VPN из Google Play и App Store: как выбрать приложение

Запрос «vpn google play» набирают, когда нужна кнопка «Установить». Но кнопок в магазине оказывается не одна, а несколько десятков: похожие иконки, похожие названия, одинаковые обещания «быстро и безопасно». Выбирать приходится не между технологиями, а между карточками приложений.

Хорошая новость: карточка — не рекламный баннер, а набор обязательных полей, которые разработчик заполняет по требованию магазина, и их можно сверять между собой. Новость похуже: почти всё в них — самодекларация. Поэтому карточку читают не для того, чтобы поверить, а чтобы найти расхождения между заявлениями, которые сервис уже сделал: расхождение — единственный сигнал, доступный вам до установки.

Где брать приложение и чем магазин отличается от APK-каталога — тема отдельная, она разобрана в статье «Скачать VPN на Андроид: официальные источники и риски». Здесь о другом: как читать карточку в Google Play и App Store поле за полем и чем два магазина отличаются друг от друга. В конце — чек-лист решения.

Издатель: что о нём можно узнать

Имя разработчика стоит под названием приложения, и это первое поле, которое стоит открыть. В Google Play под описанием есть блок «О разработчике»: название организации, адрес и электронная почта — для аккаунтов организаций магазин проверяет эти данные при регистрации. В App Store похожую роль играет поле «Продавец»: там указано юридическое лицо, от имени которого приложение опубликовано.

Дальше — сверка по треугольнику. Название юрлица в карточке, в политике конфиденциальности и на сайте сервиса должно сходиться. Не «выглядеть похоже», а совпадать: это три источника, которые заполняли в разное время разные люди.

Нажатие на имя разработчика открывает остальные его приложения. Смотреть стоит не на количество, а на профиль: у компании, которая делает VPN, в портфеле обычно клиенты под разные платформы, а не набор из фонарика, чистилки памяти и трёх сборников обоев. И надёжнее вообще не искать карточку поиском: поиск по слову VPN и есть то место, где живут двойники, — открывайте сайт сервиса и переходите в магазин по ссылке оттуда.

Установки и дата обновления: две цифры, которые читают вместе

Google Play показывает число загрузок округлённо: «100 тыс.+», «5 млн+». Это порядок величины, а не метрика качества — загрузки набирают и рекламой. App Store число загрузок не показывает вообще, у него есть только количество оценок: карточки одного сервиса в двух магазинах сравнивают по разным величинам.

Смысл появляется, когда цифра стоит рядом с датой последнего обновления: в Google Play она в блоке «О приложении», в App Store — в разделе «Что нового» рядом с номером версии. Четыре комбинации читаются так:

Много установок, свежее обновление. Ожидаемая картина для живого сервиса.
Много установок, обновления нет больше года. Проект заброшен. Для VPN это хуже, чем для калькулятора: протоколы, требования новых версий систем и сертификаты меняются постоянно.
Мало установок, свежее обновление. Либо молодой сервис, либо свежесозданный двойник. Различает их возраст: дата первого выпуска и история версий.
Мало установок, старое обновление. Частый профиль клона: выложили однажды и забыли.

Оговорка про App Store: разработчик может обнулить сводную оценку при выпуске новой версии, поэтому скромное число оценок у старого приложения не всегда означает подделку.

«Безопасность данных» против «Конфиденциальности приложения»

Раздел про данные есть в обоих магазинах, но нарезан по-разному — поэтому карточки нельзя сравнивать построчно.

Google Play, раздел «Безопасность данных». Разработчик перечисляет, какие данные собираются, какие передаются третьим сторонам, с какой целью, шифруется ли передача и можно ли запросить удаление: нарезка по цели и по факту передачи. Есть строка, аналога которой у Apple нет, — отметка о независимой проверке безопасности по отраслевому стандарту. Встречается она редко и поэтому информативна.

App Store, раздел «Конфиденциальность приложения». Здесь нарезка по связи с личностью: данные для отслеживания вас; данные, связанные с вами; данные, не связанные с вами. Для VPN первый блок должен быть пустым — сервис, который продаёт приватность, не может заявлять, что связывает ваши идентификаторы с данными других приложений и сайтов. Подробный разбор блоков — в статье «Бесплатный VPN для iPhone: чем платит пользователь».

И там и там это самодекларация: форму требуют заполнить и наказывают за обнаруженную ложь, но построчно её не проверяют. Ценность в другом: если приложение заявляет в двух магазинах разное или в карточке указан сбор истории просмотров, а на сайте написано «мы ничего не храним», — вы нашли расхождение, не оформив подписку.

Отзывы: что читать и как выглядит накрутка

Средняя оценка — наименее полезное число на карточке. Читать стоит распределение по звёздам и свежие отзывы: пять звёзд при сорока оценках и 4,3 при двенадцати тысячах — второе информативнее в разы. Признаки накрутки заметны без специальных инструментов:

Пачка восторженных отзывов, датированных одним-двумя днями.
Текст без деталей продукта. «Отличное приложение, всё работает» в десяти вариантах, и ни один автор не называет ни функцию, ни страну сервера.
Асимметрия между числами. Миллионы загрузок и двести оценок — или наоборот. Сюда же отзывы на языках, не имеющих отношения к аудитории приложения.
В негативных отзывах одно и то же, а ответов разработчика нет ни на один. Молчание в ветке про списания говорит больше, чем средний балл.

