Какие утечки уже случались
Все заявления о небезопасности бесплатных VPN подтверждались на практике — пользователи некоторых сервисов теряли данные и оказывались жертвами утечек.
Популярный сервис VPN Hotspot Shield собирал данные пользователей и перехватывал трафик, несмотря на заявления о «полной анонимности». Компания собирала cookies и сотрудничала с другими организациями в рекламных целях.
В июле 2020 года эксперты по цифровой безопасности обнаружили в открытом доступе 1,2 Тб логов сервисов UFO VPN, Fast VPN, Free VPN, Super VPN, Flash VPN, Secure VPN и Rabbit VPN. В базе данных содержались незашифрованные пароли, IP-адреса устройств, данные о моделях смартфонов и идентификаторы устройств пользователей.
В 2021 году крупных утечек было сразу две. В марте в открытом доступе оказалась база с данными 21 миллионов пользователей сервисов Gecko VPN, Super VPN и Chat VPN. Среди них — сведения о мобильных устройствах, адреса электронной почты, пароли и информация о совершенных пользователями платежах.
Такой набор информации дает мошенникам возможность взламывать другие ресурсы, где пользователи регистрировались с теми же данными, а также шантажировать клиентов VPN-сервисов посещаемыми ими запрещенными сайтами.
Если заполучить такие данные, их можно использовать для атак «человек посередине», когда злоумышленник перехватывает веб-сессии пользователей. Так они могут получить доступ к паролям и CVV-кодам банковских карт.
Для чего нужен VPN в телефоне?
Итак, для чего же нужен VPN в телефоне. Мы знаем, что при подключение к сети Virtual Private Network адрес Вашего IP меняется. А действия внутри Сети шифруются специальным кодом. Вы не увидите контекстную рекламу Яндекс Директ, которую показывают после анализа запросов.
Так какие же ещё есть преимущества от данного приложения? Во-первых, Вы сможете выполнить безопасное подключение к Интернету, даже есть Сеть общественная. Например, в метро или библиотеке, где, как правило, доступ не так активно защищён. Взломав провайдера, злоумышленники получают доступ к действиям каждого подключённого абонента.
И, если в этот момент, вы набираете пароль в личный кабинет приложения банка, или совершаете вход в социальные сети, мошенники могут воспользоваться этими данными. Вывести средства со счёта, либо взломать аккаунт в соц. сетях с целью распространить сообщение с вирусной ссылкой Вашим друзьям.
Ещё один большой плюс VPN – конфиденциальность поисковой истории. Когда мы заходим на те или иные сайты. Например, интересуемся ценой авторского курса по SEO или информацией о ближайших кафе. Наши действия фиксируются провайдером Интернета, и «записываются» в виде истории поиска. Её можно посмотреть и удалить, по необходимости.
Подключение с подменным адресом устройства гарантирует, что данные об искомой информации пользователя не будут фиксироваться. Многие рекламодатели выкупают эту информацию и провайдеров, чтобы показывать рекламные объявления в соответствии с интересами пользователя.
VPN – безопасно или нет
При выборе сервиса стоит обращать внимание на возможность подключения двухфакторной аутентификации. Это поможет защитить аккаунт от фишинга, а специальный скрипт вовремя отключит передачу данных при потере соединения с VPN-сервером. Бесплатные сервисы могут не иметь таких функций.
При подключении к VPN вы передаете трафик владельцу сервиса вместо провайдера. На обслуживание серверов для VPN уходят деньги, помимо этого владельцы сервисов тоже хотят на чем-то зарабатывать, поэтому часто основной доход бесплатных ВПН-сервисов – это продажа ваших данных.
Какое приложение выбрать?
Расскажу подробнее про сервисы, которыми пользуюсь сама. Все они бесплатны, но имеют платные версии, которые отключают рекламу (если она есть) и дают большую скорость подключения.
Turbo VPN
Этот сервис я ставлю в списке первым, поскольку сама пользуюсь им уже много лет. Сейчас там все «вертится» вокруг просмотров рекламы, которой стало много. Однако я использую сервис уже несколько лет и могу с уверенностью сказать, что с моими персональными данными и прочей информацией накладок не было. Этот сервис с симпатичным кроликом в виде «главного героя» смело рекомендую.
