Безопасно ли VPN? Ответ короткий и неудобный: сам по себе он ни безопасен, ни опасен. Это зашифрованный туннель до чужого сервера, и всё решает, чей это сервер, что на нём записывают и что вы делаете, пока туннель поднят. Хороший VPN закрывает от Wi‑Fi в кафе и от провайдера список сайтов, которые вы открываете. Плохой делает ровно обратное: собирает этот список сам, продаёт его и ещё подсовывает рекламу. А ещё есть случаи, когда VPN честный, но пользы от него ноль, потому что дыра в другом месте.
Ниже пять ситуаций, в которых впн делает хуже, а не лучше. Если ни одна к вам не относится, ваш туннель работает как надо. Если относится хотя бы одна, это исправляется за вечер.
[!] бесплатное приложение из магазина
[!] туннель есть, DNS утекает
[!] Kill Switch выключен
[!] вера надписи «без логов»
[!] ожидание того, чего он не делает
└─ проверка занимает 10 минут1. Бесплатное приложение из магазина
Серверы и трафик стоят денег. Приложение, которое не берёт денег с вас, берёт их с кого‑то другого, и чаще всего продаёт ему вас: рекламные библиотеки внутри отправляют номер устройства и ваши привычки рекламным сетям, а часть сервисов сдаёт ваш канал в аренду, и по вашему адресу в интернет выходят чужие люди. В этом сценарии вы спрятались от провайдера, чтобы открыться незнакомой компании без адреса и имени. Как отличить честный бесплатный тариф от такого приложения, разобрано в статье Бесплатный VPN на iPhone: кто платит, если не вы.
весь трафик устройства список сайтов, куда вы ходите время и объём возможность подменить ответ └─ поэтому вопрос не «работает ли», а «кому вы это отдали»
2. Туннель поднят, а DNS утекает мимо
Самая частая поломка, и она невидима. Соединение установлено, адрес сменился, а вопрос «какой адрес у этого сайта» устройство по‑прежнему задаёт DNS‑серверу провайдера. Список сайтов уходит ему как раньше, только вы теперь уверены, что защищены. Проверяется за две минуты: страница Какой у меня IP должна показывать страну сервера, а тест утечки WebRTC и тест IPv6 не должны показывать ваш реальный адрес. Как чинить, в статье Утечки DNS и WebRTC: как проверить.
3. Kill Switch выключен
Туннель рвётся. Не потому что сервис плохой, а потому что сеть переключилась с Wi‑Fi на мобильную или лифт съел сигнал. В эти секунды устройство выходит в интернет напрямую, и всё, что было открыто, уходит без шифрования, вместе с адресом. Kill Switch на это время просто отключает интернет. Без него защита работает «почти всегда», а «почти» в приватности не считается. Что это и как включить, в статье Kill Switch в VPN: что это.
длина: как часто встречается бесплатное приложение ▇▇▇▇▇▇▇▇▇ DNS мимо туннеля ▇▇▇▇▇▇ Kill Switch выключен ▇▇▇▇▇ вера в «без логов» ▇▇▇▇ ожидание анонимности ▇▇▇
4. Вы верите надписи «без логов»
Сервер VPN стоит ровно там, где раньше стоял провайдер: он видит домены, время и объём. Записывает ли он это, вопрос политики, а не технологии. «No logs» на главной странице ничего не значит; значит только политика, где перечислено, что хранится и что нет. Сервис, который «не хранит ничего вообще», либо не работает, либо недоговаривает: как минимум он хранит ваш email и статус подписки. Что именно перемещается от провайдера к VPN‑сервису, в статье Что видит провайдер: с VPN и без.
5. Вы ждёте от VPN того, чего он не делает
VPN не делает вас анонимным: вы вошли в почту и соцсеть под своим именем, и сайт знает, кто вы, через любой туннель. Он не скрывает отпечаток браузера: экран, шрифты и часовой пояс уходят сайту напрямую из браузера. Он не антивирус: заражённый файл через туннель скачивается так же хорошо. И он не спасает от фишинга: поддельная страница банка открывается в туннеле как настоящая. Если ради этого вы его ставили, безопасность не выросла, а ощущение выросло, и это худший из вариантов.
[ ] анонимностью вы вошли под именем
[ ] маскировкой отпечаток браузера
уходит из браузера
[ ] антивирусом файл скачается так же
[ ] антифишингом подделка откроется
в туннеле как настоящаяКогда с VPN действительно безопаснее
Публичный Wi‑Fi: владелец сети и соседи по ней видят домены и DNS, туннель это закрывает. Домашняя сеть у провайдера, который торгует статистикой. Поездки, где вы подключаетесь к десяткам чужих сетей. Работа с корпоративными сервисами из кафе. Во всех этих случаях туннель делает то, что должен, при условии, что первые четыре пункта у вас в порядке.
