Як зарабляюць бясплатныя VPN-сэрвісы
Мадэляў усяго некалькі, і яны добра апісаныя. Першая — рэклама ўнутры праграмы: банеры і відэаролікі, за якія плаціць рэкламная сетка. Другая — продаж абязлічанай, а часам і цалкам персанальнай статыстыкі пра тое, якія сайты і праграмы адкрываюць карыстальнікі. Трэцяя — партнёрскія праграмы, калі сэрвіс падстаўляе ўласныя рэферальныя меткі ў спасылкі на крамы. Чацвёртая, самая непрыемная, — перапродаж канала: прылада карыстальніка становіцца выхадным вузлом чужой сеткі, і праз ваш хатні адрас ходзіць незнаёмы трафік. Пятая мадэль сумленная — бясплатны тарыф як вітрына платнага, з яснымі лімітамі і без сюрпрызаў. Праблема ў тым, што звонку ўсе пяць выглядаюць аднолькава: кнопка «падключыцца» і абяцанне хуткага інтэрнэту. Адрозніць іх можна толькі па палітыцы канфідэнцыяльнасці і па тым, ці зарабляе кампанія на падпісках наогул. Карыснае практыкаванне перад усталёўкай — знайсці на сайце сэрвісу старонку з тарыфамі. Калі платнага плана няма зусім, значыць, грошы прыходзяць аднекуль яшчэ, і варта высветліць адкуль.
Продаж даных і падмена рэкламы
VPN бачыць прыкладна тое ж, што бачыў бы ваш аператар сувязі: праз яго сервер праходзіць увесь трафік прылады. Звыш гэтага тунэль нічога не дадае — мяняецца адрасат даверу: замест правайдара вы давяраеце кампаніі, якая трымае VPN. Сэрвіс, які зарабляе на даных, можа збіраць гісторыю даменаў, час сесій, характарыстыкі прылады і звязваць гэта з рэкламным ідэнтыфікатарам. Такі профіль каштуе грошай на рынку. Спасылка на «вы пагадзіліся з умовамі пры ўсталёўцы» абараняе слаба: згода на апрацоўку персанальных даных павінна быць канкрэтнай і інфармаванай, а пункт, схаваны ў доўгім тэксце, гэтаму патрабаванню не адпавядае. Асобная катэгорыя — падмена рэкламы. Проста «па дарозе» перапісаць змест зашыфраванага злучэння нельга: праграме трэба альбо ўгаварыць вас усталяваць уласны каранёвы сертыфікат, альбо звесці вас у свой убудаваны браўзер, дзе старонка адкрываецца яго сіламі. Абедзве схемы сустракаюцца, і абедзве прыкметныя на этапе ўсталёўкі — калі кліент просіць паставіць сертыфікат ці настойліва прапануе «свой» браўзер, гэта нагода спыніцца. Горшы варыянт — убудаваная аналітыка ці рэкламныя бібліятэкі ў самім кліенце, якія працягваюць адпраўляць тэлеметрыю нават з выключаным падключэннем. Менавіта таму пытанне «хто плаціць за сервер» важнейшае за пытанне пра хуткасць. З боку карыстальніка праверыць гэта амаль немагчыма: застаецца чытаць палітыку канфідэнцыяльнасці і глядзець, якія дазволы і сертыфікаты кліент запытвае пры ўсталёўцы.
Пратаколы з пазнавальнай сігнатурай і абрывы злучэння
Другая праблема тэхнічная, і справа не ва ўзросце пратаколаў. Ні WireGuard, ні OpenVPN састарэлымі не з'яўляюцца: у абодвух фіксаванае рукапацісканне з пазнавальнай сігнатурай, якую абсталяванне глыбокай інспекцыі трафіку распазнае, пасля чаго злучэнне абрываецца. Бясплатныя сэрвісы гадамі трымаюць менавіта такія пратаколы, таму што мяняць інфраструктуру няма каму і няма за што. Адсюль тыповая карціна: праграма падключаецца з дзясятай спробы, працуе дзесяць хвілін і адвальваецца. Акрамя таго, у бясплатнага сэрвісу абмежаваны пул адрасоў, і ён агульны на ўсіх: як толькі дыяпазон трапляе ў фільтры, доступ губляюць адразу ўсе карыстальнікі. Абнаўленне інфраструктуры каштуе грошай, а грошай у бясплатнай мадэлі няма — кола замыкаецца. Пратаколы накшталт VLESS і ShadowSocks уладкаваны інакш, прычым па-рознаму. VLESS на практыцы выкарыстоўваецца ўнутры TLS, і звонку такое злучэнне выглядае падобна на звычайны HTTPS, хоць спецыяльныя метады аналізу яго ўсё роўна адрозніваюць — задача ў тым, каб класіфікацыя была складанейшай, а не немагчымай. У ShadowSocks TLS-слоя няма ўвогуле: гэта зашыфраваны паток без пазнавальнага загалоўка, гэта значыць іншая стратэгія — не прыкідвацца знаёмым пратаколам, а не мець характэрных прыкмет. І тое і другое патрабуе пастаяннага суправаджэння: змены даменаў, ратацыі адрасоў, рэакцыі на новыя метады фільтрацыі. Гэта праца, якую нехта павінен аплачваць. Адсюль характэрная сезоннасць скаргаў: сэрвіс працуе некалькі тыдняў пасля абнаўлення, а потым зноў перастае падключацца — і доступ знікае роўна тады, калі ён патрэбны больш за ўсё.
