Как установить и настроить VPN

Интернет — не самое безопасное и дружелюбное место.

Андрей Бушин

разобрался в VPN-сервисах

Профиль автора

Сайты собирают информацию о посетителях, злоумышленники пытаются украсть личные данные, провайдеры могут анализировать трафик пользователей. VPN делает пребывание в интернете более безопасным и удобным.

Я расскажу, как работает VPN, а также о том, как выбрать сервис, который никому не отдаст ваши данные.

Александр Литреев

основатель и руководитель VPN-провайдера Vee Security

Что такое VPN

VPN — это аббревиатура, которая расшифровывается как Virtual Private Network, виртуальная частная сеть. Изначально эта технология создавалась не для того, чтобы пользователи укрывались от внимания «большого брата» или размещали резюме на заблокированном «Линкед-ине».

Кроме того, технология оказалась безопасной: все данные в «виртуальной» сети зашифрованы и недоступны даже провайдеру, который обеспечивает соединение с интернетом. Благодаря этой особенности VPN стал популярным у обычных пользователей, желающих скрыть свои действия в интернете.

Принцип работы VPN

Суть технологии в том, что пользователь связывается с сайтами не напрямую, а через посредника — VPN-сервер.

Как работают туннели и шифрование VPN. Сначала вы обмениваетесь ключами с VPN-сервисом — договариваетесь, какой «кодовой фразой» будете шифровать данные. Потом создается канал связи — туннель, — по которому идет обмен информацией. Все данные в туннеле защищены от посторонних: они зашифрованы, а ключи для расшифровки есть лишь у вас и VPN-сервера.

Провайдер не знает, что вы делаете в интернете, а сайты видят адрес VPN-сервера вместо вашего. Причем эти серверы раскиданы по всему миру, поэтому можно легко менять свое виртуальное местоположение. Например, чтобы «Нетфликс» считал вас пользователем из США, достаточно подключиться к американскому VPN-серверу.

Как работает VPN-клиент. Это приложение, которое нужно установить на смартфон или компьютер, чтобы подключаться к VPN-серверу. Обычно у каждого сервиса есть свой клиент.

Именно VPN-клиент запрашивает создание зашифрованного туннеля: он знает, какой алгоритм шифрования использовать и куда подключаться.

Как работает VPN-сервер. Это другая сторона соединения: VPN-сервер стоит на стороне компании, которая предоставляет услуги. Он принимает подключения от множества различных VPN-клиентов, обслуживает их одновременно и предоставляет им безопасный доступ к сети.

Как VPN работает на мобильных устройствах. Точно так же, как и на стационарных компьютерах: технология везде действует одинаково, разница — только в клиентских программах.

На каких устройствах можно использовать VPN. VPN-сервисы работают на всех популярных операционных системах: Виндоус, Мак-ос, Линукс — для домашних компьютеров и ноутбуков, Андроид и Ай-ос — для смартфонов и планшетов.

Виды сетей VPN

Для технологии VPN придумали огромное количество протоколов. У каждого протокола свои особенности: они по-разному шифруют трафик и обеспечивают безопасность подключения. Некоторые протоколы, например PPTP, сильно устарели и больше не считаются безопасными — они содержат уязвимости, через которые злоумышленник может перехватить ваши данные.

Безопасные протоколы на сегодняшний день:

• OpenVPN;
• Wireguard;
• IKEv2/IPSec.

Законность установки VPN

Пользоваться подобными сервисами в России — это законно. Все ограничения касаются компаний, которые предоставляют услуги VPN, а не простых пользователей.

Однако большинство сервисов находятся за границей и не спешат исполнять распоряжения российских органов и служб. Например, 27 марта 2019 года Роскомнадзор направил требования о подключении к ФГИС десяти VPN-сервисам, но «послушался» только один — Kaspersky Secure Connection. Остальные же не подчинились, за что теоретически могут получить блокировку. Но пока работают.

