Чем опасен бесплатный VPN и на чём он зарабатывает

Чем опасен бесплатный VPN: он торгует вашим трафиком, данными и адресом, а иногда подменяет сайты. Разбираем, на чём живут такие сервисы и как отличить опасный.

Бесплатный VPN опасен тем, что вы не платите ему деньгами — значит, платите чем-то другим: своим трафиком, данными о том, куда вы ходите, или самим устройством, которое сдают в аренду чужим людям. Серверы и канал стоят денег каждый месяц, и сервис с миллионами пользователей не может держать их из любви к свободе. Ниже — откуда у бесплатных сервисов деньги, что именно они видят о вас и чем это отличается от честного пробного периода.

Почему бесплатный VPN не может быть бесплатным

Бесплатным он быть не может потому, что каждое подключение — это сервер, через который идёт весь ваш трафик, а сервер надо арендовать и оплачивать канал; с ростом числа пользователей приходится докупать новые машины. Счёт растёт вместе с аудиторией и не обнуляется никогда.

Отсюда простое правило: если вы не видите, за что сервис берёт деньги, значит, деньги берут с кого-то за вас. Дальше вопрос только в том, что именно продают.

На чём зарабатывают бесплатные VPN

Зарабатывают бесплатные VPN одним из пяти способов — от безобидного до худшего.

Пробник платного сервиса. Честный вариант: вам дают немного трафика или пару дней, чтобы вы попробовали и купили. Это не «бесплатный VPN», а тест. У нашего сервиса так же: три дня и 2 ГБ Premium LTE без банковской карты, выдаётся в кабинете на сайте или в Telegram-боте сервиса.

Реклама. Баннеры внутри приложения — ещё терпимо. Хуже, когда сервис вставляет рекламу прямо в страницы, которые вы открываете. Исследователи CSIRO, разобравшие 283 VPN-приложения из Google Play, нашли два, которые внедряли в чужие сайты свой скрипт для рекламы и слежки, а одно из них подменяло ссылки в интернет-магазинах на партнёрские.

Продажа данных о поведении. Сервис видит, какие сайты и приложения вы открываете, когда и как часто. Самый громкий пример — Onavo Protect от Facebook: приложение продавалось как защита приватности, а внутри компании служило для слежки за конкурентами. Apple убрала его из App Store в 2018 году, вскоре Facebook закрыл сервис сам, а в 2023 году суд в Австралии взыскал с Meta 20 миллионов австралийских долларов за то, что пользователям не объяснили, куда уходят их данные.

Сдача вашего устройства в аренду. Самая неприятная модель. Пока приложение установлено, ваш телефон работает выходной точкой для чужих клиентов: через ваш адрес кто-то собирает данные с сайтов, регистрирует аккаунты или устраивает атаки. Так с 2014 года зарабатывала Hola: бесплатные пользователи становились узлами сети Luminati (сейчас Bright Data), а доступ к ним продавали по 20 долларов за гигабайт. В 2015 году через эту сеть положили сайт 8chan. В 2024 году команда Satori компании HUMAN нашла в Google Play 28 приложений с библиотекой Proxylib, 17 из них — бесплатные VPN вроде Oko VPN, Lite VPN и Swift Shield VPN; телефоны в фоне грузили чужие страницы, пока Google не удалил находки из каталога.

Подмена и перехват. Приложение просит установить свой сертификат или профиль, а после этого может читать даже защищённые соединения. В той же работе CSIRO четыре приложения из выборки устанавливали собственный сертификат и получали возможность вскрывать TLS-трафик — то есть содержимое любого сайта, который вы считали защищённым.

Чем опасен бесплатный VPN на практике

Что из этих моделей следует лично для вас.

• Ваш адрес участвует в чужих делах. Капчи на каждом сайте, баны в играх и на маркетплейсах, отключённые аккаунты — типичные признаки того, что через ваш адрес работает кто-то ещё. В худшем случае вопросы зададут вам, а не тому, кто арендовал ваш канал.
• Утечки вместо защиты. По данным CSIRO, 18% проверенных приложений вообще не шифровали трафик, 84% пропускали мимо туннеля IPv6, 66% — запросы к DNS. Исследование Top10VPN 2024 года по сотне самых популярных бесплатных VPN для Android нашло утечки у 88% и передачу данных третьим лицам у 71%.
• Лишние разрешения. 82% приложений из выборки CSIRO запрашивали доступ к чувствительным данным вроде аккаунтов и SMS. Туннелю для работы это не нужно.
• Неизвестный владелец. По отчёту Tech Transparency Project от апреля 2025 года, 20 из 100 самых скачиваемых бесплатных VPN в американском App Store принадлежат китайским компаниям, а несколько (Turbo VPN, VPN Proxy Master, Thunder VPN) связаны с Qihoo 360, попавшей под санкции США.
• Вредоносный код. 38% приложений из той же выборки CSIRO помечались антивирусами VirusTotal как подозрительные.

Цифры разных лет, но картина одна: бесплатное приложение, которому вы доверили весь трафик, чаще всего защищает его хуже, чем провайдер без всякого туннеля.

