Безопасно ли VPN? Ответ короткий и неудобный: сам по себе он ни безопасен, ни опасен. Это зашифрованный туннель до чужого сервера, и всё решает, чей это сервер, что на нём записывают и что вы делаете, пока туннель поднят. Хороший VPN закрывает от Wi‑Fi в кафе и от провайдера список сайтов, которые вы открываете. Плохой делает ровно обратное: собирает этот список сам, продаёт его и ещё подсовывает рекламу. А ещё есть случаи, когда VPN честный, но пользы от него ноль, потому что дыра в другом месте.

Ниже пять ситуаций, в которых впн делает хуже, а не лучше. Если ни одна к вам не относится, ваш туннель работает как надо. Если относится хотя бы одна, это исправляется за вечер.

1. Бесплатное приложение из магазина

Серверы и трафик стоят денег. Приложение, которое не берёт денег с вас, берёт их с кого‑то другого, и чаще всего продаёт ему вас: рекламные библиотеки внутри отправляют идентификатор устройства и привычки рекламным сетям, а часть сервисов сдаёт ваш канал в аренду, и по вашему адресу в интернет выходят чужие люди. В этом сценарии вы спрятались от провайдера, чтобы открыться незнакомой компании без адреса и имени. Как отличить честный бесплатный тариф от такого приложения, разобрано в статье Бесплатный VPN на iPhone: кто платит, если не вы.

2. Туннель поднят, а DNS утекает мимо

Самая частая поломка, и она невидима. Соединение установлено, адрес сменился, а вопрос «какой адрес у этого сайта» устройство по‑прежнему задаёт DNS‑серверу провайдера. Список сайтов уходит ему как раньше, только вы теперь уверены, что защищены. Проверяется за две минуты: страница Какой у меня IP должна показывать страну сервера, а тест утечки WebRTC и тест IPv6 не должны показывать ваш реальный адрес. Как чинить, в статье Утечки DNS и WebRTC: как проверить.

3. Kill Switch выключен

Туннель рвётся. Не потому что сервис плохой, а потому что сеть переключилась с Wi‑Fi на мобильную или лифт съел сигнал. В эти секунды устройство выходит в интернет напрямую, и всё, что было открыто, уходит без шифрования, вместе с адресом. Kill Switch на это время просто отключает интернет. Без него защита работает «почти всегда», а «почти» в приватности не считается. Что это и как включить, в статье Kill Switch в VPN: что это.

4. Вы верите надписи «без логов»

Сервер VPN стоит ровно там, где раньше стоял провайдер: он видит домены, время и объём. Записывает ли он это, вопрос политики, а не технологии. «No logs» на главной странице ничего не значит; значит только политика, где перечислено, что хранится и что нет. Сервис, который «не хранит ничего вообще», либо не работает, либо недоговаривает: как минимум он хранит ваш email и статус подписки. Что именно перемещается от провайдера к VPN‑сервису, в статье Что видит провайдер: с VPN и без.

5. Вы ждёте от VPN того, чего он не делает

VPN не делает вас анонимным: вы вошли в почту и соцсеть под своим именем, и сайт знает, кто вы, через любой туннель. Он не скрывает отпечаток браузера: экран, шрифты и часовой пояс уходят сайту напрямую из браузера. Он не антивирус: заражённый файл через туннель скачивается так же хорошо. И он не спасает от фишинга: поддельная страница банка открывается в туннеле как настоящая. Если ради этого вы его ставили, безопасность не выросла, а ощущение выросло, и это худший из вариантов.

Когда VPN действительно безопаснее без него

Публичный Wi‑Fi: владелец сети и соседи по ней видят домены и DNS, туннель это закрывает. Домашняя сеть у провайдера, который торгует статистикой. Поездки, где вы подключаетесь к десяткам чужих сетей. Работа с корпоративными сервисами из кафе. Во всех этих случаях туннель делает то, что должен, при условии, что первые четыре пункта у вас в порядке.

Проверка за десять минут

  1. Откройте политику конфиденциальности сервиса и найдите список того, что хранится. Нет списка, есть только лозунг: минус.
  2. Подключитесь и проверьте адрес, WebRTC и IPv6 по ссылкам выше.
  3. Включите Kill Switch и переключитесь с Wi‑Fi на мобильную сеть: интернет должен пропасть на секунды, а не уйти в открытую.
  4. Посмотрите разрешения приложения: VPN не нужны контакты, SMS и микрофон.
  5. Посмотрите, есть ли у сервиса платный тариф и понятные лимиты бесплатного. Нет ни того, ни другого: значит, платят вами.

Что в итоге

Безопасен ли VPN, решает не технология, а три вещи: чей сервер, что он пишет и закрыты ли утечки на вашей стороне. Всё это проверяемо, и на проверку уходит меньше времени, чем на чтение этой статьи.

Отдельный случай: приложение просит установить сертификат

Самый опасный вариант «VPN» выглядит безобидно: приложение просит установить профиль или сертификат «для работы защищённого соединения». Корневой сертификат позволяет тому, кто его выдал, расшифровывать ваш HTTPS‑трафик целиком: банк, почту, пароли. Нормальному туннелю он не нужен, ему достаточно разрешения добавить конфигурацию VPN. Если приложение настаивает на сертификате, удалите его, а на iPhone проверьте Настройки → Основные → VPN и управление устройством → Профили: там не должно быть незнакомых профилей и сертификатов. То же на Android в разделе учётных данных. Это единственный сценарий, в котором VPN не «немного хуже», а прямо противоположен своему назначению.

Красные флаги за одну минуту

Нет платного тарифа вовсе. Просит установить сертификат. Нет названия компании и страны. «Без логов» без перечня того, что хранится. Разрешения на контакты, SMS или микрофон. Сотни одинаковых пятизвёздочных отзывов без текста. Любой из этих признаков не приговор, но два вместе — повод искать другой сервис, а не аргументы в пользу этого.

404 VPN публикует в политике конфиденциальности список того, что хранится и что нет: не хранятся история посещений, DNS‑запросы, содержимое трафика и исходный IP после установления соединения; хранятся email, статус подписки и агрегированная статистика объёма. Протоколы VLESS и WireGuard, DNS внутри туннеля, Kill Switch, бесплатный тариф с честными лимитами: 5 ГБ в сутки, одно устройство, пять локаций. Проверить всё это можно самостоятельно, начав на главной.