Перейти к содержимому

Как обновить сертификат впн протон

  • автор:

Apple заявила, что исправила проблему с VPN на устройствах в 2019 году, а в ProtonVPN с этим не согласны

Информация о том, что VPN на устройствах Apple работают недостаточно эффективно, породила настоящие дебаты: производитель утверждает, что исправил ошибку ещё в 2019 году, а предоставляющая соответствующие услуги компания ProtonVPN говорит, что проблема решена лишь частично.

 Источник изображения: Stefan Coders / pixabay.com

Источник изображения: Stefan Coders / pixabay.com

При запуске приложения с VPN все существующие (незащищённые) подключения на устройстве должны закрываться, чтобы после этого открываться снова, но уже внутри безопасного «туннеля» — это стандартное поведение для VPN на любом устройстве. Однако эксперт по кибербезопасности Майкл Горовиц (Michael Horowitz) обнаружил, что при активации подключения в VPN-приложении часть данных продолжает уходить по незащищённому каналу. Иногда задержка достигает нескольких часов, и это критичная проблема: люди зачастую активируют защищённое подключение непосредственно перед проведением каких-либо операций конфиденциального характера.

Сервис ProtonVPN обнаружил эту проблему в iOS 13.3.1 в 2020 году — он уведомил о ней Apple ещё тогда, но утверждает, что ошибка не исправлена до сих пор. В Apple утверждают, что решение было представлено годом ранее на конференции WWDC (видео) в 2019 году: разработчикам рекомендовали пользоваться переменной «includeAllNetworks» — при её значении «true» весь трафик направляется через VPN, если таковой доступен.

В ProtonVPN говорят, что эта мера решает проблему лишь частично, и небезопасные подключения к сервисам Apple сохраняются после запуска VPN. Глава Proton Энди Йен (Andy Yen) заявил, что компания приняла решение предать проблему огласке, когда Apple сообщила, что не собирается полностью исправлять ошибку.

Источник:

«Роскомсвобода» уточнила, как в РФ блокируются серверы Proton VPN

Вечером 2 июня «Роскомсвобода» уточнила, как в РФ со стороны оборудования надзорного ведомства блокируются серверы Proton VPN.

«Роскомсвобода» выяснила, что почти все серверы швейцарского VPN-сервиса от создателей ProtonMail недоступны в России у провайдеров с оборудованием ТСПУ. Блокировке подвергается API-хост api.protonvpn.ch, из-за чего программа не может скачать список серверов для подключения, а также большинство публичных серверов в бесплатной версии услуги. На момент написания этого сообщения работает сервер JP-FREE#9. Фильтрация осуществляется по IP-адресам серверов, а не по характерным признакам VPN-протоколов, хоть и необычно: UDP-запросы остаются без ответа, а TCP-соединение устанавливается, но «зависает» после первого отправленного пакета.

Разработчики Proton VPN продолжают попытки обойти данную блокировку.

Оборудования ТСПУ (технические средства противодействия угрозам) — это «черные ящики» от РКН, которые установлены у операторов связи, но доступа к этим устройствам сами провайдеры не имеют. Ранее с помощью ТСПУ блокировались мосты и зеркала torproject.org.

2 июня Роскомнадзор утвердительно ответил на сообщения о блокировке сервиса Proton VPN. В ведомстве заявили, что средства обхода блокировок признаны угрозой в РФ и подтвердили, что в рамках закона о «суверенном» рунете ведется работа по блокировке VPN-сервисов, в том числе Proton VPN, помогающих обходить блокировки признанного в РФ запрещенным контента.

«Согласно закону „О связи“, средства обхода блокировок противоправного контента признаются угрозой. Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) принимает меры по ограничению работы на территории России VPN-сервисов, нарушающих российское законодательство», — сообщили в РКН различным СМИ в ответ на запрос относительно проблем с доступом пользователей в России к сервису Proton VPN.

Поправки в законы «О связи» и «Об информации, информационных технологиях и защите информации», получившие неофициальное название «закон о «суверенном Рунете», вступили в силу с 1 ноября 2019 года. Они направлены на защиту российского сегмента интернета от внешних угроз. Все операторы связи должны установить на свои сети специальное оборудование. В случае возникновения угроз целостности, устойчивости и безопасности функционирования интернета Роскомнадзор сможет централизованно управлять маршрутизацией трафика. Также это оборудование фильтрует трафик, ограничивает доступ к запрещенным в России ресурсам, замедляет часть ресурсов (это было с Twitter) и может полностью блокировать запрещенные в стране сервисы.

image

Красным указано оборудование ТСПУ (технические средства противодействия угрозам) — «чёрные ящики» от РКН, которые операторы связи размещают с подведением электропитания в отдельных стойках на своих площадка по всей стране, но доступа к устройствам не имеют.

Комплекты ТСПУ от РКН уже установлены и запущены на площадках большинства провайдеров и операторов связи РФ. Эта система анализирует весь интернет-трафик (пакеты) пользователей по ряду параметров и решает, пропустить его (по-умолчанию), ограничить скорость (правила для Twitter и, может, Google) или заблокировать (для запрещённых сайтов). Настраивают элементы ТСПУ и управляют ими только специалисты РКН. Из-за секретности Роскомнадзора пока точно не известно, какое конкретно оборудование поставляется для «суверенного рунета», но можно сделать предположения, исходя из ассортимента продукции RDP.RU, что это в основном системы на базе EcoDPI.

