VPN: от чего они защищают, а от чего нет

Виртуальная частная сеть (VPN) создаёт зашифрованный туннель между вашим устройством и сервером VPN. Весь трафик направляется через этот сервер, который скрывает ваш настоящий IP-адрес от веб-сайтов и шифрует трафик от вашего ISP или локальной сети.

Действия при использовании VPN:

1. Устройство устанавливает зашифрованное соединение с сервером VPN
2. Весь трафик проходит через этот зашифрованный туннель
3. Сервер VPN отправляет трафик адресату от вашего имени
4. Адресат видит IP-адрес сервера VPN, а не ваш
5. Ответ возвращается к вам через туннель

Распространённые протоколы VPN:

• OpenVPN — с открытым исходным кодом, гибко настраивается, использует TLS
• WireGuard — современный, быстрый, с минимальным объёмом кода и отличной безопасностью
• IKEv2/IPsec — быстро восстанавливает соединение, отлично подходит для мобильных устройств
• PPTP — устарел и небезопасен, никогда его не используйте

VPN эффективно защищает:

• Трафик от вашего ISP (провайдер видит зашифрованный туннель, а не содержимое)
• Трафик в ненадёжных сетях Wi-Fi (в кафе, аэропорту)
• Ваш настоящий IP-адрес от посещаемых вами веб-сайтов
• Обход географических ограничений на доступ к содержимому
• От локального сетевого наблюдения

VPN НЕ защищают от:

• Вредоносных программ, уже находящихся на вашем устройстве
• Фишинга и социальной инженерии
• Файлов cookie и снятия отпечатка браузера
• Отслеживания учётной записи при входе в систему (Google знает, кто вы)
• Утечек DNS (если DNS не направляется через VPN)
• Самого поставщика VPN — теперь он видит ваш трафик

Использование VPN переносит доверие с вашего ISP на поставщика VPN. Недобросовестный поставщик VPN может журналировать весь ваш трафик. Оценивайте поставщиков VPN по следующим критериям: политика отсутствия журналирования (в идеале подтверждённая аудитом), юрисдикция, отчёты о прозрачности и клиенты с открытым исходным кодом.

Утечка DNS происходит, когда DNS-запросы отправляются за пределы туннеля VPN и раскрывают посещаемые домены вашему ISP, даже если вы подключены к VPN. Проверьте это на сайте dnsleaktest.com и используйте VPN, которые направляют DNS через туннель.

Корпоративные VPN подключают удалённых сотрудников к внутренним сетям компании. В отличие от пользовательских VPN, работодатель отслеживает трафик через корпоративный VPN. Использование корпоративного VPN для личного просмотра веб-сайтов означает, что IT может видеть весь ваш трафик.

Раздельная маршрутизация направляет через VPN только определённый трафик. Например, через VPN проходит только трафик корпоративной сети, а личный просмотр веб-сайтов направляется напрямую в интернет. Это снижает нагрузку на VPN, но может создавать пробелы в безопасности.

Сочетание VPN и Tor добавляет уровни защиты:

• VPN через Tor: VPN скрывает использование Tor от ISP, а Tor обеспечивает анонимность
• Tor через VPN: Tor скрывает трафик от поставщика VPN

Оба варианта повышают сложность и снижают производительность. Их используют журналисты и активисты в условиях повышенного риска.

Традиционные VPN предоставляют доступ ко всем внутренним ресурсам сети. Доступ к сети с нулевым доверием (ZTNA) предоставляет доступ к определённым приложениям на основе личности и состояния устройства, а не сетевого расположения. ZTNA заменяет VPN в современных корпоративных средах.

От какой угрозы VPN НЕ защищает?

VPN шифрует трафик между вашим устройством и сервером VPN, защищая от наблюдения со стороны ISP и перехвата трафика в локальной сети. VPN НЕ защищает от вредоносных программ, снятия отпечатка браузера, отслеживания учётной записи или недобросовестного поставщика VPN. Выбирайте поставщиков с проверенными аудитом политиками отсутствия журналирования. WireGuard — современный протокол, который обычно выбирают сегодня.