Безопасность и обход блокировок: 7 бесплатных VPN и прокси для браузера Google Chrome

Относительно новый сервис iNinja помогает пользователям легко менять свой IP-адрес. В отличие от некоторых других сервисов, iNinja не использует для маршрутизации шифрованного трафика компьютеры пользователей. Бесплатно можно получить доступ к 9 VPN-серверам в разных странах, что позволит, например, без проблем получить доступ к недоступным в разных государствах сайтам. Среди главных плюсов инструмента — скорость работы, которая превышает возможности Tunnelbear, Hotspot Shield, Hola и других популярных VPN-продуктов.

Бесплатный VPN-сервис без ограничения трафика и скорости передачи данных, предоставляющий выбор виртуального местоположения в 15 различных странах. Вы можете не заметить значительных отличий Hola VPN от других расширений из этого списка, тем не менее механизм работы этого сервиса совершенно другой. Hola выступает как одноранговый сервис: в качестве маршрутизаторов для передачи данных используются компьютеры участников системы. С этим был связан недавний скандал, когда создателей Hola VPN обвинили в продаже трафика и наличии уязвимостей в их программном обеспечении.

Еще один инструмент, позволяющий получить доступ к заблокированным ресурсам — прокси-сервис Betternet. Он не очень подходит для обеспечения безопасности, только для обхода блокировок контента в сети.

Еще один популярный VPN-сервис. Его бесплатная версия позволяет использовать серверы из ограниченного списка стран — США, Канаде, Франции, Нидерландах и Дании. Пользователи платных аккаунтов могут выбирать из более широкого списка стран.

Создатели сервиса позиционируют его в качестве инструмента для доступа к заблокированным сайтам. Серверы проекта расположены в США, Канаде, Франции и Дании. Несмотря на то, что администрация проекта заявляет об отсутствии ограничений пропускной способности, в реальности она будет зависеть от числа активных пользователей конкретного VPN-сервера.

После регистрации пользователям ZenMate доступен бесплатный VPN без лимита на трафик и скорость передачи данных. Из интересных функций — возможность запоминания сайтов, при посещении которых нужно активировать VPN. В дальнейшем он будет включаться автоматически при заходе на желаемый ресурс.

Популярный VPN-сервис, обладающий сетью серверов в более чем 20 странах. Компания уделяет большое внимание безопасности и даже проводила публичный аудит, чтобы подтвердить, что сервис никак не использует соединение пользователей и не продает их данные рекламодателям.

А какие полезные VPN-сервисы знаете вы?

Browsec на всех компах юзаю.

а чё фригейт заигнорили?

как говорится, если прокси не требует денег с вас, значит зарабатывает продавая ваши логи

Господа, безопаснее всего купить у Digital Ocean VPS самый дешевый за $5 в месяц, поднять там свой VPN, и пользоваться им. Такой уж точно никогда не накроют, а еще на нем можно поднять SOCKS для телеграма (хотя, он не совсем безопасен, но это отдельная тема) и свой личный почтовый сервер. Говорю вам как параноик со стажем.

Avira кстати сейчас бесплатно лицензии на год для своего VPN раздает, халява по ссылке : https://www.avira.com/de/phantom-vpn-xmas-bzd?x-c-channel=le.

Почему не стоит использовать Хола - 1 ссылка на хабре по поиску

Мне просто интересно, а чем они компенсируют свою бесплатность? рекламируют свои же платные услуги через установленное расширение? анализируют весь нешифрованный трафик и статистику адресуемых сайтов и продают рекламодателям?

подскажите лучше расширение для мозилы, как скрыть от сайтов свои плагины?

а то задолбали такие вот всплывать

ProtonVPN - в базовом комплекте был бесплатен, хотя и медленный, сейчас не помню. Минус надо ждать приглашения.

