Что VPN делает, а что ему не под силу

VPN, или виртуальная частная сеть, отправляет ваш интернет-трафик через зашифрованное соединение на сервер, которым управляет провайдер VPN. Оттуда трафик идёт дальше, к сайтам и приложениям, которыми вы пользуетесь. В результате меняются две вещи. Сайты, которые вы открываете, видят адрес сервера VPN, а не ваш настоящий, так что ваш IP-адрес и примерное местоположение от них скрыты. А тот, кто наблюдает за вашим подключением (интернет-провайдер, владелец Wi-Fi, кто-то ещё в той же сети), видит только зашифрованный трафик, идущий на сервер, а не то, что вы на самом деле делаете. В этом вся суть. Всё остальное — детали о том, насколько хорошо это сделано и для чего оно годится.

VPN простыми словами

Разберите название на части, и оно объяснит само себя. Это сеть, то есть связь между вашим устройством и чем-то ещё. Она частная, то есть трафик в ней зашифрован, чтобы посторонние не могли его прочитать. И она виртуальная, то есть никакого особого кабеля нет, только программа, которая строит эту частную связь поверх обычного интернета.

Обычно это представляют как туннель. Ваши данные входят на вашем устройстве, идут через туннель, где снаружи их никто не видит, и выходят на сервере VPN. Образ неплохой, если помнить, что туннель — это математика, а не труба. Защищает именно шифрование, и действует оно от вашего устройства до сервера VPN. Дальше, от сервера до сайта, трафик снова идёт как обычно, только теперь он несёт адрес сервера, а не ваш. Если хотите версию подлиннее, мы разбираем, как именно строится этот туннель.

Полезно понимать и то, чем VPN не является. Это не антивирус, и вредоносное ПО он не остановит. Это не плащ полной анонимности, потому что вы всё равно входите в аккаунты, носите с собой куки и у вас узнаваемый браузер. И это не то же самое, что Tor, который гонит трафик через несколько узлов, которые держат добровольцы, ради более сильной анонимности ценой большой потери скорости. VPN — это серверы одной компании: так быстрее и проще, но и доверять придётся этой компании.

Как работает VPN

Вот какой путь проходят ваши данные при включённом VPN. Вы открываете приложение и подключаетесь к серверу. Приложение на вашем устройстве шифрует трафик. Зашифрованный трафик идёт на сервер VPN, тот его расшифровывает и передаёт туда, куда трафик направлялся. Ответ возвращается на сервер, тот его шифрует и отправляет вам, а ваше приложение расшифровывает его, чтобы вы могли им пользоваться. Всё это происходит за миллисекунды и повторяется на каждый запрос, пока вы подключены.

Понятнее всего разобрать, кто что видит.

На последней строке стоит задержаться. VPN не столько делает ваш трафик приватным, сколько переносит доверие. Ваш провайдер больше не может собирать профиль вашего браузинга, зато теперь технически может компания VPN. Серьёзный провайдер обязуется не хранить логи и прямо пишет в политике приватности, что он хранит, а что нет.

Шифрование и протоколы

Протокол VPN — это набор правил, по которым туннель строится и защищается. Сегодня в ходу WireGuard (новый, быстрый, лёгкий), OpenVPN (старше и медленнее, зато хорошо проверен и вызывает доверие) и IKEv2/IPsec (хорошо держит соединение, когда вы переходите между Wi-Fi и мобильной сетью). Большинство приложений выбирают разумный вариант по умолчанию, и думать об этом не приходится. Когда соединение медленное или всё время рвётся, первым делом стоит попробовать сменить протокол. Подробнее в нашем разборе основных протоколов VPN.

Что выдаёт ваш IP-адрес

IP-адрес — это то, как интернет доставляет трафик обратно вам, и вместе с ним идёт ваше примерное местоположение (обычно до города) и название вашего провайдера. Сайты используют его для геотаргетинга, для блокировки целых регионов и как один из сигналов для отслеживания. Пустите трафик через сервер VPN в другом городе или стране, и сайты увидят IP этого сервера, а это и позволяет VPN менять предлагаемый вам контент и обходить блокировки по местоположению.

Для чего используют VPN

Частые причины, по которым его держат включённым:

Безопасность в общественном Wi-Fi. В открытой сети VPN шифрует всё, что уходит с вашего устройства, так что ни владелец сети, ни другой человек в той же точке доступа не получит ничего полезного, даже если попытается подсмотреть.

Убрать интернет-провайдера из вашей истории посещений. Без VPN провайдер видит и записывает домены, которые вы посещаете, и во многих странах продаёт эти данные или выдаёт по запросу. С VPN он видит одно зашифрованное соединение.

Скрыть местоположение от сайтов и рекламодателей. Не идеальная приватность, но убирает один из простых способов вас вычислить и профилировать.

Добраться до того, что заблокировано там, где вы находитесь. Сервис с региональной блокировкой, сайт, который фильтрует ваша сеть или государство, банк вашей страны, когда вы за границей. Подключитесь через сервер, где это работает, и с вами обойдутся как с тем, кто там находится, хотя некоторые сервисы распознают адреса VPN и блокируют их.

Проверить цены из другого места. Некоторые авиакомпании, отели и подписочные сервисы называют разные цены по регионам, и VPN позволяет увидеть, что они показывают в другом месте. Более низкой цены это не гарантирует.

Торренты с меньшей засветкой. Обмен через пиринг раздаёт ваш IP всем остальным в рое. VPN подменяет его на адрес сервера. Это не то же самое, что анонимность, и незаконный обмен файлами законным не становится.

Удалённый доступ к сети. Изначальное корпоративное применение, актуальное до сих пор: подключиться к рабочей или домашней сети снаружи так, будто вы подключены к ней напрямую.

