Зранку ви виходите з дому, і телефон перемикається з Wi-Fi домашнього роутера на 4G. На вокзалі він сам під’єднується до мережі Wi-Fi, яку запам’ятав одного разу, коли потяг запізнювався. Увечері ви знову вмикаєте вдома комп’ютер. Чи має VPN залишатися ввімкненим увесь цей час?
У мережах, які ви не контролюєте, — так, і найкраще, щоб це відбувалося без вашої участі. Удома це радше вибір, ніж необхідність. А коли сайт не пускає вас або принтер перестає відповідати, краще налаштувати VPN чи ненадовго його вимкнути, ніж уперто пробувати знову.
Коли справді є сенс тримати VPN увімкненим
У мережі, яку ви не контролюєте
Готель, потяг, кав’ярня, орендоване на відпустку житло: ви не знаєте ні того, хто керує мережею, ні того, як її налаштовано. CNIL, французький орган із захисту персональних даних, у порадах щодо публічного Wi-Fi (французькою) нагадує, що зловмисникові дуже легко створити точку доступу Wi-Fi з назвою ресторану. CNIL радить передавати персональні дані через мобільну мережу, а якщо вибору немає — обирати сайти з HTTPS і користуватися VPN.
HTTPS уже шифрує вміст даних, якими ви обмінюєтеся з більшістю сайтів. VPN додає інше: той, хто керує мережею, зазвичай бачить уже не сайти, на які ви заходите, а лише з’єднання з VPN-сервером. Від чого VPN захищає в такій мережі, а від чого ні, докладно пояснює наш посібник про публічні мережі Wi-Fi.
Коли телефон змінює мережу, не питаючи вас
Це найвагоміший аргумент на користь того, щоб VPN працював завжди. Телефон може сам знову під’єднатися до збереженої мережі Wi-Fi, щойно опиниться в зоні її дії. Недарма CNIL радить дозволяти автоматичне підключення лише до мереж на роботі та вдома.
Якщо VPN залежить від вашої пам’яті, він цілком може виявитися вимкненим саме тоді, коли телефон змінює мережу. Якщо ж налаштувати VPN на постійну роботу, пам’ятати про нього більше не доведеться.
Чого VPN не робить, навіть коли ввімкнений
VPN захищає шлях, яким передаються ваші дані, а не те, що ви з ними робите. Підроблений сайт отримає ваш пароль навіть через зашифрований тунель VPN, заражене вкладення так і залишиться зараженим, а обліковий запис, пароль до якого витік, і далі буде під загрозою.
Electronic Frontier Foundation (EFF) — американська неурядова організація, що захищає цифрові свободи. У своєму посібнику з вибору VPN (англійською) вона пише, що реклама VPN значно перебільшує їхні переваги. Ефективнішими EFF називає надійні паролі, двофакторну автентифікацію та оновлення програм. VPN також не робить вас анонімними: щоб вас упізнати, досить облікового запису, у який ви ввійшли, або файлів cookie.
Удома: радше вибір, ніж необхідність
У себе вдома ви, як правило, знаєте, хто підключається до Wi-Fi. Залишається ваш інтернет-провайдер. Завдяки HTTPS він не бачить ні конкретних сторінок, які ви відкриваєте, ні того, що ви вводите на них. Але, як пояснює посібник EFF (англійською), він може бачити назви сайтів, на які ви заходите, і час ваших відвідувань.
Коли VPN увімкнено, провайдер цих даних не бачить. Але вони нікуди не зникають: тепер їх може бачити постачальник VPN. Тож, залишаючи VPN увімкненим удома, ви переносите довіру з одного на іншого. Якщо постачальникові VPN ви довіряєте більше, ніж інтернет-провайдерові, тримати VPN увімкненим — цілком логічний вибір. Якщо ні, ніщо вас до цього не зобов’язує.
Ще одне обмеження: VPN-застосунок охоплює лише той пристрій, на якому його встановлено. Телевізор чи ігрова консоль виходять в інтернет через роутер, як і раніше.