PS И не подойдет для поклонников Врат Штайнера и теории заговоров :) - он детище ЦЕРНа

я изаю goodbyedpi. нахуй эти ваши vpn

Я вообще оперой пользуюсь в нее и адблок запихнули и впн по молчанию

у меня на работе прокся стоит, не пускает в дискорд

discordapp.КОМ/channels/@me - висит подключение и висеть может по часу, а потом страница просто перезагружается и всё заново.

TunnelBear нравится удобным интерфейсом. Даже в шторку в 8 андройд интегрировали. И трафика на зайти в спотифай раз в 2 недели хватает

Да нафиг эти расширения нужны - antizapret.prostovpn.org и никаких проблем

А подскажите,товарищи,какой меньше скорости съедает?

Пользуюсь FastProxy.( https://vk.com/topic-128603532_36364157 ) Кстати использую на Опере,хотя и не предусмотрено. Что бы на Опере пользоватся плагинами от Хрома поставил Install Chrome Extensions.( https://addons.opera.com/ru/extensions/details/download-chro. )

зашёл, чтобы прочитать этот коммент))

Есть подозрение, что пользоваться бесплатными проксями и VPN это такое себе, с точки зрения безопасности

Google Переводчик всегда меня выручает!

А список впн неплохой

iNinja пробую несколько дней, почему то отрубается сам иногда.

Я использую прокси, так как это дешевле VPN, могу посоветовать прокси от https://proxywhite.com/ хорошая скорость, если есть вопросы, на сайте консультант в онлайн режиме.

NordVPN - очень быстрый и безлимитный, есть приложения для ПК, Mac и телефонов + расширение для браузеров. Дорого скажете? Согласен. Но если зайти на plati.ru , и в поиск вбить NordVPN, то будет уже не так дорого. PS: использую такой метод уже год и всё работает, но всё же не могу ручаться за 100% безотказность.

Странно, что почти никто не упоминает Windscribe и NordVPN, вполне хороши, отзывов тоже полно https://otzyvmarketing.ru/best/vpn-dlya-google-chrome/

Ладно хоть про Browsec все помнят и знают )

Хочу предупредить, что бы вы были аккуратны с подобными вещами. Некоторые ваши данные могут быть похищены.

У нас на работе куча всяких сервисов разрабатываемых, которые закрыты за vpn и их внешний мир вообще видеть не должен. Все было нормально, пока совершенно случайно не открылось, что информация об данных "секретных" url есть во всяких сервисах по статистике посещений. Типа "куда переходят с вашего сайта" и "откуда заходят на ваш сайт".

Оказалось, что информацию сливают плагины браузера, и нет никаких гарантий, что они не сливают и еще какую нибудь информацию.

PS: нашли источник слива через этот же сервис, была ссылка на странички в вк нескольких сотрудников.

Медвежьи сервисы. Проверяем 6 популярных провайдеров VPN на предмет приватности

В наше время без VPN никуда: анонимность, безопасность и возможность обойти региональные ограничения и блокировки приводят к этой технологии не только технически подкованную публику, но и людей попроще. А они, конечно же, не будут ставить и настраивать OpenVPN на своем сервере и предпочтут услуги провайдера. Какой выбор нас ждет в таком случае и можно ли доверять провайдерам VPN? Давай пройдемся по наиболее известным из них и проверим.

Сначала определимся с критериями, на которые будем смотреть. Я предлагаю выдвигать такие требования.

SSL-сертификация доменов. Если с ней есть проблемы, то возможны атаки типа MITM.

Отсутствие подстав в лицензионном соглашении. Провайдер, для которого приватность пользователей не пустой звук, не должен пытаться заставить тебя соглашаться на что угодно.

Поддержка стойкого шифрования и современных протоколов. В некоторых странах при помощи DPI-аппаратуры успешно блокируются стандартные типы подключения, такие как PPTP, L2TP IKEv1, OpenVPN UDP и прочие. Уважающий себя провайдер должен предоставлять пути обхода. Что касается шифрования, здесь все индивидуально. Отмечу лишь, что протокол PPTP, используемый вкупе с MS-CHAP, был взломан в 2012 году. С тех пор любой человек, заплатив 17 долларов, имеет возможность дешифровать трафик.

