Сколько стоит бесплатный VPN, или скупой платит дважды
Пандемия Covid-19 стала переломным моментом для индустрии VPN: в период с 2019 по 2022 год рынок VPN вырос почти в два раза. Например, если в 2019 году только 22,9% американцев использовали VPN дома, то в 2021 году таких стало 78%.
Из удела «гиков» и хакеров VPN прератился в широко распространённый инструмент защиты данных, популярность которого продолжает расти. Отчасти это объясняется массовым переходом на удалённый и гибридный режим работы, но преимуществами VPN пользуется не только бизнес.
VPN используют по самым разным причинам: от профессиональной необходимости и желания защитить свою конфиденциальность до жажды развлечений. Пользователи, которым важна приватность, устанавливают VPN, чтобы помешать интернет-провайдерам (ISP) следить за ними. Некоторые включают VPN только тогда, когда подсоединяются с общественному Wi-Fi, чтобы скрыть свои данные от злоумышленников. С помощью VPN можно обойти офисные и вузовские брандмауэры, гео-ограничения и цензуру.
Когда дело доходит до выбора VPN, предложениям нет конца. Существуют десятки как платных, так и бесплатных продуктов с одним и тем же набором функций и, казалось бы, несущественными различиями. Так зачем платить больше или, если уж на то пошло, зачем вообще платить за VPN?
На что тратят деньги VPN-провайдеры?
Многие «бесплатные» продукты являются «условно-бесплатными» и имеют серьёзные ограничения. Что же касается «абсолютно бесплатных» продуктов, то они несут в себе скрытую стоимость, за которую пользователям часто приходится платить своими данными.
Дело в том, что для того чтобы создать и поддерживать работу полноценного VPN-сервиса, нужны деньги, и провайдерам нужно их где-то брать. Для начала разберёмся, на что именно идут эти деньги.
Для нормальной работы VPN-провайдеру необходимо арендовать множество серверов с большой пропускной способностью. Пропускная способность — это максимальная скорость передачи данных по конкретному соединению за конкретный период времени. Сама по себе пропускная способность стоит недёшево, если учесть, что в некоторых случаях одному VPN-провайдеру приходится обслуживать сотни тысяч пользователей одновременно. Некоторые сервисы даже позволяют людям продавать свою неиспользованную пропускную способность, взимая с покупателей до $1,00 за 1 ГБ.
Серверную сеть необходимо поддерживать, проверять на уязвимости и обновлять. Для этого требуется команда разработчиков и служба поддержки, которая в идеале должна работать круглосуточно, чтобы решать проблемы в режиме реального времени и реагировать на обратную связь от клиентов из разных часовых поясов. Это, в свою очередь, ведёт к расходам на аренду офисов и зарплату сотрудникам.
Большинство популярных VPN-приложений доступны более чем на одной платформе. Чтобы оправдать ожидания тех, кто одновременно пользуется устройствами с разными операционными системами (например, ПК с Windows и телефоном на базе Android), разработчикам приходится адаптировать приложения под разные платформы. Таким образом, VPN-провайдерам приходится создавать и обновлять приложения для Windows, macOS, iOS и Android, что требует времени, усилий и денег. Некоторые провайдеры идут ещё дальше и также разрабатывают приложения для менее популярных операционных систем.
VPN может быть готов оперативно отвечать пользователям, имеет разветвлённую сеть серверов и неограниченную пропускную способность, но если о нём никто никогда не слышал, то его звезда вряд ли взойдёт на горизонте конфиденциальности. Соответственно, необходимо учесть маркетинговые и рекламные расходы, включая создание удобного для пользователя веб-сайта.
Некоторые углы можно срезать тут и там, но не все и не везде. В связи с этим возникает вопрос: как «абсолютно бесплатные» VPN умудряются работать, если они не зарабатывают на подписках? И ещё один: если это невозможно, то на чём, собственно, они тогда зарабатывают?
На этот вопрос можно ответить по-разному. Но в конечном итоге всё сводится к следующему: «абсолютно бесплатные» VPN либо ставят под угрозу безопасность своих клиентов, либо превращают их в товар, делясь их данными, либо и то, и другое.
Главный продукт — ваши данные?
Некоторые бесплатные VPN открыто признают, что могут собирать и хранить личные данные своих клиентов, а также передавать их другим компаниям. Например, один популярный VPN-сервис позволяет использовать его бесплатно, если вы разрешите стороннему SDK получать доступ к веб-сайтам через ваше устройство. SDK не имеет доступа ни к каким личным данным, кроме вашего IP-адреса. Хотя это может звучать обнадеживающе, раскрытие своего IP-адреса — это не то, чего обычно ожидают пользователи VPN-приложений, когда доверяют им свои данные.
