Безопасно ли пользоваться VPN: что видит сервис и чего не видит
Да, если выбрать честный сервис и пользоваться им с головой. VPN шифрует соединение между твоим устройством и сервером, но сам сервис технически видит, что ты подключён и сколько трафика прошло. Разберём, что именно он видит, чего не видит и как отличить нормальный VPN от опасного.
Обновлено
Коротко: от чего VPN защищает, а от чего нет
VPN закрывает соединение от посторонних: соседей по Wi-Fi в кафе, владельца точки доступа в гостинице, любопытных в той же сети. Но он не защищает от вирусов, фишинговых ссылок и слабых паролей. И он не делает тебя невидимкой: если ты вошёл в аккаунт на сайте, сайт знает, что это ты. Поэтому вопрос «безопасен ли VPN» на деле звучит так: можно ли доверять конкретному сервису, через сервер которого идёт твой трафик. Как устроен VPN в целом, мы рассказали в статье «Что такое VPN», а здесь — только про доверие и риски.
Что VPN-сервис видит и чего не видит
Любой VPN — посредник: твой трафик идёт через его сервер. Вот что при этом видно, а что нет.
| Данные | Видит ли VPN-сервис | Почему |
|---|---|---|
| Что устройство подключено | Да | Без этого VPN просто не сможет работать |
| Сколько трафика прошло | Да | Нужно для учёта объёма по тарифу |
| Твой настоящий IP-адрес | Да, при подключении | Иначе ответы сайтов некуда вернуть |
| Адреса, куда идут запросы | Проходят через сервер | Честный сервис их не записывает, Вася — не записывает |
| Пароли на сайтах с замочком | Нет | Их шифрует сам сайт, VPN видит только шифр |
| Переписка и содержимое страниц с замочком | Нет | То же шифрование на стороне сайта |
Может ли VPN увидеть мои пароли
На сайтах и в приложениях с защищённым соединением — нет. Замочек в адресной строке значит, что браузер и сайт договорились о шифровании ещё до того, как данные ушли в VPN. Пароль, номер заказа, письма и сообщения уходят уже зашифрованными, и VPN-сервер передаёт дальше только набор байтов, который не может прочитать. Сейчас так работает подавляющее большинство сайтов: банки, почта, магазины, Госуслуги. Если же сайт открывается без замочка и браузер пишет «Не защищено», не вводи там пароли и личные данные — ни с VPN, ни без него.
Хранит ли VPN историю посещений
Зависит от сервиса. Технически запросы проходят через его сервер, и недобросовестный VPN может их записывать и даже продавать. Вася не записывает, какие сайты и сервисы ты открываешь, и не хранит содержимое трафика. Но верить на слово никому не обязательно — вот как проверить любой сервис:
- Есть ли понятная политика конфиденциальности: что хранят, зачем и сколько. Расплывчатое «можем передавать партнёрам» — плохой знак.
- Есть ли реклама в приложении. Реклама почти всегда означает сбор данных для её показа.
- Как сервис зарабатывает. Если он бесплатный, без ограничений и без рекламы, стоит спросить себя, кто за это платит.
- Кто владелец и как с ним связаться: сайт, почта поддержки, живые ответы на вопросы.
- Какие разрешения просит приложение. VPN не нужны твои контакты, фото и микрофон.
Реальные риски: откуда они берутся
Опасен обычно не VPN как технология, а конкретные приложения и то, откуда их берут.
- Бесплатные VPN из случайных подборок: показывают рекламу, собирают данные, иногда тянут за собой лишние модули. Подробнее — в статье про бесплатные VPN.
- Фальшивые VPN: приложение называется «VPN», но внутри реклама, подписка с автосписанием или вредный код. Скачивай только с официального сайта сервиса или из официального магазина приложений.
- Файлы из чатов и форумов: «взломанная версия» платного VPN — частый способ подсунуть вредную программу.
- Профили и сертификаты от незнакомцев: на iPhone и компьютере они могут дать доступ к твоему трафику. Устанавливай только то, что дал сам сервис.
- Утечки: даже с VPN браузер иногда раскрывает настоящий адрес через DNS или WebRTC. Это проверяется за минуту на странице /proverka.
Частые ошибки
- Думать, что с VPN можно вводить пароль на сайте без замочка. VPN защищает путь до своего сервера, а дальше данные идут как обычно.
- Ставить VPN, который просит доступ к контактам, SMS или галерее, и не задумываться, зачем ему это.
- Держать сразу два-три VPN-приложения: они мешают друг другу, и трудно понять, какое на самом деле работает.
- Скачивать приложение по ссылке из рекламы вместо официального сайта.
- Не обновлять телефон и браузер: старые версии с известными уязвимостями опаснее, чем отсутствие VPN.
Чек-лист безопасного использования VPN
- Выбирай сервис с понятной политикой, без рекламы и с живой поддержкой.
- Скачивай приложение только с официального сайта или из App Store и Google Play.
- Перед вводом пароля смотри, что сайт открыт с замочком.
- Включи двухфакторный вход в почте, банке и важных аккаунтах — VPN его не заменяет.
- Время от времени открывай /moj-ip и /proverka: видно, идёт ли трафик через VPN и нет ли утечек.
- Обновляй систему, браузер и само VPN-приложение.
- Удаляй VPN-приложения, которыми больше не пользуешься.
Как это устроено у Васи
Мы не записываем, какие сайты ты открываешь, не храним содержимое трафика, не показываем рекламу и не продаём данные. Пароли от кабинета хранятся только в виде хэша, доступ сотрудников к данным ограничен и журналируется. Что именно мы храним и зачем — честный список в статье «Какие данные хранит Вася», а полный текст — в «Политике конфиденциальности». Попробовать можно 3 дня бесплатно, без карты: в Telegram-боте @vasya_free_bot или на сайте. Если что-то непонятно — напиши в поддержку, отвечают живые люди.
Частые вопросы
Безопасно ли вводить пароль от банка с включённым VPN?
Да, если сайт или приложение банка работает по защищённому соединению: пароль шифрует сам банк, и VPN его не видит. А у Васи российские сайты по умолчанию и вовсе идут напрямую через умный маршрут.
Может ли VPN-сервис читать мою переписку?
Нет, если переписка идёт через приложение или сайт с шифрованием, а сейчас так работает почти всё. VPN видит только, что данные прошли, и их объём.
Видит ли мой провайдер, что я пользуюсь VPN?
Провайдер видит, что устройство подключено к серверу VPN и сколько данных прошло, но не видит, что внутри соединения.
Нужен ли антивирус, если есть VPN?
Это разные вещи. VPN защищает соединение, а антивирус и осторожность — само устройство. Не открывай подозрительные файлы и ссылки, даже с VPN.
Как понять, что VPN действительно включён?
Открой страницу /moj-ip: там видно, какой IP-адрес и страну видят сайты и идёт ли трафик через Васю. Полную проверку на утечки делает /proverka.
Остались вопросы? Напиши нам — поможем лично.