8 причин включить VPN и границы, о которых обычно молчат

Включают его по разным причинам: чтобы провайдер не вёл журнал, чтобы не бояться Wi-Fi в отеле и аэропорту, чтобы открыть заблокированный сайт, чтобы геолокация не решала за вас, сколько вы заплатите. Инструмент полезный и с понятной задачей. Но от убедительного фишингового письма он не спасёт, и тот, кто продаёт его как броню от всего сразу, лукавит.

Что VPN делает с вашим соединением

Обычно трафик идёт по простому маршруту: устройство, провайдер, сайт. Весь трафик проходит через провайдера, поэтому он может фиксировать, какие сайты вы открывали и когда. Сайт при этом записывает ваш IP-адрес, номер, который провайдер выдаёт вашему подключению и который указывает на примерное местоположение и связан с вашим договором.

Дальше запрос от вашего имени делает уже сервер. Сайт записывает его IP, а не ваш. Если сервер стоит во Франкфурте, вы выглядите как посетитель из Германии.

Насколько прочная получается упаковка, зависит от протокола: WireGuard, OpenVPN, IKEv2. Мы разбирали их в статье про протоколы VPN.

Восемь причин, по которым VPN действительно включают

1. Провайдер перестаёт видеть каждый открытый сайт

По умолчанию у провайдера есть полная запись доменов, которые вы посещали. Не содержимое переписки, почти всё сегодня работает по HTTPS, но адреса, время и длительность визитов.

В России к этому добавляется требование хранить данные. По «закону Яровой» операторы связи обязаны хранить интернет-трафик пользователей на своих технических средствах, а голосовой трафик и сообщения до полугода. То есть журнал ведётся не потому, что провайдеру любопытно, а потому, что так предписано. VPN убирает провайдера из числа тех, у кого этот журнал накапливается в читаемом виде.

2. Wi-Fi в кафе и отеле становится куда безопаснее

С публичных сетей у многих и начинается знакомство с VPN, хотя аргументация за годы поменялась. Классическая страшилка про соседа за столиком, который выуживает ваш пароль из воздуха, стала менее актуальной: HTTPS закрывает почти весь веб.

Реальный риск сегодня в самой сети. Злоумышленник поднимает точку доступа с правдоподобным названием вроде «Airport_Free_WiFi», и трафик каждого подключившегося идёт через его оборудование. Дальше можно смотреть, к каким сайтам вы обращаетесь, подсовывать поддельные страницы входа и вмешиваться во всё, что зашифровано плохо. VPN это обрывает: ваш трафик запечатан ещё до того, как дошёл до чужого железа.

3. Открываются недоступные сайты и сервисы

Часть интернета недоступна в зависимости от того, где вы находитесь. Государства ограничивают доступ к отдельным медиа, мессенджерам и соцсетям. Работодатели и учебные заведения закрывают то, что считают отвлекающим. Сами сервисы отказывают в подключении из некоторых стран: где-то из-за лицензий, где-то из-за санкционных требований.

Поскольку VPN ведёт трафик через сервер в другом месте, ограничение обычно не срабатывает. Масштаб явления мы отслеживаем в статистике интернет-цензуры.

Важная оговорка: правила использования самих VPN в разных странах разные, и в ряде юрисдикций сервисы ограничены или запрещены. Если вы находитесь там, где регулирование жёсткое, стоит проверить местные нормы, а не исходить из общих соображений.

4. Вы видите ту цену, которую видят в других странах

Многие компании назначают цену по географии. Подписки на софт, тарифы стримингов и авиабилеты выглядят по-разному в зависимости от страны, на которую указывает ваш IP. YouTube Premium в Западной Европе стоит в несколько раз дороже, чем в ряде стран Южной Америки и Южной Азии. Сайты отелей и авиабилетов неоднократно ловили на том, что они правят котировки с учётом местоположения и повторных заходов.

