Le VPN для Mac переписан с нуля: нативное приложение, быстрее и с обновлениями, которые устанавливаются сами

Приложение Le VPN для Mac переписано с нуля. Не портировано, не перекрашено: это нативное приложение macOS, собранное для того Mac, который у вас действительно есть, будь он на Apple Silicon или на Intel. Оно подключается по WireGuard или WireGuard Stealth, живёт в строке меню не меньше, чем в собственном окне, говорит на 15 языках и, что для нас важнее всего, само поддерживает себя в актуальном состоянии. Версия 3.4.1 вышла 28 сентября, в один день с релизом 3.4.0, который дал приложению новый облик и новейшую редакцию нашего протокола Stealth. Приложение для Windows прошло ту же перестройку в этом месяце. А позади них обоих обновлён каждый сервер парка Le VPN, чтобы нести новый Stealth.

Если вы пользуетесь Le VPN на Mac или на компьютере с Windows, это то обновление, которое стоит установить сегодня. Дальше в статье мы рассказываем, что изменилось, как работают автоматические обновления, почему мы рекомендуем прямую загрузку вместо App Store и что делает новый протокол Stealth.

Что внутри нового приложения для Mac?

Главное окно сохраняет форму, знакомую пользователям Le VPN по iPhone: один экран, один сервер, одна кнопка. Выберите локацию, нажмите «Подключить», примите одноразовый системный запрос при первом подключении, и кольцо вокруг щита станет зелёным.

Вокруг этого одного экрана собрано всё, что должно быть у настольного VPN:

• Серверы более чем в 100 локациях. Список открывается из строки сервера, с поиском и флагами. Избранные занимают собственный раздел наверху, а новая установка начинается с нескольких серверов, уже добавленных в избранное в качестве подсказки.
• WireGuard и WireGuard Stealth. Два протокола, переключаются в «Настройках». WireGuard Stealth используется по умолчанию: тот же туннель, замаскированный так, что сети, где действуют блокировки или замедление VPN-трафика, его пропускают.
• Щит в строке меню. Значок показывает состояние подключения и открывает небольшую панель с кнопкой «Отключить», недавними серверами и избранным. Закройте окно, и приложение продолжит работать там, наверху; выход из приложения разрывает VPN.
• Защита от угроз. Одним переключателем туннель начинает разрешать имена через фильтрующий DNS-резолвер, который отклоняет известные вредоносные домены, сразу для всех приложений на Mac.
• Проверить свой IP. Значок булавки показывает адрес, который Mac предъявляет интернету, его местоположение, провайдера и то, считает ли Le VPN вас защищённым. Проверьте после подключения; браузер не нужен.
• Настольные мелочи. Запуск при входе в систему, запуск в свёрнутом виде, автоподключение, «Обход VPN для локальных сетей», чтобы принтеры и AirPlay продолжали работать, пять криптографических ID на аккаунт, светлая и тёмная темы и 15 языков.

Что стало со старым приложением для Mac?

Прежнее приложение для Mac было построено в другую эпоху Mac: программа только для Intel вокруг OpenVPN и L2TP, с последним крупным релизом в октябре 2020 года. Оно служило исправно и по-прежнему существует как устаревшее приложение для Mac, которые не могут уйти дальше macOS 12. Но оно появилось раньше Apple Silicon, раньше WireGuard в нашем парке серверов и раньше тех сетевых условий, из-за которых понадобился Stealth.

Поэтому вместо того чтобы латать его, мы начали заново. Новое приложение собрано как универсальный бинарный файл, работающий нативно на чипах от M1 до M5 и на Intel, требует macOS 13 Ventura или новее и несёт только два протокола, отражающие текущее состояние дел. Цель дизайна WireGuard, протокол настолько компактный, чтобы быть «полностью проверяемым силами одного человека», и это именно то свойство, которое хочется видеть в коде, через который идёт весь ваш трафик. Всё остальное в приложении, фон с сеткой, панель в строке меню, настройки, спроектировано для macOS этого десятилетия, в светлой и тёмной темах. Полные требования собраны на нашей странице загрузки для Mac.

Как работают автоматические обновления?

Вот тихий главный заголовок этого релиза. Вы устанавливаете приложение для Mac один раз. С этого момента оно примерно раз в день проверяет, нет ли новой версии, сообщает, когда она появилась, и устанавливает её. Меню Le VPN, затем «Проверить обновления», запускает проверку немедленно. Единственное, что нужно знать: установка обновления перезапускает приложение, и VPN на мгновение выключается, поэтому выбор момента приложение оставляет вам.

Мы считаем, что система обновлений, работающая сама, это функция безопасности, а не удобство: версия VPN-приложения, которой вы пользуетесь, значит не меньше, чем протокол, на котором оно говорит. Сентябрьские релизы это доказали. С момента первого публичного релиза ранее в этом месяце и до 28 сентября приложение для Mac дошло до версии 3.4.1, получив по дороге обновлённый протокол Stealth, новый облик и работающий переключатель «Автоматическое переподключение». Пользователи прямой загрузки получали каждый из этих релизов в день выхода, ни разу не открыв страницу загрузки. Приложение для Windows обновляет себя так же начиная со своей версии 3.0.0.

Прямая загрузка или Mac App Store?

И то и другое, уже сейчас. Прямая загрузка живёт по адресу le-vpn.com/app/mac/latest, постоянной ссылке, которая всегда отдаёт новейший установщик. А с 29 сентября приложение есть и в Mac App Store, на той же странице, что и наши приложения для iPhone, iPad и Apple TV.

