Как мы увидим, уровень вашей конфиденциальности и безопасность данных в конечном счёте зависят от используемого VPN-сервиса. В этой статье будут рассмотрены некоторые ключевые вопросы, которые пользователи должны задавать о VPN и конфиденциальности:
- Какова бизнес-модель VPN?
- Как шифруются ваши данные?
- Сколько серверов использует VPN?
- Как VPN хранит ваши данные трафика и метаданные?
- Защищены ли их серверы от атак и утечек?
- Передаст ли VPN ваши данные трафика третьим сторонам?
Разные архитектуры VPN
Не все VPN устроены одинаково: у них разные архитектуры или физическая инфраструктура, определяющая способ маршрутизации пользовательских данных. Вот основные моменты, которые следует учитывать.
Одно- или многоступенчатая маршрутизация?
Большинство VPN используют один сервер для маршрутизации трафика перед выходом в интернет. Многоступенчатые VPN обеспечивают большую конфиденциальность, направляя трафик через несколько серверов, что усложняет отслеживание. Однако традиционные VPN, предлагающие многоступенчатую маршрутизацию, часто контролируют оба сервера, что снижает преимущества для приватности.
Централизованные серверы
Централизация касается того, как обрабатываются ваши данные после того, как они попадают к VPN-провайдеру. Большинство VPN-сервисов владеют собственными серверами или арендуют их у сторонних компаний. Журналы или записи вашей онлайн-активности могут храниться в одном физическом месте — как и финансовая информация, связывающая вашу оплату с их VPN-сервисом. Учтите, что все VPN с одним сервером по определению являются централизованными, независимо от их политики ведения логов.
Почему это проблема? Потому что централизованное хранение данных миллионов пользователей — IP-адресов, трафика и платежной информации — представляет собой привлекательную цель для киберпреступников, цензурирующих органов, торговцев данными и государственных структур, стремящихся получить массовый доступ к пользовательским данным в своих целях.
Децентрализованные VPN (dVPN)
Для устранения этой риска централизации данных были разработаны новые типы VPN, использующие децентрализованные сети независимых релейных серверов. dVPN по умолчанию используют многоступенчатую маршрутизацию (обычно всего 2 ступени). Но отсутствуют централизованные серверы, на которых велась бы регистрация пользовательских данных. Это устраняет риски центральных точек атаки и отказа, значительно повышая безопасность данных пользователей.
Также стоит изучить аппаратные и программные VPN, поскольку архитектура VPN — физическая или виртуальная — может влиять не только на производительность и масштабируемость, но и на уровень контроля и прозрачности для пользователей.
Защита от утечки DNS
Утечка DNS происходит, когда трафик проходит через вашего интернет‑провайдера вместо VPN, раскрывая вашу активность. DNS преобразует веб-адреса (например, "nymvpn.com") в числовые IP-адреса, обычно обрабатываемые вашим интернет‑провайдером.
Неправильно настроенный VPN может позволить DNS-запросам обойти шифрование, подвергая ваши данные риску раскрытия для хакеров. Чтобы этого избежать, используйте VPN с собственными DNS‑серверами.
Сеть с несколькими серверами
Как мы видели, обычные VPN используют маршрутизацию через один сервер. Если вы хотите повысить конфиденциальность, выбирайте VPN с возможностью маршрутизации через несколько серверов. Ещё лучше выбрать dVPN-сервис, который по умолчанию использует многоступенчатую маршрутизацию и не требует дополнительных оплат. Также проверьте, где в мире расположены серверы VPN, так как это может быть важно для обхода цензуры или доступа к контенту, зависящему от региона (например, при потоковой трансляции).
Серверы за рубежом
В конечном итоге данные, маршрутизируемые через один или несколько серверов, расположенных за границей, будет сложнее отследить, чем через один сервер в вашей стране. Это объясняется тем, что провайдеры VPN легче подпадают под регулирование в юрисдикции своей страны. Однако при политических системах массового наблюдения многие государственные органы теперь сотрудничают на международном уровне.
