Ключ в шторке горит — бесплатный VPN вас не закрыл

Ключ горит, вы в банке, поверх экрана — щит

21:14. Кухня, Redmi на зарядке. В шторке ключ. Вы думаете: канал стоит, оператор не видит сайты, можно открыть банк.

Личный кабинет крутит колесо, потом поле кода. Поверх поля вылезает щит на весь экран: «премиум на сутки — посмотрите ролик». Крестик серый, в углу. Палец попадает в «продолжить». Тридцать секунд чужой рекламы. Снова код.

Вы набираете цифры. Картинка знакомая. Через две секунды ещё одна плашка: «соединение оборвалось, включить снова?» Зелёная клавиша на всю ширину, прямо над «войти». Вы жмёте зелёное. Код уходит. Куда — вы не видите.

Утром СМС: вход в кабинет с адреса в Нидерландах. Вы в Красногорске и всю ночь не выходили из дома. Ключ в шторке не гас. Он не врал: канал был. Врал ярлык «защита». Шифрование закончилось на сервере бесплатного приложения. Дальше этот сервер видел банк как обычный сайт.

Ключ горел. Думал, касса закрыта. Реклама легла на код. Утром — вход из Амстердама.

Ключ в строке состояния рисует система. Это метка: кто-то получил допуск ко всему исходящему интернету. Чей сервер и есть ли щит поверх банка, прошивка не пишет. Горит ключ и у честного клиента, и у программы с роликами на поле PIN.

Свайп по уведомлению убирает плашку, канал может жить. Опустите шторку ещё раз. Нет ключа — системного туннеля нет, каким бы зелёным ни был переключатель в приложении.

Что ключ в шторке говорит системе — и чего не говорит

Android поднимает служебный адаптер только после вашего «ОК» в системном окне. Текст прямой: приложение сможет видеть сетевой трафик. После согласия в статусной строке появляется значок-ключ. Пакеты с телефона могут уходить в эту программу целиком.

Политика в карточке магазина обещает что угодно. Контракт с телефоном — абзац системного окна про сетевой трафик. Согласились — адаптер ваш. Отменили — зелёная кнопка на заставке бесполезна: сессии нет.

Сама программа рисует своё «включено». Две картинки часто расходятся. Переключатель зелёный, а ключа нет — система канал не создала. Вы смотрите ролики внутри клиента, трафик браузера и банка идёт как у оператора. Сосед по кафе видит те же сайты, что и без щита.

Значок есть, в клиенте «пауза» — служебный адаптер может держать система сама. Иконка на заставке врёт в обе стороны. Смотрите статусную строку, не зелёную кнопку.

Два клиента на одном телефоне дерутся за один ключ. Побеждает тот, кого система пустила последним. Второй пишет «подключено» по памяти. На 2ip.ru будет страна первого, а вы выбирали вторую. Банк увидит чужой город и заблокирует вход «из дата-центра».

Ключ не отвечает, кто читает сайты после расшифровки и почему поверх кассы ролик. Он отвечает на одно: система отдала трафик этой программе. Дальше решает код приложения и хозяин сервера. У бесплатного кода ответ часто в пользу рекламы и журналов, не в пользу вашей кассы.

Верните доступ к нужным сервисам Один ключ на все устройства. 3 дня за 10 ₽ — или сразу месяц от 200 ₽. Тарифы от 200 ₽/мес · СБП и карта · ключ сразу после оплаты Взять 3 дня за 10 ₽

Четыре режима на одном Android

На одном телефоне «VPN включён» выглядит одинаково: щит на иконке. По факту это четыре разные схемы. Путаете строки — удивляетесь, почему банк орёт, а ролик в ленте идёт.

Что на экране	Ключ в шторке	Куда идёт интернет	Чем платите
Ключ горит, сайты открываются с чужого адреса	Есть	Весь трафик на сервер приложения, потом в сеть	Лимит гигабайт, очередь вечером, сервер видит ваши сайты
В приложении «включено», ключа нет	Нет	Как у оператора, туннеля нет	Ложное спокойствие: думаете, что закрыты
Ключ есть, поверх банка и браузера — ролики	Часто есть	Канал живой, поверх окон рисует рекламный модуль	Клики, PIN на баннере, батарея
Платный клиент без рекламы внутри туннеля	Есть	Чужой адрес, роликов поверх кассы нет	Деньги, не журнал и не баннер на коде
Выключено полностью	Нет	Домашний оператор, ограничение по стране на части сайтов	Провайдер видит запросы как обычно

Первая строка не делает сервис честным. Ключ только подтверждает: система отдала канал. Бесплатный узел в этой строке всё равно читает сайты на своей стороне и вечером ставит вас в хвост очереди.

