Безопасен ли VPN? Кто что видит

• Местная сеть и интернет-провайдер (домашний интернет, Wi‑Fi в офисе или университете, точка доступа в кафе): видят, что устройство подключено к серверу, когда и сколько данных передано. Не видят ни доменов, которые вы открываете, ни содержимого.
• Оператор VPN: видит ваш исходный IP, домены или адреса, которые вы посещаете, время и объём. Содержимое HTTPS-сайтов — страницы, пароли, переписка, платёжные данные — ему не видно.
• Сайты, которые вы посещаете: видят IP выхода вместо вашего домашнего. Но как только вы входите в аккаунт, сайт знает, кто вы, а cookie в браузере всё так же вас идентифицируют.
• Программы на устройстве: то, что видят ваши приложения, клавиатура и расширения браузера, к VPN отношения не имеет и не меняется от того, включён он или нет.

Сегодня почти все сайты и приложения используют HTTPS — второй слой шифрования между вашим устройством и сайтом, ключи от которого есть только у этих двух концов. VPN-сервер передаёт эти зашифрованные данные дальше и вскрыть их не может. Пароль от банка, текст письма и сообщения в чате для оператора VPN выглядят так же, как для интернет-провайдера, — как шифротекст.

Видимой остаётся надпись на конверте: какой домен, в какое время, сколько данных. Без VPN это видят местная сеть и провайдер, с VPN — оператор. VPN переносит эту видимость от одной стороны к другой, поэтому важнее всего выбор оператора.

Содержимое становится видимым в двух случаях. Первый — сайт до сих пор на незашифрованном HTTP, адресная строка помечает его как «Не защищено». Второй — кто-то установил на ваше устройство корневой сертификат, который позволяет ему расшифровывать HTTPS. Именно второго и стоит остерегаться; где это проверить, показывает самопроверка ниже.

Эти три вопроса решают почти всё. Как проверить каждый и что делать, если сомнительное приложение уже установлено, — в статье Как распознать опасное VPN-приложение, там десять признаков, которые можно проверить самому.

• Кто им управляет: можно ли найти компанию-оператора, сколько лет сервис работает, есть ли поддержка, до которой реально достучаться, и указано ли в политике конфиденциальности, что именно хранится? Теперь у оператора видимость того, куда вы ходите, поэтому его надёжность важнее всего.
• Какое приложение вы установили: стандартный клиент из магазина приложений или с сайта разработчика (Cisco, OpenVPN, Hiddify, Tailscale и подобные) можно проверить. Установщик, который передают в групповом чате или файлообменнике, или сервис, работающий только через своё собственное приложение, — нельзя.
• Какие разрешения оно попросило: VPN нужно одно разрешение — создать туннель. Контакты, SMS, фото, геолокация или просьба установить сертификат и доверять ему — всё это выходит за рамки того, что VPN может понадобиться.

VPN-приложение на iPhone работает внутри системной песочницы. Единственное, что оно получает, — возможность создать VPN-туннель, и запрос «Добавить конфигурации VPN» при первом подключении — это обычный шаг. Оно не может читать данные других приложений, ваши фото или сообщения, если вы отдельно этого не разрешили.

На iPhone внимания заслуживают три вещи: всё, что просит установить профиль и доверять сертификату; приложения, установленные не из App Store, через корпоративную подпись или управление устройством; и телефон, выданный и управляемый работодателем или учебным заведением, — там администратор видит больше любого VPN. Откройте «Настройки» → «Основные» → «VPN и управление устройством» и убедитесь, что все записи там вам знакомы.

Насчёт слежки: оператор связи видит, что вы используете шифрованное соединение и к какому серверу оно идёт, но не сайты и не содержимое внутри. Оператор VPN видит домены и время. Содержимое HTTPS не видит ни тот, ни другой.