Операторы связи обязаны обеспечить место в своих автозалах для устанавливаемого оборудования ТСПУ, подвести к этому оборудование электропитание (основное и резервное), обеспечить удаленный доступ к оборудованию для специалистов ГРЧЦ, Роскомнадзора и производителей оборудования. Вдобавок операторам связи запрещено препятствовать специалистам РКН осуществлять посредством использования специальных программных средств дистанционное управление техническими средствами противодействия угрозам.

1 июня 2022 года сервис Proton VPN сообщил о проблемах с доступом у российских пользователей. Компания не блокировала соединения со своей стороны.

29 мая пользователи стали жаловаться на проблемы в некоторых регионах страны с доступностью к корпоративным VPN, работающим по протоколам IPsec и IKEv2. Проблемы со связью через шифрованные туннели наблюдались в регионах Западной Сибири и на юге России, включая сети в Краснодаре и Ростове-на-Дону. Причем на некоторых операторах, включая «Ростелеком», в регионах на ранее рабочих IPsec VPN туннелях перестали проходить данные между сервером и клиентами внутри РФ. Аналогичные проблемы наблюдаются с серверами на L2TP и при работе VPN через протокол IKEv2 в разных областях страны.

26 мая о проблеме с доступом российских пользователь заявил VPN-сервис Windscribe. Сервис перестал работать у клиентов «Мегафона», «Билайна», «Ростелекома», МТС, Yota и Tele2.

17 апреля СМИ сообщили, что Роскомнадзор решил создать национальную систему защиты российских ресурсов от DDoS-атак из-за рубежа, которая будет базироваться на оборудовании для глубокой фильтрации трафика (Deep Packet Inspection, DPI) и интегрироваться с ТСПУ.

17 июня 2021 года Роскомнадзор ввел ограничения на использование VPN-сервисов VyprVPN и Opera VPN. В этот же день Opera приостановила поддержку сервисов VPN в своих браузерах на территории РФ для всех пользователей.

3 сентября 2021 года Роскомнадзор заблокировал 6 VPN-сервисов: Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN, IPVanish VPN. После этого Wargaming.net сообщила, что блокировка Роскомнадзором VPN-сервисов затронула UDP-порты игры World of Warships.

13 сентября 2021 года с 20:00 мск по 22:00 происходила нештатная блокировка DoH-сервисов Google и CloudFlare на мобильном операторе МТС как минимум в московском регионе.

В начале декабря прошлого года Роскомнадзор предупредил, что наложит ограничения на использование в России шести VPN-сервисов — Betternet, Lantern, X-VPN, Cloudflare WARP, Tachyon VPN и PrivateTunnel. После этого VPN-сервис Lantern сообщил, что задействует децентрализованный инструмент обхода блокировок в стране.

  • IT-инфраструктура
  • Сетевые технологии
  • IT-компании

ProtonVPN Review & Test 2024 — плюсы и минусы

Будучи давним клиентом ProtonMail мне было интересно узнать, применяются ли его всемирно известные стандарты конфиденциальности и кибербезопасности к родственному продукту – Proton VPN. Учёным из ЦЕРН, стоящим за высококлассной технологией шифрования электронной почты, пришлось столкнуться с высокой конкуренцией в сфере VPN премиум-класса. Я хотел узнать, смогут ли эти профессионалы в области конфиденциальности предложить какие-либо новые и инновационные функции, недоступные в других лучших VPN.

Чтобы узнать это я провёл подробный анализ Proton VPN, изучив его политику конфиденциальности, родительские компании и используемую систему безопасности. Также я провёл расширенные тесты скорости, возможностей разблокировки, защиты на утечки, поддержки торрентов и других дополнительных функций.

В целом можно сказать, что Proton VPN станет хорошим выбором для тех, кому нужен безопасный VPN, совместимый с большинством устройств. Сервис базируется в Швейцарии и использует мощную технологию шифрования, также используемую в ProtonMail, что указывает на его высокий уровень безопасности. Однако чтобы конкурировать с лучшими VPN, ему необходимо провести некоторые улучшения.

Нет времени? Здесь вы найдёте основные выводы из обзора

Плюсы

  • Хорошо разблокирует стриминговые платформы. Я смог без каких-либо проблем получить доступ к Netflix США, а также нескольким другим стриминговым сервисам. Посмотрите полный список стриминговых платформ, которые разблокирует Proton VPN.
  • Шифрование стандарта военных и прочие функции безопасности. Proton VPN не показал никаких утечек IP-адреса и DNS-запросов, а продвинутые функции безопасности обеспечивают защиту и конфиденциальность данных. Здесь вы можете подробнее узнать о функциях безопасности Proton VPN.
  • Проверенная политика несохранения логов. Благодаря своей истории, репутации создателей и доказанной в суде политике конфиденциальности, я могу смело доверять свои данные этому VPN. Здесь вы можете узнать, как компания защищает онлайн-свободу.
  • Полноценные приложения для Linux, Windows и Android. Это единственный сервис с бесплатным VPN-приложением для Linux с полноценным графическим интерфейсом, однако пользователям Mac и iOS повезло меньше. Узнайте, какие функции не доступны на устройствах Mac и iOS.
  • У приложения хороший дизайн, оно удобно в использовании и доступно на нескольких языках, в том числе на русском. Я смог быстро разобраться в приложении, включить нужные функции и подключиться к серверу. Здесь вы можете подробно узнать о функциях приложения.
  • Цены не самые высокие, но есть и более выгодные предложения. Это достаточно дорогой VPN, но у него есть 30-дневная гарантия возврата средств. Здесь вы узнаете, сколько стоит месячная подписка на все тарифы.

