Чем опасны бесплатные VPN и как выбрать безопасный: честный чек-лист

Опасен не сам бесплатный VPN, а то, что непонятно, на чём он зарабатывает: через него идёт весь ваш интернет. Безопасный VPN — тот, у которого понятны владелец, способ заработка, политика данных и шифрование.

На этой странице

VPN — не просто программа на телефоне. Через него идёт весь ваш интернет: банк, почта, мессенджеры, поиск. Поэтому главный вопрос к любому VPN, платному или бесплатному, — кто стоит за сервисом и на что он живёт. У бесплатного ответ часто неочевиден, и платит человек тогда не деньгами.

Почему VPN вообще может быть опасен

Чтобы работать, VPN-приложение пропускает через себя сетевой трафик всего устройства. В документации Android для разработчиков так и написано: возможность перехватывать пакеты — серьёзный риск для безопасности. Поэтому при первом подключении система спрашивает разрешение, а пока VPN включён, держит своё уведомление.

Содержимое сайтов, которые открываются по HTTPS (а это почти все), VPN прочитать не может — оно зашифровано между вами и сайтом. Но VPN видит, к каким адресам и когда вы подключаетесь. А приложение на телефоне может собирать то, что разрешила система: список приложений, рекламный идентификатор, местоположение.

На чём зарабатывают бесплатные VPN

Серверы и трафик стоят денег. Если VPN бесплатный, платит кто-то другой — и вот обычные варианты:

Реклама. Безобидный вариант — баннеры в приложении. Хуже, когда реклама встраивается прямо в открываемые страницы: исследователи находили VPN-приложения, которые подмешивали в трафик свой код для рекламы и слежки.
Данные. Роскачество называет передачу данных третьим лицам основным способом заработка бесплатных VPN-сервисов: сведения о пользователях потом продаются аналитическим компаниям.
Ваш интернет-канал. В 2024 году Минюст США сообщил о ликвидации ботнета 911 S5 — по оценке ФБР, вероятно, крупнейшего в мире. Его создатели распространяли бесплатные VPN-приложения, которые незаметно превращали компьютеры пользователей в прокси: через них ходил чужой трафик, в том числе мошеннический. Ботнет охватил более 19 миллионов IP-адресов.
Пробный период или бесплатный тариф. Честный вариант: сервис живёт на платных подписках, а бесплатно даёт попробовать. Тут понятно, кто платит.

Кто платит за бесплатный VPN. Зелёным — честный вариант: бесплатно дают попробовать, а живёт сервис на подписках.

Что находили исследователи

Самое известное исследование — работа учёных австралийского агентства CSIRO, Калифорнийского университета в Беркли и ICSI, представленная на конференции IMC в 2016 году. Они разобрали 283 приложения из Google Play, которые используют разрешение VPN:

в 38% антивирусы VirusTotal нашли признаки вредоносного кода;
18% строили туннель вообще без шифрования, хотя обещали защиту;
около 84% не пускали в туннель трафик IPv6, а 66% — DNS-запросы, то есть часть данных шла мимо VPN;
75% встраивали сторонние библиотеки для отслеживания, 82% просили доступ к чувствительным данным — аккаунтам и SMS;
некоторые приложения перехватывали защищённые соединения или подмешивали в страницы код для рекламы и перенаправления покупок.

Что нашли исследователи CSIRO, Беркли и ICSI в 283 VPN-приложениях для Android из Google Play.

Исследование давнее, и с тех пор Google ужесточил правила: VPN-приложение в Google Play должно шифровать трафик до сервера, не может собирать личные данные без заметного предупреждения и согласия и не может перенаправлять трафик других приложений ради заработка на рекламе.

