Pokud jste se někdy připojili k veřejné Wi-Fi v kavárně, obávali se, že váš ISP sleduje vaše prohlížení, nebo chtěli získat přístup k obsahu omezenému ve vaší oblasti, pravděpodobně jste slyšeli někoho říct "jednoduše použij VPN." Tento průvodce vám vše vysvětlí jednoduchým jazykem.
Co je to VPN?
VPN znamená Virtuální privátní síť (Virtual Private Network). Je to služba, která vytváří bezpečné, šifrované spojení mezi vaším zařízením a internetem.
Normálně, když navštívíte web, váš požadavek putuje z vašeho zařízení → přes vašeho poskytovatele internetových služeb (ISP) → na server webu. Všichni podél této cesty mohou vidět, kam jdete, a v některých případech, co děláte.
VPN přidává prostředníka — VPN server — a zabaluje veškerý váš provoz do šifrovaného tunelu. Váš ISP vidí, že jste připojeni k VPN, ale nevidí, co děláte za tímto bodem. Web, který navštívíte, vidí IP adresu VPN serveru namísto té vaší.
Proč byste měli používat VPN?
- Soukromí od vašeho ISP. Váš ISP vidí každý web, který navštívíte, a může tato data prodávat inzerentům nebo je předat úřadům. VPN před nimi skrývá vaši prohlížecí aktivitu.
- Bezpečnost na veřejné Wi-Fi. Veřejné sítě v kavárnách, na letištích a v hotelech jsou snadnými cíli pro útočníky. VPN šifruje vaše připojení a činí ho nečitelným pro kohokoli, kdo šmíruje na stejné síti.
- Obejít geografická omezení. Některý obsah je dostupný jen v určitých zemích. Připojením k VPN serveru v jiné lokalitě můžete získat přístup k webům a streamovacím službám uzamčeným pro region.
- Vyhnout se cenzuře. V některých zemích vlády blokují přístup k webům a sociálním médiím. VPN může pomoci tato omezení obejít a získat přístup k otevřenému internetu.
- Zabránit sledování a cílené reklamě. Maskováním vaší skutečné IP adresy VPN ztěžuje inzerentům a datovým makléřům budování profilu na základě vašeho chování při prohlížení.
Jak funguje VPN?
Zde je zjednodušený postup krok za krokem toho, co se stane, když zapnete VPN:
- Připojíte se k VPN serveru. Otevřete vaši VPN aplikaci a zvolíte lokalitu serveru (např. Nizozemsko, Japonsko, USA).
- Vytvoří se šifrovaný tunel. Vaše VPN aplikace a VPN server provedou "handshake" pro navázání bezpečného, šifrovaného spojení pomocí VPN protokolu.
- Váš provoz proudí tunelem. Každý požadavek — webová stránka, video stream, stahování souboru — je zašifrován před opuštěním vašeho zařízení a dešifrován na VPN serveru.
- VPN server přeposílá váš požadavek. Web vidí IP adresu VPN serveru, ne vaši. Odpověď je poslána zpět na VPN server, znovu zašifrována a předána vám.
Představte si to takto: Představte si poslání dopisu. Bez VPN si kdokoli, kdo s dopisem zachází, může přečíst a vidět vaši zpáteční adresu. S VPN je dopis v zamčené krabici a zpáteční adresa je P.O. box — ne váš domov.
Kterým VPN se vyhnout?
Ne všechny VPN jsou stvořeny rovnocenně. Některé mohou ve skutečnosti poškodit vaše soukromí, místo aby ho chránily. Tady je, na co si dát pozor:
- 🚩 "Bezplatné" VPN, které prodávají vaše data. Provoz VPN serverů stojí peníze. Pokud je VPN zdarma, společnost potřebuje někde vydělávat peníze — a to je často logováním a prodejem vašich prohlížecích dat. Některé bezplatné VPN byly přistiženy při vkládání reklam, sledování uživatelů a dokonce balení malware. Pokud je produkt zdarma, vy jste produkt.
