VPN: что это и зачем нужно? Как пользоваться VPN (простые бесплатные варианты)
Д оброго времени суток!
В последнее время (возможно это связано с блокировкой «Телеграмма») в ряде СМИ начала мелькать аббревиатура VPN. Но что это и с чем это «едят» — для многих пользователей остается загадкой. Собственно, ниже попробуем на простом и понятном языке рассмотреть эту штуку поподробнее.
Итак, VPN — это частная виртуальная сеть (Virtual Private Network). Слово частная означает, что она доступна только определенному кругу лиц (своего рода, закрытое братство). Те участники, что подключаются к ней — получают надежное зашифрованное соединение, которое работает поверх основного вашего интернет-соединения (своего рода «тоннель» между вами и интернетом, см. наглядную картинку ниже).
То есть, благодаря работе VPN вы будете защищены от кражи логинов и паролей (что бывает при использовании общедоступных Wi-Fi точек), ваша история посещения сайтов не будет доступна даже Интернет-провайдеру, а о блокировках сайтов можно вообще забыть.
Наглядный пример для понимания работы VPN
В каких случаях нужен VPN, и как его использовать
Прежде всего хочу привести несколько простых примеров (жизненных), когда VPN необходим. Все-таки, как не пересказывай теорию — она не всегда поможет понять все нюансы.
- Допустим, вы сидите на работе и у вас выдался часок-другой свободного времени на просмотр нового фильма. Но вы знаете, что админ может увидеть, что на вашем ПК открылся какой-то развлекательный сайт и. В этом случае, воспользовавшись VPN — админ ничего не «увидит», т.к. соединение будет зашифровано (разумеется, что вы воспользовались VPN — он узнает, но что конкретно просматриваете — нет! 👌);
- Сюда же можно отнести и различные блокировки. Например, у вас на работе (или даже в стране) заблокирована соц. сеть ВК, чтобы ее открыть — достаточно любого* сервиса VPN;
- Если вы много ездите и работаете часто в кафе, аэропорту, и др. местах с общедоступной Wi-Fi сетью — то VPN поможет вам сохранить в тайне свои пароли, логины, и др. личные данные. Без VPN — ваше соединение никак не зашифровано, и опытный взломщик может легко получить данные вашей пластиковой карты (если, например, вы что-то решили оплатить по сети. );
- Вы не хотите, чтобы провайдер или кто-то еще узнал о том, какие сайты вы посещаете, что делаете в сети и т.д.
📌 Важно!
Т.е. VPN делает две ключевые вещи:
- меняет ваш реальный IP-адрес в интернете. Т.е. ни сайты, ни сервисы не видят ваш IP, не знают откуда вы и не могут заблокировать вам доступ;
- зашифровывает соединение: ни провайдер, ни злоумышленники не смогут просмотреть чем вы занимаетесь в сети, и какие сайты посещаете.
Как пользоваться VPN: на практике
Разумеется, наибольшую безопасность обеспечивают платные VPN, проверенные временем. Но для знакомства и начала использования VPN — вполне достаточно и самых простых вариантов (которые и приведу ниже).
📌 Вариант 1: новый браузер Opera
С 03.2022 г. данный способ в России не работает. Воспользуйтесь альтернативными.
Одним из самых простых вариантов воспользоваться VPN будет установка нового браузера Opera (версия должна быть не ниже 62.0.3331.18) . К тому же, он у них достаточно быстро работает и практически не «чувствуется».
Для его активации нужно зайти в настройки Opera (Alt+P) и в разделе «Дополнительно/Безопасность» включить VPN (см. скриншоты ниже).
Обратите внимание, если VPN включился и заработал — в адресной строке загорится соответствующий значок.
Адресная строка браузера
Примечание : разумеется, при этом способе VPN будет использовать только браузер Opera (все остальные программы — будут подключаться к интернету обычным способом).
📌 Вариант 2: установка спец. расширений
Сегодня для большинства браузеров есть бесплатные расширения для быстрого включения VPN. Например, в Chrome это делается достаточно просто: необходимо сначала перейти на официальный сайт расширений и в поиске ввести VPN. Далее выбрать одну из расширений и установить его (в своем примере я выбрал Free VPN).
Free VPN — расширение для Chrome
После этого на панели управления браузером появится новая иконка: кликнув на нее можно будет подключиться к VPN (в некоторых случаях требуется регистрация по e-mail адресу).
Пример работы в Chrome
📌 Вариант 3: браузер Epic
Браузер Epic примечателен тем, что у него есть встроенной VPN-сервис (причем, он достаточно быстрый, поддерживается 8 стран). Предназначен для тех пользователей, кто хочет сделать свое пребывание в интернете максимально незаметным. Программа надежно шифрует всю вашу работу, изменяет ваш IP-адрес (при каждом подключении).
