Як налаштувати та використовувати vpn

Незалежно від того, що ви підключаєтесь до Інтернету на комп’ютері чи смартфоні, ви повинні використовувати віртуальну приватну мережу або VPN. Це може здатися параноїдальним, але там є реальні загрози, і вони тільки погіршуються. У мережах Wi-Fi недобросовісні особи можуть спробувати перехопити вашу інформацію. Щоразу, коли ви підключаєтесь до Інтернету, ваш Інтернет-провайдер (ISP) має доступ до всього, що ви надсилаєте, і отримує зелене світло від Конгресу, щоб продавати вашу анонімізовану інформацію і рекламодавцям. У широко відкритому Інтернеті рекламодавці та шпигуни можуть відстежувати ваші переміщення між веб-сайтами та розпізнавати ваше місцезнаходження, заглядаючи на вашу IP-адресу. Страшно там.

Справа в тому, що Інтернет був створений для легкого обміну інформацією, а не конфіденційності користувачів, анонімізації чи зашифрованого спілкування. Хоча HTTPS проходить довгий шлях до захисту вашої інформації, він не захищає від прослуховування Інтернет-провайдерів або атак локальної мережі - головна проблема, якщо ви коли-небудь використовуватимете з'єднання, яке не є вашим, наприклад, у готелі чи кафе.

Тож до нового, більше приватний Інтернет збирається (мабуть, ніколи), використання VPN - це найпростіший спосіб переконатися, що ви обмінюєтеся якомога меншою кількістю інформації.

Що VPN робить, а що не робить

Як і будь-який інструмент безпеки, важливо зрозуміти обмеження VPN. Зрештою, ви не очікуєте, що жилет кевлара врятує вас від падіння літака чи парашута, щоб зупинити кулю.

Коли ви вмикаєте VPN, ваш трафік направляється через зашифрований тунель на сервер, яким керує компанія VPN. Це означає, що ваш Інтернет-провайдер і все, що завгодно (або будь-хто), підключений до вашого маршрутизатора, не зможуть побачити ваш веб-трафік. З сервера VPN ваш трафік виходить у загальнодоступний Інтернет. Якщо ви не перейшли на сайт, який використовує HTTPS, ваш трафік більше не шифрується.

Оскільки, здається, ваш трафік надходить з сервера VPN, фактична IP-адреса фактично прихована. Ось так важливо, оскільки IP-адреси поширюються географічно і їх можна використовувати для пошуку вашої грубої адреси. Якщо хтось перевірить вашу IP-адресу, він побачить IP-адресу VPN-сервера. Це може стати в нагоді, якщо ви хочете сфабрикувати своє місцезнаходження. Підключившись до VPN-сервера в Лондоні, ви можете зробити його таким, як ніби ви зверталися до Інтернету з Великобританії.

Те, що VPN не буде робити, - це повністю анонімізувати ваш трафік. Для цього вам потрібно скористатися такою послугою, як Tor. Цей чудовий сервіс анонімізації найпростіше отримати через спеціальну версію браузера Firefox. Замість того, щоб просто передавати свої дані через одного посередника (наприклад, VPN-сервера), Tor перетворює ваші дані через декілька різних добровольчих комп'ютерів. Це значно ускладнює те, хто намагається відстежити вашу діяльність, щоб побачити, що ви маєте на меті .

Додатково , веб-сайти можуть відстежувати ваші рухи за допомогою файлів cookie, відбитків пальців браузера, онлайн-трекерів та інших складних інструментів. Використання блокатора оголошень, такого як Badger для конфіденційності, допомагає придушити ці невпинні відхилення та може значно ускладнити рекламодавцям слідкувати за вашими рухами в Інтернеті.

Нарешті, те, що у вас є VPN, не означає, що ви можете забути про основи безпеки. Хоча деякі служби VPN стверджують, що вони можуть блокувати зловмисне програмне забезпечення, ми рекомендуємо автономне антивірусне програмне забезпечення для вашого комп’ютера, оскільки ці інструменти розроблені спеціально для захисту вашого комп’ютера від зловмисного програмного забезпечення.

