VPN безопасен, если это известный сервис с прозрачной политикой и без утечек. Он защищает трафик от перехвата в публичном Wi-Fi и от провайдера. Но сам VPN-сервис становится тем, через кого идёт весь ваш трафик, поэтому важно выбрать того, кому можно доверять. Главные риски — логи и продажа данных, утечки DNS и WebRTC и поддельные приложения. Ниже — от чего VPN защищает, какие риски несёт и как его проверить.
От чего защищает VPN
- Перехват в публичном Wi-Fi — трафик зашифрован до сервера VPN.
- Слежка провайдера — провайдер не видит, какие сайты вы открываете.
- Подмена DNS — если VPN использует свои DNS-серверы, провайдер не подменит адреса сайтов.
- Определение местоположения по IP — сайты видят IP сервера.
Какие риски несёт сам VPN
- Логи и продажа данных. VPN-сервис видит, к каким адресам вы подключаетесь и когда. Если он хранит эти логи, они могут утечь или быть проданы. Особенно этим грешат бесплатные VPN, которые зарабатывают на данных пользователей.
- Утечки DNS и WebRTC. Даже с включённым VPN браузер может раскрыть реальный IP через WebRTC, а система — отправить DNS-запросы провайдеру. Подробнее — в гидах утечки IP и утечка WebRTC.
- Поддельные приложения. В магазинах и на сайтах с APK встречаются клоны известных VPN с вредоносным кодом. Скачивайте приложения только по ссылке с официального сайта сервиса.
Чем опасны бесплатные VPN
Бесплатный VPN должен на чём-то зарабатывать. Варианты: реклама, продажа данных о посещениях, использование вашего устройства как выходного узла для чужого трафика. Исследования не раз находили в бесплатных VPN трекеры и слабое шифрование. Исключение — бесплатные версии платных сервисов, которые зарабатывают на подписке.
Как проверить безопасность VPN
- Проверка утечек. Подключите VPN и откройте наш инструмент проверка утечек VPN. Реальный IP не должен появляться ни в основном поле, ни в разделе WebRTC.
- Политика конфиденциальности. Найдите в политике, какие данные собираются и хранятся. Хороший знак — прямое заявление, что история посещений не хранится.
- Права приложения. Посмотрите, какие разрешения просит приложение. VPN не нужен доступ к контактам, SMS и микрофону.
Безопасный и опасный VPN: сравнение
| Признак | Безопасный | Опасный |
|---|---|---|
| Владелец | Известная компания с сайтом и поддержкой | Неизвестен |
| Модель заработка | Подписка | «Бесплатно навсегда», реклама, данные |
| Протоколы | VLESS, WireGuard, OpenVPN | PPTP, L2TP без шифрования |
| Политика данных | Понятная, с перечнем | Нет или общими словами |
| Установка | Официальный магазин или сайт | APK с файлообменника |
Подробнее — в рейтинге безопасные VPN.
Что видит VPN-сервис
| Что | Видит ли VPN |
|---|---|
| Ваш реальный IP | Да |
| Сайты, к которым вы подключаетесь | Да, домены и IP |
| Содержимое HTTPS-страниц | Нет — оно зашифровано сайтом |
| Пароли на HTTPS-сайтах | Нет |
| Почта и способ оплаты | Да, для учёта подписки |
Поэтому важно, чтобы сервис заявлял отказ от логов активности и был известен. VPNType заявляет, что не хранит логи активности, — это заявление сервиса.
VPN и банки
Банковские приложения защищены своим шифрованием и без VPN. В публичном Wi-Fi VPN добавляет защиту, а дома банк лучше открывать напрямую: вход с зарубежного IP может вызвать дополнительную проверку.
Какой VPN выбрать
Безопасный VPN — известный сервис с заявленным отказом от логов и современным шифрованием. Наш выбор — VPNType: шифрование AES-256, отказ от логов по заявлению сервиса, протоколы VLESS, WireGuard и Shadowsocks, пробный Premium 5 дней за 1 ₽.
AdGuard VPN
Бесплатная версия с лимитом трафика, премиум быстрее и с большими возможностями
Частые вопросы
Может ли VPN украсть мои данные?
Недобросовестный VPN технически может видеть незашифрованный трафик и продавать данные о посещениях. Поэтому выбирайте известный сервис с заявленным отказом от логов.
Безопасен ли VPN для онлайн-банка?
Да, соединение с банком шифруется дополнительно. Но российские банки могут не пускать с зарубежного IP — банк лучше открывать напрямую.
Видит ли VPN-сервис мои пароли?
Нет, если сайт использует HTTPS — а это почти все сайты. VPN видит, к каким адресам вы обращаетесь, но не содержимое защищённых страниц.