Что такое ProtonVPN
ProtonVPN – это сервис Virtual Private Network от разработчиков ProtonMail. ProtonMail — популярный сервис веб-почты с шифрованием, созданный в 2013 году сотрудниками ЦЕРН (Европейская организация по ядерным исследованиям). Серверы и штаб-квартира находятся в Швейцарии.
Самым большим и известным плюсом команды разработчиков является их фокус на конфиденциальности и безопасности. ProtonMail отличается от многих сервисов возможностью end-to-end шифрования писем (по аналогии как в современных мессенджерах). Переписка между пользователями ProtonMail шифруется автоматически всегда. В целом, в интернете у команды очень хорошая репутация.
Поэтому, когда весной 2017 года было объявлено о запуске VPN сервиса от этой же компании, это была значимая новость, обошедшая все IT порталы. Сам сервис запустился летом. Помимо платных аккаунтов, по аналогии с ProtonMail, у сервиса также был заявлен бесплатный tier, но с ограниченной регистрацией. Необходимо было подавать заявку на инвайт. Уже давно присматривался к опции использования VPN (особенно на мобильных устройствах и в условиях риска блокировки любимого мессенджера). Заявку подал в июле. И вот вчера 24 августа пришел инвайт, по которому сразу же зарегистрировался. В сухом остатке, между заявкой на инвайт и его получением прошло примерно чуть больше 1 месяца.
Возможности сервиса
Сегодня платных сервисов VPN достаточно, сравнивать платные версии не очень интересно. На мой взгляд, если нужна приватность и независимость, то лучше всего за $2-5 самостоятельно поднять собственный персональный VPN у любого зарубежного облачного провайдера.
Поэтому буду описывать именно, что предлагается в бесплатном аккаунте:
- На выбор предлагаются VPN сервера в 3 странах: Нидерланды, США, Япония
- Ограничение на 1 одновременное подключение
- Низкий приоритет по скорости
Платный вариант за $4 в месяц снимает ограничение по странам и расширяет лимит одновременных подключений до 2-х, но, субъективно, чтобы использовать просто на телефоне достаточно и бесплатного tier.
Установка, настройка и подводные камни на iOS
Собственной программы для iOS у ProtonVPN пока нет. Для подключения предлагают воспользоваться OpenVPN Connect (далее просто OpenVPN Connect) и загрузить туда профиль подключения от ProtonVPN. Хотя на сайте есть подробная инструкция по настройке, но я столкнулся с парой подводных камней. Далее также опишу, как их лучше обойти:
- OpenVPN ассоциирует с собой файлы "*.ovpn" (файлы с профилями подключений). Файлы с настройкой профиля нужно скачивать с сайта ProtonVPN, но мобильный Safari при сохранении файлов называет их просто "Unknown" без расширения, и как их открыть в OpenVPN непонятно. OpenVPN их просто не видит. Проблема решается через скачку файла нормальным браузером. Я скачивал файлы профиля на стационарном компьютере и посылал сам себе через почту, хотя этот способ считается менее безопасным.
- В списке профилей для скачки нельзя сразу увидеть в общем списке или отфильтровать сервера и страны доступные для бесплатных пользователей. Лично мне в итоге были доступны Нидерланды, США, Япония, которые были в разных частях списка.
- Для логина через OpenVPN надо ввести специальные логин и пароль, которые генерируются на сайте ProtonVPN и тут возникает проблема. Допустим, вы успешно скопировали и вставили логин. После переключения в Safari, чтобы посмотреть и скопировать пароль, поле ввода логина/пароля в OpenVPN будет очищено. На помощь пришел Reddit, где нашелся супер лайфхак. После того, как вы ввели логин, нужно нажать на подключение к VPN. Программа попробует подключиться и, что закономерно, без пароля будет отключена по таймауту (30-60 секунд). Самое главное, что после такого поле логина уже не будет очищаться при переключении между программами, и это позволит нормально скопировать и вставить пароль.
Еще в AppStore много отзывов, что OpenVPN не работает, но у меня проблем кроме вышеописанных не возникло.
Качество работы
Работает нормально. "Нужные" сайты открывает. Скорость через Нидерланды 11 Мбит на download и 17 Мбит на upload. Почему на upload скорость выше? Наверное, из-за загрузки VPN сервера. Думаю, через США и Японию все скорости будут ниже. Также, предполагаю, что со временем скорость упадет по мере появления новых пользователей. Но в качестве сервиса на пробу, на мой взгляд, все ОК.
