Я подошел к этому обзору, считая Private Internet Access (PIA) одним из лучших VPN. Он входит в портфель Kape Technologies, наряду с топовым ExpressVPN и в целом надежным CyberGhost. Это один из самых дешевых VPN, его интерфейсы вполне работоспособны, и он может похвастаться множеством серверных локаций.

К сожалению, я либо ошибался насчет PIA, либо он раньше был лучше, пока кто-то в Kape не расслабился. Чем больше я тестировал этот VPN, тем больше я приходил к мысли, что в наши дни его гораздо труднее рекомендовать, особенно по сравнению с сервисами из нашего руководства по лучшим VPN. Главной проблемой являются нестабильные скорости загрузки, которые дико колеблются от приемлемых до непригодных, но я также столкнулся с обрывами соединений, высоким временем отклика и тупиками в пользовательском интерфейсе.

Я хочу предельно ясно заявить, что этот обзор PIA является снимком текущего момента. Я не думаю, что это изначально плохой сервис, но ему предстоит проделать большую работу, чтобы выправить ситуацию. Проходя через мой обычный 11-балльный план тестирования, я постараюсь (надеюсь) убедительно доказать, почему вам сейчас стоит пропустить PIA.

Примечание редактора (20.10.25): Мы переработали наш контент о VPN, чтобы предоставить более подробные и полезные рекомендации по покупке. В дальнейшем мы будем продолжать обновлять как наш список лучших VPN, так и индивидуальные обзоры (как этот) по мере изменения обстоятельств. Совсем недавно мы добавили официальные оценки ко всем нашим обзорам VPN. Ознакомьтесь с тем, как мы тестируем VPN, чтобы узнать больше о новых стандартах, которые мы используем.

Оглавление

Краткие выводы

Вот краткий обзор всего, что я узнал, тестируя Private Internet Access. Подробности по пунктам см. в соответствующем разделе.

Установка, настройка и использование Private Internet Access

Private Internet Access загружается и устанавливается с минимальными сложностями на всех платформах, поддерживающих его приложения. Поскольку у меня практически нет претензий к процессу настройки, я сосредоточусь в этом разделе на том, как ощущается использование PIA на каждой платформе.

У меня есть ряд претензий к тому, как PIA структурирует свои приложения на каждой ОС, но я хочу предварить их заявлением, что этот VPN в целом работает нормально. Он быстро подключается, его настройки легко переключаются, и он никогда не создает активных препятствий на пути пользователя. Каждое приложение, кроме iOS, имеет успокаивающую темную эстетику, которая всегда читабельна. Помните об этой основе, когда я начну описывать, что PIA мог бы сделать лучше.

Windows

Нет хорошего способа описать PIA на Windows или Mac, кроме как мобильное приложение, перетащенное туда с боем. Приложение этого VPN никогда не упускает возможности напомнить вам, что оно предпочло бы быть на вашем телефоне. По умолчанию оно закреплено в нижней панели задач и не может быть перемещено или изменено в размере. Вы можете изменить настройки, чтобы оно запускалось в перемещаемом окне, но вы по-прежнему не можете изменить его размер.

Основное окно загромождено, но как только вы разберетесь, степень настройки будет намного выше, чем предлагают большинство VPN. Нажатие на стрелку внизу открывает длинную панель дополнительных виджетов, включая ссылки быстрого подключения, статистику использования, опцию «отложить» и кнопки для некоторых из наиболее часто используемых настроек. Вы можете перетаскивать эти элементы, чтобы изменить их порядок, или нажать на значок ленты, чтобы переместить каждый в стандартный экран запуска. Это довольно круто — просто не очень интуитивно.

Список серверов — еще один пример одержимости PIA мобильными устройствами. Несмотря на наличие целого экрана, PIA на Windows не позволяет одновременно просматривать основной экран и список серверов — вам нужно нажать на стрелку рядом с названием текущего сервера, чтобы переключиться на список локаций. Этот список можно сортировать по названию страны или по тесту времени отклика в реальном времени, хотя кнопки для изменения этого нечетко обозначены.

Хотя строка поиска работает быстро, серверы, оптимизированные для потокового вещания, не выделены отдельно. Вам нужно ввести «streaming optimized» в поиск, чтобы узнать, есть ли в выбранной вами стране сервер для потокового вещания.

Вы можете нажать на три точки в правом верхнем углу, чтобы перейти в меню настроек, что является глотком свежего воздуха после неуклюжего основного интерфейса. Настройки расположены по вкладкам, и дизайн каждой вкладки позволяет легко понять, что делает ее функция и как ею управлять. Окно запуска PIA кажется переусложненным, чтобы произвестиdistinctное первое впечатление, но меню настроек свободно от этого недостатка.

