Настало время обсудить безопасность интернет-серфинга. С этим все плохо настолько, что диву даешься, как мы ещё не перестали использовать интернет-сервисы, магазины и не ушли в оффлайн полностью.
Только VPN спасет интернет. А ещё наши данные, деньги и многое другое.
Какой выбрать, чем они отличаются? Вот с этим и будем разбираться далее.
Зачем нужен VPN? Ну вдруг забыли
Чаще всего у российских пользователей использование VPN-сервисов связывается с обходом блокировок Роскомнадзора. Для получения бесплатного пиратского контента, например.
В лучшем случае речь идет о доступе к сервисам, отказавшимся переносить сервера в Россию для обеспечения «защиты персональных данных россиян» по требованию российских спецслужб. Но ведь это только вершина айсберга.
На самом деле VPN сегодня нужен намного чаще, чем мы себе представляем. Использование общественных точек широкополосного доступа ставит под удар любое незашифрованное соединение.
По статистике, именно так персональные данные чаще всего оказываются у злоумышленников: оплатил покупку на AliExpress в кафе — отдал данные карты кардерам.
Утрированно, конечно, поскольку покупки на Ali надежны, их защищает сам сервис с помощью довольно сложной системы. Но сотни других магазинов — нет.
И вот здесь должен помочь правильный VPN. Шифрованное обезличенное соединение-безопасный пропуск в мировую сеть.
Вот только нужно выбирать правильно. Иначе у злоумышленников окажутся не только данные карт, но и переписка, счета и даже сведения об истории посещений конкретных сайтов.
VPN бывает платный и бесплатный, но это ещё ничего не означает
Как показывает независимый анализ, популярные VPN-сервисы обладают рядом недостатков, среди которых выделяется отношение к данным, передаваемым сервисом от пользователя к средству доступа.
Ряд VPN собирают учетные данные и данные об устройствах входа; другие хранят незашифрованные чеки об оплате и информацию о картах оплаты; третьи упаковывают поток данных в открытый канал, доступный злоумышленникам.
Подобные недостатки можно перечислять бесконечно. Важно только одно: этим страдают и бесплатные, и очень дорогие сервисы.
Поэтому имеет смысл прежде всего оценивать безопасность, и только потом — стоимость. Найти скидку значительно проще, чем бороться с последствиями утечки данных. Если, конечно, речь не идет о простом серфинге страничек в социальных сетях.
Самое главное, что должно быть в хорошем VPN
Попробуем разобраться, какие конкретно параметры нужно оценивать и как они влияют (или могут влиять) на безопасность использования VPN.
Идеальный сервис по мнению многих исследователей не должен:
- предлагать программы лояльности
- собирать и хранить хоть какие-то логи пользователей
- располагаться в стране-участнице альянсов «5/9/14 глаз»
С другой стороны, идеальный сервис должен предлагать:
- обезличенную оплату (криптовалютой, анонимными кошельками)
- PGP-ключ для общения с сервером
- поддерживать открытый протокол OpenVPN
- собственные DNS-серверы
- шифрование с помощью SSL-сертификата с поддержкой современных стандартов
Попробуем разобрать чуть подробнее.
Большинство VPN собирает ваши личные данные и продаёт их
Обычно VPN оценивают по скорости канала, числу каналов на одного пользователя, стоимости месячной подписки. Все это не наш случай. Мы же говорим о безопасности и защите?
Вопреки устоявшемуся мнению, популярность VPN является скорее нежелательным фактором. Больше хайпа = больше пристального внимания к сервису.
А программы лояльности и партнеры сервиса, предлагающие скидки-акции могут собирать личные данные пользователей.
Какие это будут данные? Сможет ответить только партнер, закупающий их. Фактический список данных не обрадует даже обычных пользователей.
Собственные логи, даже с мало-мальски значимой информацией, для настоящих исследователей в области компьютерной безопасности тоже представляют лакомый кусок: любые сбои, преднамеренные или в результате атаки, могут приводить к тому, что в них попадет что-то важное.
Кроме того, при необходимости даже шифрованный трафик дешифруется, анализируется и даёт много интересной информации. Если у сервиса есть желание за вами следить, он сможет увидеть абсолютно всё, что вы пишете, ищете и делаете.
Огромное значение имеет страна, где расположен сервис VPN
Нужно помнить, что расположение сервиса напрямую влияет на ответственность: пользователь VPN подчиняется законам территории, на которой физически установлены серверы.
В некоторых странах торренты или пиратские игры могут оказаться причиной уголовного преследования. И с рядом из них у России налажена выдача лиц, находящихся под следствием.
Поэтому VPN, использующие серверы в странах НАТО, США или Канаде, стоит использовать только для конкретных задач, связанных с подменой физического местонахождения. (ВНИМАНИЕ: большинство сервисов запрещает такую практику!)
Например, для онлайн-покупок в зарубежных магазинах или регистрации на местных интернет-ресурсах.
