VPN может защитить вашу конфиденциальность, если вы используете ее правильно. Мы объясним, что могут VPN, а что нет, и как вы можете использовать VPN для защиты своей конфиденциальности в Интернете.
В России актуальность использования VPN выросла сразу после начала Специальной военной операции вооруженных сил РФ на Украине и блокировки Facebook, Instagram и ряда других популярных ресурсов. Но решают ли VPN все проблемы, связанные с анонимностью в сети и доступу к заблокированным сайтам?
Виртуальные частные сети (VPN) превратились из малоизвестной сетевой концепции в крупный бизнес. Вы, наверное, видели рекламу вашего любимого ютубера в подкастах или во время стрима с заявлениями о том, как VPN может сделать вас анонимным или предоставить вам доступ к бесплатному потоковому видео. Соответствуют ли реальности заявленные в рекламе возможности? Хотя VPN могут быть полезными инструментами для защиты вашей конфиденциальности, важно понимать, как эти инструменты работают, чтобы вы могли решить, действительно ли они вам помогут. Мы попробуем разобраться, что делают VPN, и чего они не делают, чтобы помочь вам понять, почему вам это нужно, и как выбрать тот сервис, который лучше всего подходит для вас.
Как работают VPN?
Когда мы говорим о VPN, мы имеем в виду обычно коммерческую VPN, которая продается непосредственно потребителям для использования в их повседневной жизни, но идея VPN гораздо шире. Корпорации уже давно используют технологию VPN, чтобы предоставить работникам доступ к цифровым ресурсам, где бы они ни находились, задолго до того, как COVID-19 сделал работу из дома нормой.
Когда вы включаете VPN, создается зашифрованное соединение (иногда называемое «туннелем») между вашим устройством и удаленным сервером, управляемым службой VPN. Весь ваш интернет-трафик направляется через этот туннель на сервер, который затем, как обычно, отправляет трафик в общедоступный Интернет. Данные, возвращающиеся на ваше устройство, совершают один и тот же путь: из Интернета на VPN-сервер, через зашифрованное соединение и обратно на ваш компьютер.
Имейте в виду, что вам не нужна другая компания-посредник для настройки VPN. Есть несколько вариантов самостоятельной настройки, например, Outline. Сделать это довольно просто, но вам понадобится либо собственный сервер, либо его аренда. Несмотря на то, что предпринимаются некоторые попытки сделать автономные VPN более доступными, лучше оставить это тем, кто хочет с этим возиться.
Делают ли VPN вас анонимными в сети?
Зашифровав ваш трафик и направив его через VPN-сервер, вы станете более защищенным, и сторонним пользователям будет сложнее идентифицировать вас и отслеживать ваши перемещения в Интернете. Но в целом доступ к такой информации все же вполне возможен. Ваш провайдер интернет-услуг имеет полное представление о том, что вы делаете в Интернете, и, очень часто ваш провайдер на вполне законных основаниях может продавать анонимные данные о своих клиентах. Это означает, что компания, которой вы платите за доступ в Интернет, зарабатывает деньги на ваших данных. Кроме того, провайдеры безвозмездно могут передать ваши данные правоохранительным органа или судебной системе. Если вам не нравится, что компания, которой вы уже платите, получает прибыль от ваших данных, или если вы беспокоитесь о том, что интернет-провайдеры хранят подробную информацию о вашей деятельности, вам поможет VPN.
Виртуальные частные сети также затрудняют отслеживание вас в Интернете рекламодателями и другими лицами. Обычно данные передаются из Интернета на ваше устройство с использованием его IP-адреса. Когда VPN активен, ваш истинный IP-адрес скрыт, и любой, кто наблюдает за вами, может видеть только IP-адрес VPN-сервера. Скрывая ваш настоящий IP-адрес, виртуальные частные сети сводят на нет один из методов, используемых для идентификации и отслеживания вас в Интернете.
Несмотря на это, VPN не делает вас полностью анонимным в сети. Например, у рекламодателей есть множество способов идентифицировать и отслеживать вас, когда вы перемещаетесь по сети. Трекеры и файлы cookie на веб-сайтах пытаются однозначно идентифицировать вас, а затем следят за тем, где вы появляетесь в следующий раз. Сайты и рекламодатели также могут идентифицировать вас, отмечая несколько уникальных характеристик, таких как версия браузера, размер экрана и так далее. Сама по себе эта информация безвредна и обезличена, но когда компании собирают достаточное количество этих идентификаторов, они формируют уникальную подпись. Такой процесс называется снятием отпечатков пальцев браузера.