Ви також повинні використовувати пароль менеджер , тому що перероблені паролі - головний момент відмови. Ми особливо любимо менеджерів паролів Dashlane та LastPass. Фішинг-атаки - коли зловмисник використовує брехливий веб-сайт, який імітує знайомий, щоб підвести вас до введення облікових даних для входу - настільки поширені, що майже не бувають звичними, тому будьте уважні. Поки ви блокуєте свої паролі, обов'язково ввімкніть двофакторну автентифікацію, де це можливо.

Як вибрати VPN

Переглядаючи VPN, ми шукаємо кілька ключових показників. Одне полягає в тому, що служба VPN повинна дозволяти вам підключати принаймні п'ять пристроїв одночасно. Зараз найкращі сервіси легко перевершують цю вимогу. Інша справа, чи дозволяє служба VPN дозволяє трафік BitTorrent на своїх серверах. Майже всі це роблять, але ви не хочете керувати компанією, якій ви сплачуєте щомісячну плату.

Якщо говорити про гонорари, то середня вартість послуги з найвищим рейтингом VPN становить 10, 80 доларів на місяць. Послуга VPN, яка стягується більше на місяць, не обов'язково зіштовхує вас, але вона повинна запропонувати щось важливе, наприклад, чудовий інтерфейс або багато серверів, щоб підсолодити угоду. Наприклад, NordVPN більш ніж виправдовує свою порівняно високу ціну, відмінним досвідом роботи з користувачем, величезною мережею серверів та серверів, а також унікальними функціями.

Зазвичай ви можете отримати знижку, якщо купуєте довгострокові контракти. Однак радимо уникати тих, доки не будете впевнені, що ви задоволені послугою.

Перш ніж зареєструватися з VPN, обов'язково прочитайте його умови надання послуг. Цей документ визначає, яку інформацію збирає VPN і що вона робить з цією інформацією. Більшість компаній кажуть, що вони не реєструють трафік, що чудово. Інші йдуть далі, кажучи, що вони взагалі не контролюють активність користувачів. Це важливо, оскільки VPN має доступ до всієї інформації, яку ви намагаєтесь захистити від інших. Найкращі умови обслуговування дозволяють зрозуміти всі ці питання, а найгірші - непрозорі на деталі та написані легальною мовою. Якщо після читання одного з цих документів ви намагаєтеся перекласти Сувої Мертвого моря, спробуйте іншу службу. Наприклад, TunnelBear чітко окреслює свою роботу простою для розуміння мовою.

Також корисно знати, де розташована компанія VPN. Майте на увазі, що це не завжди фізичне місцезнаходження бізнесу, а юридичне розмежування, яке визначає, за якою юрисдикцією працює компанія. Наприклад, NordVPN знаходиться в Панамі, тоді як ProtonVPN - у Швейцарії. Це означає, що ці компанії не дотримуються законів про збереження даних, які вимагають від них утримуватись певної інформації, яку можна отримати правоохоронними органами. Hide My Ass VPN, з іншого боку, розташований у Великобританії, де є більш нав'язливі закони.

Найважливіше у VPN - це довіра. Якщо місцеположення, ціни або умови надання послуг не наповнюють вас впевненістю, спробуйте іншу послугу. У всіх наших оглядах VPN ми обов'язково повідомляємо про всі ці проблеми та підкреслюємо все, що, на нашу думку, є заплутаним чи проблематичним.

Безкоштовні або платні VPN?

Нещодавно ми в PCMag провели опитування 1000 людей, задаючи питання щодо використання VPN. За нашими результатами 62, 9 відсотка заявили, що не хочуть платити більше 5 доларів, а 47, 1 відсотка заявили, що хочуть користуватися безкоштовним VPN.

На жаль, більшість VPN далеко не безкоштовні. Або навіть від вартості 5 доларів. Але вам не потрібно ламати банк, щоб отримати захист. Якщо після випробування послуги протягом місяця-двох ви можете зекономити, купуючи довгострокові контракти. Наш список дешевих VPN - це чудове місце для початку.