Абмежаванні па хуткасці, трафіку і прыладах
Нават у сумленнага бясплатнага тарыфу ёсць столь, і яна звычайна адчуваецца адразу. Канкрэтныя лічбы ў розных сэрвісаў розныя, таму глядзець трэба на ўмовы таго плана, які вы бераце, але набор абмежаванняў паўтараецца. Ліміт трафіку — часцей за ўсё некалькі гігабайт на месяц, і з відэа ён заканчваецца за пару вечароў. Хуткасць нярэдка рэжацца штучна, каб стымуляваць пераход на платны план: старонкі адкрываюцца, а паток у высокім разрозненні — ужо не. Выбар лакацый скарочаны, і даступнымі застаюцца, як правіла, самыя перагружаныя. Колькасць прылад часта абмежавана адной, таму тэлефон і ноўтбук даводзіцца пераключаць па чарзе. Дадайце чаргу ў падтрымку, якой у бясплатным тарыфе звычайна проста няма, і атрымаеце сумленную карціну: бясплатны впн вырашае разавую задачу, але дрэнна пераносіць штодзённую нагрузку. На платных тарыфах прылад звычайна больш, аднак і там лічба залежыць ад плана: у нас, напрыклад, 30 прылад — гэта столь старшага тарыфу, а не агульнае правіла. Асобная непрыемнасць — перагрузка сервераў у вячэрнія гадзіны: бясплатныя лакацыі запаўняюцца менавіта тады, калі людзі садзяцца глядзець відэа. Хуткасць у такія гадзіны падае не з-за пратакола, а з-за колькасці суседзяў на тым жа канале.
Калі бясплатны VPN сапраўды дарэчны
Ёсць сцэнары, дзе бясплатны варыянт апраўданы, і прыкідвацца інакш несумленна. Разавая задача: адкрыць адзін артыкул, паглядзець, як выглядае сайт пры падключэнні з іншай лакацыі, спампаваць невялікі файл. Праверка гіпотэзы: зразумець, ці сапраўды сэрвіс не адкрываецца з-за рэгіянальных абмежаванняў, а не з-за збою. Праца з публічнымі данымі, дзе няма чаго перахопліваць: чытанне навін, дакументацыя, карты. Ва ўсіх гэтых выпадках рызыка абмежаваная, бо праз тунэль не праходзіць нічога асабістага. Правіла простае: не заходзьце пад бясплатным падключэннем у пошту, банк, працоўныя сістэмы і месэнджары і не адпраўляйце дакументы. Як толькі сцэнар становіцца пастаянным, эканомія перастае быць эканоміяй: час на перападключэнні і рызыка ўцечкі каштуюць даражэй за падпіску. Разумнае і такое ўжыванне: бясплатны варыянт як запасны шлях на выпадак, калі асноўны сэрвіс недаступны, а трэба хутка адкрыць адну старонку. Трымайце яго выключаным па змаўчанні і ўключайце свядома.
Чым адрозніваецца платны сэрвіс
Платная мадэль мяняе галоўнае — крыніцу даходу. Кампаніі выгадна, каб вы заставаліся падпісчыкам, а не каб ваш профіль купіў рэкламадаўца, і гэта самае надзейнае супадзенне інтарэсаў, якое тут увогуле магчыма. Адсюль вынікае астатняе: сучасныя пратаколы і іх рэгулярнае абнаўленне, інфраструктура, якую ёсць каму суправаджаць, рэальная падтрымка, некалькі прылад на акаўнце, выбар са спіса даступных сервераў. Дадаецца і тое, чаго ў бясплатным варыянце не бывае па вызначэнні: калі маршрут перастае працаваць, доступ аднаўляецца без вашага ўдзелу — пераналаджваць кліент не трэба. Празрыстасць таксама частка платнага прадукту: зразумелая палітыка ў дачыненні да логаў і выразны адказ на пытанне, што менавіта сэрвіс захоўвае. Правяраецца ўсё гэта да аплаты: паглядзіце, якія пратаколы заяўлены, колькі прылад уваходзіць у канкрэтны тарыф, якія ў ім ліміты па хуткасці і трафіку і што напісана ў палітыцы канфідэнцыяльнасці пра захоўванне даных. Карысна загадзя прачытаць і ўмовы адмены і вяртання: у нас падпіска адключаецца на баку плацёжнага сэрвісу, а не пераключальнікам у кабінеце, аплачаны перыяд пры гэтым дапрацоўвае да канца, а вяртанні ідуць па правілах публічнай аферты. Даступныя спосабы аплаты сэрвіс паказвае на кроку афармлення.