Минусы

  • Средняя скорость подключения, которая становится еще ниже при выборе удаленных серверов. И хотя функция VPN Accelerator повышает скорость передачи данных, подключение к удаленным серверам приведет к долгой и утомительной буферизации при попытке посмотреть потоковые трансляции. Узнайте, какие серверы оказались самыми быстрыми.
  • Небольшая серверная сеть и серверы разных типов. У этого сервиса относительно немного серверов, однако ассортимент специализированных серверов не оставит вас равнодушными. Узнайте, какие специализированные серверы есть у Proton VPN.

Преимущества Proton VPN — обновление 2024 года

9.2

&#x1F4B8 Цена 4.99 USD/месяц
&#x1F4C6 Гарантия возврата денег 30 дней
&#x1F4DD VPN ведет логи? Нет
&#x1F5A5 Количество серверов 3097+
&#x1F4BB Количество устройств на лицензию 10
&#x1F6E1 Kill Switch Да
&#x1F5FA Зарегистрирован в стране Switzerland
&#x1F4E5 Поддерживает торренты Да

Стриминг – отлично разблокирует платформы, но является не самым лучшим выбором для стриминга

8.8

Меня поразило количество платформ, разблокированных Proton VPN, однако хорошее впечатление было испорчено длительным ожиданием загрузки. Для получения доступа к лучшим серверам, способным разблокировать стриминговые сервисы, вам потребуется как минимум тариф «Plus». Бесплатные и базовые серверы плохо справляются с обходом гео-ограничений, но при тестировании они показали хорошую скорость.

При подключении к местным серверам видео загружалось быстро и не зависало при просмотре в ultra HD-качестве. На более далёких серверах время загрузки увеличивалось.

Помимо Netflix и Crunchroll, 30 протестированных мной серверов «Plus» также разблокировали Disney+, Hulu и следующие платформы:

Amazon Prime Video ESPN+ HBO Max BBC iPlayer Peacock
Paramount+ All 4 Twitch SlingTV SyFy
ITV4 Hub 7plus 9now fuboTV 10 Play
NOW TV PlutoTV RAI Play Crunchyroll YouTube
Funimation F1TV ABC.com DAZN Hotstar

Разблокировал Netflix в США/Великобритании, ESPN+, Disney+ и другие сервисы

Для начала я подключился к серверу в Калифорнии и смог разблокировать Netflix в США.

Screenshot of Netflix player streaming What

Фильм «Что гложет Гилберта Грейпа» доступен только в американской библиотеке Netflix, поэтому я знал, что я смотрю фильм не с глобальной библиотеки

Я также легко смог разблокировать другие библиотеки Netflix, в том числе Netflix Россия, однако чем дальше сервер, тем дольше загружается контент. Такие же проблемы у меня возникали с британской платформой NOWTV. Поэтому если вы подключаетесь к удалённому серверу, будьте готовы ждать, пока видео загрузится для просмотра.

Я также смог без труда разблокировать Disney+ и Amazon Prime Video.

Screenshot of Disney+ player streaming Beauty and the Beast unblocked with Proton VPN

Видео на Disney+ загружались мгновенно и воспроизводились в HD-качестве

Proton VPN смог разблокировать все протестированные мной платформы. У него впечатляющие возможности по обходу гео-блокировок. Однако жаль, что при стриминге у меня возникло несколько проблем. Помимо этого, он стоит дороже большинства других VPN, которые лучше подходят для стриминга.

Скидка 33%

Оформите подписку на Proton VPN со скидкой в 33%!

Гарантия возврата денег: 30 дней

Успейте воспользоваться этим ограниченным предложением!

Скорость – достойная скорость, но низкая на удалённых серверах

9.2

У Proton VPN достойная скорость, однако она снижается на более удалённых серверах. Я провёл тесты на ноутбуке Microsoft Surface с ОС Windows 10, при этом Proton VPN использовал протокол OpenVPN UDP.

Также во время тестов я использовал функцию VPN Accelerator, поскольку она значительно увеличивает скорость. При тестировании на местных серверах VPN Accelerator в среднем увеличивал скорость скачивания в два раза. Это отличная функция, однако даже с ней скорость ниже, чем у некоторых конкурентов.

Screenshot of chart showing speeds on Proton VPN servers

Серверы на расстоянии более 4 000 км снижали скорость на 22 процента

Сначала я использовал функцию быстрого подключения; она выбирает самый быстрый сервер на основе вашего местоположения. Меня подключили к серверу в Лос-Анджелесе со скоростью скачивания в 64,33 Мбит/сек (с загрузкой 68%). По сравнению с моим обычным подключением скорость снизилась всего на три процента.

