На этой неделе правительство Украины заблокировало доступ к сервисам «Яндекса», Mail.ru и социальной сети «Вконтакте», а вокруг Telegram, через который мы распространяем новости и короткие посты, ходят слухи, что Роскомнадзор может заблокировать мессенджер в России, если администрация сервиса не предоставит ФСБ доступ к метаданным российских пользователей.

Мы не хотим терять аудиторию нашего информационного канала и удобный способ распространения новостей. Поэтому мы подготовили статью о лучших, по нашему мнению, VPN-сервисах. Настало время, когда жить без них уже нельзя.

Что такое VPN

Это технология, которая перенаправляет исходящий и входящий трафик на внешние выделенные серверы. Как правило, сервисы, которые предоставляют услуги VPN-подключений, дополнительно шифруют данные и не зависят от базовых сетей, благодаря чему вы можете сохранить свою анонимность и безопасность данных.

На практике все сложнее. Далеко не все VPN-сервисы хранят данные в безопасности; зачастую к ним имеет доступ правительство, где сервис содержит свои серверы (или даже несколько). Некоторые компании так и вовсе продают третьим лицам обезличенные данные пользователей.

Вариантов подключения к VPN много:

1. Отдельное приложение для операционной системы. Они должны поддерживать наибольшее количество существующих платформ (Android, Windows, iOS, macOS, Linux), быть удобными в использовании и работать без ошибок;
2. Настройка VPN через роутер. Здесь тоже бывают несколько вариантов: специализированные роутеры с предустановленными сервисами VPN, отдельные приложения для совместимых роутеров, настройка VPN вручную при помощи ПО роутера. Иногда для того, чтобы роутер смог работать с VPN, надо установить стороннюю прошивку — как правило, это DD-WRT или Tomato;
3. Установка расширения в браузер.

Я расскажу о приложениях сторонних VPN-сервисов, которыми пользовался сам. Это не значит, что они лучшие — аналогов много и попробовать все невозможно (долго и дорого).

В обзоре нет расширений для браузера (в том числе бесплатных), потому что так информацию шифрует только браузер, — все прочие исходящие и входящие подключения остаются нетронутыми, — а вариант с настройкой роутера отличается в разных устройствах и от сервиса к сервису.

Всю информацию о приватности данных я брал из пользовательских соглашений и других официальных документов с сайтов сервисов. Воспринимайте ее с толикой скепсиса.

Тестирование

Во время теста я загружал данные с серверов Netflix через сервис Fast.com и проверял через Speedtest.net задержку (пинг), скорость загрузки/выгрузки данных с сервера в Томилино.

Каждый из перечисленных сервисов может предлагать оптимальное подключение. Поэтому первый тест я проводил со «стандартным» сервером, который предлагал VPN-сервис. Второе подключение происходило вручную к серверам в США (так как они есть в каждом сервисе).

Помимо «синтетических» тестов, для проверки работоспособности сервисов я запускал в Netflix одну и ту же серию «Лучше звоните Солу» (разрешение Full HD) и загружал с YouTube видеоролик «Короче говоря, я приехал в Твин Пикс» (тоже Full HD).

По моему мнению, идеальный VPN-сервис должен:

• Обладать наибольшим количеством серверов;
• Предоставлять доступ к локальным серверам в России, Украине и Беларуси;
• Предлагать все возможные варианты подключения и настройки для всех операционных систем;
• Стабильно работать;
• Не отслеживать деятельность клиента в интернете;
• Не сохранять историю действий клиента.

Локальные серверы нужны, чтобы сервисы Google вдруг не заговорили по-турецки (или на каком-нибудь голландском языке). Вдобавок, масса музыкальных клипов русских артистов на YouTube не доступна за пределами России.

Сразу предупрежу: вы не сможете получить все перечисленные параметры. Это утопия. Какими-то характеристиками придется жертвовать, а вот какими именно, решать уже вам.

