Ak používate VPN len na jednom zariadení, malo by to byť vášho telefónu. Váš notebook sedí doma za smerovačom väčšinu dňa. Váš telefón sa pripája k tuctu sietí každý týždeň — Wi-Fi v kaviarni, Wi-Fi v hoteli, čakáreň u zubára — každá z nich je potenciálnym miestom odpočúvania. A mobilná prevádzka je tam, kde je plocha úniku súkromia najvyššia: poloha, kontakty, telemetria aplikácií a reklamné ID prúdia späť do sietí maklérov, o ktorých ste nikdy nepočuli.
Tento sprievodca je o VPN, ktoré fungujú na telefónoch, nie len o VPN, ktoré náhodou vydali aj mobilnú aplikáciu. Sú v tom skutočné rozdiely.
Čo „najlepší pre mobil" skutočne znamená
Kontrolný zoznam pre desktopové VPN recenzie je zhruba: rýchlosť, počet serverov, audit bez záznamov, jurisdikcia, podporované protokoly. To všetko je stále dôležité aj na mobile, ale pribúdajú štyri mobilne špecifické dimenzie:
- Vplyv na batériu — VPN, ktorý spotrebuje o 15 % batérie viac, nie je taký, ktorý budete udržiavať zapnutý. VPN založené na WireGuard (Mullvad, Proton VPN, NordLynx) sú výrazne úspornejšie ako OpenVPN aplikácie od poskytovateľov z roku 2018.
- Spoľahlivosť kill switchu na iOS vs Android — iOS implementuje jeden model VPN-on-demand; Android to prenecháva každej aplikácii. Verzia rovnakého VPN pre Android môže pri prepínaní sietí krátkodobo „unikať", ak kill switch nie je skutočne blokovací.
- Hygienické nakladanie s povoleniami — VPN nepotrebuje prístup ku kontaktom, mikrofónu, fotkám ani presnej polohe. Ak inštalačná obrazovka o niečo takéto žiada, odíďte.
- Štítky súkromia v obchodoch s aplikáciami — Apple aj Google teraz zverejňujú, aké dáta každá aplikácia zbiera. Porovnajte to s tvrdením poskytovateľa o nezaznamenaní. Mnohí poskytovatelia „bez záznamov" vydávajú aplikácie, ktoré zbierajú trvalé identifikátory zariadení.
Najlepšie výbery (a v čom vynikajú)
Mullvad VPN — Najlepší pre absolútne súkromie
- Model účtu: anonymné čísla účtov, žiadny e-mail, žiadne meno, nevyžaduje sa platobná karta (môžete platiť v hotovosti poštou)
- Aplikácie: open-source na GitHub, distribúcia cez F-Droid dostupná pre Android (nevyžaduje Google Play)
- Audity: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Nevýhoda: paušálnych 5 $/mesiac, žiadna ročná zľava, žiadna optimalizácia pre streaming
- Prečo je vhodný pre mobil: F-Droid build pre Android je jediný mainstream VPN, ktorý môžete nainštalovať bez akéhokoľvek kontaktu s Google. iOS aplikácia patrí tiež k najľahším (žiadne analytické SDK).
Proton VPN — Najlepšia bezplatná úroveň + najlepší pre bežné použitie
- Bezplatná úroveň: neobmedzené dáta, žiadne reklamy, tri serverové lokácie (USA, NL, JP), jedno zariadenie. Jediný bezplatný VPN, ktorý vás nesabotuje.
- Platená: 4,99 $/mesiac, sprístupňuje streaming, Secure Core, protokol Stealth (anti-VPN-blokovanie) a 100+ krajín
- Aplikácie: open-source, každoročne auditované (SEC Consult)
- Mobilné UX: ľahká aplikácia, kill switch funguje spoľahlivo na iOS aj Androide, zahŕňa split-tunneling na Androide
- Nevýhoda: mobilná rýchlosť je mierne nižšia ako implementácia WireGuard od NordVPN; protokol Stealth je výrazne pomalší
NordVPN — Najlepší pre streaming a globálne pokrytie
- Počet serverov: 6 400+ serverov v 111 krajinách — užitočné, keď potrebujete konkrétny výstupný bod
- Mobilne špecifické: NordLynx (ich build WireGuard) je konzistentne najrýchlejší mobilný VPN protokol, ktorý sme merali
- Streaming: odblokovuje Netflix, BBC iPlayer, HBO Max, Disney+ z väčšiny serverových krajín
- Audity: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Nevýhoda: mobilná aplikácia je ťažšia (prítomné analytické SDK), cena skáče na ~13 $/mesiac pri mesačnom pláne
- Vyskúšajte: NordVPN
Ako skutočne vyhodnocovať mobilný VPN
Neverte marketingu. Po inštalácii spustite na svojom telefóne tieto tri testy:
Test 1 — Únik DNS s aktívnym VPN
Navštívte náš test úniku DNS cez mobilné dáta AJ cez Wi-Fi. Váš DNS resolver by mal byť od vášho VPN poskytovateľa, nikdy od operátora alebo Google 8.8.8.8.
