Роскомнадзор массово блокирует сайты на территории России. Под удар попал Facebook, который теперь вообще не загружается у 70 % пользователей. Закрыли доступ к независимым СМИ. Под угрозой «Википедия» и «Инстаграм». Сохранить доступ к этим сайтам можно, но только с помощью VPN. Рассказываем, как работает эта технология и где найти бесплатные VPN.
Что такое VPN
VPN (Virtual Private Network – виртуальная частная сеть) – это зашифрованное соединение между компьютером и интернетом, которое изменяет ваше местоположение. Если проще, программа для защиты трафика и для смены IP-адреса.
Как работает VPN
Представьте такую ситуацию: вы идете на бал-маскарад. Условие бала – все приходят в масках, чтобы никто никого не узнал. VPN – это маска. С его помощью вы скрываете свои действия от других людей.
Что происходит с трафиком, когда его не защищает VPN
Принцип работы VPN
По второй схеме видно, что VPN использует шифрование AES-256 и протоколы. Запомните, что будет в надежном сервисе:
- Шифрование AES-256. Это шифр, который скрывает трафик.
- Протоколы OpenVPN, L2TP / IPsec, WireGuard, IKEv2 / IPsec. Первые три, по сути, друг от друга не отличаются. Разница в безопасности и скорости: WireGuard быстрее и надежнее. На втором месте OpenVPN. На третьем – L2TP / IPsec. IKEv2 / IPsec – альтернатива первым трем. Используется на мобильных устройствах.
Информация о протоколах и шифровании обычно написана на главной странице сайта или в разделе «Функции и возможности».
Законно ли использовать ВПН
В 2019 году Роскомнадзор решил блокировать и штрафовать VPN-сервисы, которые не подключились к ФГИС (Федеральной государственной информационной системе). Объясняется это тем, что сервисы не заблокировали доступ к сайтам, запрещенным на территории РФ.
Незаконным считается предоставление услуг VPN, а в своих целях им пользоваться можно.
По российскому законодательству ответственность за доступ к запрещенным сайтам лежит на владельце программно-аппаратных средств доступа, размещающем такой VPN и не подключившемся к специальной системе, то есть на владельцах VPN.
Ответственность также несет и оператор поисковых систем в случае, если он не исполнил обязанность по блокировке ссылок на ресурсы с запрещенным ПО в выдаче, а также подключению к Федеральной государственной информационной системе.
Любопытно, что, если владельцем поисковой системы является физическое лицо, то оно может быть привлечено к административной ответственности в виде штрафа. При этом таких операторов не будут штрафовать за ссылки на VPN, если эти VPN не заблокированы на территории РФ.
Ответственность для рядового пользователя VPN (компании или физического лица — неважно) не предусмотрена. Кроме того, на VPN для корпоративных целей закон также не распространяется.
Павел Патрикеев
руководитель юридического отдела хостинг-провайдера и регистратора доменов REG.RU
Основная цель VPN – защита информационных активов от кибепреступников. Этот инструмент используется частными компаниями для укрепления безопасности и стабильной работы удаленного доступа. Например, ЦБ РФ рекомендовал финансовым организациям обеспечить применение технологий виртуальных частных сетей в условиях распространения коронавирусной инфекции.
Другая сторона медали проявляется в сокрытии личности и местоположения пользователя. С осени 2017 года действует закон, благодаря которому власти блокируют сервисы для «обхода блокировок» в попытках сжечь мосты до запрещенных на территории России интернет-ресурсов. Иными словами, ограничение функционирования виртуальных частных сетей является только средством, а не конечной целью государственного контроля. Как показывает практика, регуляторная гильотина в этой части ожидания не оправдала.
Алексей Азаров
юрист адвокатской конторы «Бородин и Партнеры»
Зачем VPN digital-специалисту
- Чтобы обходить блокировки. Сегодня доступ к сайту может быть заблокирован Роскомнадзором или частной компанией, владеющей ресурсом. Блокируют не каждый компьютер в отдельности, а IP-адреса всех устройств, подключенных к интернету в России. VPN поможет создать видимость, будто на самом деле вы находитесь на территории другой страны. Доступ к сайтам будет восстановлен.
