VPN для Android: как выбрать надёжное приложение

Поставить VPN на Android можно за минуту. Выбрать сложнее: в магазине приложений сотни вариантов с похожими иконками и одинаковыми обещаниями. Надёжность сервиса определяют признаки, которые можно проверить: протокол, независимый аудит политики no-logs, kill switch, отсутствие утечек. Слово «бесплатно» в названии и русский интерфейс здесь ничего не решают. Дальше разберём критерии выбора, безопасную установку и тесты, которые покажут, работает ли VPN на самом деле. Главный сценарий — защита данных в публичных сетях Wi-Fi.

Что такое VPN и как он работает на Android

VPN прокладывает зашифрованный туннель от смартфона до удалённого сервера. Весь трафик идёт через этот сервер, и сайты с сервисами видят его адрес вместо вашего IP.

Без VPN владелец Wi-Fi в кафе или аэропорту может видеть, к каким сайтам вы обращаетесь, даже если содержимое страниц защищено HTTPS. С VPN ему виден только шифрованный поток к одному серверу.

На Android все VPN-приложения подключаются через один системный интерфейс — VpnService. Отсюда два следствия.

Во-первых, активным может быть только одно VPN-приложение. Запустите второе, и первое отключится. Это касается любых приложений, которые используют VpnService, даже если в их названии нет слова VPN.

Во-вторых, работающее подключение видно по значку ключа в строке состояния. Если значка нет, туннель не установлен, что бы там ни показывало приложение.

От чего VPN не защищает

Шифрованный канал решает одну задачу:

• от вирусов и вредоносных приложений, которые уже стоят на телефоне, он не спасёт;
• от фишинговых сайтов и писем тоже: пароль на поддельной странице вы введёте сами, туннель тут ни при чём;
• от отслеживания через аккаунты и cookies — тем более. Если вы вошли в Google или соцсеть, сервис узнает вас с любого IP.

Критерии выбора VPN для Android

Параметр	Что проверить	Почему важно
Протоколы	WireGuard, OpenVPN, IKEv2/IPsec	WireGuard быстрый и бережёт батарею, OpenVPN зрелый и гибко настраивается, IKEv2/IPsec держит соединение при переключении между Wi-Fi и LTE
Шифрование	AES-256 или ChaCha20	ChaCha20 быстрее на устройствах без аппаратного ускорения AES
No-logs и аудит	Есть ли отчёт независимого аудита	Политика no-logs сама по себе лишь заявление компании. Независимый аудит позволяет проверить его со стороны, хотя и он показывает картину на момент проверки
Юрисдикция	Страна регистрации компании	От неё зависит, какие законы о хранении и выдаче данных действуют на сервис
Kill switch	Есть ли функция в настройках	При обрыве VPN блокирует интернет, и реальный IP не утекает
Защита от утечек	Защита от утечек DNS и IPv6	Без неё часть запросов может уходить в обход туннеля
Split tunneling	Можно ли исключать приложения	Одни приложения идут через VPN, другие напрямую. Выручает, если какой-то сервис капризничает при включённом VPN
Серверы	Число и расположение локаций	Влияет на скорость и пинг

Чем дальше сервер, тем выше пинг и ниже скорость, поэтому ближайшая локация обычно быстрее. Но перегруженный сервер тормозит, даже если он рядом. На расход батареи влияет протокол: если приложение даёт выбор, берите WireGuard, он экономнее.

Минимум, без которого приложение лучше не ставить:

• актуальный протокол (WireGuard, OpenVPN или IKEv2/IPsec);
• kill switch;
• защита от утечек DNS и IPv6;
• понятная политика обработки данных;
• независимый аудит no-logs;
• серверы в подходящих вам локациях.

Бесплатный VPN для Android: возможности и риски

Серверы и трафик стоят денег. Раз пользователь не платит, сервис зарабатывает иначе, чаще всего по одной из трёх схем:

1. Реклама в приложении, местами навязчивая.
2. Сбор и продажа данных о пользователях и о том, что они делают в сети.
3. Лимиты на трафик, скорость или число серверов. Тогда бесплатный тариф служит пробником платного.

Масштаб проблемы показало исследование CSIRO и ICSI, представленное на конференции IMC в 2016 году (в СМИ его нередко датируют 2017-м). Авторы разобрали 283 VPN-приложения для Android:

• около 18% не шифровали трафик;
• около 38% содержали признаки вредоносного ПО;
• у 84% утекал IPv6;
• многие встраивали сторонние трекеры.

Цифры исторические и описывают рынок того времени, а не нынешние приложения. Вывод из них прежний: шифрование, утечки и трекеры у любого бесплатного VPN стоит проверять самостоятельно.

Бесплатному VPN можно доверять больше, если:

• его исходный код открыт и его могут изучить сторонние специалисты;
• в политике конфиденциальности прямо написано, какие данные собираются и зачем;
• бесплатная версия — урезанный тариф платного сервиса. У такого сервиса есть доход от подписок, хотя отсутствия продажи данных это не гарантирует.