Test 2 — Únik IPv6
Navštívte náš test úniku IPv6. Mal by sa zobraziť buď výsledok „žiadny IPv6 nezistený" (váš VPN tuneluje len v4 a deaktivuje v6), alebo IPv6 adresa vášho VPN. Ak vidíte svoju skutočnú IPv6 adresu, aplikácia je nefunkčná.
Test 3 — Kill switch pri zmene siete
Pripojte sa k VPN. Spustite reláciu v prehliadači. Zapnite režim Lietadlo na 5 sekúnd, potom ho vypnite. Otvorte nový tab. Ak je váš VPN správne nakonfigurovaný, nový tab sa nenačíta, kým sa VPN znova nepripojí. Ak sa stránky krátko načítajú s viditeľnou skutočnou IP adresou, kill switch zlyháva — deaktivujte tento VPN a použite iný.
Poznámky špecifické pre iPhone
- Framework NetworkExtension od Apple núti všetky VPN aplikácie do rovnakého bezpečnostného modelu. Je to dobré — znamená to, že nedbanlá VPN aplikácia nemôže ohroziť samotný iOS.
- Always-On VPN vyžaduje správu mobilných zariadení (MDM) — dostupné len ak zaregistrujete telefón do profilu. Väčšina používateľov nemôže aktivovať skutočné always-on.
- iCloud Private Relay nie je náhradou VPN: pokrýva len Safari a DNS, zámerne prezrádza váš región a nepomáha pri ostatných aplikáciách.
- VPN pre jednotlivé aplikácie je podporovaný, ale väčšina spotrebiteľských aplikácií ho nevyužíva — len podnikové aplikácie nasadené cez MDM.
Poznámky špecifické pre Android
- Android umožňuje každému VPN dodať vlastnú VPN službu. Kvalita sa líši — merajte správanie úniku sami.
- Always-On VPN s Blokovaním pripojení bez VPN je ukrytý v Nastavenia → Sieť → VPN → ikona ozubeného kolieska. Zapnite to. Je to najbližšie k skutočnému kill switchu na spotrebiteľskom Androide.
- F-Droid buildy sú dostupné pre Mullvad, IVPN a niekoľko ďalších — inštalácia z F-Droid sa vyhýba Google Play Services, ktoré samo zbiera telemetriu.
- Používatelia GrapheneOS: všetky vyššie uvedené aplikácie fungujú; F-Droid build od Mullvadu je najčistejší.
Čomu sa vyhnúť
- Bezplatné VPN od neznámych značiek — nezávislý výskum konzistentne nachádza úniky DNS, malvér a predaj dát reklamným sieťam. FTC za posledných päť rokov udelila pokuty viacerým z nich.
- VPN, ktoré na mobile pribaľujú „antivírus" alebo „ochranu identity" — ide o upsell, nie o bezpečnostný prínos. Mobilné operačné systémy už aplikácie izolujú v sandboxe; antivírusová aplikácia na iOS neurobí takmer nič užitočné.
- Celoživotné VPN ponuky — ktokoľvek, kto ponúka „celoživotný VPN za 30 $", buď skrachuje do 18 mesiacov, alebo predáva vaše dáta na financovanie prevádzky.
- VPN bez jasného auditu bez záznamov za posledných 24 mesiacov. Audit je jediné nezávislé overenie tvrdenia o súkromí.
Záver
Pre nastavenie len na telefóne:
- Súkromie na prvom mieste: Mullvad VPN (najmä cez F-Droid na Androide)
- Bezplatný a spoľahlivý: bezplatná úroveň Proton VPN — Proton VPN
- Najlepšia rovnováha + streaming: NordVPN — NordVPN
Všetky tri sú otvorené ohľadne svojej architektúry, boli nedávno auditované a vydávajú ľahké mobilné aplikácie bez analytických SDK (NordVPN ich má niekoľko, Mullvad a Proton prakticky žiadne).
Preskočte čokoľvek, o čom ste nikdy nepočuli. Trh mobilných VPN je plný podozrivých nováčikov — zvolenie lacnejšej možnosti pre vaše najosobnejšie zariadenie nemá žiadny prínos.