VPN в чужом Wi-Fi: что шифрование трафика реально даёт — и чего оно не делает

Хорошая новость: почти весь современный веб работает по HTTPS, и содержимое страниц, сообщений и паролей в открытой сети не читается. Плохая новость — вокруг зашифрованного содержимого остаётся заметный след. Видно, к каким доменам вы обращаетесь: имя сайта передаётся в начале соединения открытым текстом (это поле называется SNI), и туда же добавляются DNS-запросы — обращения к «телефонной книге интернета», которая переводит адрес сайта в цифровой IP. Видно IP-адреса, к которым вы идёте, объёмы и ритм трафика. По такому набору восстанавливается довольно подробная картина: какими сервисами вы пользуетесь, когда и как долго.

Отдельная история — поддельные точки доступа. Сеть с названием вроде «Free_Airport_WiFi» может поднять кто угодно: подключившись к ней, вы отдаёте весь трафик человеку, который её создал. Плюс старые приложения, до сих пор ходящие без шифрования, и «страницы-перехватчики», которые в открытой сети иногда подменяют содержимое.

Технически меняется вот что. Вместо десятков соединений с разными сервисами — множеством видимых имён и адресов — из вашего устройства выходит один поток к одному адресу. Имена сайтов, DNS-запросы и трафик приложений, у которых со своим шифрованием не сложилось, оказываются внутри туннеля. Владелец точки доступа и другие подключённые к ней видят факт соединения и его объём, но не его состав. В десктопной версии Happ есть отдельный переключатель, который направляет в туннель и DNS-запросы, — по умолчанию именно они чаще всего утекают наружу.

Второй практический эффект — доступ. В отелях, аэропортах и на общественных точках нередко работает грубая фильтрация: закрыты мессенджеры, звонки или конкретные сервисы. Через туннель они снова открываются, потому что для сети это единое зашифрованное соединение.

VPN — это транспорт: он меняет то, как и куда идёт ваш трафик. Он не меняет того, кто вы для сервисов, в которые вы вошли под своим аккаунтом. Почта знает, что это ваша почта; социальная сеть узнаёт вас по входу; браузер несёт с собой куки и настройки. Полной анонимности VPN не даёт — ни наш, ни любой другой.

Project V не строит обещаний вокруг невидимости. Мы решаем две понятные задачи: доступ к нужным сервисам и шифрование канала между вашим устройством и нашим сервером. Всё, что дальше, — вопрос ваших привычек: пароли, двухфакторная аутентификация, обновления и внимательность к ссылкам. Никакой VPN их не заменит.

Если задача — прикрывать себя в гостевых сетях и дома, начните с LITE за 50 ₽: протокол AmneziaWG лёгкий и не сажает батарею. Если вы часто в дороге и пользуетесь мобильным интернетом там, где его периодически «сужают», берите PRO за 100 ₽ — он рассчитан на жёсткую фильтрацию, включая режим белых списков, о котором мы подробно пишем на странице обход белых списков. Три устройства одной подписки удобно закрывают телефон, ноутбук и планшет — то есть весь набор, который обычно едет с вами.