Гиды
VPN-сервис платит настоящие деньги за серверы, трафик и людей. Когда приложение бесплатное и видимого дохода у него нет, эти деньги обычно приходят от вас в другой форме: вашими данными о сёрфинге, встроенной рекламой или вашим устройством, перепроданным как выходная точка для чужого трафика.
Каждый гигабайт, который вы прогоняете через VPN, проходит через серверы, которые кто-то арендует, и каналы, за которые кто-то платит. У сервиса с миллионами пользователей — большой ежемесячный счёт, и его нужно чем-то покрывать.
Типичные способы монетизации бесплатного VPN — продажа записей о сёрфинге брокерам данных, вставка рекламы в ваши сессии и перепродажа вашего подключения. Все три работают против той причины, по которой вы ставили VPN.
Пробный период платного сервиса или ограниченный бесплатный тариф оператора, который открыто объясняет свою бизнес-модель, — другая история. Тревожный флаг — безлимитный бесплатный сервис без объяснения, кто платит.
Платит всегда кто-то. VPN-провайдер арендует серверы во многих странах, покупает транзитную полосу, платит разработчикам и поддержке, покрывает сборы магазинов приложений. Для популярного сервиса это складывается в серьёзные регулярные расходы, которые не исчезают оттого, что на кнопке скачивания написано «бесплатно».
Платный провайдер покрывает это подписками, и стимулы остаются простыми: вы платите деньги, получаете туннель, а интерес провайдера — удержать вас как клиента. Бесплатному провайдеру без подписок доход нужно искать в другом месте, а единственный актив, который у него есть, — это его пользователи, их трафик и их устройства.
Бизнес-модели за бесплатными VPN-приложениями хорошо изучены, и большинство из них напрямую конфликтует с приватностью. Приложение сидит в идеальной позиции, чтобы наблюдать всё, что вы делаете в сети, — и сама эта наблюдательная позиция и есть продаваемый товар.
Ни одна из этих моделей не требует, чтобы приложение было технически сломано. Туннель может работать ровно как обещано, пока логирование тихо идёт на стороне сервера, где вам его никак не увидеть.
Независимые исследователи, разбирающие бесплатные VPN-приложения оптом, находят одни и те же категории проблем снова и снова: политики конфиденциальности, разрешающие передачу данных о трафике третьим лицам, встроенные трекеры рекламных компаний, запросы разрешений, которые туннелю не нужны, а в некоторых случаях — полное отсутствие работающего шифрования.
Ещё одна повторяющаяся находка — непрозрачное владение. Многие бесплатные приложения с разными именами и логотипами восходят к одним и тем же нескольким компаниям, так что пользователь, сравнивающий варианты в магазине приложений, может выбирать между вывесками одного оператора.
Детали от отчёта к отчёту различаются, но паттерн достаточно стабилен, чтобы принять его за исходное допущение: бесплатный VPN без ясного источника дохода следует считать монетизирующим своих пользователей, пока он не показал обратного.
Приложение, набитое рекламой, раздражает; скомпрометированный туннель опасен. VPN-приложение работает с возможностью видеть и перенаправлять весь трафик устройства. Если оператор небрежен или злонамерен, эту позицию можно использовать для сбора учётных данных на не-HTTPS-соединениях, для перенаправления на страницы-двойники или для установки корневого сертификата, ломающего защиту TLS.
Заброшенность — риск потише. Бесплатные приложения часто оказываются побочными проектами: туннель крутится на старом серверном софте с известными дырами, на сообщения о безопасности никто не отвечает, а приложение незаметно меняет хозяев, когда исходный разработчик его продаёт. Вы никак не заметите, что у нового владельца другие планы на ваши данные.
С платным сервисом вы хотя бы понимаете структуру стимулов и имеете контрагента, отвечающего перед платящими клиентами. Aurora, например, публикует, что логирует и чего не логирует, и даёт 14-дневное окно возврата — так что попробовать её ничего не стоит, но финансируется это не вашими данными.
Бесплатное — не автоматически развод. Ограниченный по времени пробный период платного сервиса бесплатен именно потому, что провайдер рассчитывает на подписку части пользователей; экономика прозрачна. То же с ограниченным бесплатным тарифом — урезанный трафик или меньше локаций — у оператора, чью инфраструктуру явно оплачивают платящие клиенты.
Отличительная черта — видимый ответ на вопрос о деньгах. Если провайдер прямо говорит, что бесплатные пользователи получают кусочек платной инфраструктуры в качестве маркетинга, его стимулы совпадают с вашими. Если сервис обещает безлимитную бесплатную полосу навсегда и никогда не объясняет доход — не совпадают.
Не нужно быть исследователем безопасности, чтобы провести базовую проверку на запах. Десять минут чтения дают большую часть важного, потому что монетизация где-то должна быть раскрыта — обычно в политике конфиденциальности, в разрешениях или в маркетинге самой компании для рекламодателей.
Ни одна из этих проверок не требует специальных инструментов, а провайдер, проваливший две и больше, сказал вам достаточно. Уходите — в альтернативах недостатка нет.
В большинстве стран — да: пользоваться VPN законно и совершенно обыденно. Бизнес живёт на VPN-соединениях каждый день. Меньшинство стран ограничивает или лицензирует VPN-сервисы, и эти правила меняются, поэтому проверяйте актуальное местное регулирование там, где живёте или путешествуете. И легальный инструмент никогда не легализует незаконные действия, совершённые через него.
Да, VPN добавляет накладные расходы, но их размер почти целиком зависит от расстояния и качества сервера. Через близкий, незагруженный сервер на современном протоколе вроде WireGuard потери часто едва заметны. Через далёкий или перегруженный — задержка растёт, а скорость падает на глазах. А иногда с VPN даже быстрее.
Классическая страшилка — кто-то в кафе вылавливает ваш пароль из воздуха — по большей части устарела: HTTPS и так шифрует содержимое почти всех ваших соединений. В публичном Wi-Fi остаётся более тонкое: видимые метаданные вроде имён доменов, поддельные точки доступа, портальные страницы входа и чужие устройства в одной сети с вами.
