Перестаньте относиться к виртуальной частной сети (VPN) как к волшебной палочке. Она шифрует ваш трафик, скрывает IP-адрес и защищает от слежки провайдера. Неплохо. Кроме того, с её помощью можно смотреть библиотеку Netflix США даже находясь в Токио.
Но не завышайте свои шансы.
VPNs — это инструменты конфиденциальности, а не бронежилеты. Они не спасут от вредоносных программ, не остановят фишинговую аферу, способную опустошить ваш банковский счёт, и уж тем более не сделают вас полностью анонимным в сети.
Большинство маркетинговых текстов продают вам фантазии. Реальность же куда мутнее.
Вас всё ещё можно отследить
ВПН скрывает ваш IP-адрес от вашей локальной сети, но не скрывает вас от самого веб-сайта.
Как это работает? Вы заходите на Facebook, Amazon или любой другой сайт. Сервис видит «Вас». Ваши данные аккаунта, историю поиска, чеки о покупках.
VPN маскирует ваше местоположение от администратора сети, но не маскирует ваше поведение от провайдера сервиса.
Есть и хуже: отпечаток браузера (fingerprinting).
Сайты анализируют версию вашего браузера, операционную систему, разрешение экрана, часовой пояс и язык. Они собирают эти фрагменты данных в уникальный профиль. Вы можете использовать десять разных IP-адресов через десять разных серверов, но если ваш «отпечаток» совпадает, они всё равно узнают, что это вы.
VPN меняет лишь одну переменную в этом уравнении. Всё остальное остаётся видимым.
Не забывайте и про человеческий фактор. Если вы нажмёте на ссылку из письма с адреса «support@apple-update.com», никакой ВПН вас не спасёт. Это социальная инженерия. В чистом виде. Вы добровольно отдаёте свой пароль, потому что испугались фейкового предупреждения. Шифрование не может исправить ошибку, допущенную живым человеком.
Для реальной защиты от трекеров используйте специализированные расширения для браузера. Например, Bitdefender TrafficLight или Malwarebytes Browser Guard. Они блокируют куки и пиксели, которые шпионят за вами во время скроллинга ленты.
Безопасность — это отдельная тема
Здесь люди часто путаются. Конфиденциальность — это не то же самое, что безопасность.
VPN создаёт туннель для ваших данных. Это мешает злоумышленникам просматривать информацию, пока она летит через небезопасную сеть Wi-Fi в аэропорту. Полезно для открытых соединений. Плохо, если вы думаете, что этого достаточно.
Он не останавливает программы-вымогатели.
Он не удаляет рекламное ПО.
Он не сканирует загрузки на наличие вирусов.
Вы всё ещё можете скачать гадкий скрипт, который зашифрует жёсткий диск и потребует $500 в биткоинах. И всё это произойдёт, пока ваш ВПН благодушно маршрутизирует трафик.
Некоторые провайдеры включают антивирус и блокировку рекламы в свои подписки. Это удобно. Иногда даже дешевле.
Но не путайте пакетное предложение с основным продуктом. Многие эксперты предпочитают подход «à la carte» (по меню). Отдельная программа антивируса. Отдельный менеджер паролей. Самостоятельный блокировщик рекламы. Встроенные средства безопасности могут отставать от специализированных инструментов или перегружать систему.
Выбирайте то, что действительно работает, а не то, что просто удобно.
Утечки случаются. И у вас тоже могут.
Большинство приличных ВПН имеют защиту от утечек DNS.
Без неё ваши DNS-запросы могут «просочиться» из туннеля. Ваш провайдер интернета сможет увидеть, куда вы пытаетесь попасть, даже если не сможет прочитать сами данные. Сейчас это стандартная функция.
С WebRTC всё сложнее.
Эта технология позволяет браузеру выполнять прямые соединения между пользователями (peer-to-peer). Видеочаты, обмен файлами. Для работы ей нужна сетевая информация. Иногда она транслирует ваш реальный IP-адрес, полностью игнорируя ВПН.
Это уязвимость браузера, а не провал ВПН.
Стандартные приложения ВПН часто упускают это из виду. Возможно, вам понадобятся специальные расширения для браузера, чтобы заставить WebRTC уважать туннель. Всегда проверяйте.
Если ваш браузер здоровается с миром под своим настоящим адресом, значит, ВПН не очень старался это исправить.
Доверяй, но проверяй. Всегда проверяй.
Вы доверяете компании-провайдеру всё, что они, по их словам, не могут видеть.
Если провайдер врет о том, что не ведёт журналов активности (логов), какой тогда смысл вашей подписки?
Ищите ясные формулировки. Никаких «словесных салатов». Простое заявление на понятном языке: «Мы не записываем данные вашей сессии в интернете».
Проверяйте наличие аудитов. Независимых. Не тех, где провайдер оценивает сам себя. И проверяйте свежие. Аудит трёхлетней давности ни о чём не говорит. Вам нужна ежегодная верификация.
Геополитика имеет значение.
Избегайте юрисдикций стран альянсов «Пять глаз», «Девять глаз» или «Четырнадцать глаз». Эти страны обмениваются разведывательной информацией. Если поступит судебный запрос, сервер в стране с дружественной к приватности политикой и слабыми законами о хранении данных — более безопасный вариант, чем тот, что находится в государстве тотальной слежки.
Прочитайте мелкий шрифт о том, что они собственно собирают. Отчёты о сбоях? Использование полосы пропускания? Возможно.
Но если в политике конфиденциальности сказано: «Мы собираем всё, а затем удаляем через 7 дней», — идите прочь. Это ведение логов. Просто замаскированное.
Это лишь один из элементов
VPNs полезны. Иногда даже необходимы для защиты от определённых угроз.
Они не являются всеобъемлющим щитом. Они не заменяют здравый смысл. Они не устанавливают за вас программы безопасности. Они не превращают вас в анонимного привидения в цифровом пространстве.
Используйте ВПН. Знать, что он делает. Знать, чего он не делает.
И помните: компания, управляющая туннелем, — это та самая, которая стоит у двери. Выбирайте тех, кому вы доверили бы свои ключи. Даже если они клянутся, что оставят их на подносе.
Эта клятва ничего не значит без доказательств. 🕵️
