Virtuální privátní síť (VPN) je zásadním nástrojem pro zachování vašeho soukromí na internetu. Brání vašemu poskytovateli internetových služeb (ISP), a potažmo i vaší vládě, sledovat, co na internetu děláte, a pomáhá předcházet tomu, aby vás navštěvované weby jedinečně identifikovaly a sledovaly po celém webu tím, že skrývá vaši skutečnou IP adresu.
Více informací o tom, jak funguje VPN
Mnoho lidí má však poněkud mlhavou představu o tom, jak přesně sítě VPN fungují a co dokážou a co ne. V tomto článku se podíváme na některé z nejčastějších mýtů, polopravd a nepochopení, které se kolem VPN točí.
- VPN vás udržují v bezpečí
- VPN vás chrání před hackery na veřejné wifi
- Vlastní hostování VPN je lepší pro soukromí
- VPN výrazně snižují rychlost vašeho internetu
Mýtus: VPN vás udržují v bezpečí
Realita: Hlavním účelem VPN je poskytovat soukromí na internetu, nikoli bezpečnost.
Sítě VPN byly původně vyvinuty k zabezpečení firemních zdrojů a umožňovaly zaměstnancům bezpečně přistupovat k firemním serverům z domova nebo ze vzdálených kanceláří. Služba Proton VPN for Business(nové okno) pokračuje v této tradici zabezpečení firem s naší verzí staré firemní VPN pro 21. století: vyhrazenými servery. To však není to, co většina moderních služeb VPN nabízí (včetně služby Proton VPN mimo naše plány Proton VPN for Business).
Důvodem je HTTPS, šifrovací protokol, který zabezpečuje internet. Když se připojíte k webu, který používá HTTPS, připojení mezi vaším zařízením a webem je bezpečně šifrované, takže nikdo kromě majitele webu nemůže vidět, co na daném webu děláte.
Většina prohlížečů označuje, že web používá HTTPS, ikonou zámku v adresním řádku URL. Výmluvné je, že prohlížeč Chrome to již dělat přestal, protože to společnost Google již nepovažuje za nutné.
Díky HTTPS je bezpečné používat online bankovnictví a platit online platební kartou; VPN k tomu není potřeba.
Ještě zhruba před 10 lety platilo, že většina webů nebyla zabezpečená (to se sice netýkalo bankovních a e-shopových webů, které by mohly odhalit citlivé údaje). Tehdy používání VPN skutečně zvyšovalo vaši online bezpečnost. Dnes už to ale neplatí. Celosvětově používá HTTPS přibližně 85 % webů a ty, které ho nepoužívají, jsou převážně amatérské weby, které zjevně zabezpečené nejsou. Nebezpečí, které představují pro většinu uživatelů internetu, je minimální, takže k ochraně svých online dat již VPN nepotřebujete.
Zjistěte více o tom, jak vás HTTPS udržuje v bezpečí (ale nikoli v soukromí)(nové okno)
VPN také skrývá vaši skutečnou IP adresu před kýmkoli na internetu a někdy se tvrdí, že to zvyšuje vaši bezpečnost, protože pokud hacker nevidí vaši IP adresu, nemůže vás hacknout. I když je na tom něco pravdy, realita je taková, že pro hackery to zkrátka nepředstavuje hlavní vektor útoku.
Mýtus: VPN vás chrání před hackery na veřejné wifi
Realita: HTTPS vás chrání před hackery na veřejné wifi, ale VPN stále potřebujeme k tomu, aby provozovatelé veřejných wifi neprodávali historii vašeho procházení.
Bývaly sice doby, kdy bylo používání veřejné wifi skutečně rizikové. Hackeři se zdržovali na veřejných místech, kde vytvářeli falešné přístupové body (evil twin) a pomocí odposlechu wifi (wifi sniffing)(nové okno) zachycovali váš nešifrovaný síťový provoz.
Jak už ale bylo uvedeno výše, v posledních několika letech v podstatě neexistují weby pracující s citlivými údaji, které by nebyly zabezpečeny pomocí HTTPS. To znamená, že i když se neúmyslně připojíte k falešnému přístupovému bodu, osoba provozující tento falešný hotspot nemůže zjistit nic o tom, co na navštívených webech děláte. Používání veřejné wifi je proto mnohem bezpečnější než dříve.
