VPN – це чудовий інструмент. Банальний запит у гугле розповість вам про масу його можливостей – шифрування трафіку, відкриття доступу до заблокованого контенту та можливість зберегти приватність, приховуючи вашу IP адресу.

Однак у мережі досить мало статей про те, чого VPN не може. Звичайно, він не має якихось принципових недоліків, але коли йдеться про приватність та безпеку в Інтернеті – необхідне вичерпне розуміння.

Давайте подивимося правді в очі: останнє, чого ви хочете – це заплатити за якийсь VPN сервіс, скачати і встановити його на свій пристрій і виявити, що він працює зовсім не так, як ви очікували.

Що ж, ми розмістили тут кілька невеликих статей, щоб детально розповісти вам, чого VPN не може.

Деякі люди впевнені, що VPN робить це. У будь-якому випадку враховуючи, як працює VPN і що таке шкідливе ПЗ, стає очевидним, що це просто неможливо. І ось чому:

Шкідливе програмне забезпечення – це вірусне програмне забезпечення, яке використовується кібер злочинцями, щоб заражати їм різні пристрої. Зрештою, воно розраховане на взаємодію з програмним забезпеченням, апаратними компонентами або файлами (застарілі програми, процесор або важливі документи) вашого пристрою, а не з вашим інтернет-з’єднанням.
VPN шифрує ваше мережеве підключення і приховує вашу IP адресу. Загалом, коли VPN клієнт підключився до VPN серверу, весь трафік, що проходить через них – буде зашифрований (тому ніхто не зможе перехопити його).

Бачите у чому проблема?

VPN просто не створений для того, щоб забезпечувати безпеку вашого пристрою.

Що вам потрібно, так це антивірусне програмне забезпечення. Він сканує пристрій на наявність всього, що може становити небезпеку, сканує всі запущені програми та весь програмний код, який взаємодіє з процесором пристрою, на наявність схожого на віруси. Якщо є щось подібне, воно ізолюється чи видаляється.

Що щодо VPN сервісів із захистом від шкідливого ПЗ?

Деякі послуги запевняють, що можуть забезпечити це. CASVPN, наприклад, на своєму сайті, кажуть, що можуть надати захист від шкідливого програмного забезпечення. Вони навіть запевняють, що можуть захистити пристрій від вірусів.

На перший погляд це може здатися недостовірним. І деякі з таких сервісів дійсно не заслуговують на довіру. CASVPN також до них належить. Вони не дають розуміння того, як саме вони реалізують подібний функціонал, а просто заявляють, що він є.

У будь-якому разі реалії трохи інші. Враховуючи відгуки користувачів про VPN сервіси, що надають "захист від шкідливого ПЗ", полягає у складанні чорного списку шкідливих сайтів, який спочатку вбудований у файрволл, і блокує доступ до них. Деякі просунуті сервіси можуть навіть заблокувати вірусні скрипти та розширення на веб-сайтах.

Ось послуги офіційно включають подібний функціонал:

CyberSec від NordVPN
РОБЕРТ від Windscribe
CleanWeb від Surfshark
MACE від PIA

Звичайно, кожен сервіс працює по-різному, але основний спосіб захисту від шкідливого програмного забезпечення – блокування прихованих джерел вірусів.

Звучить досить непогано, але VPN із подібним способом захисту від шкідливого програмного забезпечення не врятує вас від нього. Звичайно, він може запобігти зараженню шкідливим ПЗ, будучи в мережі, але якщо ваш пристрій вже заражений, то він не зможе вам допомогти.

“Анонімність у мережі", “Станьте анонімними у мережі”, “Переглядайте веб-сайти анонімно”. Такі заяви про VPN можна спостерігати на рекламних сторінках багатьох VPN сервісів.

Що ж, нам шкода вас засмучувати, але подібні заяви не відповідають дійсності.