Вторая строка опаснее для кассы. Вы вводите пароль «под защитой», а пакеты идут мимо. Сосед по Wi-Fi и оператор видят то же, что без клиента.

Третья строка — частая у «VPN Free». Канал настоящий, 2ip.ru показывает чужую страну. Реклама рисуется поверх приложений, не вместо канала. Вы тыкаете в щит, думая, что это кнопка банка. Четвёртая не обещает анонимность: обещает отсутствие ролика на PIN.

Куда уезжает трафик, когда ключ уже горит

Телефон шифрует пакеты до сервера приложения. Оператор и сосед по Wi-Fi видят соединение с этим сервером, не названия роликов и не адрес банка. На этом «закрыто от кафе» заканчивается.

На сервере расшифровку делают уже они. Хозяин узла видит, какой сайт вы открыли, в котором часу, с какой модели. Потом его машина ходит в интернет за вас. Сайт банка, почты, карты видит IP (цифровой адрес устройства в сети) сервера, не ваш домашний. Часто это адрес дата-центра в Нидерландах или Германии. Один такой хостинг делят сотни телефонов. Касса узнаёт площадку и режет вход.

DNS (служба адресов сайтов) решает, куда поедет запрос «sberbank.ru». Если служба внутри туннеля — имя сайта знает только VPN. Если запрос ушёл мимо, на сервер оператора, туннель прикрывает картинку, а список сайтов утекает как без щита. На проверке это выглядит так: 2ip.ru уже «Амстердам», а тест службы адресов всё ещё пишет вашего провайдера.

Бесплатный сервис редко живёт с аренды канала. Аренда стойки стоит денег. Их берут иначе: реклама, продажа «обезличенных» журналов, иногда чужой трафик через ваш телефон. «Не пишем логи» в политике конфиденциальности без юрлица и даты редакции ничего не стоит: формулировку меняют без письма вам.

Пароль банка на этом пути встречается дважды. Сначала его видит приложение, если рисует окна поверх. Потом его может видеть сервер. Цепочка короткая: телефон, сервер приложения, сайт. Ключ закрывает только первый отрезок от чужих в кафе. Второй вы отдаёте незнакомцу с кнопкой Connect.

Как понять, что туннель живой: 2ip.ru и ключ

Зелёная клавиша врёт. Шторка врёт реже. Сайт 2ip.ru врёт ещё реже, если смотреть страну и тип сети, не «уровень защиты» в баннере на той же странице. Проверка занимает четыре минуты. Делайте её дома, не в очереди за кофе.

1. Опустите шторку. Ключ должен быть на месте до открытия браузера. Нет ключа — дальше не ходите: туннеля нет.
2. Запомните домашний адрес без клиента: откройте 2ip.ru, выключив программу. Скрин города и провайдера сохраните.
3. Включите клиент. Снова шторка: ключ появился. Нет ключа при «включено» — удаляйте программу, это не канал.
4. Снова 2ip.ru. Страна должна смениться. Тип «hosting» для VPN нормален. Страна должна совпасть с той, что выбрали в клиенте, не с сюрпризом.
5. Если адрес остался домашним при горящем ключе, часть приложений обошла канал. Выключите в клиенте «умный режим» и список исключений.
6. Откройте проверку службы адресов на dnsleaktest.com. В списке не должно быть вашего домашнего провайдера. Если есть — имена сайтов уходят мимо туннеля.
7. Включите блокировку интернета без канала. Выдерните туннель стопом. Браузер должен замолчать, а не открыть новость «как обычно».
8. Полностью выключите клиент. Ключ исчез. 2ip.ru снова домашний. Если «чужая страна» осталась — держит второй клиент или профиль в настройках сети.

Скрин 2ip.ru с чужой страной положите рядом со скрином домашней. Когда касса спросит «вход из Германии», будет что показать. В почту и банк не входите, пока страна на 2ip.ru не совпала с выбором в клиенте и пока ключ на месте.

Почему вечером бесплатный канал встаёт колом

С 19:00 до 23:00 по Москве бесплатный узел делят люди после работы. Один дешёвый выход в Европе, тысячи телефонов. Ваш оператор тут ни при чём: без клиента лента открывается сразу. С ключом картинка в мессенджере крутится и встаёт.

Бесплатный тариф сажают в хвост очереди. Платящие сессии забирают канал первыми. Вам оставляют остаток. Отсюда «утром летало, вечером умерло» на том же ярлыке. Утро в России — день в Европе, народу меньше. Вечер — час пик на одном адресе.