Раздельное туннелирование
Раздельное туннелирование — это специализированная функция VPN, которая позволяет пользователям настроить, какой трафик проходит через VPN, а какой обходится без него. Это важный инструмент для решения проблем с задержкой, которые могут возникать при многоступенчатой маршрутизации VPN. Пользователи могут выбирать, какой трафик (например, веб-серфинг или электронная почта) использовать более защищённый маршрут через VPN, а какой (например, игры) обходить VPN полностью.
Экстренное отключение
Аварийный выключатель является важной современной функцией VPN. Если ваше VPN-соединение прервётся, даже на секунду, ваши данные в процессе передачи могут оказаться под угрозой. Аварийный выключатель сразу же отключает интернет, если VPN-соединение прерывается. Однако не у всех VPN есть функция аварийного выключателя.
Блокировка рекламы и вредоносного ПО
Некоторые VPN предоставляют дополнительные инструменты для блокировки рекламы или вредоносного ПО, например, запрещают попытки подключения к вашему устройству от известных рекламодателей и вредоносных IP-адресов, пока VPN активен.
Учет производительности при выборе VPN
В Nym мы понимаем, что максимальное обеспечение приватности крайне важно, но иногда это происходит в ущерб производительности. Поэтому вот основные моменты, связанные с производительностью, которые стоит учитывать при выборе VPN-провайдера.
Скорость интернета
Поскольку VPN требуют дополнительного шага (или нескольких) для маршрутизации вашего интернет-трафика, стоит учитывать, насколько быстрой должна быть ваша связь или конкретный трафик. Пользователи иногда могут сталкиваться с задержками при использовании VPN. Например, для игр или стриминга пользователи могут выбрать одноступенчатый VPN вместо многоступенчатого, или же децентрализованный VPN, такой как NymVPN с WireGuard, чтобы оптимизировать соединения.
Пользователи также могут проверить скорость VPN-провайдера, используя доступные онлайн-инструменты для тестирования скорости. Рекомендуется сначала подключаться без VPN, чтобы установить базовый уровень, а затем тестировать соединение с VPN, чтобы увидеть разницу в скорости.
Поддержка устройств
Важно проверить, совместим ли VPN с устройством (устройствами), для которых он нужен. Некоторые VPN могут поддерживать только настольные компьютеры, но не иметь мобильного приложения для защиты данных на смартфоне, либо не быть совместимыми с установкой на роутер для защиты всех устройств в домашней сети.
Стоимость
Как и все продукты, VPN-сервисы варьируются в цене в зависимости от обеспечиваемых функций безопасности и конфиденциальности. Существуют множество «бесплатных» VPN (которые, к сожалению, часто представляют серьёзную угрозу вашей приватности), а также платные VPN с международными многоступенчатыми сетями серверов и расширенными возможностями. Не всем пользователям нужны такие продвинутые функции, но если вы действительно заботитесь о своей приватности, децентрализованный VPN — это сейчас лучший вариант архитектуры VPN на рынке.
Локально-зависимые сервисы
VPN могут быть полезны для доступа к контенту, привязанному к определённой локации, например, к стриминговым сервисам конкретной страны. Однако некоторые VPN могут блокироваться отдельными веб-сервисами, из-за чего вы не сможете получить доступ к их контенту при использовании VPN. Некоторые страны могут даже полностью запрещать использование определённых VPN. Поэтому, если вы хотите обходить цензуру, стоит выбирать VPN-провайдеров, которые пока не внесены в национальные черные списки интернет-провайдеров.
Как проверить репутацию VPN в плане конфиденциальности
С развитием шифрования в публичном интернете основная угроза приватности сейчас — это ведение логов трафика и метаданных и их анализ. Однако этого можно избежать, выбрав VPN с децентрализованной архитектурой, которая исключает хранение логов и делает анализ трафика крайне сложным.
