Перейти к основному содержимому
VPN Wave

Безопасны ли бесплатные VPN-приложения из Google Play? Как проверить приложение

Одни бесплатные VPN на Android безопасны, многие — нет, и страница в Google Play позволяет отличить одни от других, если знать, куда смотреть. VPN-приложение пропускает через себя весь интернет-трафик телефона, поэтому к нему стоит присмотреться внимательнее, чем к игре или фоторедактору. В этом гайде объясняем, как бесплатные VPN-приложения оплачивают свои серверы, что означают раздел «Безопасность данных» и значки безопасности в Google Play, какие разрешения должны насторожить и как проверить приложение после установки. Гайд написала команда VPN Wave — на Android это платное приложение.

Проверьте свой текущий IP

Откройте нашу проверку IP до и после смены адреса, чтобы увидеть разницу. Она же проверит браузер на утечку WebRTC.

Полная проверка VPN на утечки: IPv4, IPv6 и WebRTC

Проверить мой IP

Почему бесплатному VPN всё равно нужно как-то зарабатывать

Работа VPN-серверов стоит реальных денег — на трафик и оборудование, и бесплатный VPN покрывает эти расходы одним из нескольких способов. Честная модель — freemium: ограниченный бесплатный тариф, который убеждает часть пользователей платить; так работают Proton VPN, Windscribe и TunnelBear. Другие бесплатные приложения показывают рекламу, а значит, внутри приложения есть рекламная библиотека, которая может видеть данные о вашем устройстве. Худшие собирают и продают данные о том, что вы делаете в интернете, или продают само ваше подключение: в 2024 году исследователи безопасности обнаружили в Google Play бесплатные VPN-приложения, которые незаметно превращали телефоны пользователей в прокси-узлы для чужого трафика, и Google их удалил. Если у приложения нет платного тарифа и непонятно, на что оно содержит свои серверы, исходите из того, что товар — это вы.

Что показывает раздел «Безопасность данных»

На каждой странице приложения в Google Play есть раздел «Безопасность данных», который заполняет разработчик. В нём указано, какие данные приложение собирает, какие передаёт другим компаниям, шифруются ли данные при передаче и можно ли запросить их удаление. Для VPN смотрите на две вещи: собирает ли приложение историю посещения сайтов или действия в приложениях и передаёт ли оно данные третьим лицам. Для работы VPN нужны некоторые технические данные, а большинство приложений также собирают отчёты о сбоях и базовую аналитику — это нормально. А вот за передачей данных другим компаниям или их использованием для рекламы стоит следить. Сведения в разделе указывает сам разработчик, поэтому считайте их минимумом: если приложение признаёт, что передаёт данные, скорее всего, так и есть, а приложение с «чистым» разделом всё равно нужно проверить остальными способами ниже.

Значки безопасности Google Play для VPN-приложений

С конца 2023 года VPN-приложения в Google Play могут показывать в разделе «Безопасность данных» значок «Независимая проверка безопасности» (Independent security review). Он означает, что разработчик отдал приложение на оценку по стандарту Mobile Application Security Assessment (MASA) в лабораторию, уполномоченную App Defense Alliance. Позже Google добавил значок «Проверено» (Verified) для VPN-приложений, которые прошли эту проверку и отвечают дополнительным требованиям, например имеют аккаунт разработчика-организации и минимальное число установок и отзывов. Оба значка — хороший знак. Ни один из них не доказывает, что в приложении нет изъянов или что оно не ведёт логов, а отсутствие значка — не доказательство проблемы: новые приложения пока не могут набрать нужное число установок и отзывов. App Defense Alliance публикует каталог приложений, прошедших оценку.

Проверьте, кто сделал приложение

Нажмите на имя разработчика на странице приложения. У надёжного разработчика VPN есть настоящее название компании, сайт, который можно открыть, и политика конфиденциальности, в которой названа компания и сказано, какие логи она ведёт, а обычно и история в магазине. У аккаунтов организаций в Google Play также указан контактный адрес. Насторожитесь, если у разработчика шаблонное название, адрес на бесплатном почтовом сервисе и нет сайта или если страница копирует название и значок известного VPN. Похожие названия встречаются часто, а поиск по одному бренду VPN нередко выдаёт посторонние приложения, поэтому проверяйте разработчика, а не только название приложения.

Какие разрешения нужны VPN, а какие — нет

Чтобы направлять ваш трафик, VPN-приложению на Android нужно ваше согласие в системном запросе на подключение — диалоге, где Android спрашивает, разрешить ли приложению настроить VPN-подключение, — а также доступ в интернет и разрешение показывать уведомление, пока VPN работает. Доступ к контактам, SMS, списку вызовов, микрофону или камере ему не нужен. Некоторые VPN запрашивают доступ к местоположению только для того, чтобы распознавать Wi-Fi-сети для автоподключения, потому что без него Android не даёт читать названия сетей; это разрешение должно быть необязательным. Посмотреть, что приложению уже разрешено, можно в «Настройки > Приложения > нужное приложение > Разрешения». Если бесплатный VPN хочет любое из этих чувствительных разрешений, просит права администратора устройства или доступ к специальным возможностям, удалите его.

