Always-On VPN: что это такое и почему это важно

Большинство людей используют VPN так же, как зонт — достают его, когда считают нужным, и забывают о нём в остальное время. Always-On VPN придерживается принципиально иного подхода. Как следует из названия, он поддерживает VPN-соединение непрерывно — с момента подключения устройства к сети и до момента полного отключения от неё.

Что это такое (простыми словами)

Always-On VPN — это настройка или политика, которая заставляет устройство постоянно направлять весь интернет-трафик через VPN-туннель. Если VPN-соединение разрывается по какой-либо причине — слабый сигнал, сбой сервера, переключение с Wi-Fi на мобильные данные — устройство либо немедленно восстанавливает соединение, либо блокирует весь интернет-трафик до восстановления туннеля. Никаких пробелов, никакого случайного раскрытия данных и никакой зависимости от того, вспомнит ли пользователь снова включить VPN.

Эта функция особенно распространена в корпоративной и корпоративной среде, однако потребительские VPN-приложения всё чаще предлагают собственную её реализацию.

Как это работает

На техническом уровне Always-On VPN, как правило, функционирует за счёт глубокой интеграции с сетевым стеком операционной системы. На устройствах под управлением Android и iOS, например, сама операционная система может обеспечивать соблюдение политики always-on, то есть VPN работает на системном уровне, а не только внутри приложения.

При активации ОС непрерывно отслеживает состояние VPN-туннеля. В случае разрыва соединения:

  1. Трафик немедленно блокируется (такое поведение сопряжено с работой kill switch), либо
  2. Переподключение выполняется автоматически и мгновенно, прежде чем какие-либо данные успеют утечь.

На управляемых корпоративных устройствах IT-администраторы могут принудительно включить Always-On VPN через систему управления мобильными устройствами (MDM), применяя конфигурацию таким образом, чтобы сотрудники не могли отключить её — даже случайно.

Базовый VPN-протокол по-прежнему выполняет свою обычную задачу: шифрует данные и направляет их через защищённый сервер. Always-On VPN по существу представляет собой уровень управления поверх этого процесса, гарантирующий, что защита никогда не прерывается.

Почему это важно для пользователей VPN

Главная уязвимость в использовании VPN большинством людей — это не алгоритм шифрования и не расположение сервера, а человеческий фактор. Люди забывают включить VPN. Устройства автоматически подключаются к сетям и возобновляют передачу трафика прежде, чем VPN-приложение успевает среагировать. Эти короткие периоды незащищённого трафика могут раскрыть ваш реальный IP-адрес, DNS-запросы и историю браузера вашему интернет-провайдеру, сетевым операторам или любому, кто отслеживает соединение.

Always-On VPN полностью устраняет эту проблему. Он особенно ценен в таких ситуациях, как:

  • Использование публичного Wi-Fi — кафе, аэропорты и гостиницы являются излюбленными местами для слежки на уровне сети и атак типа «человек посередине». Always-On VPN означает, что вы защищены в момент подключения, а не только после того, как вспомните нажать на иконку.
  • Переключение мобильных устройств между сетями — ваш телефон постоянно переключается между Wi-Fi и мобильными данными. Каждое такое переключение — потенциальное окно уязвимости, которое Always-On VPN автоматически закрывает.
  • Журналисты, активисты и пользователи из групп риска — все, кто действительно не может позволить себе ни единого незащищённого момента, обнаружат, что Always-On VPN является незаменимой страховочной сетью.
  • Корпоративная удалённая работа — компании используют Always-On VPN, чтобы обеспечить постоянную маршрутизацию трафика с устройств сотрудников через корпоративную сеть, применяя политики безопасности и предотвращая утечку данных в ненадёжные сети.

Практические сценарии использования

Представьте, что вы работаете из кафе. Вы подключаетесь к Wi-Fi, ваш VPN затрачивает три секунды на установку соединения, и за эти три секунды ваше устройство уже успело отправить DNS-запросы и данные фоновых приложений через открытую сеть. С Always-On VPN такой сценарий просто невозможен — трафик блокируется до тех пор, пока туннель не будет установлен.

Для бизнеса Always-On VPN органично сочетается с моделью безопасности с нулевым доверием, при которой ни одно устройство или пользователь изначально не считаются доверенными вне зависимости от местоположения. Каждое соединение проходит через корпоративный VPN, где оно может быть зафиксировано, отслежено и защищено.

Если вы серьёзно относитесь к конфиденциальности или управляете устройствами в организации, Always-On VPN — это не дополнительная возможность, а базовая необходимость.