Краткое руководство по VPN для смартфонов
VPN для смартфонов: что нужно знать
Виртуальная частная сеть (VPN) для смартфона – это надежный способ защитить себя в интернете. Пользуясь телефоном, вы каждый раз передаете огромный объем данных о себе, который привлекает внимание преступников. Через смартфон, подключенный к сотовой или Wi-Fi-сети, они могут похитить ваши персональные данные или совершить другие киберпреступления. Чтобы избежать этого, изучите возможности VPN.
Заходя в интернет, вы каждый раз подвергаетесь риску всевозможных киберугроз. Может показаться, что полная безопасность недостижима, но, по счастью, есть технологии, которые значительно повышают уровень защищенности. VPN – одна из них.
Что такое VPN?
Виртуальная частная сеть (VPN) скрывает данные, передаваемые и получаемые вашим устройством через интернет.
Программное обеспечение для VPN устанавливается на устройство, которое нужно защитить – компьютер, планшет или смартфон. Оно позволяет пересылать данные в зашифрованном формате (почитайте подробнее о шифровании), чтобы лица, которые могут их перехватить, не сумели их прочитать.
Зачем нужно шифрование? Вы передаете через интернет массу личной информации, часто даже не зная об этом. Это могут быть:
Кроме того, вместе с вашими данными передается и другая информация: уникальный идентификатор устройства, сведения о вашем местоположении и многое другое.
Использовать VPN важно потому, что эти данные легко перехватить, обладая минимальными познаниями в технологиях. Независимо от того, используете ли вы беспроводное или проводное соединение, ваши данные могут быть видны другим пользователям той же сети. Это означает, что даже защищенная паролем сеть Wi-Fi представляет потенциальную опасность для вас и вашей личной информации. Скрыв передаваемые данные, вы можете сохранить приватность независимо от того, как вы используете интернет.
Как работает VPN?
Чтобы обеспечить анонимность и защиту данных, технология VPN использует несколько методов:
На этапе шифрования данные преобразуются в формат, который сможет прочитать только получатель. Затем используются протоколы туннелирования, которые создают зашифрованные туннели в используемой вами сотовой или Wi-Fi-сети. Они защищают ваши данные, изолируя их и скрывая от остальных пользователей, находящихся в сети. Эти меры полезно использовать как в защищенных, так и в незащищенных сетях.
По туннелю ваши зашифрованные данные попадают на удаленные серверы. Чтобы анонимизировать вашу личность, данные отправляются на VPN-серверы, расположенные в других странах. Оттуда они передаются получателю, который видит информацию о местоположении удаленного сервера, но не о вашем. VPN-серверы играют роль посредника, защищающего данные от перехвата.
Эти базовые методы, используемые совместно, не дают преступникам проанализировать и похитить вашу личную информацию. Результат – более высокий уровень кибербезопасности и конфиденциальности и меньше поводов для беспокойства.
Преимущества использования VPN
Основное преимущество технологии VPN состоит в том, что она обеспечивает конфиденциальность, но у нее есть и другие плюсы.
Ваш интернет-трафик защищен от перехвата. Незашифрованные данные могут быть прочитаны всеми, у кого есть доступ к сети и желание их увидеть. VPN не дает киберпреступникам это сделать. Чтобы прочесть ваше сообщение, им понадобится ключ шифрования – его можно подобрать брутфорсом с помощью компьютера, но на это уйдут миллиарды лет. Лишив киберпреступников доступа к данным, вы надежно скроете свои действия даже в публичных сетях.
Конфиденциальность местоположения – другое следствие того, что вашим «представителем» в интернете выступают VPN-серверы. Поскольку данные о местоположении поступают с сервера в другой стране, невозможно определить, где вы находитесь на самом деле. Кроме того, большинство VPN-серверов не ведут журнал действий пользователей. Поэтому никто не сможет узнать, что вы ими пользовались.
Просмотр контента, доступ к которому ограничен в тех или иных регионах. Некоторые сервисы и сайты делают свой контент доступным только в определенных странах и регионах. При соединении с интернетом местоположение пользователя по умолчанию определяется по используемым локальным серверам. Из-за этого вы на время поездок лишаетесь доступа к контенту, предназначенному для вашей страны, или, находясь дома, не можете просматривать часть контента, открытого для пользователей из других стран. VPN как бы подменяет ваше местоположение местоположением промежуточного сервера, находящегося в другой стране.
