Что такое ProtonVPN


ProtonVPN


ProtonVPN – это сервис Virtual Private Network от разработчиков ProtonMail. ProtonMail — популярный сервис веб-почты с шифрованием, созданный в 2013 году сотрудниками ЦЕРН (Европейская организация по ядерным исследованиям). Серверы и штаб-квартира находятся в Швейцарии.


Самым большим и известным плюсом команды разработчиков является их фокус на конфиденциальности и безопасности. ProtonMail отличается от многих сервисов возможностью end-to-end шифрования писем (по аналогии как в современных мессенджерах). Переписка между пользователями ProtonMail шифруется автоматически всегда. В целом, в интернете у команды очень хорошая репутация.


Поэтому, когда весной 2017 года было объявлено о запуске VPN сервиса от этой же компании, это была значимая новость, обошедшая все IT порталы. Сам сервис запустился летом. Помимо платных аккаунтов, по аналогии с ProtonMail, у сервиса также был заявлен бесплатный tier, но с ограниченной регистрацией. Необходимо было подавать заявку на инвайт. Уже давно присматривался к опции использования VPN (особенно на мобильных устройствах и в условиях риска блокировки любимого мессенджера). Заявку подал в июле. И вот вчера 24 августа пришел инвайт, по которому сразу же зарегистрировался. В сухом остатке, между заявкой на инвайт и его получением прошло примерно чуть больше 1 месяца.


Возможности сервиса


Сегодня платных сервисов VPN достаточно, сравнивать платные версии не очень интересно. На мой взгляд, если нужна приватность и независимость, то лучше всего за $2-5 самостоятельно поднять собственный персональный VPN у любого зарубежного облачного провайдера.


Поэтому буду описывать именно, что предлагается в бесплатном аккаунте:


  • На выбор предлагаются VPN сервера в 3 странах: Нидерланды, США, Япония
  • Ограничение на 1 одновременное подключение
  • Низкий приоритет по скорости

Платный вариант за $4 в месяц снимает ограничение по странам и расширяет лимит одновременных подключений до 2-х, но, субъективно, чтобы использовать просто на телефоне достаточно и бесплатного tier.


Установка, настройка и подводные камни на iOS


Собственной программы для iOS у ProtonVPN пока нет. Для подключения предлагают воспользоваться OpenVPN Connect (далее просто OpenVPN Connect) и загрузить туда профиль подключения от ProtonVPN. Хотя на сайте есть подробная инструкция по настройке, но я столкнулся с парой подводных камней. Далее также опишу, как их лучше обойти:


  • OpenVPN ассоциирует с собой файлы "*.ovpn" (файлы с профилями подключений). Файлы с настройкой профиля нужно скачивать с сайта ProtonVPN, но мобильный Safari при сохранении файлов называет их просто "Unknown" без расширения, и как их открыть в OpenVPN непонятно. OpenVPN их просто не видит. Проблема решается через скачку файла нормальным браузером. Я скачивал файлы профиля на стационарном компьютере и посылал сам себе через почту, хотя этот способ считается менее безопасным.
  • В списке профилей для скачки нельзя сразу увидеть в общем списке или отфильтровать сервера и страны доступные для бесплатных пользователей. Лично мне в итоге были доступны Нидерланды, США, Япония, которые были в разных частях списка.
  • Для логина через OpenVPN надо ввести специальные логин и пароль, которые генерируются на сайте ProtonVPN и тут возникает проблема. Допустим, вы успешно скопировали и вставили логин. После переключения в Safari, чтобы посмотреть и скопировать пароль, поле ввода логина/пароля в OpenVPN будет очищено. На помощь пришел Reddit, где нашелся супер лайфхак. После того, как вы ввели логин, нужно нажать на подключение к VPN. Программа попробует подключиться и, что закономерно, без пароля будет отключена по таймауту (30-60 секунд). Самое главное, что после такого поле логина уже не будет очищаться при переключении между программами, и это позволит нормально скопировать и вставить пароль.

Еще в AppStore много отзывов, что OpenVPN не работает, но у меня проблем кроме вышеописанных не возникло.


Качество работы


Работает нормально. "Нужные" сайты открывает. Скорость через Нидерланды 11 Мбит на download и 17 Мбит на upload. Почему на upload скорость выше? Наверное, из-за загрузки VPN сервера. Думаю, через США и Японию все скорости будут ниже. Также, предполагаю, что со временем скорость упадет по мере появления новых пользователей. Но в качестве сервиса на пробу, на мой взгляд, все ОК.

