Это Часть 2 нашего руководства по VPN. Читайте Часть 1 об основах VPN, принципах работы и ключевых преимуществах.
История технологии VPN
На протяжении всей истории интернета люди стремились защитить и зашифровать данные своей онлайн-активности. Министерство обороны США участвовало в проектах шифрования онлайн-коммуникаций ещё в 1960-х годах.
Предшественники VPN
Эти проекты привели к созданию ARPANET — сети с коммутацией пакетов, которая впоследствии позволила создать протоколы TCP (Transfer Control Protocol) и IP (Internet Protocol).
Модель TCP/IP состояла из четырёх уровней: канальный, сетевой, транспортный и прикладной. Сетевой уровень позволял подключать локальные сети и устройства к универсальной сети — выявляя уязвимость пользовательских данных. В 1993 году команда из Колумбийского университета и Bell Labs создала первую современную версию VPN под названием swIPe.
В следующем году Вэй Сюй разработал IPSec — протокол безопасности интернета, который аутентифицирует передаваемые информационные пакеты и шифрует их. Затем в 1996 году сотрудник Microsoft Гурдип Сингх-Палл создал протокол Point-to-Point Tunneling Protocol, или PPTP.
Ранние виртуальные частные сети
Пока Сингх-Палл разрабатывал свой протокол, популярность интернета росла вместе со спросом на сложные системы безопасности. Антивирусное программное обеспечение уже эффективно защищало компьютеры от вредоносных программ и шпионского ПО. Но пользователи и корпорации начали искать решения для шифрования данных, чтобы скрыть свою интернет-активность.
Первые VPN появились в начале 2000-х годов, но оставались преимущественно корпоративными инструментами. Однако после многочисленных кибер-инцидентов в начале 2010-х годов потребительский рынок VPN начал расширяться.
VPN сегодня
По данным GlobalWebIndex, количество пользователей VPN во всём мире увеличилось более чем в четыре раза в период с 2016 по 2018 год. В Таиланде, Индонезии, Китае и других странах с ограничениями интернета и цензурой каждый пятый пользователь использует VPN. В США, Великобритании и Германии процент пользователей VPN остаётся ниже, но существенным (около 5%) и постоянно растёт.
Основной движущей силой недавнего роста популярности VPN является растущий спрос на географически ограниченный контент. Видеосервисы ограничивают доступ к определённым материалам в некоторых странах. Современные VPN-сервисы шифруют ваш IP-адрес, чтобы казалось, что вы находитесь в другой стране, обеспечивая доступ к контенту из любой точки мира.
Как VPN защищает вас
Защищённые соединения шифруют вашу активность. Для расшифровки требуется ключ, которым обладают только ваш компьютер и VPN-сервис. Ваш интернет-провайдер не может определить источник вашего соединения. VPN-сервисы используют различные типы шифрования, но процесс обычно включает три этапа:
- Активируйте VPN при выходе в интернет. Он функционирует как защищённый туннель между вами и интернетом — непроницаемый для вашего провайдера и других наблюдателей.
- Устройство подключается к локальной сети VPN. Ваш IP-адрес может быть заменён на адрес, предоставленный серверами VPN.
- Свободно просматривайте интернет. Все персональные данные остаются защищёнными благодаря защищённому соединению.
Типы VPN-соединений
SSL VPN
Не все сотрудники получают корпоративные ноутбуки для удалённой работы. Когда пандемия коронавируса 2020 года вынудила к изоляции, многие компании столкнулись с нехваткой оборудования. Личные устройства (компьютеры, ноутбуки, планшеты, телефоны) стали необходимостью. Компании обратились к решениям SSL VPN, обычно требующим интеграции со специфическим оборудованием.
Для доступа к корпоративным учётным записям требуется браузер, совместимый с HTML-5 — обычно совместимый практически с любой операционной системой. Учётные данные предоставляют доступ к данным.
Site-to-Site VPN
Этот тип соединения по сути маскирует частные внутренние сети (интранеты), позволяя пользователям этих сетей взаимный доступ к ресурсам.
Site-to-site VPN подходит компаниям с несколькими офисами, каждый из которых имеет свою локальную сеть (LAN), подключённую к глобальной сети (WAN). Это также полезно, когда два отдельных интранета нуждаются в обмене данными без предоставления пользователям одной сети прямого доступа к другой.
Эти соединения в первую очередь обслуживают крупные предприятия. Они сложны в реализации и менее гибки, чем SSL VPN. Однако они наиболее эффективно защищают обмен данными между и внутри крупных корпоративных подразделений.
Client-to-Server VPN
Подключение через VPN-клиент напоминает подключение домашнего компьютера к рабочей сети по кабелю. Сотрудники получают доступ к корпоративным сетям с домашних устройств через защищённые соединения, работая так, как будто физически находятся в офисе. Это требует установки и настройки клиентского программного обеспечения VPN на устройстве.
Пользователи подключаются к сети не через своего провайдера, а напрямую через VPN-провайдера. Это существенно сокращает фазу VPN-туннеля. Вместо создания зашифрованного туннеля для маскировки существующих соединений, VPN автоматически шифрует данные перед отправкой пользователям.
Этот тип соединения набирает популярность, особенно среди провайдеров незащищённых публичных Wi-Fi сетей. Он шифрует данные по всей цепочке между клиентом и VPN-провайдером, предотвращая перехват трафика. Он также блокирует доступ провайдера к любым незашифрованным данным и обходит ограничения, наложенные на пользователя.
Методы установки VPN
Клиентское программное обеспечение VPN
Настройка защищённого соединения требует клиентского программного обеспечения — независимой программы, настроенной в соответствии с требованиями пользователя или организации. Во время установки конечное устройство открывает защищённый канал связи и подключается к другому устройству, создавая зашифрованный туннель. Пользователи корпоративных сетей обычно вводят пароли, выданные компанией, или устанавливают соответствующие сертификаты. Затем сотрудники входят в систему, используя личные учётные данные.