Как засечь очередь, а не «сломанный телефон»

Ролик в высоком качестве через такой выход рвётся на двадцатой секунде: буферизация, серое колесо, обрыв. Карты и переписка ещё проходят. Сериал в метро бесплатный лимит 500 МБ съест раньше серии. Гигабит на стойке хостинга делят на толпу, вам оставляют остаток полосы.

Откройте 2ip.ru без ключа и с ключом, засеките секунды. Без канала — одна-две. С каналом вечером — восемь-пятнадцать. Смените город в клиенте. Нет списка городов, только «умное подключение» — вас посадят на самый дешёвый узел без спроса.

Банк вечером через бесплатный щит открывается так же медленно и ещё злится на «дата-центр». Касса видит один адрес на толпу и включает капчу или блокирует вход. Вы вините «защиту». Касса видит стойку хостинга, не квартиру в Красногорске.

Риски бесплатного: что проверить в разрешениях

Системный запрос VPN — единственный обязательный. Он создаёт канал и ключ. Всё остальное бесплатный клиент просит «чтобы работало». Часто чтобы собрать профиль или рисовать щит поверх банка. Откройте карточку приложения, затем разрешения, и пройдите список до Connect.

1. Контакты. Туннелю записная книга не нужна. Приложению нужна база «кто кому звонит». Откажите. Без контактов клиент не включается — удаляйте: это книга с кнопкой Connect.
2. SMS и телефон. Сюда приходят коды банка. Программа с этим правом читает код раньше вас. Для канала SMS не нужны. Камера и микрофон для туннеля бессмысленны.
3. Точная геолокация. «Чтобы выбрать ближайший сервер» чаще нужно рекламе: дом, работа, кафе по часам. Сервер выбираете вы из списка стран, не спутник.
4. Окна поверх других приложений. Это щит на PIN кассы. Каналу слой поверх чужих окон не нужен. Разрешили — реклама ляжет на банк и на вход в почту.
5. Все файлы и фото. VPN не архивирует галерею. Модуль может забрать документы из папок мессенджеров. Для готового клиента из магазина это лишнее.
6. Спецвозможности и администратор устройства. Ломают снятие программы. Текст «чтобы вас не удалили вирусы» значит: чтобы вы не удалили клиент. Откажите сразу.
7. Когда клиент уже стоит, откройте настройки и снимите лишнее руками. Android копит права с обновлениями. Три отказа подряд, и программа «не работает» — вы отсеяли ловушку, не сломанный щит.

Уведомления можно оставить: без них не видно обрыва. Карточка с двадцатью пунктами «разрешено» до первого запуска — стоп, даже если ключ потом загорится.

Реклама вместо туннеля и реклама поверх туннеля

Две разные ловушки. Первая: программы нет как канала, есть только просмотр роликов «за минуты премиума». Ключа в шторке нет. Вы «включили VPN», получили баннер. Интернет как у оператора. Вторая: канал настоящий, ключ горит, а поверх любого окна клиент рисует свой щит. 2ip.ru уже чужая страна. Банк всё равно под баннером.

Вторая схема опаснее. Вы проверяете адрес, он «правильный», и расслабляетесь. Палец в поле кода попадает в «скачать антивирус» или в «продлить премиум». Рекламная сеть платит за клик. Клиент стоит на пути всех окон и продаёт этот путь.

Страницу банка так не подменить: банк закрыт своим замком. Модуль идёт другим путём: окно поверх, не подмена адреса. Вы видите «систему Android» с просьбой ввести пароль от почты. Это не система.

Ролик «за 50 МБ сверху» после лимита — третья схема. Канал живой, пока вы смотрите. Потом скорость падает в ноль, пока не прокрутите рекламу. Вечером это сериал из баннеров. Тот сериал, который вы хотели, так и не начинается.

Проверка: включите туннель, откройте банк, не вводите код. Если поверх поля что-то всплыло — это не касса. Закройте клиент, снимите право «окна поверх», откройте банк снова. Всплывашка исчезла — реклама жила в VPN. Право не возвращайте «на потом»: следующий ролик снова ляжет на PIN. Бесплатный вечер без ролика на кассе, без очереди и без капа гигабайт на витрине сразу не сходится.

Верните доступ к нужным сервисам Один ключ на все устройства. 3 дня за 10 ₽ — или сразу месяц от 200 ₽. Тарифы от 200 ₽/мес · СБП и карта · ключ сразу после оплаты Взять 3 дня за 10 ₽

Ключ пропал, интернет остался: дыра в защите

Вы ушли с кухни, телефон в кармане. Через час открываете карты в подземке. Сайт грузится. Ключа в шторке уже нет. Режим экономии батареи усыпил клиент. Система отдала интернет оператору. Вы этого не заметили: страницы открываются «как надо».

