Что такое VPN, как его выбрать, установить и использовать — рассказываем простыми словами

 

У многих людей термин VPN вызывает мысли об Интернете, анонимности и обходе блокировок. В России подобные сервисы обрели популярность после запрета Telegram. А жители Беларуси массово заинтересовались ими в августе 2020-го, когда в стране на 3 суток пропал доступ к большинству сайтов. И всё-таки, что такое VPN? Зачем и кто его использует? В этом материале вы найдёте ответы на простом и понятном языке.

 

VPN – что это такое простыми словами?

Аббревиатура VPN расшифровывается как Virtual Private Network – виртуальная частная сеть. Впервые её придумала и внедрила компания Microsoft. Руководство хотело, чтобы сотрудники имели доступ к рабочей сети со своих домашних компьютеров. Естественно, корпоративная информация должна была оставаться закрытой от посторонних лиц.

Цель удалось достигнуть с помощью объединения дозволенных узлов поверх публичной сети. Передаваемые по «туннелю» данные шифровались, то есть преобразовывались в нечитаемый набор кодов. Со временем технологию стали использовать другие фирмы, а ещё позже – обычные пользователи ПК.

 

Простыми словами, VPN – это дополнительная сеть, которая осуществляет соединение с нужным сервером по защищённому каналу. При входе в неё IP-адрес участника подменяется общим IP, поэтому человека невозможно идентифицировать. Даже интернет-провайдер не видит, на какие ресурсы заходил клиент, что покупал, с кем переписывался и т.д.

 

В этом видео доступно объясняется, что такое VPN, и как им пользоваться:

 

 

Для чего нужен VPN?

Разобравшись с тем, что такое ВПН, многие пользователи осознали его преимущества. Сегодня такие сервисы используются для следующих целей:

1. Защиты персональных данных. Допустим, человек сидит в общественном заведении с общего Wi-Fi и собирается оплатить услугу через телефон. Однако злоумышленники могут легко перехватить пароли и данные банковской карты. ВПН позволяет этого избежать.
2. Анонимности. Многие люди не хотят, чтобы посторонние лица знали историю их посещений и транзакций в Интернете. И дело не только в скромности. Например, маркетологи часто анализируют предыдущие покупки и предлагают клиентам любимые товары, но уже по завышенной цене.
3. Свободы. Иногда интернет-провайдеры по требованию властей блокируют доступ к сайтам пользователям из определённых регионов. Сеть помогает обойти ограничения и просматривать контент из любой точки мира.

 

ВПН-сервисы по-прежнему широко используются в бизнес-сфере. Они особенно нужны крупным компаниям, имеющим филиалы в разных странах. Сотрудники, подключённые к частной сети, могут безопасно обмениваться корпоративной и финансовой документацией, хранить пароли и другие данные.

 

 

Чем VPN отличается от прокси?

Прокси – ещё один инструмент, обеспечивающий конфиденциальность. Однако у него другой принцип действия. Пользователь не подключается к выделенной сети, а пропускает трафик через дополнительный сервер. При этом изначальный IP меняется на индивидуальный IP-адрес прокси.

По сравнению с ВПН технология обладает следующими плюсами:

• низкая цена;
• более высокая скорость работы;
• отсутствие необходимости в установке дополнительного софта.

 

Есть у прокси и минусы. В отличие от VPN, они не используют дополнительные методы шифрования данных, а также фиксируют и сохраняют действия пользователей (логи) в Интернете. Кроме того, прокси не позволяют быстро сменить местоположение в случае необходимости.

 

 

 

Основные виды VPN-соединений

Сегодня существует несколько классификаций VPN соединений: по уровню реализации, назначению, степени защищённости (типу протокола). Последняя наиболее полезна для простого обывателя, поэтому её и рассмотрим.

 

PPTP

PPTP расшифровывается как Point-to-Point Tunneling Protocol – протокол туннелирования «точка – точка». Он появился ещё в 90-х годах и до сих пор используется. PPTP обеспечивает соединение путём упаковывания пакетов PPP в пакеты IP и создания «туннеля» в незащищённой сети (например, Интернете).

Протокол имеет следующие достоинства:

• не требует дополнительного оборудования;
• отлично совместим с любыми ОС, включая Windows, Linux и Mac;
• не притязателен к вычислительным ресурсам устройства.

 

Однако PPTP по умолчанию не использует шифрование данных. Он считается самым ненадёжным протоколом.

 

L2TP

Layer 2 Tunneling Protocol означает протокол туннелирования 2-го уровня. Он объединяет две технологии – PPTP от Microsoft и L2F от Cisco, обеспечивая более защищённое и надёжное соединение.

Удалённая система создаёт «туннель» между несколькими точками подключения L2TP, а шифрование сообщений осуществляется посредством иного протокола (как правило, IPSec). Преимущество технологии состоит в том, что она способна работать не только поверх IP, но и других виртуальных сетей: ATM, X.25.