EPIC браузер — на панели инструментов встроенный VPN
📌 Вариант 4: программы для Windows
Если вам нужно, чтобы все программы на ПК (будь то браузеры или что-то другое. ) использовали VPN — вам необходимо установить спец. приложение. Обычно, подобный софт платный, и на тестирование дают около 10-20 ГБ (немного, но для знакомства вполне достаточно).
В качестве одной из подобных программ приведу ниже iTop VPN (это не идеал и у нее много конкурентов — но мне нужно же было привести пример 😊).
iTop VPN
Приложение очень простое и лаконичное (см. скрин ниже — для запуска всего 1 кнопка. ✌). В него, кстати, уже встроен спец. файрволл, который блокирует любые подключения программ, которые осуществляются в обход этого VPN. Есть выбор локаций: США, Германия, Испания, Италия и т.д.
После регистрации на тестирование и знакомства — есть ограничение по трафику.
Приложение от iTop VPN — один раз нажать подключиться и всё!
iTop VPN — все сервера (в платной версии их сотни, в бесплатной — десятки)
Обратите внимание, что, когда программа подключилась к VPN сети — она меняет свой значок в трее (на нем появл. галочка), плюс вы видите свою локацию, если наведетесь на него. Весьма удобно!
iTop VPN — значок стал с галочкой
Полная версия ПО стоит денег: годовая подписка
30÷50$. Если надумаете покупать — то рекомендую это делать только после предварительного тестирования.
📌 Вариант 5: свой собственный VPN
Если вы хотите получить быстрый VPN сервер и не зависеть от других клиентов — я бы порекомендовал вам создать свой собственный VPN (благо, что сейчас это не сложно!).
Просто о сложном: что такое VPN, как его выбрать и сколько стоит безопасность в сети
В статье на простых примерах рассмотрим принцип работы VPN и узнаем о нем самое главное: кому и зачем это нужно, законно ли использовать ВПН, как выбрать надежную программу и сколько это стоит.
Что такое VPN
VPN (ВПН) – три буквы, которые из языка айтишников перешли в обиход людей всех профессий и возрастов.
Если говорить максимально просто и обобщенно, эта технология нужна по двум причинам:
- обезопасить данные во всемирной сети,
- получать доступ к заблокированным ресурсам.
Современный мир становится все более «зубастым» по отношению к пользователям, поэтому вопросы безопасности и поиска информации находятся в руках каждого. За этим многие и обращаются к ВПН.
Аббревиатура расшифровывается как «virtual private network» и переводится как «виртуальная частная сеть».
VPN – это защищенное соединение между пользователем и сервером. Информация зашифрована и недоступна никому вне этой сети. Но это в идеале, а как на практике, рассмотрим ниже.
Зачем нужен VPN
Давайте разберемся, для чего вообще нужен VPN. Может, этот ажиотаж — временный, и не стоит и выеденного яйца?
Изначально технологию разработали для обеспечения безопасной и конфиденциальной удаленной работы.
Представьте: сотрудник банка отправился работать на удаленку, а получать доступ к рабочей информации ему теперь необходимо из дома. Как сделать это не затратно и безопасно?
Для решения такой проблемы и придумали виртуальную частную сеть.
- Компьютеры объединяются в единую сеть, работа между которыми строится на определенных принципах.
- Сеть не привязана к физическим каналам связи, то есть не нужно протягивать провода вручную, – это здорово облегчает коммуникацию и экономит средства. Подключиться к виртуальной сети можно из любой точки планеты.
- Для обеспечения безопасности данные внутри сети шифруются. Подключиться к сети не сможет кто угодно — его попросту не пустят без нужного доступа. Именно поэтому в названии и фигурирует слово «частная», то есть сеть не для всех.
Так сотрудники получили доступ к общим файлам без острой необходимости находиться рядом с сервером и без страха допустить утечку информации.
Однако возможности такой сети интересны не только крупным компаниям, но и обычным пользователям интернета.