Mac

Приложение PIA для Mac также ощущается так, будто оно было разработано для мобильных устройств, а затем портировано на настольные. Как и приложение для Windows, оно прикреплено к панели задач, пока вы не измените настройки, чтобы оно работало независимо. После этого оно сталкивается с той же проблемой — оно помещается в окно мобильного размера, а список серверов и основной интерфейс не видны одновременно.

Версия для Mac также имеет уникальную проблему: она не отображается в системном доке, работая полностью из панели задач. Тем не менее, правый клик по панели задач позволяет подключиться к VPN и даже выбрать местоположение, что здорово и оправдывает такой выбор дизайна (хотя я отмечу, что это можно было бы сделать и через значок в доке).

Основное окно приложения для Mac можно переупорядочивать или расширять, перетаскивая, как и в интерфейсе Windows. Панель настроек доступна тем же способом и так же плавно в использовании. Фактически, большим плюсом PIA является то, что два его настольных приложения почти идентичны — это вода в пустыне после диких колебаний Norton VPN.

Android

Учитывая, что я уже дважды жаловался на то, что настольные интерфейсы PIA ощущаются как мобильные приложения, у меня были большие надежды на него на Android. Хотя он функционирует здесь так же плавно, как и везде, он поставляется с набором дизайнерских решений, которые странны по-новому.

Во-первых, вы больше не можете сортировать список серверов по алфавиту; он теперь отсортирован по текущему времени отклика, что означает, что список постоянно меняется в реальном времени. Настройка главного окна теперь выполняется нажатием кнопки в правом верхнем углу экрана. Это переворачивает весь вид, что, вероятно, удивит новичков. В конечном итоге это тот же интерфейс, что и на настольных компьютерах — перетаскивайте виджеты и переключайте, отображаются они или нет — но это можно было бы сделать лучше.

Список настроек далеко не так удобен в использовании, как на двух настольных приложениях. Большинство важных функций скрыты в двух меню под вкладкой «Настройки», за исключением раздельного туннелирования, которое по какой-то причине называется «Настройки на приложение» (и почти не объясняется).

Однако большая проблема заключается в том, что PIA на Android чрезвычайно зависит от того, чтобы вы меняли системные настройки вне приложения — что было бы нормально, если бы он не разработал рабочий интерфейс для фактического выполнения этого. Почти каждый раз, когда мне предлагалось что-то изменить в настройках, я застревал на экране с бесполезной кнопкой. Переход в «Настройки» и ручное внесение изменений ничего не делало, чтобы разблокировать эти страницы.

iOS

Из всех VPN-приложений PIA, iOS — самое близкое к идеалу, за исключением необъяснимого решения заблокировать интерфейс в светлом режиме. Я предполагаю, что PIA просто пытался сохранить визуальное различие между приложениями для iOS и Android, но отказ от одного из лучших эстетических решений — не лучший способ добиться этого.

Если не считать этой придирки, все остальное почти идеально, что указывает на iPhone и iPad как на естественное место для PIA. Опция переключения того, что отображается на главной странице, наконец-то реализована правильно — вам все еще нужно нажать кнопку, вызывающую некоторую резкость, но гораздо понятнее, что вы должны сделать, чтобы перемещать, добавлять и удалять виджеты.

Расширения для браузера

Расширения PIA для браузеров доступны для Chrome и Firefox. Они выглядят довольно похоже на настольное приложение, но с некоторыми уникальными функциями для веб. Лучшая из них — возможность мгновенно добавить текущий сайт в список исключений, что невероятно удобно, если вы занимаетесь чем-то нечувствительным, а VPN активно замедляет работу.

Дополнительные функции организованы в три категории: безопасность, конфиденциальность и отслеживание. Безопасность блокирует утечки WebRTC и автоматически перенаправляет незащищенные веб-сайты через HTTPS. Конфиденциальность блокирует сайтам доступ к вашей камере, микрофону или реальному местоположению и может запретить вам подключаться к сайтам с известными проблемами безопасности. Отслеживание, как следует из названия, блокирует различные формы трекеров активности.

Это одновременно очень тщательно проработано и удивительно отличается от других приложений PIA — есть причины использовать это расширение, даже если вы уже используете приложение PIA на том же устройстве. Однако его объяснения каждой функции слишком сильно полагаются на технический жаргон, поэтому обычные пользователи могут не найти их полезными.

Другие платформы

Private Internet Access также может быть установлен на Linux и имеет нативные приложения для Apple TV и Android TV. Чтобы защитить любое другое устройство с доступом в интернет, включая игровые приставки, вы можете установить PIA на свой маршрутизатор, который автоматически защищает любое устройство, подключающееся через ваш домашний WiFi.

