Бесплатный VPN для Андроид: разбор по пунктам

Запрос «бесплатный VPN для андроид» задают чаще, чем те же запросы про iPhone и компьютер вместе. Дело не в том, что владельцы Android экономнее, а в том, что бесплатных VPN здесь действительно больше — и это прямое следствие того, как устроена сама система.

Дальше — разбор по типам бесплатного, без названий приложений: приложения меняются каждый год, механика типов остаётся. Потом три вещи, которые касаются только Android: разрешения как ценник, раздел «Безопасность данных» в Google Play и то, что делает с туннелем агрессивное энергосбережение.

Что следует из открытости системы

Android открыт: программу можно поставить не только из магазина, и набор разрешений, которые она вправе попросить, шире, чем на закрытых платформах. Отсюда два следствия, влияющих на цену бесплатного напрямую. Первое: порог входа для автора низкий — выпустить приложение дешевле, распространять можно и мимо магазина, конкуренция за установку жёсткая, и выигрывает тот, у кого кнопка «Подключить» бесплатная. Второе: попросить можно доступ к содержимому экрана, показ поверх других окон, чтение уведомлений — туннелю ни одно из этих прав не нужно, но каждое можно превратить в доход.

Арифметика при этом одинакова для любой платформы: сервер, канал, разработка и поддержка стоят денег каждый месяц. Если пользователь не платит подпиской, расходы закрывает кто-то другой — рекламодатель, покупатель данных, подписчики или сам пользователь: своим каналом, временем или разрешениями, которые выдал не читая.

Тип 1. Бесплатный тариф платного сервиса

Самая понятная из моделей: у сервиса есть подписка, а бесплатный тариф работает витриной — лимит трафика в месяц, две-три страны, низкий приоритет в часы пик. Инфраструктуру оплачивают подписчики.

Android-специфика здесь обидная: лимит расходуется не только на то, что вы делаете руками. Пока туннель поднят, через него идёт весь трафик устройства — обновления приложений из магазина, синхронизация фотографий, фоновые запросы мессенджеров. Пара гигабайт заканчивается за вечер, в который вы к телефону почти не прикасались.

Чем платите. Ограничениями, скоростью в часы пик и согласием на аналитику использования приложения.
Где уместен. Нерегулярные задачи: туннель в чужой сети, короткая поездка, разовая проверка.
Где нет. Постоянно включённый VPN: расходом лимита распоряжается система, а не вы.

Тип 2. Бесплатное приложение с рекламой

Приложение без платного тарифа вообще: поставили, посмотрели ролик перед подключением, пользуетесь. Сама реклама — самый безобидный способ монетизации; вопрос в том, хватает ли её.

На Android у этой модели есть особенность. Персонализированные показы опираются на рекламный идентификатор, а пользователь может его удалить — это одна настройка в системном разделе конфиденциальности, и чем чаще её используют, тем тоньше доход с показов. А у сервиса, который видит весь трафик устройства, есть товар подороже баннеров, и замена одного источника дохода другим происходит незаметно. Что именно может продаваться — разобрано в статье «Бесплатный VPN: почему он может быть опасен».

Чем платите. Вниманием — гарантированно. Возможно, данными о трафике или лишними разрешениями.
Где уместен. Разовая задача на устройстве, где нет ничего чувствительного.
Где нет. Телефон, в котором живут банковское приложение и рабочая переписка.

Тип 3. Встроенный клиент Android и сторонний конфиг

Вариант, о котором забывают: в Android есть свой VPN-клиент, и он бесплатный. Лежит в «Настройки → Сеть и интернет → VPN», понимает IKEv2/IPSec и L2TP, рекламы не показывает и собрать о вас ничего не может: своего кода у него нет, это часть системы. Для WireGuard встроенной поддержки нет.

Но бесплатный клиент — не бесплатный сервис. Профиль бесполезен без параметров подключения: адреса сервера и учётных данных или ключей. Кто дал конфигурацию, тот владеет сервером, назначает DNS и видит соединения — доверие переезжает с приложения на источник конфига.

Чем платите. Доверием владельцу сервера — полностью. Плюс ручной работой: адреса и параметры сами не обновятся.
Где уместен. Когда параметры выдал сервис, которым вы уже пользуетесь, и лишнее приложение не нужно.
Где нет. Конфигурация из открытого чата: бесплатный клиент плюс неизвестный сервер — это не экономия.

Тип 4. Свой сервер

Бесплатен только софт: аренда виртуального сервера стоит денег, а самое дорогое здесь — время на настройку, обновления и диагностику. Мобильная специфика добавляет неприятного: телефон весь день переключается между Wi-Fi и мобильной сетью, туннель поднимается заново при каждом переключении, и без аккуратных параметров удержания соединения это выглядит как «интернет отвалился». Стоит ли овчинка выделки — в статье «Свой VPN-сервер: стоит ли поднимать самому».

Чем платите. Арендой и своим временем — постоянно.
Где уместен. Если интересен процесс и нужен полный контроль.
Где нет. Если от телефона нужна кнопка «подключить».

Тип 5. Пробный период

Полный доступ к платному продукту на несколько дней, без урезанных функций и лимитов. Инфраструктуру оплачивают подписчики: если продукт работает, часть людей останется.

Android-специфика — в способе оплаты. Подписка через магазин привязана к аккаунту Google и продлевается автоматически; удаление приложения её не отменяет, отменять нужно в настройках подписок — это самая частая причина неожиданного списания. У сервисов, которые подключаются мимо магазина, такой ловушки нет: LOKI VPN, например, оформляется в Telegram-боте и даёт 3 дня без привязки карты.

Чем платите. Ничем, если карта не нужна. Если нужна — риском забытого автопродления.
Где уместен. Когда надо проверить скорость на своём телефоне и у своего оператора.
Где нет. В роли постоянного решения: пробный период заканчивается, это его смысл.