Полезные отзывы — те, где есть конкретика: списание после «бесплатной» недели, реклама на весь экран, разрывы в мобильной сети, отказ работать после обновления системы. В Google Play их фильтруют по версии и модели устройства; в App Store оценки считаются по витрине страны, так что смотреть надо свою.

Политика приватности — отдельное поле карточки

Ссылка на политику конфиденциальности в обоих магазинах — обязательное поле, без неё приложение не публикуют. Ходят по ней единицы, и потому её заполняют формально — а формальность хорошо видна.

Ссылка открывается. Битая ссылка в обязательном поле — это уже ответ.
Домен политики совпадает с доменом сервиса. Документ на бесплатном хостинге или в облачном редакторе — не политика, а её имитация.
Названо то же юридическое лицо, что в карточке.
Есть дата редакции и конкретика. Что пишется в логи, сколько хранится, кому передаётся, в какой юрисдикции компания. «Мы уважаем вашу приватность» без единого существительного — вежливость, а не обязательство.

По каким ещё признакам сервис считается непрозрачным — в статье «Непрозрачный VPN: что это значит и как работает».

Чем отличается модерация двух магазинов

Google опирается в основном на автоматические проверки плюс политики каталога, поэтому публикация и обновления проходят быстрее. Для приложений, которые поднимают системный туннель, есть отдельное требование: разработчик обязан заявить использование системного VPN-механизма в консоли, а трафик пользователя нельзя перепродавать и использовать в рекламных схемах. Обратная сторона скорости — клонов в каталоге больше.

Apple проверяет заявки вручную, и для VPN у неё есть отдельный пункт правил: публиковать такие приложения может только аккаунт организации, а не частное лицо, приложение обязано пользоваться штатным механизмом сетевых расширений, продажа данных третьим сторонам запрещена прямым текстом. Планка выше, но принцип тот же — проверяют приложение, а не сервер. Модерация отсекает грубое и не заменяет проверку сервиса: остальное живёт в политике, юрисдикции и модели заработка, о чём подробно в статье «Бесплатный VPN: почему он может быть опасен».

Чек-лист решения

В карточку вы пришли по ссылке с сайта сервиса, а не из поиска по слову VPN.
Имя издателя и юрлицо совпадают в трёх местах: карточка, политика, сайт, а портфель разработчика похож на портфель VPN-сервиса.
Дата обновления — в пределах нескольких месяцев, а число установок или оценок согласуется с возрастом сервиса.
В разделе о данных нет передачи третьим сторонам, а в App Store пуст блок про отслеживание.
Ссылка на политику открывается, ведёт на домен сервиса и содержит конкретику про логи.
Свежие отзывы читаются как отзывы живых людей, а негатив — про мелочи, а не про списания и рекламу.
Запрашиваемые разрешения ограничены тем, что нужно туннелю: контакты, сообщения и содержимое экрана ему не требуются никогда.

Стоп-сигналов достаточно трёх: не открывается политика, заявлена передача данных третьим сторонам, издатель не тот, что на сайте. Любого одного хватает, чтобы закрыть карточку.

Чего VPN здесь не делает

VPN шифрует трафик и подменяет ваш IP-адрес. За пределами этой задачи он не работает.

Он не выбирает источник за вас. Включённый туннель никак не влияет на то, честное ли приложение вы поставите следующим.
Он не антивирус. Приложение, которому выдали лишние права, воспользуется ими независимо от того, поднят туннель или нет.
Он не делает вас анонимным для самого сервиса. Трафик идёт через его серверы, поэтому политика логов важнее слов в описании карточки.
Он не защищает от фишинга и лишних списаний. Автопродление подписки туннель не отменяет — отменяется оно в настройках учётной записи магазина.

Чтение карточки и работа VPN решают разные задачи: первое — про приложение на устройстве, второе — про канал до сервера.

Карточка не отвечает на вопрос «можно ли доверять сервису». Она отвечает на вопрос «сходятся ли между собой заявления, которые он уже сделал», — и этого достаточно, чтобы отсеять большую часть плохих вариантов.

Частые вопросы

Приложения сервиса нет в Google Play — это плохой знак?

Само по себе нет: у магазинов есть региональные ограничения. Обычно у такого сервиса есть либо файл на официальном сайте, либо параметры для встроенного клиента системы — второй путь разобран в статье «Как добавить VPN вручную без приложения». Так устроен и LOKI VPN: приложения в магазинах нет, доступ и настройки выдаёт Telegram-бот.

Оценка 4,8 — этому можно доверять?

Смотрите на число оценок, дату свежих отзывов и распределение по звёздам. Оценка 4,8 при двухсот отзывах и та же 4,8 при двухсот тысячах — разные утверждения, а десяток восторженных отзывов, написанных в один день, обесценивает среднюю оценку целиком.

Бесплатное приложение прошло проверку магазина — значит, безопасно?

Проверка касается приложения, а не бизнес-модели сервиса. Инфраструктура стоит денег, и если пользователь не платит, доход приходит откуда-то ещё.

Итог не про магазины, а про внимание: пять минут на поля, которые никто не читает, экономят месяцы подписки не на том сервисе. Откройте карточку по ссылке с сайта, сверьте издателя, посмотрите дату обновления рядом с числом установок, прочитайте раздел о данных и откройте политику. Ощущение, что заявления не сходятся, почти всегда точнее средней оценки.