Тест скорости Private Internet Access

Я использовал Speedtest от Ookla, чтобы проверить, насколько Private Internet Access влияет на мои скорости просмотра. Запуск VPN неизбежно снижает скорость загрузки (как быстро отображаются веб-страницы), скорость выгрузки (для публикации и торрентов) и время отклика (задержка в коммуникациях в реальном времени, например, во время игр и живых чатов. Главный вопрос, таким образом, заключается в том, может ли PIA свести эти снижения к минимуму — как мой текущий чемпион по скорости, Surfshark.

Тест скорости стал заметным разочарованием. PIA показал одни из самых нестабильных результатов, которые я видел у VPN за последнее время — настолько плохих, что я сначала предположил, что с тестером скорости что-то не так. Я провел больше тестов скорости в разные дни, чем обычно, просто чтобы убедиться, что случайное отклонение не испортило оценку PIA навсегда. Скорости часто были хорошими, но случайные резкие падения снижали их.

Эта проблема особенно ярко проявилась с задержкой. Практически в каждом тесте три пинга сильно колебались, иногда достигая более 2000 миллисекунд (или, как мы называем это в индустрии, двух секунд). Я не могу сказать, в чем проблема, но пока PIA ее не исправит, я не советую использовать этот VPN для игр, требующих мгновенной реакции.

Кроме того, в первый день тестирования сервер, который PIA определил как самый быстрый, выдал мне четырехзначные пинги, скорость скачивания менее 2 Мбит/с и полное отсутствие скорости загрузки. Другие серверы работали, так что проблема была не с моей стороны. Это случалось далеко не во всех местах и не в каждом тесте, но повторилось в Монреале, что указывает на проблему с более чем одним сервером PIA.

Из-за нескольких низких показателей средние общемировые значения PIA выглядят совсем неважно по сравнению с другими VPN. Лучшая новость в таблице выше заключается в том, что скорость загрузки снизилась всего на 11 процентов, а скорость скачивания — примерно на 34 процента, сохранив две трети моей исходной скорости без VPN. Но непостоянство — серьезная проблема; PIA может быть довольно быстрой в одно время, но непредсказуемой. Я связался с PIA для получения комментариев по поводу скоростей и обновлю эту статью, когда получу ответ.

Тест безопасности Private Internet Access

Поскольку большинство веб-сайтов сегодня используют шифрование HTTPS, третьим лицам очень сложно узнать, что именно вы делаете в Интернете, но мотивированные люди все еще могут видеть ваше реальное местоположение и посещаемые вами сайты. Цель VPN — не обеспечить вам полную анонимность или безопасность в Интернете, а предотвратить видимость вашего IP-адреса и DNS-запросов для вашего интернет-провайдера или кого-либо еще.

Я проверил с трех разных сторон, действительно ли Private Internet Access способен выполнять то, что обещает его название. Во-первых, я проверил, использует ли он VPN-протоколы, считающиеся безопасными. Затем я использовал проверку IP-адреса, чтобы увидеть, не утекает ли мой IP-адрес в каких-либо местах, и, наконец, провел тест WireShark, чтобы убедиться, что все протоколы равномерно применяют шифрование.

VPN-протоколы

PIA использует три VPN-протокола для связи между вашим устройством и его серверами — OpenVPN (по TCP или UDP), WireGuard и IKEv2/IPSec. OpenVPN обеспечивает надежную безопасность VPN уже много лет; он с открытым исходным кодом и постоянно обновляется добровольцами, чтобы оставаться актуальным. TCP медленнее, но стабильнее, а UDP быстрее, но с большей вероятностью приводит к обрывам соединения. OpenVPN доступен во всех приложениях PIA.

WireGuard — это новый протокол, в разработку которого PIA внесла свой вклад. Он более легковесный и часто более быстрый, чем OpenVPN, и использует потоковый шифр, который труднее взломать (хотя на практике как WireGuard, так и OpenVPN используют криптографию, непобедимую существующими технологиями). WireGuard доступен во всех приложениях PIA.

Единственным недостатком WireGuard является то, что он сохраняет IP-адреса пользователей для поддержания открытого туннеля, но это не проблема, если VPN придерживается своей политики отсутствия журналов, в чем я уверен, что PIA следует. Подробнее см. в разделе «Внимательное чтение политики конфиденциальности PIA».

IKEv2/IPSec присутствует только в приложении PIA для iOS. Его способность оставаться подключенным при быстрых изменениях сети делает его отличным для мобильных устройств, поэтому разочаровывает его отсутствие в Android. IKEv2 не является открытым исходным кодом, в отличие от OpenVPN и WireGuard, но в сочетании с набором IPSec он так же безопасен.