Комментарии (16)
radya100
25.08.2017 10:29Давно присматриваюсь к платным и бесплатным VPN сервисам для mac & ios. Главный критерий — отсутствие необходимости установки каких-бы то ни было приложений ни на телефон, ни на компьютер. Очень скудный выбор.
ValdikSS
25.08.2017 10:59Встроенные в ОС средства VPN довольно ограничены. Они подходят для периодического использования, но, например, в Windows нет автоматического подключения к VPN, на Android IPsec косой-кривой, в Windows используется DNS-сервер и провайдера, и VPN-сервиса одновременно (утечки DNS). Также, если ваш провайдер выдает IPv6, а VPN-сервис — нет, то вам придется каждый раз (или единоразово) отключать поддержку IPv6.
Все это решается нормальными программами.radya100
25.08.2017 11:27Они довольно ограничены в первую очередь для разработчика сервиса, а не для пользователя. Ну, другими словами, я хотел сказать, что трудности, которые возникают при попытке подключения к vps штатными средствами устройств, зачастую, решаются в лоб — созданием своего приложения. Это на мой взгляд, не правильный подход.
ValdikSS
25.08.2017 11:29А какой подход правильный? Я стараюсь добавлять фишки в OpenVPN, но не все провайдеры пользуются OpenVPN. Какие-то улучшения в IPsec-клиенты в Windows и macOS не пропихнешь.
vconst
25.08.2017 11:02Главный критерий — отсутствие необходимости установки каких-бы то ни было приложений
Интересно почему?
Вообще, лучший способ — это свой vps, а там хоть openvpn с клиентом, хоть l2tp без всяких клиентов в любой системе.radya100
25.08.2017 11:16Возможно это паранойя конечно. Может быть — стремление к минималистичности. Я уже вплотную подошел к мысли о своем vpn сервере на хостинге провайдера.
vconst
25.08.2017 11:21Странно. Вы не доверяете разработчикам openvpn? Настроек у клиента больше, чем у простого подключения.
radya100
25.08.2017 11:34: ) Конечно доверяю. Вообще — доверяю по умолчанию всем, пока не докажет, что не надо доверять (Uber — привет !) Дело не в этом. Вот захожу я в настройки, скажем, своего телефона… Вижу штатную возможность подключения к ВПН сервису. Ищу ВПН провайдера, который предлагает мне что-то установить. Зачем? Почему не использовать штатную возможность?
vconst
25.08.2017 11:38В подавляющем большинстве — все просто. Эти «провайдеры», особо не заморачиваясь — поднимают openvpn, простой и удобный, хорошо изученный сервис, легко настраиваемый с полпинка. А пользователю приходится устанавливать обычный клиент openvpn, замаскированный иконкой с логотипом провайдера.
SargeT
26.08.2017 13:57Вот о том и передача, хочется без всяких установок, ikev2/ipsec и – вперёд. И много таких сервисов, и даже бесплатных, и о которых ркн знать не знает, и не узнает скорее всего. Зачем ещё один на openvpn…
vconst
27.08.2017 06:17Вопрос доверия к сервису, мой собственный сервис точно ничего не хранит и никому не расскажет.
Dreyk
25.08.2017 11:46я использую openVPN connect под iOS. он встраивается в систему и потом можно подключать одним щелчком. на маке я поставил tunnelblick, но можно и ручками как в *nix
AcidVenom
27.08.2017 12:21Платный вариант Basic прокачивает почти весь канал. Если сравнивать с PIA, то Proton интереснее.
navion
28.08.2017 21:11Сомнительный сервис, мою бесплатную учётку просто удалили на второй день после открытия — даже подключиться не успел.
M_AJ
Честно говоря, не совсем понятно, зачем еще один сервис работающий на OpenVPN, по крайней мере за деньги, их и так вагон и маленькая тележка, как и инструкций по поднятию в "один Ctrl-C".
0o0
Который РосПозор добавит в черный список рано или поздно, благодаря таким статьям, т.к. врядли они будут ставить заглушки для рутрекера и прочих.
Хороший впн — тот, о котором ничего не написано, и знаешь только ты.