VPN нужен:
- чтобы объединить разные части одной компании
Руководство может находиться в Москве, бухгалтеры работать из Твери, а специалисты – по всей России;
- для удаленной работы
Сотрудники могут работать где угодно, при этом находиться в одной системе и получать доступ ко всей информации;
- для изоляции информации у определенных отделов внутри компании
Если кому-то нужен частный доступ;
- для обеспечения частичной анонимности
Некоторые ВПН не сохраняют историю браузера, скрывают местоположение и так далее;
- для обхода блокировок
Если ресурсы запрещены на территории одной страны, можно подключиться через ВПН к серверу из другой страны, где доступ не заблокирован, и воспользоваться нужным интернет-ресурсом;
- для безопасного подключения
Не секрет, что подключение к общедоступному Wi-Fi не является безопасным, а вот подключение к ВПН защищает данные;
- чтобы не предоставлять свою информацию для показа рекламы
Карта «Халва» — универсальный финансовый инструмент. Используйте свои средства, получайте кешбэк с покупок до 10% и доход на остаток собственных средств по карте до 12%, а также открывайте вклады под выгодный процент. Вы можете взять заемные средства и потратить их на покупки в рассрочку 10 месяцев или больше, если оформите подписку «Халва.Десятка». Оформите Халву в пару кликов, и курьер привезет ее вам!
Как работает VPN
Как же работает волшебный портал с технической точки зрения? Рассмотрим на простых аналогиях, не углубляясь в детали и сложные термины.
Представьте, что вам нужно попасть в замок. Но вот незадача: страже дали четкие указания не пускать вас туда ни под каким предлогом. А еще дорогу до замка заполонили грабители, которые так и норовят обокрасть нерадивых путников.
Чтобы обойти все препятствия, вы идете по безопасному туннелю, вырытому под землей, и набрасываете на себя личину чужестранца, чтобы пройти в замок.
Примерно так и работает VPN.
- Замок – запрещенный ресурс;
- мошенники с большой дороги – интернет-мошенники, желающие украсть данные;
- туннель – работа ВПН.
В реальной жизни туннель создается между устройством пользователя, например, телефоном и VPN-сервером. Информация передается через него в зашифрованном виде. Ключ к шифрованию есть только у вашего устройства и сервера.
Если к информации получит доступ кто-то третий, то он увидит лишь непонятный набор символов. Таким образом обеспечивается безопасность. Благодаря этому даже ваш провайдер не будет знать, чем вы занимаетесь в сети.
Теперь разберемся с «личиной чужестранца». VPN-серверы могут находиться, где угодно: в России, Индии, США или Швеции. Как только произойдет подключение, сервер заменит ваш IP-адрес на свой.
Получается, что в реальности вы выходите в интернет из России, но из-за VPN сайты будут думать, что на них заходит не «россиянин», а, допустим, «американец» или «швед». Благодаря этому люди могут получить доступ к заблокированным ресурсам. Например, так в свое время обходили блокировку Telegram.
В Совкомбанке можно оформить кредит наличными на любые цели до 5 млн рублей со ставкой от 6,9%. Выберите удобную программу и рассчитайте ежемесячный платеж на кредитном калькуляторе. Деньги нужны срочно? Достаточно паспорта и любого второго документа. Нужна крупная сумма? Вы можете взять кредит под залог автомобиля или недвижимости. Заполните заявку на сайте и получите быстрое одобрение. Есть доставка!
Законно ли использовать VPN
Спрос на VPN растет и возникает закономерный вопрос – насколько легально использовать эту технологию.
Использовать VPN в России законно. Нельзя лишь нарушать закон с его помощью.
Например, нельзя скрывать личность и заниматься мошенничеством. А сидеть через VPN в Twitter можно.
Закон сейчас работает в плоскости «Роскомнадзор – сервисы для ВПН», и не затрагивает пользователей. Если контролирующий орган заметит нарушения, он заблокирует сервис, а не начнет штрафовать пользователей.
Интересующий многих вопрос: можно ли заходить через VPN в «Инстаграм» и «Фейсбук» (их деятельность на территории России запрещена)?
По заявлению прокурора в Тверском суде (именно там 21 марта 2022 года вынесли решение о том, что компания Meta считается экстремистской организацией, деятельность которой запрещена на территории РФ), ответственность за ведение аккаунта (публикацию постов, сторис) и подписки не предусмотрена.
Однако ответственность за содержание публикаций по-прежнему лежит на пользователях. Если в этом плане закон будет нарушен, придется отвечать. Также следует быть аккуратнее с репостами, чтобы не распространять материалы организации, признанной экстремистской.
На что влияет VPN
Допустим, вы установили и используете ВПН. На что это повлияет?
- Скорость подключения.
Подключение через частную сеть может проходить заметно медленнее, чем обычно. Связано это с шифрованием и удаленностью сервера.
- Работа приложений.
Что заблокированному ресурсу хорошо, то для не заблокированного – смерть. Ну, не совсем смерть, а помехи в работе. Согласитесь, банковское приложение сильно удивится, заметив, что клиент, всегда заходивший с российского IP, внезапно стал заходить с иностранного. Кроме того, некоторые сервисы заточены только под российских пользователей, и могут попросту не открыться при включенном ВПН.