CyberGhostVPN — немецко-румынский сервис, ведущий свою деятельность с 2007 года. Немногие остаются на плаву столько времени. Этот сервис предлагает три типа подключения: L2TP, OpenVPN, IPSec.

Способы обхода блокировок отсутствуют. Есть лишь возможность подключения по протоколу TCP на 443-м порте при использовании OpenVPN, что уже неэффективно в странах с DPI. SSL-сертификат ресурсу выдан компанией Comodo и действителен до 23.02.2019.

Два года назад CyberGhost оказался в центре скандала. Одно из обновлений его клиента устанавливало на машины пользователя корневой SSL-сертификат. Чем это плохо? Дело в том, что, когда ты устанавливаешь соединение по HTTPS, твои данные защищаются протоколом SSL/TLS, который подтверждается специальным сертификатом, выданным уполномоченной компанией. Браузер сверяется со списком сертификатов ОС и, если все сходится, разрешает войти на сайт. Обновление CyberGhost добавляло свой сертификат в этот список, что открыло возможность атаки типа man in the middle.

Компания поспешила выпустить опровержение, однако позже вскрылась другая проблема: фирменный клиент для Windows логирует системные данные компьютера, такие как название видеочипа, модель процессора и имя пользователя. Что тут сказать? Репутация подпорчена.

Что касается Privacy Policy, тут все очень интересно. В статье из своей базы знаний руководство сервера отчетливо и без ужимок заявляет о том, что логи не ведутся. Однако просмотр «политики конфиденциальности» вызвал у меня определенные вопросы.

В «анонимизацию» IP верится с трудом, да и остальное не вызывает теплых чувств. Любой сбор данных противоречит ответу в базе знаний, где заявлено, что логов нет.

NordVPN — стремительно набирающий популярность сервис, зарегистрированный в Литве. Ведет деятельность с 2013 года. В графе «Наши партнеры» раньше было указано, что контора получила CCNP-сертификат от CISCO, но потом эта информация пропала с сайта.

Сертификат CISCO с веб-архива

Графа «Партнеры» без сертификата

Почему информация о сертификате пропала с сайта? Как удалось получить этот сертификат, не имея никаких заслуг? Ответов нет, и убрали явно не просто так.

В «Политике конфиденциальности» тоже нашлись проблемы. Один пункт гласит, что логи не ведутся вообще, другой говорит нам, что сервис имеет право хранить ограниченное количество (сколько?) личной информации в течение двух лет.

Политика конфиденциальности NordVPN

На сайте утверждается, что пул серверов состоит из 5178 единиц, которые расположены в 62 странах. Используемые методы подключения: OpenVPN, L2TP, IPSec. Приятный бонус — возможность обхода DPI через stunnel.

С NordVPN все было бы хорошо, если бы не история с сертификатом CISCO и не лицензионное соглашение, которое разрешает владельцам сервиса собирать информацию, но не конкретизирует, какую именно.

Но есть и еще один интересный момент. Двое пользователей Reddit предприняли независимое исследование, судя по которому NordVPN принадлежит известной датамайнинговой компании TesoNet.

Похоже, именно это позволяет сервису тратить по полмиллиона долларов в месяц (только вдумайся в эту цифру!) на покупку отзывов и рекламы своего продукта. Так, по данным сайта adweek.com , NordVPN потратил на рекламу 497 тысяч долларов за один лишь февраль 2018 года. Откуда такие деньги? Думаю, ответ очевиден.

Выходит, пользоваться этим сервисом крайне опасно: вместо анонимности есть шанс предоставить подробные логи для датамайнинга. И напоследок еще одна неприятная история. В рекламном порыве сотрудники NordVPN накрутили рейтинг подложным отзывам на сайте trustpilot.com. Этот факт подтвержден администрацией ресурса.