Стоит учитывать, что Turbo значительно тормозит работу многих приложений, поэтому его часто нужно будет отключать. Кроме того, со включенным Turbo VPN не грузятся приложения российских банков (на моем опыте, как минимум не грузятся Сбер, «Хоум Кредит Банк», «Тинькофф», «Почта Банк»). В Google Play больше 100 миллионов скачиваний, рейтинг – 4,7 (выше среднего).
Secure VPN
Еще один бесплатный сервис, который сейчас имеет наиболее высокий рейтинг. Это и понятно: он работает быстрее многих других, рекламы мало, и, что сейчас становится особенно актуальным, пока не тормозит работу других приложений (WhatsApp, Vkontakte и др. Этот сервис также можно расценивать как безопасный: в одном только Google Play у него более 50 миллионов скачиваний и рейтинг 4,8 (высокий). По большому количеству оценок, которые можно найти в открытом доступе, это один из самых безопасных бесплатных сервисов.
Proton
Еще один более-менее безопасный сервис, имеющий бесплатную версию. Сейчас этот VPN я использую на ПК. Рекламы не вижу, работает все с нормальными скоростями. Подключение к серверам в Нидерландах.
В Google Play более 5 миллионов скачиваний, рейтинг 4,2 (средний). Судя по отзывам, сейчас у многих пользователей бывают проблемы с подключением или на этапе регистрации.
Очень хороший и довольно скоростной сервис с бесплатной версией. К сожалению, сейчас во многих городах в России он уже заблокирован, но попробовать установить его все же стоит. Если у вас будет работать, им можно и ограничиться.
В Google Play более 50 миллионов скачиваний приложения, рейтинг 4,1 (средний).
Lantern
Одно из самых популярных ВПН-приложений именно в России. Если у Ваших друзей установлен VPN, то, скорее всего, Lantern. У приложения уже более 10 миллионов скачиваний в Google Play, но не очень высокий рейтинг (3,6).
Рекламы здесь нет, работа других приложений тормозится незначительно. Низкий рейтинг, судя по отзывам, связан с тем, что приложение частенько вылетает, и нужно подключаться заново. У многих наоборот: приложение постоянно работает и не отключается. Судя по отзывам, пользователей часто раздражает, что в верхнем меню телефона постоянно висит значок приложения – чтобы этого не было, достаточно отключить уведомления от приложения в настройках телефона.
Устанавливаем VPN на смартфон
Устанавливаем и подключаем VPN на примере Proton (один из самых долгих вариантов, поэтому беру для пояснения его).
Находим по названию в магазине приложений (в моем случае – в Google Play)
Скачиваем и открываем приложение. Далее предлагается создать аккаунт. Нужно придумать имя пользователя (оно должно начинаться с буквы) и создать пароль. Скриншоты этих этапов сделать невозможно из-за политики безопасности, но разобраться несложно:
Далее можно ознакомиться с рекомендациями по использованию приложения либо нажать «Пропустить», чтобы сразу приступить к использованию:
На следующем этапе можно выбрать страны, где располагаются доступные для подключения серверы – бесплатные и для платной версии. Или же можно нажать на «Быстрое подключение» внизу экрана. Если вы используете телефон на Android, появится уведомление с предупреждением от телефона. Нажимаем «Ок»:
VPN работает, можно отслеживать скорость подключения, видеть информацию о сервере и стране его расположения (на скриншоте подключение к серверу в Нидерландах):
Далее можно закрыть приложение и продолжить работу в нужных программах. VPN будет работать в фоновом режиме. Для отключения следует вернуться в приложение и нажать «Отключиться».
Рассмотрим еще один пример установки и использования VPN с более простым алгоритмом действий – Secure VPN.
Также находим приложение в магазине по названию. Устанавливаем (весит всего 5 МБ). Открываем, принимаем условия использования:
Здесь никакой регистрации не требуется. Сразу же появляется экран с подключением. Для быстрого соединения нажимаем «Подключить». Выбираем верхний (бесплатный) вариант, подключение происходит моментально. Также в правом верхнем углу можно нажать на иконку геолокации и выбрать страну расположения сервера. Чтобы отключиться, достаточно нажать на кнопку «Подключено» еще раз.
Все довольно просто. Остальные сервисы устанавливаются, подключаются и работают по такому же принципу, что и в приведенных примерах. Повторюсь, не стоит нервничать, если приложение начинает сбоить: сейчас это нормальная практика, так как VPN-сервисы на просторах отечественного интернета блокируются.