Тест на утечки

Чтобы провести этот тест, я записал свой IP-адрес без защиты VPN. Затем я подключился к нескольким серверам PIA и проверил, показывает ли ipleak.net другой IP-адрес, желательно в совершенно другом месте. PIA легко прошел первый раунд тестов, как вы можете видеть на скриншоте ниже — я ни разу не увидел своего реального местоположения, что означает, что ни DNS, ни WebRTC не раскрывали его. PIA также блокирует IPv6 во всех приложениях, чтобы предотвратить его утечку (это нельзя отключить).

Однако после обзора Norton VPN я стал параноидально относиться к VPN, которые снижают безопасность во время смены серверов. Поэтому я добавил еще один тест, в котором я несколько раз менял серверы, наблюдая за тестом утечки IP-адресов. PIA также прошел этот тест, всегда плавно переключаясь с одного VPN-местоположения на другое, ни разу не раскрыв мой реальный IP-адрес.

Тест шифрования

Последний шаг в тестировании безопасности VPN — это использование перехватчика пакетов, такого как WireShark, чтобы убедиться, что трафик, который вы отправляете, действительно шифруется. Очень редко даже самые неказистые VPN терпят неудачу в этой части, но любой VPN, который терпит неудачу, автоматически получает полный запрет. К счастью, PIA прошел все три протокола, так как WireShark показал пакеты данных с четким шифрованием.

Сколько стоит Private Internet Access?

Стоимость — одна из главных причин выбрать Private Internet Access в качестве основного VPN. Ежемесячно он стоит 11,95 долларов США — не намного дешевле конкурентов и дороже некоторых лучших, включая Proton VPN.

Долгосрочные планы меняют все. Один год PIA стоит чуть менее 40 долларов США, или 3,33 доллара США в месяц. Трехлетний план предлагает еще большую скидку, стоит всего 79 долларов США и включает три бонусных месяца в первый период. Это составляет 2,03 доллара США в месяц за первые три года и 2,19 доллара США в месяц после этого.

Одна подписка PIA может использоваться на неограниченном количестве устройств. Это потенциально может еще больше растянуть ваши деньги, охватив всю семью, группу друзей или малый бизнес. Тем не менее, как и в случае с Surfshark, вам могут быть наложены ограничения на использование чрезмерного количества устройств. В условиях обслуживания PIA указано, что он может связываться с пользователями, которые, как представляется, злоупотребляют привилегией, и может ограничить доступ к VPN, если злоупотребление продолжается.

Дополнительные приложения и пакеты Private Internet Access

Помимо основного сервиса VPN Private Internet Access, стоит отметить пару дополнительных опций. Вы можете выбрать одну или обе из них на странице оформления заказа после выбора плана.

PIA Antivirus выполняет непрерывное сканирование на наличие вредоносных программ и отправляет вам оповещения всякий раз, когда какая-либо активность соответствует его базе данных известных вирусов. Вы можете запланировать общесистемное сканирование, чтобы обнаружить вредоносное ПО, которое могло проникнуть через сеть. Также имеется карантинная зона для хранения вредоносных файлов. Главное, чего вы не получите, — это активно обучающаяся система антивируса, способная обнаруживать новые угрозы на основе их поведения — для этого я по-прежнему рекомендую специализированное антивирусное приложение. Добавление антивируса стоит 4,50 доллара США в месяц, 24 доллара США за год или 36 долларов США за три года.

Выделенный IP-адрес гарантирует, что у вас всегда будет один и тот же IP-адрес при подключении к VPN. Постоянно меняющийся IP-адрес может вызывать CAPTCHA на некоторых страницах, поэтому, если вы устали идентифицировать пешеходные переходы только для использования Google, эта дополнительная плата может того стоить. Вы также можете добавить свой выделенный IP-адрес в списки разрешенных для служб удаленного доступа. Выделенный IP-адрес через PIA стоит 5 долларов США в месяц, 51 доллар США за год или 90 долларов США за три года.

Внимательное чтение политики конфиденциальности Private Internet Access

Политика конфиденциальности VPN — это юридический документ, который определяет условия его взаимоотношений с пользователями. Легко предположить, что это все пустые слова, но прямое противоречие собственной политике может создать проблемы для провайдера. Внимательное изучение политики конфиденциальности PIA может рассказать нам о его приоритетах, о ваших правах как пользователя и о том, насколько можно доверять ему в плане неиспользования доступа к вашим секретам.

PIA принадлежит Kape Technologies, как и ExpressVPN и CyberGhost. Я расскажу об этом подробнее в разделе проверки истории, но для этого раздела мой главный вопрос заключался в том, не могут ли какие-либо лазейки в политике конфиденциальности позволить PIA делиться данными пользователей с материнской компанией, а оттуда — с другими ее продуктами.