Медленный туннель хотя бы честен. Здесь вы думаете, что сессия жива, и вводите пароль почты в кафе. Пакеты идут мимо. Сосед по Wi-Fi снова в игре. Энергосбережение убивает фоновый процесс, иконка на рабочем столе всё ещё «щит».

В исключениях батареи найдите ярлык VPN и поставьте «без ограничений». Без этого исключения проверка утром на 2ip.ru врёт, в обед касса видит домашнего провайдера, а индикатор гаснет в очереди за кофе.

Второй тумблер — постоянный VPN в параметрах сети плюс блокировка интернета без канала. Обрыв тогда не выпускает почту в сеть кафе: браузер молчит, пока клиент не встанет. Без блокировки молчание выглядит как «интернет есть, значит всё в порядке».

Некоторые клиенты пускают часть программ мимо канала «чтобы быстрее». Иногда туда же попадает браузер, которым вы открываете банк. Вычистите список исключений до нуля, если цель — закрыть всё. Перед паролем шторка вниз: нет ключа — стоп. Есть ключ, а 2ip.ru крутится десять секунд вечером — кассу отложите.

Чек-лист на живом Android, пока палец на Connect

Не ставьте «на посмотреть» и не чините установку. Клиент уже на телефоне. Пройдите живой канал за две минуты. Один красный пункт — в кассу не ходите.

• Шторка. Ключ на месте до браузера. Нет ключа при зелёном переключателе — это не туннель.
• 2ip.ru. Страна сменилась и совпала с выбором в клиенте. Домашний провайдер на странице — канал дырявый.
• Служба адресов. На dnsleaktest.com нет вашего оператора. Есть — имена сайтов уходят мимо.
• Окна поверх. Право снято. Поверх банка ничего не всплывает, пока поле кода пустое.
• Лишние разрешения. Контакты, SMS, геолокация, все файлы, администратор — запрещены.
• Батарея. Для ярлыка VPN стоит «без ограничений», иначе ключ гаснет в кармане.
• Обрыв. Стоп клиента, браузер молчит. Если новость открылась — блокировки нет, дыра есть.
• Вечер. В 20:30 2ip.ru открывается не дольше, чем вы готовы ждать кассу. Двенадцать секунд и проверка «дата-центр» — не время для платежа.
• Второй клиент. В настройках сети один профиль. Два ключа в истории — удалите старый.
• Касса и почта. Пока любой пункт красный, пароль не вводить. Карты и новости подождут без пароля.

Скрин шторки с ключом и скрин 2ip.ru положите в одну папку. Через неделю, когда СМС напишет «вход из Германии», не придётся вспоминать, что горело. Три красных подряд — ключа нет, окна поверх есть, SMS разрешены — удаляйте клиент. Это чужой контроль над трафиком и окнами, не «ещё потестить».

Когда бесплатного канала хватает — и куда с ним не ходят

Карты, погода, новость, ролик в ленте — бесплатный узел тянет, если ключ на месте и 2ip.ru сменил страну. Вы принимаете очередь вечером и чужой адрес. Пароля там нет. Ошибка стоит времени, не картой.

Банк, госуслуги, почта, магазин с сохранённой картой — другой разговор. Касса видит дата-центр. Реклама ложится на код. Сервер бесплатного приложения стоит на пути пароля. Вечером страница входа крутится до обрыва, вы жмёте «ещё раз» и ловите второй баннер. Сюда бесплатный щит не берут, даже если утром «всё летало».

Мессенджер сидит посередине. Переписка пройдёт. Перевод денег внутри него — уже касса. Для кодов из SMS бесплатный щит не берут.

Если цель вечера — открыть закрытый ролик и не светить домашним адресом в кафе, бесплатный канал с горящим ключом и чистым 2ip.ru справляется до лимита гигабайт. Лимит кончился — смотрите честно: ролики «за минуты» или стоп. Не открывайте кабинет «заодно, раз щит горит».

Ключ в шторке оставьте критерием, не талисманом. Горит — система отдала трафик. Кому и за что, решаете вы по разрешениям, по 2ip.ru и по тому, всплыл ли щит поверх банка. Бесплатный Android-VPN это не «защита даром». Это чужой сервер в кармане с иконкой ключа.

Верните доступ к нужным сервисам Один ключ на все устройства. 3 дня за 10 ₽ — или сразу месяц от 200 ₽. Тарифы от 200 ₽/мес · СБП и карта · ключ сразу после оплаты Взять 3 дня за 10 ₽