Какая у них политика конфиденциальности?
Ищите и внимательно читайте политику конфиденциальности VPN-провайдера относительно ведения логов. Если они не гарантируют, что не сохраняют логи пользовательского трафика, лучше отказаться от такого сервиса. Если они делают обещание "no- или нулевого лога", проверьте, упоминают ли они metadata, поскольку многие VPN-провайдеры скорее всего будут вести журналы метаданных для операционных целей. Лучший вариант — выбирать VPN, который по своей архитектуре не способен хранить централизованные логи, как, например, NymVPN.
Где зарегистрирована компания?
VPN-провайдеры обязаны соблюдать законы страны своего местонахождения, что может влиять на конфиденциальность, цензуру и слежку. В некоторых странах VPN блокируют, в других — предоставляют властям широкие полномочия для слежки, вынуждая VPN выполнять запросы на предоставление данных.
VPN, базирующиеся в одной стране, мало что могут сделать, если власти потребуют доступ к серверам или пользовательским данным. Даже если VPN заявляет об отсутствии логов, доверять этому может быть рискованно. Децентрализованные VPN предлагают более безопасную альтернативу, свободную от государственного контроля.
Случались ли у них утечки данных раньше?
Утечки данных регулярно происходят по всему интернету, везде, где ценные цифровые данные централизованы. Провайдеры VPN не являются исключением, так как у них могут храниться потенциальные логи массового пользовательского трафика и финансовые записи. Чтобы узнать, имеет ли VPN-провайдер историю утечек данных, требуется провести небольшое исследование. Можно начать с того, чтобы просто поискать название провайдера VPN вместе с «data leaks» и «data breaches».
Были ли они вовлечены в судебные разбирательства?
Многие VPN-сервисы могут быть обязаны по решению суда передать журналы трафика (хотя они могут не раскрыть никакой информации о пользователях, если логи не ведутся или ведутся минимально). Некоторые VPN уже были или находятся под судом со стороны правозащитных организаций за нарушение конфиденциальности своих пользователей, предоставляя или продавая их данные третьим лицам. Изучение юридической истории компании может дать хорошее представление об её реальной приверженности конфиденциальности, выходящее за рамки рекламных обещаний.
Используют ли они сторонние отчёты по аудиту безопасности и отчёты о прозрачности?
Чтобы повысить доверие клиентов к своей политике отсутствия логов, некоторые компании проходят аудит своих баз данных сторонними фирмами по безопасности. Это может служить публичным подтверждением того, что компания действительно выполняет свои обязательства по защите конфиденциальности и что на дисках нет пользовательских данных о трафике, которые могли бы оказаться под угрозой. Компании также могут привлекать пентестеров для проверки безопасности своих баз данных на устойчивость к кибератакам и утечкам данных.
Используют ли они устаревшие и уязвимые VPN-протоколы, такие как PPTP?
Point-to-Point Tunneling Protocol (PPTP) — это ранний и устаревший протокол шифрования, который больше не используется большинством авторитетных VPN-провайдеров и может представлять угрозу безопасности для пользователей. Проверьте, использует ли VPN-провайдер самые современные протоколы, такие как WireGuard, и отраслевые стандарты, такие как OpenVPN или IKEv2/IPsec.
Имеют ли они бездисковую инфраструктуру серверов, работающих только в оперативной памяти (RAM-only)?
Большинство традиционных VPN запускают свои серверы на жёстких дисках или твердотельных накопителях. Это значит, что данные пользователей записываются и сохраняются на диске. Провайдеры, ориентированные на конфиденциальность, могут использовать серверы без дисков (только с оперативной памятью — RAM). Это означает, что при выключении сервера все данные, хранящиеся в оперативной памяти, стираются без возможности восстановления. Это значительно снижает риски, связанные с утечками данных, а также может повысить скорость обработки трафика пользователей.