- Разрыв подключения.
При разрыве VPN-подключение может не вернуться автоматически, и тогда вас выбросит с заблокированного ресурса, а данные утекут в сеть. Поэтому при установке приложений для ВПН важно отследить момент с экстренным отключением от сети и автоматическим переподключением.
Как выбрать VPN
Как подобрать хорошую программу среди сотен предложений? Рассмотрим критерии, на которые стоит обратить особое внимание.
Кому доверять
Хорошее решение при любом выборе – делать ставки на проверенные продукты. Компании, которые находятся на рынке давно, проверили свою репутацию временем и дорожат ей. Их наверняка уже не раз проверяли на прочность (воруют ли данные, надежное ли соединение предоставляют), и тем не менее они продолжают свою работу. Присмотритесь к таким и вы.
Какой VPN-протокол выбрать
VPN-протокол – это программный фундамент, на который опирается работа сервиса. Он помогает шифровать и передавать данные, от этого зависит безопасность и скорость соединения.
Существует много протоколов, среди которых самым устаревшим является PPTP – он появился 20 лет назад, и несмотря на его универсальность, в нем найдено много уязвимых мест, поэтому использовать его не стоит.
В противовес ему можно назвать новый и надежный протокол OpenVPN. Исходный код открыт, что позволяет проверять его на уязвимости и регулярно устранять их.
Важно ли количество серверов
Если вы используете ВПН для базовой безопасности, например, при выходе в сеть через общественный интернет в метро или коворкинге, не очень важно, через какой именно сервер вы будете это делать.
Но если вам нужно обойти блокировку каких-либо ресурсов, скорее всего вам придется подбирать сервер в стране, где блокировки нет. В таком случае лучше иметь ВПН с большим количеством серверов и возможностью выбрать сервер вручную. Если выбор будет автоматическим, вам могут подобрать ближайший сервер, который окажется в той же стране.
Важно ли, где находятся серверы
Местоположение серверов имеет значение из-за законодательной базы стран, в которых они находятся. Например, передача данных через европейские серверы будет более безопасной, чем через азиатские.
Все из-за того, что в Европе действует строгий регламент о защите персональных данных, а в Азии государственные органы могут запросить доступ и получить вашу личную информацию.
Какой тип шифрования лучше
256-битное шифрование означает высокий уровень защищенности.
Например, шифр AES с 256-битным ключом считается стандартом среди американских спецслужб. В отличие от него, 128-битный ключ взломать гораздо легче.
Сколько стоит VPN
Есть бесплатные сервисы, а есть платные, стоимость которых составляет от 700 рублей в месяц.
При выборе сервиса важно понимать, что вы теряете и получаете в том или ином случае.
Безопасно ли использовать бесплатный VPN?
Работа ВПН – достаточно трудозатратная, а работать бесплатно хотят немногие. На чем же тогда зарабатывают бесплатные приложения? Вероятно, на сборе информации и продаже ее третьим лицам. Например, на основе данных о пользовательском поведении легко запустить таргетированную рекламу.
Помня об этом, не стоит выбирать полностью бесплатные ВПН. Если платить за конфиденциальность и возможность посидеть в Twitter не хочется, можно обратиться к проверенным сервисам, у которых есть и полноценная платная версия, и бесплатный пробный период. Как правило, бесплатная версия ограничена количеством трафика или серверов.
Какие преимущества есть у платного VPN?
700 и больше рублей в месяц за еще одну подписку для доступа к интернету, учитывая, что вы уже платите за мобильный и домашний интернет, – это не мало.
Давайте рассмотрим, что можно получить за эти деньги:
- безопасность – вы платите за работу ВПН, значит, у сервисов меньше поводов зарабатывать на стороне;
- высокую скорость – бесплатные серверы часто бывают перегружены;
- безлимитный трафик – сидеть в интернете можно сколько угодно;
- большой выбор серверов;
- техподдержку.
Как настроить VPN
Настройка ВПН при скачивании программы не требует специальных навыков. Ваша задача – выбрать нужную программу (для компьютера или смартфона), скачать ее и подключиться к серверу.
Напоминаем, что удаленность сервера будет влиять на скорость работы – чем он дальше, тем медленнее соединение, и наоборот.
В некоторых случаях может понадобиться простая регистрация:
- ФИО,
- e-mail,
- подтверждение через СМС или электронную почту.
Есть программы, которые позволяют установить VPN на роутере. Такое решение позволяет защитить всю сеть целиком.