TunnelBear

«Тоннельный мишка» — один из самых известных VPN-сервисов в Украине и России. У него простейший интерфейс, продуманный сайт и подробная документация по использованию на разных платформах.

Больше всего на популярности сервиса сказалась рекламная кампания: вы можете получить бесплатный трафик за одно сообщение в Twitter. После его отправки, в течение часа, вы получите бонус в 1 гигабайт на один месяц.

В версии VPN-клиента для Windows, macOS и Android есть функция GhostBear. Она еще сильнее снижает скорость подключения, но зато скрывает от третьих лиц зашифрованные данные, которые вы передаете по сети во время работы с TunnelBear. Из-за ограничений iOS этой опции в клиенте для iPhone и iPad нет.

Безопасность

Сервис не хранит логи действий пользователей и не отслеживает посещаемые вебсайты, однако Канада состоит в альянсе пяти стран, которые подписали соглашение о радиотехнической разведывательной деятельности Великобритании — США. Гипотетически, по запросу государства сервис может начать отслеживать и передавать вашу деятельность в руки Великобритании, США, Австралии, Канады и Новой Зеландии. Однако я не нашел в интернете записи о подобных случаях.

TunnelBear требует адрес электронной почты для регистрации и может привязываться к вашему аккаунту в Twitter, если вы будете участвовать в промо-кампании для получения дополнительного трафика. Сервис отслеживает количество израсходованного трафика, сохраняет информацию о версиях клиентского приложения и операционной системы.

ПО и серверы

Мобильное приложение позволяет выбрать сервер в одной из 20 стран; Украины, Беларуси и России среди них нет.

У приложения TunnelBear нет и виджета для iOS, который позволяет быстро активировать подключение к VPN через «шторку» с виджетами. Зато есть опция автоматического подбора сервера в зависимости от скорости подключения и пинга.

Подключение к серверу сопровождает забавная анимация: медведь копает тоннель к стране подключения, а по окончанию процесса раздаёт громогласный рык. Этот звук можно отключить в настройках приложения

Я выбрал автоматический подбор сервера и приложение подключило меня к Швеции. Этот сервер показывает нормальные результаты при обмене данными с серверами CDMS в подмосковье (Томилино), но при подключении к серверам Netflix в США скорость варьировалась от 850 кбит/с до 7.5 Мбит/с. Чаще скорость была у нижней планки, которой недостаточно для комфортного просмотра фильмов и сериалов при трансляции FullHD-видеопотока. Видео с YouTube тоже загружаются медленно.

Ситуация меняется при подключении к серверу в США: 30 Мбит/с позволяют без проблем смотреть FullHD-видео с Netflix. В то же время, скорость передачи данных к серверам CDMS в Томилино снизилась до 8.5 Мбит/с, а некоторые сайты, типа главной страницы «Яндекса», стали загружаться медленно. Видео с YouTube не загрузилось вовсе.

Цена и вывод

TunnelBear использует простую систему монетизации. Три варианта аккаунтов. Одновременно могут работать до пяти устройств:

1. Бесплатный — 500 МБ на месяц;
2. «Гигант» — безлимитный тариф для пяти устройств. Цена $9.99 в месяц (699 рублей);
3. «Гризли» — безлимитный тариф для пяти устройств. Цена $59.88 в год (3450 рублей).

Если вы будете пользоваться TunnelBear только на iPhone и iPad, то тогда цены ниже: 349 рублей за «Гиганта» и 2350 рублей за «Гризли» (скидка 44%).

Несмотря на популярность и дружелюбное оформление, TunnelBear предлагает посредственную скорость подключения, а его мобильное приложение не позволяет быстро активировать VPN-соединение. Нужно обязательно запускать клиент сервиса.

Private Internet Access

Private Internet Access — один из мировых лидеров рынка VPN-сервисов. Низкие цены, круглосуточная поддержка, огромная база знаний, русифицированный сайт, безлимитный трафик и 3250 серверов в 25 странах.

