VPN pro běžného uživatele: k čemu slouží a k čemu ne

VPN vytvoří šifrovaný tunel mezi vaším zařízením a serverem provozovatele a veškerý provoz vede přes něj. Poskytovatel připojení pak vidí jen to, že komunikujete s VPN serverem, a navštívené weby vidí IP adresu serveru místo vaší. To je vše. Anonymitu VPN nezajistí, před škodlivými programy ani podvodnými stránkami nechrání a reklamní sledování přes cookies a přihlášené účty běží dál.

K čemu se hodí

Na nedůvěryhodné síti, například v hotelu nebo na letišti, skryje před jejím provozovatelem a ostatními připojenými, ke kterým serverům se připojujete. Obsah komunikace sice dnes chrání HTTPS, VPN ale zakryje i samotné adresy.

Skryje vaši IP adresu před navštívenými weby, které tak neznají přibližnou polohu ani poskytovatele. Poskytovatel připojení zase neuvidí, jaké služby používáte.

Umožní připojit se jakoby z jiné země. Lidé to využívají k přístupu k obsahu dostupnému jen někde. Tady pozor, protože podmínky řady služeb obcházení územních omezení zakazují.

A konečně původní účel: bezpečný přístup do firemní sítě z domova nebo do domácí sítě z cest. To je jiný druh VPN, kterou provozuje zaměstnavatel nebo vy sami.

K čemu se nehodí

Web, na kterém jste přihlášeni, ví, kdo jste, bez ohledu na IP adresu. Cookies a otisk prohlížeče fungují přes VPN stejně jako bez ní. Proti sledování reklamními sítěmi pomáhá nastavení prohlížeče víc než jakýkoli tunel.

VPN nerozpozná podvodnou stránku ani škodlivý soubor. Některé služby přidávají blokování známých škodlivých domén, to je ale doplněk, který umí i prohlížeč nebo jiné nastavení DNS.

Tvrzení o úplné anonymitě, s nimiž se v reklamách setkáte, jsou přehnaná. Marketing těchto služeb patří k nejhlasitějším na internetu a je dobré brát ho s rezervou.

Důvěra se jen přesouvá

Vše, co dříve viděl váš poskytovatel připojení, vidí nyní provozovatel VPN. Otázka tedy zní, komu z nich věříte víc. Český operátor podléhá místním zákonům a dozoru. Provozovatel VPN může sídlit kdekoli a jeho sliby se těžko ověřují.

Proto je výběr důležitý. Seriózní služby si nechávají nezávislými auditory potvrzovat, že neuchovávají záznamy o činnosti uživatelů, a výsledky zveřejňují. Mají jasně uvedeného vlastníka a sídlo.

Proč se vyhnout službám zdarma

Provoz serverů po celém světě stojí peníze. Služba, která za ně nic nechce, je získává jinak, a nejčastěji z dat uživatelů nebo vkládáním reklam. V minulosti byly popsány bezplatné aplikace VPN, které provoz uživatelů přeprodávaly nebo obsahovaly škodlivý kód.

Výjimkou jsou omezené bezplatné tarify zavedených placených služeb, které slouží jako ochutnávka a financuje je placená část.

Podle čeho vybírat

Díval bych se na pět věcí. Nezávislý audit zásady neuchovávání záznamů. Moderní protokol, dnes typicky WireGuard nebo OpenVPN. Funkci, která při výpadku tunelu zablokuje veškerý provoz, aby data neodtekla mimo něj. Průhledné vlastnictví. A rozumnou rychlost, protože každá VPN připojení o něco zpomalí.

Počet serverů a zemí, kterým se reklamy chlubí, je pro běžné použití podružný.

Vestavěné alternativy

Některé prohlížeče a operační systémy nabízejí vlastní řešení, která skrývají IP adresu při prohlížení webu. Bývají jednodušší a pokrývají jen provoz prohlížeče. Kdo potřebuje jen občasný přístup do domácí sítě, může využít VPN server, který umí řada routerů a síťových úložišť.

Potřebujete ji vůbec

Podle mého názoru většina lidí doma VPN nepotřebuje. Domácí síť máte pod kontrolou, weby jsou šifrované a operátorovi lze důvěřovat přinejmenším stejně jako neznámé firmě. Smysl má pro toho, kdo často cestuje a připojuje se v hotelech a na letištích, nebo kdo má konkrétní důvod skrývat před poskytovatelem, jaké služby využívá.

Než si předplatné koupíte, napište si, jaký problém má VPN vyřešit. Pokud je odpověď „aby mě nikdo nesledoval“, vyřeší ho spíš kroky popsané v přehledu o soukromí na internetu. Pokud zní „připojuji se často na cizích sítích“, je VPN rozumný nástroj a souvislosti najdete v textu o rizicích veřejné Wi-Fi. Častou chybou je koupit tříleté předplatné podle reklamy u oblíbeného tvůrce videí a po měsíci aplikaci vypnout, protože zpomaluje a některé weby s ní nefungují. Začněte měsíčním tarifem. Šifrování vlastní sítě, které je doma důležitější, popisuje článek o zabezpečení Wi-Fi routeru.

Zdroje

• Dokumentace protokolů WireGuard a OpenVPN, WireGuard a OpenVPN Inc.
• Doporučení k používání VPN, Národní úřad pro kybernetickou a informační bezpečnost
• Selecting and Hardening Remote Access VPN Solutions, Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury USA (CISA)
• Průvodce nástroji pro ochranu soukromí, Electronic Frontier Foundation