Сумленная сярэдзіна: пробны доступ
Выбар паміж «плаціць усляпую» і «рызыкаваць данымі дзеля эканоміі» ілжывы — ёсць трэці шлях. Пробны доступ дае нармальнае падключэнне без прыёмаў бясплатнай мадэлі: без рэкламы ў кліенце, без продажу статыстыкі і без ператварэння вашай прылады ў чужы выхадны вузел — эканоміка падпіскі проста не патрабуе такіх прыёмаў. Пры гэтым ён не роўны платнаму тарыфу: пробны доступ працуе на ўласным плане са сваімі лімітамі, а платныя тарыфы адрозніваюцца паміж сабой колькасцю прылад, абмежаваннем хуткасці, аб'ёмам трафіку на месяц, колькасцю проксі-слотаў і ўдзельнікаў каманды. Для галоўнай праверкі гэтага дастаткова: як паводзіць сябе злучэнне ў вашага правайдара вечарам, ці хапае хуткасці для відэа, ці адкрываюцца патрэбныя сэрвісы, ці зручны кліент. У нас такі доступ выдаецца адзін раз на карыстальніка — забраць яго можна ў боце, у міні-праграме ці ў асабістым кабінеце. Разумны парадак такі: спачатку пробны доступ і праверка ва ўласных умовах, потым кароткі тарыф і толькі потым доўгі, калі ўсё задавальняе. Так вы плаціце за праверанае рашэнне, а не за абяцанне з рэкламы.
Частыя пытанні
Чым менавіта рызыкуе карыстальнік бясплатнага VPN?
Асноўныя рызыкі — збор і продаж гісторыі наведванняў, падмена рэкламы і партнёрскіх спасылак (для яе праграме патрэбны ўласны каранёвы сертыфікат ці ўбудаваны браўзер), а ў горшым выпадку выкарыстанне вашага канала як выхаднога вузла чужой сеткі. Да гэтага дадаюцца тэхнічныя выдаткі: пратаколы з пазнавальнай сігнатурай, частыя абрывы і агульны на ўсіх пул адрасоў, які хутка трапляе ў фільтры. Для разавых задач гэта трывальна, для паўсядзённых — не.
Ці бываюць сумленныя бясплатныя VPN?
Так, калі бясплатны тарыф служыць вітрынай платнага і кампанія зарабляе на падпісках. Такія сэрвісы адкрыта паказваюць ліміты па трафіку, хуткасці і колькасці прылад і не абяцаюць безліміт. Правяраць варта па адной прыкмеце: ці зразумела, за кошт чаго кампанія жыве.
Чаму бясплатныя VPN так хутка перастаюць працаваць?
Таму што яны трымаюць пратаколы з пазнавальнай сігнатурай рукапаціскання, якую фільтруючае абсталяванне распазнае, і дзеляць невялікі пул адрасоў на ўсіх карыстальнікаў адразу. Калі дыяпазон трапляе ў фільтры, злучэнне губляюць усе адначасова. Справа не ва ўзросце пратаколаў: і WireGuard, і OpenVPN цалкам сучасныя, проста іх трафік лёгка апазнаць. Суправаджэнне інфраструктуры патрабуе пастаянных выдаткаў, якіх у бясплатнай мадэлі няма.
Ці можна карыстацца бясплатным VPN для ўваходу ў банк ці пошту?
Не варта. Праз сервер VPN праходзіць увесь трафік прылады, і сэрвіс з рэкламнай мадэллю тэхнічна здольны збіраць метаданыя пра вашы сесіі. Для ўваходу ў банк, пошту і працоўныя сістэмы выкарыстоўвайце падключэнне, за якое вы плаціце і чыю палітыку ў дачыненні да логаў можаце прачытаць.
Як праверыць платны сэрвіс, не купляючы падпіску адразу?
Вазьміце пробны доступ і праверце яго ва ўласных рэальных умовах: вечарам, у свайго правайдара, на тых сэрвісах, дзеля якіх вы падключаецеся. Важныя паводзіны злучэння і хуткасць відэа, а не лічбы з рэкламы. У нас пробны доступ выдаецца адзін раз на карыстальніка і працуе на ўласным плане са сваімі лімітамі, таму ён паказвае, як усё ўладкавана, але не паўтарае ўмовы платнага тарыфу адзін у адзін.
Гатовыя да стабільнага інтэрнэту?