Бесплатный и безопасный ВПН на айфон: профиль, права приложения и как всё удалить
От многого айфон защищает сам: приложения ставятся только из App Store, и каждое живёт в своей песочнице. Туннель — особый случай, ему доступен трафик всего телефона. Разберём, что при этом происходит в iOS, какие окна можно подтверждать спокойно, от каких лучше отказаться и как потом убрать всё до конца.
Приложение Karing — бесплатно · 3 дня доступа — без карты · дальше 89 ₽ в месяц
27 сентября 2026 · чтение на 5 мин
Конфигурация VPN и профиль конфигурации
В «Настройках» → «Основные» → «VPN и управление устройством» могут лежать две разные вещи, и их легко спутать.
Конфигурация VPN появляется, когда приложение из App Store подключается в первый раз. iOS спрашивает, разрешить ли ему добавить конфигурацию, и просит код-пароль. Это нормально и обойти этот шаг нельзя. Такая конфигурация умеет одно: направлять трафик через туннель этого приложения.
Профиль конфигурации — файл .mobileconfig, который скачивают с сайта и ставят вручную через строку «Профиль загружен» в настройках. Некоторые сервисы так раздают настройки подключения по встроенным протоколам iOS, и само по себе это не страшно. Но в профиль можно положить гораздо больше: корневой сертификат, ограничения, а при управлении устройством (MDM) ещё и право удалённо ставить приложения и менять настройки. Бесплатному туннелю от незнакомого издателя такие права не нужны.
Корневой сертификат — главный красный флаг
Допустим, профиль ставит корневой сертификат, а вы включаете доверие к нему в «Настройках» → «Основные» → «Об этом устройстве» → «Доверие сертификатам». Тогда владелец сертификата сможет расшифровывать ваш HTTPS-трафик, который идёт через его сервер. В этом и разница между обычной схемой и опасной. Обычный туннель видит, куда вы ходите, но содержимое защищённых страниц ему недоступно. Туннель, которому вы доверили свой сертификат, видит и содержимое.
Правило короткое: чтобы туннель работал, доверять чужому корневому сертификату не нужно никогда. Если сервис просит об этом «для ускорения» или «для блокировки рекламы», откажитесь.
«Установить в обход App Store» — не надо
Из российского App Store многие приложения этой категории пропали, и в сети предлагают поставить их другими путями. Обычно речь о приложении, подписанном корпоративным сертификатом: после установки айфон просит доверять незнакомому разработчику в том же разделе «VPN и управление устройством». Корпоративные сертификаты Apple выдаёт компаниям для внутренних программ, проверку App Store такие сборки не проходят, и кто и что в них поменял, неизвестно. За такое использование Apple сертификаты отзывает, и тогда приложение перестаёт открываться. Для туннеля, через который пойдёт весь трафик телефона, это худший из возможных источников.
Что видит приложение из App Store
Туннели на айфоне работают через системный механизм Network Extension. Пока соединение включено, через приложение идёт трафик остальных программ, всех или части, смотря как настроено. Приложению видны адреса и объёмы, у защищённых соединений, как правило, имена сайтов, а содержимое — нет. К фото, контактам, сообщениям и файлам других приложений у него доступа нет: песочница iOS продолжает работать. Если туннель просит доступ к контактам или фотографиям, к его работе этот запрос отношения не имеет.
Как читать карточку в App Store
- Рядом с кнопкой загрузки может стоять пометка о встроенных покупках. У бесплатного приложения это значит, что платная часть идёт через Apple. Частая схема — пробная неделя, которая сама становится подпиской с автопродлением. Проверить и отменить такие подписки можно в «Настройках» → ваше имя → «Подписки».
- В разделе «Конфиденциальность приложения» перечислено, какие данные используются для отслеживания и какие связаны с вашей личностью. Заполняет его разработчик, но пункт про отслеживание у туннеля — повод присмотреться.
- Имя разработчика под названием ведёт на список его приложений. Десяток почти одинаковых туннелей и «ускорителей» у одного издателя — плохой знак.
- В разделе «Языки» видно, есть ли русский. Если есть, интерфейс не придётся угадывать по-английски.
Отчёт о конфиденциальности: проверка после установки
В iOS есть встроенный инструмент, о котором мало кто знает: «Настройки» → «Конфиденциальность и безопасность» → «Отчёт о конфиденциальности приложений». Включите его и поживите с ним неделю. Отчёт покажет, к каким доменам обращались приложения и когда пользовались камерой, микрофоном и геолокацией. Если клиент туннеля без видимой причины ходит на десяток рекламных и аналитических адресов, это будет видно.
Как удалить всё без следов
- Выключите туннель в приложении или переключателем «VPN» в настройках.
- Удалите приложение. Его конфигурация VPN обычно исчезает вместе с ним.
- Откройте «Настройки» → «Основные» → «VPN и управление устройством». Если в разделе VPN осталась строка, нажмите на значок «i» справа и выберите «Удалить VPN».
- Там же посмотрите, нет ли профилей конфигурации, которых вы не узнаёте. Профиль удаляется кнопкой «Удалить профиль» внутри него, а корневой сертификат из профиля уходит вместе с ним.
- Загляните в «Подписки» своего Apple ID, чтобы пробная неделя не превратилась в платную.
Как устроено у нас
Karing ставится из российского App Store, профили и сертификаты с сайта для нашей подписки не нужны: при первом подключении iOS покажет обычный запрос на конфигурацию VPN, и на этом всё. Интерфейс у приложения русский. Наш доступ через App Store не продаётся, подписка оплачивается на сайте через ЮMoney, и в подписках Apple ID её не будет. Установка по шагам — на странице про бесплатный ВПН для айфона, что мы спрашиваем при регистрации — здесь.
Приложение бесплатное, первые три дня доступа тоже бесплатны и без карты, дальше 89 ₽ в месяц разовым платежом. Российские сайты и банки идут мимо туннеля, с вашим обычным IP.