Багато VPN-сервісів пропонують безкоштовну пробну версію, але зазвичай на обмежений час. Інші, як TunnelBear та AnchorFree Hotspot Shield Elite, мають абсолютно безкоштовні версії, але можуть обмежувати деякі функції платними користувачами. ProtonVPN - наш найкращий вибір для безкоштовних VPN, оскільки він не обмежує даних для вільних користувачів.

Дивіться, як ми тестуємо VPN

Початок роботи з VPN

Отримавши послугу, перше, що потрібно зробити, це завантажити додаток компанії. На цьому веб-сайті служби VPN зазвичай використовується сторінка для завантаження. Ідіть і завантажте додатки для своїх мобільних пристроїв; ви хочете захистити якнайбільше своїх пристроїв. Як правило, ви сплачуєте одну плату за передплату за певну кількість ліцензій (як правило, п'ять), а потім можете користуватися послугою на будь-якому пристрої, для якого вони надають додатки.

Якщо послуга VPN, яку ви розглядаєте, не пропонує додаток для пристроїв, якими ви користуєтесь, спробуйте знайти інший.

Ми виявили, що при випуску VPN для Mac компанії періодично мають різні версії, доступні в магазині додатків Mac та на веб-сайті компанії. Здається, це дотримується обмежень, накладених Apple. З'ясувати, що буде працювати для вас, може бути складним, але ми розбили відмінності в наших оглядах.

Після встановлення програм вам буде запропоновано ввести інформацію про вхід. У більшості випадків це ім’я користувача та пароль, які ви створили під час реєстрації в службі. Деякі компанії, наприклад приватний доступ до Інтернету, призначають вам ім’я користувача, яке відрізняється від ваших облікових даних, щоб забезпечити клієнтам більше конфіденційності.

Після входу в систему ваш додаток VPN зазвичай підключається до VPN-сервера, найближчого до поточного місцезнаходження. Це робиться, щоб забезпечити кращі швидкості використання VPN, оскільки продуктивність погіршує, чим далі сервер VPN від вашого фактичного місцезнаходження. Ось так: Ваша інформація зараз надійно тунелюється до VPN-сервера.

Зауважте, що вам не потрібно встановлювати додаток компанії VPN. Натомість ви можете налаштувати мережеві параметри свого пристрою для підключення безпосередньо до послуги VPN. Якщо ви стурбовані можливістю спостереження в екосистемах додатків, це може бути для вас хорошим варіантом. Більшість служб VPN матиме документацію щодо налаштування пристрою. Однак ми не відмовляємо більшості користувачів йти цим шляхом. Налаштування вручну означає, що вам доведеться вручну оновлювати інформацію про сервер на своєму комп’ютері, що дратує. Ви також не зможете отримати доступ до жодної з інших функцій, що надаються службою VPN, за яку ви вже платите.

Вибір сервера VPN

Іноді, можливо, ви не хочете підключатися до сервера, який рекомендує додаток VPN. Можливо, ви хочете підробити своє місцезнаходження, використовувати BitTorrent через VPN, або ви хочете скористатися деякими користувацькими серверами, які надала ваша компанія VPN, або, можливо, найближчий сервер просто не працює добре.

Багато VPN компаній включають інтерактивну карту як частину своєї програми. Наприклад, NordVPN дозволяє натиснути на країни для підключення до цих серверів. Це корисний спосіб зрозуміти, куди йде ваша інформація, але, ймовірно, є список серверів, з яких можна вибрати.

Вибір сервера повністю залежить від того, що ви хочете досягти. Для кращої швидкості слід вибрати сусідній сервер. Щоб обійти урядову цензуру, виберіть сервер у країні, відмінній від вашої. Деякі VPN містять варіанти автоматизації цього процесу. Щоб отримати доступ до вмісту, заблокованого регіоном, вам потрібен сервер, локальний для вмісту, який ви хочете переглянути. Якщо ви намагаєтесь дивитися BBC, вам захочеться тунель до Великобританії.