Комментарии (16)


  1. M_AJ
    25.08.2017 08:12
    +2

    Честно говоря, не совсем понятно, зачем еще один сервис работающий на OpenVPN, по крайней мере за деньги, их и так вагон и маленькая тележка, как и инструкций по поднятию в "один Ctrl-C".


    1. 0o0
      25.08.2017 10:29

      Который РосПозор добавит в черный список рано или поздно, благодаря таким статьям, т.к. врядли они будут ставить заглушки для рутрекера и прочих.
      Хороший впн — тот, о котором ничего не написано, и знаешь только ты.


  1. radya100
    25.08.2017 10:29

    Давно присматриваюсь к платным и бесплатным VPN сервисам для mac & ios. Главный критерий — отсутствие необходимости установки каких-бы то ни было приложений ни на телефон, ни на компьютер. Очень скудный выбор.


    1. ValdikSS
      25.08.2017 10:59

      Встроенные в ОС средства VPN довольно ограничены. Они подходят для периодического использования, но, например, в Windows нет автоматического подключения к VPN, на Android IPsec косой-кривой, в Windows используется DNS-сервер и провайдера, и VPN-сервиса одновременно (утечки DNS). Также, если ваш провайдер выдает IPv6, а VPN-сервис — нет, то вам придется каждый раз (или единоразово) отключать поддержку IPv6.
      Все это решается нормальными программами.


      1. radya100
        25.08.2017 11:27

        Они довольно ограничены в первую очередь для разработчика сервиса, а не для пользователя. Ну, другими словами, я хотел сказать, что трудности, которые возникают при попытке подключения к vps штатными средствами устройств, зачастую, решаются в лоб — созданием своего приложения. Это на мой взгляд, не правильный подход.


        1. ValdikSS
          25.08.2017 11:29

          А какой подход правильный? Я стараюсь добавлять фишки в OpenVPN, но не все провайдеры пользуются OpenVPN. Какие-то улучшения в IPsec-клиенты в Windows и macOS не пропихнешь.


    1. vconst
      25.08.2017 11:02

      Главный критерий — отсутствие необходимости установки каких-бы то ни было приложений
      Интересно почему?

      Вообще, лучший способ — это свой vps, а там хоть openvpn с клиентом, хоть l2tp без всяких клиентов в любой системе.


      1. radya100
        25.08.2017 11:16

        Возможно это паранойя конечно. Может быть — стремление к минималистичности. Я уже вплотную подошел к мысли о своем vpn сервере на хостинге провайдера.


        1. vconst
          25.08.2017 11:21

          Странно. Вы не доверяете разработчикам openvpn? Настроек у клиента больше, чем у простого подключения.


          1. radya100
            25.08.2017 11:34

            : ) Конечно доверяю. Вообще — доверяю по умолчанию всем, пока не докажет, что не надо доверять (Uber — привет !) Дело не в этом. Вот захожу я в настройки, скажем, своего телефона… Вижу штатную возможность подключения к ВПН сервису. Ищу ВПН провайдера, который предлагает мне что-то установить. Зачем? Почему не использовать штатную возможность?


            1. vconst
              25.08.2017 11:38

              В подавляющем большинстве — все просто. Эти «провайдеры», особо не заморачиваясь — поднимают openvpn, простой и удобный, хорошо изученный сервис, легко настраиваемый с полпинка. А пользователю приходится устанавливать обычный клиент openvpn, замаскированный иконкой с логотипом провайдера.


              1. SargeT
                26.08.2017 13:57

                Вот о том и передача, хочется без всяких установок, ikev2/ipsec и – вперёд. И много таких сервисов, и даже бесплатных, и о которых ркн знать не знает, и не узнает скорее всего. Зачем ещё один на openvpn…


                1. vconst
                  27.08.2017 06:17

                  Вопрос доверия к сервису, мой собственный сервис точно ничего не хранит и никому не расскажет.


        1. Dreyk
          25.08.2017 11:46

          я использую openVPN connect под iOS. он встраивается в систему и потом можно подключать одним щелчком. на маке я поставил tunnelblick, но можно и ручками как в *nix


  1. AcidVenom
    27.08.2017 12:21

    Платный вариант Basic прокачивает почти весь канал. Если сравнивать с PIA, то Proton интереснее.


  1. navion
    28.08.2017 21:11

    Сомнительный сервис, мою бесплатную учётку просто удалили на второй день после открытия — даже подключиться не успел.