Зачем шифровать интернет-трафик

Каждый день мы подключаемся к сети из кафе, аэропортов, отелей и просто через провайдера дома. Без шифрования часть этих данных видна посторонним. Разбираемся, что именно защищает шифрование трафика и как включить его за пару минут.

Что видно без шифрования

Большинство сайтов сегодня открываются по HTTPS, и содержимое страниц — переписка, пароли, номера карт — уже зашифровано. Но HTTPS прячет не всё. Владелец сети, через которую вы выходите в интернет (провайдер, публичный Wi-Fi в кафе или отеле, сеть работодателя), по-прежнему видит:

• › Имена сайтов. Адрес сайта передаётся открыто дважды: в DNS-запросе, которым устройство узнаёт его IP, и в начале HTTPS-соединения (поле SNI).
• › Когда и сколько. Время подключений и объём данных по каждому сайту — по ним легко восстановить распорядок дня и привычки.
• › Всё содержимое старых сайтов, которые до сих пор работают по HTTP без «s», и приложений, которые передают данные без шифрования.

В публичном Wi-Fi к этому добавляются риски самой сети: поддельная точка доступа с названием как у настоящей или подмена DNS-ответов, которая отправляет вас на фальшивую страницу входа.

Как помогает шифрование трафика

Защищённое соединение заворачивает весь трафик устройства в один зашифрованный канал до сервера. Владелец сети после этого видит только одно: что вы подключены к одному серверу, и сколько данных через него прошло. Имена сайтов, DNS-запросы и содержимое незащищённых сайтов скрыты внутри канала, а подменить их по дороге нельзя.

Отдельно про DNS: в профиле маршрутизации нашей подписки запросы адресов идут по зашифрованному протоколу DNS-over-HTTPS — и для сайтов, которые открываются через соединение, и для тех, что идут напрямую. Подробнее — в гайде «Маршрутизация в Happ».

Чего шифрование не делает

• › Не делает анонимным для сайтов. Если вы вошли в аккаунт, сайт знает, что это вы, — шифрование канала этого не меняет.
• › Не защищает от фишинга и вирусов само по себе. Наш профиль маршрутизации блокирует известные вредоносные и фишинговые сайты, но внимательность к ссылкам никто не отменял.
• › Переносит доверие на сервер. Вместо провайдера трафик проходит через сервер сервиса, поэтому важно, что этот сервис хранит. Что храним мы — написано в частых вопросах: журналы посещений на наших серверах выключены.

Что даёт VLESS / Xray с Reality

VLESS/Xray с технологией Reality — современный протокол шифрования трафика с надёжной защитой соединения. Именно на нём работает Kirians-VPW: один ключ защищает трафик на всех ваших устройствах.

А что с Telegram?

• › MTProto-прокси ускоряет и закрывает подключение к самому Telegram — одной ссылкой и без приложений, но только для мессенджера.
• › Шифрование на VLESS/Xray защищает трафик всех приложений и сайтов целиком, а не только Telegram.

Как включить за пару минут

1. 1. Откройте бота и отправьте /start — получите бесплатный пробный конфиг.
2. 2. Поставьте приложение Happ и добавьте подписку — подробно в гайде «Настройка подключения через Happ».
3. 3. Выберите сервер и подключайтесь — трафик защищён шифрованием.

Частые вопросы