VPN – что это, как работает, какой сервис использовать
Рассказали все про VPN: что это, как работает, критерии выбора, какой сервис выбрать для бизнеса, а какой, чтобы посмотреть Netflix. Сравнили самые популярные платные и бесплатные сервисы.
2.8K открытий
До февраля 2022 года в России каждый день загружали ~10 тысяч VPN-приложений. 1 марта вместо 10 тысяч было уже полмиллиона.
Все скачали. Теперь – разбираемся:
Что такое VPN
Если коротко
Это инструмент, который позволяет обходить большую часть блокировок в интернете.
Инстаграм стал недоступен → подключили VPN → инстаграм опять доступен.
Если подробнее – как работает VPN
VPN (Virtual Private Network) – технология, которая нужна для защищенного и приватного доступа к внешним серверам. Показать ее работу проще всего в сравнении с обычным подключением к сети.
- При использовании VPN ваш провайдер не видит, какими ресурсами интернета вы пользуетесь и какие запросы отправляете. Он видит только IP-адрес VPN-сервера, с которым вы обмениваетесь зашифрованным трафиком.
- Сайт или другой сервис на внешнем сервере также не видит вас. Ему доступен только IP-адрес VPN-сервера, а также он видит и может запоминать совершаемые вами действия – например, заполнение форм или ввод поисковых запросов.
- В целом VPN можно назвать одним из видов анонимайзера. Суть работы любого сервиса-анонимайзера сводится к тому, что используется посредник (прокси-сервер или веб-прокси), IP-адрес которого будет выдаваться за ваш. По тому же принципу работает и браузер Tor – с той разницей, что при его использовании нет выделенного прокси, в его роли выступают другие пользователи этого браузера.
- Для понимания разницы между сервисами, которые упомянуты выше: VPN-сервер не только подменяет IP-адрес и шифрует трафик. Он также минимизирует потерю скорости (но она все равно будет немного ниже привычной) соединения и обеспечивает его безопасность. В этом его ключевое отличие от других способов подмены IP-адреса – например, прокси-серверов или браузера Tor.
- При этом единственный способ, которым ваш провайдер может ограничить использование VPN, – блокировка конкретного набора IP-адресов, которые принадлежат VPN-серверам. Но эту меру сложно назвать эффективной. Все адреса заблокировать нельзя, а большая часть сервисов легко позволяет переключиться на другой IP.
Платный или бесплатный VPN
- Если важна безопасность данных и скорость доступа – только платный. Если при этом сейчас нет денег – то платный с бесплатным тарифом. Например, TurboVPN.
- Если готовы пожертвовать скоростью – можно использовать проверенный бесплатный. Например, 1.1.1.1 с WARP. При этом мы бы все равно не советовали передавать через бесплатные VPN личную информацию, например, пароли и тем более – данные банковских карт.
Работающий VPN-сервис – это постоянные затраты. Нужно железо (хотя бы арендованное), нужно ПО, нужен хотя бы 1 сотрудник, которые все это поддерживает и обслуживает. Разумеется, это все стоит денег. А раз кто-то вкладывает деньги, он рассчитывает получить обратно больше денег.
Хорошо, если эти деньги он будет получать в виде абонентской платы. Хуже, если он их получит за продажу ваших личных данных, внедрение вредоносного ПО или показа определенного контента – не всегда легального.
Мы не хотим сказать, что бесплатные VPN – абсолютное зло. Бывает честный и относительно безопасный бесплатный VPN. Его позволяют получить промоакции, пробные периоды, базовые пакеты с ограничениями по скорости/трафику и т. п.
Однако любой бесплатный VPN должен вас насторожить. Хотя бы до той степени, что вы начнете искать про него отзывы и историю утечек данных.
По каким еще критериям выбрать VPN
Изучать эти критерии рекомендуем с трех сторон. Первая – официальная информация от самого сервиса. Вторая – отзывы, причем не только русскоязычные. Третья – проверка боем на личном опыте.