Некоторые бесплатные VPN живут за счёт сотрудничества с рекламодателями, включая Facebook. Рекламодатели, в свою очередь, могут отслеживать пользователей и показывать им рекламу. Данные пользователей при этом регулируются политикой конфиденциальности рекламодателей, которая, как правило, не слишком ориентирована на приватность.
Есть также VPN-провайдеры, которые предлагают бесплатные и платные продукты одновременно. Такие компании могут ограничивать функциональность своих бесплатных продуктов и предлагать пользователям подписаться на премиум-версию. Есть и те, кто поступает иначе и показывают вам рекламу, если вы хотите пользоваться сервисом бесплатно.
В независимых исследованиях подробно рассматривается вопрос о том, как бесплатные VPN зарабатывают деньги. В рамках данной статьи мы всего лишь привели примеры того, какие ниточки VPN-провайдеры могут прикрепить к своим бесплатным услугам. Следует также сказать, что тогда как некоторые бесплатные VPN не скрывают, как они зарабатывают деньги — нужно только набраться терпения, чтобы изучить их политику конфиденциальности и условия предоставления услуг (ToS), — то другие могут быть не столь откровенны. И на то есть веская причина: для тех, кто использует VPN для защиты своей конфиденциальности, тот факт, что VPN передаёт данные третьим лицам, может оказаться решающим аргументом против.
Потенциально опасные разрешения
Разрешения, которые запрашивают бесплатные VPN-приложения, — ещё один момент, на который стоит обратить внимание. VPN-приложения могут запрашивать разрешения, которые не нужны для их работы, а нужны для настройки рекламы или, что ещё хуже, для вредоносных действий — риск слишком велик, чтобы выяснять, какой случай ваш.
Если приложение запрашивает полный доступ к вашему телефону, это должно вас насторожить. Например, если вы выдаёте приложению разрешение READ_PHONE_STATE (то есть, дословно «чтение состояния телефона»), вы предоставляете ему доступ к информации о своей сотовой сети, вызовах, а также об учётной записи. Таким образом, VPN-провайдер узнаёт ваш номер телефона и серийный номер устройства, которые могут утечь в сеть, если VPN ведёт журналы подключений и активности пользователей, то есть собирает и хранит ваши данные.
Вас также должно насторожить, если в VPN-приложение встроены трекеры. Мы подробно рассказывали о том, почему VPN-приложение — не место для трекеров, и как вы можете самостоятельно проверить свой VPN на их наличие. Проблема в том, что встраивая трекеры в свои приложения, VPN-провайдеры оставляют себе лазейки для сбора данных пользователей.
Секретные журналы и плохая безопасность
Это подводит нас к ещё одной проблеме с бесплатными VPN — некоторые из них ведут журналы (даже если говорят, что не ведут). А поскольку бесплатные VPN обычно не могут похвастаться надёжной системой безопасности, это означает, что ваши личные данные могут утечь в сеть, и что вы будете деанонимизированы.
Чаще всего пользователи бесплатных VPN-приложений остаются в неведении относительно рисков для их конфиденциальности или узнают о них из СМИ, когда уже слишком поздно и их данные уже скомпрометированы. Примеров тому множество, мы приведем лишь несколько.
Несколько лет назад семь бесплатных VPN-сервисов с политикой «без логов» были пойманы с поличным на хранении личных данных пользователей на незащищённом сервере. Примечательно, что эти VPN утверждали, что обеспечивают уровень защиты данных военного класса. Однако исследователи из vpnMentor обнаружили в утекшей базе данных адреса электронной почты и пароли пользователей в незашифрованном виде. Выяснилось, что эта группа VPN также собирала и хранила данные об именах, IP-адресах, фактическом местоположении, интернет-провайдерах (ISP) и идентификаторах устройств пользователей и даже о сайтах, которые они посещали. В результате утечки могли быть раскрыты конфиденциальные данные до 20 миллионов пользователей, включая тех, кто подключался к VPN-серверам из регионов, где использование VPN может привести к проблемам с законом.
В прошлом году в результате ещё одного крупного инцидента личные данные 21 миллионов пользователей бесплатных VPN-приложений с общим количеством установок более 100 миллионов были выставлены на продажу. В украденных данных можно было найти полные имена пользователей, логины, информацию о местонахождении, адресах электронной почты, платёжные сведения, а также серийные номера и идентификаторы устройств. Злоумышленники утверждали, что взломать базы данных провайдеров не составило труда, так как разработчики якобы не стали менять пароли по умолчанию на своих серверах баз данных.
