Шифрование трафика: как VPN защищает пароли и переписку
Что именно шифрует VPN, чем он полезен в публичных Wi-Fi и какие алгоритмы за это отвечают: AES-256, ChaCha20, TLS.
VPN помещает трафик устройства в зашифрованный туннель до сервера RocketVPN. Всё, что стоит между вами и сервером, — роутер кафе, оборудование отеля, другие посетители сети, — видит лишь поток нечитаемых данных. Ниже разберём, от чего это защищает, что именно шифруется и какими алгоритмами.
Публичные Wi-Fi: где риск выше всего
В кафе, аэропорту или отеле вы делите сеть с незнакомыми людьми. В открытой сети трафик можно перехватить обычной программой, а злоумышленник может поднять точку доступа с похожим названием в расчёте, что вы подключитесь к ней по ошибке. HTTPS защищает страницы сайтов, но часть приложений и служб работает без него. VPN шифрует всё, что идёт через туннель, поэтому перехваченные пакеты ничего не расскажут.
Что шифруется, а что остаётся за кадром
Шифруется всё, что уходит через туннель к серверу RocketVPN: логины и пароли, переписка в мессенджерах и почте, данные приложений, обновления программ. От сервера к сайту трафик идёт обычным путём, и если сайт работает по HTTPS, этот участок тоже защищён.
Есть исключение — Мега-подписка. Российские сайты и приложения, в том числе банковские, она пускает напрямую, мимо туннеля, и их защищает только собственное HTTPS-шифрование. Чтобы через VPN шло всё, выберите в кабинете отдельную технологию, например V2Ray или IKEv2/IPsec.
VPN защищает канал связи. От фишинга и вредоносных программ он не спасёт, а сервис, в который вы вошли под своим аккаунтом, по-прежнему знает, чей это аккаунт.
Какие алгоритмы за это отвечают
- ChaCha20-Poly1305 — WireGuard и AmneziaWG. Быстрый шифр, которому не нужны аппаратные ускорители, поэтому он хорош на смартфонах.
- AES — OpenVPN. Международный стандарт шифрования. В профиле, который выдаёт кабинет, задан AES-128, и подобрать такой ключ перебором на современной технике нереально.
- TLS — тот же протокол, что защищает HTTPS. Поверх него работает V2Ray (VLESS), в OpenVPN он отвечает за обмен ключами, а Hysteria2 построен на QUIC со встроенным TLS 1.3.
- IPsec — IKEv2/IPsec и L2TP/IPsec. Ключи согласует IKE, а сам IPsec шифрует каждый пакет.
- AES-256 — Shadowsocks. Этим шифром защищён поток между устройством и сервером.
Это не прокси и не режим инкогнито
Режим инкогнито отвечает лишь за то, чтобы на устройстве не осталось истории, а трафик он не шифрует вовсе. Обычный прокси пересылает запросы, но шифровать их не обязан. VPN шифрует то, что идёт через туннель, независимо от приложения. Защитой можно пользоваться на всех устройствах подписки, а их до 10, и настроенный на роутере VPN закроет сразу всю домашнюю сеть.