Содержание курсаурок 5 из 8
- 1Что такое VPN простыми словами
- 2Зачем VPN может понадобиться пользователю интернет-сервисов
- 3VPN не гарантирует доступ
- 4VPN и прокси: в чём разница
- 5Как оценивать VPN-сервис: одиннадцать признаков
- 6Бесплатный VPN: чем вы платите на самом деле
- 7Установка и проверка: безопасный порядок действий
- Итоговый проект: безопасное рабочее окружение
Как оценивать VPN-сервис: одиннадцать признаков
Не рейтинг и не рекомендации, а список того, на что смотреть самому. Плюс один признак, который важнее остальных десяти.
После этого урока
Сможете оценить любой VPN-сервис по понятным признакам и заметите то, что обычно скрывают.
Рейтингов VPN в интернете тысячи, и почти все они написаны за деньги того, кто в них первый. Поэтому здесь не список сервисов, а список признаков — чтобы вы оценили сами.
Признак, который важнее остальных
Весь ваш трафик пойдёт через этот сервис. Это значит, что вы меняете одного наблюдателя на другого — и главный вопрос не «насколько быстро», а «кому я это отдаю». Все признаки ниже, по сути, разворачивают этот один вопрос.
Кто владелец и где зарегистрирован
Публичная информация о компании: название, страна регистрации, кто руководит. Сервис, о владельце которого ничего не найти, — уже ответ.
Страна регистрации определяет, по чьим законам компания работает и кому обязана выдавать данные по запросу.
Политика хранения данных
Что именно записывается: адреса посещённых сайтов, время подключений, ваш настоящий IP, объём трафика. Формулировка «мы не храним логи» встречается у всех подряд и сама по себе ничего не значит — важно, что написано в подробном документе.
Хороший признак — независимый аудит, когда внешняя компания проверила, что заявленное соответствует действительному, и отчёт опубликован.
История безопасности
Были ли утечки, как компания себя повела, признала ли, что исправила. Компания с историей утечки, которую она публично разобрала, часто надёжнее той, у которой «ничего не было» и ничего не проверялось.
Проверяется поиском: название сервиса и слова «утечка», «инцидент», «breach».
Технические признаки
- Kill switch — отключение интернета, если VPN-соединение оборвалось. Без него при обрыве трафик пойдёт напрямую, а вы этого не заметите. Признак, который стоит проверить обязательно.
- Защита от утечек DNS — чтобы запросы имён сайтов не уходили мимо туннеля. Проверяется специальными сайтами, об этом в седьмом уроке.
- Современные протоколы соединения и их выбор в настройках.
- Количество и расположение серверов — влияет и на скорость, и на устойчивость.
- Число устройств на одну подписку.
- Поддержка ваших систем: компьютер, телефон, роутер.
Практические признаки
- Скорость и стабильность — проверяются только на себе, в пробный период.
- Стоимость и условия возврата.
- Поддержка: отвечают ли живые люди и на каком языке.
Признаки, по которым сервис лучше обойти
Настораживать должно следующее.
- Владелец неизвестен, страна регистрации не указана.
- Обещания «стопроцентной анонимности» и «гарантированного доступа» — в предыдущем уроке разобрали, почему это невозможно.
- Приложение распространяется файлом со стороннего сайта, а не через официальные магазины.
- Приложение просит разрешения, не связанные с его работой: доступ к контактам, сообщениям, фотографиям.
- Реклама внутри приложения — особенно для платного сервиса.
- Отсутствие подробного документа о данных: только красивая страница с обещаниями.
Промпт для разбора политики приватности
Вот политика конфиденциальности VPN-сервиса: [вставьте текст или приложите страницу] Ответь по пунктам, цитируя документ: 1. Какие данные сервис записывает и на какой срок. 2. Записывается ли мой настоящий IP-адрес и время подключений. 3. Кому и при каких условиях данные передаются. 4. Что сказано про запросы государственных органов. 5. Какие формулировки здесь расплывчаты и допускают двойное толкование. Если чего-то в документе нет — пиши «не указано». Ничего не додумывай.
Пятый пункт — главный: там, где документ говорит обтекаемо, обычно и прячется расхождение с рекламой на главной странице.
Почему мы не называем конкретные сервисы
Во-первых, оценка устаревает: компании меняют владельцев и политику. Во-вторых, почти все подборки в интернете оплачены. В-третьих, выбор зависит от ваших задач и требований. Мы даём признаки — решение остаётся за вами.
Практика
Разберите один сервис по признакам.
- Возьмите любой VPN-сервис, о котором слышали.
- Найдите: кто владелец, страна регистрации, был ли независимый аудит.
- Прогоните его политику конфиденциальности через промпт из урока.
- Поищите название сервиса вместе со словом «утечка».
- Отметьте, сколько признаков из списка «лучше обойти» у него нашлось.
Типичные ошибки
Выбирать по подборке из интернета
Почти все такие подборки оплачены тем, кто в них первый. Оценивайте сами по признакам.
Верить фразе «мы не храним логи»
Она встречается у всех. Значение имеет подробный документ и независимый аудит, а не лозунг на главной.
Не проверять наличие kill switch
Без него при обрыве соединения трафик пойдёт напрямую, и вы этого не заметите.
Ставить приложение из стороннего источника
VPN получает доступ ко всему трафику. Подменённое приложение — худший из возможных вариантов.
Проверьте себя
Ответы нигде не сохраняются — отвечайте спокойно и пробуйте сколько нужно.
1. Какой признак важнее всех остальных при выборе VPN?
2. Что делает kill switch?
Коротко
- Главный вопрос — кому вы отдаёте весь свой трафик.
- Смотрят: владельца, страну, политику данных, независимый аудит, историю утечек.
- Kill switch и защита от утечек DNS — обязательные технические признаки.
- Обещания стопроцентной анонимности и доступа — признак несерьёзного сервиса.