Чем опасен бесплатный VPN и на чём он зарабатывает
Чем опасен бесплатный VPN: он торгует вашим трафиком, данными и адресом, а иногда подменяет сайты. Разбираем, на чём живут такие сервисы и как отличить опасный.
Бесплатный VPN опасен тем, что вы не платите ему деньгами — значит, платите чем-то другим: своим трафиком, данными о том, куда вы ходите, или самим устройством, которое сдают в аренду чужим людям. Серверы и канал стоят денег каждый месяц, и сервис с миллионами пользователей не может держать их из любви к свободе. Ниже — откуда у бесплатных сервисов деньги, что именно они видят о вас и чем это отличается от честного пробного периода.
Почему бесплатный VPN не может быть бесплатным
Любое подключение — это сервер, через который идёт весь ваш трафик. Сервер надо арендовать, канал оплачивать, а с ростом числа пользователей — докупать новые машины. Счёт растёт вместе с аудиторией и не обнуляется никогда.
Отсюда простое правило: если вы не видите, за что сервис берёт деньги, значит, деньги берут с кого-то за вас. Дальше вопрос только в том, что именно продают.
На чём зарабатывают бесплатные VPN
Пять моделей, от безобидной к худшей.
Пробник платного сервиса. Честный вариант: вам дают немного трафика или пару дней, чтобы вы попробовали и купили. Это не «бесплатный VPN», а тест. У MOSTIS так же: три дня и 2 ГБ Premium LTE без банковской карты, выдаётся в кабинете на сайте или в боте.
Реклама. Баннеры внутри приложения — ещё терпимо. Хуже, когда сервис вставляет рекламу прямо в страницы, которые вы открываете. Исследователи CSIRO, разобравшие 283 VPN-приложения из Google Play, нашли два, которые внедряли в чужие сайты свой скрипт для рекламы и слежки, а одно из них подменяло ссылки в интернет-магазинах на партнёрские.
Продажа данных о поведении. Сервис видит, какие сайты и приложения вы открываете, когда и как часто. Самый громкий пример — Onavo Protect от Facebook: приложение продавалось как защита приватности, а внутри компании служило для слежки за конкурентами. Apple убрала его из App Store в 2018 году, вскоре Facebook закрыл сервис сам, а в 2023 году суд в Австралии взыскал с Meta 20 миллионов австралийских долларов за то, что пользователям не объяснили, куда уходят их данные.
Сдача вашего устройства в аренду. Самая неприятная модель. Пока приложение установлено, ваш телефон работает выходной точкой для чужих клиентов: через ваш адрес кто-то собирает данные с сайтов, регистрирует аккаунты или устраивает атаки. Так с 2014 года зарабатывала Hola: бесплатные пользователи становились узлами сети Luminati (сейчас Bright Data), а доступ к ним продавали по 20 долларов за гигабайт. В 2015 году через эту сеть положили сайт 8chan. В 2024 году команда Satori компании HUMAN нашла в Google Play 28 приложений с библиотекой Proxylib, 17 из них — бесплатные VPN вроде Oko VPN, Lite VPN и Swift Shield VPN; телефоны в фоне грузили чужие страницы, пока Google не удалил находки из каталога.
Подмена и перехват. Приложение просит установить свой сертификат или профиль, а после этого может читать даже защищённые соединения. В той же работе CSIRO четыре приложения из выборки устанавливали собственный сертификат и получали возможность вскрывать TLS-трафик — то есть содержимое любого сайта, который вы считали защищённым.
Чем опасен бесплатный VPN на практике
Что из этих моделей следует лично для вас.
- Ваш адрес участвует в чужих делах. Капчи на каждом сайте, баны в играх и на маркетплейсах, заблокированные аккаунты — типичные признаки того, что через ваш адрес работает кто-то ещё. В худшем случае вопросы зададут вам, а не тому, кто арендовал ваш канал.
- Утечки вместо защиты. По данным CSIRO, 18% проверенных приложений вообще не шифровали трафик, 84% пропускали мимо туннеля IPv6, 66% — запросы к DNS. Исследование Top10VPN 2024 года по сотне самых популярных бесплатных VPN для Android нашло утечки у 88% и передачу данных третьим лицам у 71%.
- Лишние разрешения. 82% приложений из выборки CSIRO запрашивали доступ к чувствительным данным вроде аккаунтов и SMS. Туннелю для работы это не нужно.
- Неизвестный владелец. По отчёту Tech Transparency Project от апреля 2025 года, 20 из 100 самых скачиваемых бесплатных VPN в американском App Store принадлежат китайским компаниям, а несколько (Turbo VPN, VPN Proxy Master, Thunder VPN) связаны с Qihoo 360, попавшей под санкции США.
- Вредоносный код. 38% приложений из той же выборки CSIRO помечались антивирусами VirusTotal как подозрительные.
Цифры разных лет, но картина одна: бесплатное приложение, которому вы доверили весь трафик, чаще всего защищает его хуже, чем провайдер без всякого туннеля.