- Чтобы создать частную корпоративную сеть. Например, у вас digital-агентство. Вы делаете рекламу, продвигаете сайты, занимаетесь SMM. Работники постоянно отправляют друг другу кучу файлов. Представьте, если хакер взломает компьютер одного из работников и скачает все файлы. Это не только удар по репутации компании, но и потеря денег. VPN поможет создать защищенную корпоративную сеть, которую не взломают извне.
- Чтобы подключаться к общедоступным сетям. Допустим, вы идете в кафе и решаете работать там. В кафе вы находите точку доступа Wi-Fi. Подключаетесь к ней и приступаете к работе. Вдруг вас взламывают, ноутбук блокируется, мошенники воруют данные и скрываются. В итоге работа впустую, так еще и все переписки прочитали, данные карточек украли и списали деньги. Все потому что точку доступа создал злоумышленник. Через сеть он подключился к ноутбуку и украл информацию. Если бы вы использовали VPN, мошенник не подключился бы к вашему устройству: шифрование защитило бы вас.
- Чтобы оставаться незамеченным. Представьте, что вам нужно проследить за сайтом конкурента. Со своего IP вы это делать не хотите: конкурент вас вычислит. Тогда вы включаете VPN и подключаетесь к серверам чужой страны. IP меняется, и вычислить вас невозможно.
Виды VPN
Сервисы бывают платные и бесплатные. В виде расширений для браузеров или в виде отдельных приложений для ПК и смартфонов. Клиенты для ПК и смартфонов различаются только в протоколах. В остальном они работают одинаково, поэтому спокойно используйте ВПН на компьютерах и телефонах.
| Платные | Бесплатные | |
| Защищают трафик | ✓ NordVPN, ExpressVPN, CyberGhost, Windscribe, TunnelBear | ✓ Часто работают без шифрования и на слабых протоколах. OperaVPN |
| Помогают обходить блокировки | ✓ NordVPN, ExpressVPN, CyberGhost, Windscribe, TunnelBear | ✓ Windscribe, TunnelBear |
| Помогут создать корпоративную сеть | ✓ NordVPN, ExpressVPN, CyberGhost, Windscribe, TunnelBear | ✗ |
| Техническая поддержка помогает решить проблемы | ✓ NordVPN, ExpressVPN, CyberGhost, Windscribe, TunnelBear | Редко. Обычно техническая поддержка не отвечает на сообщения |
| Собирает информацию о ваших действиях в интернете. Продает информацию 3-им лицам | ✗ NordVPN, ExpressVPN, CyberGhost | ✓ Ниже читайте об одном таком случае |
Почему платные сервисы лучше бесплатных? Рассказываю на реальном примере. Есть Hola VPN – бесплатный сервис, который рекомендуют для обхода блокировок и защиты интернет-трафика. Он работает с 2007 года. За это время услугами Hola воспользовались 223 млн человек.
В мае 2015 года на сайт 8chan совершили DDoS-атаку. В ней участвовали 9 миллионов адресов пользователей Hola. То есть люди участвовали в хакерской атаке, сами того не зная. В результате эксперты провели проверку и выяснили, что Hola раскрывает идентификаторы пользователей.
Это значит, что люди пользовались «пустышкой». Сервис не защищал трафик, а только помогал обходить блокировки.
У платных VPN есть еще одно преимущество: гарантия возврата денег. Это значит, что вы можете купить подписку на сервис, а потом вернуть деньги в течение 30–45 дней (зависит от политики компании). Возврат работает, если программа вам не понравилась или не помогла.
Чтобы вернуть деньги, пишите в поддержку. Объясните, что ВПН не сработал или другую причину. Вам вернут деньги туда, откуда платили.
Гарантия возврата действует в том случае, если вы оплачивали подписку через сайт. Если оплатили через Google Play или AppStore, компания не вернет деньги. За возвратом придется обращаться в поддержку маркета.
У платных VPN есть и дополнительные функции:
- встроенный блокировщик рекламы;
- защита от утечки DNS;
- экстренное отключение от сети;
- раздельное туннелирование трафика.
У бесплатных сервисов таких функций нет. Даже если про них написано на сайте разработчика, это не значит, что они работают. Подробнее о значении функций читайте ниже.
Какие VPN использовать
На что еще нужно смотреть перед покупкой или установкой ВПН?