В России еще нет инфраструктуры, чтобы бороться с VPN-сервисами. Роскомнадзор способен разобраться с отдельными сайтами и соцсетями с помощью блокировки IP-адресов и доменов. Но, например, борьба с «Телеграмом» была не очень эффективна: мессенджер постоянно менял собственные адреса и опережал цензоров. Справиться с VPN-сервисами еще сложнее: многие из них специализируются на обходе блокировок, хорошо знают все механизмы Роскомнадзора и закалены в боях с могущественным китайским регулятором — Администрацией киберпространства.

Чем VPN отличается от других способов анонимизации

Прокси-серверы и «Тор» — это альтернативы VPN.

Отличия от прокси. Прокси-сервер — это тоже посредник между пользователем и интернет-ресурсом. Трафик от пользователя отправляется на прокси, а оттуда на хост — сервер, где расположен сайт. В обратную сторону точно так же: данные от хоста до пользователя идут через прокси-сервер.

Есть две проблемы, из-за которых прокси нельзя считать надежным средством анонимизации:

1. Информация не шифруется при передаче — ее видит провайдер и хост.
2. Некоторые прокси-серверы записывают действия пользователя и его адрес. VPN-сервисы обычно так не делают: они позиционируют себя как инструменты для безопасности и анонимности, поэтому дорожат репутацией.

Отличия от «Тора». «Тор» выглядит как обычный браузер вроде «Хрома» или «Сафари», но работает иначе.

В сети «Тор» между пользователем и сайтом есть 3 узла — их создают добровольцы. Вот как информация путешествует между этими узлами:

1. Данные поступают от вас к первому добровольцу, а он должен переправить их дальше по цепочке. Доброволец знает, от кого пришла информация, то есть ваш адрес, и кому ее передать — адрес второго узла. Прочитать остальные данные он не может, потому что они зашифрованы.
2. Второй узел получает информацию и высылает дальше. Он знает адрес первого и третьего узлов, но первоначальный отправитель ему неизвестен, как и содержание передаваемой информации.
3. Данные поступают в третий узел. Этот доброволец знает конечный пункт доставки и адрес второго узла. Третий узел расшифровывает исходные данные — он единственный, кто способен это сделать, — и передает хосту.

В этой цепочке ни у кого нет полной информации, а данные трижды шифруются, и каждый узел может расшифровать только свои части.

Если судить только по описанию технологии, то кажется, что «Тор» очень надежен и безопасен, но это не совсем так. Злоумышленники и спецслужбы контролируют огромное количество узлов этой сети. В случае с «Тором» вы никогда не знаете, через кого идет трафик. Не исключено, что доступ к данным от первого и третьего узла окажется у одного лица — этого достаточно, чтобы определить ваш настоящий IP-адрес, расшифровать информацию и понять, к какому серверу вы обращаетесь. Другой существенный минус «Тора» — это низкая скорость работы в интернете из-за сложной схемы маршрутизации и многократного шифрования.

VPN, в отличие от прокси и «Тора», предлагает большую безопасность — весь трафик зашифрован и никому не виден. Обычно VPN-сервисы гарантируют, что не будут сохранять информацию о пользователях и фиксировать их действия. Но нужно понимать, что это просто обещания: технически они могут следить за пользователями, если захотят. Поэтому нужно ответственно подходить к выбору — об этом расскажу дальше.

Как выбрать VPN-сервис

При выборе обращайте внимание на политику конфиденциальности, юрисдикцию компании, цену услуг и объем информации, которую нужно предоставить для регистрации.

Политика конфиденциальности. Советую внимательно изучить сайт VPN-сервиса и поискать там «свидетельство канарейки», или warrant canary. Это утверждение, которое обычно гласит, что «до текущего момента никто из спецслужб не пытался получить пользовательские данные». Такая формулировка может находиться в каком-то из разделов сайта или в документе под названием «Политика конфиденциальности» (Privacy Policy).