Что такое VPN, для чего он нужен и как пользоваться?
Раньше государство имело довольно посредственное представление об интернете, поэтому никак юридически не мешало пользователям. Сегодня, гуляя по мировой паутине, все чаще можно встретить фразу: «Этот сайт внесен в реестр запрещенных» или «Ваш провайдер заблокировал доступ».
Так вот, если вы хотите вернуть полную свободу действий в интернете и приобрести еще один уровень защиты, то вам непременно нужно ознакомиться с технологией виртуальных частных сетей – VPN.
VPN: термин и принцип работы
Virtual Private Network (VPN) – название технологии, обеспечивающей создание и наложение одной или нескольких сетей поверх любой другой сети пользователя.
А теперь, как именно работает VPN. Ваш компьютер имеет определенный IP-адрес, который блокирует доступ к определенным сайтам. Вы включаете технологию VPN посредством какой-нибудь программы или расширения. VPN меняет ваш адрес на адрес из сервера иной страны (например, Голландии или Германии).
Далее, создается защитное соединение, блокировать которое невозможно со стороны провайдера. В итоге – вы получаете защищенный протокол, по которому можно беспрепятственно посещать любые сайты интернета, причем совершенно анонимно.
Структура и разновидности технологии
Вся технология работает в два слоя. Первый – это внутренняя сеть, второй – внешняя. Когда вы подключаетесь к технологии, система идентифицирует вашу сеть, а уже после отправит запрос на аутентификацию. Данная технология очень похоже на авторизацию в какой-нибудь социальной сети, только здесь все проводится через защищенные протоколы и без участия провайдера.
Сами виртуальные сети также подразделяются на несколько категорий. Главная классификация идет по степени защиты, то есть пользователь может использовать и платные VPN, и бесплатные.
Разница между ними заключается в защищенном соединении. Например, системы с подпиской дадут вам защищенные протоколы, типа PPTP, IPSec и другие. В то время, как бесплатные VPN чаще дают только «доверительные» каналы. То есть ваша сеть само по себе должна быть сильно защищена, а VPN только усилит уровень защиты.
Подписка на платные VPN не превышает и 10 долларов в месяц, но нужна она далеко не каждому пользователю. Для обычных задач нет смысла приобретать Premium-аккаунты, вполне хватит и стандартных возможностей.
Причины использования VPN
Пользоваться технологией VPN необходимо каждому пользователю, и вот почему:
- Защита данных. Особенно подходит тем пользователям, кто любит подключиться к «халявному» соседскому Wi-Fi-соединению, а потом обнаружить, что данные о его карте были украдены. К таким ситуациям относятся и посиделки в кафе и вообще в любых точках с бесплатным Wi-Fi.
- Полная анонимность. Когда вы открываете новую вкладку с сайтом – это действие будет отображаться на сервере провайдера, так что ваше путешествие по интернету может отследить любой сотрудник компании. Включив VPN, вы скроете историю своих просмотров или посещений, так как вы используете иной IP-адрес.
- Возможность серфинга в интернете без препятствий. Букмекерские конторы, интернет-казино, торренты, форумы, сайты для взрослых – все «подполье» интернета вновь доступно для вас, все, как в былые времена.
- Использование зарубежных ресурсов. Это, конечно, вряд ли, что вы будете использовать англоязычные сервисы, типа hulu.com, но все равно – полноценный доступ ко всем популярным сайтам всего мира вам обеспечен.
Как пользоваться VPN на компьютере?
Рассмотрим ситуацию, когда мы пользуемся обычным браузером и хотим посетить заблокированные сайты. В данной ситуации можно пойти двумя путями:
- установить VPN-клиент (программу) на ПК;
- добавить расширение для браузера через Webstore.
Что первый, что второй вариант – они легко реализуются, но для полной картины рассмотрим и тот, и другой.
Так же можно использовать бесплатный, встроенный VPN в браузере Opera.
Чтобы установить VPN-клиент, необходимо скачать программу в интернете, например, «Betternet». Запускаем установочный файл и устанавливаем клиент. Запускаем его, нажимаем: «Connect» и все. Проблема в том, что программа автоматически выдает нам рандомный IP-адрес, и мы не можем выбрать страну, зато при нажатии всего одной кнопки мы уже используем VPN. И еще один минус – это необходимость постоянно запуска программы, впрочем, некоторые клиенты имеют возможность одновременного запуска с ОС.