Одна из главных особенностей Private Internet Access — фирменная опция PIA MACE, которая блокирует на сайтах рекламу, «жучки» и вредоносное ПО. По заявлению разработчиков, она требует меньше оперативной памяти, чем обычные блокировщики рекламы, так как устройство не сопоставляет каждую ссылку со списками правил. Однако компания обновляет базу источников рекламы раз в месяц — специализированное ПО делает это чаще.

Я сравнивал работу PIA MACE с блокировщиком рекламы 1Blocker и не ощутил никакой разницы по качеству или скорости блокировки контента.

Безопасность

Private Internet Access зарегистрирована в США, которые, как и Канада, подписали соглашение о радиотехнической разведывательной деятельности Великобритания — США. Сервис не хранит историю посещения сайтов или личную информацию пользователей, а во всех случаях, когда возникали запросы данных со стороны правительства, ничего не предоставлял. По заявлению сервиса, и не предоставит. По этой причине PIA не держит серверы в России — как только правительство ввело закон о хранении данных на территории страны и обязало предоставлять доступ к данным по запросу ФСБ, сервис отключил своё оборудование в стране.

При необходимости вы можете использовать услуги Private Internet Access в Китае. Для этого потребуется установить L2TP-соединение.

ПО и серверы

Мобильное приложение Private Internet Access очень простое: можно выбрать сервер, тему оформления (светлая/темная), включить и выключить соединение по VPN. В случае разрыва связи в приложение встроена опция, которая полностью отключает доступ к интернету до возообновления безопасного подключения.

Если закрыть крышку ноутбука с macOS, то приложение может потерять соединение. Это проблема, если его непрерывность жизненно важна (крышку можно закрыть инстинктивно).

© наш слушатель Максим Маргорский

Всего доступны серверы в 25 странах. По умолчанию сервис подключил нас к серверу в Финляндии. Тест скорости загрузки данных из Netflix показал 22 Мбит/с, а тесты Speedtest — 19.3 Мбит/с при загрузке и 26.8 Мбит/c при передаче данных. Видеоролик с YouTube загрузился с небольшой задержкой, но потом воспроизведение шло без прерываний и остановок; а вот к Netflix подключиться не получилось — он все время выдавал ошибку и сообщал об отсутствии сети. Обычный серфинг в интернете проходил без проблем.

При подключении к одному из американских серверов в Нью-Йорке пинг вырос до 130-260 миллисекунд, а скорость загрузки данных с Netflix снизилась до 18 Мбит/с. Сервис так и не заработал. Сёрфинг в интернете остался комфортным и видео на YouTube загрузилось без проблем (но с той же небольшой задержкой).

Цена и вывод

Сервис предоставляет массу вариантов оплаты тарифов: PayPal, дебетовые карты, Amazon Pay, биткоины, WebMoney, «Яндекс.Деньги», кошелёк Qiwi, платежная система Mint, салоны «Евросети» и «Связного», подарочные карты Best Buy, Starbucks, Walmart и так далее.

На протяжении семи дней после оплаты сервис готов вернуть деньги, если вас не устроит его работа. Одновременно к Private Internet Access можно подключить до пяти устройств:

• Ежемесячная подписка — $6.95;
• Полугодовая подписки — $35.95 в полгода;
• Годовая подписка — $39.95 в год.

Несмотря на проблемы с Netflix, от использования Private Internet Access у меня остались более приятные впечатления, чем от TunnelBear. Серфинг в интернете работает быстро и без проблем. В интернете есть разная информация о качестве подключения, но у меня приложение пока ни разу не потеряло связь с VPN-серверами в Финляндии и в Германии.

NordVPN

Это один из двух сервисов, которым я пользуюсь на регулярной основе на протяжении полугода. Он не идеален и часто рвёт связь при постоянном подключении к серверам в США, а скорость работы сильно зависит от времени суток.

Тем не менее, это один из самых приватных VPN-сервисов с большим количеством специализированных серверов.