- 🚩 VPN s falešnými politikami "bez logů". Mnoho VPN tvrdí o "přísné politice bez logů" ve svém marketingu, ale schovává sběr dat ve smluvních podmínkách. Hledejte VPN, které prošly nezávislými audity třetích stran svých tvrzení o absenci logů (např. firmami jako Deloitte, PricewaterhouseCoopers nebo Cure53).
- 🚩 VPN sídlící v zemích se silným dohledem. Poskytovatelé VPN sídlící v zemích "Pěti očí" nebo "Čtrnácti očí" mohou být právně nuceni předat uživatelská data. Ačkoli jurisdikce není vše (skutečný poskytovatel bez logů nemá co předat), je to faktor, který stojí za zvážení — zvláště pokud je soukromí vaše nejvyšší priorita.
- 🚩 VPN používající zastaralé nebo slabé protokoly. Pokud VPN nabízí pouze PPTP nebo vám nedovolí vybrat si protokol, je to červená vlajka. PPTP má známé zranitelnosti a neměl by být používán pro nic citlivého. Moderní VPN by měly nabízet alespoň WireGuard, OpenVPN nebo IKEv2.
VPN protokoly: Srovnání
VPN protokol je sada pravidel, která určuje, jak jsou vaše data šifrována a přenášena mezi vaším zařízením a VPN serverem. Zde jsou nejběžnější:
WireGuard
Nejnovější a nejmodernější protokol. WireGuard používá ChaCha20-Poly1305 pro šifrování a Curve25519 pro výměnu klíčů — oba moderní, rychlé a dobře recenzované kryptografy. Kódová základna je malá (~4 000 řádků oproti 100 000+ OpenVPN), což usnadňuje audit a snižuje pravděpodobnost obsahu chyb.
✓ Nejvyšší rychlosti ✓ Moderní kryptografie ✓ Nízké využití baterie △ Novější, méně prověřený v boji
OpenVPN
Zlatý standard více než deset let. Open-source, vysoce konfigurovatelný, běží na TCP i UDP. Lze ho nakonfigurovat tak, aby běžel na portu 443 (HTTPS), což ho činí velmi obtížně blokovatelným.
✓ Prověřený v boji ✓ Obtížně blokovatelný ✓ Vysoce konfigurovatelný △ Pomalejší než WireGuard
IKEv2/IPSec
Vyvinutý společnostmi Microsoft a Cisco. Vynikající při opětovném připojování po změnách sítě (např. přepínání z Wi-Fi na mobilní data), což ho činí ideálním pro telefony a tablety.
✓ Skvělý pro mobilní ✓ Rychlé opětovné připojení △ Není open-source (obvykle)
PPTP — Vyhněte se
Protokol Point-to-Point Tunneling byl jedním z prvních VPN protokolů. Je rychlý, protože téměř nic nešifruje. Jeho šifrování bylo prolomeno a je považován za zcela nezabezpečený. Žádná renomovaná VPN by toto neměla nabízet jako vaši jedinou možnost.
| Protokol | Rychlost | Bezpečnost | Nejlepší pro |
|---|---|---|---|
| WireGuard | Velmi rychlý | Vynikající | Každodenní použití, streaming, mobilní |
| OpenVPN | Rychlý | Vynikající | Maximální bezpečnost, obcházení firewallů |
| IKEv2/IPSec | Rychlý | Silná | Mobilní zařízení (dobře zvládá přepínání sítě) |
| PPTP | Velmi rychlý | Prolomený | Nepoužívejte |
Shrnutí
- ✅ VPN šifruje váš provoz a skrývá vaši IP adresu.
- ✅ Použijte ho na veřejné Wi-Fi, pro soukromí od vašeho ISP, nebo pro obejití geografických blokád.
- ✅ Vyberte si VPN s protokoly WireGuard nebo OpenVPN.
- ✅ Vyberte poskytovatele s nezávisle auditovanou politikou bez logů.
- ⛔ Vyhněte se bezplatným VPN, poskytovatelům s podezřelým logováním a všemu, co používá PPTP.
Chcete zkontrolovat, zda vaše VPN funguje? Použijte naše Vyhledávání IP, Test úniku DNS a Test úniku WebRTC pro ověření, že vaše připojení je skutečně soukromé.