Co je VPN a před čím vás ochrání?

Jak VPN funguje

Zkratka znamená Virtual Private Network, tedy virtuální privátní síť. Aplikace na telefonu nebo počítači naváže šifrovaný tunel k serveru. Provoz, který do něj podle nastavení patří, se posílá uvnitř tohoto spojení.

Když přes spotřebitelskou VPN otevřete web, server VPN připojení zprostředkuje dál. Web potom běžně vidí jeho veřejnou IP místo adresy domácího nebo mobilního připojení. Poskytovatel internetu nadále vidí, že komunikujete s VPN serverem, a může sledovat objem či čas přenosu.

Samotný VPN tunel končí u VPN serveru. HTTPS chrání obsah spojení s webem i za tímto bodem. Jde o dvě různé vrstvy zabezpečení: VPN nezastupuje HTTPS a zapnutá VPN není důvod ignorovat varování prohlížeče před neplatným certifikátem.

Kdy se VPN hodí

Pro osobní použití dává VPN smysl zejména tehdy, když chcete vystupovat pod jinou veřejnou IP nebo omezit informace dostupné místní síti. Například na hotelové Wi-Fi vede provoz uvnitř tunelu k jednomu VPN serveru.

Není ale pravda, že bez VPN může kdokoli na Wi-Fi automaticky číst hesla z HTTPS stránek. HTTPS už chrání obsah přenosu. Přínos VPN se týká další vrstvy spojení a toho, komu svěřujete síťové informace; EFF při výběru VPN zdůrazňuje právě důvěru v jejího provozovatele.

Dalším použitím je vzdálený přístup do práce. Firemní VPN a předplatné spotřebitelské VPN nejsou zaměnitelné. Pro firemní dokumenty potřebujete přístup přidělený zaměstnavatelem. Instalace libovolné placené VPN vás do firemní sítě nepustí.

Co VPN neskryje

Přihlásíte-li se na web ke svému účtu, služba vás zná podle přihlášení i s jinou IP. Podobně mohou zůstat v prohlížeči cookies. VPN je automaticky nemaže a nedělá z běžného používání webu anonymní návštěvu.

VPN také sama nezabrání zadání hesla na podvodné stránce, instalaci škodlivého souboru nebo odeslání osobních údajů nesprávnému člověku. Některé služby přidávají blokování známých hrozeb, ale tuto doplňkovou funkci nelze považovat za záruku.

Změna země výstupního serveru navíc nemění GPS polohu telefonu. Pokud aplikaci povolíte přístup k poloze, může získat údaj nezávislý na IP. Stejně tak odhad polohy podle IP nemusí přesně odpovídat umístění VPN serveru.

Komu svěřujete připojení

S VPN přesouváte část důvěry od poskytovatele internetu k poskytovateli VPN. Ten provozuje server, přes který připojení odchází. Obsah správně zabezpečeného HTTPS spojení tím automaticky nezískává, ale samotné tvrzení „šifrované připojení“ ještě neříká, jak zachází s provozními údaji.

Při výběru sledujte provozovatele, pravidla uchovávání dat a rozsah nezávislých auditů. Audit je kontrola konkrétního systému a období, nikoli trvalá záruka veškerého chování firmy. Důležitá je také podpora vašeho systému a ochrana při výpadku spojení.

Pro pravidelné používání porovnejte nejlepší VPN podle zařízení a účelu. Pokud potřebujete jen občas změnit výstupní IP, mohou stačit VPN zdarma; předem zkontrolujte omezení dat, výběru serverů a souběžných zařízení.

Jak poznat změnu připojení

Otevřete Moje IP adresa bez VPN a potom měření zopakujte se zapnutou VPN. Porovnejte IPv4 i IPv6 a údaje o síti. Pokud jste vybrali jiný výstup, měla by se změna projevit u provozu vedeného tunelem.

Tím ověříte cestu testovaného připojení, nikoli zabezpečení celého zařízení. VPN může mít výjimky pro některé aplikace a nástroj netestuje únik DNS ani WebRTC. Podrobný postup ověření VPN vysvětluje, jak tyto kontroly oddělit a vyložit jejich výsledky.

Často kladené otázky