Утром вы выходите из дома, и телефон переключается с домашнего Wi-Fi на мобильный интернет. На вокзале он сам подключается к сети Wi-Fi, которую запомнил однажды, когда ваш поезд задержался. Вечером дома вы снова включаете компьютер. Нужно ли всё это время держать VPN включённым?
В сетях, которые вы не контролируете, — да, причём желательно, чтобы это происходило без вашего участия. Дома это скорее выбор, чем необходимость. А если сайт вас не пускает или перестал отвечать принтер, лучше настроить VPN или ненадолго выключить его, чем раз за разом повторять попытки.
Где действительно стоит держать VPN включённым
В сети, которую вы не контролируете
Отель, поезд, кафе, съёмная квартира в отпуске: вы не знаете ни кто управляет сетью, ни как она настроена. Французский регулятор в области защиты персональных данных CNIL напоминает (на французском языке), что злоумышленнику очень легко создать точку доступа Wi-Fi с названием ресторана. Передавать личные данные CNIL советует через мобильную сеть, а если другого варианта нет — отдавать предпочтение сайтам с HTTPS и пользоваться VPN.
HTTPS и так шифрует содержимое данных, которыми вы обмениваетесь с большинством сайтов. VPN добавляет кое-что ещё: тот, кто управляет сетью, обычно уже не видит, какие сайты вы открываете, — только соединение с VPN-сервером. Что туннель VPN меняет в общественной сети, а от чего не защищает, разобрано в нашем руководстве по общественному Wi-Fi.
Когда телефон меняет сеть, не спрашивая вас
Это самый весомый довод в пользу режима «всегда включён». Телефон может сам переподключиться к сохранённой сети Wi-Fi, как только снова окажется в зоне её действия. Кстати, CNIL рекомендует разрешать автоматическое подключение только к рабочей и домашней сетям.
Если VPN работает, только когда вы о нём вспомнили, он вполне может оказаться выключенным как раз тогда, когда телефон меняет сеть. Если же он настроен оставаться включённым постоянно, думать о нём больше не нужно.
Чего VPN не делает, даже когда он включён
VPN защищает путь, по которому идут ваши данные, а не то, что вы с ними делаете. Поддельный сайт получит ваш пароль даже через зашифрованный туннель VPN, заражённое вложение останется заражённым, а аккаунт, пароль от которого утёк, — уязвимым.
Electronic Frontier Foundation (EFF), американская некоммерческая организация, защищающая свободы в цифровом мире, считает, что реклама VPN-сервисов сильно преувеличивает их пользу. Более действенными мерами она называет надёжные пароли, двухфакторную аутентификацию и обновления. И анонимным VPN вас тоже не делает: чтобы вас узнать, достаточно аккаунта, в который вы вошли, или файлов cookie.
Дома: скорее выбор, чем необходимость
Дома вы, как правило, знаете, кто подключается к вашему Wi-Fi. Остаётся интернет-провайдер. Благодаря HTTPS он не видит ни конкретных страниц, которые вы открываете, ни того, что вы на них вводите. Но, как объясняется в руководстве EFF по выбору VPN, он может видеть, на какие сайты вы заходите и когда.
Когда VPN включён, эти сведения от провайдера скрыты. Но они никуда не исчезают: теперь их может видеть VPN-сервис. Получается, что, оставляя VPN включённым дома, вы переносите своё доверие с провайдера на VPN-сервис. Если вы доверяете ему больше, чем провайдеру, держать VPN включённым вполне логично. Если нет, ничто вас к этому не обязывает.
Есть и другое ограничение: приложение VPN защищает только то устройство, на котором оно установлено. Телевизор или игровая приставка выходят в интернет через роутер так же, как и раньше.