Если «свидетельства канарейки» нигде нет, то не исключено, что сервис вынужден передавать информацию о пользователях различным службам и органам. Дело в том, что во многих странах действует запрет: компаниям нельзя сообщать клиентам о том, что кто-то запросил их данные. Но предупреждать об отсутствии таких запросов — разрешено. Поэтому сервисы поступают хитрее: пока все нормально, в политике конфиденциальности есть «свидетельство канарейки». Как только поступают какие-то ордеры и требования, формулировка пропадает из документа. Это как бы сигнал, чтобы пользователи понимали — происходит что-то нехорошее.

Юрисдикция. Обращайте внимание, где зарегистрирован VPN-сервис и в каких странах находятся его серверы. Например, в Европе действует GDPR — один из самых строгих регламентов о защите персональных данных. За его нарушение компанию могут жестоко наказать. Поэтому, если сервис зарегистрирован в Евросоюзе, скорее всего, ваша информация будет в сохранности.

Если же компания зарегистрирована в Азии — это «красный флажок» для пользователя. Доверять таким VPN-провайдерам не стоит — государственные органы обязывают их фильтровать трафик либо обеспечивать тайную прослушку по первому требованию. В некоторых азиатских странах даже запрещено «свидетельство канарейки».

Также советую с осторожностью подключаться к азиатским VPN-серверам, даже если сама компания зарегистрирована не в Азии. Исключение: японские и корейские серверы и сервисы — в этих странах все неплохо с сохранностью данных.

В США базируется одна из самых могущественных спецслужб мира — АНБ.

Американское законодательство разрешает АНБ взаимодействовать не напрямую с сервисом, а с его контрагентами, например сетевыми операторами и хостинг-провайдерами. Поэтому американский VPN-сервис может и не знать, что он «под колпаком».

Но в Европе так не бывает — там полномочия спецслужб ограничены: чтобы организовать прослушку или запросить у компании личную информацию о клиентах, нужно судебное разрешение. И даже если такое решение будет получено — его можно обжаловать.

Цена. Зачастую пользователи выбирают именитые VPN-сервисы и переплачивают за бренд. Я рекомендую искать золотую середину — не слишком дорогой, но и не бесплатный.

У платных сервисов меньше мотивации следить за вами — они зарабатывают на обеспечении безопасности и анонимности, а не на перепродаже данных. У них есть определенная репутация, которую не хочется терять.

Некоторые сервисы предлагают бонусы как бы в довесок, например дополнительную защиту для браузера или режимы для геймеров. Не стоит ориентироваться на эти «плюшки»: они приносят мнимое ощущение безопасности, а не реальную пользу. В первую очередь вы платите за основную услугу — VPN.

Информация при регистрации. Хороший сервис не пытается разузнать о вас побольше: он не требует создавать учетную запись и привязывать подписку к социальным сетям. Чем меньше данных просят — тем лучше.

Замедлит ли VPN работу интернета

При использовании VPN обмен информацией происходит не напрямую между пользователем и хостом, а еще через дополнительный сервер. Поэтому скорость может снижаться по различным причинам, например из-за алгоритмов шифрования. Если сервис использует алгоритмы, которые встроены в аппаратуру, то шифрование и расшифрование происходит быстро. Но бывают алгоритмы, которые реализованы на уровне программ, — они работают медленнее.

Если VPN-сервис следит за нагрузкой на серверах, увеличивает их количество при необходимости, использует аппаратные алгоритмы шифрования, то пользователи вряд ли почувствуют снижение скорости.

А чтобы интернет работал быстрее, выбирайте VPN-сервер недалеко от вас. Например, я живу во Владивостоке и стараюсь подключаться к японским и корейским серверам. Они ближе, чем европейские или американские, поэтому обмен информацией происходит быстрее.

Способы установки VPN

Чтобы использовать VPN, нужно установить программу, через которую вы будете заходить в виртуальную сеть. Например, это может быть отдельный VPN-клиент или расширение для браузера.

Стороннее программное обеспечение. Скачивайте VPN-клиент только с официального сайта сервиса. Иначе можно по ошибке загрузить вредоносную программу, которая вместо защиты будет воровать данные.

