Терминология VPN простыми словами
Коротко: Этот словарь объясняет термины VPN, с которыми Вы столкнётесь, сравнивая сервисы и настраивая подключение, — от шифрования AES и аварийного отключения до утечек DNS, политик отсутствия логов, протоколов и раздельного туннелирования. Зная их, легче выбрать надёжный VPN, правильно его настроить и разобраться с неполадками, не гадая наугад.
Понимание терминологии VPN помогает принимать более взвешенные решения о собственной безопасности в сети. Мир VPN переполнен аббревиатурами и рекламным языком, и провайдеры прекрасно знают: растерянного покупателя проще впечатлить громкими словами. Освоив всего несколько ключевых понятий, Вы пробьётесь сквозь этот шум, сравните сервисы по реальным достоинствам и поймёте, когда функция действительно полезна, а когда это лишь ярлык. Ниже — термины, которые стоит знать, объяснённые простым языком.
Основные термины
AES (усовершенствованный стандарт шифрования)
Алгоритм шифрования, которому доверяют правительства и банки по всему миру. AES-256, его самая стойкая распространённая разновидность, считается практически невзламываемым при нынешних технологиях.
Пропускная способность
Максимальный объём данных, который канал способен передать за определённое время. Некоторые VPN ограничивают её на бесплатных тарифах, и это сужает объём просмотра страниц и видео.
DNS (система доменных имён)
Адресная книга интернета: она переводит понятные человеку названия сайтов в числовые IP-адреса, которыми оперируют компьютеры. Утечка DNS способна раскрыть, какие сайты Вы посещаете, даже при включённом VPN, поэтому хорошие сервисы пропускают DNS через зашифрованный туннель.
Шифрование
Преобразование читаемых данных в нечитаемый вид, который можно раскрыть только правильным ключом. Именно оно сохраняет Ваш трафик приватным в пути.
IP-адрес
Уникальный числовой идентификатор устройства в интернете, по которому определяется Ваше приблизительное местоположение. VPN прячет настоящий IP за адресом сервера.
Аварийное отключение (Kill Switch)
Защитная функция, которая перекрывает весь доступ в интернет в тот же миг, как обрывается VPN-соединение, чтобы настоящий IP и трафик не оказались открытыми даже на секунду.
Задержка (Ping)
Промежуток между отправкой запроса и получением ответа, измеряемый в миллисекундах. Чем меньше, тем лучше; сильнее всего это сказывается в играх и видеозвонках.
Политика отсутствия логов (No-Log Policy)
Обязательство провайдера не записывать, что Вы делаете в сети. Самые весомые заявления такого рода подтверждены независимыми аудитами, а не только рекламным текстом.
Обфускация (Obfuscation)
Технология, маскирующая VPN-трафик под обычный HTTPS, чтобы он проходил сквозь сети, которые пытаются распознавать и блокировать VPN. Незаменима в регионах с жёсткой цензурой.
OpenVPN
Давно устоявшийся VPN-протокол с открытым исходным кодом, уважаемый за надёжную защиту и гибкость, хотя он медленнее и тяжелее более новых решений.
Протокол
Набор правил, определяющих, как данные шифруются и передаются между Вашим устройством и сервером VPN. Примеры: IKEv2, OpenVPN и WireGuard.
Прокси
Сервер, который пересылает Ваш трафик, так что сайты видят его адрес вместо Вашего, но, в отличие от VPN, обычно не шифрует данные.
Сервер
Компьютер, обеспечивающий VPN-подключение. Чем шире география серверов, тем, как правило, выше скорость, больше выбор локаций и меньше перегрузка.
Раздельное туннелирование (Split Tunneling)
Функция, позволяющая выбрать, какие приложения идут через VPN, а какие — по обычному соединению. Удобно, когда местные сервисы должны остаться быстрыми, а чувствительные приложения — защищёнными.
Фактическая скорость передачи
Скорость обмена данными, которую Вы ощущаете на практике. Она часто ниже теоретической пропускной способности из-за расстояния, загруженности и служебных издержек.
Двухфакторная аутентификация (2FA)
Защита входа, требующая второго подтверждения личности — например одноразового кода — в дополнение к паролю.
VPN-туннель
Зашифрованный канал между Вашим устройством и сервером VPN, по которому идёт весь защищённый трафик.
Утечка WebRTC
Уязвимость браузера, способная раскрыть настоящий IP-адрес даже при работающем VPN. Хорошие приложения и расширения VPN её блокируют.
WireGuard
Современный VPN-протокол, известный скоростью, компактной кодовой базой и простотой; его всё чаще применяют по всей отрасли.
Ещё несколько полезных терминов
IKEv2/IPsec
Быстрый современный протокол, особенно хорошо удерживающий соединение при переходе между Wi-Fi и мобильным интернетом, — поэтому он отлично подходит для телефона.
Multi-Hop (Double VPN)
Функция, пропускающая трафик через два VPN-сервера вместо одного ради дополнительной приватности, ценой некоторой потери скорости.
Утечка IP
Любая ситуация, когда настоящий IP-адрес оказывается открыт, несмотря на подключённый VPN, — чаще всего через WebRTC, DNS или обрыв связи без аварийного отключения.
Юрисдикция
Страна, в которой провайдер VPN зарегистрирован юридически. От неё зависит, какие законы о хранении и выдаче данных могут его обязать. Это решающий фактор доверия.
Ограничение скорости провайдером
Ситуация, когда интернет-провайдер намеренно замедляет отдельные виды трафика. VPN скрывает тип трафика и не даёт применить такое прицельное замедление.
Always-On VPN
Настройка устройства, которая держит VPN подключённым постоянно и блокирует трафик при обрыве, чтобы Вы никогда не оказались открыты случайно.
Как читать рекламные обещания VPN
Вооружившись этими определениями, Вы сможете расшифровать заявления провайдеров. «Шифрование военного уровня» почти всегда означает всего лишь AES-256 — вещь хорошую, но ничем не выделяющую конкретный сервис. «Политика отсутствия логов» весит ровно столько, сколько весят её независимые аудиты; непроверенное заявление — обещание, а не доказательство. «Безлимитные серверы» значат меньше, чем то, где эти серверы стоят и насколько они загружены. А длинный список протоколов полезен лишь тогда, когда приложение действительно выбирает подходящий для Вашей ситуации. Смысл освоения этого словаря не в том, чтобы стать инженером, а в том, чтобы задавать более точные вопросы и не платить за громкие слова.
Как применить эти знания
Понимание этих терминов помогает:
- Сравнивать VPN-сервисы по сути, а не по рекламе
- Настраивать VPN с нужным протоколом и функциями
- Распознавать и устранять проблемы соединения или утечки
- Принимать обоснованные решения о безопасности, а не верить громким словам
Держите этот словарь под рукой, когда оцениваете любого провайдера, настраиваете новое подключение или сталкиваетесь с проблемой, которую не понимаете сразу. Здесь словарный запас — это сила: чем яснее Вы можете назвать, что делает та или иная функция, тем труднее ловкому маркетингу продать Вам нечто внушительное на слух и пустое по сути. Добавьте эту страницу в закладки, возвращайтесь к ней всякий раз, когда новый термин ставит в тупик, и Вы будете ориентироваться в мире VPN уверенно, а не растерянно. GLOBEX использует стандартные для отрасли технологии и многопротокольную архитектуру, чтобы Вы оставались в безопасности. Скачайте приложение сегодня.