Сравнительно недавно ещё одно бесплатное VPN-приложение, ориентированное на китайский рынок, допустило утечку личных данных пользователей. В результате стали известны IP-адреса, идентификаторы устройств и даже названия сайтов, которые посещали клиенты VPN. Исследователи из Cybernews обнаружили 626 ГБ журналов подключений вендора в открытом доступе и заметили, что данные можно использовать для деанонимизации. Более того, VPN-приложение для Android запрашивало доступ к камере телефона, аудиозаписям и контактам и, по мнению исследователей, могло функционировать как «шпионское ПО».
Тот факт, что VPN логирует данные, может быть не прописан в политике конфиденциальности. Более того, даже если VPN утверждает, что придерживается строгой политики отсутствия логов, это не означает, что он ей следует. В конечном итоге, всё сводится к тому, верите вы обещаниям разработчика или нет.
Вредоносные программы и VPN-оборотни
Если вы подумали, что ниже недобросовестным приложениям падать уже некуда, то вы ошибаетесь. Помимо того, что некоторые бесплатные VPN-приложения могут сливать ваши данные, которые они вообще не должны были собирать, они могут заразить ваш смартфон вредоносным ПО или быть частью мошеннической схемы.
По данным исследования, проведенного Top10VPN, каждое пятое VPN-приложение из 150 лучших бесплатных приложений для Android в Google Play Store «дало положительный результат при сканировании на наличие потенциальных вирусов или вредоносных программ».
Несколько лет назад исследователи обнаружили подделку под VPN на фишинговым сайте, похожем на настоящий сайт VPN-провайдера. Приложение представляло собой вредоносную программу, с помощью которой можно было похитить учётные данные пользователя и криптовалюту.
Независимые исследования показали, что злоумышленники могут обходить модерацию в проверенных магазинах приложений и размещать там поддельные VPN. Недавно исследователи обнаружили ещё одно VPN-приложение-оборотень, которое было доступно в Google Play Store. Приложение, предположительно, было создано для фишинговой схемы и с виду напоминало одноимённое, вполне легальное приложение.
Бесплатные и безопасные VPN существуют
Всё вышесказанное не означает, что бесплатных и безопасных VPN не существует. Некоторые хорошо зарекомендовавшие себя разработчики платных VPN предлагают бесплатные версии своих продуктов, но с ограниченной функциональностью. Ограничение может быть установлено на количество устройств, которые единовременно можно подключить к VPN, на количество доступных серверов и/или на объём бесплатного трафика в месяц. Установить бесплатный VPN от известного вендора — это хороший способ протестировать продукт, но в долгосрочной перспективе такой вариант неудобен (если, конечно, вы не пользуетесь VPN буквально пару раз в месяц).
Например, вы можете бесплатно использовать AdGuard VPN на двух устройствах одновременно, но скорость будет ограничена 20 Мбит/с, а трафик — 3 ГБ в месяц.
Поскольку количество бесплатных серверов у так называемых «freemium» (от англ. free «бесплатный» + premium «премиум») VPN-сервисов также обычно ограничено, они могут быть перегружены в конкретный момент времени из-за наплыва пользователей. В подобных случаях пользователям бесплатных VPN приходится мириться с низкой скоростью соединения и лагами.
Как убедиться, что ваш VPN безопасен
Если вы пока не готовы покупать подписку, вот несколько правил, которым стоит следовать при выборе бесплатного VPN:
- Используйте VPN-приложение от проверенного разработчика
- Изучите политику конфиденциальности и условия предоставления услуг (TOS) VPN-приложения до его установки
- Запомните: большое количество загрузок и положительные отзывы не обязательно означают, что конкретный VPN безопасен. Рядовые пользователи часто не возлагают больших надежд на бесплатные VPN и довольствуются тем, что они помогают им получить доступ к заблокированному контенту и не сильно снижают скорость интернета. Более того, доподлинно известно, что некоторые бесплатные VPN передают данные пользователей сторонним компаниям, что не мешает им оставаться крайне популярными.
- Проверьте приложение VPN, которое вы собираетесь скачать, на наличие трекеров. Трекеры могут быть как вполне безобидными, так и нет. Вы можете самостоятельно проверить VPN-приложение на наличие трекеров, следуя инструкциям из нашей статьи.
- Обращайте внимание на разрешения, запрашиваемые приложением. VPN не должен требовать доступа к вашим контактам, а если требует — значит, что-то может быть нечисто.
Если VPN нужен вам на более-менее регулярной основе, то мы рекомендуем всё же инвестировать в платный VPN-сервис. AdGuard предлагает месячную и годовую подписку на всех основных платформах, включая Windows, MAC, iOS и Android. Мы также предоставляем 30-дневную гарантию возврата денег при приобретении годовой подписки.
