У меня возникло желание начать пользоваться интернетом только через защищенный канал VPN с шифрованием трафика и, желательно, сделать так, чтобы всякие интернет-фильтры в различных посещаемых мной странах не портили настроение. Начал я поиск VPN-сервиса с нашего списка, а также сервисов типа vpn.sh. Они отлично делают свою работу — обеспечивают достаточную, даже для стриминга HD-видео, скорость, шифруют канал, обеспечивают полную анонимность (один из сервисов оплату принимает только гифт-картами различных торговых сетей, что никак вашу личность не выдает при регистрации), но есть одна проблема — для настройки этого соединения на ПК, мобильном и планшете, надо обладать выдержкой, читать длинные инструкции и просто быть крайне мотивированным человеком. Меня хватило только на ПК, а до мобильных настроек руки так и не дошли. И я стал искать решение, которое:
- шифрует мой канал;
- стоит не больше $5 в месяц (почему-то платить больше я не хочу);
- просто настраивается;
- обеспечивает безопасным каналом компьютер, мобильный и планшет «из коробки»;
- позволяет географически менять точку включения в VPN-хост.
В итоге я выбрал TunnelBear, про который мы писали ранее, но который серьезно пересмотрел ценовую политику, стал дружить с мобильными и просто выполнял все условия, которые я придумал для данного проекта.
Решение
Сегодня TunnelBear — это условно-бесплатный VPN-сервис, который для своей работы требует регистрации аккаунта и помогает поднять «туннель» при помощи приложений для Windows, OS X, iOS и Android.
Очень просто начать работу с ним на ПК — ставите клиент, авторизуетесь, выбираете точку включения (США, Великобритания, Канада, Германия, Япония, Австралия или Франция) и включаете туннелирование. Теперь работа с интернетом будет происходить через выбранный зарубежный хост, минуя все запреты страны, в которой вы находитесь. Трафик ваш будет шифроваться алгоритмом AES 128-bit. Для публичных сайтов вы станете заграничным посетителем, а на территории страны вашего проживания вы проскакиваете по зашифрованному каналу напрямую до страны выбранной для соединения.
Мобильное решение (смартфон + планшет)
C мобильными немного сложнее, но не переживайте — настройка iPhone, а затем iPad, заняла секунд по 90. Качаете клиент TunnelBear для вашей платформы…
…и устанавливаете.
Затем запускаете приложение, авторизуетесь в нем, устанавливаете сертификаты — ничего сложного, просто кликайте на единственно возможные кнопки и получаете настроенное устройство. Если говорить про iOS, то результат выглядит так:
Однако с iOS есть проблема, и она в том, что, для сокращения разрядки батареи, эта OS отключает VPN-подключение. Вам придется каждый раз в настройках поднимать его заново для безопасной работы в интернет. В Android данной проблемы нет.
Скорость интернета «до» и «после»
Также очевидно, что когда трафик идет через удаленный от вас хост, да еще и шифруется, скорость интернета падает. Например, у меня на 50М интернете скорость до английского хоста была 10М. Это плата за безопасность.
Но есть возможность немного уменьшить последствия туннелирования — вы можете в настройках TunnelBear прописать сайты, для которых трафик пойдет напрямую. Например, у меня так прописан сериальный сайт soap4.me, которому не хватает скорости туннелированного интернета.
Дополнительно TunnelBear может начать фильтровать ваши данные, которые вы оставляете на сайтах в интернет — не отдавать социальные персонализированные кнопки и не отгружать данные в системы типа Google Analytics (не происходит постоянной отгрузки ваших персональных данных социальным сетям и сервисам сбора статистики и лидогенерации).
Цена вопроса
Бесплатно вы можете пользоваться TunnelBear только в рамках лимита в 500 Мб в месяц. Твитнув благую весть о сервисе, вы получите еще 1 Гб трафика. Если вам нужно безлимитное по трафику решение для одного персонального компьютера и двух мобильных устройств, то выбирайте тариф $5/месяц или $50/год.
Вывод
Возможно, TunnelBear не самое безопасное решение (например, потому, что вы идентифицируетесь на этапе оплаты кредиткой или PayPal), но оно позволяет обезопасить именно личные данные, передаваемые через интернет, и делает почти невозможным перехват данных в публичных местах, а также делает вас призраком для недобросовестных веб-ресурсов. Мы рекомендуем начать с него для выработки привычки работать с глобальной помойкой и оставаться с чистыми руками.