Загруженность сервера также имеет значение. Я попробовал подключиться к серверу с загрузкой 96% (US-Free#2), и скорость снизилась до 55,18 Мбит/сек.

Я решил записать среднюю скорость серверов и сравнить разные типы серверов:

Screenshot of a chart comparing Proton VPN

Двойная переадресация трафика снижает скорость серверов Secure Core

В среднем, базовые серверы оказались быстрее серверов «Plus» примерно на 8 Мбит/сек. Меня удивило, что серверы «Plus» оказались даже медленнее бесплатных серверов.

По результатам тестов я рекомендую использовать ближайшие серверы для обеспечения самой высокой скорости подключения. Однако если для вас очень важна скорость, есть множество более быстрых сервисов.

Скорости Proton VPN достаточно для игр? Да

9.4

Proton VPN – хороший VPN для игр, но только при подключении к близким серверам. Я начал тестирование с базового сервера CA#27, который расположен недалеко от меня. Пинг составил 84 мс. Моя игра (Hearthstone) загрузилась менее, чем за 10 секунд, и я смог играть без каких-либо зависаний.

Screenshot of an online Hearthstone match played while connected to Proton VPN

Я рекомендую подключаться к базовому серверу с низкой загрузкой

Я хотел протестировать Proton VPN на более требовательной игре, поэтому я зашёл в Counter-Strike: Global Offensive. Это динамичный шутер от первого лица, в который невозможно играть даже с минимальной задержкой. Всего за 14 секунд я смог найти игру и начать играть без каких-либо проблем. Мой персонаж мгновенно реагировал на мои команды.

Однако на удалённых серверах ситуация изменилась. Сервер NY#45 находится за несколько тысяч километров от меня, и я даже не смог начать играть из-за проблем с подключением к игре.

Такая же проблема возникла при подключении к серверам в Великобритании и Канаде. Поэтому Proton VPN хорошо подойдёт для игр, но только при использовании местных серверов.

Сеть серверов – небольшая, но с большим количеством специальных серверов

9.8

У Proton VPN не так много серверов по сравнению с другими VPN, однако наличие специализированных серверов делает его более гибким. Сервис предоставляет 3 097 серверов в 71 странах, в том числе в России и Украине.

Символы (или их отсутствие) рядом с сервером указывают на его назначение.

Screenshot of Proton VPN app highlighting what the different symbols signify

  • Базовый: У этих серверов нет никакого символа. К ним имеют доступ все пользователи, начиная с базового тарифа.
  • Бесплатный: В названии этих серверов есть слово «free» (например, US-FREE#1).
  • Plus: Небольшая кнопка воспроизведения (боковой треугольник) указывает на серверы plus. Эти серверы оптимизированы для стриминга. Для получения к ним доступа необходимо оформить подписку premium plus.
  • Tor: Небольшая серая луковица указывает на серверы, позволяющие использовать сеть TOR – эти серверы доступны на тарифе plus и выше.
  • P2P: Две стрелочки с разными направлениями указывают на P2P-серверы.
  • Secure Core: Нажатие на иконку замка над списком серверов активирует серверы Secure Core. Для их использования необходим тариф plus.

Некоторые из этих серверов имеют разные функции, поэтому рядом с ними может быть несколько символов

Иконка гаечного ключа около сервера означает, что сервер отключён для технических работ. Слева от названия сервера указана загрузка в процентах.

Proton VPN использует только настоящие аппаратные серверы. Это физические серверы, которые противопоставляются виртуальным серверам. Они обеспечивают дополнительный уровень безопасности, поскольку такие серверы меньше подвержены онлайн-атакам хакеров. Компания всё же арендует серверы у третьих лиц, но она тщательно подходит к выбору партнёров. Помимо этого, большая часть серверов Secure Core принадлежит Proton VPN.

На бесплатном тарифе вы получите доступ к 23 серверам в трёх странах (Япония, Нидерланды и США). Многие VPN предоставляют бесплатным пользователям только один бесплатный сервер, поэтому 23 – это впечатляюще много.

И хотя у Proton VPN не самая большая сеть серверов, все его серверы безопасны, часто обновляются и выполняют несколько полезных функций.

Безопасность – отличные технологии и функции безопасности

9.8

Proton VPN выделяется в области безопасности; он предоставляет шифрование уровня военных, способное надёжно скрыть IP-адрес и защитить важную информацию. Помимо этого, он предоставляет защиту от DNS-утечек, приложения к открытым кодом, серверы Secure Core, раздельное туннелирование и функцию автоматического отключения.

Шифрование

Proton VPN использует 256-битное AES шифрование, которое обеспечивает отличную защиту данных. Проще говоря, 256-битное AES шифрование означает, что ключ к вашим данным защищён комбинацией из 78 цифр. Поэтому при подключении к Proton VPN вы можете быть уверены, что ваше подключение анонимно.

Для дополнительной безопасности Proton VPN использует совершенную прямую секретность. Данная функция постоянно изменяет ключ шифрования Proton VPN, который используется для шифрования и дешифрования информации. Поэтому даже если кто-нибудь узнает ваш ключ, благодаря постоянному обновлению вы всё равно будете в безопасности.