Нужно обходить стороной VPN в странах, которые делятся данными с разведкой
Есть ещё одна интересная тема: «альянсы „глаз“». Это страны, которые заключили соглашение об обмене разведывательной информацией.
Изначально в список входили «5 глаз» — США, Великобритания, Канада, Австралия и Новая Зеландия.
Потом к ним присоединились Дания, Франция, Голландия, Норвегия («9 глаз») и Германия, Бельгия, Италия, Швеция, Испания («14 глаз»).
Кроме того, в сотрудничестве с ними подозреваются Израиль, Япония, Сингапур, Южная Корея.
Было бы вполне уместно предположить, что если какая-то из этих 14 стран получит доступ к вашим онлайн-данным, что и все остальные 13 стран также получат свои копии вашей информации.
Есть разные алгоритмы шифрования VPN, чем они отличаются?
Основная масса VPN-сервисов предлагает одни и те же варианты шифрования: традиционный MS-CHAP и более современный AES.
MS-CHAP был создан ещё для Windows 3.1, поэтому поддерживается на аппаратном уровне практически любым существующим «железом» и самыми экзотическими операционными системами.
Надежность современных реализаций протокола проверена годами. Ложка дегтя: в традиционных версиях есть ряд известных уязвимостей. Их можно «залечить», но придется приложить руки.
Современные варианты MS-CHAP рекомендуются при аппаратном доступе к VPN на уровне маршрутизаторов и других сетевых устройств. Но только в реализации не ниже v2.
AES стал общепринятым стандартом только в 2002, однако его аппаратная поддержка так же существует — если не на уровне сетевой карты, то на уровне процессора.
Обеспечивает надежную защиту, не имеет крупных уязвимостей (хотя имеет ряд способов дешифровки).
Для базовых нужд достаточно 128-битного ключа, но при передаче данных особой важности требуется AES с длиной ключа 256 символов.
Какие ещё стандарты должен поддерживать хороший сервис VPN
Главное достоинство любого VPN — поддержка открытого протокола OpenVPN, реализующего безопасный доступ к удаленным ресурсам на аппаратном уровне.
Данный протокол проходит регулярный аудит, подвергается тестированиям и всеобщим исследованиям. Усиленная работа массы фанатов позволяет своевременно находить проблемы и быстро устранять найденные дыры.
Собственные DNS-серверы позволяют пользователю не «светить» физические данные своего провайдера на ресурсе, к которому осуществляется доступ.
Поддержка PGP позволяет упростить общение пользователя с VPN-сервисом, предлагая все необходимые операции в виде библиотеки или компьютерной программы, через которую доступно для рядового юзера происходят операции обезличивания, шифрования.
Вот теперь мы можем чётко определить 10 лучших VPN-сервисов
Увы, найти десяток идеальных сервисов не выйдет: почти каждый существующий имеет те или иные ограничения. Полный перечень актуальных сведений о всех VPN-сервисах можно найти здесь.
Чтобы нашим читателям было проще ориентироваться в огромных таблицах, для статьи были выбраны наиболее (?) надежные сервисы, которые соответствуют наиболее высоким требованиям к сохранности личных данных.
Все выбранные сервисы не ведут какие-либо логи, шифруют данные и поддерживают протокол OpenVPN. Дальше начинаются серьезные различия.
1. AzireVPN
Цена: от 320 рублей в месяц
Стоит копейки, поддерживает высокий технический уровень собственных ресурсов (включая работу в IPv6). Через него можно пропустить и почту, и торренты, и любые другие соединения.
Ничего не блокирует, ни с чем ни конфликтует. Шифрование и все необходимые технические фишки на высоте. Куча серверов в разных странах мира и 5 соединений на аккаунт — тоже серьезный плюс. Увы, доступен не везде.
Хотя Швеция и входит в альянс «14 глаз», их собственное законодательство достаточно лояльно.
Официальный сайт: azirevpn.com
2. BlackVPN
Цена: от 700 рублей в месяц
Из достоинств сервиса стоит отметить полную поддержку всех необходимых современных технологий, высокий уровень шифрования. Дорогой, кроме того, основной сайт может представлять угрозу анонимности.
Пользователям доступно значительное количество серверов, расположенных в 19 странах мира, и более 7 соединений (в виде отдельного канала или подключенного устройства) на каждый аккаунт.
Но это не беда, ведь Гонконг не работает с большей частью международных спецслужб в плане мелких интернет-правонарушений. С этой точки зрения — идеальный сервис.
Официальный сайт: blackvpn.com
3. BolehVPN
Цена: от 500 рублей в месяц
Практически идеальный сервис, поскольку ко всем плюсам хорошего надежного VPN предлагает контроль проприетарных протоколов, SOCS и TCP.
С учетом огромного числа серверов сервиса и большого выбора стран для эмуляции местонахождения очень хорош. Все портит только число соединений (всего 3).