HTTPS sice udržuje vaše připojení zabezpečená, ale ne soukromá. Brání sice zločincům vidět, co na webu děláte (včetně hesel nebo platebních údajů, které zadáte), ale nezabrání vašemu ISP nebo provozovateli veřejné wifi (osobě nebo firmě, která provozuje wifi hotspot, k němuž jste připojeni), aby viděli, ke kterým webům a službám se připojujete. A v dnešní době všudypřítomného kapitalismu dohledu, kdy je vše, co děláme online, sledováno a využíváno k cílení stále osobnější reklamy, jsou to cenné informace.
Existuje důvod, proč po vás mnohé veřejné wifi sítě (z nichž mnohé provozují komerční třetí strany) požadují zadání platné e-mailové adresy a souhlas s hrozivě dlouhými a nesrozumitelnými podmínkami služby (ToS), než vám vůbec umožní jejich „bezplatnou“ wifi použít. Prodávají totiž historii vašeho prohlížení inzerentům. Použití VPN tomu zabrání.
Roste také trend, kdy vlády nakupují data(nové okno) shromážděná z veřejných hotspotů, aby je využily pro své masové sledování. V USA například zákon National Defense Authorization Act pro rok 2024(nové okno) výrazně rozšířil pravomoci vlády ke sledování Američanů(nové okno).
Mýtus: Vlastní hostování VPN je lepší pro soukromí
Realita: Vlastní hostování vaše soukromí téměř vůbec neochrání
Když se připojíte k VPN, poskytovatel VPN vidí stejný druh dat, jaký by viděl váš ISP, kdybyste VPN nepoužívali, včetně vaší skutečné IP adresy a navštěvovaných webů. A stejně jako váš ISP může i vaše služba VPN vidět váš nešifrovaný síťový provoz (i když díky HTTPS to nepředstavuje zásadní problém). Na čistě technické úrovni tak pouze přenášíte důvěru ze svého ISP na poskytovatele VPN.
Zatímco váš ISP však nemá na ochraně vašeho soukromí žádný zájem (poskytovatelé ISP mohou dokonce prodávat vaši historii procházení reklamním a analytickým společnostem), renomované služby VPN neuchovávají žádné logy a jejich obchodní model je zcela založen na ochraně vašeho soukromí. V Proton VPN také provádíme pravidelné externí bezpečnostní audity našich aplikací s otevřeným zdrojovým kódem a naší infrastruktury bez uchovávání logů. Určitá míra důvěry je však stále zapotřebí.
Lidé, kteří jsou vůči službám VPN skeptičtí, často doporučují raději provozovat vlastní VPN server s tím, že nemusíte důvěřovat nikomu jinému než sami sobě. Za předpokladu, že máte potřebné technické znalosti a hostujete svůj VPN server na zabezpečené platformě (například na hardwaru, který fyzicky vlastníte, nebo na pronajatém šifrovaném serveru typu bare-metal – k většině pronajatých serverů totiž může přistupovat jejich poskytovatel, který nemá žádnou motivaci chránit vaše soukromí), je to pravda. Ale…
Při používání komerční služby VPN sdílíte VPN server (a tedy i IP adresu) s potenciálně tisíci dalšími uživateli. I kdyby služba VPN logy uchovávala, spojit konkrétního uživatele s aktivitou někoho, kdo používá IP adresu daného serveru, je obtížné. A pokud služba žádné logy neuchovává, je to prakticky nemožné.
Na druhou stranu, pokud provozujete vlastní VPN server, jeho IP adresa vás jednoznačně identifikuje před každým webem, který navštívíte. Pokud server provozujete z domova, bude to vaše domácí IP adresa. Pokud si pronajmete vzdálený server, weby vás mohou stále snadno identifikovat a sledovat a poskytovatel serveru má navíc vaše fakturační údaje.
Provozování vlastního VPN serveru tak vaše online soukromí téměř vůbec neochrání.