К счастью для меня (и всех, кто заботится об этом и не является юристом), у PIA очень лаконичная и прозрачная политика конфиденциальности, в основном состоящая из маркированных списков. Вверху политика гласит, что PIA всегда обрабатывает данные клиентов в соответствии с Общим регламентом по защите данных (GDPR), даже за пределами ЕС. Ниже приведено ключевое заявление:

Это весьма категорично и оставляет очень мало пространства для маневра. Она не включает в себя идентификаторы устройств, которые могут использоваться вместо IP-адресов и журналов активности, но ниже в политике говорится, что идентификаторы устройств могут собираться только от пользователей, которые дали согласие — и, к счастью, приложения PIA по умолчанию не отправляют эту информацию.

Следующий раздел посвящен тому, что PIA может делать с собранной информацией. Ей разрешено передавать данные поддержки клиентов Deskpro, который обеспечивает работу их службы чата. Они также используют Stripe, PayPal, Amazon Pay и BitPay для платежей, но обмен адресами электронной почты и платежными методами с финансовыми обработчиками является стандартным даже для самых конфиденциальных VPN (Mullvad имеет такое же исключение, чтобы назвать один).

PIA завершает политику конфиденциальности, касаясь вопроса своей материнской компании Kape Technologies, заявляя: «ни PIA, ни кто-либо в Kape Technologies не ведет журналы и не хранит какие-либо существенные [sic] Персональные данные, данные о просмотре пользователем или индивидуальные данные о подключении, кроме тех, которые были изложены здесь, и мы не передаем какую-либо персональную информацию или информацию об использовании третьим лицам в маркетинговых целях».

Несмотря на опечатки, я полностью удовлетворен политикой. В сочетании с использованием PIA серверов, работающих только в оперативной памяти, без долгосрочного хранения информации, этот документ почти полностью исключает возможность злоупотреблений. Представитель PIA подтвердил мне, что, хотя некоторыми данными пользователей управляют «кросс-групповые сотрудники», ни одна из них не является конфиденциальной или идентифицируемой.

Независимые аудиты конфиденциальности

Сторонние аудиты — это еще один важный элемент доказательств, который мы можем использовать для определения надежности VPN. PIA прошел аудит своих систем компанией Deloitte Romania в апреле 2024 года, который установил, что компания придерживается своей политики отсутствия журналов.

Сам отчет доступен только подписчикам, что немного раздражает, но, по крайней мере, не уникально. Скачав его через мой портал учетной записи, я смог подтвердить, что расследование Deloitte не обнаружило в системах PIA ничего, что противоречило бы его заявлениям о конфиденциальности.

Может ли Private Internet Access изменить ваше виртуальное местоположение?

Вероятно, вы нашли этот обзор, потому что вам нужен VPN, чтобы скрыть ваше виртуальное местоположение, будь то для обхода проверки возраста или для просмотра контента на ваших любимых платформах в других странах. Этот тест предназначен для того, чтобы проверить, может ли Private Internet Access достаточно убедительно изменить ваше виртуальное местоположение для Netflix.

Я пытался подключиться три раза в каждом из пяти разных мест и записал свои результаты в таблице. Я использовал серверы, оптимизированные для потоковой передачи, когда это было возможно, и протокол WireGuard для лучшей скорости. «Разблокировано Netflix» показывает, удалось ли мне получить доступ к Netflix, не будучи пойманным за использованием VPN, а «Измененный контент» показывает, действительно ли я увидел новую библиотеку.

Мои выводы продолжили тенденцию того, что PIA просто достаточно хорош, чтобы меня расстраивать тем, как он не может быть лучше. PIA никогда не был пойман, что указывает на то, что он прилагает усилия, чтобы не использовать IP-адреса, заблокированные Netflix. Три из пяти мест — в Японии, Австралии и Италии — позволили изменить контент, который я видел.

Однако при всех девяти тестах в каждом из этих трех виртуальных местоположений скорость PIA была настолько низкой, что я ждал несколько минут, чтобы увидеть, действительно ли это сработало. Два других местоположения серверов, Канада и Великобритания, вообще не изменили контент Netflix, независимо от того, сколько раз я отключался и снова подключался.

Однако большая проблема заключается в том, что из-за колеблющейся скорости PIA Netflix загружался очень долго и часто зависал, пока я не обновлял страницу. Шоу заикались и тормозили, даже когда я мог их смотреть. Пока PIA не исправит то, что происходит с его скоростями, он не будет хорошим выбором для стриминга в любом месте.

Исследование серверной сети Private Internet Access

Private Internet Access имеет 155 серверных локаций в 91 стране. Как ни странно, я насчитал также 91 виртуальную серверную локацию, хотя это и не те же 91. Сеть сильно смещена в сторону Европы, которая насчитывает 44 страны, но Азия также неплохо представлена. Традиционно недостаточно представленные Южная Америка и Африка имеют девять и четыре локации соответственно, хотя все они виртуальные.