Меньшая опасность для корпоративных данных при удаленной работе. Когда вы работаете вне внутренней сети своей компании, вам может потребоваться доступ к важной информации. Это подразумевает использование безопасного соединения – без него многие работодатели не разрешают сотрудникам работать удаленно. VPN-решения подключаются к частным серверам и используют шифрование для предотвращения любых утечек данных.
Когда стоит использовать VPN
С VPN у вас есть и другие возможности сделать жизнь намного проще и безопаснее. Вот лишь некоторые из них:
Доступ к контенту стриминговых видеосервисов, показ которого в ряде регионов ограничен. Когда вы подменяете свое местоположение с помощью VPN, стриминговый сервис считает, что вы находитесь в другой стране, и вы можете смотреть фильмы и телепередачи, недоступные в вашем регионе.
Отображение «настоящих» цен при бронировании. Авиакомпании и отели отслеживают просмотренные вами билеты и места размещения с помощью файлов cookie. Идентифицировав вас как пользователя, проявившего интерес к определенным предложениям, они могут искусственно завысить цены на них. Эту хитрость применяют, чтобы заставить вас поспешить с покупкой. VPN позволяет избежать накруток, анонимизировав ваши действия.
Уход от отслеживания интернет-провайдером и другими организациями. Известно, что компании используют демографические данные (возраст, пол, местоположение и т. п.) при разработке услуг и маркетинговых кампаний. Не всегда эти действия злонамеренны, но, возможно, вы предпочтете не раскрывать эту информацию. Некоторые сервисы собирают ваши данные для продажи сторонним компаниям, которые могут пренебрегать их защитой. Чем больше лиц располагает данными о вас, тем выше вероятность утечки. VPN скрывает демографические данные, когда вы находитесь в интернете, поэтому вас нельзя отследить.
VPN для смартфонов
Современные пользователи постоянно используют смартфоны для доступа в интернет, особенно когда находятся не дома. Поэтому стоит установить VPN и на телефон, а не только на ноутбук или стационарный компьютер.
Вот лишь часть защитных функций, которые обеспечивает VPN для смартфонов:
Безопасность при использовании публичных сетей Wi-Fi. Смартфоны часто используются для подключения к публичным сетям Wi-Fi. Даже если соединение защищено паролем, другие пользователи сети видят вас, ведь они (в том числе злоумышленники) заходят в сеть под тем же паролем. Используя VPN, вы защитите свою информацию с помощью шифрования и анонимизации.
Шифрование финансовых данных.Приложения для онлайн-банкинга на смартфонах весьма популярны, но при их использовании вы отправляете свою финансовую информацию через интернет. Не менее рискованно совершать покупки онлайн в приложениях типа Amazon и Groupon. Эти приложения могут использовать собственное шифрование, но VPN служит дополнительной гарантией сохранности ваших данных.
Шифрование данных в видеочатах и голосовых чатах. Все ваши разговоры в приложениях FaceTime, Skype, Google Hangouts и даже звонки по Wi-Fi могут подслушать чужие уши. Если они будут зашифрованы, никакие злоумышленники или другие организации не смогут подключиться к звонку и записать его без вашего разрешения.
Как использовать VPN для смартфонов
Выбирая VPN для Android или другой операционной системы, нужно понимать, как им пользоваться. К счастью, VPN-решения для смартфонов очень просты в работе. Стандартные шаги описаны ниже.
Для установки VPN достаточно загрузить приложение из магазина App Store или Google Play. Надежные решения обычно требуют платной подписки.
Настройка тоже не требует больших усилий. Для рядового пользователя вполне подходят настройки по умолчанию. В большинстве приложений достаточно войти в свою учетную запись, а затем выполнить основные действия по настройке, которые предложит программа.
Включить VPN во многих мобильных приложениях не сложнее, чем зажечь свет. Скорее всего, переключатель будет на главном экране.
Сменить сервер, если вам нужно скрыть свое местоположение, можно вручную. Достаточно просмотреть меню и выбрать страну, в которой вы якобы будете находиться. Укажите ее, и ваши данные пойдут через соответствующий сервер.
Расширенные настройки предусмотрены для более искушенных пользователей. Некоторые VPN-решения могут предлагать различные протоколы шифрования и содержать ряд дополнительных функций, например возможность диагностики соединения. Обязательно изучите эти функции перед покупкой подписки, чтобы найти VPN-решение, которое подходит именно вам.
Освоив приложение, не забывайте включать его каждый раз, когда собираетесь передавать данные.