Страна регистрации сервиса. Правительства стран следят за действиями людей в интернете, поэтому вынуждают VPN-сервисы передавать информацию об активности пользователей в интернете. Например, в России нельзя предоставлять услуги ВПН, если не подключиться к ФГИС.
Есть объединение стран – альянс 14-ти глаз. Эти страны следят за онлайн-активностью пользователей и передают информацию друг другу. В альянс входят Канада, США, Великобритания, Австралия, Новая Зеландия, Дания, Франция, Голландия, Норвегия, Германия, Бельгия, Италия, Швеция, Испания. ВПНы, зарегистрированные в этих странах, частично передают информацию о вас правительству. К такой информации относится:
- время, проведенное в интернете;
- характеристики ПК, смартфона;
- исходный IP-адрес.
Количество серверов. Чем больше серверов, тем лучше. Если серверов мало, а людей подключается много, сервис перегружается, медленно работает или перестает работать совсем. Если серверов много, нет перегрузки, и каждый пользователь пользуется стабильным интернетом. Поэтому выбирайте те программы, где для подключения доступно больше 1 000 серверов.
Раздельное туннелирование трафика. Представьте, вы изменили IP, подключились к корпоративной сети и сидите в интернете. Вдруг вам понадобилось зайти в интернет-банкинг или на сайт с привязкой по IP. Если функции раздельного туннелирования трафика нет, придется отключать VPN, тратить время. Если такая функция есть, вы разделяете трафик на два: VPN-трафик и обычный. Через обычный трафик заходите на сайт под реальным IP.
Экстренное отключение от сети. Иногда VPN-серверы падают. У надежных сервисов такое случается редко. Если соединение прерывается, трафик перестает быть защищенным.
Чтобы не подвергать пользователей опасности, используется экстренное отключение от сети. Работает это так. Программа следит за входящим и исходящим трафиком. Если ВПН-соединение обрывается, входящий и исходящий трафик блокируется, интернет отключается. Функция защищает от утечки информации.
Встроенный брандмауэр. Защитит вас от мошеннических и фишинговых сайтов. Если вы откроете ссылку на сомнительный ресурс, брандмауэр заблокирует страницу.
Защита от утечки DNS. DNS (Domain Name System) – это записная книжка для названий сайтов и IP-адресов. У провайдера есть свои DNS-сервера, на которых записан IP-адрес. VPN-сервисы шифруют DNS, чтобы хакеры не взломали сервера провайдера и не узнали ваш реальный IP-адрес.
Техническая поддержка в живом чате. В поддержке подскажут, какое сочетание сервера и протокола выбрать, чтобы обойти блокировку. Поэтому выбирайте сервис, где поддержка отвечает в живом чате.
Бесплатные VPN-сервисы
У бесплатных сервисов есть ряд недостатков:
- снижают скорость загрузки страниц;
- работают нестабильно – могут отключиться в любой момент;
- либо не дают возможность выбрать страну подключения. либо предлагают ограниченное количество вариантов;
- не так надежны в плане сохранения данных.
Но против основного преимущества не попрешь – платить за работу с этими сервисами не придется!
Бесплатные VPN для смартфонов и ПК
- NewNode VPN (iOS, Android);
- Snowd (iOS, Mac, Android, Windows);
- Brave VPN (iOS);
- VPN Master (iOS, Android, Google Chrome, Windows);
- Browsec VPN (Google Chrome, Android, Firefox, iOS, Mac, Android, Windows);
- 1.1.1.1: Faster Internet (iOS, Android).
Во всех сервисах есть встроенные покупки. Есть вас устроит качество их работы. можно будет приобрести премиум-тариф.
Платные VPN-сервисы
Посмотрите таблицу со сравнениями протоколов, шифрования, серверов и т. д. Если хотите узнать больше о сервисе, спускайтесь ниже – поговорим о фишках каждого в отдельности.
