VPN-расширения в браузере: что это на самом деле такое

«VPN для браузера, один клик, бесплатно»: установок у таких расширений миллионы, а понимания, что именно поставлено, заметно меньше. Спойлер: настоящий VPN в расширении жить не может технически. Разберём, что там живёт на самом деле, чем это грозит и как получить тот же результат честными средствами.

Почему расширение не VPN

Настоящий туннель работает на уровне системы: виртуальный интерфейс, захват всего трафика, шифрование до сервера, подробно мы разбирали это в статье о работе VPN. Расширению такой уровень недоступен: браузер разрешает ему лишь направить собственный трафик через прокси. То есть «VPN-расширение» это кнопка, которая прописывает прокси внутри браузера. Почта, мессенджер, торрент-клиент и всё остальное на устройстве продолжают ходить напрямую. Шифрование тоже не добавляется: страницы защищает обычный HTTPS, который был и без расширения.

Цена бесплатного

Содержание серверов стоит денег, и у бесплатного расширения с миллионами пользователей эти деньги берутся из пользователей. Известные модели: продажа обезличенной статистики посещений, встраивание партнёрских меток в ссылки магазинов, а в худших случаях превращение вашего браузера в выходную точку для чужого трафика: вы становитесь тем самым «резидентным прокси» для неизвестных задач. Добавьте, что расширение с правами на чтение и изменение данных на всех сайтах технически способно на всё, от подмены рекламы до кражи сессий. Поэтому правило жёсткое: расширения-посредники ставятся только от операторов с именем и внятной моделью оплаты.

«Встроенный VPN» браузеров

Та же история под другой вывеской: встроенные «VPN» в некоторых браузерах защищают трафик самого браузера, то есть работают как прокси с шифрованием до своих серверов. Для чтения сайтов в чужой сети это неплохо, но для сценария «всё устройство под защитой» этого мало: трафик приложений вне браузера остаётся снаружи. Отношение к ним простое: удобная функция браузера, а не замена системному туннелю.

Как отличить добросовестное расширение от опасного, не будучи экспертом? Косвенные признаки работают неплохо: у честных инструментов есть платная версия или родительский платный продукт, внятная страница о владельце, история обновлений без смены собственника. Тревожные сигналы: сервис существует только в виде бесплатного расширения, настойчиво просит оценку и доступ «ко всем данным», а в описании щедро обещает анонимность и разблокировку всего на свете. Смена владельца у популярного расширения отдельный повод насторожиться: купленные аудитории монетизируют быстро и грубо.

Когда браузерный посредник уместен

• Смена адреса для сайтов в одном браузере: посмотреть выдачу или цены из другой страны, не трогая остальной трафик.
• Рабочая изоляция: отдельный браузер или профиль со своим адресом под отдельную задачу, пока основной ходит напрямую.
• Быстрая проверка гео-зависимости страницы без перенастройки системы.

Во всех трёх случаях честнее собрать то же самое своими руками: взять строку у сервиса с понятной репутацией и прописать её в браузер. Firefox принимает прокси в собственных настройках, браузерам хромной семьи строка задаётся через систему или расширение-менеджер прокси без «VPN»-маркетинга. Пошагово это расписано в нашей инструкции по настройке, а проверить результат можно страницей определения IP: адрес в этом браузере сменился, в соседнем остался ваш.

Как проверить уже установленное

Если расширение-посредник у вас уже стоит, потратьте пять минут на ревизию. Посмотрите его права: формулировка про чтение и изменение данных на всех сайтах означает полный доступ к происходящему в браузере. Откройте через него проверку анонимности: заголовки покажут, не досылает ли посредник чего-то от себя, а блок WebRTC не утекает ли настоящий адрес мимо прокси. И сравните адреса с включённым и выключенным расширением на странице определения IP: некоторые «работают» только на витринных сайтах, пропуская остальной трафик напрямую. Любая странность на этих проверках решается удалением: замена найдётся всегда.

Для рабочих схем: антидетект и профили

Если задача не «почитать сайт», а вести несколько рабочих профилей с разными адресами, браузерные расширения кончились как класс: нужен антидетект-браузер, где прокси задаётся на каждый профиль отдельно, или хотя бы разные профили браузера с разными строками. Строки берутся с выбором страны и сессии, у нас это резидентные тарифы. И напоминание из нашей практики поддержки: для браузеров строку создавайте с протоколом HTTP, движок Chromium не передаёт логин и пароль в SOCKS5, и профиль молча остаётся без сети.

Итог: браузерное «VPN-расширение» это прокси с чужим именем. Как прокси оно бывает полезно, как VPN не существует. Называйте вещи своими именами, выбирайте оператора осознанно, и инструмент займёт своё честное место в наборе.