В последнее время VPN-сервисы пользуются большой популярностью. Существуют десятки бесплатных VPN-расширений для браузеров и приложений для смартфонов, которые обещают вам конфиденциальность, анонимность и защиту.

Но бездумно доверять им не следует. Бесплатные VPN скорее вредны, чем полезны.

Мы уже рассказывали, что такое VPN. Эти сервисы направляют ваш интернет-трафик через свои серверы по зашифрованным каналам. Грубо говоря, ваш браузер подключается к сети не напрямую, а через сервер-посредник. Это затрудняет отслеживание трафика третьими лицами и открывает доступ к заблокированным ресурсам.

Однако VPN на самом деле не является гарантом безопасности и анонимности. По сути, доверия VPN заслуживают не больше, чем ваш интернет-провайдер. А то и меньше, если речь идёт о бесплатных сервисах.

Есть выражение: «Если вы за это не платите, то вы не потребитель, а продукт». Бесплатные VPN живут за счёт рекламы. А выбирают наиболее релевантную рекламу они, просматривая ваш трафик.

Например, популярнейший VPN Hotspot Shield обвиняли FTC must scrutinize Hotspot Shield over alleged traffic interception, group says в том, что сервис собирает множество данных и перехватывает трафик своих пользователей, чтобы встраивать на просматриваемые сайты рекламу от своих партнёров.

Платные сервисы тоже недалеко ушли. Они не могут быть полностью анонимными, потому что заставляют вас раскрывать свои платёжные данные.

Обещания VPN-провайдеров о том, что они не записывают историю вами посещённых сайтов, не могут быть ничем подкреплены.

Один сервис, UFO VPN, у которого имеется порядка 20 миллионов пользователей, заверял всех регистрирующихся, что не ведёт никаких записей о посещённых сайтах. Но эксперты по сетевой безопасности обнаружили Seven ‘no log’ VPN providers accused of leaking – yup, you guessed it – 1.2TB of user logs onto the internet 1,2 ТБ логов UFO VPN в открытом доступе. Информация включала пароли учётных записей в виде обычного текста, IP-адреса устройств пользователей и серверов VPN, к которым они подключились, данные о местоположении и списки посещаемых сайтов.

Когда вы доверяете свой трафик, пароли и конфиденциальную информацию VPN-сервису, вы не можете узнать, что его владельцы будут с ними делать. Даже если вы создадите свой собственный VPN в облаках Amazon, Microsoft Azure, Google Cloud или Digital Ocean, нельзя быть уверенным в сохранности своих данных на чужих серверах где-то за океаном.

VPN — отличный инструмент для обхода блокировок. Но не полагайтесь на него для обеспечения анонимности.