Пять из семи крупнейших VPN-сервисов принадлежат двум компаниям. Nord Security владеет NordVPN и Surfshark. Kape Technologies — ExpressVPN, CyberGhost и Private Internet Access. Когда блогер «честно сравнивает» NordVPN и Surfshark, он сравнивает продукты одного холдинга. А рейтинги в поисковой выдаче чаще отражают размер affiliate-комиссии, чем качество шифрования.
Это не значит, что хороших VPN нет. Но выбирать нужно не по рейтингам, а по трём вещам: сколько вы заплатите после окончания промо-периода, кто физически контролирует серверы с вашим трафиком и какой протокол работает в вашей стране. Разберём каждый фактор на цифрах.
$1.99 в месяц — цена, которую вы никогда не заплатите дважды
Марат подписался на Surfshark за $1.99 в месяц. Двухлетний план, оплата сразу — $47.76. Через два года пришло уведомление о продлении. Новая цена: $15.45 в месяц.
Рост — 676%.
Это не баг и не ошибка биллинга. Это бизнес-модель, которую копируют все крупные провайдеры. NordVPN: промо $3.39, renewal $11.59 — рост 242%. ExpressVPN: $2.44 превращается в $8.32. Механика везде одинаковая: двухлетний план с красивой цифрой на лендинге, а потом автопродление по полной стоимости, когда пользователь привык и перестал проверять выписку.
Формула реальной стоимости простая. Берёте промо-цену за два года, прибавляете renewal за следующие два, делите на общий срок. Surfshark: ($47.76 + $370.80) / 48 месяцев = $8.72 в месяц. Не $1.99. В четыре с лишним раза больше. NordVPN по той же формуле: ($81.36 + $278.16) / 48 = $7.49. ExpressVPN: ($58.56 + $199.68) / 48 = $5.38.
Два сервиса не играют в эту игру. Mullvad стоит $5.80 в месяц — всегда. Без годовых планов, без скидок, без маркетинговых фокусов при продлении. Windscribe — $5.75, тоже без сюрпризов. Забавно: сервисы с «честной» ценой оказываются дешевле «дешёвых», если считать не первый чек, а четвёртый.
WireGuard съел OpenVPN — и это уже не дискуссия
В январе 2026 года Mullvad полностью отключил поддержку OpenVPN. Не «постепенно выводит» и не «рекомендует альтернативу». Серверы убраны. Протокол не поддерживается. Заявление компании: «WireGuard — это будущее».
Цифры не оставляют места для ностальгии. В тестах CyberInsider на гигабитном соединении NordVPN через WireGuard (NordLynx) выдал 903 Мбит/с. OpenVPN на том же канале — 258 Мбит/с. Разница в 3.5 раза. Потеря скорости у WireGuard — 5-8% от базовой. У OpenVPN — 40-60%. Для человека с гигабитным тарифом это разница между «VPN незаметен» и «интернет тормозит».
Но скорость — не главное преимущество. WireGuard — 4000 строк кода. OpenVPN — 70 000. Семнадцатикратная разница в объёме кода означает семнадцатикратную разницу в поверхности атаки. Проще аудировать, быстрее находить уязвимости, меньше мест, где может спрятаться баг. Криптографический стек — Curve25519, ChaCha20, Poly1305, BLAKE2s — современный, без legacy-компромиссов, которые тянутся за OpenVPN с 2001 года.
Слабое место у WireGuard есть. Формальная верификация NDSS выявила теоретическую уязвимость Key Compromise Impersonation — проблему аутентификации при уже скомпрометированном ключе. На практике для потребительского VPN это нерелевантно: атака требует предварительного доступа к приватному ключу сервера.
Если ваш провайдер до сих пор продвигает OpenVPN как основной протокол — он отстал минимум на два года.
Шесть аудитов не означают то, что вы думаете
NordVPN гордится шестью независимыми аудитами — рекорд индустрии. Proton VPN прошёл пять. Surfshark — три. Выглядит как гонка прозрачности.
На самом деле это гонка маркетинговых бюджетов.
Аудиты бывают принципиально разные. Deloitte и PwC проводят attestation — проверку соответствия заявлениям компании. Механика: «Мы заявляем, что не храним логи. Аудитор подтвердил, что логов не нашёл.» Cure53, NCC Group и Trail of Bits делают другое — технический пентест, поиск архитектурных способов обойти политику no-logs. Первый тип говорит «мы не видели проблем». Второй — «мы пытались сломать и вот результат».
NordVPN и ExpressVPN заказывают аудиты у Deloitte. Proton VPN использует Securitum для технических проверок плюс прошёл SOC 2 Type II. Количество аудитов — цифра для пресс-релиза. Тип и глубина аудита — то, что реально защищает.
В январе 2026 года хакер опубликовал на BreachForums данные, якобы украденные с «development-сервера NordVPN» — фрагменты исходного кода, информацию из Salesforce и Jira. NordVPN ответил в течение суток: данные с изолированной тестовой платформы третьей стороны, клиентская информация не затронута. Независимо от того, кто прав — инцидент показал, что шесть аудитов не делают компанию неуязвимой. Аудит — снимок одного момента, не страховой полис.
