Раздел

Как работает ВПН: кто что видит

Раздел о приватности: что видят провайдер, чужой Wi-Fi, сервер и сам сервис

Коротко о принципе

ВПН создаёт зашифрованный коридор между вашим устройством и сервером сервиса. Всё, что вы отправляете в интернет, сначала запирается на устройстве, доезжает до сервера в этом виде и только там выходит наружу. Для сети по дороге остаётся одно наблюдение: устройство разговаривает с одним сервером.

Это не плащ-невидимка. Сайт, в который вы вошли под своим именем, по-прежнему знает, что это вы. Туннель закрывает дорогу, а не вас самих.

Кто что видит без туннеля и с ним

  • Без туннеля хозяин Wi-Fi в кафе, гостинице или вагоне видит, к каким серверам обращается ваш телефон, а для сайтов без шифрования видит и содержимое.
  • Провайдер мобильной или домашней сети видит список адресов, к которым вы ходите, и объём трафика.
  • С туннелем и сеть Wi-Fi, и провайдер видят только соединение с сервером VPN и поток зашифрованных данных.
  • Сервер VPN видит ваши запросы, потому что именно он передаёт их дальше. Поэтому важно, кто его держит и ведёт ли он журналы.
  • Сайт или приложение видит, что к нему обратился сервер, и видит вашу учётную запись, если вы в неё вошли.

Что происходит за одну секунду

Клиент на устройстве берёт ваш запрос, шифрует его ключом и отправляет на сервер. Сервер расшифровывает запрос, делает его от своего имени и получает ответ. Ответ он шифрует и отправляет обратно, а клиент открывает его.

Ключ здесь играет роль пропуска: он говорит серверу, что соединение разрешено, и задаёт параметры шифрования. У нас ключ выдаёт Telegram-бот примерно за минуту, без почты, пароля и анкеты. Потому что учётной записи нет, связывать журнал не с чем, а журналы мы всё равно не ведём.

Почему мы не заводим аккаунтов

Аккаунт - это ещё одна база, где лежит почта, пароль и история оплат. Любая такая база может утечь, и тогда про вас узнают то, чего вы не собирались рассказывать. Мы решили, что проще не собирать вовсе: бот выдаёт ключ, ключ работает на пяти устройствах, срок оплачивается в боте и не продлевается сам.

Сервера у сайта стоят в Нидерландах, Австрии, Чехии, Сербии и Гонконге. Выбор страны в клиенте нужен для стабильности соединения: ближе сервер - обычно ровнее связь.

Что ВПН не делает

Он не лечит вирусы и не чинит фишинг: если вы сами ввели пароль на поддельной странице, туннель тут бессилен. Он не отменяет настроек приватности в самих приложениях и не стирает историю браузера. Он не превращает слабый пароль в сильный.

Зато он хорошо закрывает самое простое и самое частое: чужую точку Wi-Fi, где за стойкой стоит неизвестный роутер. Для этого его и ставят.

Куда идти дальше

В этом разделе мы отдельно описываем, что такое VPN простыми словами, чем он отличается от прокси и от туннеля, безопасен ли он и кому вы доверяете трафик, как устроен ключ вместо аккаунта и что сказано в условиях использования. Каждая тема получит свою страницу. Если нужно подключиться прямо сейчас, пробный ключ на 10 дней выдаёт бот, а цены на главной и в боте.

Вопросы и ответы

Вопросы и ответы

01В. Видит ли провайдер, что я пользуюсь ВПН?

О. Провайдер видит, что устройство держит постоянное зашифрованное соединение с одним сервером. Какие сайты и сервисы вы открываете внутри этого соединения, он не видит.

02В. Нужен ли ВПН дома, если Wi-Fi мой собственный?

О. Дома главный наблюдатель - провайдер, и туннель убирает у него список адресов. В остальном домашний роутер безопаснее кафе, поэтому там туннель нужен реже, чем в дороге.

03В. Замедляет ли шифрование интернет?

О. Шифрование само по себе добавляет совсем немного работы устройству. Заметнее влияет расстояние до сервера и загрузка сети. Цифр скорости на этой странице нет.

04В. Можно ли доверять серверу, если он всё видит?

О. Доверие здесь нужно, и мы его не скрываем. Мы не ведём логов и не просим данных для ключа, так что на сервере нечего привязывать к человеку. Но это наше заявление, а не независимый аудит.

05В. Видит ли сервер пароли от сайтов?

О. Для сайтов с HTTPS пароль шифруется ещё и самим сайтом, сервер видит лишь обращение к нему. Для сайтов без шифрования данные мог бы увидеть любой посредник, поэтому вводить пароль на таких страницах не стоит.

06В. Что именно мы не храним, если логи не ведутся?

О. Журнал посещённых адресов и время подключений. Кроме того, аккаунтов, почты и пароля у нас нет, так что записи связать было бы не с чем.

Ключ готов к выдаче

10 дней бесплатно, до 5 устройств, карта не нужна. Заберите ключ в Telegram.

Получить ключ в TelegramОткроется Telegram