Безлоговая политика
Логи – это, грубо говоря, ваши данные. Если VPN их не хранит – значит, не сможет продать или использовать каким-то другим способом. Как правило, строгая безлоговая политика свойственна всем платным VPN-сервисам.
Скорость доступа
Любой VPN-сервис делает скорость загрузки несколько ниже привычной. Причина – перенаправление трафика как минимум через 1 дополнительный защищенный сервер.
Лучший вариант – AES-256. Длина ключа в 256 бит делает шифрование крайне устойчивым к взлому.
Функционал и масштабирование
Если будете выбирать платный VPN – есть смысл предусмотреть перед покупкой три вещи.
Первая – наличие приложений под Windows, macOS, мобильные устройства, а в идеале – еще и наличие расширений под ваш любимый браузер.
Вторая – число пользователей, которые могут использовать один аккаунт.
Третья – число устройств, на которых может одновременно использовать VPN.
С учетом этого всего купить подходящий тариф можно 1 раз и надолго. У большинства платных сервисов действует стандартное правило: чем дольше срок подписки, тем дешевле выходит 1 месяц.
Наличие серверов в нужной стране
Для простого доступа к большинству сайтов и сервисов это не нужно. Однако если, в силу каких-то причин, вам нужно, чтобы тот же Facebook видел вас жителем Австралии и никак иначе – нужно проверить наличие и достаточность австралийских серверов.
Возможность ручного изменения протокола безопасности
Удобная функция на случай, если ваш провайдер будет вынужден открыть охоту на ведьм. Если VPN-сервис позволяет выбирать из WireGuard, OpenVPN, IPSec, L2TP, PPTP и других – именно смена протокола будет первым вашим действием при недоступности VPN.
На что обратить внимание, если нужен VPN для бизнеса?
- Число подключений и пользователей. В идеале – без ограничений, но чем больше – тем лучше. Хотя бы 10 нужно даже для малого бизнеса. Даже с учетом того, что одним из устройств может быть роутер, к которому подключены несколько человек.
- Возможность управлять настройками как массово, так и на каждом отдельном устройстве.
- Наличие защиты подключения к публичным Wi-Fi сетям – чтобы сотрудники могли работать удаленно откуда угодно.
А если нужен VPN для стриминговых платформ (Netflix и т. п.)?
- Сеть серверов. Чем больше адресов доступно, тем сложнее заблокировать их все. Соответственно, тем меньше шансов, что вы останетесь с подпиской на Netflix, но без VPN.
- Если контент на стриминговом сервисе доступен только внутри страны – важно наличие и количество серверов именно в этой стране. Такое правило действует, к примеру, для BBC iPlayer.
- Скорость работы и отсутствие ограничений по трафику. Бесплатные VPN с лимитом трафика и скоростью 1–5 Мб/сек здесь вряд ли подойдут.
Какие сервисы можем посоветовать
Бесплатные / с бесплатной версией (периодом)
Все, что вам нужно знать о VPN
В последнее время все только и делают, что говорят о конфиденциальности и VPN. Но что же такое VPN? Объясняем это на пальцах.
Alex Drozhzhin
1. Что такое VPN?
Вот что пишет об этом Википедия: «VPN (англ. Virtual Private Network, виртуальная частная сеть) – обобщенное название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, через Интернет)».
Очень помогло! На самом деле, все, что вам нужно знать — это то, что с помощью технологии VPN между вашим устройством и интернет-сервером создается защищенное соединение таким образом, что никто не может перехватить или изменить передаваемые вами данные. Даже интернет-провайдер не может подглядеть за вами!
В двух словах, все работает так, как показано на картинке ниже: VPN устанавливает безопасный «проход» через все незащищенные места публичных сетей.
2. Зачем же вам нужен VPN?
Есть масса причин, по которым имеет смысл использовать VPN.
- Во-первых, безопасность: VPN может защитить вас от MITM-атак, фишинга и прочих угроз.