[ ] сменился ли IP и страна
[ ] не течёт ли DNS
[ ] не течёт ли WebRTC
[ ] не течёт ли IPv6
[ ] работает ли Kill Switch
└─ провал любой строки = «включено,
но не защищает»проверить нельзя изнутри проверяет только аудит и практика открытый код проверяем юрисдикция влияет на обязанности └─ верить надписи не на чем
Безопасен ли ваш VPN: проверка за десять минут
- Откройте политику конфиденциальности сервиса и найдите список того, что хранится. Нет списка, есть только лозунг: минус.
- Подключитесь и проверьте адрес, WebRTC и IPv6 по ссылкам выше.
- Включите Kill Switch (на Android надёжнее системный: Настройки → Сеть и интернет → VPN → шестерёнка рядом с приложением → «Блокировать подключения без VPN». В самом приложении ищите раздел «Соединение» или «Безопасность»; если пункта нет ни под одним из этих названий, приложение этого не умеет.) и переключитесь с Wi‑Fi на мобильную сеть: интернет должен пропасть на секунды, а не уйти в открытую.
- Посмотрите разрешения приложения: VPN не нужны контакты, SMS и микрофон.
- Посмотрите, есть ли у сервиса платный тариф и понятные лимиты бесплатного. Нет ни того, ни другого: значит, платят вами.
Если сомневаетесь в конкретном приложении, соберите про него факты и отдайте нейросети.
Помоги оценить VPN-приложение перед установкой.
Название: (какое). Разработчик: (кто указан
в магазине). Страна разработчика: (если указана).
Цена: (бесплатно / подписка / есть и то и то).
Что написано про протокол: (процитируйте или
«не указано»).
Что написано про логи: (процитируйте или
«не указано»).
Разрешения, которые просит: (перечислите).
Скажи, какие из этих признаков настораживают
и почему. Отдельно отметь, чего в описании
не хватает.
Не оценивай приложение по отзывам и рейтингу:
меня интересуют только эти факты.Что в итоге
Безопасен ли VPN, решает не технология, а три вещи: чей сервер, что он пишет и закрыты ли утечки на вашей стороне. Всё это проверяемо, и на проверку уходит меньше времени, чем на чтение этой статьи.
Отдельный случай: приложение просит установить сертификат
Самый опасный вариант «VPN» выглядит безобидно: приложение просит установить профиль или сертификат «для работы защищённого соединения». Корневой сертификат позволяет тому, кто его выдал, расшифровывать ваш HTTPS‑трафик целиком: банк, почту, пароли. Нормальному туннелю он не нужен, ему достаточно разрешения добавить конфигурацию VPN. Если приложение настаивает на сертификате, удалите его, а на iPhone проверьте Настройки → Основные → VPN и управление устройством → Профили: там не должно быть незнакомых профилей и сертификатов. То же на Android в разделе учётных данных. Это единственный сценарий, в котором VPN не «немного хуже», а прямо противоположен своему назначению.
«добавить конфигурацию VPN» норма туннелю больше ничего не нужно «установить сертификат» стоп корневой сертификат = чужой читает ваш HTTPS целиком: банк, почту, пароли
Признаки опасного VPN за одну минуту
Нет платного тарифа вовсе. Просит установить сертификат. Нет названия компании и страны. «Без логов» без перечня того, что хранится. Разрешения на контакты, SMS или микрофон. Сотни одинаковых пятизвёздочных отзывов без текста. Любой из этих признаков не приговор, но два вместе это повод искать другой сервис, а не аргументы в пользу этого.
[!] нет платного тарифа вовсе [!] просит установить сертификат [!] нет названия компании и страны [!] «без логов» без перечня [!] разрешения: контакты, SMS, микрофон [!] сотни одинаковых отзывов без текста
404 VPN публикует в политике конфиденциальности список того, что хранится и что нет: не хранятся история посещений, DNS‑запросы, содержимое трафика и исходный IP после установления соединения; хранятся email, статус подписки и агрегированная статистика объёма. Основной протокол VLESS, для Стамбула и Марселя в кабинете есть ещё конфиги WireGuard. DNS внутри туннеля, Kill Switch в приложении для Android (по умолчанию выключен, включается в настройках), бесплатный тариф с честными лимитами: 2 ГБ в сутки и одно устройство. Проверить всё это можно самостоятельно, начав на главной.