Еще один совет. Хотя перечисленные сервисы имеют в принципе высокий рейтинг и репутацию довольно надежных и безопасных, все же стоит отключать VPN перед вводом данных банковской карты при онлайн-покупках, какие-либо паролей от приложений, паролей для входа в онлайн-банк и т. Поначалу вы не всегда будете вспоминать, что нужно отключить VPN, но постепенно привычка выработается.
Дополнительные функции VPN
В первое время тестирования разных сервисов, когда надежность того или иного приложения была под вопросом, многие сталкивались с тем, что постоянно приходилось подключать / отключать VPN. Это занимает время, а при постоянном повторении нервирует. Но есть решение.
Автоматическое подключение
Например, в Secure VPN есть возможность автоматического (быстрого) подключения к бесплатному серверу сразу же при запуске приложения. То есть не нужно каждый раз выбирать сервер и подключаться – достаточно открыть само приложение. Включить опцию можно в настройках:
Теперь при использовании утилита VPN будет работать только для выбранных приложений. Это очень удобно, потому что на практике вы наверняка уже столкнулись с тем, что многие приложения (например, приложение Сбера и других банков, Госуслуги) с включенным VPN либо вовсе не работают, либо работают очень плохо.
Автоподключение к VPN в отдельных приложениях
Можно установить автопдключение к ВПН во время работы в определенных приложениях через настройки телефона. Данная схема сработает не со всеми VPN, поэтому я действовала методом подбора.
Теперь необходимо выбрать сервис автоматизации. В моем случае это приложение для Android AutomateIt. Запускаем его, в панели слева выбираем «Мои правила». Нажимаем на плюсик в правом нижнем углу («Добавить правило»).
Далее создаем «триггер» – действие, при котором нам необходим автозапуск VPN. Выбираем «Приложения» и «Статус приложения». Здесь необходимо выбрать приложение, при запуске которого нужен автозапуск VPN (например, заблокированную соцсеть). Потом нажимаем «Далее».
Выбираем «Действие» – то, что должно произойти при «срабатываении» триггера. У нас это «Запуск приложения». Выбираем нужный сервис VPN из списка приложений. Жмем «Далее». Придумываем имя для правила и настройки для всплывающих окон. Нажимаем на дискетку в правом верхнем углу для сохранения.
Все! Теперь при запуске выбранной соцсети VPN сервис будет включаться и подключаться автоматически. Если Вы настроили показ всплывающих окон по умолчанию, то при каждом открытии настроенной соцсети Вы будете видеть уведомления об автозапуске VPN:
Нужно отметить, что в данном сервисе автоматизации для каждого отдельного приложения, при открытии которого вам нужен автозапуск VPN, необходимо будет создавать отдельное правило. Для автоматического отключения VPN также можно создать правило по тому же алгоритму.
VPN в настройках телефона
А теперь немного о том, как можно подключиться к VPN вообще без установки сторонних приложений. Такое тоже возможно благодаря встроенному функционалу современных смартфонов.
В настройках выбираем «Подключения», «Другие настройки», «VPN» (если Ваши настройки выглядят по-другому, найдите расположение функции VPN через поиск настроек).
Когда нажмете на пункт VPN, появится список приложений, которые у вас установлены. Теперь нажимаем в правом верхнем углу «Добавить профиль VPN»:
Здесь открывается поле для заполнения, которое для людей технически не подкованных выглядит устрашающе (хочется поскорее закрыть!), но на самом деле все не так сложно.
Для начала нужно найти данные об IP-адресе бесплатного сервера VPN, который вы будете использовать. Многие советуют сайт vpngate. net – здесь предлагается целый список доступных серверов. Выберите один из них и скопируйте IP-адрес из первой колонки в таблице (это либо набор цифр, разделенных точками, либо строчка с окончанием. net).
Дальше нужно быть особенно внимательными.
В поле имя вводим любое название для подключения (у меня «VPN VPN»). Тип подключения – L2TP / IPSec PSK. В «Адрес сервера» вставляем скопированный IP-адрес. Спускаемся ниже и добавляем в графу «общий ключ IPSec» – vpn. Имя пользователя и пароль: тоже vpn и vpn. Нажимаем «Сохранить».
После этого возвращаемся в меню телефонных настроек VPN, нажимаем на сохраненную только что сеть и на «Подключиться». Через несколько секунд под названием VPN появится слово «Подключено» – можно пользоваться.
Проделать все эти «манипуляции» нужно только раз, а дальше все просто будет работать. Желаю удачных подключений и продуктивной работы!