Но мы рекомендуем прямую загрузку, и причина в пути обновлений. Apple проверяет каждую версию каждого приложения в магазине, прежде чем пользователи смогут её получить. По собственным данным Apple, 90% заявок проходят проверку менее чем за 24 часа, и это быстро, но это среднее значение, а не обещание, и оно стоит между вами и каждым исправлением, которое мы выпускаем. Наша собственная страница для Mac и есть наглядный пример: одобрение заняло около десяти дней, и пользователи прямой загрузки уже работали на 3.4.1, когда страница только появилась. Прямая загрузка не подчиняется никакой очереди: мы выпустили, вы обновились. Для приложения, чья работа состоит в том, чтобы опережать блокировки на уровне сети, эта разница не косметическая. Когда вышло сентябрьское обновление Stealth, пользователи прямой загрузки получили его в тот же день.

Есть и вторая, более жёсткая причина. В некоторых странах, где VPN нужен больше всего, App Store просто не может нас предлагать. В 2017 году Apple убрала VPN-приложения из китайского App Store по требованиям китайских правил лицензирования, 674 приложения за тот год по подсчёту, который представили два американских сенатора, и с тех пор VPN-приложения в этот магазин по большей части не возвращались. В России наше приложение для iOS было удалено из App Store по требованию Роскомнадзора, в рамках волны, которая к сентябрю 2024 года оставила 98 VPN-приложений недоступными в российском App Store, по данным проекта AppleCensorship от GreatFire. Магазинная сборка VPN-приложения доступна ровно настолько, насколько это позволяет местная политика магазина. Прямая загрузка приходит от нас, везде, и обновляется от нас, везде.

Что меняет обновлённый протокол Stealth?

WireGuard Stealth представляет собой наш обфусцированный WireGuard: та же криптография, обёрнутая так, чтобы системы глубокой инспекции пакетов не распознавали её как VPN-трафик. Сентябрьское обновление приносит его новейшую редакцию, перестроенную с учётом техник анализа трафика, которые мы наблюдали в этом году, включая сентябрьскую волну блокировок VPN в России. На Mac это просто протокол с названием Stealth в «Настройках», и он включён по умолчанию.

Обновление протокола само по себе лишь половина работы. К этому релизу мы обновили весь парк: каждый сервер Le VPN теперь несёт новый Stealth рядом с предыдущей версией, поэтому старые версии приложений продолжают подключаться, а обновлённые получают новую маскировку. В вашем аккаунте ничего не меняется, и Stealth по-прежнему использует те же серверы и IP-адреса, что и обычный WireGuard, поэтому он не открывает ничего, чего не достигает обычное подключение. Его единственная задача остаётся прежней: поднять туннель там, где сеть ему мешает, будь то Wi-Fi в отеле, университетская сеть или страна, где VPN-протоколы блокируются полностью.

А что с приложением для Windows?

Приложение для Windows прошло ту же перестройку и по тем же соображениям. Приложение 3.x, вышедшее в этом сентябре, написано с нуля: легче и быстрее линейки 2.x, которую оно заменяет, с WireGuard и WireGuard Stealth, где Stealth включён по умолчанию за одним переключателем, и с тем же kill switch на уровне протокола. Оно добавляет Защиту от угроз под названием «Блокировка онлайн-угроз», блокировщик рекламы, «Сканер утечек данных», который следит, не всплывает ли ваш адрес электронной почты в утёкших базах, автоподключение, пять криптографических ID, значок в системном трее для быстрых подключений и тёмную тему. Ему нужна 64-битная Windows 10 или 11; более старые машины остаются на устаревшем приложении, как объясняет страница загрузки для Windows.

И начиная с версии 3.0.0 приложение для Windows обновляет себя само, ровно как приложение для Mac. Обновлённый протокол Stealth расходится по семейству приложений, и на Windows он приходит так, как теперь приходит всё: через встроенный механизм обновлений, без всякой страницы загрузки.

Одно важное замечание для давних пользователей: старое приложение 2.x для Windows не умеет обновлять себя. Если ваш Le VPN для Windows всё ещё выглядит как 2.x, установите новую версию один раз вручную с le-vpn.com/app/windows/latest, и это будет последний установщик, который вам придётся скачивать.

Приложения для Mac одним взглядом

Как обновиться прямо сейчас?

1. Mac, уже на новом приложении: откройте меню Le VPN и выберите «Проверить обновления» или дождитесь, когда ежедневная проверка предложит обновление сама. Оно установится и перезапустит приложение.
2. Mac, новая установка: скачайте приложение с le-vpn.com/app/mac/latest, перетащите его в «Программы», войдите с логином и паролем Le VPN и примите одноразовый системный запрос при первом подключении.
3. Windows, на 3.x: приложение предложит обновление само; согласитесь.
4. Windows, всё ещё на 2.x: скачайте le-vpn.com/app/windows/latest и установите один раз. Дальше приложение занимается своими обновлениями само.

Как и на любой другой платформе Le VPN, сервис хранит журналы подключений, а не журналы активности, а одна подписка покрывает 10 одновременных подключений, поэтому Mac и ПК присоединяются к телефону, планшету и Apple TV под одним аккаунтом.

Приложения готовы. Серверы готовы. Если Le VPN работает на вашем Mac или на вашем ПК, дайте ему минуту на обновление, и дальше оно будет поддерживать себя в актуальном состоянии само.