Безопасный ВПН: как понять, можно ли ему доверять

Безопасность ВПН — это не свойство приложения, а решение, кому довериться: тот, кто держит туннель, встаёт на место вашего провайдера. Ниже — что именно он может видеть, что спросить про «логи» и про страну, чем платят бесплатные сервисы и как отличить честный от ловушки.

Что видит ВПН-сервис — и почему это главный вопрос

Без ВПН дорогу вашего трафика видит тот, через кого он идёт: оператор связи или владелец Wi-Fi. Им известно, к каким сайтам вы обращаетесь: мы замерили это в статье про публичный Wi-Fi — имя сайта видно даже при HTTPS. С ВПН оператор видит одно соединение с одним сервером, а имена сайтов теперь видит сервис. Видимость не исчезает, а переезжает к тому, кому вы доверили туннель (как это устроено).

Android говорит об этом прямо. При первом подключении любого такого приложения система показывает своё окно, и текст в нём принадлежит системе, а не разработчику:

Чего сервис не видит, так это содержимого страниц, открытых по HTTPS: письма и пароли шифруются между вашим устройством и сайтом, туннель тут ничего не меняет. Поэтому главный вопрос при выборе не «какая скорость», а «что этот сервис делает с увиденным».

Логи: три вопроса вместо лозунга «без логов»

«Без логов» — лозунг: снаружи его не проверить, а слово «логи» значит три разные вещи. Спрашивайте про каждую отдельно:

• Что вы открываете. Сохраняются ли адреса сайтов и содержимое. Честный ответ здесь «нет», и стоять он должен в политике, а не только на баннере.
• Кто и когда подключался. Адрес, время, объём трафика: пишется ли, привязано ли к аккаунту, сколько хранится. Для работы и защиты от атак сервису что-то из этого может быть нужно; важно, чтобы запись была названа и имела срок.
• Что уходит из приложения. Аналитика, отчёты, сторонние SDK и трекеры: кому и что отправляется.

Хороший ответ — письменный: перечень и сроки. Политика из трёх абзацев про «заботу о приватности» ответа не содержит.

Как у нас. Вот что записано в нашей политике конфиденциальности (редакция от 21.09.2026, разделы 2 и 6):

Содержимое трафика, посещаемые сайты и приложения мы не записываем, данные не продаём, рекламных трекеров нет. Запросы к DNS-серверу — вопросы «какой адрес у этого сайта» — по политике не сохраняются и с аккаунтом не связываются. Слоган «без логов» мы не пишем: таблица выше показывает, почему он был бы неправдой (то же — в статье про ВПН простыми словами).

Страна: три разных вопроса вместо слова «юрисдикция»

В рекламе «юрисдикция» — козырь, но за словом стоят три разных вопроса:

• Где живёт компания. По закону какой страны она работает и кто может обратиться к ней с требованием.
• Где стоят серверы. Оттуда сайты видят ваш адрес; к хранению данных это само по себе не относится.
• Где хранятся данные аккаунта и журналы. Это может быть третья страна.

Название страны в рекламе ничего не гарантирует: закон любой страны способен обязать компанию что-то хранить или выдать по запросу. Что именно — видно не из слогана, а из раздела политики о передаче данных третьим лицам.

Как у нас. Оператор персональных данных назван в разделе 1 политики, рядом — адрес support@mayaknetworks.com; данные обрабатываются по 152-ФЗ. Раздел 7: мы не передаём данные третьим лицам, кроме случаев, прямо предусмотренных законом, — по законному запросу уполномоченных органов. Отдать по такому запросу можно только то, что хранится, то есть записи из таблицы выше; содержимого трафика среди них нет. Технических исключений два: уведомления идут через Google Firebase Cloud Messaging (токен устройства, без текста сообщений), а DNS по умолчанию — через Cloudflare и Google (источником для них выглядит наш узел). Страны выхода на 29 сентября 2026 года — Нидерланды, Польша, Россия и Германия; актуальный список — на главной странице сайта.