И это не говоря уже о конфиденциальности, от которой мы отказываемся в обмен на услуги. Amazon, Google и Meta (а в России Яндекс и Mail.ru) стали столпами современной интернет-инфраструктуры, и полностью избежать их невозможно. Даже если вы удалите все свои учетные записи и больше никогда ими не воспользуетесь, они, вероятно, все равно смогут собирать данные о вас.
Эти угрозы конфиденциальности требуют инструментов, отличных от VPN. Блокировщики рекламы и трекеров, подобные тем, которые можно найти в некоторых браузерах, или отдельные инструменты, такие как Privacy Badger от EFF, решают некоторые из этих проблем.
Использование сети Tor может защитить вашу конфиденциальность даже лучше, чем VPN, и предоставить вам доступ к так называемому Dark Web. В отличие от VPN, Tor перенаправляет ваш трафик через несколько серверных узлов-добровольцев, что значительно усложняет его отслеживание. Он также управляется некоммерческой организацией и распространяется бесплатно. Некоторые VPN-сервисы даже подключаются к Tor через VPN, что упрощает доступ к этой загадочной системе. Однако наверняка использование Tor ухудшит ваше интернет-соединение гораздо больше, чем VPN. Tor также не идеален, и у него есть множество собственных недостатков, которые следует учитывать.
Имейте в виду, что правоохранительные и государственные органы имеют доступ к более продвинутым и инвазивным методам. Поэтому использование таких систем как Tor не дает гарантии полной анонимности.
Защищают ли VPN от вредоносных программ?
Некоторые сервисы VPN утверждают, что они включают в себя защиту от вредоносных файлов. Идея заключается в том, что VPN-компания сканирует файлы, проходящие через ее системы, до того, как они достигнут вашего компьютера.
Но обычно способность VPN обнаруживать вредоносное ПО остается невостребованной, поскольку пользователи рассматривают VPN, в первую очередь, как продукт для обеспечения конфиденциальности. Для устранения угрозы вредоносного ПО лучше использовать автономное программное обеспечение для защиты от вредоносных программ — независимо от того, покупаете ли вы его или оно поставляется с вашим компьютером. Кроме того, многие эксперты в сфере кибербезопасности сходятся во мнении, что VPN как продукт конфиденциальности должны уделять как можно меньше внимания вашему веб-трафику.
Защищают ли VPN вас в Интернете?
VPN скроет содержимое вашего веб-трафика от некоторых наблюдателей и может затруднить отслеживание вас в Интернете. Но VPN может в лучшем случае обеспечить лишь ограниченную защиту от угроз, с которыми вы, скорее всего, столкнетесь в сети: вредоносные программы, мошенничество с использованием социальной инженерии и фишинговые сайты.
Есть лучшие способы борьбы с этими угрозами. В вашем браузере есть встроенные инструменты для обнаружения фишинговых сайтов, как и в большинстве антивирусных приложений, поэтому будьте внимательны, когда видите предупреждение. Используйте здравый смысл, если вы видите подозрительное всплывающее окно или получаете необычное электронное письмо с предложением предпринять какие-либо действия, например, перейти по ссылке. Многие люди повторно используют пароли или используют слабые пароли, поэтому найдите менеджер паролей для создания и хранения уникальных и сложных паролей для каждого сайта и службы, которые вы используете. Наконец, защитите свои онлайн-аккаунты и включите многофакторную аутентификацию везде, где она доступна.
Скрывают ли VPN ваши торрент-активности и в целом активность в интернете?
Когда VPN активен, весь ваш трафик шифруется. Это означает, что ваш интернет-провайдер не может видеть сайты, которые вы посещаете, или файлы, которые вы перемещаете.
Но хотя ваш интернет-провайдер, возможно, и не видит, что именно вы загружаете через торрент, он может предположить, что вы используете большую пропускную способность. Уже одно это может быть нарушением условий предоставления вам доступа в интернет. Кроме того, пиратский контент также может быть нарушением правил и условий вашей системы VPN, поэтому обязательно внимательно ознакомьтесь со всей необходимой документацией перед использованием торрент-трекеров.
Могут ли VPN обходить цензуру?
С помощью VPN можно подключиться к VPN-серверу в другой стране и просматривать веб-страницы, как если бы вы физически находились там, где находится VPN-сервер. В некоторых случаях это может обойти ограничения на локальный контент и другие виды цензуры.
В России в последнее время это самый популярный мотив использования VPN. Но все же важно знать, что VPN не делает ваш трафик невидимым. Наблюдатели могут видеть зашифрованный трафик, и не факт, что они не смогут увидеть и само содержимое трафика.
С помощью VPN вы можете подключиться к серверу в другой стране и подделать свое местоположение. Один из способов определить, где находится компьютер, подключенный к Интернету, посмотреть его IP-адрес. Эти адреса распределены географически и иногда могут быть довольно близки к вашему истинному местоположению. Скрывая свой истинный IP-адрес за IP-адресом VPN-сервера, вы можете скрыть свое истинное местоположение.