Результаты теста на утечки – тест пройден

Proton VPN успешно прошёл тест на наличие DNS-утечек, и доказал, что моё местоположение надёжно скрыто.

Screenshot of Proton VPN connected to the AZ#6 server during a test on ipleak.net

Сайт обнаружил только местоположение в Аризоне – я был подключён к серверу в этом регионе

Утечки через WebRTC позволяют посещаемым вами сайтам увидеть важную информацию о вас, но я не обнаружил ни одной утечки. Я провёл тесты на ноутбуке с Windows, а также на телефонах Android и iOS. Результаты тестов показали, что Proton VPN надёжно защищает вас.

Secure Core

Серверы Secure Core добавляют дополнительный уровень безопасности и шифрования за счёт переадресации трафика через два сервера. У других VPN данная функция называется мульти-подключением. Разница лишь в том, что первой точкой подключения всегда будет один из сверхбезопасных серверов Proton VPN Secure Core.

Серверы Secure Core расположены в Швейцарии, Швеции и Исландии. Все эти страны защищают конфиденциальность пользователей и не предоставляют информацию странам из альянса 14 Eyes.

В Швейцарии и Швеции серверы Secure Core расположены в хорошо защищённых подземных дата-центрах. Серверы в Исландии находятся на бывшей военной базе. Помимо этого, все IP-адреса являются частью собственного Локального интернет-регистратора Proton VPN.

Screenshot of Proton VPN UI on Android and Windows Desktop showing where to activate Secure Core Servers

В приложении для настольных устройств нужно нажать на символ замка; пользователи Android могут включить его вверху

Для получения доступа к серверам Secure Core необходим как минимум тариф Plus. И хотя это приятное дополнение, большинству пользователей хватит шифрования стандарта военных.

Функция автоматического отключения

Функция автоматического отключения защищает вас путём отключения интернета в случае обрыва соединения с VPN. Я протестировал данную функцию, попытавшись зайти на сайт при переключении между VPN-серверами. Функция автоматического отключения блокирует трафик, поэтому никто не сможет увидеть ваш незащищённый IP-адрес.

Screenshot of ipleak.net showing the kill switch blocking internet traffic while Proton VPN switched servers

Функция автоматического отключения защищает путём блокировки трафика при обрыве VPN-соединения

Функция автоматического отключения Proton VPN активируется иконкой выключателя рядом с функциями Secure Core и Netshield (не автоматически).

Screenshot of the Proton VPN UI showing where to find the kill switch

Функция не включена по умолчанию, поэтому не забудьте найти и включить её перед подключением

В приложении для Android для её включения необходимо выполнить несколько действий. Это усложняет использование и не так удобно, как в версии для настольных устройств.

Screenshots of Proton VPN settings and Android settings needed to turn on kill switch

Для включения функции автоматического отключения необходимо включить опцию «Всегда вкл»

Функция автоматического отключения для iOS и Linux работает также, как и в приложении для настольных устройств. Приятно, что функция автоматического отключения доступна на всех крупных платформах.

Раздельное туннелирование

Раздельное туннелирование позволяет отправлять часть трафика через VPN, а трафик остальных приложений – через обычное подключение. Это полезно, если вам необходимо получить доступ к банковскому счёту или беспроводному принтеру и при этом быть подключённым к VPN.

В приложениях для Windows и Linux данная функция находится в разделе настройки на вкладке дополнительных настроек.

Screenshot of Proton VPN settings showing where to find split tunneling

Вы можете выбрать IP-адреса и приложения для включения или исключения из VPN-туннеля

В приложении для Android для включения этой функции необходимо отключиться от сервера, при этом вы сможете только исключать приложения и IP-адреса. Раздельное туннелирование не доступно на Mac и iOS.

Это полезная функция, однако жаль, что она не доступна на продукции Apple.

Протоколы

Proton VPN позволяет переключать протоколы в зависимости от ситуации, однако выбор варьируется в зависимости от вашего устройства. Протокол – это набор правил, по которым VPN определяет, как отправить ваши данные на VPN-сервер.

Каждая ОС (кроме Linux) автоматически подключается к функции Smart Protocol. Smart Protocol позволяет VPN переключаться между протоколами, если какой-либо из них блокируется вашей сетью.

OpenVPN – имеет открытый код и является самым безопасным протоколом, поскольку любой желающий может проверить его исходный код. UDP быстрее, поэтому я рекомендую его для игр, стриминга или P2P-обмена. TCP помогает при наличии слабого WiFi-подключения или в случае, если сеть блокирует VPN.

IKEv2/IPSsec – это старый протокол, который иногда оказывается быстрее OpenVPN. Однако во время тестов самую высокую скорость показал OpenVPN UDP. Также он менее безопасен, поскольку у него закрытый исходный код.

WireGuard – это более новый протокол, который не прерывает VPN-подключение при переключении между серверами и WiFi-сетями. Как и у OpenVPN, у него открытый код, но он работает только в режиме UDP. Данный протокол использует шифрование ChaCha20.