- Во-вторых, конфиденциальность: соединение через VPN защищает от слежки и кражи данных.
- В-третьих, вы можете изменить свое виртуальное местоположение: когда вы используете VPN, веб-сайты, на которые вы заходите, видят не ваш IP-адрес и, соответственно, местоположение, — а адрес и местоположение VPN-сервера. Кстати, многие сервисы VPN предлагают на выбор около десятка вариантов местоположений, между которыми вы можете мгновенно переключаться.
- Наконец, VPN – это единственный способ зайти, например, в Facebook или «Википедию» в Китае.
3. Где мне взять VPN?
Существует огромное количество VPN-провайдеров с серверами по всему миру. Вы можете изучить этот подробнейший список – он содержит преимущества и недостатки конкретных VPN-сервисов и массу другой информацию о них. Разумеется, мы не можем не упомянуть, что в Kaspersky Security Cloud уже встроен VPN-сервис, который называется Kaspersky Secure Connection. Более того, он существует и как отдельное приложение для PC, Mac и Android.
- Kaspersky Security Cloud
- VPN
- безопасность
- защита данных
- защищенное соединение
- конфиденциальность
Что такое VPN и зачем это нужно?
Igor Oskolkov
VPN нынче актуален, как никогда прежде. Даже в домашних роутерах стали появляться не просто VPN-серверы, а еще и с аппаратным ускорением шифрования. Что же такое VPN и для чего он вообще нужен? Попробуем рассказать об этом простыми словами.
Что такое VPN?
Как-то так получилось, что даже в учебниках не дают расширенного и глубокого определения того, что это такое, VPN. Мол, и так ведь все понятно: аббревиатура VPN расшифровывается как Virtual Private Network, то есть виртуальная частная сеть. И зачем еще что-то обсуждать? Что такое «сеть» — понятно: на примитивном уровне это объединение двух и более узлов каким-либо видом связи для того, чтобы они могли обмениваться информацией. Естественно, наиболее удобным способом и с поддержкой всех необходимых сервисов.
Что такое «частная», тоже вроде бы очевидно — не публичная, поэтому и частная. То есть такая, в которой находится не абы кто, а только дозволенные узлы. Если копнуть чуть глубже, то именно эта составляющая VPN и является самой главной, так как она определяет ряд требований к этой самой «частности».
Во-первых, надо как-то маркировать участников этой сети и ту информацию, которой они обмениваются, чтобы она не смешивалась с чужой. Во-вторых, определенно полезно эту информацию защитить от посторонних глаз. Ну хотя бы зашифровать, что снова накладывает следующий круг ограничений, связанных со стойкостью этого шифрования.
В-третьих, надо сохранять целостность такого способа передачи информации — не пускать посторонних в частную сеть, проверять источник передаваемых сообщений и следить за тем, чтобы информация нигде не просачивалась в «голом виде». В общем, все как на приватных вечеринках у сильных мира сего: шумят на всю округу, а кто и что там делает — не ясно. И суровая охрана на входе и выходе устраивает не только фейс-, но и прочих мест контроль.
С понятием «виртуальная» все чуть попроще. Это всего лишь значит, что такая сеть абстрагирована от физической составляющей — ей не важно, по каким и скольким каналам связи она проложена, так как для участников этой сети она работает прозрачно. Или же, с другой стороны, физическая сеть чаще всего просто не принадлежит пользователю виртуальной.
Например, в серьезных организациях сотрудников при подсоединении рабочего ноутбука к любым проводным или беспроводным сетям, находящимся за пределами стен этой самой организации, обязуют сразу же задействовать VPN-подключение до офисной сети. При этом не важно, через какие именно дебри будет установлено это соединение, но можно не сомневаться, что пойдет оно по публичным, чужим сетям связи. Такое соединение принято называть туннелем, впоследствии этот термин нам встретится еще не раз.
Для чего нужен VPN?