Во что обходится постоянно включённый VPN
Скорость и время отклика. Ваши данные делают крюк через VPN-сервер и по пути шифруются. В зависимости от того, насколько далеко сервер и насколько он загружен, разница бывает незаметной, а бывает ощутимой, особенно там, где важна малейшая задержка, например в онлайн-играх. Если сомневаетесь, сделайте замеры с VPN и без него, как описано в нашем руководстве о том, почему VPN может замедлять соединение.
Батарея. Поддержка туннеля и шифрование всех передаваемых данных требуют от телефона немного дополнительной работы — больше или меньше в зависимости от модели и от того, как вы им пользуетесь. Через несколько дней загляните в настройки батареи и посмотрите, не входит ли приложение VPN в число самых прожорливых.
Капчи. Google объясняет, что сообщение «Наши системы обнаружили подозрительный трафик из вашей компьютерной сети» может появиться, когда другие пользователи того же VPN, что и вы, отправляют автоматические поисковые запросы. Чаще всего в таком случае достаточно пройти проверку reCAPTCHA (поставить галочку, а иногда ещё и выполнить небольшое задание с картинками).
Сервисы, которые отказываются работать через VPN. Некоторые блокируют подключения, которые, похоже, идут через VPN. Netflix, например, в своём центре поддержки просит отключить VPN или прокси-сервер и объясняет, что из-за VPN может создаться впечатление, будто вы подключаетесь из другого места.
Когда VPN выключать — или, вернее, настраивать
Сайт или ваш банк отказывает в доступе
Если при включённом VPN сервис блокирует доступ или то и дело требует дополнительных проверок, для начала выберите сервер в своей стране. Если это не помогло, выключите VPN на время операции — лучше дома или в мобильной сети, а не в общественном Wi-Fi.
Не отвечает принтер или телевизор
В зависимости от приложения и его настроек трафик, предназначенный для домашних устройств, тоже может уходить в туннель или блокироваться: компьютер перестаёт находить принтер, телефон — видеть телевизор. Посмотрите, есть ли в вашем приложении настройка для локальной сети. Если её нет, отключите VPN, чтобы распечатать документ или запустить видео: вы дома, в своей сети.
Приложению нужно знать, где вы находитесь
Сервис, который определяет ваше местоположение по IP-адресу (местная погода, контент, доступный только в одной стране), видит адрес VPN-сервера и обычно считает, что вы находитесь в регионе этого сервера. Иногда достаточно выбрать сервер поближе к дому. А вот GPS-координаты телефона VPN не подменяет: если у приложения есть к ним доступ, выключение VPN ничего не изменит. Это два разных источника данных о местоположении, и VPN влияет только на первый.
Классическая ловушка: забыть снова включить VPN
Вы выключаете VPN «только ради этого сайта», и он остаётся выключенным до следующего дня — в том числе когда телефон снова подключается к Wi-Fi на вокзале. Включите VPN, как только закончите, ещё до того, как закроете страницу, и проверьте, что значок VPN снова на месте. В Android, если у вас включены параметры «Постоянная VPN» и «Блокировать соединения без VPN», то, выключив VPN, вы останетесь и без интернета: сначала отключите эти параметры в настройках, а закончив, сразу включите их снова.
Как сделать режим «всегда включён» надёжным
Чтобы не полагаться на память, нужны два дополняющих друг друга механизма: VPN, который запускается без вашего участия, и блокировка, которая не выпускает трафик наружу, если туннель оборвался.
В Android: «Постоянная VPN» и блокировка соединений без VPN
Начиная с версии 8.0 в Android есть две настройки, описанные в документации для разработчиков (на английском языке). С параметром «Постоянная VPN» система запускает VPN при загрузке телефона и поддерживает его работу, пока устройство включено. С параметром «Блокировать соединения без VPN» она перекрывает трафик ваших приложений, который идёт мимо VPN: если туннель оборвётся, приложения не станут незаметно выходить в интернет через обычное подключение.
