Что такое VPN простыми словами

Что это такое в одном абзаце

VPN — это зашифрованный канал между вашим устройством и сервером в интернете. Весь трафик идёт внутри этого канала: тот, кто наблюдает за вашим подключением со стороны, видит только то, что вы обмениваетесь зашифрованными данными с одним конкретным сервером. Что именно вы открываете и что передаёте, из этого потока не читается.

Бытовая аналогия

Обычное подключение — это открытка. Она доходит до адресата, но по дороге её может прочитать любой, через чьи руки она проходит: провайдер, владелец Wi-Fi в кафе, оборудование на промежуточных узлах.

VPN превращает открытку в запечатанный конверт, который курьер несёт в закрытой сумке. Наблюдателю видно, что сумка идёт к определённому курьеру, но не видно ни писем внутри, ни их конечных адресатов.

Кто и что видит без VPN

• Провайдер видит, к каким сайтам вы обращаетесь. Содержимое современных сайтов зашифровано по HTTPS, но сам факт обращения и адрес видны.
• Владелец публичного Wi-Fi видит то же самое, а при плохо настроенной сети может видеть больше.
• Сайты видят ваш IP-адрес, а по нему приблизительно регион и провайдера.

С VPN картина меняется: провайдер и владелец сети видят только соединение с VPN-сервером, а сайты видят адрес этого сервера вместо вашего.

От чего VPN не защищает

Здесь чаще всего возникает ложное чувство безопасности. VPN закрывает канал, но не делает вас невидимым и не защищает от всего подряд.

• Если вы вошли в аккаунт, сервис знает, кто вы. Никакой канал этого не меняет.
• Куки и цифровые отпечатки браузера продолжают работать. Реклама будет узнавать вас и через VPN.
• Вредоносные файлы остаются вредоносными. VPN не антивирус.
• Фишинговый сайт останется фишинговым: если вы сами введёте пароль, шифрование канала никак не помешает.
• Сам VPN-сервис технически видит ваш трафик. Поэтому вопрос доверия к нему принципиальный.

Когда VPN действительно нужен

• Публичные сети: кафе, отели, аэропорты, коворкинги. Здесь риск реальный и понятный.
• Работа с чужими или клиентскими данными вне офиса.
• Ситуации, когда не хочется, чтобы провайдер собирал профиль ваших интересов.
• Доступ к своим рабочим сервисам, когда вы в поездке.

Чуть подробнее: что происходит технически

При подключении клиент и сервер договариваются о ключах шифрования. Дальше каждый пакет данных упаковывается: оригинальный пакет шифруется и кладётся внутрь нового, адресованного VPN-серверу. Сервер распаковывает его и отправляет дальше уже от своего имени, а ответ проделывает путь обратно.

Отсюда две вещи, которые важно понимать. Первая: скорость упирается в канал до сервера и его загрузку, поэтому географически близкий сервер обычно быстрее далёкого. Вторая: небольшая задержка неизбежна, потому что трафик идёт через дополнительную точку.

На что смотреть при выборе

1. Понятна ли модель заработка. Если сервис бесплатный и безлимитный, деньги приходят откуда-то ещё.
2. Конкретна ли политика по данным: какие собираются, зачем и как долго хранятся.
3. Есть ли публичная оферта и понятный владелец.
4. Указан ли протокол. Разные протоколы ведут себя очень по-разному.
5. Сколько устройств покрывает одна подписка.