| NordVPN | CyberGhost | ExpressVPN | Windscribe | TunnelBear | |
| Следит за пользователями | ✗ | ||||
| Количество серверов | 5 500 в 59 странах | 6 800 в 89 странах | 3 000 в 94 странах | В 63 странах, о количестве не сказано. В бесплатной версии доступно 10 локаций. | 2 600 в 26 странах |
| Протоколы | OpenVPN, NordLynx (создан на базе WireGuard), IKEv2 / IPsec | OpenVPN, WireGuard, IKEv2 / IPsec | OpenVPN, L2TP / IPsec, IKEv2 / IPsec, PPTP | OpenVPN, IKEv2, Stealth | OpenVPN, IKEv2, IPSec |
| Шифрование | AES-256 | AES-256 | AES-256 | AES-256 | AES-256 |
| Защита от утечки DNS | ✓ | ✓ | ✓ | ✓ | ✓ |
| Гарантия возврата, дней | 30 | 45 | 30 | 3 | ✗ |
| Экстренное отключение от сети | ✓ | ✓ | ✓ | ✓ | ✓ |
| Раздельное туннелирование трафика | ✓ | ✓ | ✓ | ✓ | ✓ |
| Встроенный брандмауэр | ✓ | ✓, за доплату | ✓ | ✓ | ✓ |
| Поддержка | Онлайн. Отвечают на английском, немецком, французском языках | Онлайн. Отвечают на английском, немецком, французском языках | Онлайн. Отвечают на английском языке | В онлайн-чате отвечает робот. Общение с людьми через почту | Ручная обработка заявок. Отвечают до 24 часов, только на почту |
| Сколько устройств подключается на 1 аккаунт | 6 | 7 | 5 | Неограниченно | 5 |
| Подключен к ФГИС | ✗ | ✗ | ✗ | ✗ | ✗ |
NordVPN
Поддерживаемые ОС:
- Windows, Mac, Linux;
- Android, iOS;
- Chrome, Firefox;
- AndroidTV.
Зарегистрирован в Панаме, поэтому не передает информацию правительству и не следит за вами в интернете. Единственная информация, которую собирает NordVPN – адрес электронный почты при регистрации.
Фишка NordVPN – интеграция с браузером Tor. Когда вы подключаетесь к серверам NordVPN, трафик из сервера идет в сеть браузера Tor. Там трафик опять проходит через защищенный сервер и попадает в интернет. Получается, что вы меняете IP два раза перед подключением к интернету.
Совместная работа NordVPN с браузером Tor
Также есть функция двойной смены IP без Tor. Трафик проходит через два сервера, поэтому и шифруется дважды.
Для подписки доступно 3 тарифа:
| на 1 месяц | на 1 год | на 2 года | |
| Стоимость | 11,95 долл. | 4,92 долл. в месяц, 59 долл. в год | 3,71 долл. в месяц, 89 долл. за 2 года |
Для оплаты подписки можно использовать:
- Visa, MasterCard;
- Google Pay;
- Bitcoin;
- Ethereum;
- Ripple.
На все тарифы действует гарантия возврата 30 дней. Для возврата пишите в техническую поддержку.
CyberGhost
Поддерживаемые платформы:
- Windows, Mac, Linux;
- Android, iOS;
- Chrome, Firefox;
- Amazon Fire Stick, AndroidTV, AppleTV, SmartTV;
- Xbox One, Xbox 360, PlayStation 3, 4;
- Роутеры.
Зарегистрирован в Румынии, значит, не собирает информацию о пользователях. Фишек у CyberGhost нет. Этот сервис помогает обходить блокировки и защищать трафик. Его преимущество над предыдущим – тарифы дешевле.
| на 1 месяц | на 1 год | на 2 года | |
| Стоимость | 12,99 долл. | 3,99 долл. в месяц, 47,88 долл. в год | 3,49 долл. в месяц, 83,76 долл. за 2 года |
| Гарантия возврата | 14 дней | 45 дней | |
Антивирус платный. За него придется платить 1,39 долл. в месяц.
Для оплаты подписки используйте:
- Visa, MasterCard;
- PayPal;
- Bitcoin.
ExpressVPN
Поддерживаемые платформы:
- Windows, Mac, Linux;
- Android, iOS;
- Chrome, Firefox;
- SmartTV, AppleTV;
- PlayStation 3, 4, 5, Xbox 360, One, Nintendo Switch;
- Роутеры.
Зарегистрирован на Британских Виргинских островах. Не следит за пользователями и не продает информацию. Из всех личных данных сохраняет только email-адрес.
