Ak používate VPN iba na jednom zariadení, mal by to byť váš telefón. Notebook stojí doma za smerovačom väčšinu dňa. Váš telefón sa pripája k desiatke sietí týždenne — Wi-Fi v kaviarni, Wi-Fi v hoteli, čakáreň u zubára — každá z nich je potenciálnym miestom odpočúvania. A mobilná prevádzka je miestom, kde je plocha úniku súkromia najväčšia: poloha, kontakty, telemetria aplikácií, reklamné identifikátory — to všetko prúdi späť do sietí sprostredkovateľov, o ktorých ste nikdy nepočuli.
Tento sprievodca sa zaoberá VPN, ktoré skutočne fungujú na telefónoch, nie iba VPN, ktoré náhodou ponúkajú aplikáciu pre telefón. Existujú skutočné rozdiely.
Čo v skutočnosti znamená „najlepší pre mobilné zariadenia"
Kontrolný zoznam pre desktopový VPN je zhruba: rýchlosť, počet serverov, audit bez ukladania logov, jurisdikcia, podporované protokoly. To všetko je dôležité aj na mobilných zariadeniach, ale pridávajú sa štyri rozmery špecifické pre mobily:
- Vplyv na batériu — VPN, ktorý spotrebuje o 15 % viac batérie, nie je taký, ktorý budete mať stále zapnutý. VPN založené na WireGuard (Mullvad, Proton VPN, NordLynx) sú dramaticky efektívnejšie ako aplikácie OpenVPN od poskytovateľov z roku 2018.
- Spoľahlivosť kill switchu na iOS vs Android — iOS implementuje jeden model VPN-on-demand; Android to prenecháva každej aplikácii. Verzia rovnakého VPN pre Android môže „unikať" krátko pri prepínaní sietí, ak kill switch nie je skutočne blokujúci.
- Hygiena povolení — VPN nepotrebuje prístup ku vašim kontaktom, mikrofónu, fotografiám ani presnej polohe. Ak to obrazovka inštalácie požaduje, odíďte.
- Štítky súkromia v obchode s aplikáciami — Apple a Google teraz zverejňujú, aké údaje každá aplikácia zhromažďuje. Porovnajte ich s tvrdením poskytovateľa o absencii logov. Mnoho poskytovateľov „bez logov" dodáva aplikácie, ktoré zhromažďujú trvalé identifikátory zariadenia.
Najlepšie voľby (a v čom vynikajú)
Mullvad VPN — Najlepší pre absolútne súkromie
- Model účtu: anonymné čísla účtov, žiadny e-mail, žiadne meno, žiadna karta (môžete platiť v hotovosti poštou)
- Aplikácie: open-source na GitHub, dostupná distribúcia cez F-Droid pre Android (nevyžaduje Google Play)
- Audity: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Nevýhoda: fixná cena 5 $/mesiac, žiadna ročná zľava, žiadna optimalizácia pre streaming
- Prečo je vhodný pre mobily: zostava F-Droid pre Android je jediný hlavný VPN, ktorý môžete nainštalovať bez akejkoľvek komunikácie so spoločnosťou Google. Aplikácia pre iOS je tiež jednou z najľahších (žiadne analytické SDK).
Proton VPN — Najlepší bezplatný tarif + najlepší pre bežné použitie
- Bezplatná úroveň: neobmedzené dáta, žiadne reklamy, servery v desiatich krajinách, jedno zariadenie. Jediná bezplatná VPN, ktorá vás nesabotuje.
- Platená verzia: 4,99 $/mesiac, odomkne streaming, Secure Core, protokol Stealth (blokovanie anti-VPN detekcii) a 145+ krajín
- Aplikácie: open-source, každoročne auditované (Securitum)
- Mobilné UX: ľahká aplikácia, kill switch funguje spoľahlivo na iOS aj Android, zahŕňa split-tunneling na Android
- Nevýhoda: mobilná rýchlosť je mierne nižšia ako implementácia WireGuard od NordVPN; protokol Stealth je výrazne pomalší
NordVPN — Najlepší pre streaming + globálne pokrytie
- Počet serverov: 9 000+ serverov v 130+ krajinách — užitočné, keď potrebujete konkrétny výstupný bod
- Špecifické pre mobily: NordLynx (ich zostava WireGuard) je konzistentne najrýchlejší mobilný VPN protokol, ktorý sme merali
- Streaming: odblokuje Netflix, BBC iPlayer, HBO Max, Disney+ z väčšiny krajín serverov
- Audity: PwC (2018, 2020), Deloitte (2022, 2023, 2025)
- Nevýhoda: mobilná aplikácia je ťažšia (prítomné analytické SDK), cena stúpa na ~15 $/mesiac pri mesačnom pláne
- Vyskúšajte: NordVPN
Ako skutočne vyhodnotiť mobilný VPN
Neverte marketingu. Po inštalácii spustite tieto tri testy na svojom telefóne:
Test 1 — Únik DNS pri zapnutom VPN
Navštívte náš test úniku DNS na mobilných dátach AJ na Wi-Fi. Váš DNS resolver by mal byť váš VPN poskytovateľ, nikdy váš operátor ani 8.8.8.8 od Google.