Браузерные расширения
Расширения VPN существуют для большинства браузеров, включая Google Chrome и Firefox. Некоторые браузеры, такие как Opera, имеют встроенный VPN. Расширения позволяют быстро активировать и настраивать VPN онлайн. Однако защита распространяется только на этот конкретный браузер. Обмен данными в других браузерах и приложениях остаётся незашифрованным.
Несмотря на ограниченную область применения, расширения обеспечивают подходящий дополнительный уровень защиты для случайных интернет-пользователей. Однако эти соединения остаются более уязвимыми для взлома. Выбирайте расширения осторожно, поскольку охотники за данными могут использовать приманки.
VPN на роутере
При наличии нескольких устройств в одной сети установка VPN на роутер оказывается проще, чем настройка каждого устройства отдельно. Это особенно относится к устройствам с подключением к интернету и сложными требованиями к настройке, таким как Smart TV. Такие сети даже позволяют просматривать ограниченный контент в вашем домашнем кинотеатре.
VPN на роутере устанавливается легко, обеспечивает постоянную защиту и предотвращает утечку данных при подключении незащищённых устройств. Однако без пользовательского интерфейса управление соединением может оказаться сложным.
Корпоративный VPN
Корпоративные виртуальные частные сети представляют собой настраиваемые решения, требующие конфигурации и поддержки. IT-отделы создают защищённые соединения для организаций. Обычные пользователи не имеют административных привилегий в отношении VPN, в то время как компании регистрируют всю активность и передаваемые данные. Это снижает риск потенциальной утечки информации.
Установка VPN на смартфоны
VPN-сервисы доступны как для смартфонов Android, так и для iPhone. К счастью, они удивительно просты в использовании. Стандартные шаги настройки включают:
- Скачайте приложение из App Store или Google Play. Хотя существуют бесплатные решения, профессиональные провайдеры предлагают лучшие гарантии безопасности.
- Простая настройка. Все функции по умолчанию разработаны для пользователей без специальных знаний — просто войдите в свою учётную запись. Большинство приложений проведут вас через основные функции VPN.
- Лёгкая активация. Во многих мобильных приложениях использование VPN не сложнее, чем включение выключателя света. Переключатель обычно находится на главном экране.
- Ручной выбор сервера. Чтобы замаскировать ваше местоположение, просто выберите желаемую страну из доступных вариантов.
- Расширенные настройки доступны для пользователей, требующих более высокого уровня защиты. Некоторые решения предлагают различные протоколы шифрования и дополнительные функции, такие как диагностика соединения. Изучите эти функции перед покупкой подписки, чтобы найти подходящее решение для ваших потребностей.
После установки просто активируйте соединение через приложение, чтобы безопасно просматривать интернет.
Важно: Безопасность соединения зависит от политики использования и хранения данных вашего провайдера. VPN направляет ваши данные через свои серверы, которые выполняют действия в интернете от вашего имени. Если эти серверы ведут журналы активности, поймите их назначение. Надёжные провайдеры ставят конфиденциальность ваших данных в приоритет.
Помните, что шифруются только данные, передаваемые через интернет. Если ваше соединение не использует сотовые сети или Wi-Fi для передачи данных, информация передаётся вне интернета. VPN не шифрует обычные голосовые звонки или текстовые сообщения.
Выбор надёжного VPN-провайдера
Выбор надёжного провайдера имеет большое значение. Ваш интернет-провайдер не может отслеживать ваш трафик, но VPN-провайдеры могут получить к нему доступ. Если они будут скомпрометированы, вы тоже пострадаете. Выбирайте надёжных провайдеров, которые сохраняют конфиденциальность активности при обеспечении максимальной защиты данных.
Ключевые факторы при выборе VPN-провайдера:
- Политика отсутствия логов — провайдеры не должны хранить записи вашей активности
- Строгие стандарты шифрования — шифрование AES-256 является отраслевым стандартом
- Расположение серверов — больше локаций обеспечивает большую гибкость
- Скорость соединения — шифрование не должно существенно замедлять ваш интернет
- Функция Kill Switch — автоматическое отключение при сбое VPN
- Поддержка нескольких устройств — защита всех ваших устройств по одной подписке
- Поддержка клиентов — оперативная помощь при возникновении проблем
Заключение
Виртуальная частная сеть обеспечивает защищённое соединение между вами и интернетом. Ваши данные проходят через зашифрованный виртуальный туннель, который маскирует ваш IP-адрес, скрывая ваше реальное местоположение от других пользователей. VPN также защищает от внешних атак. Только вы можете получить доступ к данным зашифрованного туннеля — ни у кого другого нет ключа.
VPN позволяет просматривать региональный контент из любой точки мира. Некоторые видеосервисы не работают во всех странах. VPN предоставляет доступ к ним. Решения доступны как для компьютеров Windows, так и для устройств Mac.
Многочисленные провайдеры также предлагают VPN-сервисы для смартфонов, анонимизируя ваш мобильный трафик. Однако помните, что эти приложения защищают и анонимизируют только данные, передаваемые через интернет. VPN не защищает вас от кибератак, троянов, вирусов и другого вредоносного ПО. Помните о важности использования надёжного антивирусного программного обеспечения наряду с VPN для комплексной защиты.
Понимание технологии VPN даёт вам возможность принимать обоснованные решения об онлайн-приватности и безопасности. Независимо от того, защищаете ли вы конфиденциальные деловые коммуникации или поддерживаете личную приватность, VPN остаётся незаменимым инструментом в современном цифровом мире.