У меня возникло желание начать пользоваться интернетом только через защищенный канал VPN с шифрованием трафика и, желательно, сделать так, чтобы всякие интернет-фильтры в различных посещаемых мной странах не портили настроение. Начал я поиск VPN-сервиса с нашего списка, а также сервисов типа vpn.sh. Они отлично делают свою работу — обеспечивают достаточную, даже для стриминга HD-видео, скорость, шифруют канал, обеспечивают полную анонимность (один из сервисов оплату принимает только гифт-картами различных торговых сетей, что никак вашу личность не выдает при регистрации), но есть одна проблема — для настройки этого соединения на ПК, мобильном и планшете, надо обладать выдержкой, читать длинные инструкции и просто быть крайне мотивированным человеком. Меня хватило только на ПК, а до мобильных настроек руки так и не дошли. И я стал искать решение, которое:

  • шифрует мой канал;
  • стоит не больше $5 в месяц (почему-то платить больше я не хочу);
  • просто настраивается;
  • обеспечивает безопасным каналом компьютер, мобильный и планшет «из коробки»;
  • позволяет географически менять точку включения в VPN-хост.

В итоге я выбрал TunnelBear, про который мы писали ранее, но который серьезно пересмотрел ценовую политику, стал дружить с мобильными и просто выполнял все условия, которые я придумал для данного проекта. 

Решение

Сегодня TunnelBear — это условно-бесплатный VPN-сервис, который для своей работы требует регистрации аккаунта и помогает поднять «туннель» при помощи приложений для Windows, OS X, iOS  и Android.

Screen Shot 2014-03-05 at 11.07.26

Очень просто начать работу с ним на ПК — ставите клиент, авторизуетесь, выбираете точку включения (США, Великобритания, Канада, Германия, Япония, Австралия или Франция) и включаете туннелирование. Теперь работа с интернетом будет происходить через выбранный зарубежный хост, минуя все запреты страны, в которой вы находитесь. Трафик ваш будет шифроваться алгоритмом AES 128-bit. Для публичных сайтов вы станете заграничным посетителем, а на территории страны вашего проживания вы проскакиваете по зашифрованному каналу напрямую до страны выбранной для соединения.

Трейс из Украины на украинский сайт с включенным тоннелем до Великобритании
Трейс из Украины на украинский сайт с включенным тоннелем до Великобритании

Мобильное решение (смартфон + планшет)

C мобильными немного сложнее, но не переживайте — настройка iPhone, а затем iPad, заняла секунд по 90. Качаете клиент TunnelBear для вашей платформы…

TunnelBear VPN
Price: Free*
  • TunnelBear VPN Screenshot
  • TunnelBear VPN Screenshot
  • TunnelBear VPN Screenshot
  • TunnelBear VPN Screenshot
  • TunnelBear VPN Screenshot
  • TunnelBear VPN Screenshot
  • TunnelBear VPN Screenshot
  • TunnelBear VPN Screenshot
TunnelBear VPN
Developer: TunnelBear, Inc.
Price: Free*
  • TunnelBear VPN Screenshot
  • TunnelBear VPN Screenshot
  • TunnelBear VPN Screenshot
  • TunnelBear VPN Screenshot
  • TunnelBear VPN Screenshot

…и устанавливаете.

Затем запускаете приложение, авторизуетесь в нем, устанавливаете сертификаты — ничего сложного, просто кликайте на единственно возможные кнопки и получаете настроенное устройство. Если говорить про iOS, то результат выглядит так:

Однако с iOS есть проблема, и она в том, что, для сокращения разрядки батареи, эта OS отключает VPN-подключение. Вам придется каждый раз в настройках поднимать его заново для безопасной работы в интернет. В Android данной проблемы нет.

Скорость интернета «до» и «после»

Также очевидно, что когда трафик идет через удаленный от вас хост, да еще и шифруется, скорость интернета падает. Например, у меня на 50М интернете скорость до английского хоста была 10М. Это плата за безопасность.

UA → UK → UA = download/upload = 10Mbps
UA → UK → UA = download/upload = 10Mbps

Но есть возможность немного уменьшить последствия туннелирования — вы можете в настройках TunnelBear прописать сайты, для которых трафик пойдет напрямую. Например, у меня так прописан сериальный сайт soap4.me, которому не хватает скорости туннелированного интернета.

Пропишите сайты, которым нужен быстрый, но небезопасный канал
Пропишите сайты, которым нужен быстрый, но небезопасный канал

Дополнительно TunnelBear может начать фильтровать ваши данные, которые вы оставляете на сайтах в интернет — не отдавать социальные персонализированные кнопки и не отгружать данные в системы типа Google Analytics (не происходит постоянной отгрузки ваших персональных данных социальным сетям и сервисам сбора статистики и лидогенерации).

Цена вопроса

Бесплатно вы можете пользоваться TunnelBear только в рамках лимита в 500 Мб в месяц. Твитнув благую весть о сервисе, вы получите еще 1 Гб трафика. Если вам нужно безлимитное по трафику решение для одного персонального компьютера и двух мобильных устройств, то выбирайте тариф $5/месяц или $50/год.

Screen Shot 2014-03-05 at 11.39.58

Вывод

Возможно, TunnelBear не самое безопасное решение (например, потому, что вы идентифицируетесь на этапе оплаты кредиткой или PayPal), но оно позволяет обезопасить именно личные данные, передаваемые через интернет, и делает почти невозможным перехват данных в публичных местах, а также делает вас призраком для недобросовестных веб-ресурсов. Мы рекомендуем начать с него для выработки привычки работать с глобальной помойкой и оставаться с чистыми руками.

TunnelBear