Звичайно, VPN може забезпечити приватність, але повну анонімність? Це досить велике перебільшення. Коли ви використовуєте подібний інструмент, ви не стаєте повністю анонімним як за помахом чарівної палички. І ось чому:

Ваш інтернет провайдер, як і раніше, знає хто ви

Ваш інтернет-провайдер бачить, що ви використовуєте VPN. Також він знає ваш справжній IP (він вам його привласнив) і він, як і раніше, має вашу персональну та платіжну інформацію до тих пір, поки ви залишаєтеся його клієнтом.

Уряд може перехопити VPN трафік

Ми маємо на увазі екстраординарні ситуації, наприклад, Казахстан, в якому урядові органи перехоплюють і дешифрують користувальницький трафік, або Китай, де легалізовано використання тільки деяких VPN сервісів, схвалених державою (також відомі, як VPN сервіси, що передають дані користувача урядовим органам).

Соціальні мережі не допомагають

Звичайно, VPN зашифрує трафік, який ви відправляєте та отримуєте із соціальних мереж. Це також не дозволить їм зв’язати використання мережі з вашою справжньою IP адресою.

У будь-якому випадку VPN не зашифрує ваші фото та іншу інформацію, яку ви публікуєте у соціальних мережах. Люди, як і раніше, бачитимуть її, якщо ви не зробите ваш профіль приватним.

Цифровий відбиток

Кожен знає, що веб-сайти зберігають IP-адреси. І VPN є чудовим способом приховати подібну інформацію. Але крім того, веб-сайти використовують ідентифікацію браузерів для отримання ще більш цінних даних:

Який саме браузер ви використовуєте та його версію
Вашу операційну систему та її версію
Роздільна здатність екрану
Часовий пояс, встановлена мова та активовані плагіни вашого пристрою

Всі ці дані звучатимуть досить знеособлено, але відповідно до EFF, шанс того, що інформація про браузер у іншої людини збігнеться – вкрай малий. Фактично, тільки один із 286,777 браузера матиме той самий ідентифікатор.

І VPN не може приховати цю інформацію.

VPN не робить платежі в мережі анонімними

Правильно, VPN захищає ваш трафік коли ви робите онлайн платежі, але це не залишає в секреті ваші покупки.

Давайте припустимо, що ви використовуєте VPN, купуючи щось на Amazon через вашу банківську карту. Але він не заборонить Amazon зв’язати вашу банківську карту з вашим профілем користувача. Це лише дозволить вам бути впевненими, що дані вашої банківської картки, якими ви обмінюєтеся між пристроєм та сервером VPN зашифровані.

І дані ваших покупок через банківську картку не є приватними. Ці дані опиняються в руках маркетологів, хедж фондів та медіа/технологічних гігантів.

Оператори мобільного зв’язку можуть відстежувати ваше місцезнаходження

Навіть використовуючи VPN, який приховує ваше місце розташування, маскуючи вашу IP адресу – не заборонить мобільним операторам визначити його.

Як і ваш інтернет провайдер, вони, як і раніше, знають ваш справжній IP, а також вони можуть використовувати додаткові методи спостереження (як моніторинг сигналу мережі).

Підведемо підсумок

Єдина анонімність на яку ви можете розраховувати за допомогою VPN – це анонімність даних, якими ви обмінюєтеся між VPN клієнтом на вашому пристрої та сервером VPN, оскільки вони зашифровані. Це наскрізне шифрування, після чого ніхто не зможе його перехопити. За умови, що ви використовуєте VPN із нульовими логами. Це також корисно при використанні криптовалютних платежів, блокувальників реклами та технології запобігання витоку DLP.

Ще деякі речі, які підвищують вашу приватність при використанні VPN включають:

Використання Віртуальної машини для приховання інформації про ваш пристрій
Використання розширень приватності, таких як uMatrix, uBlock Origin, NoScript, та/або Disconnect.
Запуск VPN разом з вкладкою інкогніто
Використання TOR браузера, щоб зробити ваш ідентифікатор аналогічним з усіма іншими користувачами TOR
Обов’язкове використання антивірусу

Ось ще кілька корисних порад, якщо хочете досягти певного рівня анонімності.

Деякі скажуть, що якщо ви хочете досягти повної анонімності в мережі, то в наші дні краще не бути в мережі взагалі. Але це не дає повної гарантії, що ніхто не завантажить вашу особисту інформацію в мережу (наприклад, створить підроблену сторінку з вашим ім’ям у соціальних мережах).