 

Site-to-Site VPN

Расшифровывается как «узел – узел» или «сеть – сеть». Кроме того, широко известен под названием Интранет. Соединение подразумевает наличие двух или более устройств (маршрутизаторов), между которыми создаётся непрерывный «туннель».

Протокол Site-to-Site обычно используют для объединения локальных сетей филиалов одной компании, находящихся в разных государствах. При этом шифрование передаваемых данных осуществляется с помощью специальных устройств или приложений.

 

IPSec

Понятием IPSec (Internet Protocol Security) называют технологию, которая включает целый набор стандартов по обеспечению шифрования, аутентификации и безопасной передаче IP-пакетов. Его главное достоинство – возможность применяться в дополнение к иным протоколам.

IPSec может функционировать в двух режимах:

• транспортном – тогда в пакете данных шифруется отдельное сообщение;
• туннельном – тогда шифруется весь пакет.

 

Из минусов стоит отметить необходимость в загрузке дополнительного ПО и требовательность к вычислительным мощностям устройства. Кроме того, IPSec-подключение относительно легко взломать.

 

 

SSL/TLS

SSL расшифровывается как Secure Socket Layer – протокол защищённых пакетов, а TLS – Transport Layer Security, или безопасность на транспортном уровне. Такие виды VPN широко распространены в электронной коммерции и банковской сфере.

Они создают безопасное соединение между клиентом (браузером) и VPN-сервером. Технология использует защиту информации с открытым ключом для подтверждения подлинности получателя и передатчика. Популярная реализация протокола SSL/TLS – OpenVPN, которая сегодня считается самым надёжным вариантом VPN-соединения.

Важно! Преимущество открытого исходного кода OpenVPN заключается в возможности быстрого обнаружения и исправления уязвимостей.

 

 

 

Как выбрать надёжный VPN-сервис?

Перед тем, как выбрать ВПН, нужно чётко определиться с целью. Допустим, вы хотите глубже разобраться в принципе работы технологии или посетить несколько заблокированных сайтов. Тогда вам подойдут бесплатные сервисы. Однако они могут обладать следующими недостатками:

• использовать морально устаревшие протоколы, создавая риск перехвата ключей и файлов конфигурации для расшифровки всего трафика;
• показывать рекламу;
• приводить к замедлению скорости и неполадкам в работе браузера;
• иметь ограничения на загрузку файлов;
• вести учёт и хранение логов подключения.

 

Отсюда очевидно, что бесплатные VPN плохо подходят людям, которые желают сохранить анонимность в сети и защитить важную информацию от перехвата злоумышленниками. Таким пользователям лучше использовать платные сервисы.

Важно! Иногда приложения для подключения бесплатного сервиса оказываются заражены вирусами.

Сейчас на рынке несколько сотен предложений. Поэтому при выборе VPN полезно опираться на следующие критерии:

1. Репутация. Почитайте отзывы о сервисе в Интернете. Убедитесь, что компания является настоящей и давно работает на рынке. Обратитесь в службу поддержки с вопросом, чтобы проверить реакцию сотрудников.
2. Функциональность. Посмотрите, может ли фирма предложить нужные вам опции. Например, для безопасного подключения к сети всех устройств, находящихся в доме, необходим ВПН для роутера.
3. Количество и расположение серверов. Чем их больше, тем стабильнее и быстрее соединение. И хорошо, если сервера близки к вашему местоположению.
4. Приоритеты. Почитайте политику VPN-сервиса. Одни компании (NordVPN, ExpressVPN) ставят в приоритет обход блокировок, другие (Surfshark, TunnelBear) – обеспечение анонимности пользователей, третьи (Speedify) – ускорение загрузки и прочите технологические «фишки». Выбирайте тот сервис, который максимально отвечает вашим целям.
5. Степень безопасности. По возможности старайтесь не выбирать сервисы, которые используют протокол PPTP, а также хранят логи подключения.
6. Совместимость. Не все варианты совместимы с ОС Linux, iOS или Android. Уточните этот момент перед тем, как покупать платный тариф. А также узнайте у компании, сколько устройств можно одновременно подключить к VPN.
7. Удобство. Если вы никогда раньше не подключали VPN, выбирайте приложение с виртуальной установкой и интуитивно понятным интерфейсом. Так вы не потратите несколько дней на то, чтобы разобраться в сложных настройках.
8. Техническая поддержка. Хорошо, когда компания готова помочь в режиме 24/7, и у неё есть live-чат.
9. Выгода. Кроме того, ВПН-сервис должен быть выгодным по соотношению цены и возможностей. К счастью, многие компании предоставляют пробные версии, чтобы клиент смог бесплатно протестировать продукт.