Как проверить VPN после установки

Хорошо оформленная страница в магазине — это ещё не конец проверки. Перед подключением откройте проверку IP и запомните свой IP-адрес и страну. Подключитесь, обновите страницу и убедитесь, что IP теперь принадлежит VPN-серверу в выбранной вами стране. Затем запустите проверку VPN на утечки: она показывает, не раскрывает ли браузер ваш реальный адрес через WebRTC или через IPv6-соединение в обход туннеля. Пока VPN подключён, Android показывает значок ключа в строке состояния. Если IP не меняется или проверка находит ваш реальный адрес, попробуйте другую локацию, а если это не поможет — используйте другое приложение.

Когда хватит бесплатного VPN, а когда стоит заплатить

Бесплатного тарифа от известного провайдера достаточно для эпизодического использования: публичного Wi-Fi, чтобы быстро заглянуть на сайт из другой страны или попробовать VPN перед покупкой. Он плохо подходит, если нужно держать VPN включённым весь день, смотреть стриминг или делать что-то, где важны скорость и конкретная локация: бесплатные тарифы ограничивают трафик и локации, а у бесплатных пользователей ниже приоритет. На Android VPN Wave — платное приложение: скачать его можно бесплатно, для подключения нужна подписка Premium, рекламы нет. На iPhone, iPad и Mac у версии из App Store есть и бесплатный тариф.

Вопросы?

Часто задаваемые вопросы

Безопасны ли бесплатные VPN на Android?

Бесплатные тарифы известных провайдеров, которые также продают платные тарифы и публикуют аудиты, например Proton VPN, Windscribe и TunnelBear, безопасны для нечастого использования. Рискованны бесплатные VPN-приложения от неизвестных разработчиков, которые показывают рекламу, запрашивают разрешения, не связанные с работой VPN, или не объясняют, как зарабатывают.

Может ли бесплатный VPN украсть мои данные?

VPN-приложение видит, к каким серверам и когда подключается ваш телефон. Большинство приложений и сайтов шифруют свой трафик с помощью HTTPS, поэтому VPN не может прочитать ваши пароли или сообщения, но может записывать, какие сайты вы посещаете. Вредоносное приложение также может злоупотребить собственными разрешениями или вашим подключением. Поэтому то, кто управляет VPN, важнее шифрования, которое он рекламирует.

Что такое значок «Независимая проверка безопасности» в Google Play?

Это значок в разделе «Безопасность данных» на странице VPN-приложения. Он показывает, что разработчик отдал приложение на оценку по стандарту безопасности MASA в лабораторию, уполномоченную App Defense Alliance. Это хороший знак, но он не гарантирует, что в приложении нет уязвимостей.

Какие разрешения должно запрашивать VPN-приложение?

Ваше согласие в запросе Android на VPN-подключение, доступ в интернет и уведомления. Доступ к местоположению допустим только как необязательная опция для автоподключения к Wi-Fi. Доступ к контактам, SMS, списку вызовов, микрофону, камере, права администратора устройства или доступ к специальным возможностям — тревожные сигналы для VPN.

Как распознать поддельное VPN-приложение?

Сравните имя разработчика и значок приложения с официальным сайтом провайдера — обычно там есть ссылка на его настоящую страницу в Google Play. Проверьте число скачиваний, возраст страницы и отзывы. Приложения-подделки часто заимствуют название известного бренда, но выпускаются другим разработчиком.

Безопасен ли бесплатный тариф Proton VPN?

Это один из самых безопасных бесплатных вариантов. Его предоставляет швейцарская Proton AG, он не показывает рекламу, не ограничивает трафик, и на него распространяются опубликованные Proton независимые аудиты политики отсутствия логов. Его ограничения — небольшой выбор бесплатных серверов, более низкий приоритет по сравнению с платными пользователями и отсутствие стриминга.

VPN Wave на Android бесплатный?

VPN Wave можно бесплатно скачать из Google Play, но для VPN-подключений на Android нужна подписка Premium; рекламы в приложении нет. Тарифы и цены показаны в приложении до покупки. У версии из App Store для iPhone, iPad и Mac есть бесплатный тариф.

Изучить возможности VPN Wave

Откройте для себя всё, что предлагает VPN Wave.

Руководства по стримингу

Узнайте, как получить доступ к популярным стриминговым сервисам с VPN Wave.

Приватно, быстро и безопасно

Скачайте VPN Wave для iPhone или Android.