Это осознанный компромисс, и Android предупреждает о нём, когда вы включаете параметр: пока VPN не подключён, интернета нет совсем. Если VPN в постоянном режиме отключается или не может подключиться, появляется уведомление, которое нельзя смахнуть, пока соединение не восстановится. Оно исчезает и тогда, когда вы сами выключаете параметр: в этом случае ничто уже не напомнит вам включить его снова.
Впрочем, эта блокировка не абсолютна: часть служебного трафика система пропускает мимо туннеля, например проверки соединения, которые она выполняет при подключении к Wi-Fi. Google признаёт такое поведение намеренным — в 2022 году о нём сообщил специализированный сайт BleepingComputer (на английском языке).
Эти переключатели находятся в настройках телефона, в разделе VPN: нажмите на значок шестерёнки рядом с названием вашего приложения (при необходимости введите «VPN» в строке поиска). Их названия и расположение зависят от версии Android и производителя. Если переключатели неактивны и рядом есть пометка «Не поддерживается в этом приложении», значит, приложение не поддерживает режим «Постоянная VPN». А на телефоне, которым управляет работодатель, их может заблокировать и администратор.
Отдельный случай — Wi-Fi в некоторых отелях и поездах: сначала нужно пройти авторизацию на стартовой странице, и только после этого VPN сможет подключиться. Если страница не открывается, выключите блокировку, чтобы авторизоваться, а затем сразу включите её снова.
В Windows: аварийный выключатель в приложении
Блокировкой здесь обычно занимается аварийный выключатель (kill switch) в приложении VPN. Убедитесь, что он включён, и поищите в справке программы, в каких случаях он перекрывает трафик и что снимает блокировку. А вот запускать VPN за вас он не будет: после включения компьютера проверьте, что соединение действительно установлено.
В FuzeVPN, например, аварийный выключатель приложения для Windows вступает в действие, как только вы запускаете подключение, а при сбое продолжает блокировать трафик, пока вы сами не решите отключиться. Так что если кажется, что на компьютере пропал интернет, сначала проверьте состояние VPN, а уже потом вините роутер.
Расширение для браузера, даже если оно постоянно включено, обычно защищает только сам браузер: остальные приложения, в том числе мессенджеры, выходят в интернет в обход туннеля. Чтобы через туннель шёл трафик всего компьютера, понадобится приложение VPN.
На iPhone: всё зависит от приложения
Системный режим постоянного VPN (Always-on VPN) рассчитан на iPhone, которыми управляет организация, например компания или школа, и работает только по протоколу IKEv2. Начиная с iOS 27 «контролируемое» (supervised) устройство для него больше не требуется, как указано в документации Apple (на английском языке). На личном iPhone лучше поищите в настройках своего приложения VPN функцию автоматического подключения или блокировки при обрыве соединения.
Частые вопросы
Нужно ли держать VPN включённым и в мобильной сети?
Сеть вашего оператора — не какой-то незнакомый Wi-Fi: CNIL (на французском языке) даже советует предпочитать её общественному Wi-Fi. Поэтому рассуждать здесь можно так же, как дома. Главный смысл не выключать VPN в 4G или 5G — в том, что он продолжит работать, когда телефон переключится на Wi-Fi. При этом VPN расходует немного больше трафика, и эти дополнительные мегабайты списываются с вашего пакета, как и все остальные.
На каких устройствах включать VPN в первую очередь?
На тех, с которыми вы выходите из дома. Начните с телефона, ведь именно он меняет сеть, не спрашивая вас: в Android включите параметры «Постоянная VPN» и «Блокировать соединения без VPN» и оставьте их включёнными на несколько дней. Запишите, что на самом деле перестаёт работать, например какой-то сайт или принтер, и разбирайтесь с этими случаями по одному: меняйте сервер или ненадолго выключайте VPN, а не отключайте всё подряд. На ноутбуке включите аварийный выключатель до следующей поездки и при каждой загрузке проверяйте, что VPN подключён.