Test 2 — Únik IPv6
Navštívte náš test úniku IPv6. Malo by sa zobraziť buď „žiadne IPv6 nezistené" (váš VPN tuneluje iba v4 a deaktivuje v6), alebo IPv6 adresa vášho VPN. Ak vidíte svoju skutočnú IPv6 adresu, aplikácia je chybná.
Test 3 — Kill switch pri zmene siete
Pripojte sa k VPN. Spustite reláciu v prehliadači. Zapnite režim lietadla na 5 sekúnd, potom ho vypnite. Otvorte novú kartu. Ak je váš VPN správne nakonfigurovaný, nová karta sa nenačíta, kým sa VPN znova nepripojí. Ak sa stránky načítajú s vašou skutočnou IP adresou na krátky moment, kill switch zlyháva — deaktivujte tento VPN a použite iný.
Poznámky špecifické pre iPhone
- Rámec NetworkExtension od Apple núti všetky aplikácie VPN do rovnakého bezpečnostného modelu. Je to výhoda — znamená to, že nedbalá aplikácia VPN nemôže ohroziť samotný iOS.
- Always-On VPN vyžaduje správu mobilných zariadení (MDM) — dostupné iba ak zaregistrujete telefón do profilu. Väčšina používateľov nemôže aktivovať skutočné trvalé pripojenie.
- iCloud Private Relay nie je náhradou za VPN: pokrýva iba Safari a DNS, zámerným dizajnom prezrádza vašu oblasť a nepomáha pri iných aplikáciách.
- VPN pre jednotlivé aplikácie je podporovaný, ale väčšina spotrebiteľských aplikácií ho nevyužíva — iba podnikové aplikácie nasadené cez MDM.
Poznámky špecifické pre Android
- Android umožňuje každému VPN dodať vlastnú VPN službu. Kvalita sa líši — správanie pri úniku si merajte sami.
- Always-On VPN s blokovaním pripojení bez VPN je skrytá v Nastavenia → Sieť → VPN → ikona ozubeného kolieska. Zapnite ju. Je to najbližšia vec k skutočnému kill switchu na spotrebiteľskom Androide.
- Zostavy F-Droid sú dostupné pre Mullvad, IVPN a niekoľko ďalších — inštalácia z F-Droid zabraňuje využívaniu Google Play Services, ktoré samo o sebe zbiera telemetriu.
- Používatelia GrapheneOS: všetky vyššie uvedené aplikácie fungujú; zostava Mullvad pre F-Droid je najčistejšia.
Čomu sa vyhnúť
- Bezplatné VPN od neznámych názvov — nezávislý výskum konzistentne nachádza úniky DNS, malvér a predaj dát reklamným sieťam. FTC v posledných piatich rokoch pokutoval viaceré z nich.
- VPN, ktoré na mobiloch zahŕňajú „antivírus" alebo „ochranu identity" — sú to upsellové ponuky, nie bezpečnostné výhody. Mobilné operačné systémy aplikácie už izolujú; antivírusová aplikácia na iOS nedokáže urobiť takmer nič užitočné.
- Doživotné ponuky VPN — ktokoľvek ponúkajúci „doživotný VPN za 30 $" buď skrachuje do 18 mesiacov, alebo predáva vaše dáta na financovanie prevádzky.
- VPN bez jasného auditu absencii logov za posledných 24 mesiacov. Audit je jediným overením tvrdení o súkromí treťou stranou.
Záver
Pre nastavenie iba na telefóne:
- Priorita súkromia: Mullvad VPN (najmä cez F-Droid na Android)
- Bezplatný a spoľahlivý: bezplatný tarif Proton VPN — Proton VPN
- Najlepšia rovnováha + streaming: NordVPN — NordVPN
Všetky tri sú transparentné ohľadom svojej architektúry, boli nedávno auditované a dodávajú ľahké mobilné aplikácie bez analytických SDK (NordVPN má niekoľko, Mullvad a Proton takmer žiadne).
Vyhnite sa všetkému, o čom ste nikdy nepočuli. Trh s mobilnými VPN je plný pochybných nováčikov — neexistuje žiadna výhoda vo výbere lacnej možnosti pre vaše najosobnejšie zariadenie.