Личный VPN на iPhone: что это и чем он отличается от обычного

«Личный VPN» владельцы iPhone обычно замечают случайно: открыли в настройках раздел VPN, а там отдельный блок с таким заголовком, внутри приложение, о котором вы успели забыть, и собственный переключатель «Статус». Отсюда вопрос: личный VPN на айфоне — что это, кто его включил и не следит ли кто-то за телефоном.

Если коротко, беспокоиться не о чем: это не особый вид защиты и не признак взлома, а служебная группа iOS для VPN, который приложение создаёт встроенными средствами системы. Ниже — чем она отличается от соседнего блока «VPN устройства», почему там оказалось приложение, как его выключить или убрать и что делать, если под личным VPN вы имели в виду собственный сервер.

Что это за раздел и откуда он взялся

Найти его можно так: «Настройки» → «Основные» → «VPN и управление устройством» → «VPN». iOS раскладывает там конфигурации по группам, и «Личный VPN» — одна из них.

Что внутри. Конфигурации, которые приложения создают через функцию Apple под названием Personal VPN, в русской iOS — «Личный VPN». Работает она только на встроенных в систему протоколах IKEv2 и IPsec; устаревшие PPTP и L2TP ей недоступны.
Откуда взялось. При первом подключении приложение показало окно «…запрашивает разрешение на добавление конфигураций VPN», и вы его подтвердили. Без такого согласия конфигурация в системе не появится.
Опасно ли. Сам раздел — нет. Вопрос доверия относится к приложению: Apple в документе о VPN и конфиденциальности предупреждает, что провайдер включённой конфигурации может видеть, перехватывать и изменять ваши действия в интернете.
Что делать. Если приложение знакомо и нужно, ничего. Если нет — выключить и удалить, шаги ниже.

Чем «Личный VPN» отличается от «VPN устройства»

Рядом обычно есть второй блок — «VPN устройства». Разница не в том, чей это VPN и насколько он приватный, а в том, как он устроен.

«VPN устройства». Сюда попадают приложения со своим протоколом: WireGuard, VLESS и другие работают через собственное расширение приложения, и Apple относит такие конфигурации к корпоративному типу. Там же, как правило, оказываются настройки, добавленные вручную кнопкой «Добавить конфигурацию VPN…». Включённой в этой группе может быть только одна конфигурация.
«Личный VPN». Только встроенные протоколы, по одной конфигурации на приложение и отдельный переключатель статуса.

Отсюда неочевидное следствие: личный VPN и VPN устройства могут работать одновременно. По документации Apple, если их маршруты пересекаются, приоритет у VPN устройства, а личный остаётся подключённым и пропускает тот трафик, который до него доходит. Со стороны это выглядит так: вы включили один сервис, а сайты ведут себя так, будто работает другой. Если пользуетесь одним VPN, держите включённым один переключатель. Остальные причины подобных конфликтов собраны в разборе почему VPN не работает на iPhone.

С чем личный VPN путают

Профили и управление устройством

На том же экране «VPN и управление устройством» ниже списка VPN лежат профили: загруженные файлы настроек и управление устройством от работы или учёбы. Профиль может нести VPN, DNS и ограничения, и удаляется он отдельно, там же. Если iPhone выдала организация, там могут быть и настройки VPN, которые задаёт администратор, например VPN для отдельных приложений или постоянно включённый VPN. Снять их самостоятельно обычно нельзя.

Частный узел iCloud

Эта функция iCloud+ тоже скрывает IP-адрес, прежде всего при просмотре сайтов в Safari, но VPN-конфигурацией не является и в списке её нет. По справке Apple, когда конфигурация VPN активна, маршрут соединений определяет она, а не Частный узел.

Личный VPN как собственный сервер

В поиске «личный VPN» часто означает другое: VPN-сервер, который арендуют и настраивают для себя или семьи. К разделу iOS это отношения не имеет — конфигурация такого сервера окажется в «Личном VPN» или в «VPN устройства» в зависимости от приложения. Плюсы и подводные камни собраны в разборе стоит ли поднимать VPN-сервер самому. Если же нужен не контроль над машиной, а несколько стран на выбор без администрирования, это задача готового сервиса: у LOKI VPN, например, серверы в шести странах с автоподбором быстрого узла, а подключение оформляется через Telegram-бота.

Как отключить или удалить личный VPN

Если приложение знакомо, выключите VPN в нём самом — так вы не собьёте его настройки.
Либо откройте «Настройки» → «Основные» → «VPN и управление устройством» → «VPN» и в блоке «Личный VPN» выключите «Статус».
Чтобы убрать конфигурацию совсем, нажмите значок «i» справа от неё и внизу экрана выберите «Удалить VPN».
Удалите само приложение, если оно больше не нужно. Созданная им конфигурация, как правило, исчезает вместе с ним; если строка осталась, повторите шаг 3.
Загляните ниже на том же экране в профили: VPN, пришедший с профилем, удаляется только вместе с профилем.

Удаление приложения не отменяет платную подписку в App Store, её отключают отдельно. Подробно по всем платформам — в статье как полностью удалить VPN, а быстрые способы выключить соединение без удаления — в инструкции как отключить VPN.

Если приложение в разделе незнакомо

Чаще всего это забытая программа: VPN, который ставили на пробу, или приложение, где VPN — одна из функций. Название конфигурации обычно совпадает с названием приложения или сервиса, так что его легко найти на экране «Домой» или в библиотеке приложений.

Настораживать должно другое: конфигурация, которую не получается связать ни с одним установленным приложением, или профиль, который вы не ставили. Удалите и то и другое, а если такой VPN был включён, смените пароли от почты и банка — через туннель шёл весь трафик телефона.

Что раздел показывает, а чего нет

Список в настройках отвечает на два вопроса: какие VPN-конфигурации есть на телефоне и какая из них включена. О честности сервиса за конфигурацией он ничего не говорит. Шифрование работает до сервера провайдера, а дальше всё зависит от его политики хранения данных. Поэтому решение «оставить или удалить» принимайте по приложению и сервису, а не по названию группы: слово «личный» не делает VPN ни безопаснее, ни опаснее.

Мини-FAQ

Что значит личный VPN на айфоне?

Это группа в настройках VPN, куда iOS помещает конфигурации, созданные приложениями через встроенную функцию Apple на протоколах IKEv2 или IPsec. Слово «личный» здесь технический термин: оно отличает такие конфигурации от «VPN устройства» и ничего не говорит о приватности.

Можно ли удалить личный VPN с айфона?

Да. Нажмите значок «i» рядом с конфигурацией и выберите «Удалить VPN» или удалите приложение, которое её создало. Если VPN пришёл с профилем от работы или учёбы, убрать его может только администратор.

Почему на айфоне включены два VPN сразу?

Личный VPN и VPN устройства — разные группы, и iOS разрешает им работать одновременно. При пересечении маршрутов главным будет VPN устройства, поэтому оставьте включённым тот, которым пользуетесь, а второй выключите.

Личный VPN безопаснее обычного?

Нет, название описывает способ подключения, а не уровень защиты. Надёжность зависит от сервиса: протокола, серверов и того, хранит ли он журналы.

Вывод

«Личный VPN» в настройках iPhone — это группа для конфигураций, которые приложения создают на встроенных протоколах iOS, а не отдельная услуга и не признак слежки. Знакомое и нужное приложение там можно оставить; незнакомое — выключить, удалить вместе с конфигурацией и проверить профили. Если же вы искали, как завести собственный VPN-сервер, это другая тема, и начинать её стоит с трезвой оценки времени на обслуживание.