Расширение для браузера. Расширение можно найти в интернет-магазине браузера либо на официальном сайте сервиса.

Минус этого способа в том, что шифруется только трафик внутри браузера, а остальные приложения соединяются с интернетом напрямую — это небезопасно.

Стандартные средства Виндоус предназначены для подключения к корпоративным сетям и плохо подходят для использования VPN в личных целях.

Как правило, VPN-сервисы не «дружат» со стандартными средствами Виндоус и предлагают установить свою программу. Для них важно, чтобы пользователь мог не только создавать защищенное соединение, но и управлять подпиской, оплачивать услуги, выбирать локацию. А программы, которые встроены в операционную систему, этого не умеют.

Как подключить и настроить VPN

VPN-клиенты есть под все популярные версии операционных систем.

На ПК с Виндоус 7, 8, 10. Эти версии Виндоус считаются актуальными и поддерживаются всеми сервисами. Установка стандартная: на сайте сервиса нажмите кнопку «Скачать» — начнется загрузка установщика. Потом запустите скачанный файл, установите программу и пользуйтесь.

На ПК с Виндоус XP. Если у вас Виндоус XP, сначала убедитесь, что сервис его поддерживает: некоторые компании уже не работают с этой версией операционной системы.

На мобильном устройстве с Ай-ос и Андроидом. Установить клиент на мобильное устройство тоже просто: найдите приложение в Эпсторе или «Гугл-плей», скачайте и пользуйтесь.

Регистрация. Многие VPN-сервисы требуют регистрации. Если сервис платный, вам предложат купить подписку или воспользоваться бесплатным пробным периодом. На время этого периода могут действовать функциональные ограничения — например, часто «урезается» трафик.

Для мобильных приложений почему-то дают более щедрые условия. Так, популярный сервис ExpressVPN можно бесплатно использовать на смартфоне в течение 7 дней. А для компьютера тестовый период не предусмотрен: есть только гарантия возврата денег, если в течение 30 дней после покупки что-то не понравится.

Подключение. Когда вы установили клиент, приобрели подписку или активировали тестовый период, можно приступать к использованию.

Для этого выберите из списка VPN-сервер, с которым хотите установить соединение. При выборе отталкивайтесь от потребностей: чтобы просто скрыть настоящий адрес, подойдет сервер из любой страны. Но чем он дальше от вас находится, тем больше времени займет обмен информацией, — расстояние сказывается на скорости работы в интернете. Если же хотите, к примеру, посмотреть американский «Нетфликс», доступный только в США, то выбирайте сервер оттуда.

Далее нажмите кнопку «Подключить»: если все в порядке, то в программе появится надпись, что связь установлена. Теперь данные зашифрованы, а сайты не видят ваш настоящий IP-адрес.

Проблемы и ошибки при работе с VPN. Ошибки и сбои встречаются крайне редко, но все же они не исключены. Например, если скорость существенно упадет, то попробуйте подключиться к другому серверу — возможно, ваш перегружен. Платные VPN-провайдеры обычно следят за нагрузкой и не допускают подобных ситуаций, а вот у бесплатных сервисов такое случается.

Чтобы проверить, подключены ли вы к VPN и правильно ли все работает, посмотрите, какой IP-адрес определяют сайты в интернете. Это можно узнать, например, на главной странице почти любого VPN-сервиса. Если определяется ваш настоящий IP-адрес — соединение не защищено, проверьте подключение. Если же виден IP-адрес выбранного сервера — все в порядке.

Плюсы VPN

Плюсов довольно много: VPN обеспечивает анонимность пользователей, приватность их информации, позволяет посещать заблокированные сайты и даже экономить деньги.

Приватность информации. Допустим, вы пользуетесь бесплатным вайфаем в кафе. Если сеть не защищена, то злоумышленник может похитить ваши данные — к примеру, узнать логин и пароль от почты или информацию о банковской карте.

VPN шифрует передаваемую информацию: даже если кто-то перехватит ее, то все равно ничего не поймет.