Из недостатков – независимые тесты сервиса отмечают низкую скорость соединения по сравнению с основными конкурентами.
Относится к юрисдикции Сейшельских островов. Полный оффшор для всего — с них выдачи нет.
Официальный сайт: bolehvpn.net
4. CactusVPN
Цена: от 360 рублей в месяц
Не поддерживает PGP, IP6, не предоставляет собственных DNS-серверов и не предлагает создать их на своей базе. Поддерживает AES-256 и RSA-4096.
Может похвастаться высокой скоростью соединения, но доступен только как выход из 4 стран и предлагает всего 4 соединения на аккаунт. Который, к тому же, имеет довольно дорогую ежемесячную оплату.
Канада, в которой зарегистрирован сервис — не лучшее место для хранения и трансляции конфеденциальных данных.
Официальный сайт: cactusvpn.com
5. IVPN
Цена: от 650 рублей в месяц
Стабильно хороший сервис, который не выделяется ни в хорошую, ни в плохую сторону. Правда, нет поддержки SOCS (почта) и цена достаточно высока.
Гибралтар является заморской территорией Великобритании, однако здесь действует ряд законодательных послаблений. За торренты точно не накажут.
Официальный сайт: ivpn.net
6. LiquidVPN
Цена: от 700 рублей в месяц
Поддерживает свои услуги на высоком техническом уровне, включая современные уровни шифрования и наличие PGP-ключей, шифрует SOCS и умеет создавать SSL-туннели.
В отличие от вышеописанных, не позволяет анонимно оплачивать подписку. Но 45 серверов в 11 странах мира и 8 поддерживаемых устройств на один аккаунт — сильное предложение.
Правда, о том, что бывает, если в руки американских спецслужб попадают не те данные, информации очень много. Но здесь сильная техническая сторона.
Официальный сайт: liquidvpn.com
7. Mullvad
Mullvad – крот на шведском
Цена: от 400 рублей в месяц
Довольно дешев для регулярного использования. Шифрует любой трафик, умеет создавать SSL и SSH-туннели, поддерживает прямое P2P-подключение.
А 184 сервера в 32 странах мира окончательно делают этот сервис наиболее технически продвинутым вариантом из рассмотренных.
По юрисдикции смотри пункт 1: надежно с некоторыми оговорками. Секретные документы от международного правительства публиковать через него не стоит.
Официальный сайт: mullvad.net
8. OVPN.com
Цена: от 550 рублей в месяц
Сильный в техническом отношении сервис, способный обеспечить безопасность на самом высоком уровне.
Наличие тучи серверов несколько омрачает их низкая локальная распределенность и малое число коннектов на аккаунт. Поэтому использование оказывается довольно дорогим.
Ещё раз повторимся, что Швеция лояльна к интернет-серферам из других стран. Но при необходимости может поделиться информацией с коллегами, например, из США.
Официальный сайт: ovpn.com
9. SecureVPN
Цена: от 530 рублей в месяц
Позволяет менять «белые адреса», поддерживает все необходимое, что только может потребоваться (кроме PGP и собственных DNS). Очень продвинутый сервис для красноглазых параноиков.
Для подключения доступно 37 серверов в 26 странах мира. Есть TOR-сервера. Если какой-то страны нет, её всегда можно запросить в техподдержке.
Распределенная сеть анонимных серверов должна давать лучшую гарантию среди всех существующих вариантов. Выбор остается за пользователем.
Официальный сайт: securevpn.pro
10. VPNSecure
Цена: от 590 рублей в месяц
Расположен в Австралии, при этом обеспечивает достаточный уровень защищенности по всем параметрам: не ведет логи, не имеет партнерских программ, поддерживает безопасные платежи.
Пока за использование VPN в законных и около_законных целях законодательство не преследует, поэтому неплохой вариант для не_параноиков.
С одной оговоркой: единственный сервис, использующий шифрование MSCHAP-v2. К тому же это один из самых дорогих сервисов в списке, который к тому же не имеет бесплатного пробного периода.
Официальный сайт: vpnsecure.me
Как выбрать надежный и выгодный?
Все представленные выше сервисы относятся к категории «наиболее безопасных». Это никак не связано с удобством использования, надежностью соединения и скоростью.
К сожалению. Большинство быстрых VPN, а уж тем более совсем простых в настройке (то есть подходящих для просмотра американского Netflix или использования европейской подписки PlayStation Plus) не обеспечивают полной анонимности.
А иногда и вполне официально собирают обезличенный (наверное) трафик для последующего анализа интересов пользователей. Поэтому о них мы поговорим в другой раз.
А среди безопасных лидера вы найдете сами — на свой вкус и задачи. Рекомендую смотреть в сторону шведских, а особенно оголтелых гиков должен заинтересовать SecureVPN.to.
Кстати, каким VPN и с каких устройств пользуетесь лично?
(116 голосов, общий рейтинг: 4.44 из 5)
🙈 Комментарии 21