Архитектура надёжнее любого аудита. RAM-only серверы загружают операционную систему в оперативную память. Выдернул шнур — данных нет. Физически. ExpressVPN запустил TrustedServer в 2019 году, NordVPN и Surfshark подтянулись. IPVanish обещает полный переход к 2027.
Proton VPN решил задачу иначе: весь код приложений — open-source. Не «мы прошли аудит, поверьте на слово», а «вот код, проверяйте сами». Плюс швейцарская юрисдикция — вне альянсов Five/Nine/Fourteen Eyes, без обязательного хранения данных. Панама (NordVPN) тоже вне альянсов. BVI (ExpressVPN) — формально да, но территория подконтрольна Великобритании, а сам ExpressVPN принадлежит Kape Technologies — компании, которая до 2017 года называлась Crossrider и занималась внедрением рекламы в браузеры. Ребрендинг, скупка четырёх VPN-провайдеров и новый логотип не стирают историю. Нидерланды (Surfshark) — в 9 Eyes.
Формула доверия: RAM-only + технический аудит + юрисдикция без data retention. Один элемент без остальных — слоган на лендинге.
Бесплатный VPN обходится дороже всего
360 миллионов записей пользователей утекли из бесплатных VPN в 2023 году. Годом ранее — 25 миллионов. В 2020-м — 20 миллионов.
Масштаб утечек растёт, потому что растёт число людей, которые верят в бесплатное шифрование.
88% бесплатных VPN для Android допускают утечки данных. 60% продают информацию третьим сторонам напрямую. Из 800 проверенных бесплатных VPN в App Store и Google Play 65% используют опасные API, не шифруют трафик полностью или встраивают трекеры. Один VPN-сервер стоит провайдеру $200-500 в месяц. Тысяча серверов — полмиллиона долларов ежемесячно. Бесплатный сервис без рекламы и без другого дохода существует единственным способом: продавая то, что вы через него передаёте.
Исключений два. Proton VPN даёт бесплатный тариф без лимита трафика на одном устройстве — платные пользователи субсидируют бесплатных, а Proton зарабатывает на экосистеме (Mail, Drive, Calendar). Windscribe предлагает 10 ГБ бесплатно — хватит попробовать, но не хватит жить.
Всё остальное «бесплатное» — оплата, которую вы не видите в выписке.
Для России работает другой интернет
ExpressVPN в России в 2025-2026 годах соединяется через раз. Серверы блокируются, связь обрывается, стабильности нет. NordVPN и Surfshark — та же история. Крупные западные VPN используют протоколы, которые ТСПУ научилась распознавать и отрезать.
В мае 2026 года перестал работать VLESS+TCP+Reality — протокол, маскирующий VPN-трафик под обычный HTTPS. Блокировка заставила переключиться на альтернативные транспорты: VLESS+gRPC+Reality и VLESS+XHTTP+Reality. Ситуация меняется каждые несколько месяцев — протокол, работавший вчера, завтра может замолчать.
Что работает сейчас. Hysteria2 — протокол поверх QUIC/UDP, оптимальный для видеозвонков, стриминга, игр. AmneziaVPN на ближних серверах показывает 150-350 Мбит/с — этого хватает для 4K. VLESS с Reality в новых транспортных конфигурациях остаётся лучшим для повседневного сёрфинга.
Самый надёжный вариант — собственный VPS за $3-5 в месяц с AmneziaVPN или Xray. Полный контроль, никакой зависимости от провайдера, замена сервера за десять минут. Обратная сторона: один IP-адрес упрощает идентификацию, multi-hop отсутствует. Для обхода блокировок — хватает. Для настоящей анонимности — нет.
Три вопроса вместо десяти рейтингов
Зачем вам VPN? Приватность — Mullvad ($5.80, без email при регистрации, оплата наличными по почте) или Proton VPN (open-source, Швейцария, Secure Core). Стриминг и скорость — NordVPN, но через два года цена вырастет втрое. Обход блокировок в России — AmneziaVPN или собственный VPS. Попробовать бесплатно — Proton VPN Free.
Сколько вы готовы платить на самом деле? Средняя цена за четыре года: Windscribe $5.75, ExpressVPN ~$5.38, Mullvad $5.80, Proton VPN ~$4.50, NordVPN ~$7.49, Surfshark ~$8.72. Самый «дешёвый» по промо-цене — самый дорогой по реальной.
Кому вы доверяете? Открытый код Proton VPN проверяем. RAM-only серверы NordVPN, ExpressVPN и Surfshark невозможно обокрасть при физическом изъятии. Швейцарская юрисдикция защищена законом. Панамская — отсутствием закона. Выбирайте комбинацию, которая соответствует вашей модели угроз, а не количеству звёзд в рейтинге.
Марат, который начинал с Surfshark за $1.99, перешёл на Mullvad. Платит $5.80 каждый месяц и знает, что заплатит столько же через год, через два, через пять. Не самый дешёвый VPN на первом чеке. Самый дешёвый — на четвёртом.