Главная → Блог → Бесплатное VPN-расширение для браузера: чем оно не VPN
Бесплатное VPN-расширение для браузера: чем оно не VPN
Впн расширение для браузера бесплатно ставится за десять секунд, и в этом его главная притягательность. Работает оно только внутри браузера: приложения, игры и мессенджеры идут мимо напрямую. При этом доступ к содержимому страниц у него шире, чем у обычного VPN. Разбираем три различия, чем платят бесплатные расширения и когда расширение всё же уместно.
Что такое расширение на самом деле
Слово «VPN» в названии таких дополнений — маркетинговое, а не техническое. Почти всегда это прокси: расширение перенаправляет запросы браузера через промежуточный сервер и меняет видимый адрес для сайтов, которые вы открываете во вкладках.
Разница с полноценным клиентом не в качестве, а в области действия. Клиент поднимает соединение на уровне всего устройства: через него идёт любая программа — мессенджер, игра, почтовый клиент, магазин приложений, обновления системы. Расширение живёт внутри браузера и дальше него не распространяется.
Это не придирка к формулировкам. Человек, поставивший расширение, обычно уверен, что защищено всё устройство, — и удивляется, когда приложение банка ведёт себя как обычно, мессенджер не открывается, а игра не запускается.
Три различия, которые важны
| Расширение браузера | Клиент на устройстве | |
|---|---|---|
| Что покрывает | только вкладки браузера | всё устройство целиком |
| Что видит сам | содержимое страниц, включая введённое в формы | зашифрованный поток, содержимое недоступно |
| Утечка адреса | возможна через прямые соединения браузера | весь трафик идёт одним путём |
Второй пункт стоит объяснить отдельно, потому что он противоположен привычному представлению. Кажется, что раз расширение меньше по охвату, то и доступа у него меньше. На деле наоборот: чтобы работать, дополнение получает право читать и изменять данные на открытых страницах — то есть по своим правам может видеть то же, что видите вы, включая введённые в поля данные. VPN-клиент такого доступа не имеет в принципе: он передаёт зашифрованный поток, не разбирая содержимое.
Отсюда практическое правило. Ставить расширение от неизвестного разработчика опаснее, чем ставить VPN-клиент от такого же неизвестного: у первого больше прав внутри того, что вы делаете в браузере. Особенно это касается бесплатных дополнений с миллионами установок — про их модель заработка мы писали в статье про бесплатный VPN.
Почему настоящий адрес всё равно виден
Это техническая особенность, о которой обычно молчат в описании дополнений.
В браузеры встроен механизм прямых соединений между устройствами — он нужен для звонков, видеосвязи и передачи файлов внутри страниц. Работает он в обход обычного пути запросов: браузер устанавливает соединение напрямую и в процессе сообщает свой настоящий адрес. Расширение этот путь не контролирует, потому что действует уровнем выше.
Результат: сайт показывает подменённый адрес там, где смотрит обычным способом, и настоящий — там, где спрашивает через механизм прямых соединений. Проверяется это на сайтах-тестах утечек за полминуты, и у расширений такая проверка часто оказывается неутешительной.
У клиента, поднимающего соединение для всего устройства, этой проблемы нет по устройству: там прямые соединения идут тем же путём, что и остальной трафик, потому что другого пути просто не существует.
Отключить механизм прямых соединений в самом браузере можно, но это лечение хуже болезни: перестанут работать видеозвонки в мессенджерах, конференции и часть сайтов с голосовой связью — то есть ровно то, ради чего он и придуман. Существуют дополнения, которые ограничивают его выборочно, но это ещё одно дополнение с ещё одними правами, и надёжной такую конструкцию назвать сложно.
Что ещё остаётся в стороне от расширения
Утечка адреса — не единственное. Мимо браузера идут и другие вещи, о которых редко думают: запросы к серверам имён, если браузер настроен не так, как ожидается; синхронизация профиля самого браузера; загрузки, которые система иногда выполняет отдельным процессом. Каждый такой случай — обычный запрос с вашего настоящего адреса.
Это не значит, что расширения бесполезны. Это значит, что описывать их как «VPN в один клик» некорректно: они решают задачу видимости адреса для сайтов во вкладках, и ровно в этих границах работают нормально.
Как это устроено у нас
Мы не делаем расширение и не планируем. Причина не в сложности разработки, а в том, что расширение не решает задачу, ради которой люди берут VPN. Половина того, чем человек пользуется ежедневно, — мессенджеры, банковские приложения, магазины, игры — живёт вне браузера. Сервис, закрывающий только вкладки, создаёт ощущение защиты, которого нет.
Наш ключ работает на уровне устройства. Клиент поднимает соединение целиком, поэтому через него идёт всё: браузер, приложения, фоновые службы. Ничего дополнительно настраивать под каждую программу не нужно, и вопрос «а это тоже защищено?» не возникает.
При этом российские сервисы идут напрямую — и это не то же самое, что дыра в расширении. Разница принципиальная: у нас маршрут задан осознанно, списком доменов, который мы ведём сами — банки, СБП, Госуслуги, зона .ru. Мы знаем, что именно идёт мимо туннеля, и это описано в политике конфиденциальности. У расширения же адрес утекает непредсказуемо, через механизм, о котором пользователь не знает и которым не управляет.