Разрешения — это ценник, а не формальность

У VPN-клиента на Android есть одно обязательное полномочие: системный запрос на создание VPN-подключения. Плюс уведомление о работе туннеля и снятое ограничение энергосбережения. Два разрешения из остального списка стоит разобрать отдельно — именно они превращаются в доход.

Специальные возможности (Accessibility). Право читать содержимое экрана и имитировать нажатия — механизм для людей, которым тяжело пользоваться интерфейсом. Туннелю оно не нужно никогда. Приложение с этим правом видит не «трафик», а то, что видите вы, включая поля ввода.
Показ поверх других окон. Иногда нужен для собственной кнопки подключения, но то же право позволяет рисовать свой экран поверх чужого приложения. Отсюда реклама во весь экран в самый неожиданный момент.

Приём простой: выданное разрешение отзывается в настройках приложения — и видно, продолжит ли туннель работать. Если после отзыва специальных возможностей соединение поднимается как раньше, значит, они и не требовались. Полный список того, что нормально, а что красный флаг, — в статье «Скачать VPN на Андроид».

«Безопасность данных» в Google Play: читайте как отчёт о доходах

На странице приложения есть раздел «Безопасность данных»: что собирается, передаётся ли третьим сторонам, можно ли запросить удаление. Заполняет его разработчик сам — и потому раздел полезен: это письменное заявление, которое сверяется с остальными обещаниями. Для бесплатного VPN он читается как ответ на вопрос «на что живёт сервис».

«Данные передаются третьим сторонам» вместе с «историей просмотров» или «действиями в приложении». Это описание бизнес-модели, а не техническая деталь. И прямое противоречие идее no-logs.
«Данные не собираются» у сервиса без платного тарифа. Возможно, правда. Но тогда открыт вопрос, кто оплачивает серверы, и ответа на странице нет.
Расхождение с политикой на сайте. Если в магазине заявлен сбор истории, а на сайте написано «мы ничего не храним», один из двух документов неверен.

Рядом полезно поле «Обновлено»: приложение, не обновлявшееся год, работает со всем трафиком устройства старым кодом.

Что делает с бесплатным туннелем энергосбережение

Android усыпляет фоновые процессы, чтобы сберечь заряд, и VPN-клиент не исключение. Поверх штатного механизма почти каждый производитель ставит свой, более агрессивный: у Samsung, Xiaomi, Huawei, Oppo и realme есть собственные списки приложений, которым разрешено работать в фоне, и клиент, не добавленный туда вручную, остановят независимо от общесистемных настроек.

Бесплатным сервисам это бьёт больнее: их серверы перегружены, туннель обрывается чаще, а каждое восстановление — работа радиомодуля и заново пройденное рукопожатие. Отсюда и жалобы на батарею: заряд съедает не шифрование, а двадцать переподключений в час.

И технический пункт, который стоит знать заранее. В системном разделе VPN есть переключатели «Постоянная VPN» и «Блокировать соединения без VPN» — аналог kill switch на уровне ОС. Но приложение вправе объявить, что режим постоянного подключения не поддерживает, и тогда переключатель для него недоступен. При обрыве туннеля трафик тогда пойдёт в открытом виде, а вы этого не заметите. Где лежат эти настройки и как вывести клиент из-под энергосбережения — по шагам в статье «Как настроить VPN на Android».

Чего VPN здесь не делает

Раздел одинаков для платных и бесплатных вариантов. VPN шифрует трафик до сервера и подменяет IP-адрес. Дальше начинается зона, где он не работает.

Он не антивирус. Туннель не проверяет установочные файлы и не мешает запустить заражённую программу.
Он не отменяет разрешения других приложений. Программа, которой вы дали доступ к контактам и геопозиции, получит их через любой туннель.
Он не защищает от фишинга. Поддельная страница откроется через туннель так же.
Он не делает анонимным. Аккаунт Google, рекламный идентификатор и активные сессии остаются на месте.
Он не заменяет обновления системы. На телефоне без свежих патчей туннель не закрывает ни одной уязвимости.

И честности ради: бесплатность сама по себе не делает сервис опасным, а оплата — безопасным. Подписка снимает ровно один риск — тот, что связан с непрозрачной моделью заработка.

Открытость Android — не недостаток. Она оставляет часть решений владельцу телефона: система разрешит поставить приложение и выдать ему права, а читать, что именно вы разрешаете, придётся самому.

Частые вопросы

Почему бесплатных VPN для Андроида больше, чем для других платформ?

Порог входа ниже: выпустить и распространять приложение дешевле, а аудитория самая большая. Плюс приложение вправе попросить больше прав, и часть из них можно монетизировать.

Приложение из Google Play безопаснее, чем поставленное файлом?

В среднем да, и не столько из-за качества проверки, сколько из-за ответственности: у разработчика в магазине есть имя и репутация, а обновления приходят сами. Файл из стороннего каталога не с чем сверить: подпись система примет любую.

Можно ли обойтись встроенным клиентом Android без всяких приложений?

Да, если параметры подключения выдал сервис и вам достаточно IKEv2/IPSec. Система не сгенерирует их сама: без конфигурации встроенный профиль настроить не из чего.

Итог без морали: бесплатный VPN для Андроид существует, и в нескольких сценариях он оправдан. Урезанный тариф известного сервиса и честный пробный период предсказуемее прочих; встроенный клиент хорош, когда конфигурацию дал сервис, которому вы и так доверяете. А приложение без платного тарифа, без внятного владельца и с просьбой выдать специальные возможности стоит рассматривать последним — не потому, что оно бесплатное, а потому, что вы не знаете, чем платите. Как та же арифметика выглядит на iPhone.