Соблюдайте эти базовые советы, но не пренебрегайте правилами безопасности при использовании VPN.
Помните, что шифруются только данные, передаваемые через интернет. Если соединение не использует сотовую сеть для передачи данных или Wi-Fi, то информация передается вне интернета. VPN-приложение не шифрует обычные голосовые звонки или текстовые сообщения. Чтобы зашифровать голосовое сообщение, используйте передачу речи по протоколу IP (VoIP). Это не относится к звонкам по Wi-Fi и таким сервисам, как, например, Skype и LINE, – они используют для звонков интернет-соединение. Чтобы зашифровать сообщения, воспользуйтесь функциями iMessage для Apple или RCS для Android. Можно также использовать другие сторонние сервисы, например WhatsApp или Facebook Messenger.
Выберите VPN-решение, которому можно доверять. Безопасность VPN определяется политикой соответствующего провайдера в отношении использования и хранения данных. Помните, что VPN направляет ваши данные на свои серверы, которые совершают действия в интернете от вашего имени. Если на этих серверах хранятся журналы регистрации данных, выясните, каким образом они используются. Надежные VPN-провайдеры обычно ставят на первое место конфиденциальность ваших данных. Поэтому стоит выбрать VPN-решение с хорошей репутацией, например Kaspersky Secure Connection.
Что такое VPN и зачем это нужно?
Про VPN много говорят: то его собираются запретить, то рекомендуют использовать. В этой статье мы расскажем о том, что такое VPN и зачем он нужен
VPN нынче актуален, как никогда прежде. Даже в домашних роутерах стали появляться не просто VPN-серверы, а еще и с аппаратным ускорением шифрования. Что же такое VPN и для чего он вообще нужен? Попробуем рассказать об этом простыми словами.
Что такое VPN?
Как-то так получилось, что даже в учебниках не дают расширенного и глубокого определения того, что это такое, VPN. Мол, и так ведь все понятно: аббревиатура VPN расшифровывается как Virtual Private Network, то есть виртуальная частная сеть. И зачем еще что-то обсуждать? Что такое «сеть» — понятно: на примитивном уровне это объединение двух и более узлов каким-либо видом связи для того, чтобы они могли обмениваться информацией. Естественно, наиболее удобным способом и с поддержкой всех необходимых сервисов.
Что такое «частная», тоже вроде бы очевидно — не публичная, поэтому и частная. То есть такая, в которой находится не абы кто, а только дозволенные узлы. Если копнуть чуть глубже, то именно эта составляющая VPN и является самой главной, так как она определяет ряд требований к этой самой «частности».
Во-первых, надо как-то маркировать участников этой сети и ту информацию, которой они обмениваются, чтобы она не смешивалась с чужой. Во-вторых, определенно полезно эту информацию защитить от посторонних глаз. Ну хотя бы зашифровать, что снова накладывает следующий круг ограничений, связанных со стойкостью этого шифрования.
В-третьих, надо сохранять целостность такого способа передачи информации — не пускать посторонних в частную сеть, проверять источник передаваемых сообщений и следить за тем, чтобы информация нигде не просачивалась в «голом виде». В общем, все как на приватных вечеринках у сильных мира сего: шумят на всю округу, а кто и что там делает — не ясно. И суровая охрана на входе и выходе устраивает не только фейс-, но и прочих мест контроль.
Собрали вместе самые интересные карты интернета: спутники, подводные кабели и все такое https://t.co/nt1a2KrNyy pic.twitter.com/3UWpYLLivT
С понятием «виртуальная» все чуть попроще. Это всего лишь значит, что такая сеть абстрагирована от физической составляющей — ей не важно, по каким и скольким каналам связи она проложена, так как для участников этой сети она работает прозрачно. Или же, с другой стороны, физическая сеть чаще всего просто не принадлежит пользователю виртуальной.
Например, в серьезных организациях сотрудников при подсоединении рабочего ноутбука к любым проводным или беспроводным сетям, находящимся за пределами стен этой самой организации, обязуют сразу же задействовать VPN-подключение до офисной сети. При этом не важно, через какие именно дебри будет установлено это соединение, но можно не сомневаться, что пойдет оно по публичным, чужим сетям связи. Такое соединение принято называть туннелем, впоследствии этот термин нам встретится еще не раз.
Для чего нужен VPN?
Приведенный выше пример подключения удаленного пользователя к корпоративной сети — один из наиболее типичных сценариев использования VPN. Пользователь ощущает себя как дома — вернее, дома, на отдыхе или в командировке он способен ощутить себя как на работе и может без проблем пользоваться корпоративными сервисами.