Фишка ExpressVPN – технология TrustedServer. Другие VPN используют жесткие диски и записывают туда всю информацию. Поэтому, если хакер взломает сеть VPN, получит доступ к вашим файлам. ExpressVPN работает на оперативной памяти устройства, поэтому данные никуда не записываются. Если хакер взломает ExpressVPN, украсть он ничего не сможет: информации просто нет.
Для подписки доступно 3 тарифа:
| на 1 месяц | на 6 месяцев | на 1 год | |
| Стоимость | 12,95 долл. | 9,99 долл. в месяц, 59,95 долл. за полгода | 6,67 долл. в месяц, 99,95 долл. за год |
Если посчитать, подписка на 1 год за 6,67 долл. в месяц обойдется в 80 долл. А в таблице написано 99,95 долл. Это не ошибка. У сервиса «акция»: при подписке на год вы получаете 3 месяца в подарок. На самом деле, вы платите за эти 3 месяца еще 20 долл. Вот и получается 99,95 долл.. За такой обман жирный минус ExpressVPN.
Для оплаты подписки подойдут:
- Visa, MasterCard;
- PayPal;
- Bitcoin;
- Webmoney, AliPay, ЮMoney, UnionPay.
Windscribe
Поддерживаемые платформы:
- Windows, Mac, Linux;
- Android, iOS, Blackberry;
- Chrome, Firefox, Opera, Edge;
- FireTV;
- Роутеры.
Зарегистрирован в Канаде. Страна входит в альянс 14-ти глаз, поэтому Windscribe может передавать информацию правительству по требованию. В интернете нет информации о том, что сервис сливал данные пользователей. В политике конфиденциальности сказано, что Windscribe не записывает IP и сайты, которые вы посещали.
Фишка Windcribe – бесплатный тариф. Его функционал не отличается от платной версии. Недостаток в том, что на месяц вы получите 10 ГБ трафика. Это по 300 МБ в день. Трафика не хватит, чтобы скачивать и передавать файлы. Бесплатный тариф подойдет для того, чтобы познакомиться с Windscribe.
Еще одно преимущество – R.O.B.E.R.T. Это фильтр, который блокирует рекламу. Сюда вы вносите адреса сайтов, которые хотите заблокировать.
Для подписки доступно 2 тарифа:
| на 1 месяц | на 1 год | |
| Стоимость | 9 долл. | 4,08 долл. в месяц, 49 долл. в год |
Оплачивайте подписку с помощью:
- Visa, MasterCard;
- PayPal;
- Bitcoin.
TunnelBear
Поддерживаемые платформы:
- Windows, Mac;
- Android, iOS;
- Chrome, Firefox, Opera.
Зарегистрирован в Канаде. Дела обстоят также, как с Windscribe. TunnelBear не сохраняет IP адреса и DNS. У сервиса есть бесплатный тариф. На месяц выдается 500 МБ трафика.
Преимущество TunnelBear в том, что есть командный тариф. Сервис подходит для создания корпоративной сети. Чтобы вы познакомились с функционалом, разработчик дает 7 дней бесплатной версии.
Для подписки доступно 4 тарифа:
| на 1 месяц | на 1 год | На 3 года | Командный | |
| Стоимость | 9,99 долл. | 4,99 долл. в месяц, 59,88 долл. в год | 3,33 долл. в месяц, 119,88 долл. за 3 года | 5,75 долл. в месяц за услуги + 69 долл. за подключенного человек |
| Особенности | Приоритет в поддержке в сравнении с бесплатным тарифом | Личный менеджер для создания корпоративной сети | ||
Для оплаты тарифов используйте:
- Visa, MasterCard;
- Bitcoin.
Резюме
VPN нужно использовать, чтобы:
- обходить блокировки сайтов и соцсетей:
- создавать частные корпоративные сети;
- подключаться к общедоступным сетям;
- оставаться незамеченным на сайтах.
Оплачивать подписку на первый попавшийся сервис не стоит. Вот параметры, на которые стоит смотреть перед покупкой:
- страна регистрации сервиса;
- протоколы OpenVPN, L2TP / IPsec, WireGuard, IKEv2 / IPseс;
- шифрование AES-256;
- количество серверов;
- раздельное туннелирование трафика;
- экстренное отключение от сети;
- встроенный брандмауэр;
- техническая поддержка в живом чате;
- гарантия возврата денег.
