Что такое VPN простыми словами: что он делает и чего не делает

У вас новый ноутбук, и коллега бросил на ходу: «Сразу включи VPN». Вы кивнули, а потом задумались, что это вообще такое. Если коротко, что такое VPN простыми словами: это шифрованный маршрут между вашим устройством и сервером, по которому идёт направленный в него трафик. Он закрывает дорогу от чужих глаз, но не делает вас невидимкой.

Дальше о том, что именно этот маршрут меняет, а что остаётся прежним. Полезно держать в голове один вопрос: от кого вы хотите прикрыть свои данные, от владельца сети, от соседа по кафе или от самого сайта? От ответа зависит, поможет ли VPN вообще.

Что такое VPN простыми словами

Обычно ваше устройство обращается к сайту напрямую: запрос уходит через домашний роутер и оператора, и сайт видит адрес, с которого пришёл запрос. С VPN путь другой. Приложение на устройстве сначала создаёт зашифрованное соединение с VPN-сервером. Дальше трафик идёт через этот сервер, как через посредника, и только оттуда выходит к сайту.

Представьте письмо в запечатанном конверте, которое вы отдаёте не почтальону у подъезда, а доверенному курьеру. Курьер доставляет его дальше, а по дороге содержимое конверта никто не читает. Так устройство VPN описывают и Cloudflare, и EFF: шифрованное соединение между устройством и сервером плюс сервер-посредник.

У схемы есть важное следствие. Раз трафик проходит через сервер, этому серверу приходится доверять: именно он видит, куда направлен ваш запрос. Поэтому выбор VPN держится на доверии к тому, кто им управляет. Отдельно стоит помнить про HTTPS: он шифрует связь между браузером и сайтом и продолжает работать независимо от VPN.

Что меняется, когда VPN включён

Первое: сайты видят адрес VPN-сервера. Второе: участок пути от устройства до VPN-сервера зашифрован, поэтому владелец сети, к которой вы подключены, видит заметно меньше. Он замечает, что вы соединяетесь с VPN-сервером, но не читает содержимое трафика внутри маршрута.

Лучше всего это заметно в чужой сети. В кафе, на вокзале или в отеле вы не знаете, кто настраивал роутер и что он записывает. Шифрованный маршрут снижает риск того, что кто-то подслушает ваш трафик на этом участке. Подробнее мы разбирали это в статье про публичный Wi-Fi без страшилок.

Ещё VPN часто путают с режимом инкогнито. Это разные задачи: инкогнито сокращает следы нового сеанса в браузере, а VPN меняет маршрут соединения. Если интересно, как они соотносятся, есть отдельный разбор, чем VPN отличается от режима инкогнито.

Чего VPN не делает

Вот тут чаще всего и случаются недоразумения. VPN не проверяет, честен ли сайт, на который вы заходите. Если вам прислали поддельную ссылку и вы ввели на ней пароль, шифрованный маршрут доставит этот пароль мошеннику так же надёжно, как настоящему сервису.

Список границ короткий, но его стоит запомнить:

• VPN не защищает от фишинга: поддельная страница остаётся поддельной.
• Он не заменяет антивирус: вредоносный файл, который вы скачали и открыли, никуда не денется.
• Он не стирает cookies и не отменяет вход в аккаунт: если вы вошли в профиль, сервис знает, что это вы.
• Он не защищает то, что вы сами отправили сайту: адрес доставки, сообщение или файл дойдут до получателя как есть.
• Он не делает устройство безопасным, если на нём уже есть чужая программа слежки.

Так что на вопрос «скрывает ли VPN, что я делаю в аккаунте» ответ простой: нет. Сервис, в который вы вошли, видит ваши действия в нём, с любым адресом. У Бабая к уверенности «я включил и стал невидимым» отдельные вопросы.

Работает ли VPN без интернета

Нет. VPN не создаёт связь, он едет поверх уже существующей сети: Wi-Fi или мобильного интернета. Если сети нет, то и маршруту проложиться не по чему. Приложение может быть открыто и показывать «включено», но трафик не пойдёт, пока связь не появится.

Из этого вытекает ещё одно: условия вашего мобильного интернета остаются прежними. Расход трафика считает оператор, как и раньше, а скорость зависит от качества сети. Путь до сайта часто становится длиннее, поэтому задержка может немного вырасти.

Нужно ли постоянно держать VPN включённым

Единого правила нет, всё зависит от привычек и устройства. Включённый VPN немного увеличивает расход батареи и трафика, ведь данные шифруются и проходят лишний шаг. Для многих людей это незаметно, для кого-то нет.

Есть ситуации, когда включить его имеет смысл:

1. Вы подключаетесь к чужому Wi-Fi: кафе, аэропорт, гостиница, коворкинг.
2. Вы в поездке и пользуетесь сетями, о которых ничего не знаете.
3. Вы подключились к чужой точке доступа, например к раздаче с телефона знакомого.
4. Вы передаёте данные, которые не хотели бы показывать в сети, которой не доверяете.
5. Вы просто хотите, чтобы владелец домашней сети меньше знал о ваших соединениях.

Дома, в сети, которую вы настроили сами и которой доверяете, постоянное включение зачастую ничего принципиально не меняет. Если на работе принят свой порядок, сверьтесь с ИТ-службой: на служебных устройствах могут действовать собственные правила.

Где заканчиваются возможности VPN

Это инструмент для одной задачи: прикрыть путь трафика от устройства до сервера. Он не делает вас анонимным, не лечит неосторожность и не заменяет здравый смысл. Обещание защиты от всего сразу звучит красиво, но технически так не бывает.

Поэтому разумно подходить к нему как к ремню безопасности: полезная вещь, которая не отменяет внимательного вождения. Сильный пароль, двухфакторная защита, обновления системы и осторожность со ссылками работают независимо от маршрута и закрывают те риски, до которых VPN просто не дотягивается.

Если вы выбираете сервис, посмотрите, как он описывает собственную работу: что хранит, что видит, кому принадлежит. Памятка EFF по выбору VPN как раз про это: на первом месте стоит доверие к тому, кто управляет сервисом.