Виртуальная частная сеть (VPN) — это важнейший инструмент для обеспечения вашей конфиденциальности в интернете. Она не позволяет вашему интернет-провайдеру (ISP) и, как следствие, государству видеть, что вы делаете онлайн, а также помогает мешать веб-сайтам, которые вы посещаете, идентифицировать и отслеживать вас в Сети, скрывая ваш настоящий IP-адрес.
Подробнее о том, как работает VPN
Однако многие люди не совсем четко представляют себе, как именно работают VPN и что они могут и чего не могут делать. В этой статье мы рассмотрим некоторые из наиболее распространенных мифов, полумифов и заблуждений, связанных с VPN.
- VPN обеспечивают вашу безопасность
- VPN защищают вас от хакеров в публичных сетях Wi-Fi
- Хостинг собственного VPN лучше для конфиденциальности
- VPN значительно снижают скорость интернета
Миф: VPN обеспечивают вашу безопасность
Реальность: основная цель VPN — обеспечение конфиденциальности в интернете, а не безопасности.
Изначально VPN разрабатывались для защиты корпоративных ресурсов, позволяя сотрудникам безопасно получать доступ к серверам компании из дома или удаленных офисов. Proton VPN for Business(новое окно) продолжает эту традицию обеспечения безопасности бизнеса с помощью нашей версии старого корпоративного VPN для XXI века — выделенных серверов. Однако большинство современных VPN-сервисов предлагают не это (включая Proton VPN, за исключением наших тарифов Proton VPN for Business).
Причина этого кроется в HTTPS — протоколе шифрования, который защищает интернет. Когда вы подключаетесь к веб-сайту, использующему HTTPS, соединение между вашим устройством и веб-сайтом надежно зашифровано, так что никто, кроме владельца веб-сайта, не может видеть, что вы делаете на этом веб-сайте.
Большинство браузеров указывают на то, что веб-сайт использует HTTPS, с помощью значка замочка в адресной строке (URL). Примечательно, что Chrome перестал это делать, так как Google больше не считает это необходимым
Благодаря HTTPS вы можете безопасно пользоваться онлайн-банкингом и оплачивать покупки онлайн с помощью кредитной карты; VPN для этого не требуется.
Еще лет 10 назад большинство веб-сайтов действительно не были защищены (хотя это не относилось к банковским сайтам и сайтам электронной коммерции, которые могли раскрыть конфиденциальную информацию). В то время использование VPN действительно повышало вашу безопасность в сети. Но сейчас это уже не так. В мире около 85% веб-сайтов используют HTTPS, а те, которые этого не делают, — в основном любительские сайты, которые явно небезопасны. Опасность, которую они представляют для большинства интернет-пользователей, минимальна, поэтому вам больше не нужен VPN для защиты ваших данных онлайн.
VPN также скрывает ваш настоящий IP-адрес от всех в интернете, и иногда утверждается, что это повышает вашу безопасность, поскольку, если хакер не видит ваш IP-адрес, он не сможет вас взломать. Хотя в этом есть доля правды, в действительности это просто не является основным вектором атак для хакеров.
Миф: VPN защищают вас от хакеров в публичных сетях Wi-Fi
Реальность: HTTPS защищает вас от хакеров в публичных сетях Wi-Fi, но VPN все равно нужен, чтобы не дать владельцам этих сетей продавать историю посещения вами веб-сайтов.
Опять же, было время, когда использование публичного Wi-Fi действительно было рискованным. Хакеры крутились в общественных местах, настраивая точки доступа-двойники (evil twin) и используя анализаторы пакетов (снифферы) Wi-Fi(новое окно) для перехвата вашего незашифрованного интернет-трафика.
Но, как уже говорилось выше, последние несколько лет практически нет веб-сайтов, работающих с конфиденциальными данными, которые не были бы защищены с помощью HTTPS. Это означает, что даже если вы случайно подключитесь к точке доступа-двойнику, создатель этой фальшивой точки не сможет узнать ничего из того, что вы делаете на посещаемых веб-сайтах. Поэтому использование публичного Wi-Fi стало гораздо безопаснее, чем раньше.
