: NordVPN
Як насправді оцінити мобільний VPN
Не довіряйте маркетингу. Виконайте ці три тести на своєму телефоні після встановлення:
Тест 1 — витік DNS з увімкненим VPN
Відвідайте наш тест на витік DNS через мобільний інтернет І через Wi-Fi. Ваш DNS-резолвер має належати вашому VPN-провайдеру, а не вашому оператору або 8.8.8.8 від Google.
Тест 2 — витік IPv6
Відвідайте наш тест на витік IPv6. Він має показати або «IPv6 не виявлено» (ваш VPN тунелює лише v4 і вимикає v6), або IPv6-адресу вашого VPN. Якщо відображається ваша реальна IPv6-адреса — застосунок зламаний.
Тест 3 — kill switch при зміні мережі
Підключіться до VPN. Розпочніть сеанс у браузері. Увімкніть режим польоту на 5 секунд, потім вимкніть. Відкрийте нову вкладку. Якщо VPN налаштований правильно, нова вкладка не завантажиться до відновлення VPN-з'єднання. Якщо сторінки на мить завантажуються з вашою реальною IP-адресою — kill switch не працює: вимкніть цей VPN і використовуйте інший.
Особливості для iPhone
- Фреймворк NetworkExtension від Apple зобов'язує всі VPN-застосунки дотримуватися однієї моделі безпеки. Це добре — він не дозволяє недбалому VPN-застосунку скомпрометувати саму iOS.
- Always-On VPN вимагає управління мобільними пристроями (MDM) — доступно лише якщо ваш телефон зареєстровано в профілі. Більшість користувачів не можуть увімкнути справжній режим «завжди увімкнено».
- iCloud Private Relay не є заміною VPN: охоплює лише Safari і DNS, навмисно розкриває ваш регіон і не допомагає іншим застосункам.
- VPN для окремих застосунків підтримується, але більшість споживчих застосунків його не використовують — лише корпоративні застосунки, розгорнуті через MDM.
Особливості для Android
- Android дозволяє кожному VPN постачати власний VPN-сервіс. Якість різниться — перевіряйте поведінку при витоках самостійно.
- Always-On VPN із блокуванням з'єднань без VPN схований у Налаштуваннях → Мережа → VPN → значок шестерні. Увімкніть його. Це найближче до справжнього kill switch на споживчому Android.
- Збірки F-Droid доступні для Mullvad, IVPN та кількох інших — встановлення через F-Droid дозволяє уникнути Google Play Services, який сам збирає телеметрію.
- Користувачі GrapheneOS: всі вищезгадані застосунки працюють; збірка Mullvad для F-Droid є найчистішою.
Чого слід уникати
- Безкоштовних VPN від невідомих розробників — незалежні дослідження стабільно виявляють витоки DNS, шкідливе програмне забезпечення та продаж даних рекламним мережам. FTC оштрафувала кількох із них за останні п'ять років.
- VPN, що пропонують «антивірус» або «захист особистих даних» на мобільних — це додаткові платні послуги, а не реальний виграш у безпеці. Мобільні ОС вже ізолюють застосунки; антивірусний застосунок на iOS майже нічого корисного зробити не може.
- Довічних угод на VPN — той, хто пропонує «довічний VPN за $30», або закривається через 18 місяців, або продає ваші дані для фінансування роботи.
- VPN без чіткого аудиту відсутності журналів за останні 24 місяці. Аудит — єдина стороння перевірка заяви про конфіденційність.
Підсумок
Для використання лише на телефоні:
- Пріоритет конфіденційності: Mullvad VPN (особливо через F-Droid на Android)
- Безкоштовний та надійний: безкоштовний рівень Proton VPN — Proton VPN
- Найкращий баланс + стрімінг: NordVPN — NordVPN
Усі три відкриті щодо своєї архітектури, нещодавно пройшли аудит і постачають легкі мобільні застосунки без аналітичних SDK (у NordVPN їх кілька, у Mullvad і Proton — практично жодного).
Оминайте все, про що ви ніколи не чули. Ринок мобільних VPN переповнений сумнівними гравцями — немає жодних переваг у виборі бюджетного варіанту для вашого найбільш особистого пристрою.