Приведенный выше пример подключения удаленного пользователя к корпоративной сети — один из наиболее типичных сценариев использования VPN. Пользователь ощущает себя как дома — вернее, дома, на отдыхе или в командировке он способен ощутить себя как на работе и может без проблем пользоваться корпоративными сервисами.
Заодно и злоумышленник не сможет просто так пронюхать, чем конкретно занят этот пользователь, какие данные он передает и получает. Более того, в компаниях, озабоченных собственной безопасностью, на всех используемых работниками устройствах принудительно включается обязательное использование VPN-подключений где бы то ни было. Даже использование Интернета в таком случае идет сквозь корпоративную сеть и под строгим надзором службы безопасности!
Второй по распространенности вариант использования схож с первым, только подключаются к корпоративной сети не отдельные пользователи, а целые офисы или здания. Цель та же — надежно и безопасно объединить географически удаленные элементы одной организации в единую сеть.
Это могут быть как крупные представительства корпораций в разных странах, так и раскиданные по городу мясные ларьки ООО «Рога и копыта». Или даже просто камеры, сигнализации и прочие охранные системы. При такой простоте создания VPN — благо кабель каждый раз протягивать не нужно — виртуальные частные сети могут создавать и внутри компаний для объединения и изоляции тех или иных отделов или систем.
Не менее часто организовываются VPN-сети и между серверами или целыми вычислительными кластерами для поддержания их доступности и дублирования данных. Частота их использования напрямую связана с ростом популярности облачных технологий. Причем все вышеперечисленное — это не какие-то временные решения: такие подключения могут поддерживаться (и поддерживаются) годами.
Впрочем, сейчас наметился переход к следующему уровню абстракции — SDN (Software Defined Networks, программно-определяемые сети), которые преподнесут еще немало сюрпризов, в равной степени приятных и не очень. Однако это отдельная и весьма обширная тема, касаться которой мы сейчас не будем.
У России свой, особый путь применения VPN на практике. Когда-то крупные ISP строили свои сети на основе простых неуправляемых коммутаторов — очевидно, в целях экономии. Для разделения трафика клиентов стали использовать различные варианты VPN-подключений к серверу провайдера, через который и выдавали доступ в Интернет.
Удивительно, но такой метод используется до сих пор, а производители домашних роутеров для российского региона все еще вынуждены добавлять поддержку таких подключений в прошивку своих устройств. Так что в каком-то смысле Россия была лидером по числу одновременных VPN-подключений среди пользователей Сети.
Контрпример таких постоянных VPN-соединений — это сессионные подключения. Они нередко используются при предоставлении клиентского доступа к различным сервисам, которые, как правило, связаны с обработкой очень чувствительной информации в области финансов, здравоохранения, юриспруденции.
Впрочем, для обычного пользователя гораздо важнее другой вариант практического использования VPN. В наших советах по безопасности Android и iOS настоятельно рекомендуется применять защищенное VPN-соединение до надежного узла (будь то домашний роутер или специальный VPN-провайдер) при подключении к любым публичным сетям, чтобы защитить свой трафик от возможного вмешательства злоумышленников!
Наконец, последний вариант применения VPN в частном порядке — это обход разнообразных сетевых ограничений. Например, для получения доступа к ресурсам, которые заблокированы или не предоставляют свои услуги на определенной территории. Согласно отчету GlobalWebIndex, только в 2014 году для доступа к социальным сетям VPN использовали около 166 млн человек.
Заключение
В общем, очевидно, что VPN нынче — штука полезная, нужная и постоянно набирающая популярность. Конечно, рассказали мы об этой технологии и ее возможностях в самых общих чертах — в реальной жизни есть множество нюансов, связанных с ее использованием, в том числе и законодательных, а не только технических. И уж точно наш рассказ будет неполным без описания популярных реализаций VPN и их развития. Об этом мы и поговорим в следующих двух частях нашего сериала.
При подготовке материала использовались источники:
https://vc.ru/services/380238-vpn-chto-eto-kak-rabotaet-kakoy-servis-ispolzovat