Як обрати (і правильно використовувати) надійний VPN

Що VPN насправді робить

Virtual Private Network створює зашифрований тунель між вашим пристроєм і сервером, яким управляє VPN-провайдер. Весь ваш трафік проходить через цей тунель, тому ваш інтернет-провайдер бачить лише зашифровані дані, що надходять до одного адресата — VPN-сервера. Сайти, які ви відвідуєте, бачать IP-адресу VPN-сервера замість вашої.

Це справді корисно в конкретних ситуаціях. Але це не магічний щит приватності і не анонімний перегляд. VPN-провайдер просто замінює вашого провайдера як сторону, яка може бачити ваш трафік.

Коли VPN справді допомагає

Публічні Wi-Fi-мережі — найочевидніший випадок використання. Мережі кав'ярень, аеропортів і готелів є незашифрованими або спільними. VPN гарантує, що інші користувачі тієї самої мережі не зможуть перехопити ваш трафік.

Стеження з боку провайдера і регулювання швидкості. Провайдери в багатьох країнах журналюють історію перегляду і продають її рекламодавцям. VPN це запобігає. Він також не дає провайдерам штучно знижувати швидкість для конкретних сервісів, наприклад відеостримінгу.

Обхід географічних обмежень. Бібліотеки стримінгових сервісів різняться залежно від країни. Журналісти та дослідники, яким потрібен доступ до контенту з регіонів із цензурою, отримують вигоду від маршрутизації трафіку через сервер в іншій країні.

Що VPN не робить:

• Не захищає від шкідливого ПЗ або фішингу
• Не забезпечує анонімність (ваш VPN-провайдер знає ваш реальний IP)
• Не приховує вашу активність від сайтів, на яких ви авторизовані
• Не захищає дані після того, як вони покидають VPN-сервер (точку виходу)

Тривожні сигнали у VPN-маркетингу

VPN-індустрія переповнена оманливими твердженнями. Остерігайтеся:

• «Шифрування військового рівня» — беззмістовний маркетинг. AES-256 є стандартом; ніхто не використовує слабше шифрування, щоб продати VPN за 10 доларів на місяць.
• «Політика без журналів» без аудитів — будь-який провайдер може це стверджувати. Важливі незалежні аудити та реальні правові перевірки.
• Безкоштовні VPN — якщо ви не платите, ви є продуктом. Багато безкоштовних VPN продають ваші дані перегляду, впроваджують рекламу або містять шкідливе ПЗ.
• «100% анонімність» — неможливо. VPN-провайдери знають ваш реальний IP при підключенні.
• Спонсоровані огляди блогерів — VPN-ринок майже повністю працює на партнерських комісіях. Сприймайте рейтинги оглядових сайтів з обережністю.

На що насправді звертати увагу

Перевірена аудитом політика відсутності журналів

Найважливіший критерій — чи пройшов провайдер незалежний аудит і чи опублікований цей аудит. Mullvad, ProtonVPN і ExpressVPN опублікували сторонні аудити. Mullvad також пройшов перевірку шведською поліцією, яка вилучила сервери і нічого корисного не знайшла.

Юрисдикція

Місце реєстрації компанії впливає на те, які уряди можуть зобов'язати її передавати дані. Провайдери у Швейцарії (ProtonVPN), Швеції (Mullvad) і Панамі (NordVPN) перебувають поза альянсом розвідки «П'ять очей». Це менш важливо, ніж політика відсутності журналів — якщо журналів немає, передавати нічого — але є другорядним міркуванням.

Протокол: WireGuard

WireGuard є сучасним стандартом. Він швидший, має значно менший код, ніж OpenVPN (що робить його легшим для аудиту), і пройшов незалежну перевірку. Надавайте перевагу провайдерам, які нативно підтримують WireGuard. OpenVPN є прийнятним. Уникайте власних протоколів, які неможливо перевірити.

Kill switch

Kill switch відключає ваше інтернет-з'єднання у разі падіння VPN, запобігаючи витоку реального IP. Це має бути увімкнено за замовчуванням.

Захист від витоків DNS

DNS-запити можуть обходити VPN-тунель, навіть коли все інше зашифровано. Перевірте це на dnsleaktest.com після підключення. Надійний провайдер обробляє DNS внутрішньо.

Рекомендовані провайдери

• Mullvad — приймає готівку та криптовалюту, не потребує email для акаунту, пройшов аудит, підтримує WireGuard, фіксована ціна.
• ProtonVPN — швейцарська юрисдикція, відкритий код клієнтів, є безкоштовний тариф (з обмеженнями), хороший послужний список аудитів.
• IVPN — менший провайдер, орієнтований на приватність, пройшов аудит, мінімальний збір даних.

NordVPN і ExpressVPN є популярними та прийнятними варіантами, але мали минулі інциденти (виконавчий директор ExpressVPN брав участь у програмі нагляду ОАЕ; сервер NordVPN був скомпрометований у 2018 році). Обидва відтоді покращили практики.

Правильне налаштування

1. Завантажуйте клієнт лише з офіційного сайту провайдера — не з магазинів застосунків, де можуть бути старі версії.
2. Увімкніть kill switch перед першим підключенням.
3. Виберіть WireGuard як протокол.
4. Після підключення відвідайте dnsleaktest.com і проведіть розширений тест. Усі перелічені DNS-сервери мають належати вашому VPN-провайдеру.
5. Перевірте свій видимий IP на whatismyip.com — він має показувати розташування VPN-сервера.

Підсумок

VPN — корисний інструмент з обмеженою, але реальною сферою застосування. Використовуйте його в ненадійних мережах, для запобігання журналюванню з боку провайдера та для доступу до контенту з географічними обмеженнями. Не очікуйте, що він замінить інші практики безпеки: використовуйте HTTPS всюди, вмикайте двофакторну автентифікацію і оновлюйте програмне забезпечення. VPN, який маршрутизує ваш трафік через ненадійного провайдера, гірший за відсутність VPN взагалі — ви просто перемістили проблему.