Чого коштує завжди ввімкнений VPN
Швидкість і час відгуку. Ваші дані роблять гак через VPN-сервер і дорогою шифруються. Залежно від того, наскільки далеко сервер і наскільки він завантажений, різниця буває непомітною, а буває відчутною, особливо там, де має значення найменша затримка, як-от в онлайн-іграх. Якщо сумніваєтеся, виміряйте швидкість із VPN і без нього за методом із нашого посібника про те, чому VPN може сповільнювати з’єднання.
Акумулятор. Підтримка тунелю та шифрування кожного обміну даними вимагають від телефона трохи додаткової роботи — більше чи менше, залежно від моделі та того, як ви ним користуєтеся. Через кілька днів перевірте в налаштуваннях акумулятора, чи не входить VPN-застосунок до тих, що споживають найбільше енергії.
Капчі. Google пояснює, що його повідомлення «Наші системи виявили нетиповий трафік, що надходить із вашої комп’ютерної мережі» може з’являтися, коли автоматичні пошукові запити надсилають інші користувачі того самого VPN, що й ви. Найчастіше тоді досить пройти перевірку reCAPTCHA (поставити галочку, а іноді ще й розв’язати невелике завдання з картинками).
Сервіси, які не приймають VPN. Деякі сервіси блокують з’єднання, які, схоже, йдуть через VPN. Netflix, наприклад, у своєму довідковому центрі просить вимкнути VPN або проксі-сервер і пояснює, що через VPN може здаватися, ніби ви під’єднуєтеся з іншого місця.
Коли вимкнути VPN, а коли краще його налаштувати
Сайт або ваш банк відмовляє в доступі
Якщо сервіс блокує доступ або раз у раз вимагає додаткових перевірок, поки працює VPN, спершу виберіть сервер у своїй країні. Якщо й це не допоможе, вимкніть VPN на час операції — бажано вдома або в мобільній мережі, а не через публічний Wi-Fi.
Принтер або телевізор не відповідає
Залежно від застосунку та його налаштувань трафік, адресований домашнім пристроям, теж може йти в тунель або блокуватися: комп’ютер уже не знаходить принтера, а телефон не бачить телевізора. Подивіться, чи є у вашому застосунку параметр для локальної мережі. Якщо немає, від’єднайте VPN, щоб надрукувати документ чи запустити відео: ви вдома, у власній мережі.
Застосунку потрібно знати, де ви
Сервіс, який визначає ваше місцезнаходження за IP-адресою (місцевий прогноз погоди, контент, доступний лише в одній країні), бачить адресу VPN-сервера й здебільшого вважає, що ви перебуваєте в регіоні цього сервера. Може вистачити й того, щоб вибрати сервер ближче до дому. А от GPS-координат телефона VPN не змінює: якщо застосунок має до них доступ, вимкнення VPN нічого не дасть.
Класична пастка: забути ввімкнути його знову
Ви вимикаєте VPN «лише для цього сайту», а він так і залишається вимкненим до наступного дня, навіть коли телефон знову під’єднується до Wi-Fi на вокзалі. Увімкніть його, щойно закінчите, ще до того, як закриєте сторінку, і перевірте, чи знову з’явився значок VPN. Якщо в Android у вас увімкнено параметри «Постійна мережа VPN» і «Блокувати підключення не через VPN», то, вимкнувши VPN, ви втратите й доступ до інтернету: спершу вимкніть ці параметри в налаштуваннях, а коли закінчите, одразу ж увімкніть їх знову.
Як зробити постійну роботу VPN надійною
Щоб більше не покладатися на власну пам’ять, потрібні два механізми, які доповнюють один одного: VPN, що запускається без вашої участі, і блокування, яке не випускає трафік назовні, коли тунель обривається.
В Android: «Постійна мережа VPN» і блокування підключень не через VPN
Починаючи з версії 8.0, Android пропонує два параметри, описані в його документації для розробників (англійською). З параметром «Постійна мережа VPN» система запускає VPN, щойно ви вмикаєте телефон, і підтримує його роботу, доки пристрій увімкнений. З параметром «Блокувати підключення не через VPN» вона блокує трафік ваших застосунків, який іде в обхід VPN: якщо тунель обірветься, застосунки не перейдуть непомітно на звичайне з’єднання.
