Как правильно выбрать VPN и опасно ли им пользоваться?

24 июня 2019, 18:06

Данияр Айсаров Написать автору

Чем стоит руководствоваться при выборе VPN-сервиса и как использовать этот ресурс законно, выяснял Informburo.kz.

О сбоях в работе интернета в Казахстане в последнее время говорят немало. Официально слово "блокировка" относительно интернета в Казахстане не употреблялось. По закону приостановить деятельность сетей и средств связи в Казахстане возможно при чрезвычайных ситуациях природного, техногенного и социального характера. Это в компетенции Генеральной прокуратуры, Комитета национальной безопасности, Министерство внутренних дел и Министерства обороны.

"Эти дни такого обращения Генеральной прокуратуры не было", – заявил Нурпеисов на брифинге СЦК после того, как 12 июня казахстанцы начали жаловаться на блокировки интернета.

Тем временем ещё в мае специальный докладчик ООН по вопросам поощрения и защиты прав человека и основных свобод в условиях борьбы с терроризмом Фионнула Ни Аолэйн выразила обеспокоенность "широкомасштабными блокировками" интернета в Казахстане.

Как бы это ни называлось на официальном уровне, очевидно, что казахстанцы периодически сталкиваются с ситуациями, когда у них нет доступа к сети. Разбираем, что делать в такой ситуации, как подобрать VPN-программу, какая разница между VPN и другими программами, а также является ли безопасным использование подобных сервисов. Речь, безусловно, идёт лишь о доступе к информации, которая не запрещена на территории РК и не носит экстремистского характера.

Что такое VPN-сервис?

VPN расшифровывается как virtual private network (виртуальная частная сеть). Эта сеть позволяет пользователю сменить IP-адрес, чтобы разблокировать недоступный контент, быть анонимным в интернете, а также защищать передачу личных данных от перехвата и атак хакеров. VPN-сервис позволяет беспрепятственно получить доступ в интернет в случае блокировок.

Обычно первыми по списку в поисковой системе идут уже заблокированные ранее VPN-программы. Поэтому эксперты советуют не выбирать первые строчки, которые выдаёт поиск Google, а проверить те программы, что ниже.

Чтобы приобрести VPN-сервис для смартфона, нужно зайти в Appstore (для iPhone) или Play market (для Android). Преимущество VPN-сервиса для смартфонов в отличие от VPN-сервиса для десктопов в том, что на Android и в Play Market все программы лицензированы и проверены на отсутствие вирусов.

Как подобрать VPN?

При подборе VPN-сервиса нужно уделять внимание следующим важным критериям:

Рекомендуется использовать тип подключения L2TP VPN. Он встроен в большинство операционных систем. У него надёжный и быстрый протокол. Обычно типы подключений указаны в характеристиках на сайтах VPN. Все другие типы подключений менее безопасны и не очень удобны в использовании. Также желательно, чтобы у сервиса было дополнительно OpenVPN-соединение, которое повышает безопасность и зашифрованность канала.

Обращайте внимание на логи. Анонимность исчезает, когда VPN-сервер ведёт их. Логи – это любые записи, которые могут помочь идентифицировать каждого клиента по отдельности. Нужно внимательно изучить веб-сайт компании, предоставляющей VPN-сервис. Если у компании есть юридический адрес, то, вероятнее всего, в компании ведутся логи, поскольку все зарегистрированные компании обязаны вести логи и контролировать деятельность своих клиентов. Также нужно обращать внимание на "Соглашение об использовании услуг". Бывает, что на сайте компании указано, что в компании логи не ведутся. Однако соглашение может предусматривать хранение логов.

Если вы серьёзно переживаете за свою анонимность, то лучший VPN-сервис для вас тот, у которого нет офиса. Если есть офис – значит, есть место, куда можно прийти или отправить официальный запрос. То есть наличие регистрация компании или офиса означает, что VPN-сервис менее анонимен.

Что нужно учесть при выборе VPN?

Важно убедиться, что ваша операционная система (ОС) поддерживается VPN-сервисом. Как правило, такие системы как Windows, Mac OS, Linux, iOS, Android и Windows Phone обеспечивают доступ в VPN-сети. В описании любого VPN-сервиса всегда есть информация, на каких ОС он поддерживается.

Существуют платные и бесплатные VPN-сервисы. У бесплатных сервисов чаще встречаются такие минусы как низкая скорость интернет-трафика, частые отключения от сети, лимитированное время работы, более высокий риск подвергнуться хакерским или вирусным атакам. При этом существуют и качественные бесплатные VPN-сервисы, но в любом случае каждый из них уязвим в том или ином компоненте. Ещё один характерный минус для бесплатных VPN: больше вероятности, что недобросовестные компании могут торговать личными данными пользователей.

Безопасен ли VPN?

Использование VPN несёт следующие потенциальные угрозы:

Ни один VPN-сервис не может дать гарантии 100-процентной безопасности для его пользователя. Некоторые сервисы используются мошенниками с целью сбора персональных данных, что может привести к краже денег с банковского счета или другим кибер-преступлениям. Даже некоторые представленные в Google Play или AppStore VPN-сервисы несут в себе потенциальную угрозу.

