Приватность в интернете — что VPN даёт, а чего не даёт

Вокруг приватности много обещаний, и почти все они шире, чем правда. Эта страница — про то, что происходит на самом деле: где проходит граница между анонимностью и приватностью, из чего складывается цифровой след, что VPN убирает из поля зрения и что он оставляет как есть.

Анонимность и приватность — не одно и то же

Эти слова путают постоянно, а разница между ними определяет всё остальное.

Приватность — это когда посторонние не видят, чем вы занимаетесь. Письмо в конверте: почтальон знает, что вы отправили письмо и кому, но не знает, что внутри.

Анонимность — это когда никто не знает, что это вы. Письмо без обратного адреса, отправленное из чужого города.

VPN даёт первое и почти не даёт второго. Он меняет то, кто и что о вас видит, но не отменяет того, что вы — это вы. Зашли в свою почту через туннель — почта знает, что вы зашли. Никакой туннель этого не изменит.

Сервисы, обещающие «полную анонимность», обещают то, чего технически не бывает. Это первый признак, по которому стоит их оценивать.

Из чего состоит цифровой след

След — это всё, по чему вас можно узнать. Четыре слоя, и они очень разные по устойчивости.

IP-адрес. Номер, по которому вас находит ответ сервера. Меняется сам, привязан к провайдеру и местоположению с точностью до города.

Куки. Метки, которые сайты оставляют в браузере, чтобы узнавать вас при следующем визите. Живут в браузере, чистятся вручную.

Отпечаток браузера. Разрешение экрана, версия системы, набор шрифтов, часовой пояс, язык — сайт получает это автоматически. По сочетанию признаков браузер узнаётся даже без кук и при другом адресе. Это самый устойчивый слой и самый недооценённый.

Аккаунты. Всё, куда вы входите под своим именем. Самый прочный слой: он не зависит ни от адреса, ни от браузера, потому что вы сами представились.

Что VPN действительно убирает из поля зрения

Один слой из четырёх — первый. Но убирает по-настоящему.

Провайдер перестаёт видеть, куда вы ходите. До туннеля он видел адрес каждого сайта. С туннелем видит одно соединение с VPN-сервером, объём данных и время. Содержимое и адреса зашифрованы.

Сайты перестают видеть ваш адрес. Они видят адрес сервера и определяют вас по стране, где он стоит.

Публичный Wi-Fi перестаёт быть проблемой. В открытой сети трафик до туннеля может читать кто угодно рядом. Внутри туннеля читать нечего.

Что при этом остаётся видно провайдеру: что вы пользуетесь VPN. Это не скрывается, и скрывать это протокол не проектировался.

Чего VPN не делает

Три вещи, которые продают вместе с VPN, но которых он не даёт.

Не отвязывает вас от аккаунтов. Вошли в соцсеть — она знает, что это вы, и знает, из какой страны вы сегодня зашли. Иногда это создаёт новые вопросы, а не убирает старые.

Не стирает куки и не меняет отпечаток браузера. Сайт, узнававший вас вчера, узнает и сегодня. Против этого работает чистка кук и настройки браузера, а не туннель.

Не защищает от того, что вы рассказали сами. Данные, которые вы ввели в форму, загрузили или опубликовали, живут своей жизнью.

Отдельно про режим инкогнито: он не сохраняет историю и куки на вашем устройстве после закрытия окна. И всё. Провайдер, работодатель и сами сайты видят ровно то же, что и в обычном окне. Инкогнито прячет вас от того, кто возьмёт в руки ваш ноутбук, а не от сети.

Что о вас хранит сам VPN-сервис

Здесь стоит быть придирчивым, потому что вы меняете видимость для провайдера на видимость для сервиса. Вопрос не в том, есть ли у него данные — они есть у всех, — а в том, какие именно.

Правильный вопрос не «ведёте ли вы логи», а «что именно вы храните». На первый ответят «нет» все. На второй честный сервис перечислит поимённо, а нечестный ответит общими словами.

Что храним мы.

• адрес электронной почты — идентификатор учётной записи и адрес для одноразовых кодов входа;
• названия устройств, которые вы задали сами, и их идентификаторы в системе;
• сведения о заказе и подписке: тариф, период, статус. Полных данных банковской карты мы не получаем и не храним;
• минимальные технические данные, нужные в моменте для установления и маршрутизации соединения: назначение узла и пира, защита от злоупотреблений, агрегированные показатели загрузки инфраструктуры;
• отчёты о сбоях Android-приложения: стек ошибки, версия системы и приложения, характеристики устройства;
• события в аналитике Google Play: установка, старт пробного периода, факт подключения к серверу и покупка — вместе с рекламным идентификатором устройства. Это воронка магазина, а не содержимое вашего трафика; в Европейской экономической зоне и Великобритании она включается только с вашего согласия.

Журналов посещённых сайтов и содержимого трафика в системе нет — это не обещание не смотреть, а отсутствие такой записи.

Последние два пункта на страницах о приватности обычно не упоминают. Мы упоминаем, потому что иначе всё написанное выше не стоило бы ничего. Полный перечень — в политике конфиденциальности.

Проверяя чужой сервис, читайте не главную страницу, а раздел политики конфиденциальности о собираемых данных. Если списка нет — обещание не подкреплено ничем.

Как реально уменьшить свой след

По убыванию отдачи на потраченное время.

1. Разные пароли и двухфакторный вход на важных аккаунтах. Скучно, но защищает от самой частой беды — чужого входа в вашу учётную запись.
2. Ревизия аккаунтов. Удалите те, которыми не пользуетесь. Каждый лишний — это чужая база, которая однажды утечёт.
3. Отзыв доступов. Приложения и сайты, которым вы когда-то разрешили вход через почту или соцсеть, сохраняют доступ годами.
4. Чистка кук и запрет сторонних кук в браузере.
5. VPN — на публичных сетях обязательно, дома по желанию.

Порядок не случайный: туннель стоит на пятом месте, потому что первые четыре пункта закрывают более прочные слои следа.

Как удалить данные о себе из интернета

Честный ответ: полностью — никак. Данные, разошедшиеся по копиям, кэшам и архивам, под контроль не возвращаются, и сервисы, обещающие обратное, обещают невозможное.

Что действительно работает:

• Удалить неиспользуемые аккаунты — начните с почты, там видно, где вы регистрировались.
• Попросить поисковики убрать устаревшие ссылки — у крупных поисковых систем есть формы для этого.
• Написать сайту напрямую с просьбой удалить данные. В ряде стран у этого требования есть законная сила.
• Отписаться от рассылок — заодно видно, кто вообще вас хранит.

Это работа на несколько вечеров, и результат будет частичным. Зато он настоящий, в отличие от кнопки «удалить меня из интернета», которой не существует.

---

OKNO — VPN на WireGuard: до 10 устройств на подписку, безлимитный трафик, возврат в течение 30 дней. Как установить.