Це свідомий компроміс, і Android попереджає про нього, коли ви вмикаєте параметр: доки VPN не під’єднано, інтернету немає зовсім. Якщо постійна мережа VPN від’єднується або не може під’єднатися, з’являється сповіщення, яке неможливо закрити, і воно залишається на екрані, доки VPN не відновить роботу. Але воно зникає й тоді, коли ви самі вимикаєте параметр: після цього ніщо вже не нагадає вам увімкнути його знову.
Утім, це блокування не абсолютне: система пропускає повз тунель окремі службові запити, як-от перевірки з’єднання, які вона виконує під час підключення до мережі Wi-Fi. Google визнає, що так задумано; про це 2022 року написало спеціалізоване видання BleepingComputer (англійською).
Ці перемикачі розташовані в налаштуваннях телефона, у розділі VPN: торкніться значка шестірні поруч із назвою свого застосунку (за потреби введіть «VPN» у рядку пошуку). Їхні назви та розташування залежать від версії Android і виробника. Якщо перемикачі сірі, з написом «Цей додаток не підтримує», це означає, що застосунок не підтримує постійну мережу VPN; а на телефоні, яким керує роботодавець, їх також міг заблокувати адміністратор.
Варто знати про один випадок: у деяких мережах Wi-Fi у готелях і потягах спершу треба пройти авторизацію на стартовій сторінці, і лише потім VPN зможе під’єднатися. Якщо ця сторінка не відкривається, вимкніть блокування, щоб пройти авторизацію, а потім одразу ж увімкніть його знову.
У Windows: аварійне блокування в застосунку
Тут трафік у разі обриву тунелю зазвичай перекриває аварійне блокування (kill switch) у VPN-застосунку. Перевірте, чи його ввімкнено, і пошукайте в довідці програми, коли саме воно спрацьовує і що знову відкриває трафік. Однак VPN за вас воно не запускає: увімкнувши комп’ютер, переконайтеся, що з’єднання справді встановлено.
У FuzeVPN, наприклад, аварійне блокування в застосунку для Windows вмикається, щойно ви запускаєте підключення, а в разі збою не пропускає трафік, доки ви самі не вирішите від’єднатися. Тож якщо здається, що на комп’ютері зник інтернет, спершу перевірте стан VPN, а вже потім звинувачуйте роутер.
Розширення для браузера, навіть якщо воно постійно ввімкнене, зазвичай охоплює лише сам браузер: решта ваших застосунків, зокрема пошта й месенджери, працює поза тунелем. Якщо ж тунель має охоплювати весь комп’ютер, а не лише браузер, розширення VPN-застосунку не замінить.
На iPhone: усе залежить від застосунку
Системна функція «Постійний VPN» (Always-on VPN) призначена для iPhone, якими керує організація, наприклад компанія чи школа, і працює лише з протоколом IKEv2. Починаючи з iOS 27, вона більше не вимагає, щоб пристрій був «під наглядом», як зазначено в документації Apple (англійською). На особистому iPhone краще пошукайте в налаштуваннях свого VPN-застосунку параметр автоматичного підключення або блокування в разі обриву з’єднання.
Поширені запитання
Чи варто тримати VPN увімкненим і в мобільному інтернеті?
Мережа вашого мобільного оператора — не якийсь незнайомий Wi-Fi: саме її CNIL (французькою) і радить обирати. Тож міркування тут ті самі, що й удома. Справжня користь від VPN, увімкненого в 4G чи 5G, у тому, що він і далі працюватиме, коли телефон перемкнеться на Wi-Fi. До того ж VPN витрачає трохи більше трафіку, і цей трафік, як і решта, списується з вашого пакета.
На яких пристроях увімкнути VPN насамперед?
На тих, які ви берете з собою, виходячи з дому. Почніть із телефона, адже саме він змінює мережу, не питаючи вас: в Android увімкніть параметри «Постійна мережа VPN» і «Блокувати підключення не через VPN», а потім залиште їх так на кілька днів. Помічайте, що справді не працює, наприклад певний сайт чи принтер, і розбирайтеся з цими випадками по одному: змінюйте сервер або ненадовго вимикайте VPN замість того, щоб відключати все. На ноутбуці ввімкніть аварійне блокування перед наступною поїздкою і щоразу після запуску перевіряйте, чи VPN під’єднано.