Виртуальные серверные локации — это не обязательно плохо, но когда их используют чрезмерно, это может указывать на то, что VPN больше озабочена тем, чтобы ее серверная сеть выглядела большой, чем тем, чтобы она работала для каждого пользователя. Сеть PIA более чем наполовину состоит из виртуальных серверов по всему миру. Недавно были добавлены локации в каждом штате США — опять же, в основном виртуальные, что выглядит скорее как трюк, чем как реальное улучшение. Учитывая трудности, с которыми я столкнулся при использовании PIA для этого обзора, я считаю, что есть доля правды в утверждении, что компания больше заинтересована в росте, чем в работе.

На веб-сайте PIA есть полезная страница, на которой показано, где физически расположены виртуальные серверы, хотя она устарела и последний раз обновлялась в июле 2023 года. Список показывает, что PIA старается размещать реальные локации виртуальных серверов как можно ближе к их отображаемым местоположениям. Есть пара странных решений, например, сервер в Буэнос-Айресе на самом деле находится в Майами, но в основном это сведено к минимуму.

Дополнительные функции Private Internet Access

Private Internet Access не обладает таким богатством функций, как Surfshark или NordVPN, но он и не настолько минималистичен, как ExpressVPN. Некоторые из его наиболее интересных дополнительных функций самоочевидны, в то время как другие немного технические. Я объясню наиболее важные функции здесь.

Kill switch

Kill switch — это обязательный элемент для безопасного VPN. Пока он активен, kill switch делает невозможным подключение вне VPN-туннеля, что предотвращает случайное подключение к вредоносным поддельным серверам. Это также означает, что если PIA по какой-либо причине прервет ваше соединение, вы вообще не сможете выйти в интернет — что может быть неприятно, но спасает вас от передачи конфиденциальной информации без шифрования.

PIA поставляется с двумя уровнями kill switch. Базовая версия отслеживает трафик вне туннеля, когда VPN активен. Более мощный «расширенный kill switch» работает даже тогда, когда вы не подключены к VPN, поэтому вы вообще не можете выйти в интернет без защиты PIA.

PIA MACE

MACE — это блокировщик рекламы от PIA. Он ведет список доменов, известных отображением рекламы, вредоносного ПО, мошенничества или навязчивых трекеров, и блокирует их загрузку. Это не остановит всю рекламу, поскольку некоторые из них исходят с доменов, считающихся законными — особенно стоит отметить, что MACE ничего не может сделать с рекламой в видео на YouTube — но он работает с большинством баннерной рекламы и определенно облегчил нагрузку на мой браузер.

MACE доступен во всех приложениях PIA, кроме iOS. Пользователи iPhone и iPad вместо этого получают блокировщик контента, который делает примерно то же самое, но только в Safari. Если вы предпочитаете использовать Chrome или Firefox на своем устройстве iOS, вам не повезло (если, конечно, вы не используете другой блокировщик рекламы).

Maximum transfer unit (MTU)

MTU — это несколько техническая функция. Возможно, она вам не понадобится, если только ваше соединение не будет чрезвычайно медленным, и традиционные исправления не помогут. Коротко говоря, MTU ограничивает объем данных, которые могут проходить через серверы PIA за раз. Большие пакеты завершают загрузку быстрее, но могут испытывать проблемы на нестабильных соединениях. Маленькие пакеты обеспечивают более медленную, но в целом более стабильную загрузку.

Я говорю, что вам, вероятно, это не понадобится, потому что почти всегда лучше оставить его в автоматическом режиме, и позволить PIA самому выбирать MTU. Я провел несколько тестов скорости с вариантами большого и малого MTU и не заметил заметной разницы. Это указывает на то, что PIA довольно хорошо выбирает лучший MTU, поэтому в большинстве случаев просто оставьте его как есть.

Автоматизация

На вкладке автоматизации в настройках PIA вы можете настроить правила, чтобы сэкономить время на работе с VPN. На Mac и iOS автоматизация может реагировать на три типа сетей: защищенный Wi-Fi, открытый Wi-Fi и проводное соединение. Для каждого из них вы можете настроить PIA на автоматическое подключение или отключение. Вот и все — вы можете установить максимум три правила.

Пользователи Android и Windows имеют возможность создавать правила для конкретных сетей, но только для той сети, к которой они в данный момент подключены. На каждой платформе нет возможности определить, к какому серверу PIA автоматически подключается. Он всегда выбирает самый быстрый.

Эти поверхностные опции сами по себе могли бы сделать функцию разочаровывающей, но есть и более серьезная проблема: она работает через раз. Я провел не менее часа на четырех разных платформах, пытаясь заставить автоматизацию работать. На iOS и macOS я мог создавать правила, но они никогда не срабатывали. С Android я застрял на запросе, который просил меня включить службы определения местоположения, что я уже сделал.

