Безопасен ли ВПН: кому вы доверяете трафик

Ответ без прикрас

Безопасность ВПН зависит от двух вещей: защищённости самого соединения и честности того, кто держит сервер. Первое решается шифрованием, второе - только доверием. Туннель не убирает наблюдателя, он меняет его. Вместо кафе и провайдера ваши запросы видит хозяин сервера, и выбирать его нужно так же внимательно, как банк.

Сервис с описанной политикой данных и без обещаний вроде «полной анонимности» уже лучше, чем безымянное приложение с красивой кнопкой.

Что реально защищает туннель

• Содержимое открытых соединений на чужом Wi-Fi: хозяин точки не прочтёт то, что идёт по сети в открытом виде.
• Список сайтов, который видит провайдер: он видит только связь с одним сервером.
• Подмену страниц и вставку рекламы в открытые соединения по пути.
• Часть случайных утечек при работе в общественной сети, например в гостинице или вагоне.

Что туннель не закрывает

Фишинг, слабые пароли, вредоносные приложения и поддельные формы входа с ним не связаны. Если вы вводите пароль на чужом сайте, туннель довезёт его туда же, куда он ушёл бы и без него. Утечки из баз самих сервисов тоже не затрагиваются.

Есть и тонкость, о которой реже пишут. Бесплатные приложения-ВПН живут за счёт рекламы или данных, о чём мы пишем на отдельной странице раздела про бесплатный доступ. Приложение, которому вы разрешили создавать VPN-подключение, технически видит весь ваш трафик. Поэтому читайте разрешения и не ставьте клиенты из случайных ссылок.

Признаки, по которым можно проверить любой сервис

Назовите их про себя до установки. Есть ли у сервиса понятный способ связи и описание, как он обращается с данными? Не обещает ли он невозможного: полной анонимности, защиты от любой слежки? Какие запросы он просит у вас при выдаче доступа? Что он говорит о журналах и можно ли проверить это независимо?

У нас ответы такие: логов не ведём, аккаунтов нет, ключ выдаёт бот, обещаний полной анонимности нет. Независимого аудита мы не публикуем, поэтому это наше слово, а не подтверждённый факт. Мы продаём свой ВПН, так что смотрите на критерии, а не на нашу уверенность.

Три ситуации, где туннель помогает больше всего

Вокзал или вагон с открытым Wi-Fi, где название сети может быть любым. Гостиница, где одна сеть на сотню номеров. Офисный Wi-Fi, где администратор сети видит больше, чем вы думаете. Во всех трёх случаях туннель убирает прямую видимость вашего трафика для чужого оборудования.

Дома он нужен реже. Домашний роутер вы знаете, а его хозяина видите в зеркале. Главным наблюдателем остаётся провайдер, и вопрос в том, хотите ли вы, чтобы он видел список ваших адресов. Решение личное, и любой ответ допустим.

И последнее: храните ключ как пароль. Кто видит ваш ключ, тот может подключиться вашим сроком, и это самая прозаичная из реальных рисков. Это касается и семьи, и коллег: передавать ключ другим не стоит. Если подозреваете, что ключ увидел посторонний, сообщите об этом в боте и уточните, что делать со старым ключом; из клиентов на своих устройствах его лучше удалить.

Вопросы и ответы