В данном отчете:
- Исследование популярных бесплатных VPN-сервисов в Google Play выявило серьезные проблемы с конфиденциальностью.
- Как работает VPN и почему бесплатный VPN может стоить вам ваших данных.
- Что же могут и чего не могут сделать режим инкогнито и браузеры с режимом приватного просмотра.
- Как выбрать надежный VPN.
Мы разрабатываем Incognito Browser — браузер с режимом конфиденциальности для Android, о котором говорится в этой статье. Это не VPN.
Скрытые опасности бесплатных VPN
Бесплатные виртуальные частные сети (VPN) становятся всё более привлекательными на фоне растущих опасений по поводу конфиденциальности. Однако исследования показывают, что многие из них подвергают пользователей риску. В исследовании 2024 года сайт обзоров VPN Top10VPN протестировал 100 самых популярных бесплатных приложений VPN в Google Play, которые в совокупности были установлены более 2,5 миллиарда раз, и обнаружил в большинстве из них серьезные проблемы с конфиденциальностью и безопасностью. Из этого следует вывод: нужно тщательно выбирать инструменты для защиты конфиденциальности и понимать, как именно работает каждый из них.
Выявление недостатков конфиденциальности
Саймон Миглиано из Top10VPN, проводивший тестирование, проанализировал код приложений и сетевой трафик. Он обнаружил, что почти 90 % из них страдали от той или иной утечки данных, чаще всего связанной с DNS-запросами. 71 % приложений передавали личные данные как минимум одной третьей стороне. А 19 % были помечены антивирусными сканерами как вредоносное ПО, хотя Top10VPN отмечает, что к этим предупреждениям следует относиться с осторожностью, и не утверждает, что эти приложения действительно являются вредоносными. Эти выводы вызывают беспокойство, поскольку люди используют VPN именно для защиты своей конфиденциальности.
Результаты также показывают, почему важно понимать, как работает каждый инструмент для защиты конфиденциальности. Браузер в режиме инкогнито, такой как Incognito Browser, не сохраняет историю просмотров на вашем телефоне: он постоянно работает в режиме инкогнито и удаляет историю, файлы cookie и сессии при выходе из приложения. Он не скрывает ваш IP-адрес и не направляет трафик через зашифрованный туннель, поэтому не может заменить VPN. Сайты, которые вы посещаете, и ваш интернет-провайдер по-прежнему могут отслеживать вашу активность.
Как бесплатные VPN ставят под угрозу ваши данные
VPN скрывает ваш IP-адрес от посещаемых вами сайтов и защищает ваш трафик от посторонних, таких как ваш интернет-провайдер или другие пользователи той же сети Wi-Fi. Надежный VPN создает зашифрованный туннель от вашего устройства до своего сервера. Однако степень этой защиты зависит от провайдера VPN, поскольку весь ваш трафик проходит через его серверы. (Подробнее см. в статье «Сравнение браузеров с функцией конфиденциальности и VPN».)
Многие платные VPN-сервисы рекламируют такие меры защиты, как надежное шифрование, серверы, работающие исключительно в оперативной памяти, и независимые аудиты, подтверждающие отсутствие ведения журналов. Бесплатные VPN-сервисы же зачастую не соответствуют этим требованиям. Не имея доходов от подписок, многие провайдеры бесплатных VPN зарабатывают на рекламе или передаче данных пользователей третьим лицам. Это противоречит самой цели использования VPN и может подвергнуть пользователей дополнительному риску.
Когда стоит использовать режим «Приватный просмотр»
Если ваша главная задача — не сохранять историю просмотров на устройстве, для этого вам не нужен VPN: достаточно режима инкогнито или браузера с приватным режимом. Incognito Browser — браузер для Android, разработанный нами, — открывает каждую вкладку в приватном режиме и удаляет историю, файлы cookie и сессии при выходе из приложения. Загруженные файлы сохраняются. Кроме того, в нем есть встроенный блокировщик рекламы.
Режим приватного просмотра не препятствует посещаемым вами сайтам видеть ваш IP-адрес и не скрывает вашу активность от вашего интернет-провайдера. Если вам это необходимо, воспользуйтесь надежным VPN или браузером Tor. Кроме того, каждое приложение имеет свою политику обработки данных: в разделе «Безопасность данных» приложения Incognito Browser в Google Play указано, что оно может собирать журналы сбоев, диагностические данные и другие сведения о производительности приложения для аналитических целей.
Растущая популярность и риски бесплатных VPN
Несмотря на эти риски, спрос на бесплатные VPN продолжает расти. По данным Top10VPN, в 2018 году 100 самых популярных бесплатных VPN-приложений для Android набрали в общей сложности около 260 миллионов установок; к моменту проведения исследования в 2024 году это число превысило 2,5 миллиарда. Многие из тех, кто устанавливает эти приложения, возможно, лишаются конфиденциальности, даже не подозревая об этом.
Причина кроется в экономике. Бесплатные приложения VPN зачастую зарабатывают на рекламе или данных пользователей. В ходе исследования выяснилось, что 71 % приложений передавали личные данные третьим сторонам, а по меньшей мере 29 приложений отправляли некоторые личные данные пользователей на свои собственные серверы. Исследование также показало, что 93 из 100 приложений имели в Google Play метки «Безопасность данных», которые не соответствовали их собственным политикам конфиденциальности.
Что вы можете сделать?
Top10VPN рекомендует платить за VPN столько, сколько вы можете себе позволить, даже если это более дешевый вариант, чтобы провайдеру не приходилось искать другие способы заработка. Если оплата вообще не рассматривается, то, по мнению сайта, найти хороший бесплатный VPN для Android вполне возможно, если тщательно поискать, хотя это будет сопряжено с некоторыми ограничениями, такими как лимит трафика или ограниченный выбор серверов. Обратите внимание на бесплатный тариф от проверенного провайдера, например Proton VPN, у которого в бесплатной версии нет рекламы, и ознакомьтесь с политикой конфиденциальности провайдера, а не только с описанием приложения. Надежный сервис с ограничениями лучше, чем неизвестное приложение, которое передает ваши данные третьим лицам.
Журналисты, активисты и сотрудники НПО, сталкивающиеся с цензурой, могут подать заявку на получение бесплатного экстренного доступа у некоторых платных провайдеров. Компании Surfshark и IPVanish реализуют программы «Emergency VPN»; уточняйте условия участия на страницах соответствующих провайдеров.
И, наконец, подбирайте инструмент в соответствии с задачей. Если вы хотите, чтобы история просмотров не сохранялась на вашем телефоне, для этого подойдет браузер с режимом приватного просмотра, например Incognito Browser. Если вам нужно скрыть свой IP-адрес или защитить трафик при подключении к общедоступной сети Wi-Fi, воспользуйтесь VPN, которому доверяете.
Узнайте, как на самом деле работают ваши инструменты для защиты конфиденциальности, и делайте осознанный выбор в пользу тех из них, на которые вы полагаетесь — будь то браузер с режимом приватного просмотра, VPN или и то, и другое.
