В статьях про установку бесплатного VPN, предупреждают,
о бесплатном сыре, который обычно бывает в мышеловках.

"[...] необходимо приобретать (либо арендовать) оборудование, платить зарплату сотрудникам.
Вы же не думаете, что это из желания насолить роскомнадзору, либо желания предоставить другим
нормальный интернет"

Что может быть из негативного:
— собирают статистику с каких IP-адресов Вася Пупкин, куда на какие IP ходил
— добавляют в html-текст свою рекламу
— получают имена учетных записей и пароли. в том числе от email-почты

Мне не понятно про пароли.
Действительно, их можно получить?

Если я в броузере, заполняю на странице авторизации,
поля "Имя" и "Пароль". Жму кнопку "Войти".

То все что могут видеть хитрые владельцы VPN, это IP откуда,
IP куда, и тело https-пакетов.

Насколько я понимаю, handshake выполняет компьютер Васи Пупкина.
Не "vpn-компьютер". Сессионый ключ хитрые владельцы VPN знать не могут.

Или я ошибаюсь?!