Оскільки Cookie – це маленькі текстові файли, які зберігаються у вас на пристрої, то, за великим рахунком, VPN не може з ними нічого вдіяти.

Звичайно, VPN виступає посередником між вами та мережею, оскільки він перехоплює ваші запити, шифрує їх і перенаправляє на свій сервер, а потім відправляє запитані дані назад вам.

Але чого VPN не робить, то це не перехоплює і не зберігає cookies на своїх серверах замість вашого пристрою. Він створений цього.

Фактично, іноді cookies можуть заважати роботі вашого VPN, оскільки вони дозволяють веб-сайтам побачити вашу реальну геопозицію незважаючи на те, що ви використовуєте різні IP адреси.

Щоб зберегти приватність, найкраще, що ви можете зробити – це очистити cookies до і після VPN сесії або користуватися браузером в режимі інкогніто, коли використовуєте VPN.

Або просто використовуйте захищений браузер. Brave, наприклад, заблокує cookies від третіх осіб у стандартному режимі.

VPN може допомогти вам з обходом цензури в мережі з боку уряду. Він дозволить вам отримати доступ до заблокованих сайтів та приховати ваш трафік.

Тому багато хто думає, що VPN є гарним рішенням у разі відключення Інтернету. Такі відключення трапляються досить часто у країнах із авторитарною владою для придушення будь-якої можливої опозиції.

І ось чому це не зовсім так – для роботи VPN потрібне Інтернет з’єднання. Коли ви підключаєтеся до VPN серверу, то ви не оминаєте вашого Інтернет-провайдера. Навпаки, через нього ви підключаєтеся до сервера VPN. Тому, незалежно від ситуації, вам потрібний ваш провайдер насамперед.

Щоб уявити це наочно, просто уявіть, що VPN – це машина. І використання VPN при відключенні Інтернету будуть тим самим, що намагатимуться їхати на машині без коліс.

З деяких причин багато людей думають, що використання VPN автоматично збільшує швидкість роботи мережі.

Що ж, це просто не правда.

VPN може тільки приховати вашу IP адресу і шифрувати трафік. Коли він перенаправляє ваше з’єднання через свій сервер, він не робить нічого прихованого та надприродного, щоб збільшити швидкість з’єднання.

Фактично, VPN може лише уповільнити швидкість. Якщо ви використовуєте сервер, який знаходиться занадто далеко (на іншому континенті), VPN протокол дуже ресурсомісткий (як OpenVPN ), а замість проводового, ви використовуєте WiFi підключення – ви напевно зіткнетесь з падінням швидкості.

І якщо у вашого Інтернет-провайдера низька швидкість, то VPN не може зробити нічого, щоб поліпшити це. Єдиний спосіб виправити ситуацію – це поміняти тарифний план або поміняти провайдера.

Однак є два винятки:

Коли ваш Інтернет провайдер обмежує вашу пропускну спроможність

Це відбувається коли ваш провайдер навмисно обмежує пропускну спроможність вашого підключення, щоб не допустити навантаження мережі. Це значно дешевше, ніж купівля нових серверів із більшою пропускною спроможністю або таким чином він “спонукає” людей вибирати тарифний план дорожче.

Отже, VPN шифрує ваш трафік, роблячи дуже проблематичним стеження за вами з боку вашого провайдера. Також, провайдер буде бачити тільки IP-адресу VPN сервера, який ви використовуєте. Він не зможе бачити адреси сайтів, які ви відвідуєте.

Коли ваш інтернет-провайдер погано маршрутизує ваш трафік

Може бути у вашого провайдера погано побудована інфраструктура або погані посередники і вони перенаправляють ваш трафік через їхню дорожню карту управління проектами. Це причина, через яку ваші дані можуть перенаправлятися через різні країни, по дорозі втрачаючи швидкість.

Отже, якщо ви використовуєте VPN, є шанс (зовсім невеликий, але пам’ятайте про це) що ваш трафік буде йти більш оптимальним шляхом і швидкість буде вищою.

