Что такое VPN с политикой No-Logs?▾
VPN с политикой No-Logs — это провайдер, который обязуется не записывать трафик, DNS-запросы, IP-адреса или временные метки соединений, которые можно было бы привязать к конкретному пользователю. Это обязательство имеет смысл только тогда, когда независимый аудитор изучил реальную инфраструктуру провайдера — Mullvad (Cure53), NordVPN (Deloitte/PwC), Proton VPN (Securitum), ExpressVPN (KPMG) и Surfshark (Deloitte) — у всех есть опубликованные отчёты об аудитах.
Действительно ли важна юрисдикция VPN?▾
Юрисдикция важна, когда государство может принудить юридическое лицо-оператора передать данные. Провайдеры в странах 5 / 9 / 14 Eyes (США, Великобритания, Канада, Австралия, Новая Зеландия + Дания/Франция/Нидерланды/Норвегия + Германия/Бельгия/Италия/Швеция/Испания) подпадают под механизмы запроса данных этих стран. Юрисдикция менее важна, если провайдер не логирует запрашиваемые данные — а именно это и призваны подтвердить аудиты.
Какой протокол VPN использовать — WireGuard или OpenVPN?▾
WireGuard новее, использует современные примитивы (Curve25519, ChaCha20-Poly1305) и быстрее в большинстве сетей. OpenVPN старше, распространяется под лицензией GPL, работает в пользовательском пространстве, поддерживает как TCP, так и UDP и надёжнее проходит через ограничивающие сети, поскольку может работать на TCP-порту 443. По умолчанию используйте WireGuard; переключайтесь на OpenVPN-TCP, когда WireGuard заблокирован.
Безопасны ли бесплатные VPN?▾
Большинство бесплатных VPN — нет. Исключение составляет бесплатный тариф Proton VPN, который финансируется за счёт платных подписок Proton и проходит аудит по той же политике No-Logs, что и платный тариф. Бесплатные VPN от менее известных провайдеров обычно монетизируются через логирование трафика или внедрение рекламы — ни то, ни другое не фигурирует в независимых отчётах об аудитах.
Может ли VPN разблокировать Netflix или другие стриминговые сервисы?▾
Стриминговые сервисы активно блокируют известные выходные IP-адреса VPN, и эта игра в кошки-мышки меняется еженедельно. Провайдеры не публикуют гарантий, потому что это спровоцировало бы стриминговый сервис расширить чёрный список. Честный ответ: ни один VPN не разблокирует каждый сервис постоянно. У всех пяти провайдеров выше есть 30-дневная (а у Mullvad — 14-дневная) гарантия возврата средств, так что вы можете протестировать на конкретном интересующем вас сервисе.
Что такое аварийный выключатель (kill switch) VPN?▾
Аварийный выключатель блокирует весь интернет-трафик при разрыве VPN-соединения, не давая вашему реальному IP-адресу утечь к целевому сервису посреди сессии. Все пять провайдеров выше поставляют аварийный выключатель в своих официальных клиентских приложениях. Поведение аварийного выключателя также является стандартной целью проверки в опубликованных инфраструктурных аудитах — неспособность восстановиться после разрыва соединения без утечки была бы зафиксирована в отчёте.