Что видит владелец сервера о вас

Владелец сервера видит не всё. Содержимое страниц по HTTPS — пароли, тексты сообщений, номера карт — ему недоступно, если вы не ставили его сертификат. А видит он:

• имена сайтов, к которым вы обращаетесь, и запросы к DNS — почему это отдельная тема, разобрано в статье про DNS;
• время и объём каждого соединения, то есть распорядок вашего дня;
• ваш настоящий адрес и модель устройства;
• всё незашифрованное целиком: старые сайты по HTTP, часть трафика приложений.

Этого достаточно, чтобы собрать профиль и продать его. Платный сервис видит то же самое, разница в том, зарабатывает он на вас или на подписке.

Как распознать опасное приложение

Признаки, любой из которых — повод не ставить:

1. «Бесплатно навсегда, без ограничений». Пробники ограничены по времени или трафику. Безлимит бесплатно означает, что платят вами.
2. Просит установить сертификат или профиль конфигурации сверх обычного разрешения на VPN. Это ключ к вашим защищённым соединениям.
3. Запрашивает доступ к контактам, SMS, звонкам, местоположению. Туннелю они не нужны.
4. Нет сайта, юридического лица и адреса поддержки. Только страница в магазине и почта на бесплатном домене.
5. Обещает «ускорить интернет». Туннель не может быть быстрее канала, зато под этим предлогом перехватывают трафик.
6. Распространяется файлом apk из Telegram-канала или по «ссылке от друга». Магазины удаляют такие приложения, а файл с канала никто не проверял.
7. Десятки тысяч отзывов и ни одной жалобы. Отзывы покупаются проще, чем серверы.

Системные предупреждения тоже стоит читать. Android при включении любого VPN показывает окно «Запрос на подключение» и прямо говорит, что приложение сможет отслеживать сетевой трафик. iPhone при добавлении конфигурации предупреждает, что вся сетевая активность может фильтроваться и просматриваться. Это не формальность — это описание того, что вы отдаёте.

Бесплатные прокси в Telegram

Отдельная категория — прокси из бесплатных списков и каналов. Владелец видит ваш адрес и факт использования Telegram, а взамен получает право показывать свой канал над списком чатов — это официальная функция спонсорских каналов. Переписку такой прокси не читает, но перестать работать может в любой момент, и жаловаться некому.

Что вместо бесплатного VPN

Даже честный бесплатный сервер перегружен: на один канал приходятся тысячи человек, и вечером скорость падает до нуля. Где теряется скорость, показывает проверка за пять минут. А в мобильных сетях с ограничениями оператора бесплатные приложения обычно не подключаются вовсе — они не умеют идти через разрешённые адреса, как это делает раздел Premium LTE.

Частый ответ на эти риски — арендовать сервер и поднять подключение самому. Это снимает вопрос «кто читает мой трафик», но добавляет настройку и замену адреса, когда он перестанет проходить. Что выгоднее — свой VPS или готовое подключение, считаем отдельно.

Если уже пользовались бесплатным VPN

1. Удалите приложение и проверьте, что вместе с ним исчез профиль VPN: на iPhone это «Настройки → Основные → VPN и управление устройством», на Android — раздел VPN в настройках сети.
2. Там же посмотрите, не остался ли установленный сертификат или профиль конфигурации, и удалите его.
3. Смените пароли на почте, в банке и на Госуслугах — не потому, что их точно украли, а потому, что проверить это невозможно.
4. В банковских приложениях завершите все сессии, кроме текущей.

Про правовую сторону: само по себе использование подключения в России не запрещено, но с 2025 года введены штрафы за рекламу таких сервисов, и это не юридическая консультация — подробнее в статье законно ли пользоваться VPN в России.

Частые вопросы

Бесплатный VPN может украсть пароли?

Пароли на сайтах по HTTPS защищены, пока вы не установили сертификат приложения. После установки — может. Поэтому запрос сертификата или профиля сверх обычного разрешения на VPN — главный стоп-сигнал.

Почему после бесплатного VPN везде капчи и баны?

Скорее всего, ваш адрес сдавали в аренду: через него работали парсеры и регистраторы аккаунтов, и сайты успели занести его в чёрные списки. Удалите приложение и перезагрузите роутер, чтобы получить новый адрес.

Пробный период платного сервиса — это тоже бесплатный VPN?

Нет. Пробник ограничен и нужен, чтобы вы купили подписку, — сервис зарабатывает на ней, а не на вас. Вопрос, который стоит задать любому сервису: за что он берёт деньги.

Чем платный сервис принципиально лучше?

Владелец сервера в обоих случаях видит одно и то же. Разница в мотиве: платный живёт на подписке и теряет клиентов при утечке, бесплатный живёт на том, что удастся с вас собрать.

Что видит провайдер, если я пользуюсь бесплатным VPN с утечками?

При утечке DNS провайдер видит имена всех сайтов, куда вы ходите, а при отсутствии шифрования — весь трафик целиком. То есть ровно то, от чего вы пытались укрыться.