Смена видимой локации показывает, что предлагают всем остальным. Две честные оговорки. Способ оплаты и платёжный адрес обычно должны совпадать с регионом, так что увидеть цену не значит суметь по ней заплатить. И правила некоторых подписок прямо запрещают оформление из другой страны.

5. Рекламодатели теряют один из самых удобных идентификаторов

IP-адрес относится к самым живучим сигналам в рекламном трекинге. Он держится какое-то время, указывает на домохозяйство целиком, а не на конкретный браузер, и связывает ноутбук с телефоном и телевизором без всяких кук. Сторонние куки становится всё труднее использовать, поэтому сопоставление по IP только прибавило в цене.

Работа через общий адрес VPN эту связку рвёт. Невидимкой вы не становитесь, почему именно, будет ниже, но идентификатора, который сшивал ваши устройства в один профиль, у трекеров больше нет.

6. Домашняя библиотека стриминга едет с вами

Каталоги лицензируются по странам, поэтому одна и та же подписка показывает в Варшаве не то, что в Торонто. Со спортом ещё жёстче: матч, который дома идёт в открытом эфире, за границей может оказаться за пейволом или вовсе недоступен.

VPN возвращает вас в привычный каталог во время поездки. Учтите, что крупные платформы целенаправленно ищут VPN-трафик и блокируют целые диапазоны серверных адресов, так что этот пункт работает менее стабильно, чем остальные.

7. Провайдеру сложнее резать скорость выборочно

Некоторые операторы замедляют не соединение целиком, а конкретный тип трафика. Исследователи Северо-Восточного университета в рамках проекта Wehe обнаружили, что все крупные мобильные операторы США резали видео круглосуточно, а не только в часы пиковой нагрузки. У AT&T замедлялись примерно 70% проверок Netflix и 74% проверок YouTube. Это американские данные, но механика везде одинаковая.

Такое замедление опирается на распознавание сервиса, а шифрование сильно усложняет задачу. Только не завышайте ожидания: если тариф режет общую скорость после исчерпания пакета, VPN ничего не изменит, а маршрут через дополнительный сервер сам по себе всегда стоит небольшой части скорости.

8. Сети, которыми управляете не вы

Wi-Fi в отеле, коворкинг, гостевая сеть у клиента, университетский интернет. Каждой из них распоряжается человек с чужими приоритетами, и во многих работает фильтрация или логирование, о которых нигде не написано.

Если вы работаете удалённо и имеете дело с чем-то конфиденциальным, это уже не вопрос личных предпочтений, а базовая гигиена. То же касается любой поездки с рабочим ноутбуком.

Расширение для браузера или VPN на всё устройство?

Этот выбор почти нигде не разбирают, хотя именно с него всё начинается. Расширение защищает один браузер. Клиент на устройство перехватывает всё, что уходит с машины. Прокси делает что-то более узкое, чем оба варианта.

Большинству читателей такой статьи хватит расширения: люди в основном именно что сидят в браузере. Если вы работаете с данными клиентов, пользуетесь приложениями вне браузера или хотите закрыть соединение телефона целиком, берите клиент на устройство. Разницу между VPN и прокси путают постоянно, а она принципиальна: мы разбирали отличия прокси от VPN в отдельном материале.

Чего VPN не делает

Раздел, который конкуренты чаще всего опускают. Именно из-за этого у людей и появляется ложное чувство защищённости.

• Не остановит фишинг и вредоносное ПО. Введёте пароль от банка на поддельной странице входа, и шифрование добросовестно донесёт этот пароль до злоумышленника в целости. VPN защищает канал. Кто на том конце, он не проверяет.

• Не спрячет вас от сервисов, где вы авторизованы. Вошли в Google, Instagram или ВКонтакте, значит, представились. IP-адрес теперь самое неинтересное, что о вас знают. Всё, что вы делаете под своей учётной записью, привязывается к ней независимо от того, из какой страны приходит трафик.

• Не спасёт от browser fingerprinting. Разрешение экрана, набор шрифтов, часовой пояс, видеокарта и список расширений складываются в отпечаток, который часто уникален. Трекеры ценят его как раз за то, что он переживает и смену IP, и очистку кук.