Блокировщик рекламы NetShield

Netshield от Proton VPN – это достойный блокировщик рекламы, который также защитит вас от трекеров и вредоносного ПО. Среди недостатков Netshield можно назвать его доступность только при подключённом VPN, а также неспособность блокировать рекламу на YouTube. Однако я проверил его на пяти разных сайтах, и установил, что он эффективно убирает всплывающую рекламу и баннеры.

Данная функция доступна на Linux, Mac, iOS, Android и Windows. Вы можете настроить её на блокировку только вредоносного ПО, либо вредоносного ПО, трекеров и рекламы. В итоге можно сказать, что это хорошая функция и один из самых эффективных блокировщиков рекламы, встроенных в платный VPN.

Использование Tor с Proton VPN

Серверы Tor серьёзно снижают скорость и делают просмотр сайтов затруднительным. Всего доступно пять серверов. После тестирования скорости каждого из серверов, средняя скорость составила всего 3 Мбит/сек.

После подключения к серверу GA#29, я смог получить доступ к DuckDuckGo через Tor и найти сайт The Hidden Wiki.onion. Страницы загружались почти 20 секунд, а каждая новая открываемая ссылка загружалась ещё дольше. Tor известен своей низкой скоростью, но при без VPN сайты в Tor загружались по 2-3 секунды.

Конфиденциальность – надёжная компания, которая не раскроет ваши данные

8.4

У Proton VPN надёжная политика конфиденциальности и большая история, что доказывает ответственное отношение к вашим данным. Сервис не хранит информацию, идентифицирующую пользователей, и располагается в Швейцарии – это страна с одним из лучших законов об интернет-конфиденциальности.

Proton VPN сохраняет логи? Нет

Proton VPN не хранит никакую важную информацию о пользователях. Сервис хранит только данные, предоставленные самим пользователем. К ним относится указанный адрес электронной почты и имя пользователя, информация об использованном способе оплаты и запросы, отправляемые в службу поддержки.

Компания никогда умышленно не раскрывает ваш адрес электронной почты или платёжную информацию третьим сторонам. Они необходимы только для отправки счетов и запросов на изменение способа платежа, если выбранный способ не работает.

Сервис не хранит ваш интернет-трафик и историю переписки. Сервис сохраняет информацию о трафике не своём сайте для последующего анализа. В прошлом сервис хранил временные метки последнего входа для предотвращения взлома аккаунтов, но в настоящее время эта информация не сохраняется.

A screenshot of Proton VPN

Сервис хранит только предоставленную при регистрации информацию и запросы, отправляемые в поддержку

Однако в случае требования закона, сервис предоставит имеющиеся у него данные (адрес электронной почты, имя пользователя, платёжную информацию и историю обращений в службу поддержки). Такие запросы должны подтверждаться властями Швейцарии, в которой действуют одни из самых строгих законов о конфиденциальности.

Политика конфиденциальности прошла проверку в январе 2019 года. Одна из стран получила разрешение от Швейцарского суда запросить информацию об IP-адресе одного из пользователей Proton VPN. Поскольку сервис не хранит информацию об IP-адресах, он не смог ничего предоставить.

Proton VPN позволяет вам предоставить минимальную информацию о себе. Это делает его очень безопасным VPN, которому можно доверить защиту своих данных.

Открытый код и независимый аудит

Также приложения Proton VPN имеют открытый исходный код, а значит любой желающий может прочитать код начиная с января 2020 года.

Это сильно повышает безопасность, поскольку любой человек может проверить код приложений. У Proton VPN даже есть программа вознаграждения за нахождение ошибок. Компания заплатит до 10 тысяч долларов любому, кто обнаружит уязвимость в их программе.

Компания также проходит аудиты, проводимые сторонними компаниями, и аудиторы заявляют, что им ещё ни разу не удалось расшифровать трафик, зашифрованный Proton VPN.

Proton Technologies AG — прозрачная компания с большой историей

Proton Technologies AG – это компания с отличной репутацией за защиту пользователей. Компания основана в 2014 году группой учёных, работавших в МТИ и ЦЕРН. После создания лучшего сервиса зашифрованных электронных писем (ProtonMail), они решили разработать Proton VPN.

В прошлом Proton Technologies AG выступала против предлагаемых законов о сокращении прав на неприкосновенность частной жизни. Компания также помогла собрать 70 тысяч подписей для оспаривания швейцарского закона, нарушавшего онлайн-свободу. Приверженность Proton Technologies AG борьбе против государственной слежки позволяет мне быть уверенным в надёжной защите моих данных.

Proton VPN базируется в Швейцарии, которая поддерживает защиту конфиденциальности

Proton VPN работает в Швейцарии. Швейцария не входит в альянс 14 Eyes – это договор между правительствами об обмене информацией о своих гражданах. Это значит, что никто не сможет заставить эту страну изменить свою политику конфиденциальности и хранить больше данных по требованию зарубежных правительств. Поэтому это лучшее место для Proton VPN.

Торренты – низкая скорость скачивания

8.8

Proton VPN – это не лучший выбор для торрентов, поскольку он значительно снижает скорость скачивания. Также у него нет никаких дополнительных функций, например переадресации портов или прокси SOCKS5.