Заодно и злоумышленник не сможет просто так пронюхать, чем конкретно занят этот пользователь, какие данные он передает и получает. Более того, в компаниях, озабоченных собственной безопасностью, на всех используемых работниками устройствах принудительно включается обязательное использование VPN-подключений где бы то ни было. Даже использование Интернета в таком случае идет сквозь корпоративную сеть и под строгим надзором службы безопасности!
Второй по распространенности вариант использования схож с первым, только подключаются к корпоративной сети не отдельные пользователи, а целые офисы или здания. Цель та же — надежно и безопасно объединить географически удаленные элементы одной организации в единую сеть.
Это могут быть как крупные представительства корпораций в разных странах, так и раскиданные по городу мясные ларьки ООО «Рога и копыта». Или даже просто камеры, сигнализации и прочие охранные системы. При такой простоте создания VPN — благо кабель каждый раз протягивать не нужно — виртуальные частные сети могут создавать и внутри компаний для объединения и изоляции тех или иных отделов или систем.
Не менее часто организовываются VPN-сети и между серверами или целыми вычислительными кластерами для поддержания их доступности и дублирования данных. Частота их использования напрямую связана с ростом популярности облачных технологий. Причем все вышеперечисленное — это не какие-то временные решения: такие подключения могут поддерживаться (и поддерживаются) годами.
Впрочем, сейчас наметился переход к следующему уровню абстракции — SDN (Software Defined Networks, программно-определяемые сети), которые преподнесут еще немало сюрпризов, в равной степени приятных и не очень. Однако это отдельная и весьма обширная тема, касаться которой мы сейчас не будем.
Центр прикладных исследований компьютерных сетей выпустил первый российский SDN-контроллерhttp://t.co/kNyW7FWqqB pic.twitter.com/Ebgy7lf1AE
У России свой, особый путь применения VPN на практике. Когда-то крупные ISP строили свои сети на основе простых неуправляемых коммутаторов — очевидно, в целях экономии. Для разделения трафика клиентов стали использовать различные варианты VPN-подключений к серверу провайдера, через который и выдавали доступ в Интернет.
Удивительно, но такой метод используется до сих пор, а производители домашних роутеров для российского региона все еще вынуждены добавлять поддержку таких подключений в прошивку своих устройств. Так что в каком-то смысле Россия была лидером по числу одновременных VPN-подключений среди пользователей Сети.
Контрпример таких постоянных VPN-соединений — это сессионные подключения. Они нередко используются при предоставлении клиентского доступа к различным сервисам, которые, как правило, связаны с обработкой очень чувствительной информации в области финансов, здравоохранения, юриспруденции.
Впрочем, для обычного пользователя гораздо важнее другой вариант практического использования VPN. В наших советах по безопасности Android и iOS настоятельно рекомендуется применять защищенное VPN-соединение до надежного узла (будь то домашний роутер или специальный VPN-провайдер) при подключении к любым публичным сетям, чтобы защитить свой трафик от возможного вмешательства злоумышленников!
Наконец, последний вариант применения VPN в частном порядке — это обход разнообразных сетевых ограничений. Например, для получения доступа к ресурсам, которые заблокированы или не предоставляют свои услуги на определенной территории. Согласно отчету GlobalWebIndex, только в 2014 году для доступа к социальным сетям VPN использовали около 166 млн человек.
Заключение
В общем, очевидно, что VPN нынче — штука полезная, нужная и постоянно набирающая популярность. Конечно, рассказали мы об этой технологии и ее возможностях в самых общих чертах — в реальной жизни есть множество нюансов, связанных с ее использованием, в том числе и законодательных, а не только технических. И уж точно наш рассказ будет неполным без описания популярных реализаций VPN и их развития. Об этом мы и поговорим в следующих двух частях нашего сериала.
Как настроить VPN на роутере: интернет без ограничений
Содержание
Содержание
Интернет, наполненный духом свободы, становится все более и более контролируемым — провайдеры блокируют все подряд на свое усмотрение, поисковые системы следят за каждым вашим шагом, да и злоумышленники не дремлют. Неудивительно, что многие задумываются о том, чтобы обойти ограничения, вернувшись во времена «свободного Интернета». И VPN — один из таких способов.