Второй способ – это добавления расширения. Здесь минус в том, что, чаще всего, требуется регистрация для пользования, плюс, расширения имеют свойства «вылетать». Зато расширение использовать намного проще – кликаешь по иконке в браузере, выбираешь страну и profit. На данный момент существуют тысячи подобных программ, можете выбрать любую из них, например, «Hotspot Shield». Добавьте расширение в браузер, пройдите регистрацию и больше никаких технических моментов не будет.
Например, вот так работает расширение ZenMate VPN в браузере:
О VPN расширениях для разных браузеров мы писали в статье: VPN для Chrome, Opera, Firefox и Яндекс.Браузера.
Как пользоваться VPN на мобильных устройствах?
Мы рассмотрим те устройства, что имеют на борту популярные ОС, например, iOS или Андроид.
Использование VPN на смартфонах или планшетах тоже реализуется довольно просто, а именно – через мобильные приложения. Проблема в том, что некоторые программы требуют root-прав, а это дополнительные заморочки, плюс, возможность превращения телефона в «кирпич». Так что ищите те программы, которые не требуют от вас root-прав. На Android, например, это OpenVPN, а на iOS – это Cloak. Так же на iPhone и iPad можно использовать бесплатный и проверенный Opera VPN для iOS. Я сам им иногда пользуюсь, отлично работает.
Технология загрузки очень проста: скачиваем приложение из Play Market или AppStore, устанавливаем его на свой девайс. Далее, активируем VPN, выбираем профиль (откуда, получим IP-адрес), далее, проводится соединение и на этом все. Теперь вы гуляете по интернету через VPN, о чем вам и сообщит используемое приложение.
Теперь вы понимаете, как реализована технология VPN-соединений, и теперь ваше пребывание в сети станет более безопасным, анонимным, а главное – доступным и неограниченным.
VPN: ещё раз просто о сложном
Вы сталкивались с ошибкой “Это видео не доступно для просмотра в Вашей стране”? Пробовали заходить на LinkedIn? Подобные ограничения можно обойти с помощью включения VPN на своем девайсе. В последнее время огромное количество людей было вынуждено перейти на дистанционный формат работы и многие работодатели обязали своих сотрудников пользоваться VPN для защищенного доступа к корпоративным сервисам. Сегодня мы постараемся разобраться в том, что такое VPN и как это работает.
Disclaimer: я искала на Хабре базовую статью о VPN, но нашла из базы только часть цикла «Сети для самых маленьких«. Это очень крутая работа, но она сразу не выпадает. Поэтому я решила обобщить все собранные мной определения, знания и структуры, а в начале дать ссылку на «Сети». Надеюсь, это поможет другим пользователям Хабра.
Ну и немного освежила тему — в нашем 2020 VPN многим пригодился.
Что такое VPN?
VPN – Virtual Private Network – виртуальная частная сеть.
Это совокупность технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, Интернет).
Расшифровка названия: сеть – объединение нескольких устройств каким-либо видом связи, позволяющее обмениваться информацией. Виртуальная – неосязаемая, не физическая, то есть не важно, по каким именно каналам связи она проложена. Физическая и логическая топологии могут как совпадать, так и отличаться. Частная – в эту сеть не может войти посторонний пользователь, там находятся только те, кому разрешили доступ. В частной сети надо маркировать участников и их трафик, чтобы отличить его от остальной, чужой информации. Также в такой сети обеспечивается защита данных криптографическими средствами, попросту говоря, шифруется.
Приведем еще одно определение: VPN – это сервис, позволяющий защитить приватные данные при пользовании Интернетом.
Зачем нужен VPN?
Для удаленной работы. Например, вы работаете из дома. По VPN вы можете получить доступ к сервисам и документации своей организации, при этом соединение будет более безопасным, данные будет сложно перехватить и расшифровать.
Чтобы объединить разные части одной компании. Офисы могут быть удалены друг от друга на любое расстояние.
Внутри компаний – для объединения и изоляции отделов.
При подключении к Wi-fi в кафе, метро и т.д., чтобы хакеры не могли украсть ваши данные. При пользовании публичной сетью безопасно, разве что просматривать сайты в браузере. А вот если использовать соц.сети, злоумышленник может не только перехватить вашу конфиденциальную информацию, но и использовать ее в своих целях, авторизовавшись в этой самой соц.сети от Вашего имени. Еще хуже, если ему удастся взломать почту. Тогда атаке подвергнутся все приложения, привязанные к этому почтовому ящику. Но самой неприятной может оказаться утечка данных вашей банковской карты, если вы решили перевести кому-то деньги, подключившись к бесплатному Wi-fi.