Обійти робочі файрволи

Зазвичай VPN можуть обходити файрволи компаній. Він може надати вам нову IP-адресу, яка не пов’язана з обмеженнями файрвола і зашифрує ваш трафік запобігаючи стеженню за вами з боку адміністраторів.

Але (і це велике АЛЕ), ваше робоче середовище може не включати використання VPN, якщо в компанії працюють досвідчені ІТ фахівці і якщо вживаються відповідні заходи. Як саме:

Для початку, якщо вони моніторять всі з’єднання повністю, вони можуть сказати про використання вами VPN клієнта. Вони побачать ваше підключення до IP адреси без розширення DNS. Досить легко зрозуміти, що це сервер VPN – особливо якщо ви використовуєте порт 443.
Якщо на вашому пристрої встановлено програмне забезпечення для віддаленого адміністрування, то ІТ команда може підключитися до вашого комп’ютера і дивитися на екран без вашого відома, зловити вас на гарячому при відвідуванні заблокованих веб сайтів.
Якщо вони видають співробітникам штатні пристрої з встановленими засобами захисту від встановлення сторонніх програм чи розширень (таких, як VPN клієнт чи інші розширення).

У подібних ситуаціях – VPN не допоможе вам обійти файрвол.

Чи можете ви використовувати VPN для онлайн-банкінгу або торрент-завантажень?

Коротка відповідь – так, поза всяким сумнівом. Багато людей використовують VPN саме для цього.

Але ось чому ви могли чути, що деякі люди кажуть, що VPN не підходить для цього:

Онлайн банкінг

Іноді VPN трафік як такий може блокуватися банками. Наприклад, Bank of America – не дозволяє використовувати VPN трафік. І деякі інші банки можуть блокувати ваш трафік, вважаючи його підозрілим, оскільки ви підключаєтеся з прихованою IP-адресою.

Це не означає, що VPN не підходить для онлайн-банкінгу. Він потрібний, адже він шифрує ваш трафік. І більшість банків не мають з цим проблем.

Якщо трапляється так, що ваш банк не дозволяє використовувати VPN, то поговоріть із менеджерами банку про це. Якщо вони нічого не зроблять, спробуйте вибрати інший банк. Це клопітно, але максимально безпечно. До того ж ваш банк може переглянути свою політику щодо цього, розуміючи, що втрачає свого клієнта.

Торрент завантаження

Деякі VPN клієнти не допускають використання P2P трафіку на серверах. Можливо вони не хочуть мати справу з повідомленнями від DMCA і з загрозливими листами від юристів або може торрент завантаження нелегальні в країні, де їх сервера.

Але безліч VPN клієнтів надають окремі сервери P2P, тому вони відмінно підходять для торрент завантажень. І вони не зберігають ліг, щоб бути впевненими, що подібні закони їм не страшні.

Чи варто продовжувати використовувати VPN, розуміючи, чого він не робить?

Звісно так.

Все, чого не робить VPN – вважається недоліками, виходячи з дезінформації або у світлі специфічних сценаріїв (як блокування інтернету чи специфічна корпоративна політика). Викресліть їх із рівняння і ви отримаєте дуже гідний сервіс.

Чисто навскідку, VPN запобіжить регулювання пропускної спроможності, запобігає потенційним DDoS атакам, зашифрує ваші дані (навіть на незахищених веб сайтах), обійде геоблокування та файрволи, зробить торрент завантаження безпечнішим і сховає ваш цифровий слід (приховуючи вашу IP адресу).

Використовуйте його разом з іншими Безпековими рішеннями (антивіруси, блокатори скриптів, менеджери паролів), і ви отримаєте відмінний рівень безпеки ваших даних в Інтернеті.

VPN є чудовим інструментом, проте багато людей мають завищені очікування щодо нього. Незважаючи на величезну кількість переваг, якими він володіє – дещо VPN все-таки не може. Він просто не створений для цього.

Якщо ви знайшли цю статтю корисною, не соромтеся поділитися з друзями або в соціальних мережах.

За матеріалами TechNadu.