Безопасность

NordVPN это единственный сервис в обзоре, страна регистрации которого не состоит ни в каких альянсах (Панама). Он не хранит пользовательские данные, информацию о сессии подключения, IP-адреса и так далее. Если вам нужна максимальная безопасность и секретность данных, то это ваш выбор.

ПО и серверы

NordVPN предлагает доступ к выделенным IP-серверам и специализированным адресам для предотвращения DDoS-атак, Tor- и P2P-серверам. Увы, интерфейс мобильного приложения не позволяет определить наиболее близкий к вам сервер — например, в США у сервиса десятки серверов, которые никак визуально не отличаются друг от друга. Выбрать лучший практически нереально (кроме методичного перебора и тестирования).

Вообще, у мобильного приложения устаревший внешний вид. Оно может прерывать связь до восстановления безопасного соединения с серверами NordVPN — и автоматически переподключаться после разрыва связи.

Часто используемые серверы выносятся в отдельный список. Их можно добавить в список избранных серверов и в виджет. Для iOS виджет — большое благо, так как упрощает запуск VPN-сессии. Вручную открывать ПО не надо. Но есть проблема: после подключения к серверу приложение автоматически скрывается с экрана. Если вы работали перед этим в какой-то программе, то придется вернуться в нее самостоятельно.

По умолчанию сервис подключил меня к седьмому серверу в России. Он показал очень низкую скорость при скачивании данных с серверов Netflix (27-40 кбит/с), и высокую — при обмене информацией с серверами в Томилино (62.9 Мбит/с при получении данных, 72.8 Мбит/с при передаче). При этом сам Netflix работает без проблем, как и видео с YouTube.

При подключении к серверу в США NordVPN тоже не блещет показателями скорости в бенчмарках: 500 кбит/с при скачивании данных с Netflix и 1.04/8.95 Мбит/с при выгрузке информации в Speedtest.

Цена и вывод

NordVPN принимает к оплате биткоины, кредитные и дебетовые карточки, PayPal и китайские платежные системы. Одновременно с одного аккаунта могут работать до шести устройств. После оплаты у вас есть 30 дней для возврата средств:

• Один месяц — безлимитный тариф, $11.95;
• Полгода — безлимитный тариф, $42;
• Год — безлимитный тариф, $69.

NordVPN сильно зависит от времени суток, а клиент для iOS регулярно рвёт связь и работает паршиво; на Android ситуация противоположная — мобильное приложение работает изумительно. Но главная его особенность это сохранение приватности данных пользователя, чем не могут похвастаться остальные VPN-клиенты в этой статье.

ExpressVPN

Одна из причин, из-за которой я вообще начал искать другие VPN-сервисы, кроме TunnelBear — хитроумные системы Google, которые определяют местоположение пользователя. Два года назад я пытался добавить наш подкаст в список Play Music, однако сделать это получилось только с помощью ExpressVPN; «мишка» не помог.

ExpressVPN гордо называет себя самым быстрым VPN-сервисом. Неудивительно, учитывая что его серверы находятся в 94 странах — в том числе в России, Украине и Беларуси.

Безопасность

Сервис нельзя использовать для рассылки спама, передачи нелегального (в том числе по P2P) и загрузки контрафактного контента, хакерских активностей, расистской и прочей агрессивной деятельности. За нарушение пользовательского соглашения сервис удаляет аккаунт без возврата средств. Если ExpressVPN понесёт ущерб из-за ваших действий, то вы понесёте ответственность за них в том числе.

ExpressVPN не сохраняет данные пользовательской активности, но может отслеживать время, когда вы подключаетесь к сервису, выбор конкретного сервера и количество переданных данных. Ваши регистрационные данные (почта, имя) могут отправляться на сторонние серверы и проходить через системы аналитики от третьих лиц.

ПО и серверы

Среди всех приложений у ExpressVPN самый удобный интерфейс как на Android, так и на iOS. Можно быстро определить лучший для вас сервер в любой стране. Есть группировка по странам, списки избранных и рекомендуемых серверов. В настройках есть выбора протокола VPN — UDP, TCP, IPSec; можно включить и выключить отправку анонимной статистики.