Для получения доступа к сайтам, которые заблокированы на определенной территории. Приведем пример: Teen Spirit снимает передачу “Орёл и Решка” и продает ее двум телеканалам: российской “Пятнице” и украинскому “Интеру”. Обычно телеканалы на следующий день после выхода премьеры по телевидению, выкладывают выпуск на свой ютуб-канал, чтобы те, кто не успел посмотреть передачу по телевизору, имели возможность сделать это в интернете и, конечно же, для того, чтобы заработать дополнительно на встроенной в ютуб рекламе. На Украине выпуски выходят на день раньше, чем в России. Соответственно, “Интер” выкладывает видео на ютуб, когда по “Пятнице” передачу еще не показали. Поэтому в России в этот день запрещен доступ к этому видео.
Для обеспечения анонимности. Нельзя вычислить, какие сайты вы посещали, каким браузером пользуетесь, где находитесь и т.д. Надобность скрыть свою геолокацию может может возникнуть в путешествиях. Например, в Турции запрещен YouTube и WhatsApp. Значит, просто так зайти в привычные соц.сети не получится, а с VPN это сделать вполне возможно.
Чтобы в браузере оставалась история поиска, на основе которой создается таргетированная реклама
Чтобы сэкономить, например, при покупке авиабилетов. Авиакомпании устанавливают разные цены на одни и те же билеты для покупателей из разных регионов. А VPN позволяет изменить информацию о геолокации.
Как можно пользоваться VPN?
Итак, мы поняли, что VPN – полезный сервис, но как именно можно его включить? Если Вы работаете за компьютером и хотите посетить заблокированный сайт, используя браузер, то можно или установить специальную программу на ПК (так называемый VPN-клиент), или добавить расширение для браузера, или использовать встроенный в Opera VPN. Все эти способы просты в исполнении, но имеют некоторые недостатки. Так, VPN-клиент выдает случайный IP-адрес, то есть нет возможности выбрать страну. Еще один неудобство заключается в необходимости постоянного запуска программы, однако, существуют программы, которые запускаются одновременно с ОС. Теперь рассмотрим следующий способ – добавление расширения для браузера через Webstore. Нужно будет зарегистрироваться, после чего одним кликом можно выбрать страну, к VPN-серверу которой Вы хотите подключиться.
Использование VPN на смартфонах и айфонах реализуется через мобильные приложения. Самые популярные из них – это OpenVPN для Android и Cloak для iOS.
О плюсах VPN и о том, как его можно установить уже Вы прочитали. Самое время поговорить о минусах.
Чем приходится платить за безопасность в Интернете?
Низкая скорость интернета. На дополнительное шифрование требуется время. Также часто трафик проходит большее расстояние, что связано с удаленностью расположения VPN-сервера.
Периодический разрыв VPN-подключения, внезапный выход трафика в публичную сеть. Часто можно не заметить разрыв подключения и утечку данных, также VPN-соединение может не восстанавливаться автоматически, что не удобно. Во современных ОС на базе Windows предусмотрена функция VPN Reconnect. Если ее нет, то придется использовать особые программы или специальные настройки маршрутизации, которые контролируют VPN-соединение и в случае его разрыва сначала блокируют передаваемую информацию, закрывают приложения, потом обновляют VPN-подключение.
К сожалению, IPv6 почти никогда не поддерживается VPN. Следовательно, когда в публичной сети используется IPv6, и в интернет-ресурсе он также поддерживается, трафик пойдет по умолчанию по открытой IPv6 сети. Чтобы такого не произошло можно просто отключить IPv6 в ОС.
DNS-протечки: на практике часто DNS-запросы обрабатываются DNS-серверами публичной сети (а не виртуальной, защищенной). В случае их некорректного ответа можно получить поддельный адрес запрашиваемого домена. Так, ничего не подозревающие пользователи могут быть перенаправлены, например, на сайты мошеннических онлайн-банков. Также по DNS-серверам можно определить примерную геолокацию и интернет-провайдера пользователя.
Присутствуют также разнообразные юридические аспекты. Во-первых, это отличия в законодательстве разных государств. VPN-клиент и VPN-сервер часто находятся в разных странах. Также трафик может проходить через третью страну транзитом. Таким образом существует возможность сохранить себе копию передаваемых данных для дальнейшей расшифровки и изучения.
Существует не только вопрос что шифровать, но и как. Далеко не все криптографические средства разрешены. Из-за этого производители сетевого оборудования (в том числе для организаций VPN) при экспорте в другие страны вынуждены отключать в своей продукции ряд алгоритмов шифрования, а также уменьшать максимально возможную длину ключа.