Windows была единственной версией, где автоматизация PIA сработала с первого раза. С другой стороны, это дало мне вопрос, который я использовал для тестирования службы поддержки PIA.

Раздельное туннелирование

Раздельное туннелирование — которое позволяет вам решать, какие приложения или веб-сайты проходят через VPN-туннель, а какие остаются снаружи — является распространенной функцией, но PIA удивительно хорошо реализовала ее. Для начала, она может разделять туннель по приложениям или по IP-адресам, что позволяет вам защищать конкретные веб-сайты или оставлять их незашифрованными.

Еще один уровень универсальности: вы можете создавать правила раздельного туннелирования в обычном или инверсном режиме. Либо каждое приложение и веб-сайт используют VPN, кроме тех, которые вы указываете, либо *только* те, которые вы указываете, используют VPN. Все эти параметры дают вам гораздо более тонкий уровень контроля, чем тот, который вы получаете над функцией автоматизации.

Multi-Hop через Shadowsocks и SOCKS5

Двойной или многократный прыжок (Multi-Hop) — это когда VPN пропускает ваши запросы через два сервера вместо одного. PIA обрабатывает Multi-Hop немного иначе, чем другие VPN, поскольку второй сервер всегда будет прокси Shadowsocks или SOCKS5. Эти два протокола разработаны для маскировки VPN-трафика, чтобы он выглядел как обычное соединение, что позволяет обходить определенные брандмауэры.

Если вы выберете прокси SOCKS5, вам потребуется получить адрес сервера из стороннего сервиса и настроить его самостоятельно. Если вы выберете Shadowsocks, который в любом случае является более безопасным вариантом, вы сможете выбрать из списка локаций для использования в качестве первого узла. Приятно иметь так много вариантов, но все еще немного расстраивает, что вы не можете получить маскировку без использования двойного VPN (который работает только по протоколу OpenVPN).

Проброс портов

Последняя функция PIA, заслуживающая упоминания, — это проброс портов, который не мешает VPN работать с любыми внешними службами, которые вы можете использовать. Это обеспечивает более стабильное соединение для протоколов удаленного рабочего стола или торрент-клиентов — особенно для последних, поскольку это тот тип трафика, который вы действительно хотите шифровать.

Варианты поддержки клиентов Private Internet Access

Когда я приступил к тестированию функций автоматизации Private Internet Access, я столкнулся с проблемой в приложении для Android. Появилось уведомление, сообщающее мне о необходимости разрешить фоновый доступ к службам определения местоположения, но кнопка «перейти к настройкам разрешений» ничего не делала. Я пошел более длинным путем и внес изменения самостоятельно, но всплывающее окно оставалось упрямым.

Это дало мне прекрасную возможность увидеть, как PIA помогает пользователям, попавшим в такие затруднительные ситуации. Сначала я зашел на веб-сайт и нажал «support» в верхнем баннере, чтобы перейти на справочный центр PIA. Затем начались проблемы. Я открыл руководство для Android на своем ноутбуке Mac и ждал несколько минут, пока файл загрузится. Когда он не загрузился, я попробовал свой телефон Android, который тоже не работал. Я вернулся к ноутбуку, где наконец увидел руководство после перезагрузки страницы.

После всего этого в руководстве не было ничего о моей проблеме. Я также не смог найти ее в общих FAQ, которые постоянно разбивались на более мелкие категории, но никогда толком не объясняли, что я там найду. Однако после нескольких минут поиска я обнаружил, что проблема как-то сама собой решилась без объяснений.

Опыт работы службы поддержки в реальном времени

Тем не менее, мне нужно было протестировать чат в реальном времени, поэтому я переключился на новую проблему: как заставить функцию автоматизации Android распознавать мою домашнюю сеть Wi-Fi, вместо того чтобы называть ее «неизвестный SSID». Я не мог быть уверен, что это моя собственная сеть, а не злонамеренная копия. Это может показаться параноидальным придирчивостью, но параноидальная придирчивость — это хлеб с маслом кибербезопасности.

Сначала мне пришлось найти чат в реальном времени, который, как ни странно, недоступен через справочный центр — вам нужно вернуться на основной веб-сайт. Мне удалось довольно быстро обойти ИИ-гейткипера и сесть ждать оператора.

Менее чем за минуту я общался с Карлом, который попросил скриншоты и провел меня через некоторые тесты. Карл смог объяснить, что проблема с всплывающим окном решилась, потому что я предоставил PIA полный доступ к службам определения местоположения (что само окно не указывало, что мне потребуется), но проблема с неизвестным SSID сохранилась.

