VPN ставят, чтобы меньше доверять интернет-провайдеру. Но после подключения появляется новый посредник, которому технически доступна значительная часть сетевых метаданных. Поэтому я смотрю на VPN не как на «кнопку анонимности», а как на перенос доверия от одной компании к другой.
Проверить VPN на 100% снаружи невозможно. Пользователь не видит внутренние журналы сервиса и не может доказать, что сервер ничего не записывает. Но за 10–15 минут можно отсеять сомнительные приложения, проверить утечки и понять, насколько обещание «мы ничего не храним» подкреплено фактами.
Проверка за пять минут
- Сравните внешний IP. Отключите VPN, запишите адрес, затем подключитесь снова. IP должен измениться.
- Проверьте DNS. Если тест показывает DNS домашнего провайдера или мобильного оператора, возможна DNS-утечка. Отдельный публичный защищённый DNS сам по себе утечкой не считается.
- Проверьте IPv6 и WebRTC. Реальный публичный адрес не должен появляться в тестах. Локальные адреса
192.168.x.xи10.x.x.xдомашний публичный IP не раскрывают. - Испытайте kill switch. Оборвите VPN-соединение. При включённой защите интернет должен остановиться до восстановления туннеля.
- Учтите split tunneling. При раздельной маршрутизации выбранные программы специально идут мимо VPN. Такой трафик не надо путать с утечкой.
На Windows можно сравнить DNS и маршруты до и после подключения командами Get-DnsClientServerAddress, Get-NetIPConfiguration и route print. Если DNS и маршрут по умолчанию остались у старого интерфейса, проверьте настройки клиента.
Что VPN реально может видеть
VPN-туннель шифрует участок между устройством и VPN-сервером. Провайдер видит соединение с VPN, время и объём передачи, но не обычную цепочку подключений к сайтам. VPN-сервис оказывается на точке выхода и получает больше сетевого контекста.
| Данные | Доступны VPN | Комментарий |
|---|---|---|
| Исходный IP | Да | Нужен для установления соединения |
| Время и объём сессии | Да | Могут попасть в технические журналы |
| DNS-запросы | Часто | Если DNS обслуживает VPN или его партнёр |
| IP назначения | Технически да | VPN-сервер маршрутизирует соединение дальше |
| Содержимое HTTPS | Обычно нет | TLS защищает данные между приложением и сайтом |
| Обычный HTTP | Да | Незашифрованный трафик можно читать и менять |
VPN не получает автоматически пароли, переписку и содержимое HTTPS-страниц. Для чтения защищённого трафика посреднику нужен отдельный механизм перехвата, например доверенный корневой сертификат на устройстве. Если обычный VPN внезапно просит установить такой сертификат для «усиления защиты», я бы остановился и выяснил причину.
Ловушка кроется в слове «логи». Фраза «мы не храним историю посещений» не означает «мы не храним ничего». Сервис может записывать IP подключения, время сессии, идентификатор устройства, объём трафика, выбранный сервер и диагностическую телеметрию. В privacy policy ищите конкретный список данных и сроки хранения.
Чеклист доверия к сервису
1. Кто владелец. Проверяйте юридическое лицо, материнскую компанию и оператора данных в политике конфиденциальности. Неизвестный разработчик с десятком одинаковых VPN под разными названиями выглядит хуже компании с понятной структурой.
2. На чём сервис зарабатывает. Бесплатный тариф не означает слежку автоматически. Понятная модель выглядит так: платные клиенты финансируют ограниченную бесплатную версию. Если денег с пользователя не берут, рекламы нет и источник дохода не объяснён, возникает вопрос, кто оплачивает серверы и трафик.
3. Какие разрешения просит приложение. VPN закономерно нужен доступ к системной VPN-функции. Android строит такие приложения вокруг VpnService. Контакты, SMS, микрофон, камера, Accessibility или права администратора для обычного VPN требуют ясного объяснения.