Заявления о скорости работы похожи на правду. По умолчанию сервис подключил меня к серверу в Швеции и показал хорошие результаты в работе Speedtest — 54.17 Мбит/с при получении и 21.28 Мбит/с при передаче информации (пинг 72 миллисекунды). Загрузка данных с серверов Netflix тоже прошла достойно — 44 Мбит/с. Доступ к видеоплощадке открыт, она работает и загружается мгновенно; как будто без VPN сижу. Аналогично с видеороликом на YouTube.

При подключении к серверу в США показатели упали: 6.8 Мбит/с при загрузке данных с Fast.com, 34/10 Мбит/с при загрузке/передаче информации. Пинг схож с показателями других сервисов — около 200-250 миллисекунд. Проблемы с воспроизведением видео в Netflix и YouTube не возникли.

Цена и вывод

Цена это главный минус сервиса. Он дорогой. Для оплаты подходит дебетовая или кредитная карты, аккаунт в PayPal и биткоины:

• Месяц — $12.95;
• Полгода — $59.95;
• Год — $99.95.

За эти деньги с одного аккаунта могут одновременно работать до трех устройств. ExpressVPN предоставляет 30 дней после оплаты на возврат средств, если вас не устроят условия или качество работы сервиса.

Cloak VPN

Небольшая команда из трех человек сделала самый удобный VPN-клиент, если вы собираетесь использовать сервис только при подключении к неизвестным и потенциально опасным WiFi-сетям. Можно указать сети, где VPN не нужен, а в остальных случаях он будет активироваться автоматически. Казалось бы — очевидная функция, которая должна быть в клиенте каждого сервиса. Но она есть только в Cloak VPN.

Отмечу и удобную регистрацию: при переходе по ссылке из письма на странице будет кнопка для возвращения в клиент сервиса. Мелочь, но приятная.

Безопасность

Cloak VPN не позволяет рассылать спам, красть интеллектуальную собственность и нарушать законодательство, получать несанкционированный доступ к компьютерам других людей и так далее. Сервис зарегистрирован в штате Даллас, США, и может передать или начать отслеживать ваши данные по запросу правительства — на протяжении 16 дней он хранит информацию о количестве байтов, которые вы получили при использовании VPN, время и длительность подключения, IP-адрес и виртуальный IP-адрес VPN-сети.

ПО и серверы

Выбор серверов невелик: 9 стран и 11 мест (США поделены на три части). России, Украины и Беларуси нет. При автоматическом подключении Fast.com показал скорость 34 Мбит/с, а Speedtest — 27.6/14.84 Мбит/с при получении и передаче информации (пинг 106 миллисекунд). Netflix подключаться отказался, а YouTube загрузился без проблем.

Сервер в США показал более медленную скорость — данные с Netflix загружались 3.7 Мбит/с, а Speedtest показал удручающие цифры в 1.43 Мбит/с при получении и 5.44 Мбит/с при передаче информации.

Цена и вывод

Cloak VPN поддерживает оплату через дебетовые и кредитные карты (операцию проводит Stripe). Сервис дорогой, но позволяет подключать к одной учетной записи неограниченное количество устройств:

• Подписка — безлимитный тариф за $9.99 в месяц или $99.99 в год;
• Пропуск — безлимитный тариф за $3.99 на неделю, $9.99 за месяц и $99.99 за год;
• Команда — цены варьируются от $15.98 в месяц за двух человек до $1491.51 в месяц за 249 человек.

Можно оплатить работу еще большего количества людей, но тогда оплата уже договорная и ценник не числится на сайте компании.

Cloak VPN это очень удобный в использовании сервис со средней скоростью подключения и частичной приватностью данных. За схожую с ExpressVPN цену он предлагает значительно меньшее количество серверов, более низкую скорость подключения, но позволяет работать большому количеству устройств с одного аккаунта.