На iPhone LeoTun использует официальные клиенты из App Store — собственное приложение Cisco для способа Cisco, Hiddify для способа Hiddify — и никогда не просит установить сертификат. Если магазин их не показывает, см. что делать, если iOS не даёт установить приложение.

Бесплатное бывает двух видов. Бесплатные программы — клиенты с открытым кодом вроде OpenVPN, Hiddify и Tailscale — ничего не стоят, и их можно проверить. Бесплатный сервис — другое дело: серверы и трафик стоят денег, и сервис, который не берёт плату с вас, возмещает расходы иначе — обычно рекламой, сбором и продажей данных об использовании или тем, что делает ваше устройство выходом для других людей.

Поэтому оценивайте бесплатный VPN по тому, на что он живёт, а затем применяйте три вопроса выше. Для всего, что связано со входом в аккаунты, платежами или работой, используйте сервис, оператора которого можно установить. Подробное сравнение — в статье Бесплатный или платный VPN для Китая?

1. Источник: приложение взято из магазина приложений или с сайта разработчика? Если установщик пришёл из группового чата, файлообменника или по QR-коду, переустановите тот же клиент из официального источника.
2. Разрешения: откройте настройки системы, посмотрите, что выдано приложению, и отключите всё, кроме самого VPN. Работать оно должно и дальше.
3. Сертификаты и профили: на iOS — «Настройки» → «Основные» → «VPN и управление устройством»; на Android — «Настройки» → «Безопасность» → «Шифрование и учётные данные» → «Надёжные сертификаты» → «Пользователь». Удалите всё незнакомое и удалите программу, которая это поставила.
4. Выход: после подключения откройте страницу, показывающую ваш IP, и убедитесь, что это выбранный вами регион. Затем проверьте DNS, как описано в статье Утечка DNS и подмена DNS.
5. HTTPS: откройте сайт своего банка или почты и нажмите на замок. Сертификат должен быть выдан обычным удостоверяющим центром. Если браузер предупреждает о сертификате, на этом остановитесь.
6. Фоновая активность: если приложение в простое активно что-то отправляет и батарея садится заметно быстрее, прекратите им пользоваться и выберите другое.

VPN защищает путь: люди в том же Wi‑Fi, местная сеть и провайдер не видят, куда вы ходите. Безопасность внутри устройства и внутри ваших аккаунтов обеспечивают обновления системы, программы из нормальных источников и аккуратные привычки. Всё, что ниже, остаётся в ваших руках — с VPN или без.

• Фишинг: поддельные страницы входа, фальшивые сотрудники поддержки, ссылки на «выигрыш». Если вы сами вводите пароль, шифрованный туннель честно его доставит. Читайте домен, прежде чем что-то вводить.
• Вредоносные программы: троян на устройстве, взломанная программа с бэкдором или расширение браузера неизвестного происхождения получают ваши данные ещё до того, как те попадут в VPN.
• Аккаунты, в которые вы вошли: войдите в WeChat, Google или Taobao — и платформа знает, что это вы, какой бы ни был IP выхода. VPN меняет ваш адрес, а не личность.
• Слабые и повторяющиеся пароли: утечёт один сайт — остальные откроются тем же ключом. Задайте важным аккаунтам отдельные пароли и включите двухэтапную проверку.
• Информация, которую вы отдаёте сами: публикации, заполненные формы, доступ к геолокации и контактам, который вы выдаёте приложениям.

• Клиенты — официальные и open-source-сборки от Cisco, OpenVPN, Hiddify и Tailscale, размещённые у нас без изменений. Вы в любой момент можете заменить скачанную здесь копию на версию из официального источника.
• Все протоколы стандартные, так что трафик можно перехватить и проверить самому.
• Для регистрации нужен только email: ни номера телефона, ни подтверждения личности.
• Мы храним только то, что нужно для учёта оплаты. Мы не записываем посещаемые сайты, не просматриваем трафик, не встраиваем рекламу и не продаём данные.
• Никаких сертификатов для установки и никаких запросов доступа к контактам или геолокации.