4. Есть ли сторонняя аналитика. Телеметрия для поиска сбоев не равна продаже истории браузера. Но сервис с обещанием «нулевого трекинга» должен объяснить присутствие рекламных SDK. Смотрите Data Safety в Google Play, App Privacy в App Store и сетевые домены приложения.
5. Что проверял аудит. Надпись «audited» почти бесполезна без отчёта. Нужны дата, аудитор, область проверки и найденные проблемы. Аудит мобильного клиента не доказывает отсутствие серверных логов, а проверка годичной давности не гарантирует текущую конфигурацию.
6. Есть ли отчёты о запросах и инцидентах. Прозрачный сервис объясняет, какие данные способен предоставить по юридическому запросу, и публикует историю существенных инцидентов.
7. Что означает RAM-only. Сервер без постоянного диска уменьшает объём данных, который переживёт перезагрузку или изъятие машины. Но RAM-only не мешает собирать журналы в реальном времени и отправлять их на другой сервер.
8. Открыт ли исходный код. Открытый клиент помогает изучить приложение, но ничего не доказывает про серверы, биллинг и внутренние журналы.
Федеральная торговая комиссия США предупреждала, что VPN не делает пользователя полностью анонимным и переносит часть доверия к оператору сервиса. Поэтому я не считаю слова «no logs» или «military-grade encryption» самостоятельным доказательством приватности.
Красные флаги, после которых я бы удалил VPN
- Политика конфиденциальности не называет юридическое лицо или противоречит описанию приложения.
- Сервис обещает «полную анонимность». VPN не отменяет cookies, вход в аккаунты, браузерный отпечаток и данные, которые пользователь отдаёт сайту сам.
- Приложение требует корневой сертификат без ясной технической причины.
- Не объяснено, какие журналы ведутся и сколько они хранятся.
- Аудит упоминается в рекламе, но отчёт недоступен или проверял другую часть системы.
- После отключения туннеля kill switch пропускает трафик, DNS уходит к провайдеру или наружу выходит реальный IPv6.
Страну регистрации я бы не превращал в универсальный рейтинг доверия. Юрисдикция влияет на правовые запросы, но не исправляет техническое логирование. Полезнее смотреть на сочетание архитектуры, журналов, аудитов, прозрачности и истории компании.
FAQ
Может ли VPN читать мои пароли?
Обычный VPN не должен видеть пароль, отправленный сайту по HTTPS. Ситуация меняется, если устройство доверяет сертификату для перехвата HTTPS или приложение получило другие привилегии.
Если VPN пишет «no logs», можно ему верить?
Фраза ничего не доказывает сама по себе. Ищите перечень собираемых данных, сроки хранения, аудит серверной инфраструктуры и прозрачные отчёты.
Бесплатный VPN обязательно продаёт данные?
Нет. Бесплатный тариф может финансироваться платной подпиской. Подозрения вызывает непрозрачная экономика, когда сервис не объясняет источник дохода.
Открытый исходный код гарантирует честность VPN?
Нет. Открытый код помогает проверить клиент, но серверная инфраструктура, биллинг и журналы остаются за пределами репозитория.
Почему сайт узнаёт меня при включённом VPN?
VPN меняет маршрут и внешний IP, но не удаляет cookies, вход в аккаунт, браузерный отпечаток, рекламные идентификаторы и данные, которые пользователь сообщает сайту сам.
Мой вывод. Я бы не выбирал VPN по числу серверов, флагам стран и словам про «военное шифрование». Сначала проверил бы владельца, модель заработка, разрешения и политику журналов. Затем протестировал бы IP, DNS, IPv6, WebRTC и kill switch, после чего посмотрел бы независимый аудит и его реальный охват. Если сервис скрывает юридическое лицо, путается в описании логов или просит лишние системные права, искать оправдания не стоит. VPN должен уменьшать число рисков, а не добавлять ещё одну непрозрачную компанию между устройством и интернетом.