На некоторых сервисах имеется шпионская программа, которая в момент скачивания устанавливается на телефон или компьютер. Данная программа создана для кражи персональных данных пользователя (пароли, банковские карты, личная переписка и т.д.).

Данные пользователя могут быть проданы рекламодателям, что приведёт к тому, что пользователь станет объектом для назойливой рекламы.
Покупая платный VPN-сервис, вы не всегда можете быть уверены в безопасности своих данных и в том, что получите услугу. В сети множество фэйковых сервисов, имитирующих официальные. Поэтому, прежде чем платить, лучше детально изучить продукт, посмотреть, доступны ли вам контакты того, кто предоставляет услугу.

Законно ли использование VPN?

В целом законодательство РК не запрещает гражданам Казахстана использовать VPN-сервисы.

"На сегодняшний день запрета именно в деятельности VPN в нашей стране нет. Этот вопрос, я думаю, очень болезненно будет воспринят обществом. Это не совсем тот путь, по которому мы должны идти, чтобы закрывать VPN-каналы", – говорил председатель комитета по информационной безопасности Министерства цифрового развития РК Руслан Абдикаликов в интервью изданию "Курсив".

В марте 2018 года в Казахстане решением суда был заблокирован платный VPN-сервис IPVanish. Тогда министр информации и коммуникаций Даурен Абаев аргументировал блокировку VPN-сервиса тем, что "он использовался для обхода технических возможностей операторов связи, применяемых для нераспространения в стране незаконных материалов".

Согласно пункту 3 статьи 2 в Законе "О средствах массовой информации" незаконными материалами считаются: разглашение сведений, составляющих государственные секреты или иную охраняемую законом тайну, пропаганда и оправдание экстремизма или терроризма, распространение информации, раскрывающей технические приёмы и тактику антитеррористических операций в период их проведения, пропаганда наркотических средств, психотропных веществ, их аналогов и прекурсоров, а также культа жестокости, насилия и порнографии.

Может ли VPN выдать информацию обо мне?

Зарубежный VPN-сервис не обязан предоставлять информацию государственным органам Казахстана по их запросу. Исключением может быть наличие специального меморандума между VPN-сервисом и государственными органами, либо наличие меморандума между властями Казахстана и властями той страны, на территории которой зарегистрирован VPN-сервис. Президент или Правительство могут заключать международные меморандумы либо со странами, либо с самими компаниями-вендорами. В сфере IT-технологий подобного опыта у Казахстана пока ещё нет.

Кто и зачем блокирует VPN?

VPN-сервисы блокируют, к примеру, такие известные платформы как Netflix, Hulu, Amazon, BBC. Заблокировать VPN можно, наприер, по IP-адресу. Крупные ресурсы отслеживают их, чтобы создавать целевую рекламу и фильтровать контент в зависимости от страны. По этой же причине они блокируют IP-адреса VPN-провайдеров.

В России Федеральный закон "Об информации, информационных технологиях и о защите информации" определяет обязанности для владельцев VPN-сервисов. В частности, они должны ограничить доступ на запрещённые на территории страны ресурсы. В марте 2019 года российские власти потребовали от десяти VPN-сервисов не предоставлять возможность доступа к мессенджеру Telegram. Ряд сервисов были внесены в чёрный список. Российские власти планируют заблокировать ещё 9 крупных сервисов в июне текущего года.

Борьба с VPN не очень эффективна: провайдеру бывает достаточно сменить IP-адрес, чтобы обойти блокировку. К тому же анонимайзеров и служб VPN так много, что заблокировать все эти ресурсы почти невозможно. Также можно создать свой собственный VPN на арендованном зарубежном сайте. Это может стать перспективным направлением в ближайшее время.

Есть ли альтернатива VPN?

Существуют ещё два способа обхода блокировки интернета. Это анонимайзеры и прокси-серверы.

Анонимайзер – это сайт, который открывает отдельно взятый заблокированный ресурс, при этом скрывая IP-адрес пользователя. Достаточно лишь ввести ссылку в адресной строке анонимайзера на необходимый ресурс – и появится доступ к нему. Обычно анонимайзеры используются для простых задач, а именно для посещения заблокированных ресурсов. Но у анонимайзера есть очень серьёзные минусы: отсутствие гарантии конфиденциальности и высокий риск заразить компьютер или смартфон вирусами. То есть анонимайзер наименее безопасен в использовании нежели VPN.

Прокси-сервер также выполняет роль посредника между пользователем и целевым сервером, скрывающим IP-адрес пользователя. Прокси-сервер достаточно сильно похож по структуре на VPN. Однако главное его отличие от VPN в том, что прокси-сервер не шифрует трафик пользователя, поэтому все сообщения остаются открытыми. Используя правильные инструменты и навыки, хакеры могут отследить сообщения. Также прокси-серверы имеют краткое время стабильной работы, что сказывается на их эффективности.

Технические средства и методы по блокировке интернета не стоят на месте. С развитием VPN-сервисов улучшаются и технологии по блокировке ресурсов.

Выражаем благодарность за помощь в подготовке материала управляющей проектами и IT-решениями Татьяне Кудрявцевой и IT-специалисту Константину Горожанкину.

Популярное в нашем Telegram-канале