• Не сделает незаконное законным. Смена видимой локации не меняет того, какие законы к вам применимы.

Он не отменяет доверие, а переносит его. Вы забрали историю посещений у провайдера и передали её VPN-сервису. Это выигрыш только в том случае, если сервис доверия заслуживает.

Бесплатный или платный?

VPN стоит реальных денег: серверы, каналы, инженеры. Если вы не платите, эти расходы покрываются как-то иначе.

Исследования тут не оставляют пространства для романтики. Zimperium zLabs изучила почти 800 бесплатных VPN-приложений для Android и iOS и выяснила, что около двух третей содержат уязвимый код. У 24 приложений утекали DNS-запросы, по которым восстанавливается список посещённых сайтов, шесть пропускали часть трафика или весь трафик мимо туннеля, у 76 нашёлся механизм передачи рекламного идентификатора устройства. Отдельные приложения до сих пор используют версии OpenSSL, уязвимые к Heartbleed, ошибке 2014 года. Суммарно проблемные приложения установили больше 2,4 миллиарда раз.

Это не значит, что любой бесплатный тариф обман. Бесплатный план компании, которая зарабатывает на подписках, устроен иначе, чем бесплатное приложение, у которого нет другого источника дохода, кроме вас. На что смотреть: опубликованная политика отсутствия логов, желательно с внешним аудитом; компания с именем, адресом и платным продуктом; разрешения, объяснимые для VPN. Приложение, которое просит микрофон или постоянный доступ к геолокации, кое-что о себе сообщает.

Так нужен ли он именно вам

Честный ответ: это зависит как от того, как вы пользуетесь интернетом, так и от степени вашего беспокойства.

Аргументов меньше, если вы всегда дома со своего роутера, заходите на массовые сайты по HTTPS и большую часть времени проводите в аккаунтах, где и так авторизованы. Кое-что вы всё равно выиграете, провайдер перестанет собирать журнал, но выигрыш скромнее, и делать вид, что это не так, нечестно.

Если ваш случай где-то посередине, самый необременительный вариант это расширение для браузера. Поставили, держите выключенным, включаете на публичном Wi-Fi и на недоступных сайтах. Так закрываются именно те моменты, когда это важно, и ничего не тормозит в остальное время.

Частые вопросы

Законно ли пользоваться VPN?

В большинстве стран да. VPN это стандартный рабочий инструмент, и его использование совершенно обычное дело. В ряде стран сервисы, не прошедшие согласование, ограничены или запрещены, а меры ответственности различаются. Стоит свериться с местным регулированием, а не полагаться на общее правило.

VPN замедляет интернет?

Немного и всегда. Трафик идёт более длинным путём и по дороге шифруется. На современном протоколе с ближайшим сервером потеря обычно незаметна. Заметной она становится, когда вы выбираете сервер на другом континенте.

Делает ли VPN трафик полностью анонимным?

Только если вы используете его аккуратно. Он скрывает ваш IP от посещаемых сайтов и скрывает адреса назначения от провайдера. Но например, он не прячет вас от сервисов, где вы авторизованы.

Нужен ли VPN дома?

Необязателен. Главная польза дома в том, что провайдер перестаёт вести журнал посещений. Если это вас беспокоит или нужен доступ к недоступному ресурсу, смысл есть. Если нет, дома аргументов меньше, чем на публичном Wi-Fi.

Видит ли провайдер, что я пользуюсь VPN?

Да. Он видит зашифрованный трафик, идущий на известный адрес VPN-сервера. Но не видит ни содержимого, ни того, какие сайты вы на самом деле открываете.

Безопасен ли бесплатный VPN?

Какие-то да, многие нет. В исследовании Zimperium выше у большинства бесплатных приложений нашлись утечки или передача данных третьим лицам. Бесплатный тариф известного платного сервиса и отдельное бесплатное приложение без понятной бизнес-модели это очень разные вещи.