Что видит владелец сервера о вас
Без паники: содержимое страниц по HTTPS — пароли, тексты сообщений, номера карт — владелец сервера прочитать не может, если вы не ставили его сертификат. Но он видит:
- имена сайтов, к которым вы обращаетесь, и запросы к DNS — почему это отдельная тема, разобрано в статье про DNS;
- время и объём каждого соединения, то есть распорядок вашего дня;
- ваш настоящий адрес и модель устройства;
- всё незашифрованное целиком: старые сайты по HTTP, часть трафика приложений.
Этого достаточно, чтобы собрать профиль и продать его. Платный сервис видит то же самое, разница в том, зарабатывает он на вас или на подписке.
Как распознать опасное приложение
Признаки, любой из которых — повод не ставить:
- «Бесплатно навсегда, без ограничений». Пробники ограничены по времени или трафику. Безлимит бесплатно означает, что платят вами.
- Просит установить сертификат или профиль конфигурации сверх обычного разрешения на VPN. Это ключ к вашим защищённым соединениям.
- Запрашивает доступ к контактам, SMS, звонкам, местоположению. Туннелю они не нужны.
- Нет сайта, юридического лица и адреса поддержки. Только страница в магазине и почта на бесплатном домене.
- Обещает «ускорить интернет». Туннель не может быть быстрее канала, зато под этим предлогом перехватывают трафик.
- Распространяется файлом apk из Telegram-канала или по «ссылке от друга». Магазины удаляют такие приложения, а файл с канала никто не проверял.
- Десятки тысяч отзывов и ни одной жалобы. Отзывы покупаются проще, чем серверы.
Системные предупреждения тоже стоит читать. Android при включении любого VPN показывает окно «Запрос на подключение» и прямо говорит, что приложение сможет отслеживать сетевой трафик. iPhone при добавлении конфигурации предупреждает, что вся сетевая активность может фильтроваться и просматриваться. Это не формальность — это описание того, что вы отдаёте.
Бесплатные прокси в Telegram
Отдельная категория — прокси из бесплатных списков и каналов. Владелец видит ваш адрес и факт использования Telegram, а взамен получает право показывать свой канал над списком чатов — это официальная функция спонсорских каналов. Переписку такой прокси не читает, но перестать работать может в любой момент, и жаловаться некому.
Что вместо бесплатного VPN
Даже честный бесплатный сервер перегружен: на один канал приходятся тысячи человек, и вечером скорость падает до нуля. Где теряется скорость, показывает проверка за пять минут. А в мобильных сетях с белыми списками бесплатные приложения обычно не подключаются вовсе — они не умеют идти через разрешённые адреса, как это делает раздел Premium LTE.
Частый ответ на эти риски — арендовать сервер и поднять подключение самому. Это снимает вопрос «кто читает мой трафик», но добавляет настройку и замену адреса, когда он перестанет проходить. Что выгоднее — свой VPS или готовое подключение, считаем отдельно.
Если уже пользовались бесплатным VPN
- Удалите приложение и проверьте, что вместе с ним исчез профиль VPN: на iPhone это «Настройки → Основные → VPN и управление устройством», на Android — раздел VPN в настройках сети.
- Там же посмотрите, не остался ли установленный сертификат или профиль конфигурации, и удалите его.
- Смените пароли на почте, в банке и на Госуслугах — не потому, что их точно украли, а потому, что проверить это невозможно.
- В банковских приложениях завершите все сессии, кроме текущей.
Про правовую сторону: само по себе использование подключения в России не запрещено, но с 2025 года введены штрафы за рекламу таких сервисов, и это не юридическая консультация — подробнее в статье законно ли пользоваться VPN в России.
Частые вопросы
Бесплатный VPN может украсть пароли?
Пароли на сайтах по HTTPS защищены, пока вы не установили сертификат приложения. После установки — может. Поэтому запрос сертификата или профиля сверх обычного разрешения на VPN — главный стоп-сигнал.
Почему после бесплатного VPN везде капчи и баны?
Скорее всего, ваш адрес сдавали в аренду: через него работали парсеры и регистраторы аккаунтов, и сайты успели занести его в чёрные списки. Удалите приложение и перезагрузите роутер, чтобы получить новый адрес.
Пробный период платного сервиса — это тоже бесплатный VPN?
Нет. Пробник ограничен и нужен, чтобы вы купили подписку, — сервис зарабатывает на ней, а не на вас. Вопрос, который стоит задать любому сервису: за что он берёт деньги.
Чем платный сервис принципиально лучше?
Владелец сервера в обоих случаях видит одно и то же. Разница в мотиве: платный живёт на подписке и теряет клиентов при утечке, бесплатный живёт на том, что удастся с вас собрать.
Что видит провайдер, если я пользуюсь бесплатным VPN с утечками?
При утечке DNS провайдер видит имена всех сайтов, куда вы ходите, а при отсутствии шифрования — весь трафик целиком. То есть ровно то, от чего вы пытались укрыться.
3 дня и 2 ГБ Premium LTE. Карта не нужна.
Открыть кабинет