Деякі компанії VPN мають спеціалізовані сервери для потокового відео. Ці спеціалізовані сервери корисні тим, що потокові сервіси, такі як Netflix, блокують VPN. Суперечливі ліцензійні угоди Netflix забезпечують студіями. Наприклад, Netflix має права надавати Star Trek: Discovery за межами США, але всередині США потрібно платити за послугу Повний доступ CBS.

Це також гарна ідея перевірити, чи дозволяє ваша служба VPN дозволяє трафіку BitTorrent на будь-якому сервері чи лише на конкретних. NordVPN чітко позначає, що сервери очищені від торрентінгу, а інші роблять те ж саме. TorGuard, з іншого боку, стосується торрентінгу та дозволяє використовувати його на всіх серверах компанії.

Інші сервіси, такі як NordVPN і ProtonVPN, мають покращені параметри безпеки, такі як доступ до Tor або багатокористувацьких VPN. Tor, як згадувалося вище, - це спосіб краще захистити свою конфіденційність і дозволяє вам отримувати доступ до прихованих веб-сайтів у так званій Темній павутині. Multihop VPN схожий: замість того, щоб просто маршрутизувати ваш трафік через один VPN-сервер, мультиполеве підключення тунелює вас до одного, а потім до іншого. Обидва ці пропозиції пропонують швидкість торгівлі для поліпшення конфіденційності.

Якщо ви вирішили ігнорувати додатки сторонніх програм та налаштувати свої мережеві налаштування вручну, вам, ймовірно, доведеться вводити інформацію для кожного VPN-сервера окремо. Це трудомістко і є частиною того, чому ми радимо не встановлювати ручну конфігурацію, коли це можливо.

Розширені налаштування VPN

Набір функцій у кожному VPN залежить від послуги до послуги, тому ми можемо узагальнити лише те, що ви можете бачити, коли відкриєте панель налаштувань. Але ми радимо вам ознайомитися з документацією та спробувати натиснути деякі кнопки. Найкращий спосіб навчитися користуватися інструментом - це спробувати.

Більшість сервісів VPN включають певну функцію Kill-Switch, яка не дозволяє вашому комп'ютеру передавати чи отримувати інформацію, якщо VPN відключається. Це корисно для запобігання проникнення невеликих шматочків даних через незашифровані.

Більшість сервісів пропонують можливість вибору протоколу VPN. Це може залякати, оскільки вони мають дивні назви, і компанії рідко надають інформацію про те, що це таке, і що змінити протокол. Загалом, це те, що ви можете залишити в спокої.

Але якщо ви зацікавлені, протокол, який ми рекомендуємо, є OpenVPN. Він з відкритим кодом, тому його охопили багато очей за будь-які потенційні вразливості. IKEv2 - це також хороший, безпечний варіант, якщо OpenVPN недоступний. Зауважте, що на деяких платформах, таких як macOS та iPhone, OpenVPN не завжди доступний через додаткові обмеження, що встановлюються розробникам. Кращий VPNS для iPhone надають вам доступ до останніх та найкращих протоколів, доступних на цій платформі.

Можливо, ви побачите можливість використовувати протокол WireGuard у своєму VPN-додатку. WireGuard - це експериментальна технологія, і вона не є строго кажучи "готовою" в будь-якому сенсі. Однак, навіть у своєму нинішньому стані, здається, вона забезпечує неймовірні швидкості на відміну від будь-яких поточних VPN-рішень. Це, швидше за все, майбутнє VPN, але найкраще набратися терпіння і дочекатися його завершення та ретельної перевірки дослідниками, перш ніж поспішити його прийняти.

Коли я повинен використовувати VPN?

Для кращої безпеки вам слід використовувати VPN якомога частіше і, в ідеалі, весь час. Ми рекомендуємо користувачам встановити за замовчуванням для своїх VPN-програм максимально підключений. Ви завжди можете відключитися, якщо це спричинило проблеми. Але це ідеал , і це не завжди досяжно. В мінімум вам слід використовувати VPN, коли ви користуєтесь мережею, якою ви не керуєте, і особливо якщо це загальнодоступна мережа Wi-Fi.