Анонимность. Сайтам сложнее собирать информацию: ваш IP-адрес, личность и местоположение — все скрыто за VPN-сервером.

Экономия. Некоторые продавцы в зависимости от страны покупателя устанавливают разные цены на один и тот же товар или услугу. Так они сегментируют рынок и пытаются извлечь максимальную прибыль. Благодаря VPN можно запутать продавца и заставить его продать товар дешевле.

Минусы VPN

Главный минус — придется платить: почти все надежные и безопасные сервисы просят денег.

Содержание VPN-сервиса — сложная и недешевая задача. Компании арендуют десятки серверов в разных уголках мира. К каждому серверу необходимо провести высокоскоростное подключение с широким каналом, чтобы скорость не падала из-за наплыва пользователей. Через VPN-серверы ежедневно проходят тысячи терабайт данных, а ведь этот трафик тоже тарифицируется и стоит недешево. Чтобы быстро реагировать на технические сложности и грамотно развивать сервис, нужны квалифицированные специалисты. Оплата их труда — существенная часть расходов.

Встречаются и бесплатные VPN-сервисы. Но вряд ли кто-то готов работать себе в убыток ради того, чтобы вы могли безопасно и анонимно пользоваться интернетом.

Поэтому всегда нужно понимать финансовую модель сервиса. Практически все специалисты по информационной безопасности согласятся с тезисом «бесплатный VPN опасен». Если компания не берет денег за VPN, то ее пользователи в конечном итоге расплачиваются своими персональными данными.

У многих бесплатных сервисов непрозрачная модель финансирования. Некоторыми из них владеют компании, которые зарабатывают на продаже других продуктов и услуг. Для них бесплатный VPN — это инструмент для расширения клиентской базы и сбора информации о потенциальных покупателях. Другие сервисы кооперируются с рекламными сетями и делятся с ними пользовательскими данными для маркетинговых целей.

Проверенные сервисы VPN

Если затрудняетесь с выбором, то приглядитесь к этим сервисам.

Cyberghost VPN работает с 2011 года, имеет 6200 серверов по всему миру и поддерживает все популярные операционные системы. Компания предлагает бесплатный тестовый период и полный возврат денег, если что-то не понравится. Период, в течение которого можно передумать и вернуть оплату, длится от 14 до 45 дней — в зависимости от тарифного плана.

Платная подписка позволяет защитить до 7 устройств и обойдется:

• в 11.99 $ ( 11.99  Р) ежемесячно при помесячной оплате;
• 3.19 $ ( 3.19  Р) в месяц, если купите подписку на 2 года вперед.

F-Secure. Компания, которая разработала этот VPN-сервис, была основана еще в 1988 году. Она предлагает месячный тестовый период и позволяет вернуть деньги после оплаты в течение 14 дней. Стандартная двухгодичная подписка с возможностью подключения до 3 устройств стоит около 312 Р в месяц.

NordVPN — один из самых известных сервисов. Работает с 2012 года, содержит больше 5100 серверов по всему миру и предоставляет услуги 14 миллионам клиентов на всех популярных операционных системах. Бесплатной версии нет, но можно вернуть деньги в течение 30 дней после оплаты, если что-то не понравится.

Стоимость стандартных тарифов:

• 3.15 € ( 3.15  Р) в месяц при покупке двухлетней подписки;
• 10.16 € ( 10.16  Р) в месяц при помесячной оплате.

На всех тарифах поддерживается подключение до 6 устройств.

ProtonVPN работает с 2014 года и обслуживает уже 20 миллионов клиентов. Сервис подходит для устройств с любыми популярными операционными системами, имеет бесплатный недельный тестовый период и гарантирует возврат денег в течение 30 дней после покупки. Стоимость VPN на стандартном тарифе:

• 3.29 € ( 3.29  Р) в месяц, если купить сразу трехгодичную подписку;
• 5 € ( 5  Р) в месяц при помесячной оплате за 2 устройства.

У Proton VPN есть и бесплатный тариф, но он ограничен всего 3 серверами, что сказывается на скорости соединения.