Mýtus: VPN dramaticky snižují rychlost vašeho internetu
Realita: Pokud používáte kvalitní a blízký VPN server, pravděpodobně žádné zpomalení nepostřehnete
Používání VPN sice internet zpomalí, ale pokud zvolíte kvalitní službu VPN (například Proton VPN), bude toto zpomalení minimální. Hlavní faktory, které ovlivňují rychlost internetu při používání VPN, jsou:
Režie šifrování
Sítě VPN šifrují váš síťový provoz, aby zvýšily bezpečnost a soukromí. Proces šifrování a dešifrování dat vyžaduje dodatečné výpočetní prostředky, což může teoreticky vést k mírnému snížení rychlosti. Všechna moderní zařízení, s výjimkou těch nejlevnějších, však dokážou data VPN šifrovat a dešifrovat s naprostou lehkostí, takže jakékoli zpomalení je v praxi spíše teoretické. To platí zejména při použití moderních lehkých protokolů VPN, jako je WireGuard®.
Vzdálenost k serveru
Při používání VPN musí vaše data urazit „trasu“ navíc k VPN serveru, než jsou nasměrována do cíle. Fyzická vzdálenost mezi vaším zařízením a VPN serverem proto ovlivní rychlost vašeho internetu. Čím dále je server, tím vyšší je latence (doba, za kterou datový paket dorazí z vašeho zařízení na server a zpět) a tím pomalejší je připojení.
Pokud však používáte kvalitní službu VPN a připojíte se k serveru, který je vám geograficky blízko (například ve stejné zemi), bude toto zpomalení tak minimální, že si ho pravděpodobně ani nevšimnete. Proton VPN navíc tento problém řeší pomocí naší jedinečné technologie VPN accelerator, která výrazně zvyšuje rychlostní výkon při připojování k VPN serverům na velkou vzdálenost.
Některé služby VPN nabízejí funkci „double-VPN“ (například Proton VPN nabízí Secure Core). Ty mohou zvýšit vaše online soukromí tím, že zabrání útokům na načasování a poskytnou dodatečné zabezpečení pro případ, že by byl jeden z VPN serverů kompromitován. Vaše data však nyní putují po dvou (nebo více) trasách navíc, přičemž alespoň jedna z nich může být na značnou vzdálenost. Servery Secure Core například provozujeme pouze ve Švýcarsku, na Islandu a ve Švédsku, protože tyto země mají velmi přísné zákony na ochranu soukromí.
Řešení typu Double-VPN proto zpomalí vaše internetové připojení mnohem více než běžné VPN připojení a měla by se používat pouze tehdy, pokud to vyžaduje váš model rizik(nové okno).
Zatížení serveru
Pokud je VPN server, ke kterému jste připojeni, přetížen uživateli, může dojít k jeho zahlcení, což vede k nižším rychlostem. Kvalitní služby VPN, jako je Proton VPN, nabízejí velký počet VPN serverů, aby se zátěž rozložila rovnoměrněji.
Pokud neurčíte jinak, vždy vás připojíme k serveru s nízkým zatížením, takže je nepravděpodobné, že by tento problém ovlivnil kohokoli s placeným plánem Proton VPN. V našich aplikacích také přehledně zobrazujeme vytížení jednotlivých serverů, což vám umožňuje ručně vybrat server s menší poptávkou.
Pokud využíváte náš bezplatný plán VPN, pokusíme se vás také připojit k nejbližšímu bezplatnému serveru s nízkým zatížením. Naše bezplatné servery však mohou být někdy vytížené, a proto často nejsou tak rychlé jako naše servery Plus.
Pokud tedy používáte kvalitní službu VPN a připojíte se k blízkému VPN serveru, který není přetížený, bude mít používání VPN na rychlost vašeho internetu naprosto minimální vliv. To samozřejmě neplatí, pokud používáte neznámou „bezplatnou“ službu VPN, která provozuje jen pár VPN serverů na druhém konci světa.
Závěrečné shrnutí – VPN je skvělý nástroj pro ochranu soukromí
Komerční služba VPN je téměř nepostradatelným nástrojem pro zachování vašeho online soukromí ve světě, kde je všudypřítomný dohled normou. Neochrání vás sice před hackery, kteří by vám chtěli ukrást bankovní údaje (především proto, že díky HTTPS je tato funkce nadbytečná), ale pomůže vám udržet si to, co děláte online, pro sebe, a to bez narušení vašeho zážitku z internetu a mnohem lépe, než kdybyste si vytvářeli vlastní řešení VPN.
