Бесплатный VPN: чем вы за него платите

Никто не держит серверы в тридцати странах из энтузиазма. Откуда берутся деньги, куда уходит счёт и как прочитать бизнес-модель провайдера до установки.

Самый частый VPN-запрос в русскоязычном поиске — скачать самый лучший VPN бесплатно, и в других языках картина та же. Инстинкт понятный: VPN выглядит как программа, программы часто бывают бесплатными, а бесплатная версия обычно просто урезанная. Но VPN — это не программа. Это арендованная сеть с постоянным счётом: серверы в дата-центрах, транзитный трафик, который считают терабайтами, блоки IPv4-адресов, подорожавшие после исчерпания адресного пространства, и поток жалоб, который кто-то живой обязан разбирать. Счёт приходит каждый месяц. Статья о том, кто его оплачивает.

Счёт в конкретных цифрах

Начнём с расходов, потому что всё остальное следует из них. Один средний VPS в европейском дата-центре с гигабитным каналом стоит примерно от 10 до 40 долларов в месяц. Аренда IPv4-адреса — несколько долларов за адрес в месяц, и цена растёт с тех пор, как свободные адреса закончились. Транзит для нагруженного выхода считают по 95-й перцентили, а не по среднему, поэтому один тяжёлый торрент-пользователь задаёт цену за всю машину. Сверху — абьюз: каждая жалоба на копирайт, скрейпинг или мошенничество приходит письмом, на которое отвечает человек, а хостеры отключают тех, кто молчит.

Разделите это на пользователей — и арифметика становится безжалостной. Сто тысяч бесплатных пользователей на тридцати локациях — это пятизначная сумма в месяц ещё до зарплат. Варианта, в котором деньги появляются сами, не существует.

Модель первая: продают ваш канал

Самый доходный вариант — перепродать то, что уже есть: домашние IP-адреса. Коммерческий скрейпинг хорошо платит за трафик, выходящий через домашнее подключение, а не через дата-центр: домашние адреса не срабатывают на антибот-защите. Бесплатное VPN-приложение на телефоне в квартире — ровно такой актив.

Это не гипотеза. Канонический случай — Hola VPN в 2015 году: сервис направлял простаивающий канал бесплатных пользователей в платную прокси-сеть родственной компании, а та использовалась для атаки на сторонний сайт. Пользователи узнали об этом из отчёта по безопасности, а не из приложения. Модель после скандала не исчезла — она стала профессиональной. Часть сегодняшних прокси-сетей построена на SDK, которые разработчики встраивают в бесплатные приложения за долю выручки, а согласие закопано в абзац, который никто не читает.

Чем платите: ваш адрес отвечает за то, что делает покупатель. Скрейпинг — вежливый конец шкалы. На другом конце перебор украденных паролей и мошеннический трафик, и жалоба уходит вашему провайдеру, а не VPN-сервису.

Модель вторая: продают вашу историю

Вторая модель — та, которую интуитивно и подозревают, и она реальна. VPN занимает самую ценную точку в вашем сетевом пути: он видит каждый домен, в порядке обращения, с отметками времени. Это более чистые поведенческие данные, чем у любого рекламного пикселя, потому что они не ограничены сайтами со встроенным трекером.

Это фиксировали регуляторы. В 2017 году Федеральная торговая комиссия США подала иск против оператора популярного бесплатного VPN, который продвигал себя как средство приватности, собирая и продавая историю посещений третьим лицам. Академическая работа показала тот же паттерн на масштабе: исследование почти трёхсот бесплатных Android-VPN 2016 года обнаружило, что многие запрашивают разрешения, не связанные с их функцией, а заметная часть содержит сторонние трекеры — внутри приложения, весь смысл которого в защите от слежки.

Чем платите: ровно тем вредом, ради предотвращения которого VPN и ставили, только сдвинутым на один узел и оформленным договором.

Модель третья: продают то, что вы видите

Третья модель меняет трафик на лету. Раз VPN терминирует ваше соединение, он может переписывать проходящее: вставлять рекламу в страницы, подменять чужие рекламные блоки своими или дописывать партнёрские метки к ссылкам магазинов, чтобы комиссия с вашей покупки ушла ему. HTTPS ограничивает грубые версии этого — поэтому агрессивные реализации ставят вместе с клиентом корневой сертификат и просят ему довериться.

Вот на этот сертификат и надо смотреть. Чтобы перекладывать ваши пакеты, VPN не нужна возможность читать шифрованный трафик. Любой продукт, который просит установить корневой сертификат, просит разрешение расшифровывать всё, что вы делаете, включая банк.

Чем платите: достоверностью того, что видите на экране, плюс возможностью расшифровки, выданной компании, чьё финансирование вы и так не могли объяснить.

