Два способа пользоваться VPN
Коротко: браузерное расширение защищает только трафик браузера — оно лёгкое и включается мгновенно, что идеально для общего компьютера. Полноценное приложение VPN шифрует каждое приложение на устройстве, применяя более надёжные протоколы и аварийное отключение, и это верный выбор в публичной WiFi или когда что-то важное происходит за пределами браузера. Большинству людей выгоднее иметь и то и другое.
VPN существует в двух основных видах: лёгкие браузерные расширения и полноценные самостоятельные приложения. Звучат они взаимозаменяемо, однако защищают совершенно разный объём вашей активности, и неверный выбор оставляет бреши, которых вы можете и не заметить. Ключевое различие — охват: расширение стережёт один браузер, а приложение — устройство целиком. Понять эту разницу и значит принять решение.
Браузерные расширения VPN
Как они работают
Браузерные расширения обычно используют прокси-технологию и направляют через защищённый сервер только трафик вашего браузера. Всё, что находится за пределами этого браузера, — почтовый клиент, другие браузеры, мобильные приложения и фоновые службы — продолжает пользоваться вашим обычным, незащищённым соединением.
Достоинства
- Простая установка - Один щелчок в магазине расширений браузера
- Лёгкость - Расходуют минимум системных ресурсов
- Только браузер - Затрагивают лишь выбранный браузер, не касаясь остальной системы
- Мгновенное переключение - Включаются и выключаются сразу, без отдельного приложения
Недостатки
- Ограниченная защита - Охватывают только трафик браузера, а не всё устройство
- Более слабое шифрование - Часто опираются на HTTPS-проксирование, а не на полноценный VPN-туннель
- Приложения не защищены - Прочие приложения и фоновые процессы остаются открытыми
- Возможные утечки WebRTC - Без специальных мер браузер способен выдать ваш настоящий IP через WebRTC
Приложения VPN
Как они работают
Приложение VPN создаёт общесистемный зашифрованный туннель, который переносит каждый байт интернет-трафика вашего устройства, независимо от того, какое приложение его породило.
Достоинства
- Полная защита - Охвачены все приложения и все соединения
- Более надёжное шифрование - Используются полноценные протоколы VPN: IKEv2, OpenVPN или WireGuard
- Больше возможностей - Есть аварийное отключение, раздельное туннелирование и выбор протокола
- Лучшая защита от утечек - Утечки WebRTC и DNS корректно закрываются на уровне системы
Недостатки
- Больше ресурсов - Расходует немного больше батареи и памяти
- Действует на всю систему - Затрагивает всю интернет-активность, чего порой не хочется
- Требует установки - Это полноценное приложение, а не простое дополнение к браузеру
Когда что выбирать
Выбирайте браузерное расширение, если:
- Вам нужно защитить только то, что происходит в браузере
- Вы за общим или рабочим компьютером, где нельзя установить полноценную программу
- Вам нужен самый лёгкий след в системе
- Требуется быстрая временная защита на один сеанс работы в интернете
Выбирайте приложение VPN, если:
- Вам нужна полная защита всего устройства
- Вы полагаетесь на приложения вне браузера, работающие с конфиденциальными данными
- Вы в публичной WiFi, где под угрозой каждое приложение
- Наивысшая безопасность и защита от утечек важнее всего
Можно ли пользоваться обоими сразу?
Да, и многие, кто заботится о приватности, так и делают. Распространённый подход — держать полноценное приложение постоянно включённым как основу, а браузерное расширение добавлять для быстрого управления отдельными вкладками или чтобы показать другой регион на одном-единственном сайте, не меняя соединение всего устройства. Имейте лишь в виду: когда расширение и приложение работают одновременно, трафик иногда идёт по двойному маршруту и замедляется, поэтому проверьте связку на практике, а не полагайтесь на то, что слои сложатся без помех.
Главная ловушка: ложное чувство защищённости
Самая частая и самая опасная ошибка — считать, что браузерное расширение защищает всё устройство. Это не так. Если вы установили расширение, увидели значок подключения и затем проверили банковский счёт в браузере, вы защищены достаточно; но стоит открыть отдельное банковское приложение, почтовый клиент или любую другую программу — и этот трафик пойдёт по вашему обычному, незащищённому соединению. В публичной WiFi именно эта брешь способна раскрыть ровно ту конфиденциальную активность, которую вы считали защищённой. Хуже того, неверно настроенное или чисто прокси-расширение может выдать ваш настоящий IP через WebRTC, даже когда выглядит включённым. Если вам нужна подлинная защита, а не её видимость, разберитесь в точности, что именно охватывает каждый инструмент, прежде чем на него полагаться.
Простой способ решить
Если приватность нужна вам только внутри браузера на компьютере, которому вы доверяете, расширение лёгкое и удобное. Если что-то конфиденциальное происходит вне браузера, если вы в ненадёжной сети или пользуетесь телефоном, где активность держится на приложениях, берите полноценное приложение. Сомневаетесь — выбирайте приложение: лишняя защита стоит вам немного заряда, а недостаточная может стоить данных. Многие останавливаются на разумной середине: полноценное приложение как постоянно работающий фундамент и расширение поверх него для быстрого управления по сайтам на компьютере.
GLOBEX предлагает и то и другое
Расширение GLOBEX для Chrome - Быстрая и удобная защита браузера
Приложение GLOBEX для Android - Полная общесистемная безопасность устройства
Они не конкуренты, а дополнение друг другу. Пользуйтесь расширением ради быстрой приватности в одном лишь браузере на компьютере, а приложением — всякий раз, когда нужно прикрыть каждое приложение на телефоне или устройстве. Подбирайте подходящий инструмент под каждую ситуацию или держите наготове оба.
Словом, вопрос не в том, что лучше, а в том, что соответствует тому, что вы защищаете. Браузерное расширение — точный инструмент для приватности в пределах браузера: лёгкий и мгновенный, но узкий. Полноценное приложение — исчерпывающее решение, покрывающее каждое соединение вашего устройства ценой чуть большего расхода батареи и памяти. Подумайте, где на самом деле происходит ваша конфиденциальная активность. Если она целиком живёт в браузере на доверенном компьютере, расширения хватит с запасом. Если она распределена между приложениями, устройствами и ненадёжными сетями, честный выбор — приложение. Большинству лучше всего подходит такой порядок: приложение как основа, расширение как удобное дополнение, и никогда не принимать более лёгкий инструмент за исчерпывающий. Что бы вы ни выбрали, худший исход — считать себя защищённым, не будучи им: подберите инструмент под задачу и подключайтесь спокойно.
