Цифровая безопасность
Хроника

Почему не стоит пользоваться VPN

VPN рекламируют как защиту и свободу. На самом деле это лишний посредник между вами и интернетом, который получает доступ ко всему, что вы делаете в сети. Для обычного человека вреда от него больше, чем пользы.

Вы отдаёте свой трафик незнакомцам

Когда VPN включён, всё, что вы открываете, сначала проходит через сервер владельца сервиса. Он видит, на какие сайты вы заходите, когда и как долго. Вы не становитесь невидимым — вы просто меняете провайдера, которого знаете и который работает по понятным правилам, на компанию, о которой не знаете ничего.

Бесплатный VPN — это вы в роли товара. Серверы стоят денег. Если за сервис не платите вы, за него платят те, кто покупает сведения о ваших привычках, переписке и покупках.

Чем опасны VPN-сервисы

  • Слежка и продажа данных. Исследование 283 VPN-приложений для Android, проведённое CSIRO, UC Berkeley и UNSW, показало: три четверти из них содержат сторонние трекеры, а 82% запрашивают доступ к чувствительным данным — аккаунтам, SMS, контактам. Подробнее — в статье «Бесплатный VPN: кто за него платит».
  • Вредоносные приложения. В том же исследовании более трети проверенных приложений антивирусные движки пометили как содержащие вредоносный код. Часть из них подменяла страницы и внедряла рекламные скрипты прямо в трафик.
  • Утечки вместо анонимности. В 2020 году в открытом доступе оказались данные более 20 млн пользователей семи бесплатных VPN-приложений — с паролями, IP-адресами и историей посещений. Все эти сервисы обещали «не вести логов».
  • Кража паролей. Недобросовестный сервис может подменять страницы и перехватывать данные входа в банк и почту: с технической точки зрения у него есть для этого все возможности.
  • Никакой ответственности. У большинства сервисов нет понятного владельца и адреса — при утечке жаловаться некуда.
  • Проблемы с банками и госуслугами. Банковские приложения и государственные сервисы часто блокируют вход через VPN или требуют дополнительных проверок.
  • Медленный и нестабильный интернет. Лишний промежуточный сервер почти всегда снижает скорость и надёжность.
  • Ложное чувство безопасности. VPN не защищает от вирусов, фишинга и мошенников — а именно они и представляют главную угрозу для обычного человека.

Это ещё и вопрос закона

В России с 1 марта 2024 года запрещено популяризировать средства обхода блокировок, а с 1 сентября 2025 года за рекламу VPN-сервисов введены штрафы — до 500 тысяч рублей для организаций. Сервисы, открывающие доступ к заблокированным ресурсам, работают вне российского правового поля. Устанавливая такое приложение, вы доверяете свои данные организации, которая не отвечает перед вами ни по каким правилам. Подробный разбор — в статье «Что говорит закон о VPN».

Что действительно защищает

VPN в этом списке нет — и это не случайно.

Частые вопросы

А как же «военное шифрование», о котором пишут в рекламе?

Почти все сайты и мессенджеры уже используют шифрование (HTTPS). Ваш провайдер видит только адреса сайтов, но не содержимое. VPN добавляет ещё одно шифрование — до своего сервера, где трафик расшифровывается и становится полностью видимым владельцу сервиса.

Платный VPN безопаснее бесплатного?

Платный сервис реже торгует данными, но принцип тот же: вы передаёте весь трафик третьей стороне и верите ей на слово. Проверить обещание «без логов» невозможно, а утечки случались и у платных сервисов.

В Wi-Fi кафе без VPN опасно?

Благодаря HTTPS содержимое страниц, пароли и переписка в публичных сетях защищены и без VPN. Опасны сами поддельные точки доступа и фишинговые страницы — от них VPN не спасает.

Моя компания выдала корпоративный VPN — это тоже плохо?

Нет. Корпоративный VPN даёт доступ к внутренней сети работодателя, его обслуживает ваш же IT-отдел, и он не предназначен для обхода блокировок. Это другая технология с другой целью.


Источники

  1. An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps (ICSI / UC Berkeley, CSIRO, UNSW, 2016)
  2. «Анонимность раскрылась в сети» — Коммерсантъ, 2020
  3. Закон о штрафах за рекламу VPN вступил в силу — Хабр, 2025