 

Отдавайте предпочтение компаниям, которые гарантируют клиентам возврат оплаты в случае недовольства услугами.

 

 

ТОП-5 сервисов для компьютера и телефона

Если вы не хотите долго штудировать сайты компаний, просмотрите нашу подборку лучших VPN-сервисов. Она составлена на основе анализа функционала известных программ и отзывов пользователей.

 

 

 

 

 

 

Как установить и подключить VPN – пошаговая инструкция

В большинстве случаев подключение VPN не требует знаний в области системного администрирования. Исключение составляет необходимость настраивать софт, который используется для корпоративных целей. Ниже рассмотрим процесс установки ВПН для Windows на примере сервиса Protonvpn.

 

Шаг 1. Зарегистрируйтесь в сервисе

Зайдите на сайт protonvpn.com, установите русский язык интерфейса и нажмите кнопку «Получить Protonvpn». Определите подходящий для вас тарифный план. Можете выбрать вариант «Получить бесплатно». Затем создайте аккаунт в системе, указав имя, email и пароль.

 

Шаг 2. Настройте тип VPN-соединения

В Select platform выберите Windows, так как на неё вы будете устанавливать VPN-клиент. В разделе Select protocol доступно два типа протоколов: UDP и TCP. Оба построены на основе IP, однако выполняют работу по-разному. TCP требует, чтобы перед отправкой данных было открыто соединение, и клиент подтвердил получение. Протокол UDP – нет.

 

В разделе Select connection and download оставьте «Free server configs». В бесплатной версии доступны сервера 3 стран: Японии, США и Нидерландов.

 

Шаг 3. Скачайте и установите VPN-клиент

Для этого выберите вверху Windows Download. Откройте программу установки и следуйте инструкциям.

Запустите VPN-клиент и авторизуйтесь в системе с помощью логина и пароля, которые вы задали при регистрации. Чтобы подключиться к сети, нажмите кнопку Quick Connect.

В разделе Settings можно поменять следующие настройки:

1. Включить функцию автоматического запуска VPN при загрузке ОС – Start with Widows в подразделе General.
2. В подразделе Connection выбрать тип сервера: самый быстрый (Fatest) или случайный (Random). Советуем оставить первый вариант.
3. В подразделе Connection выбрать тип протокола: TCP, UDP или Smart (автоматическое переключение). Советуем оставить вариант по умолчанию.
4. В подразделе Advanced включить опцию VPN Kill Switch. Она усилит степень защиты ваших персональных данных.
5. В подразделе Advanced включить опцию Split Tonelling. Она позволит направлять часть трафика через зашифрованный «туннель», а часть – через публичную сеть. Split Tonelling полезна в ситуациях, когда нужно одновременно пользоваться иностранными и местными ресурсами (например, в случае обхода блокировок по решению властей). Однако Split Tonelling нельзя использовать одновременно с Kill Switch.

К сожалению, у VPN-клиента нет версии на русском языке. Однако интерфейс в целом дружелюбный, и разобраться в нём не составит труда.

 

Можно ли считать использование VPN нарушением закона?

Большинство надёжных VPN зарегистрированы в странах, где их использование не запрещено. Следовательно, такие сервисы не ведут журнал логов своих клиентов и не предоставляют данные по запросу других лиц.

Сейчас в Интернете распространена информация о том, что в России после принятия закона от 1 ноября 2017-года запретили VPN. Однако это в корне неверно. Парламент лишь обязал компании блокировать доступ к сайтам, которые попали в «чёрный» список Роскомнадзора. В случае игнорирования предписания уже сам VPN-сервис рискует быть заблокированным.

Однако де факто закон не действует. Государственные ведомства пока не имеют технической возможности заблокировать VPN (как например, в Китае), поэтому владельцы сервисов не получают никаких официальных обращений. Блокировки ресурсов до сих пор можно обойти. А ответственность физлиц за использование анонимайзеров в законодательстве РФ не предусмотрена.

Внимание! Продолжая заходить в Интернет через VPN, житель России ничего не нарушает.

Белорусские власти пошли немного дальше. В 2015 году они обязали интернет-провайдеров блокировать доступ не только к запрещённым сайтам, но и VPN-сервисам. Однако жители страны продолжают пользоваться зарубежными анонимайзерами. Ответственность за это не установлена. Попасть «под статью» человек может лишь в том случае, если с помощью VPN осуществлял противоправную деятельность (например, продавал наркотики).

 

Заключение

Таким образом, VPN – это полезный инструмент для безопасного пребывания в сети. Однако за такое удовольствие приходится платить. Бесплатные сервисы имеют ограниченный функционал и часто доставляют неудобства. Хотя сейчас VPN так много, чтобы вы можете бесконечно тестировать пробные pro-версии и не беспокоиться о конфиденциальности данных.