Карл был усерден, но медлителен. После более чем 30 минут обмена сообщениями, в течение которых я отправил два скриншота и отладочный журнал, он сказал мне, что нам придется эскалировать проблему. Примерно через день я получил письмо от службы поддержки с предложением попробовать подключиться к другим сетям Wi-Fi и посмотреть, сохранится ли проблема; это в конечном итоге привело меня к обнаружению причины в настройках моего роутера, так что в этом я PIA не могу винить.

Проверка биографии Private Internet Access

Последний шаг, как всегда, — изучить историю Private Internet Access как корпорации и найти любые тревожные сигналы, которые я мог пропустить. Биография VPN может раскрыть его отношение к критически важным аспектам своей работы и показать, как он может вести себя в будущем.

PIA был запущен в 2010 году Эндрю Ли в Денвере, штат Колорадо, где он базируется до сих пор. В 2019 году бренд был приобретен Kape Technologies, владельцами ExpressVPN, CyberGhost и ныне несуществующего ZenMate. Я не буду снова разбирать всю полемику вокруг Kape здесь; более подробное резюме вы можете найти в моем обзоре ExpressVPN. Достаточно сказать, что, хотя компания подвергалась проверке в прошлом за косвенное разрешение своим продуктам становиться векторами вредоносного ПО, нет никаких доказательств того, что приобретение существенно изменило методы работы PIA.

Большинство обычных тревожных сигналов здесь не являются факторами. PIA никогда не подвергался серьезному взлому или утечке. За 15 лет своей истории я нашел только две вещи, на которые стоит обратить внимание: спорный руководитель и его штаб-квартира в США.

Бывший технический директор Марк Карпелес

Марк Карпелес был генеральным директором Mt. Gox, торговой площадки карт Magic: The Gathering, которая стала крупнейшей в мире биржей криптовалют, только чтобы потерять все в результате масштабного взлома, который так и не был полностью объяснен. Карпелес был арестован в Японии после кражи и признан виновным в подделке документов, но был приговорен к отбытому сроку и освобожден в 2019 году.

Пока шло японское судебное разбирательство, Карпелес присоединился к материнской компании PIA London Trust Media в качестве главного технического директора. Основатель PIA Эндрю Ли защищал это решение о найме в заявлении в блоге PIA, написав, что «Если мы, как общество, не дадим второй шанс тем, кто совершил ошибки, то мы как общество перестанем прогрессировать», и сравнивая арест Карпелеса с увольнением Стива Джобса из Apple.

Ни один из них больше не работает в PIA. Согласно его LinkedIn, Карпелес покинул London Trust Media после приобретения Kape в 2019 году. Ли ушел в то же время, и в настоящее время он больше интересуется попытками стать принцем Кореи, чем кибербезопасностью.

Вывод: хотя наем руководителя в разгар судебного процесса о его злоупотреблениях может быть ужасным оптическим ходом, вся эта история не имеет отношения к текущей деятельности VPN.

Штаб-квартира в США и «Пять глаз»

Другим потенциальным камнем преткновения с PIA является то, что он базируется в США, которые являются членом соглашения о совместном использовании разведывательной информации «Пять глаз». Теперь я заявлял, что не считаю «Пять глаз» большой проблемой для VPN — либо VPN соблюдает свою политику конфиденциальности, в этом случае ему нечего будет передавать агентам разведки, либо нет, в этом случае его местоположение — наименьшая из проблем.

Как я заключил в разделе «Конфиденциальность», каковы бы ни были недостатки PIA, он не неправильно обрабатывает пользовательские данные и не нарушает свою собственную политику конфиденциальности. Это подтверждается не только двумя аудитами, но и двумя отдельными судебными делами, в которых PIA не смог выполнить запросы на предоставление журналов своих клиентов. Если VPN не сохраняет информацию, то «Пяти глазам» нечего получить.

Окончательный вердикт

Многое в PIA работает хорошо. Его конфиденциальность и безопасность безупречны — он использует проверенные протоколы с сильным шифрованием и не допускает утечек. Его приложение для iOS — это почти идеальный мобильный VPN, а возможность настраивать главный экран в каждом приложении — отличный штрих. Раздельное туннелирование превосходно, MACE эффективно блокирует рекламу, и мне даже нравится автоматизация (хотя хотелось бы, чтобы она была более глубокой).

Но PIA досаждает в использовании слишком многими способами. Хотя его серверы часто быстры, вы не можете быть уверены, что скорости загрузки будут держаться от одного момента к другому. Базовая проверка качества, например, обеспечение того, чтобы кнопки всплывающих окон всегда что-то делали при нажатии, похоже, была заброшена в приложении для Android.

Несмотря на все это, я по-прежнему рекомендую Private Internet Access как бюджетный VPN. Его трехлетний план — самая дешевая подписка на рынке прямо сейчас. При цене 2,00 доллара в месяц я готов простить многое, особенно в то время, когда все наши кошельки сжаты.