Но помните, что сайты и сервисы иногда имеют другие способы определения вашего местоположения. Кроме того, многие сайты чувствительны к изменениям в ожидаемом поведении. Если ваш банк увидит, что кто-то утверждает, что вы подключаетесь из Латвии, он может потребовать, чтобы вы выполнили некоторые дополнительные процедуры проверки безопасности, прежде чем предоставить доступ. Например, подключить двухфакторную аутентификацию.
Могут ли VPN разблокировать потоковое содержимое?
Стриминговые сервисы иногда предлагают разный контент для разных стран. Не выходя из дома, вы можете подключиться к удаленному VPN-серверу для доступа к потоковому видео, недоступному в России.
Как и ограничение и блокировки со стороны государственных властей, потоковые сервисы знают, что многие люди используют VPN для доступа к своему контенту, и активно работают над предотвращением этого. Таким образом, хотя вы и можете теоретически использовать VPN для потоковой передачи видео в Интернете, и сегодня смотреть сериал или фильм недоступные в России, нет гарантии того, что завтра эта возможность все еще будет работать.
Можно ли доверять VPN?
Самая большая проблема с VPN связана не с технологиями, а с доверием. Поскольку весь ваш трафик проходит через системы VPN, компания, предоставившая вам защищенное соединение или «тоннель», находится в том же доминирующем положении, что и ваш интернет-провайдер. При желании он мог бы видеть все, что вы делаете в Интернете, и продавать эти данные. Он может размещать рекламу на просматриваемых вами веб-сайтах. Он может хранить ненужные объемы данных, которые затем может быть вынужден передать правоохранительным органам.
Виртуальные частные сети стремятся получить это доверие, но доказать, что они его заслуживают, сложно. Когда мы проверяем VPN, мы изучаем ее политику конфиденциальности. Есть вероятность, что VPN-сервис может лгать пользователям, передавая их данные на сторону. Поэтому только внимательное отношение со стороны пользователей к этим сервисам даст им возможность работать честно и открыто.
Пользователи VPN хотят, чтобы виртуальные частные сети принимали все возможные меры для защиты своих клиентов, но им также нужна прозрачность. Во многих странах мира пользователи требуют, чтобы провайдеры VPN выпускали отчеты о прозрачности, в которых указывали бы, какие запросы они получили от правоохранительных органов и как VPN-компании на них отреагировали.
Еще один метод поддержки доверия – это сторонние аудиты VPN-сервисов, которые подтверждают политику и безопасность инфраструктуры компании. Однако, как считает ряд экспертов, аудиты являются несовершенным инструментом. Дело в том, что аудиты заказывают сами VPN-компании, и компания сама определяет объем проверки. Тем не менее, это ценный способ продемонстрировать приверженность компании идей открытости для своих пользователей.
Нужен ли мне VPN?
Несколько лет назад виртуальные частные сети занимали гораздо более четкое место в вашем наборе инструментов для обеспечения конфиденциальности и безопасности. В то время большая часть трафика проходила через HTTP, иногда без какого-либо шифрования. В настоящее время большая часть веб-трафика отправляется через HTTPS, который шифрует ваше соединение. Поэтому тот, кто наблюдает за вами через https, видит лишь поверхностные данные, которые не затрагивают вашу конфеденциальность.
Рекламодатели также стали более изощренными в своих усилиях по отслеживанию. Снятие отпечатков пальцев браузера и другие методы означают, что возможности анонимизации VPN несколько ограничиваются. Даже хваленая способность VPN подделывать местоположения, обходить цензуру и разблокировать потоковое вещание менее надежна, поскольку компании и правительства становятся все более агрессивными в обнаружении и блокировании VPN-трафика.
Распространение сложных методов отслеживания и HTTPS часто называют причинами, по которым VPN не стоят своих денег. Но это действительно зависит от того, для чего вы хотите использовать VPN. Если по какой-либо причине вы хотите, чтобы ваш трафик исходил из другой страны, VPN сделает это. Если вы хотите, чтобы рекламодателям и другим пользователям было
сложнее отслеживать вас, когда вы перемещаетесь по сети, VPN также может помочь в этом. И если вы хотите, чтобы ваш интернет-провайдер как можно меньше знал о вашей онлайн-активности, VPN абсолютно точно сделает это.
VPN не сделает вас всемогущим и полностью анонимным в сети, но поможет защитить вашу конфиденциальность. Это ценная часть вашего набора инструментов для обеспечения безопасности и конфиденциальности, и, как и любой другой инструмент, VPN лучше всего работает, когда вы используете его по назначению.