Один ключ вместо набора решений. Не нужно ставить расширение в браузер, отдельное приложение на телефон и что-то третье на телевизор: 2 устройства входят в подписку, всего к ключу можно подключить до 6. Один и тот же ключ вставляется в клиент на любой системе — компьютер, телефон, приставка.
дня на проверку без карты. Если сомневаетесь, хватит ли вам расширения, — простой способ выяснить: поставьте нормальный клиент на пробные дни и посмотрите, что изменится в приложениях, а не только в браузере. Разница обычно видна в первый же день, и это честнее любого сравнения на словах.
Журналов посещений мы не ведём — и здесь это особенно важно. У расширения технически есть доступ к содержимому страниц, поэтому вопрос «что оно записывает» стоит острее, чем у клиента. Мы этот вопрос закрываем не обещанием, а устройством сервиса: клиент передаёт зашифрованный поток, содержимое ему недоступно физически, а на нашей стороне не заводится журнал посещённых адресов. Проверить такое утверждение снаружи нельзя ни у одного сервиса, зато можно сверить его с моделью заработка: мы живём на подписки, и собирать историю посещений нам незачем.
Почему мы не советуем «поставить и то, и другое на всякий случай». Такая связка встречается часто и работает хуже каждого решения по отдельности: трафик идёт через два промежуточных сервера подряд, скорость падает, часть сайтов начинает требовать проверку «я не робот» на каждом шаге, а разобраться, что именно сломалось, становится вдвое сложнее. Если клиент уже поднимает соединение — расширение стоит выключить, оно ничего не добавляет.
Если после этого станет ясно, что нужен не браузер, а всё устройство целиком, проверить это можно без денег: ключ выдаётся на три дня без карты, и работает он во всех приложениях сразу, а не в одной вкладке. Сколько стоит дальше и как оплачивается — на странице покупки ключа.
Чем платят бесплатные расширения
Бесплатных расширений в магазинах браузеров сотни, и ставятся они в одно нажатие. Деньги на серверы при этом берутся откуда-то, и здесь у расширения возможностей больше, чем у обычного клиента, — как раз из-за широкого доступа к страницам.
Подмена рекламы. Расширение видит содержимое страницы и может заменить чужие рекламные блоки своими. Вы этого не замечаете: реклама на сайтах и так есть.
Партнёрские метки. К ссылкам на магазины дописывается свой код, и с каждой вашей покупки капает процент. Технически это изменение страницы на лету, и разрешение на него вы выдали при установке.
Сбор истории. Самый ценный товар: список сайтов, которые вы открываете, обезличивается и продаётся как аналитика. Обезличивание тут условное — по набору посещённых страниц человек узнаётся неплохо. Формально правила магазинов расширений такое ограничивают: данные разрешено передавать ровно в том объёме, что нужен для заявленной функции, — но проверить исполнение снаружи почти невозможно.
Аренда канала. Тот же приём, что у бесплатных приложений: ваш адрес сдают как выходную точку для чужих задач.
Отличить честное расширение от такого по описанию в магазине почти невозможно. Единственный надёжный признак — список разрешений при установке: «читать и изменять данные на всех сайтах» означает ровно то, что написано. Что именно скачивается и за что платят в случае обычного клиента, разобрано на странице про бесплатное скачивание.
Когда расширение уместно
Огульно ругать их неправильно — у дополнений есть своя ниша.
- Разовый доступ к одному сайту. Открыть страницу и закрыть — расширение справляется быстрее, чем установка клиента.
- Чужой или рабочий компьютер. Там, где нельзя ставить программы, дополнение иногда единственный вариант.
- Когда нужно разделить: одна вкладка через другой адрес. Клиент так не умеет — он меняет адрес для всего устройства сразу.
Чего в этом списке нет: постоянная работа, вход в почту и банк, переписка, любые формы с личными данными. Здесь цена ошибки выше, чем удобство в два клика.
На что обратить внимание
- Посмотрите на права дополнения. Браузер показывает их при установке: «читать и изменять данные на всех сайтах» — это именно то, о чём написано выше.
- Не включайте расширение вместе с клиентом. Они решают одну задачу и вместе чаще мешают: трафик идёт двойным путём, скорость падает, часть сайтов перестаёт открываться.
- Проверьте утечку адреса. Тесты утечек бесплатны и занимают полминуты — это единственный способ увидеть реальную картину вместо обещаний в описании.
- Не путайте бесплатность с безобидностью. Дополнение с большими правами и без источника денег — сочетание, которого стоит избегать.
- Помните про обновления дополнения. Расширение обновляется само и молча, а права у него остаются прежними. Смена владельца популярного дополнения — известный способ получить доступ сразу к миллионам браузеров, и заметить это со стороны почти невозможно.
Что почитать дальше: что видит провайдер, а что VPN-сервис — про то, кому какие данные вообще достаются, и как подключиться — если решили попробовать полноценный клиент.
Частые вопросы
Проверить на своей сети. 3 дня бесплатно, карта не нужна: если у вас не заработает — вы ничего не потеряли.
Попробовать 3 дня бесплатно