Что VPN делает на самом деле
VPN создаёт зашифрованный туннель между вашим устройством и сервером VPN. Всё, что уходит с компьютера или телефона, сначала шифруется, потом едет через сеть провайдера или оператора, и только на сервере расшифровывается и отправляется дальше в интернет. Отсюда два реальных эффекта. Первый: провайдер и любой, кто стоит на пути до сервера, видит только поток шифрованных пакетов, а не адреса и содержимое. Второй: сайты и сервисы видят адрес сервера VPN, а не ваш домашний или мобильный IP.
Это полезно в понятных ситуациях. Публичный Wi-Fi в кафе или аэропорту: шифрование закрывает трафик от посторонних в той же сети. Мобильная сеть с ограничениями: туннель даёт доступ к привычным сервисам. Сайт, который определяет регион по IP: он увидит Ригу или Алматы. На этом список честных обещаний заканчивается.
Публичный Wi-Fi: где VPN помогает по-настоящему
Один сценарий стоит выделить, потому что в нём VPN работает именно так, как от него ждут. Открытая сеть в кафе, отеле, аэропорту или торговом центре: вы не знаете, кто её настроил и кто ещё к ней подключён. Трафик к сайтам по HTTPS и так зашифрован, но DNS-запросы, обращения к сайтам без HTTPS и сам список адресов, к которым вы ходите, в такой сети видны оборудованию точки доступа и при желании другим участникам.
С VPN всё это уходит в туннель. Точка доступа видит один поток шифрованных пакетов до сервера в Риге или Алматы и ничего больше. Включите автоподключение в приложении XOLY, и при входе в любую сеть туннель поднимется сам, без вашего участия. Для ноутбука, который часто работает вне дома, это разумная настройка по умолчанию.
Чего VPN не делает
VPN не делает вас анонимным. Вы входите в почту, мессенджеры и соцсети под своими аккаунтами, и эти сервисы знают, кто вы, независимо от IP. Браузер отдаёт сайтам cookies, набор шрифтов, разрешение экрана, часовой пояс: по этим признакам вас узнают и без адреса. Телефон продолжает отправлять данные производителю и приложениям. VPN меняет один параметр, IP-адрес, и шифрует один участок пути, до сервера. Остальное остаётся как было.
VPN не защищает от фишинга. Если вы вводите пароль на поддельной странице банка, туннель честно и надёжно доставит его мошенникам. VPN не защищает от вирусов: заражённый файл скачается через VPN так же, как без него, только с другого IP. VPN не делает пароли надёжнее, не включает двухфакторную защиту за вас и не отменяет обновления системы. Это разные инструменты, и ни один не заменяет другой.
- Не скрывает вас от сервисов, в которых вы авторизованы.
- Не защищает от фишинговых сайтов и поддельных писем.
- Не ловит вирусы и не заменяет антивирус.
- Не шифрует трафик после сервера VPN: дальше работает HTTPS сайта или его отсутствие.
- Не чинит слабые пароли и не включает двухфакторную защиту.
Где заканчивается шифрование
Это стоит понять отдельно. Туннель VPN шифрует путь от устройства до сервера. После сервера трафик идёт в интернет в том виде, в каком его отправило приложение. Если сайт работает по HTTPS, содержимое остаётся зашифрованным уже силами сайта, и сервер VPN видит только адрес назначения. Если сайт работает по незащищённому HTTP, после сервера данные идут открыто. Поэтому замок в адресной строке браузера важен и с VPN, и без него.
Из этого следует простой вывод: сервер VPN находится в доверенной позиции. Он технически может видеть, к каким адресам вы обращаетесь. Именно поэтому вопрос о логах, то есть о том, что сервис записывает, а что нет, важнее любых маркетинговых слов про «военное шифрование».
Какие логи хранит XOLY, а какие нет
Говорим прямо. Мы не записываем содержимое трафика и историю посещённых сайтов. Серверы настроены так, что такие записи не создаются, и это техническое решение, а не только обещание в тексте политики. Нам не нужно знать, какие сайты вы открываете, чтобы сервис работал.
Что мы храним, потому что без этого сервис не работает: email, если вы его указали при покупке; Telegram ID, если вы пришли через бота; сам ключ и срок его действия; обезличенные идентификаторы устройств, чтобы считать два устройства на ключ и давать вам отвязывать лишнее. Этого достаточно, чтобы выдать ключ, продлить его и помочь в поддержке. Больше нам не нужно.
- Храним: email (если указан), Telegram ID (если через бота), ключ, срок действия, обезличенные идентификаторы устройств.
- Не храним: содержимое трафика и историю сайтов.
Kill switch: зачем он нужен
Kill switch: функция приложения, которая блокирует весь трафик вне VPN. Сценарий простой: вы работаете через туннель, и соединение с сервером обрывается, например из-за сбоя в сети оператора. Без kill switch система тут же продолжит работу напрямую, и приложения отправят данные с вашим настоящим IP, не предупредив. С kill switch трафик останавливается до тех пор, пока приложение не восстановит туннель.
В приложении XOLY для Windows kill switch включается в настройках. Вместе с автоподключением он даёт понятный режим: либо трафик идёт через VPN, либо не идёт вовсе. Это особенно полезно на ноутбуке, который переезжает между домашним Wi-Fi, мобильной сетью и кафе. Для телефона с конфигом из бота похожая функция зависит от совместимого приложения и настроек системы.
Простые правила, которые работают вместе с VPN
VPN закрывает свою часть. Остальное закрываете вы, и это не сложно.
- Проверяйте адрес сайта и замок HTTPS, особенно у банков и платёжных страниц.
- Включите двухфакторную защиту в почте, мессенджерах и банковских приложениях.
- Обновляйте систему и браузер: обновления закрывают известные уязвимости, через которые и приходят вирусы.
- Не открывайте вложения и ссылки из неожиданных писем, даже если VPN включён.
- Используйте менеджер паролей: разные пароли для разных сервисов.
- Включите kill switch там, где обрыв туннеля нежелателен: работа, финансы.
Итог
VPN скрывает ваш IP от сайтов и шифрует трафик до сервера. Этого достаточно для публичного Wi-Fi, для доступа к привычным сервисам и для того, чтобы провайдер не видел содержимое. Этого недостаточно для анонимности, защиты от фишинга и вирусов. Мы в XOLY не ведём логи трафика, храним только то, что нужно для работы ключа, и даём kill switch, чтобы трафик не утекал мимо туннеля. Остальное: привычки, которые стоит завести независимо от VPN.