«Бесплатный VPN» в Microsoft Edge оказался не VPN

Исследователь приватности опроверг маркетинг Microsoft Edge: «Это НЕ VPN»

Недавно Microsoft привлекла внимание специалиста по приватности после публикации в X (Twitter), где представила функцию Edge Secure Network VPN как бесплатный встроенный инструмент для защиты конфиденциальности, не требующий установки дополнительных приложений или подписок.

В публикации утверждалось, что эта функция — простой способ повысить безопасность при работе в интернете, особенно в общественных Wi-Fi сетях. Пользователям предлагалось включить её прямо в настройках браузера Edge.

Что такое Edge Secure Network VPN

Теоретически эта функция может избавить пользователя от установки стороннего VPN, так как она уже встроена в браузер Edge. Однако есть ограничение — 5 ГБ трафика в месяц.

Вскоре после публикации исследователь приватности Соoraj Sathyanarayanan (сотрудник Brave Browser) выступил с технической критикой, заявив, что эта функция работает совсем не так, как большинство людей представляют себе традиционный VPN.

Он написал:

«Edge Secure Network — это НЕ VPN. Это HTTP CONNECT-прокси на базе Cloudflare Privacy Proxy Platform. Он туннелирует трафик только внутри браузера Edge».

Это заявление вызвало активные обсуждения о том, как корректно называть подобные встроенные инструменты и какой уровень защиты они реально обеспечивают.

Что говорит Microsoft

Согласно официальной документации Microsoft:

• Edge Secure Network использует «VPN-технологию»
• Шифрует трафик, генерируемый внутри Microsoft Edge
• Помогает защитить данные от перехвата в общественных сетях
• Скрывает IP-адрес от сайтов
• Предоставляет 5 ГБ бесплатного трафика в месяц

Функция доступна бесплатно, но только для пользователей, вошедших в браузер под личной учетной записью Microsoft.

После превышения лимита 5 ГБ защита отключается до следующего месяца.

Чтобы экономить трафик, некоторые ресурсоёмкие сервисы (Netflix, Hulu, HBO и другие стриминговые платформы) не пропускаются через Secure Network.

Важно: некоторые пользователи используют VPN именно для обхода региональных ограничений стриминговых сервисов — в данном случае Edge этого не позволяет.

Ограничения Edge Secure Network

• Работает только внутри браузера Edge
• Не защищает другие приложения и системный трафик
• Нет выбора страны/сервера вручную
• Не работает на корпоративных устройствах
• Недоступна в некоторых регионах
• Требуется вход в аккаунт Microsoft

Microsoft также подтвердила, что сервер выбирается автоматически — обычно ближайший географически.

По умолчанию функция работает в режиме «Optimized», то есть может включаться только в ситуациях повышенного риска (например, при подключении к публичному Wi-Fi или посещении небезопасных сайтов).

В чём суть критики

По словам исследователя:

1. Это не полноценный VPN

Обычный VPN:

• шифрует весь трафик устройства
• защищает DNS-запросы
• имеет функцию Kill Switch
• позволяет выбирать серверы в разных странах

Edge Secure Network:

• шифрует только трафик внутри браузера
• не влияет на системные процессы, обновления, почтовые клиенты и другие приложения

2. Это фактически прокси

Он утверждает, что это HTTP CONNECT-прокси на инфраструктуре Cloudflare, а не системный VPN-туннель.

3. Двухсторонняя модель доверия

Система работает через:

• Microsoft (управляет учетной записью)
• Cloudflare (обрабатывает маршрутизацию трафика)

Microsoft утверждает, что Cloudflare не видит данные аккаунта, а Cloudflare заявляет, что не анализирует пользовательский трафик. Однако публичного независимого аудита нет.

4. Привязка к аккаунту

Для работы требуется вход в личный Microsoft-аккаунт, что связывает «защиту» с идентифицированным пользователем.

Это не уникальный случай

Microsoft — не первая компания, встроившая подобную функцию в браузер. Например, Opera давно предлагает встроенный VPN внутри браузера.

Однако такие решения предназначены для базовой защиты и удобства, а не для полной замены классических VPN-сервисов.