Почему публичные VPN небезопасны: риски и альтернативы

Введение

Публичные VPN — это такие штуки вроде NordVPN, ExpressVPN, ProtonVPN, а ещё халявные типа Hola, Betternet, TurboVPN. Они обещают, что всё зашифруют, IP поменяют и ты станешь невидимкой. Но проблема в том, что безопасность — это вопрос доверия, а доверие в интернете стоит денег. Часть рисков реально серьёзная, а часть — просто раздутая фигня.

Бесплатные VPN: на чём они зарабатывают

Если сервис бесплатный, то на что-то ведь надо покупать сервера. Как они рубит бабло: продают твои логи (были случаи с Hola и UFO VPN), пихают рекламу через JS-баннеры в HTTP-трафик, собирают DNS для аналитики. Короче, бесплатный VPN годится только для одноразовых дел, где тебе не жалко, если что-то утечёт.

Проблема доверия и политика «no-logs»

Когда говорят «мы не храним логи», это может быть три варианта. Реально проверенные — Mullvad и IVPN проходили независимые аудиты, получали запросы от суда и физически не могли ничего предоставить. Маркетинговые — типа не хранят логи, но на деле запоминают IP, время сессии и объём трафика. Ложные — говорят одно, а сами логируют всё подряд. Как проверить: смотри, есть ли независимый аудит, warrant canary, и репутация без скандалов.

Технические утечки: DNS, WebRTC, IPv6

DNS-утечки — это реальная беда. Если VPN-клиент не гоняет DNS через туннель, твои запросы летят провайдеру. Современные клиенты это уже делают по умолчанию. Проверить можно на ipleak.net. WebRTC-утечки — просто отключи WebRTC в браузере или поставь расширение. IPv6-утечки бывают, когда у тебя есть IPv6 от провайдера, VPN работает только по IPv4, а приложение выбирает IPv6 — тогда трафик идёт в обход. Решение: отключи IPv6 на интерфейсе или юзай VPN с полной поддержкой IPv6.

Юридические риски

VPN-провайдер сидит в какой-то стране. США (14 Eyes) — там обязаны логировать по запросу. Панама, БВО — формально законов о хранении нет, но данные могут отдать. Швейцария — там строгие законы о приватности, есть прецеденты, когда отказывали. Но нюанс: сервера могут стоять в других странах. Полиция Нидерландов может забрать сервер в Амстердаме, плевать на регистрацию компании. Реальный пример: ProtonVPN (Швейцария) много раз получала запросы, но не могла дать логи, потому что их тупо нет.

Когда публичный VPN норм

Для большинства людей публичный VPN — это нормально. Обойти геоблоки — да. Скрыть активность от провайдера — да, если сервис проверенный. Работать в общественном Wi-Fi — да, для этого он и нужен. Затеряться в толпе — да, хорошие сервисы мешают трафик. Но если тебе реально нужно не оставлять следов — тогда публичный VPN не вариант.

Альтернативы

Свой VPN на WireGuard — полный контроль без логов за \\$3-5 в месяц, но надо настраивать. Платные прозрачные VPN (Mullvad, IVPN) — с аудитами, реальным no-logs и понятной юрисдикцией, но дороже. Выделенные прокси (IPv4 или IPv6) — уникальный IP, чистая репутация, высокая скорость, но нет шифрования. Tor — максимальная анонимность, но тормозит и сайты его блокируют. Массовые VPN (Nord, Express) — удобно и быстро, но доверия нет, аудитов не было. Важно: прокси и VPN решают разные задачи. Прокси не шифрует трафик, а только меняет IP.

Заключение

Бесплатные VPN почти всегда зарабатывают на тебе — не используй их для серьёзных дел. Платные массовые VPN — компромисс между удобством и приватностью, для повседневных задач сойдут. Если нужна реальная приватность — бери Mullvad, IVPN, Tor или свой сервер на WireGuard. Прокси (в том числе IPv6) — это не VPN, они не шифруют трафик. Их задачи: парсинг, мультиаккаунтинг, SEO. IPv6-утечки реальны, решаются отключением IPv6 или выбором VPN с его поддержкой. Ни один инструмент не даст 100% анонимности, если ты сам оставляешь следы. Безопасность — это целый стек, а не одна кнопка.