Бесплатные: на что они живут

Серверы, каналы и разработка стоят денег каждый месяц. Если платите не вы, счёт оплачивает кто-то другой, и полезно знать, кто. Четыре документированных способа, какими «бесплатное» окупается, — в статье про бесплатные расширения; как это сопоставить с платным — в статье «Платный или бесплатный».

В исследовании CSIRO (работа 2016 года) проверили 283 приложения из Google Play с разрешением на VPN: у 38 % хотя бы один антивирус что-то нашёл. Данные давние, но вывод жив: наличие разрешения VPN — не знак качества, а платность — не гарантия.

Как у нас. Бесплатного тарифа навсегда нет: есть пробный доступ, а живём мы на подписке.

Как отличить ловушку: шесть признаков, которые можно проверить

1. Откуда приложение. Магазин приложений или сайт самого сервиса — не ссылка из чата и не «файл из канала». В ноябре 2022 года исследователи ESET (отчёт) разобрали сайт, который выдавал себя за настоящий сервис и раздавал только файлы для Android со шпионским кодом внутри; в Google Play их не было.
2. Есть ли политика с перечнем и сроками и назван ли тот, кто отвечает за данные, с адресом для обращений.
3. На что живёт сервис. «Бесплатно навсегда» без ответа на этот вопрос — тревожный знак.
4. Чем он не управляет, но обещает. «100 % анонимно», «работает везде и всегда» — такого не обещает никто честный. Мы не обещаем и пишем об этом отдельно.
5. Условия оплаты и отказа. Есть ли оферта, можно ли отказаться и что вернут. Просят карту «для проверки» пробного — исходите из того, что в конце спишут (почему).
6. Что просит приложение. Для туннеля нужно одно системное разрешение — окно «Запрос на подключение». Контакты, SMS и журнал звонков туннелю не нужны: если приложение их просит, спросите, зачем.

Все шесть проходятся за вечер. Что сравнить до оплаты, кроме доверия, — в статье «Как выбрать ВПН: семь вопросов до оплаты».

Как проверить нас, не веря на слово

Мы не просим поверить на слово: вот то, что вы можете сверить сами.

1. Откройте политику конфиденциальности и сверьте с таблицей выше: разделы 2, 6 и 7. Если редакция новее 21.09.2026, верно то, что написано в политике.
2. Нажмите «Подключиться» и прочитайте окно Android: решение принимаете вы, а не мы.
3. Возьмите пробный доступ: он бесплатный и без карты, в конце ничего не списывается (как он устроен).

Что мы проверили

• Политика конфиденциальности, редакция от 21.09.2026 — прочитана 29 сентября 2026 года целиком; перечень, сроки и исключения выше взяты из разделов 2, 6 и 7.
• Список стран выхода — запрошен у нашего сервера 29 сентября 2026 года: Нидерланды, Польша, Россия, Германия.

Чего мы не знаем

• Что делают другие сервисы. Чужие приложения мы не проверяли и не называем; критерии выше — вопросы, а не приговоры.
• Выполняется ли наша политика на серверах. Заключения независимого аудита на сайте у нас нет, поэтому политика — письменное заявление компании. Замером мы умеем показать, что видно снаружи туннеля (статья), но не то, что лежит на серверах.
• Исследования CSIRO и ESET. Мы приводим их по ссылкам и сами не воспроизводили; данные CSIRO — 2016 года.

Короткие ответы

Можно ли доверять ВПН? Тому, о чём есть письменный ответ: что он хранит и сколько, кто отвечает за данные, на что живёт. Слову «безопасный» в рекламе — нет.

Безопасен ли бесплатный ВПН? Смотрите, на что он живёт. Если ответа нет, платите вы — данными или своим каналом. Подробнее — в статье про бесплатные расширения.

Видит ли ВПН, какие сайты я открываю? Технически да: имена сайтов — это то, что раньше видел ваш оператор. Содержимое страниц по HTTPS сервис не видит. Что он хранит, — вопрос к его политике.

Безопасен ли Маяк? Трафик шифруется от вашего устройства до нашего сервера; его содержимое мы не читаем и не храним — так написано в политике. Что храним — в таблице выше.