Если хотите, чтобы всё это было взвешено как следует, вместе с минусами, мы написали более полный разбор доводов за и против ежедневного использования VPN.

Чего VPN не делает

Здесь маркетинг часто напускает туману, поэтому прямо:

VPN не делает вас анонимным. Стоит войти в Google или Facebook, и вы уже сообщили им, кто вы, с VPN или без. Отпечаток браузера, куки и активность в аккаунте опознают вас независимо от IP.

Он не блокирует вредоносное ПО, фишинг и сайты-мошенники. Некоторые приложения добавляют такие фильтры как отдельные функции, но за это отвечает не сам VPN.

Он не прячет вашу активность от сервиса, в который вы вошли. Netflix знает, что вы смотрели. Банк знает, что вы залогинились.

После того как трафик уходит с сервера VPN, плохо настроенный сайт всё ещё может оставить его незащищённым.

А плохой бесплатный VPN может оставить вас в худшем положении, чем совсем без него: логирует ваш трафик, вставляет рекламу, продаёт ваши данные или использует слабое шифрование.

Бесплатные и платные VPN

Держать сеть VPN стоит денег: серверы, трафик, зарплаты. Бесплатный сервис как-то это покрывает, и стоит понимать, как именно.

Из этого не следует, что каждый бесплатный VPN — обман. Бесплатный тариф компании, у которой есть настоящий платный продукт, понятная политика приватности и годы за плечами, — это совсем другое дело: у хороших нет лимита трафика, нет рекламы и не требуется даже аккаунт. Избегать стоит отдельных бесплатных приложений без понятного способа зарабатывать, потому что там продукт, скорее всего, вы. Если вы заодно взвешиваете вариант полегче, мы сравнили, чем прокси отличается от VPN.

Как пользоваться VPN

Основы одинаковые у всех провайдеров:

1. Выберите провайдера, которому готовы доверить свой трафик. Ищите понятную политику без логов и историю, по которой можно судить о сервисе.

2. Поставьте его там, где нужно. У большинства есть полноценные приложения для Windows, Mac, Android и iOS плюс лёгкие расширения для браузеров Chrome и Firefox. Расширение закрывает браузер и работает легче — большинству этого и хватает; полноценное приложение закрывает всё на устройстве. У лучших провайдеров есть и то и другое на одном аккаунте.

3. Войдите и подключитесь к серверу. Ближайший сервер для лучшей скорости, конкретная страна, если нужно, чтобы вас видели именно оттуда.

4. Проверьте, что работает. Ваш IP теперь должен показывать местоположение сервера, а не ваше.

Последний шаг стоит сделать в первый раз и после любого крупного обновления. Мы собрали короткое руководство о том, как убедиться, что VPN действительно вас защищает.

Как выбрать VPN

Что действительно их различает:

• Политика без логов и компания, которая существует достаточно долго, чтобы ей было чем рисковать.

• Локации там, где они вам нужны, а не самое большое число серверов.

• Сильное шифрование на всех соединениях, ориентир — AES-256.

• Покрытие под то, как вы пользуетесь интернетом: расширение для браузера, полноценное приложение для всего устройства, лучше и то и другое на одном аккаунте.

• Скорость с запасом для стриминга, а не только для браузинга.

• Бесплатный тариф, которым реально можно пользоваться, если хотите попробовать до оплаты.

• Цена, которая соответствует тому, как часто вы будете им пользоваться.

Browsec здесь — один из самых простых вариантов. Сервис работает с 2012 года, у него больше шести миллионов пользователей, он не хранит идентифицирующих логов и подключается в один клик как расширение или полноценное приложение. Бесплатный тариф не требует аккаунта и не ограничивает трафик, а Premium открывает все 46+ стран и добавляет приложения для десктопа.

Частые вопросы

Как расшифровывается VPN?

Virtual private network, виртуальная частная сеть. Виртуальная, потому что построена программно поверх обычного интернета, а не на выделенном оборудовании; частная, потому что трафик зашифрован; сеть, потому что связывает ваше устройство с сервером, который дальше подключает вас к интернету.

Законно ли пользоваться VPN?

В большинстве стран да, и это стандартный рабочий инструмент. Где-то использование VPN ограничивают, а отдельные сервисы блокируют, и правила меняются. Использовать VPN для преступления по-прежнему преступление. Если вы там, где доступ в интернет жёстко ограничен, разберитесь в местных правилах, прежде чем на что-то полагаться.

VPN замедляет интернет?

Немного, всегда, потому что трафик идёт более длинным путём и по дороге шифруется. С ближним сервером и современным протоколом разница часто такая, что её не замечаешь. Дальний сервер, перегруженный сервер или старый протокол замедляют куда сильнее.

Видит ли провайдер мой трафик, если я пользуюсь VPN?

Он видит, что вы подключены к VPN и сколько данных передаёте. Он не видит, какие сайты вы посещаете и что в трафике, потому что между вашим устройством и сервером VPN всё зашифровано.

Нужен ли VPN дома?

Зависит от того, что вам от него нужно. Дома трафик и так идёт через вашего провайдера, так что довод про общественный Wi-Fi неприменим. VPN дома всё равно мешает провайдеру записывать ваш браузинг, помогает с контентом по регионам и добавляет ещё один уровень защиты, если вы не до конца доверяете своей сети. Многие держат его включённым постоянно, многие включают только по необходимости.

Скрывает ли VPN меня от сайтов, где я авторизовался?

Нет. Как только вы ввели свои данные, сервис знает, что это вы, независимо от IP-адреса и местоположения. VPN меняет то, что о вас могут сказать анонимные посетители и наблюдатели в сети, а не то, что знают ваши собственные аккаунты.