Ako VPN koristite samo na jednom uređaju, taj uređaj bi trebao biti vaš mobitel. Vaš laptop sjedi kod kuće iza usmjerivača veći dio dana. Vaš mobitel se spaja na desetak mreža tjedno — Wi-Fi u kafiću, hotelski Wi-Fi, čekaonica kod zubara — a svaka od njih potencijalna je točka prisluškivanja. I mobilni promet je mjesto gdje je površina za propuštanje privatnosti najveća: lokacija, kontakti, telemetrija aplikacija i reklamni ID-ovi teku prema mrežama posrednika za koje nikada niste čuli.
Ovaj vodič govori o VPN-ovima koji rade na mobitelima, a ne samo o VPN-ovima koji slučajno imaju mobilnu aplikaciju. Postoje stvarne razlike.
Što zapravo znači „najbolji za mobitel"
Kontrolni popis za recenziju desktop VPN-a otprilike je: brzina, broj poslužitelja, revizija politike bez zapisa, nadležnost, podržani protokoli. Sve to i dalje vrijedi na mobitelu, ali dodaju se četiri dimenzije specifične za mobilne uređaje:
- Utjecaj na bateriju — VPN koji troši 15% više baterije nije onaj koji ćete držati uključenim. VPN-ovi temeljeni na WireGuardu (Mullvad, Proton VPN, NordLynx) znatno su učinkovitiji od OpenVPN aplikacija pružatelja iz 2018. godine.
- Pouzdanost kill switcha na iOS-u nasuprot Androidu — iOS implementira jedinstveni model VPN-on-demand; Android to prepušta svakoj aplikaciji. Android verzija istog VPN-a može nakratko „propuštati" pri promjeni mreže ako kill switch nije pravo blokiranje.
- Higijena dozvola — VPN ne treba pristup vašim kontaktima, mikrofonu, fotografijama ni preciznoj lokaciji. Ako zaslon za instalaciju to traži, napustite aplikaciju.
- Oznake privatnosti u app storeu — Apple i Google sada objavljuju koje podatke svaka aplikacija prikuplja. Usporedite s tvrdnjom pružatelja o politici bez zapisa. Mnogi pružatelji koji tvrde da nemaju zapise isporučuju aplikacije koje prikupljaju trajne identifikatore uređaja.
Najbolji odabiri (i u čemu su najjači)
Mullvad VPN — Najbolji za apsolutnu privatnost
- Model računa: anonimni brojevi računa, bez e-pošte, bez imena, kartica nije potrebna (možete platiti gotovinom poštom)
- Aplikacije: otvoreni kod na GitHubu, F-Droid distribucija dostupna za Android (nije potreban Google Play)
- Revizije: Cure53 (2020.), Assured (2021.), Radically Open Security (2022., 2023.)
- Nedostatak: fiksnih 5 $/mj., bez godišnjeg popusta, bez optimizacije za streaming
- Zašto je prikladan za mobitel: F-Droid Android verzija jedini je mainstream VPN koji možete instalirati bez ikakve komunikacije s Googleom. iOS aplikacija je također jedna od najlakših (bez analitičkih SDK-ova).
Proton VPN — Najbolji besplatni paket + najbolji za povremene korisnike
- Besplatni paket: neograničeni podaci, bez oglasa, tri lokacije poslužitelja (SAD, NL, JP), jedan uređaj. Jedini besplatni VPN koji vas ne sabotira.
- Plaćeni: 4,99 $/mj., otvara streaming, Secure Core, Stealth protokol (anti-VPN-blokiranje) i 100+ zemalja
- Aplikacije: otvoreni kod, godišnja revizija (SEC Consult)
- Mobilno korisničko iskustvo: lagana aplikacija, kill switch radi pouzdano na iOS-u i Androidu, uključuje split-tunneling na Androidu
- Nedostatak: mobilna brzina je malo niža od NordVPN-ove WireGuard implementacije; Stealth protokol je znatno sporiji
NordVPN — Najbolji za streaming + globalnu pokrivenost
- Broj poslužitelja: 6.400+ poslužitelja u 111 zemalja — korisno kada vam treba specifičan izlaz
- Specifično za mobitel: NordLynx (njihova WireGuard verzija) dosljedno je najbrži mobilni VPN protokol koji smo mjerili
- Streaming: deblokira Netflix, BBC iPlayer, HBO Max, Disney+ s većine zemalja poslužitelja
- Revizije: PwC (2018., 2020., 2023.), Deloitte (2022., 2024.)
