Безопасен ли VPN: что видит VPN-сервис, что остаётся провайдеру и как с этим у Сурка

«Безопасен ли VPN» — вопрос, который обычно задают уже после того, как VPN поставили. И правильно задают: включая VPN, вы передаёте свой трафик кому-то другому вместо провайдера. Разбираем честно, кто и что видит с VPN и без него, какие сервисы опасны на самом деле и как с приватностью устроено у Сурка.

Быстрое решение. Сурок не записывает, какие сайты вы открываете, содержимое трафика и DNS-запросы, а из данных хранит только то, без чего подписка не работает. Проверить, что VPN не сливает ваш адрес, можно на странице проверки IP. 3 дня бесплатно, дальше от 220 ₽ в месяц.

Что видит провайдер без VPN

Домашний провайдер и мобильный оператор видят почти всё, что проходит через их сеть. Содержимое страниц закрыто HTTPS, но адрес сайта виден: в DNS-запросе и в имени сервера при установке защищённого соединения. Именно на этом работают блокировки и замедления. Подробно, что именно остаётся у провайдера, мы разбирали в статье видит ли провайдер, какие сайты я посещаю.

С VPN картина меняется: провайдер видит одно зашифрованное соединение до VPN-сервера и объём трафика. Куда вы ходите дальше, он не знает.

Что видит VPN-сервис

Здесь важный момент, о котором маркетинг любит молчать: VPN не делает вас невидимым, он переносит доверие с провайдера на VPN-сервис. Технически сервер VPN может видеть то же, что раньше видел провайдер: адреса сайтов и объём трафика. Содержимое страниц по-прежнему закрыто HTTPS, но факт захода на сайт сервису доступен.

Поэтому главный вопрос безопасности VPN звучит не «шифрует ли он», а «что он записывает и кому может отдать».

Какие VPN действительно опасны

• Бесплатные приложения из магазинов. Серверы стоят денег. Если с вас не берут, зарабатывают на другом: продают данные о посещениях, крутят рекламу, иногда используют ваш телефон как выходной узел для чужого трафика. Подробно в статье Free VPN: какие бесплатные VPN безопасны.
• Приложения-подделки. Клоны популярных сервисов с похожей иконкой, которые просят лишние разрешения: доступ к контактам, SMS, специальным возможностям. Как их отличить, в статье как выбрать VPN и не попасться на подделку.
• «Анонимные» боты без сайта и правил. Файл конфигурации от незнакомца в Telegram — это как раз передача всего трафика незнакомцу. Ни правил, ни ответственности, ни поддержки.
• Сервисы с утечками. VPN, который «включён», но пропускает DNS-запросы мимо туннеля, даёт ложное чувство защиты. Проверка занимает две минуты: как понять, что VPN сливает IP или DNS.

Как устроена приватность у Сурка

Мы описали это в политике конфиденциальности, а здесь перескажем человеческим языком.

Чего мы не делаем. Не записываем, какие сайты вы посещаете, содержимое трафика и DNS-запросы. Журнала посещений нет, поэтому и отдавать нечего.

Что храним. Только то, без чего подписка не работает:

• данные аккаунта: почта или идентификатор Telegram, хэш пароля, дата регистрации;
• данные устройств: технический идентификатор приложения, тип и версия системы, модель, IP-адрес и время последнего обновления подписки — так работает лимит устройств по тарифу;
• технические счётчики: суммарный объём трафика за период и время последней активности, чтобы показывать статистику и защищать серверы от злоупотреблений.

Где нет аналитики. Счётчик Яндекс Метрики стоит только на сайте и считает посещения страниц. В приложениях, расширениях и в самом VPN-трафике его нет. Расширение для браузера не читает содержимое страниц и не собирает историю.

Оплата без лишних следов. Можно платить картой, через СБП, кошелёк ЮMoney, звёздами Telegram или криптовалютой. Автопродление работает только с баланса кабинета, и его можно выключить. Способы описаны в статье как оплатить Сурка.

Безопасность соединения, а не только обещания

Приватность держится не на словах, а на технологии. Сурок использует протокол VLESS с маскировкой Reality и транспорт XHTTP: трафик выглядит как обычное HTTPS-соединение с обычным сайтом, поэтому его не только трудно заблокировать, но и трудно выделить из общего потока. Про то, как это работает, простыми словами в статье VLESS, Reality и XHTTP.

Что это даёт на практике:

• современное шифрование на всём пути от телефона до выходного сервера;
• DNS-запросы уходят внутри туннеля, а не к провайдеру;
• в приложениях есть раздельный туннель: можно пустить через VPN только нужные приложения, а банк оставить напрямую.

Про защиту от обрыва соединения мы писали отдельно: kill switch — что это и как у Сурка.

Чего VPN не делает, и честно об этом

VPN не делает вас анонимным для всего мира. Сайт, на котором вы вошли в аккаунт, знает, кто вы, независимо от IP. Браузер отдаёт сайтам отпечаток устройства. Мессенджер знает ваш номер. VPN решает конкретные задачи: скрыть трафик от провайдера, обойти блокировки и замедления, защититься в публичном Wi-Fi, сменить страну для сервиса. Для остального нужны другие инструменты и привычки.

И ещё одно: VPN в России не запрещён для пользователей, штрафа за использование нет. Что действительно регулируется, разобрали в статье запрещён ли VPN в России.

Как проверить любой VPN за пять минут

1. Найдите политику конфиденциальности. Если её нет или она на полстраницы общих слов, это ответ.
2. Посмотрите, что сервис хранит и как долго. Нормально хранить аккаунт и счётчики трафика; ненормально — историю посещений.
3. Включите VPN и откройте страницу проверки IP: адрес должен быть иностранным, DNS не должен утекать.
4. Проверьте разрешения приложения. VPN не нужны контакты, SMS и доступ к экрану.
5. Посмотрите, как сервис зарабатывает. Если непонятно, зарабатывают на вас.

Частые вопросы

VPN видит мои пароли? Нет. Пароли передаются внутри HTTPS, который VPN не расшифровывает. Сервер может видеть адрес сайта, но не содержимое страницы.

Безопасно ли заходить в банк через VPN? Технически да, соединение защищено. Но некоторые банки блокируют вход с иностранных адресов. Удобнее всего пустить банк мимо туннеля через раздельный туннель в приложении Сурка.

Хранит ли Сурок, какие сайты я открывал? Нет. Журнала посещений, содержимого трафика и DNS-запросов мы не записываем. Храним аккаунт, идентификаторы устройств и суммарный объём трафика.

Чем платный VPN безопаснее бесплатного? У платного есть понятная модель заработка — подписка. Бесплатному приходится зарабатывать на данных или рекламе, и это почти всегда происходит за счёт пользователя.

Можно ли проверить, что VPN не сливает данные? Да, за две минуты: страница проверки IP показывает ваш адрес и выходной сервер, а статья про утечки объясняет, что делать, если что-то не так.