Чек-лист: как выбрать безопасный VPN

Понятно, на чём он зарабатывает. Подписка, бесплатный тариф с ограничениями, пробный период — понятно. «Бесплатно навсегда, без рекламы и без ограничений» — непонятно, значит, платите чем-то другим.
Есть владелец и живая поддержка. У сервиса есть сайт, контакты, условия использования, а поддержка отвечает на вопросы до покупки.
Есть политика конфиденциальности, и в ней конкретика. Что собирают, сколько хранят, кому передают. Обещание «мы не храним логи» проверить со стороны нельзя — смотрите, насколько честно и подробно написано остальное.
Приложение — из официального магазина или с сайта разработчика. Не ставьте файлы-установщики из чатов, с форумов и файлообменников: подделки под известные приложения — обычный способ распространять вредоносы.
Приложение не просит лишнего. VPN не нужны ваши контакты, SMS, фото и микрофон. Просит — откажитесь.
Не просит ставить свой сертификат. Корневой сертификат позволяет читать защищённые соединения. Обычному VPN он не нужен.
Протокол назван прямо. Нормальный сервис пишет, чем шифрует связь. Если ни слова о протоколе и шифровании — это повод поискать другой.
Проверьте после установки. Включите VPN и посмотрите, какой адрес и страну видят сайты, не утекают ли DNS-запросы: как проверить, работает ли VPN.
Российские сайты работают. С весны 2026 года многие российские сервисы не открываются с включённым VPN: что изменилось в 2026 году. Удобнее VPN, который пускает российские сайты напрямую, — тогда его не нужно выключать.
Есть пробный период. Хороший сервис даёт проверить себя без оплаты — на ваших устройствах и в вашей сети.

Если уже поставили сомнительный VPN

Выключите VPN и удалите приложение.
Проверьте, не осталось ли его профиля. На iPhone и iPad откройте «Настройки», смахните вниз и введите в поиске «VPN» или «профиль» — Apple советует удалить профили, которые ставили не вы и не ваша организация. На Android посмотрите «Настройки» → «Сеть и интернет» (или «Подключения») → «VPN».
Перезагрузите устройство. Если пропал интернет — сбросьте настройки сети. Подробно по системам: как отключить и удалить VPN.
Если через этот VPN вы входили в почту, банк или соцсети — смените пароли и включите вход с подтверждением.

Если хочется попробовать бесплатно

Честнее всего — пробный период у сервиса, который живёт на подписке. Демьяныч так и устроен: 3 дня бесплатно, без карты, в Telegram-боте @demyan_vpn_bot или на сайте demyan.pro. Приложения — sing-box и Happ, российские сайты идут напрямую, зарубежные — через наши серверы в Европе. Дальше — от 295 ₽ в месяц. Как это работает — Как это работает: включил и забыл, тарифы — Тарифы: Гость, Сударь, Боярин, Князь.

Частые вопросы

Может ли VPN украсть данные?

Технически VPN-приложение видит весь сетевой трафик устройства: Android прямо предупреждает, что перехват пакетов — большой риск для безопасности. Содержимое сайтов на HTTPS оно не прочитает, но видит, куда и когда вы ходите, а нечестное приложение может собирать данные устройства и подсовывать рекламу.

Можно ли пользоваться бесплатным VPN?

Можно, если понятно, кто его делает и на чём зарабатывает: например, это бесплатный тариф или пробный период платного сервиса. «Бесплатно навсегда, без рекламы и ограничений» — повод насторожиться.

Чем опасен бесплатный VPN?

Сбором и продажей данных, рекламой, встроенной прямо в трафик, отсутствием шифрования, утечками DNS и вредоносным кодом. В 2024 году в США ликвидировали ботнет, который распространялся под видом бесплатных VPN-приложений и пускал чужой трафик через компьютеры пользователей.

Как выбрать безопасный VPN?

Проверьте владельца и способ заработка, политику конфиденциальности, источник установки, разрешения приложения и названный протокол шифрования. После установки проверьте, какой адрес видят сайты и не утекают ли DNS-запросы.

Безопасен ли платный VPN?

Платный не значит честный, но у сервиса, который живёт на подписке, меньше причин зарабатывать на ваших данных. Чек-лист из статьи стоит пройти и для платного.