Speedify

Это второй VPN-сервис, которым я пользуюсь регулярно. Speedify объединяет мобильную и Wi-Fi сети для повышения надежности и качества связи — или для ускорения работы какой-то из этих сетей. Какой именно, вы выбираете сами в настройках приложения: можно задать приоритет конкретной сети и сделать ее основной, вспомогательной или резервной. Так же в настройках есть месячный и суточный лимиты, по достижению которых приложение уведомит вас о превышении трафика.

Функция схожа с аналогичной опцией в смартфонах Samsung и Huawei. Минус тот же: быстрый расход мобильного трафика и возрастающее энергопотребление (так как передача данных происходит сразу по обеим сетям). Я запускаю Speedify на смартфоне, когда хожу в кафе или выбираюсь в центр Москвы, где мобильные сети перегружены и часто плохо работают.

Безопасность

Команда Speedify базируется в Калифорнии, США. Нарушать законы нельзя — за это администрация сервиса деактивирует ваш аккаунт. Speedify может запретить доступ к конкретной информации, доменам и сайтам. Некоторые протоколы (типа торрентов или Tor) в ряде стран могут быть недоступны.

Speedify не собирает данные пользователей, но сохраняет метаданные о времени подключения к VPN-сети, количестве переданных данных и длительности сессии. Также он может предоставлять доступ к этим данным по запросу правительства, а имя пользователя и почтовый адрес — платформам eCommerce и Raygun.io.

ПО и серверы

Сервис поддерживает 24 страны (есть сервер в Санкт-Петербурге) и позволяет передавать данные посредством протокола P2P (через Амстердам). При необходимости вы можете активировать автоматическое включение VPN-соединения после перезагрузки устройства. В версии приложения для iOS есть виджет, который упрощает доступ к сети.

Оценивать скорость передачи данных вместе с мобильной сетью смысла нет — уж очень разные показатели от теста к тесту. Да и сильно зависит от местоположения и оператора мобильной связи.

А вот подключение только к Wi-Fi проверить можно легко: сервис автоматически присоединил меня к серверу в России. Загрузка данных с Fast.com прошла со скоростью 40 Мбит/с, а Speedtest показал 39.39 Мбит/с при загрузке и 54.66 Мбит/с при передаче данных (пинг 22 миллисекунды). Netflix и YouTube загружаются моментально.

При подключении к серверу в Нью-Йорке загрузка данных с Fast.com резко упала до 770 кбит/с — а Speedtest показал результаты 5.6/15.9 Мбит/с при получении и передаче данных. Netflix работать отказался, а YouTube все так же без проблем загрузил видеоролик.

Цена и вывод

Для оплаты сервис принимает систему PayPal, кредитные и дебетовые карточки. Одновременно могут работать до пяти устройств:

• Бесплатно — 1 ГБ в месяц;
• Ежемесячно — безлимитный тариф, $8.99 в месяц;
• Ежегодно — безлимитный тариф, $49.99 в год.

Speedify это уникальный сервис среди конкурентов, который предлагает за деньги опцию из топовых смартфонов. Однако он делится данными с рекламными сетями и третьими лицами, что плохо.

Итог

Идеальных VPN-сервисов, которые бы смогли удовлетворить все критерии из вступления к статье, не существует. Какие-то компании сохраняют приватность и безопасность данных пользователя, но медленно работают; другие — шпарят чуть ли не быстрее домашнего интернета, но дорого стоят; третьи вроде неплохие, но у них фиговые клиентские приложения. И связь рвётся. Так и живем.

Я подобрал шесть сервисов. Они все отличаются друг от друга. Выделю самые сильные стороны, которые характеризуют каждый VPN:

• ExpressVPN — быстрый;
• NordVPN — безопасный;
• Private Internet Access — сбалансированный;
• Cloak VPN — удобный;
• TunnelBear — дружелюбный;
• Speedify — уникальный.

Как писал мой друг Дмитрий Храпонов, «любой VPN лучше никакого».
Я тоже так считаю.

P. S. Рекомендую обратить внимание на сайт с графиками и таблицами приватности данных в разных VPN-сервисах.