Однако HTTPS обеспечивает безопасность вашего подключения, но не конфиденциальность. Он не позволяет злоумышленникам видеть, что вы делаете на веб-сайте (включая любые вводимые вами пароли или платежную информацию), но не мешает вашему интернет-провайдеру или владельцу публичной сети Wi-Fi (человеку или компании, управляющей точкой доступа Wi-Fi, к которой вы подключены) видеть, к каким именно веб-сайтам и сервисам вы подключаетесь. И в нашу эпоху повсеместного капитализма слежки, когда все наши действия онлайн отслеживаются и используются для таргетинга все более персонализированной рекламы, это ценная информация.
Есть причина, по которой многие публичные сети Wi-Fi (многие из которых управляются коммерческими сторонними компаниями) требуют от вас указать действующий адрес электронной почты и согласиться с пугающе длинными и запутанными условиями использования (ToS), прежде чем разрешить вам пользоваться их «бесплатным» Wi-Fi. Они продают историю вашего веб-серфинга рекламодателям. Использование VPN предотвращает это.
Также растет тенденция к тому, что правительства покупают данные(новое окно), собранные из публичных точек доступа, для использования в целях массовой слежки. В США, например, Закон о национальной обороне 2024 года(новое окно) значительно расширил полномочия правительства по слежке за американцами(новое окно).
Миф: самостоятельный хостинг собственного VPN лучше для конфиденциальности
Реальность: самостоятельный хостинг практически никак не защищает вашу конфиденциальность
Когда вы подключаетесь к VPN, VPN-провайдер может видеть те же данные, которые ваш интернет-провайдер мог бы видеть без использования VPN, включая ваш настоящий IP-адрес и веб-сайты, которые вы посещаете. И, как и ваш интернет-провайдер, ваш VPN-сервис может видеть ваш незашифрованный интернет-трафик (хотя благодаря HTTPS это не является серьезной проблемой). Таким образом, на чисто техническом уровне вы переносите доверие со своего интернет-провайдера на своего VPN-провайдера.
Однако, в то время как ваш интернет-провайдер совершенно не заинтересован в защите вашей конфиденциальности (интернет-провайдеры могут даже продавать историю вашего веб-серфинга рекламным и аналитическим компаниям), авторитетные VPN-сервисы не ведут журналов активности и используют бизнес-модель, которая полностью опирается на сохранение вашей конфиденциальности. В Proton VPN мы также проводим регулярные внешние аудиты безопасности наших приложений с открытым исходным кодом и нашей инфраструктуры без ведения журналов. Но определенный уровень доверия все же необходим.
Те, кто скептически относится к VPN-сервисам, часто рекомендуют вместо этого запустить собственный VPN-сервер, исходя из того, что вам не нужно никому доверять, кроме себя. Если у вас есть технические ноу-хау и вы размещаете свой VPN-сервер на безопасной платформе (например, на оборудовании, которым вы физически владеете, или на зашифрованном выделенном арендованном сервере — к большинству арендованных серверов может получить доступ провайдер сервера, у которого нет мотивации защищать вашу конфиденциальность), это действительно так. Но…
Когда вы пользуетесь коммерческим VPN-сервисом, вы делите VPN-сервер (и, следовательно, IP-адрес) с потенциально тысячами других пользователей. Даже если VPN-сервис ведет журналы активности, сопоставить одного из этих пользователей с действиями кого-то, кто использует IP-адрес этого сервера, сложно. И это практически невозможно, если сервис вообще не ведет журналов.
С другой стороны, если вы запустите собственный VPN-сервер, его IP-адрес будет однозначно идентифицировать вас для каждого посещаемого вами веб-сайта. Если вы запустите сервер дома, это будет ваш домашний IP-адрес. Если вы арендуете удаленный сервер, веб-сайтам все равно будет легко идентифицировать и отслеживать вас, а у вашего провайдера сервера будет ваша платежная информация.
Так что запуск собственного VPN-сервера практически никак не защищает вашу конфиденциальность онлайн.