Как безопасно скачать и установить VPN на Android

Скачать VPN для Android безопаснее всего из Google Play. Перед установкой пройдитесь по списку:

1. Разработчик. Кто выпустил приложение, есть ли у компании сайт и другие продукты.
2. Рейтинг и отзывы. Читайте свежие и в первую очередь негативные: там жалуются на обрывы, рекламу и проблемы с оплатой.
3. Дата последнего обновления. Заброшенное приложение может не поддерживать новые версии Android и не получать исправлений безопасности.
4. Раздел «Безопасность данных», где разработчик сам указывает, что собирает и что передаёт третьим лицам.
5. Установите приложение со страницы в Google Play.
6. После первого запуска проверьте, какие разрешения оно запрашивает (о них ниже).

Если знакомого названия нет в поиске, это не обязательно ошибка: часть VPN-приложений недоступна в российском Google Play.

По запросу «впн для андроид скачать бесплатно» поиск часто выдаёт сторонние сайты с APK-файлами. Такой файл могли изменить и вшить в него вредоносный код. Если без APK не обойтись:

1. Скачайте файл только с официального сайта разработчика.
2. Перед установкой сверьте контрольную сумму SHA-256 с той, что опубликовал разработчик. Если суммы не совпадают, файл не оригинальный — не устанавливайте его.
3. После установки отзовите у браузера или файлового менеджера разрешение на установку неизвестных приложений.

Разрешения, которые должны насторожить

VPN-приложению для работы обычно не нужны:

• контакты;
• SMS;
• специальные возможности (Accessibility).

Последние особенно опасны: они позволяют приложению видеть содержимое экрана и действовать от вашего имени. Если VPN просит что-то из этого, лучше от него отказаться.

Настройка VPN на Android: приложение и встроенные средства системы

Через приложение

При первом подключении Android выводит системный запрос на создание VPN-подключения. Пугаться его не надо: это стандартное окно системы, и пока вы не дадите согласие, приложение туннель не создаст. Дальше выбираете сервер и, если приложение позволяет, протокол. После подключения в строке состояния появится значок ключа.

Бывает, что какое-нибудь приложение, банковское например, при включённом VPN работает некорректно. Его можно вынести в исключения через split tunneling, если сервис поддерживает эту функцию.

Встроенные средства системы

Системные настройки VPN лежат по пути Настройки → Сеть и интернет → VPN. У каждого производителя своя оболочка, и пункты могут называться и располагаться иначе.

Здесь есть две полезные опции:

• «Постоянная VPN» (Always-on): VPN запускается сам и остаётся включённым;
• «Блокировать соединения без VPN»: пока туннель не установлен, интернета нет. Это системный аналог kill switch.

Будут ли у вас обе, зависит от версии Android и прошивки.

Тут же можно вручную создать профиль подключения, если провайдер VPN выдал параметры. Встроенный клиент поддерживает IKEv2/IPsec. Новые профили на устаревших PPTP и L2TP/IPsec свежие версии Android создавать уже не дают.

Как проверить, что VPN работает корректно

Значок ключа подтверждает, что туннель есть. Идёт ли через него весь трафик, по значку не понять. Поэтому после установки прогоните четыре проверки:

1. IP и геолокация. Откройте сервис определения IP до подключения и после. С включённым VPN там должны быть адрес и страна сервера.
2. Утечка DNS. Тест показывает, чьи DNS-серверы обрабатывают ваши запросы. Если в результатах ваш интернет-провайдер, запросы идут мимо туннеля.
3. IPv6 и WebRTC в мобильном браузере. Через эти каналы реальный адрес может раскрыться даже при активном VPN.
4. Скорость и пинг с VPN и без. Небольшая просадка нормальна, при сильной попробуйте другой сервер или протокол.

Если тесты нашли утечки, загляните в настройки приложения: включены ли защита от утечек и kill switch.

VPN-приложения с русским интерфейсом: на что обратить внимание

Под «русским VPN для Android» обычно имеют в виду приложение на русском языке, с понятным меню и поддержкой. Удобно, спору нет. Только к безопасности язык интерфейса отношения не имеет: перевод бывает и у надёжного сервиса, и у сомнительного.

Русскоязычное приложение проверяйте по тем же критериям, а заодно посмотрите на три вещи:

• переведена ли политика конфиденциальности или только кнопки;
• отвечает ли поддержка по-русски;
• переведены ли настройки защиты: kill switch, выбор протокола, исключения.

По последнему пункту сразу видно, полноценный перед вами продукт или оболочка с минимумом функций.

Часто задаваемые вопросы

Садится ли батарея от VPN? Немного: на шифрование уходят ресурсы процессора. Меньше всего расходует WireGuard.

Можно ли включить два VPN одновременно? Нет, Android держит только одно активное VPN-приложение.

Как понять, что VPN включён? По значку ключа в строке состояния. Чтобы убедиться, что трафик не обходит туннель, сверьте IP и прогоните тест на утечку DNS.