Два способи користуватися VPN
Коротко: браузерне розширення захищає лише трафік вашого браузера — воно легке й вмикається миттєво, тож ідеально пасує до спільного комп’ютера. Повноцінний застосунок VPN шифрує кожен застосунок на пристрої, спираючись на надійніші протоколи та аварійне відключення, і саме він є правильним вибором у публічній WiFi або тоді, коли щось чутливе відбувається поза браузером. Більшості людей вигідно мати і те, і те.
VPN існує у двох основних формах: легкі браузерні розширення та повноцінні самостійні застосунки. Звучать вони як взаємозамінні, проте захищають зовсім різні частки вашої активності, а хибний вибір лишає прогалини, яких ви можете й не помітити. Головна відмінність — це охоплення: розширення пильнує один браузер, а застосунок — увесь пристрій. Зрозуміти цю різницю й означає ухвалити рішення.
Браузерні розширення VPN
Як вони працюють
Браузерні розширення зазвичай спираються на проксі-технологію й спрямовують через захищений сервер лише трафік вашого браузера. Усе, що поза цим браузером, — поштовий клієнт, інші браузери, застосунки на телефоні та фонові служби — і далі користується вашим звичайним, незахищеним з’єднанням.
Переваги
- Просте встановлення - Один клік у крамниці розширень браузера
- Легкість - Витрачають мінімум системних ресурсів
- Лише браузер - Впливають тільки на обраний браузер, не торкаючись решти системи
- Миттєве перемикання - Вмикаються й вимикаються одразу, без окремого застосунку
Недоліки
- Обмежений захист - Охоплюють лише трафік браузера, а не весь пристрій
- Слабше шифрування - Часто покладаються на HTTPS-проксі, а не на повноцінний тунель VPN
- Застосунки не захищені - Інші застосунки та фонові процеси лишаються відкритими
- Можливі витоки WebRTC - Без запобіжників браузер здатен видати вашу справжню IP-адресу через WebRTC
Застосунки VPN
Як вони працюють
Застосунок VPN створює зашифрований тунель на рівні всієї системи, який переносить кожен байт інтернет-трафіку вашого пристрою, хоч би який застосунок його породив.
Переваги
- Повний захист - Охоплено кожен застосунок і кожне з’єднання
- Надійніше шифрування - Використовує повноцінні протоколи VPN, як-от IKEv2, OpenVPN чи WireGuard
- Більше можливостей - Має аварійне відключення, роздільне тунелювання та вибір протоколу
- Кращий захист від витоків - Належно закриває витоки WebRTC і DNS на рівні системи
Недоліки
- Більше ресурсів - Витрачає трохи більше заряду та пам’яті
- Діє на всю систему - Впливає на всю інтернет-активність, чого подеколи не хочеться
- Потребує встановлення - Це повноцінний застосунок, а не проста надбудова до браузера
Коли що обирати
Обирайте браузерне розширення, коли:
- Вам треба захистити лише те, що відбувається у браузері
- Ви за спільним чи робочим комп’ютером, де не можна встановити повноцінну програму
- Ви хочете залишити якнайлегший слід у системі
- Вам потрібен швидкий тимчасовий захист на один сеанс перегляду
Обирайте застосунок VPN, коли:
- Вам потрібен повний захист усього пристрою
- Ви покладаєтеся на застосунки поза браузером, що працюють із чутливими даними
- Ви в публічній WiFi, де під загрозою кожен застосунок
- Найвища безпека та захист від витоків стоять на першому місці
Чи можна користуватися обома водночас?
Так, і чимало людей, які дбають про приватність, саме так і роблять. Поширений підхід — тримати повноцінний застосунок постійно ввімкненим як основу, а браузерне розширення додавати для швидкого керування окремими вкладками або щоб показати інший регіон на одному-єдиному сайті, не змінюючи з’єднання всього пристрою. Майте лише на увазі: коли розширення і застосунок працюють одночасно, трафік подеколи йде подвійним маршрутом і сповільнюється, тож випробуйте цю зв’язку, а не покладайтеся на те, що шари складуться без тертя.
Найбільша пастка: оманливе відчуття безпеки
Найпоширеніша й найнебезпечніша помилка — вважати, що браузерне розширення захищає весь пристрій. Це не так. Якщо ви встановили розширення, побачили позначку про підключення й далі перевіряєте банківський рахунок у браузері, ви захищені цілком пристойно; але щойно ви відкриєте окремий банківський застосунок, поштовий клієнт чи будь-яку іншу програму, той трафік потече вашим звичайним, незахищеним з’єднанням. У публічній WiFi саме ця прогалина здатна оголити рівно ту чутливу активність, яку ви вважали захищеною. Ба гірше: хибно налаштоване або суто проксі-розширення може видати вашу справжню IP-адресу через WebRTC навіть тоді, коли має вигляд активного. Якщо ваша мета — справжній захист, а не його видимість, з’ясуйте достеменно, що саме охоплює кожен інструмент, перш ніж на нього покладатися.
Простий спосіб визначитися
Якщо приватність потрібна вам лише всередині браузера на комп’ютері, якому ви довіряєте, розширення легке й зручне. Якщо щось чутливе відбувається поза браузером, якщо ви в ненадійній мережі або користуєтеся телефоном, де активність тримається на застосунках, беріть повноцінний застосунок. Вагаєтеся — обирайте застосунок, бо надмірний захист коштує вам трохи заряду, а недостатній може коштувати даних. Багато хто зупиняється на розважливій середині: повноцінний застосунок як постійно ввімкнений фундамент і розширення поверх нього для швидкого керування за сайтами на комп’ютері.
GLOBEX пропонує і те, і те
Розширення GLOBEX для Chrome - Швидкий і зручний захист браузера
Застосунок GLOBEX для Android - Повна безпека пристрою на рівні всієї системи
Ці два інструменти доповнюють одне одного, а не змагаються. Користуйтеся розширенням заради швидкої приватності суто в браузері на комп’ютері, а застосунком — щоразу, коли треба прикрити кожен застосунок на телефоні чи пристрої. Добирайте потрібний інструмент до кожної ситуації або тримайте напоготові обидва.
Словом, питання не в тому, що краще, а в тому, що відповідає тому, що ви захищаєте. Браузерне розширення — точний інструмент для приватності в межах браузера: легкий і миттєвий, але вузький. Повноцінний застосунок — вичерпне рішення, що охоплює кожне з’єднання вашого пристрою ціною трохи більшого витрачання заряду та пам’яті. Подумайте, де насправді відбувається ваша чутлива активність. Якщо вона цілком живе в браузері на довіреному комп’ютері, розширення вистачить із запасом. Якщо ж вона розкидана між застосунками, пристроями та ненадійними мережами, чесний вибір — застосунок. Більшості людей найкраще пасує такий лад: застосунок як основа, розширення як зручне доповнення, і жодного разу не сплутати легший інструмент із вичерпним. Що б ви не обрали, найгірший наслідок — вважати себе захищеним, не будучи ним, тож доберіть інструмент до завдання й підключайтеся спокійно.