Screenshot of P2P servers in the Proton VPN app

Символ с двумя стрелочками указывает на P2P-сервер

После подключения к P2P-серверу (NY#5), я начал скачивание фильма Санта-Клаус завоёвывает марсиан. Скорость скачивания через uTorrent составила 1 МБ/сек, а значит скачивание файла размером 699 МБ заняло бы у меня примерно 12 минут.

Screenshot of uTorrent app downloading Santa Claus Conquers the Martian while connected to Proton VPN

При подключении к VPN файлы скачивались на 62% медленнее

На базовом сервере AZ#5 скорость была чуть выше – 1,1 МБ/сек. Этот базовый сервер не должен работать с торрентами, однако во время тестов он работал нормально. При выключенном VPN моя скорость была 1,6 МБ/сек.

P2P-серверы доступны в 12 странах:

США Великобритания Швейцария Швеция Сингапур Нидерланды
Исландия Венгрия Гонконг Германия Франция Канада

Отсутствие некоторых функций, а также низкая скорость скачивания означают, что для торрентов есть более подходящие VPN-сервисы.

Proton VPN работает в Китае? Нет

Китайское правительство забанило Proton VPN 18 сентября 2018 года. Поэтому сейчас Proton VPN не может гарантировать работоспособность в Китае, России, Турции и ОАЭ.

Я связался с поддержкой, и сотрудник предоставил мне список серверов, которые могут работать в Китае:

Screenshot of an email from Proton VPN support listing servers that might work in China

Из-за агрессивных ограничений, сотрудник поддержки не смог гарантировать работу этих серверов

Это ещё один случай, когда Proton VPN доказал свою заботу об онлайн-конфиденциальности. Однако если вам нужен VPN, способный стабильно работать в Китае, есть несколько более подходящих решений.

Установка и приложения

9.2

У Proton VPN удобный пользовательский интерфейс с несколькими незначительными замечаниями. Приложение очень просто и интуитивно в управлении.

Приложение показывает доступные регионы серверов слева, а текущий статус подключения – в верхней части экрана. Вы сможете без труда найти и изменить остальные функции из вкладки настройки. Справа также есть карта.

Screenshot of Proton VPN UI, showing its map and server list

Вы не сможете нажать на место на карте и подключиться к серверу

Нажмите Создать Профиль для создания удобного персонализированного набора настроек. Для каждого профиля вы сможете выбрать протокол и индивидуальный сервер подключения.

Screenshot of profiles section in Proton VPN Windows app

Вы можете сохранить несколько пар протоколов и серверов

Профили – это отличная функция, которая позволяет сохранить часто используемые регионы. Помимо возможности создавать свои профили, вы также можете выбрать один из стандартных профилей. Они подключат вас к самому быстрому серверу, случайному серверу, P2P-серверу или серверу для сети Tor.

В итоге можно сказать, что мне очень понравилось приложение Proton VPN. Мне очень понравилась функция профилей, но я не понял, зачем нужна карта, а также хотел бы, чтобы функция автоматического отключения была включена по умолчанию.

Совместимость с устройствами – работает на многих устройствах, но в некоторых приложениях не хватает функций

Proton VPN совместим с большим количеством устройств, однако на некоторых устройствах доступны не все функции. Приложения для мобильных и настольных устройств выглядят практически одинаково:

Screenshot of Proton VPN UIs for Windows and Android devices

На интерфейсах вы найдёте одинаковую информацию, однако на мобильных устройствах она разнесена на две страницы

Вот что вы получите в приложениях Proton VPN:

  • Windows: в этом приложении есть все доступные функции Proton VPN. У вас будет доступ ко всем протоколам, а приложение совместимо с Windows версии 7.0 и выше.
  • Android: Приложение для Android предоставляет все функции приложения для Windows. С ним вы сможете использовать все протоколы. Приложение совместимо с Android версии 5.0 и выше, а также доступно на F-Droid.
  • Linux: В своём приложении для Linux Proton VPN предоставляет полноценный графический интерфейс, что является большой редкостью. Эта возможность доступна даже в бесплатной версии, что делает Proton VPN единственным бесплатным VPN для Linux, в котором не нужно использовать текстовые команды. Однако ни в бесплатной, ни в платной версии вы не сможете использовать протоколы WireGuard и IKEv2/IPSec. Для установки вам потребуется ОС Ubuntu версии 20 и выше, Debian версии 10 и выше, Fedora версии 31 и выше, Manjaro, или Arch.
  • Mac: В приложении для Mac нет раздельного туннелирования. При этом вы сможете использовать все доступные протоколы Proton VPN. Для работы необходимо версия 10.12 или выше.
  • iOS: В телефонах Apple также нет раздельного туннелирования. Вы сможете использовать все протоколы, доступные на Windows и Mac. Для работы необходима версия 11.1 и выше.
  • Роутеры: Proton VPN продаёт собственные роутеры, произведённые компанией Invisbox, и обеспечивает их поддержку. Вы также можете установить его на роутеры DD-WRT, OpenWRT, pfSense, Tomato и Vilfo.
  • Прочие устройства: Android TV позволяет скачать приложение также, как и на телефоне. Сервис доступен на Chromebook новых версий с поддержкой Android-приложений. Для работы на Fire TV Stick и Fire TVs требуется приложение-установщик. После этого вы можете установить Android-приложение Proton VPN с GitHub. Для подключения XBox One, Playstation 5, Nintendo Switch и других игровых приставок вам потребуется установить Proton VPN на роутер.
VPN-протоколы Функция автоматического отключения Раздельное туннелирование Типы серверов
Windows OpenVPN, WireGuard и IKEv2/IPsec ✔️ ✔️ Все
Mac OpenVPN, WireGuard и IKEv2/IPsec ✔️ ❌ Все
Android OpenVPN, WireGuard и IKEv2/IPsec ✔️ ✔️ Все
iOS OpenVPN, WireGuard и IKEv2/IPsec ✔️ ❌ Все
Linux OpenVPN ✔️ ✔️ Все