Миф: VPN значительно снижают скорость интернета
Реальность: если вы используете хороший VPN-сервер поблизости, вы вряд ли заметите какое-либо замедление
Использование VPN замедлит ваш интернет, но если вы используете хороший VPN-сервис (например, Proton VPN), это замедление будет минимальным. Основные факторы, влияющие на скорость интернета при использовании VPN:
Накладные расходы на шифрование
VPN шифруют ваш интернет-трафик для повышения безопасности и конфиденциальности. Процесс шифрования и расшифровки данных требует дополнительных вычислительных ресурсов, что теоретически может привести к незначительному снижению скорости. Однако практически все современные устройства, кроме самых маломощных, легко справляются с шифрованием и расшифровкой данных VPN, что делает любое замедление на практике чисто теоретическим. Особенно это актуально при использовании современных легковесных протоколов VPN, таких как WireGuard®.
Расстояние до сервера
При использовании VPN вашим данным приходится преодолевать дополнительный “отрезок пути” до VPN-сервера, прежде чем они будут направлены в пункт назначения. Таким образом, физическое расстояние между вашим устройством и VPN-сервером влияет на скорость интернета. Чем дальше находится сервер, тем выше задержка (время, необходимое пакету данных для прохождения от вашего устройства до сервера и обратно) и тем медленнее соединение.
Однако, если вы используете хороший VPN-сервис и подключаетесь к серверу, который географически близок к вам (скажем, в той же стране), это замедление будет настолько минимальным, что вы его вряд ли заметите. Proton VPN также решает эту проблему с помощью нашей уникальной технологии ускорителя VPN, которая значительно повышает скорость работы при подключении к VPN-серверам на большом расстоянии от вас.
Некоторые VPN-сервисы предлагают функцию “двойного VPN” (например, Proton VPN предлагает Secure Core). Они могут повысить вашу конфиденциальность онлайн, предотвращая атаки по времени и обеспечивая дополнительную безопасность в случае компрометации одного из VPN-серверов, но теперь вашим данным приходится преодолевать два (или более) дополнительных “отрезка пути”, как минимум один из которых может быть на значительном расстоянии. Например, мы используем серверы Secure Core только в Швейцарии, Исландии и Швеции, поскольку в этих странах действуют очень строгие законы о конфиденциальности.
Таким образом, решения с двойным VPN будут замедлять ваше интернет-соединение гораздо сильнее, чем обычное VPN-подключение, и их следует использовать только в том случае, если этого требует ваша модель угроз(новое окно).
Нагрузка на сервер
Если VPN-сервер, к которому вы подключены, перегружен пользователями, он может переполниться, что приведет к снижению скорости. Высококачественные VPN-сервисы, такие как Proton VPN, предлагают большое количество VPN-серверов для более равномерного распределения нагрузки.
Если вы не укажете иное, мы всегда будем подключать вас к серверу с низкой нагрузкой, поэтому эта проблема вряд ли затронет кого-либо с платным тарифом Proton VPN. Мы также наглядно показываем нагрузку каждого из наших серверов в наших приложениях, что позволяет вам вручную выбрать менее загруженный сервер.
Если вы используете наш бесплатный тариф VPN, мы также постараемся подключить вас к ближайшему бесплатному серверу с низкой нагрузкой. Однако наши бесплатные серверы иногда могут быть перегружены, поэтому они зачастую работают не так быстро, как наши серверы Plus.
Таким образом, если вы используете хороший VPN-сервис и подключаетесь к близлежащему VPN-серверу, который не перегружен, использование VPN окажет минимальное влияние на скорость вашего интернета. Конечно, этого нельзя сказать, если вы используете безымянный “бесплатный” VPN-сервис, у которого есть всего пара VPN-серверов на другом конце света от вас.
Заключительные мысли: VPN — отличный инструмент для обеспечения конфиденциальности
Коммерческий VPN-сервис — это практически незаменимый инструмент для сохранения конфиденциальности онлайн в мире, где повсеместная слежка стала нормой. Он не защитит вас от кражи хакерами реквизитов вашего банковского счета (в основном потому, что HTTPS сделал эту функцию избыточной), но поможет сохранить ваши действия в сети в тайне, сделает это без ущерба для вашего удобства работы в интернете и справится с этим гораздо лучше, чем создание собственного VPN-решения.