- Nedostatak: mobilna aplikacija je glomaznija (prisutni analitički SDK-ovi), cijena skače na ~13 $/mj. za mjesečni plan
- Isprobajte: NordVPN
Kako zapravo procijeniti mobilni VPN
Ne vjerujte marketingu. Pokrenite ova tri testa na svom mobitelu nakon instalacije:
Test 1 — DNS propuštanje s uključenim VPN-om
Posjetite naš test DNS propuštanja na mobilnim podacima I na Wi-Fiju. Vaš DNS poslužitelj trebao bi biti vaš VPN pružatelj, nikad vaš operater ni Googleov 8.8.8.8.
Test 2 — IPv6 propuštanje
Posjetite naš test IPv6 propuštanja. Treba pisati ili „nema IPv6 otkrivenog" (vaš VPN tunelira samo v4 i onemogućuje v6) ili IPv6 adresa vašeg VPN-a. Ako vidite svoju pravu IPv6 adresu, aplikacija ne funkcionira ispravno.
Test 3 — Kill switch pri promjeni mreže
Spojite se na VPN. Pokrenite sesiju preglednika. Uključite zrakoplovni način rada na 5 sekundi, zatim ga isključite. Otvorite novu karticu. Ako je vaš VPN ispravno konfiguriran, nova kartica se neće učitati dok se VPN ne reconnecta. Ako se stranice nakratko učitaju s vidljivom vašom stvarnom IP adresom, kill switch ne funkcionira — onemogućite taj VPN i koristite drugi.
Napomene specifične za iPhone
- Appleov NetworkExtension okvir prisiljava sve VPN aplikacije na isti sigurnosni model. To je dobro — znači da nepažljiva VPN aplikacija ne može ugroziti sam iOS.
- Always-On VPN zahtijeva Mobile Device Management (MDM) — dostupno samo ako upišete svoj mobitel u profil. Većina korisnika ne može omogućiti pravo stalno uključeno stanje.
- iCloud Private Relay nije zamjena za VPN: pokriva samo Safari + DNS, namjerno otkriva vašu regiju i ne pomaže s ostalim aplikacijama.
- VPN po aplikaciji je podržan, ali većina potrošačkih aplikacija ga ne koristi — samo poslovne aplikacije uvedene putem MDM-a.
Napomene specifične za Android
- Android dopušta svakom VPN-u da isporuči vlastitu VPN uslugu. Kvaliteta se razlikuje — sami izmjerite ponašanje propuštanja.
- Always-On VPN s blokiranjem veza bez VPN-a zakopan je pod Postavke → Mreža → VPN → ikona zupčanika. Uključite ga. To je najbliže pravom kill switchu na potrošačkom Androidu.
- F-Droid verzije dostupne su za Mullvad, IVPN i još neke — instalacija s F-Droida izbjegava Google Play Services, koji sam prikuplja telemetriju.
- Korisnici GrapheneOS-a: sve gore navedene aplikacije rade; Mullvadova F-Droid verzija je najčišća.
Što treba izbjegavati
- Besplatni VPN-ovi nepoznatih naziva — neovisna istraživanja dosljedno pronalaze DNS propuštanja, zlonamjerni softver i prodaju podataka oglasnim mrežama. FTC je kaznio nekoliko njih u proteklih pet godina.
- VPN-ovi koji na mobitelu nude „antivirus" ili „zaštitu identiteta" — to su upsellovi, a ne sigurnosni dobici. Mobilni operativni sustavi već izoliraju aplikacije; antivirusna aplikacija na iOS-u ne može učiniti gotovo ništa korisno.
- Doživotne VPN ponude — tko god nudi „doživotni VPN za 30 $" ili će prestati s radom za 18 mjeseci ili prodaje vaše podatke za financiranje poslovanja.
- VPN-ovi bez jasne revizije politike bez zapisa u posljednja 24 mjeseca. Revizija je jedina neovisna provjera tvrdnje o privatnosti.
Zaključak
Za postavljanje samo na mobitelu:
- Privatnost na prvom mjestu: Mullvad VPN (posebno putem F-Droida na Androidu)
- Besplatno + pouzdano: besplatni paket Proton VPN-a — Proton VPN
- Najbolja ravnoteža + streaming: NordVPN — NordVPN
Sva tri su transparentna glede svoje arhitekture, nedavno su revidirana i isporučuju lagane mobilne aplikacije bez analitičkih SDK-ova (NordVPN ih ima nekoliko, Mullvad i Proton praktički nijedan).
Preskočite sve što niste čuli. Tržište mobilnih VPN-ova puno je sumnjivih ponuđača — nema nikakve prednosti u odabiru jeftinih opcija za vaš najlokalniji uređaj.