Одновременные подключения – для максимальной выгоды выбирайте тариф Plus

Proton VPN можно использовать на нескольких устройствах одновременно, однако для получения максимальной выгоды нужно покупать тариф Plus. На бесплатном тарифе вы сможете подключить только одно устройство. На базовом тарифе вы получите два устройства. Подписка Plus позволит подключить до 10 устройств – это достаточно много.

Я протестировал производительность, одновременно запустив разные фильмы и сериалы на Netflix, ESPN+, Disney+ и Amazon Prime на четырёх своих устройствах. Proton VPN работал на двух ноутбуках с Windows, телефоне Android и планшете Fire Tablet. У меня не возникло никаких проблем с производительностью, а значит все обещания соответствовали действительности.

Настройка и установка – очень лёгкая на настольных и мобильных устройствах

Настройка Proton VPN на устройствах Windows, Mac, Linux, Android и iOS заняла не более пяти минут. Однако всё становится немного сложнее при настройке сервиса на smart TV, игровой приставке или роутере.

Screenshot of Proton VPN

У сервиса быстрый и простой процесс установки

Запуск на smart TV в целом проходит легко, однако некоторые другие VPN предоставляют более простые решения. Для Android TV есть собственное приложение. На Fire TV Stick и Fire TV вам придётся использовать программу-установщик, поскольку этого приложения нет в Amazon Store. Я могу с уверенностью сказать, что для smart TV есть более простые в использовании VPN-сервисы.

Для использования на Xbox One, Playstation 5, Nintendo Switch, Roku и любом другом неподдерживаемом устройстве вам придётся настроить Proton VPN на роутере. Установка на поддерживаемые роутеры заняла у меня примерно 10 минут, но при неправильной настройке вы можете сломать свой роутер.

Как обновить сертификат впн протон

Обнаружена блокировка рекламы: Наш сайт существует благодаря показу онлайн-рекламы нашим посетителям. Пожалуйста, подумайте о поддержке нас, отключив блокировщик рекламы на нашем веб-сайте.

IPSec Proton VPN

Обсуждение ПО и его настройки
9 сообщений • Страница 1 из 1
Avnn Сообщения: 12 Зарегистрирован: 20 сен 2020, 01:55

Здравствуйте.
Возникло желание использовать Proton VPN (тем более, что там доступен бесплатный вариант) для некоторых видов соединений.
Почитал https://protonvpn.com/support/vpn-mikrotik-router/, https://protonvpn.com/support/linux-ikev2-protonvpn/, кажется, все понятно.
Конфигурация IPSec

# dec/19/2021 02:47:47 by RouterOS 7.1 /ip ipsec mode-config add connection-mark=Proton_VPN name="ProtonVPN mode config" responder=no /ip ipsec policy group add name=ProtonVPN /ip ipsec profile add dh-group=modp4096,modp2048,modp1024 dpd-interval=disable-dpd enc-algorithm=aes-256 hash-algorithm=sha256 name="ProtonVPN profile" /ip ipsec peer add address=nl-free-06.protonvpn.com exchange-mode=ike2 name="ProtonVPN server" port=1194 profile="ProtonVPN profile" /ip ipsec proposal add auth-algorithms=sha256 enc-algorithms=aes-256-cbc lifetime=0s name="ProtonVPN proposal" pfs-group=none /ip ipsec identity add auth-method=eap certificate=ProtonVPN_ike_root.der_0 eap-methods=eap-mschapv2 generate-policy=port-override mode-config="ProtonVPN mode config" peer="ProtonVPN server" policy-template-group=ProtonVPN username=user_name /ip ipsec policy add dst-address=0.0.0.0/0 group=ProtonVPN proposal="ProtonVPN proposal" src-address=0.0.0.0/0 template=yes /interface l2tp-client add allow-fast-path=yes connect-to=nl-free-06.protonvpn.com name=l2tp-out1 profile=default use-ipsec=yes user=user_name

Но подключение l2tp установить не удается, в логе
initiate new phase 1 (Identity Protection): x.x.x.x[500]46.166.182.31[500]
ISAKMP-SA deleted x.x.x.x[500]-46.166.182.69[500] spi:bfc09b877be2dffe:0000000000000000 rekey:1
Если просмотреть лог «ipsec, debug», вижу
46.166.182.31 notify: NO-PROPOSAL-CHOSEN

Может быть, кто-то подскажет, где-то что-то делаю не так, но не понимаю, что?

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Luxury Car Rental in Miami | Reserve a Premium Vehicle with RealCar