VPN-адреси для Android та інших мобільних пристроїв дещо складніші, особливо якщо ви часто пересуваєтеся та не перебуваєте за межами покриття мобільних телефонів. Кожен раз, коли ви втрачаєте та відновите зв’язок даних, VPN доводиться знову підключатися, що додає неприємного очікування. Так само менше шансів, що ваш мобільний трафік можуть перехоплюватися поганими хлопцями, але ми бачили, як дослідники доводять, що це можна зробити. А враховуючи, що правоохоронні та розвідувальні органи фактично безперешкодно отримують доступ до даних телекомунікацій, хороша ідея використовувати VPN навіть через стільниковий зв’язок.

Більшість мобільних пристроїв можуть автоматично підключатися до будь-якої знайомої мережі Wi-Fi. Це вам не зручно, але це тривіально просто представляє себе мережу Wi-Fi . Можливо, ваш телефон підключається до цифрового медом, навіть якщо ви цього не усвідомлюєте. В мінімум , вам слід використовувати VPN під час підключення через Wi-Fi, щоб захистити ваші дані, навіть якщо ваш пристрій потрапив у атаку, як ця.

Багато VPN мають налаштування того, як і за яких обставин вони повинні підключитися, якщо вони будуть порушені. Ми, чесно, не можемо придумати причину, за якою ви б не хотіли, щоб ваш VPN намагався повторно підключитися, і закликаємо всіх переконатися, що їх налаштування відображають це.

Якщо ви стурбовані тим, що VPN сповільнюють зв’язки або блокують важливий трафік, варто ознайомитися з розділеними параметрами тунелювання. Знову ж таки, різні компанії дають цій функції різні назви, але суть полягає в тому, що ви можете вирішити, які додатки будуть використовувати VPN для свого трафіку та які програми можуть передавати без VPN. Наприклад, TunnelBear містить можливість не тунелювати жодні програми Apple, щоб переконатися, що вони працюють належним чином на Mac. Часті відео стримери та геймери, які потребують VPN, можуть захотіти розглянути це як варіант.

Як використовувати VPN для потокової передачі за допомогою Chromecast або AirPlay

Chromecast та AirPlay дозволяють ділитися музикою та відео з комп’ютера чи мобільного пристрою на динаміки, телевізори та потокові вікна. Але всі вони потребують Wi-Fi, що може бути проблемою при використанні VPN.

Якщо VPN задіяний, ваш трафік переміщується через зашифрований тунель на віддалений сервер. Це як слід бути, так як ви не хочете, щоб хтось бавився по мережі, щоб побачити, що ви маєте на меті. На жаль, це також означає, що Chromecast та AirPlay, ймовірно, не працюватимуть, коли у вас активна VPN. Ці пристрої шукають дані, що надходять із тієї ж мережі, до якої вони підключені, а не назад з VPN-сервера.

Найпростіше рішення - вимкнути VPN, але це не єдиний варіант. Ви можете використовувати розділене тунелювання, як було сказано вище, для маршрутування лише потрібного трафіку забезпечений через VPN. Крім того, ви можете встановити VPN на свій маршрутизатор. Це означає, що всі пристрої, підключені до вашого маршрутизатора - від телефону до смарт-соковижималки - будуть зашифровані. Це чудовий варіант на папері, але ми думаємо, що він може виявитись головним болем для пересічної людини.

VPN не є ракетними науками

Забагато з вас не використовує VPN, і, можливо, це тому, що вони здаються прихованими інструментами безпеки. Але багато компаній наполегливо працювали, щоб зробити їх дружніми та зручними у використанні. Більшість із них тепер є налаштованими та забутими інструментами безпеки, як це має бути. І хоча відкриття гаманця для захисту від потенційних загроз завжди дратує, придбання VPN - це один з найкращих і найпростіших способів захисту вашого веб-трафіку з , ну просто про всіх.