Накрутка отзывов NordVPN

Private Internet Access

Private Internet Access — широко известный среди зарубежных пентестеров VPN-сервис. Среди аналогов выделяется детальными настройками шифрования (можно менять порт подключения, тип шифровки и ключа), наличием встроенных способов обхода DPI, а также своего SOCKS5-прокси и SSH-туннеля. Одним словом, хоть сейчас медаль давай, но увы…

Во-первых, web.archive.org ничего не знает о времени существования этого сервиса и о старых версиях сайта. Похоже, администрация попросила их удалить, а это тревожный знак.

Результаты поиска в веб-архиве

Мне удалось обнаружить, что этот провайдер находится на территории США, а также принадлежит некоему псевдоконгломерату, область деятельности которого раскидывается от VPN до бутиков.

Да, у Private Internet Access есть возможность шифрования 4096-битным ключом. Да, он спокойно кладет на лопатки DPI, но какой в этом смысл, если по первому зову Дяди Сэма все данные окажутся в руках властей?

Информация о сервисе

Попробуем поискать информацию о фирме-хозяине — London Trust Media. Поиски быстро привели меня к статье, сообщающей, что исполнительным директором этой компании был назначен Марк Карпелес (Mark Karpeles), при полном попустительстве которого была ограблена японская криптобиржа Mt.Gox. Доверия к этому товарищу у меня нет и быть не может.

HideME — самый известный в рунете VPN-сервис. Ведет деятельность с 2007 года. Авторизоваться можно, только если есть цифровой код, который Google легко находит на тематических форумах.

Один из типов подключения к HideME VPN — это PPTP, что само по себе нехорошо — протокол уязвим. Кроме того, в 2016 году по запросу властей РФ HideME отключил анонимайзер для российских пользователей. На этом можно было бы и остановиться, но я предлагаю еще заглянуть в политику конфиденциальности.

Политика конфиденциальности HideME VPN

Да, может быть, они и отказались от регистрации, но ключи, абсолютно ничем не хешированные, при должной сноровке можно подобрать за три дня. Кроме того, обрати внимание на первый абзац, а также на то, как был отработан запрос РКН. Использования этого сервиса для чего-то, кроме доступа к Spotify, стоит избегать любой ценой.

Hide My Ass! VPN

Hide My Ass — один из самых известных провайдеров в мире. Принадлежит он компании Avast. Многих это отпугнет сразу же, но мы продолжим изучение. Сервис существует в качестве анонимайзера с 2005 года, функция VPN у него появилась в 2009-м. Грандиозное отличие Hide My Ass от всех рассмотренных провайдеров — колоссальное количество выходных стран. Однако, к большому сожалению, радоваться тут нечему.

В 2011 году этот провайдер выдал властям США одного из участников группировки LulzSec — Коди Эндрю Кретзингера. Мало того, администраторы еще написали длинный пост в свое оправдание. Выдача логов якобы была обоснованной. Но на месте этого человека мог быть любой журналист или же правозащитник в тоталитарной стране.

Пост оправдания Hide My Ass

Вывод напрашивается сам собой: Hide My Ass в любой момент выдаст то самое, что обещал надежно спрятать, а потому не годится для серьезных применений.

VyprVPN начал активную деятельность в 2010 году. Зарегистрирован в Швейцарии. Имеет стандартный набор протоколов: OpenVPN (AES-256), IPSec, L2TP. Радует наличие обхода через stunnel, который маркетологи гордо именуют Chameleon — оставим это на их совести.

Нас же интересует лицензионное соглашение, которого вполне достаточно для выводов.

В течение тридцати дней хранится входной (настоящий) IP-адрес, и этим все сказано.

Получается, что ни один из изученных нами популярных VPN-сервисов не прошел даже элементарную проверку без применения технического аудита. Лично для меня это значит, что веры таким провайдерам нет и быть не может. Поэтому всем, кто беспокоится об анонимности и приватности, советую все-таки изучить документацию и поднять свой сервер OpenVPN. А для обхода DPI можешь самостоятельно добавить stunnel.