Модель четвёртая: честная

Законный бесплатный тариф существует, и сказать об этом надо прямо — смысл статьи не в том, что бесплатно значит обман. У Proton VPN есть бесплатный план без рекламы, без логов и без продажи данных, оплаченный подписчиками той же компании, с опубликованными сторонними аудитами. Riseup и похожие активистские проекты живут на пожертвования и гранты. В обоих случаях ответ на вопрос «кто платит» умещается в одно предложение и проверяется.

Плата в честном бесплатном тарифе — это ёмкость, а не порядочность: меньше локаций, ниже пиковая скорость, нет P2P. Так выглядит честное ограничение. Когда бесплатный сервис вместо этого предлагает безлимит на пятьдесят стран без видимого источника денег — ограничение перенесли туда, где вам его не видно.

• Полезный вопрос не «бесплатно ли это». Полезный вопрос — «кто за это платит и может ли он ответить одним предложением».

Как оценить провайдера за пять минут

Классифицировать сервис можно без технических инструментов. Пройдите по списку:

• Найдите, кто финансирует. Честный бесплатный тариф пишет, кто его субсидирует, обычно на странице тарифов. Отсутствие ответа — тоже ответ.
• Ищите в политике слово «партнёры». Продажу данных почти никогда не называют продажей данных. Её называют передачей партнёрам для аналитики или улучшения сервиса.
• Проверьте разрешения до установки. Клиенту нужны разрешение на VPN и доступ к сети. Контакты, геолокация и список установленных приложений в работу не входят.
• Отказывайтесь от корневых сертификатов. Ни одному нормальному VPN не нужно расшифровывать ваш HTTPS, чтобы его передать.
• Посмотрите, кто стоит за компанией. С названных людей в названной юрисдикции можно спросить за их заявления. С пустышки без адреса — нет.
• Аудит важнее прилагательных. Опубликованный аудит no-logs — доказательство. Формулировка «шифрование военного уровня» — наполнитель: шифры у всех одинаковые.

Как выглядит нижняя граница платного рынка

Альтернатива бесплатному VPN — не подписка за 12 долларов. Порог платного рынка настолько низкий, что сравнение редко упирается в деньги. Mullvad берёт фиксированные 5 евро в месяц без тарифных уровней. Cypher VPN продаёт неделю за 1,99 доллара и месяц за 4,99 — и упоминаем мы собственную цену ровно ради тезиса статьи: как только вы платите, бизнес-модель становится видна и вам, и нам. Деньги внутрь, трафик наружу, третьей стороны в уравнении нет.

В этом вся структурная разница. Платный провайдер, продающий ваши данные, совершает мошенничество против клиента, и его можно за это судить. Бесплатный провайдер, продающий ваши данные, просто выполняет свой план.

Когда бесплатный VPN — правильный выбор

Три случая, где бесплатный VPN уместен. Обойти блокировку портов в гостиничной сети. Посмотреть видео с региональным ограничением, до которого вам нет дела. Проверить, решает ли VPN проблему со связью вообще, прежде чем платить.

Общее у них одно: через туннель не идёт ничего чувствительного. Как средство маршрутизации бесплатный VPN нормален. Как средство приватности вы установили его противоположность.

FAQ

Все ли бесплатные VPN опасны?

Нет. Бесплатный тариф Proton VPN оплачивают его платные подписчики, заявление о no-logs подтверждено аудитами, рекламы нет. Проблема не в цене, а в необъяснённой бизнес-модели. Если провайдер называет, кто платит, и это проверяется, бесплатный тариф законен.

Зачем бесплатным VPN столько разрешений?

Обычно они и не нужны. Клиенту требуются разрешение на VPN и доступ к сети. Запрос контактов, точной геолокации или списка установленных приложений означает, что рядом работает второй бизнес, и этот бизнес — реклама или торговля данными.

Хватит ли бесплатного VPN, чтобы обойти блокировки?

Редко, и по технической причине. Системы фильтрации распознают стандартные VPN-протоколы по отпечатку и режут их, поэтому обход требует маскирующих транспортов вроде AmneziaWG или VLESS/Reality. Бесплатные сервисы почти никогда их не дают: маскированный трафик дороже в передаче.

А пробный период платного VPN?

Другое дело и обычно нормальное. Пробный период — маркетинговый расход компании, которая живёт на подписках, поэтому её стимул на это время — впечатлить вас, а не монетизировать.

Делает ли оплата VPN надёжным?

Нет, она убирает один конкретный стимул. Платя, вы становитесь клиентом, а не товаром, но оператор всё ещё должен быть честным. Смотрите на опубликованный аудит, названную юрисдикцию, warrant canary и политику, где написано, что хранится, а не только чего не хранят.

Так что скачивайте самый лучший бесплатный VPN, если то, что вы делаете, не имеет значения. Если имеет — потратьте два доллара и переведите себя из колонки «товар» в колонку «клиент». Вся сделка описывается этой фразой.