Что такое VPN и зачем он нужен
VPN (Virtual Private Network, виртуальная частная сеть) — технология, позволяющая организовать локальную сеть поверх другой сети (чаще всего интернета). Чтобы пояснить, приведем такой пример. Допустим, вы военнослужащий срочной службы и хотите написать письмо девушке. Вы не собираетесь выдавать каких-либо секретов, но вам наверняка будет неприятно, что вашу переписку будут читать военные цензоры. Поэтому вы идете к прапорщику Семенову и договариваетесь с ним, что он будет отправлять ваши письма с городского почтового ящика. Семенов предлагает также, чтобы девушка писала ответы на адрес его городской квартиры, а он будет носить эти письма вам. Таким образом, прапорщик организовал виртуальную частную почту поверх обычной почты.
VPN-сервисы делают то же самое, подменяя ваш IP-адрес адресом своего сервера, зачастую расположенного в другой стране. Трафик между вами и VPN-сервером зашифрован, поэтому никто, даже ваш провайдер, не сможет определить, на какие сайты вы ходили и что там делали. Минус такой схемы в том, что бесплатные VPN-сервисы не отличаются высокой скоростью, да и уровень предоставляемой ими конфиденциальности зачастую сомнителен. А надежные и высокоскоростные VPN-сервисы требуют хоть и небольшой, но регулярной оплаты — в среднем, 2-5 долларов в месяц. Ну, так ведь и прапорщик Семенов вряд ли будет носить чужие письма «за спасибо».
Зачем подключать роутер к VPN
Подключить компьютер к VPN несложно. Вам не нужно разбираться, «как все устроено», достаточно скачать с сайта провайдера VPN-сервиса специальную утилиту, запустить ее, ввести полученные при регистрации логин/пароль — и все. Но при этом «свободный Интернет» будет только на этом компьютере. Все остальные устройства — пусть даже и подключенные к тому же роутеру — будут по-прежнему «под колпаком». Можно, конечно, установить ту же утилиту на все остальные компьютеры, а на смартфоны — аналогичные мобильные приложения (которые тоже можно скачать с сайта провайдера сервиса). Но это слишком хлопотно, намного удобнее подключить через VPN сам роутер. Правда, тут уже потребуется немного разобраться.
Во-первых, не всякий роутер в принципе может работать VPN-клиентом. Если настроить подключение не удается, то вполне возможно, что прошивка вашего роутера просто не позволяет подключаться к VPN-серверу поверх обычного интернета. В этом случае можно воспользоваться альтернативной прошивкой для роутеров DD-wrt или Tomato, но это потребует определенных знаний и навыков.
Во-вторых, многие, способные подключаться к VPN, роутеры предлагают небольшой выбор протоколов для подключения (OpenVPN, PPTP, L2TP и т.д.), а иногда выбора нет вообще и доступный протокол только один. Если вы подсоединяетесь к определенному VPN-серверу, убедитесь, что у него найдется хотя бы один общий протокол с вашим роутером.
Как подключить роутер к VPN
Зайдите в веб-интерфейс роутера, как это описано в руководстве по эксплуатации (обычно он находится по адресу 192.168.0.1 или 192.168.1.1). Если в меню найдется раздел «VPN-клиент», воспользоваться следует именно им — ваш роутер подготовлен для работы с VPN, и никаких проблем не предвидится.
Если такого раздела нет, попробуйте создать новое WAN-подключение. Для этого надо найти пункт меню «WAN» или «Internet». Иногда этот пункт расположен в корневом меню, иногда — в разделах «Connections», «Network» или «Settings». На открывшейся странице следует создать новое подключение и выбрать необходимый протокол.
Если вариантов выбора больше одного (и VPN-сервер, и роутер имеют несколько общих протоколов), то имейте в виду, что OpenVPN считается более безопасным, но он довольно сильно нагружает процессор роутера и может снижать скорость соединения.
При выборе PPTP и L2TP вам потребуется ввести данные, полученные от VPN-сервиса при регистрации: адрес сервера, пароль и логин. Иногда также требуется ввести IP-адреса DNS-серверов. Также следует задать получение IP-адреса от сервера (Dynamic IP).
Поищите на сайте VPN-сервиса описание настроек роутеров — даже если вашей модели там нет, посмотрите какие именно параметры требуется ввести.
Сохраните настройки и дождитесь подключения к WAN (возможно, потребуется перезагрузка роутера). Если подключения не происходит, попробуйте отключить в настройках роутера IPv6, найти опцию VPN Passthrough и убедиться, что она включена или отключить NAT для клиентов.