Проблема кроется еще и в том, что сами мировые стандарты шифрования могут быть уязвимыми. Так, в 2013 году NIST (The National Institute of Standards and Technology – организация, утверждающая стандарты шифрования в США) обвинили в том, что он разрешил включить в новый стандарт уязвимую версию генератора псевдослучайных чисел. Это позволило сильно упростить расшифровку информации, защищенной с применением этого генератора. Более того, составителей стандартов нередко обвиняют в сознательном усложнении описаний стандартов.
А законно ли вообще использовать VPN в России? В России действует закон Яровой, направленный против терроризма и экстремизма. С другой стороны его можно рассматривать как шаг в сторону регулирования и контролирования интернета, потому что этот закон обязует операторов связи хранить всю информацию о деятельности в интернете . Но если провайдер не сохраняет логи, то штрафовать будут его, а не конечных пользователей. Поэтому сейчас существует довольно много VPN-провайдеров, в том числе и бесплатных.
Как работает VPN?
Соединение VPN – это, так называемый, “туннель” между компьютером пользователя и компьютером-сервером. Каждый узел шифрует данные до их попадания в “туннель”.
Вы подключаетесь к VPN, система идентифицирует вашу сеть и начинает аутентификацию (сравнивает введенный пароль с паролем в своей базе данных).
Далее сервер Вас авторизует, то есть предоставляет право на выполнение определенных действий: чтение почты, интернет-серфинг и т.д. После установления соединения весь трафик передается между вашим ПК и сервером в зашифрованном виде. Ваш ПК имеет IP-адрес, предоставленный интернет-провайдером. Этот IP блокирует доступ к некоторым сайтам. VPN сервер меняет ваш IP на свой. Уже с VPN-сервера все данные передаются к внешним ресурсам, которые вы запрашиваете. Теперь можно просматривать любые ресурсы и не быть отслеженным.
Однако, следует помнить, что не вся информация шифруется. У разных VPN-провайдеров могут отличаться такие характеристики как степень шифрования, сокрытие факта подключения к серверу, хранение логов (журнал, в который сохраняется информация о посещаемых сайтах, реальный IP адреси т.п.) и сотрудничество при выдаче информации третьим лицам.
Если VPN-провайдер вообще не записывает логи, то передавать третьим лицам просто нечего. А сокрытие факта подключения к серверу – уже более редкая услуга. При некорректном подключении или резком разрыве соединения может произойти утечка части данных. Решить проблему поможет технология Multihop VPN, которая предполагает соединение с сайтом сразу через несколько серверов.
Рассмотрим популярные VPN:
PPTP – Point-to-Point Tunneling Protocol
+ поддерживается всеми ОС
+ не требует много вычислительных мощностей
— плохая защищенность. Методы шифрования устарели, плохая архитектура, есть ошибки в реализации протокола от Microsoft. Нет шифрования по умолчанию, на взлом требуется менее суток.
Используется, когда защита данных не очень важна или когда нет других вариантов.
L2TP – Layer 2 Tunneling Protocol
+ более эффективен для построения виртуальных сетей
— более требователен к вычислительным ресурсам
— не предполагает шифрования по умолчанию
Работает совместно с другими протоколами, чаще всего IPSec.
Используется интернет-провайдерами и корпоративными пользователями.
IPSec – Internet Protocol Security – группа протоколов и стандартов для безопасных соединений.
— сложен в настройке (следовательно, снижение защиты, если настроить неправильно)
— требует много вычислительных ресурсов
+ этот недостаток компенсируется путем аппаратного ускорения алгоритма шифрования АЕС
Часто используется совместно с другими технологиями.
SSL – Secure Sockets Layer & TLS – Transport Layer Security – группа методов, включающая в себя протоколы SSL и TLS и другие методы защиты.
+ беспрепятственно пропускаются большинством публичных сетей
— довольно низкая производительность
— сложность в настройке, необходимость установки дополнительного ПО
используется на веб-сайтах, URL которых начинается с https (там еще виден зеленый замочек)
некоторые реализации: OpenVPN, Microsoft SSTP.
+ OpenVPN имеет открытый код, реализован практически для всех платформ, считается очень надежным.
Заключение
VPN – комплекс технологий, позволяющих создать логическую сеть поверх физической. Используется для обеспечения защиты трафика от перехвата злоумышленниками и безопасной деятельности в интернете. VPN открывает доступ к заблокированным ресурсам, так что многие готовы мириться с более низкой скоростью интернета и возможными логами программ. Хотя VPN использует довольно надежные алгоритмы шифрования, включение VPN-клиента на вашем ПК не гарантирует 100% сохранности конфиденциальной информации, поэтому следует внимательно отнестись к выбору VPN-провайдера.