Co je to VPN tunel a jak funguje?

Ochránci soukromí často hovoří o „šifrovaném tunelu“ nebo „VPN tunelu“, který chrání Vaše data, když používáte VPN. Co přesně ale VPN tunel je?

Označení „tunel“ je metafora. Kromě optických kabelů, které propojují internet, Vaše data ve skutečnosti tunelem neprocházejí. VPN však Vaše data při přenosu internetem chrání.

Tento článek jednoduše vysvětluje, co znamená „VPN tunel“ a jak funguje. Poskytuje také přehled různých typů VPN protokolů používaných k vytváření VPN tunelů a obsahuje diagram, který Vám pomůže pochopit, co se děje, když VPN používáte.

Co je to VPN tunel?

VPN tunel označuje šifrované připojení mezi Vaším zařízením připojeným k internetu a VPN serverem. To brání hackerům a vládám v kontrole dat, která odesíláte a přijímáte přes internet.

VPN mohou fungovat na jakémkoli zařízení, které se připojuje k internetu a dokáže spustit VPN aplikaci, včetně Vašeho chytrého telefonu, počítače a některých chytrých televizorů. Stačí si do zařízení stáhnout VPN aplikaci a podle pokynů se připojit k VPN serveru.

Když se připojíte k VPN serveru, mezi Vaším zařízením a VPN serverem se naváže šifrované připojení. Toto šifrované připojení se často označuje jako VPN tunel.

Jak VPN tunel funguje?

Zde je diagram VPN tunelu pro snazší pochopení:

VPN server je počítač provozovaný Vaším poskytovatelem VPN. Když navážete VPN tunel, Vaše internetové připojení je mezi Vaším zařízením a serverem šifrované.

Skutečný tunel neexistuje: data, která tvoří weby, které navštěvujete, e-maily, které odesíláte, a fotky a videa, které sdílíte, jsou spíše rozdělena na menší části zvané pakety. Tyto pakety jsou šifrovány pomocí algoritmu, který převádí informace z čitelného textu na nečitelný šifrovaný text(nové okno). Pouze VPN aplikace a VPN server mohou tyto pakety dešifrovat pomocí tajného klíče.

Přečtěte si techničtější vysvětlení toho, co je to VPN

Data vyměňovaná mezi VPN serverem a konečným cílem, jako je například web, který navštěvujete, nejsou prostřednictvím VPN šifrována. V dnešní době jsou obvykle šifrována pomocí standardního webového šifrování (TLS(nové okno)), ale nemusí tomu tak být vždy. Váš síťový provoz se nyní jeví jako odchozí z VPN serveru, i když se server nachází v jiné zemi.

To znamená, že Vaše skutečné umístění je maskováno. Weby nedokážou vysledovat data za VPN serverem zpět k Vám. Tato schopnost vyvolat dojem, že k internetu přistupujete z jiné země, činí VPN velmi účinnými při obcházení webové cenzury.

Je také důležité poznamenat, že byste měli používat pouze VPN, kterým důvěřujete. Když se připojíte k jakékoli VPN, poskytovatel VPN může vidět stejný druh dat, jaký by mohl vidět Váš ISP, když VPN nepoužíváte. Zprostředkovává Vaše internetové připojení k jakémukoli webu, který navštívíte, a proto je klíčové, abyste používali pouze důvěryhodné VPN, které mají nezávisle ověřenou politiku žádných logů.

Přečtěte si o nezávislém auditu politiky žádných logů služby Proton VPN

Výhody používání VPN tunelu

Mnoho lidí se k VPN připojuje při každém použití internetu, protože nabízí tolik výhod v oblasti soukromí a bezpečnosti.

Soukromí

Protože je Váš síťový provoz zašifrován ještě předtím, než opustí Vaše zařízení, je Vaše online aktivita nedostupná pro kohokoli, kdo internet sleduje. Technicky vzato může síťový provoz na internetu sledovat kdokoli. Mezi ty, kteří tak činí pravidelně, patří:

• Weby a sledovací prvky — Firmy rády sledují, kdo jste a co děláte online, aby mohly vydělávat na Vašich datech. VPN tunel jim brání vidět Vaše skutečné umístění, typ zařízení, které používáte, a weby, které navštěvujete. (Poznámka: Weby mohou provádět i jiné typy sledování, takže byste měli také používat soukromý prohlížeč(nové okno) a dávat pozor na informace, které na jakýkoli web aktivně zadáváte.)
• Vlády — V posledních 20 letech bylo v mnoha zemích zavedeno masové sledování celého obyvatelstva. To zahrnuje i kontrolu datových paketů při jejich přenosu internetem. Používání VPN brání vládám v uplatňování mnoha typů invazivních špionážních technik.
• Poskytovatelé internetových služeb — Váš ISP nebo mobilní operátor může vidět veškerou Vaši aktivitu na webu. Tyto údaje mohou použít pro své vlastní účely nebo je předat vládě na základě soudního příkazu. Váš ISP však nemůže sledovat data, která zašifrujete pomocí VPN.
• Správci WiFi — Kdykoli se připojíte k WiFi na letišti, v kavárně nebo dokonce v ubytování Airbnb, vystavujete svou online aktivitu vlastníku dané WiFi sítě. Někteří provozovatelé veřejných WiFi pak Vaše data prodávají inzerentům a analytickým společnostem. Když si před procházením webu vytvoříte VPN tunel, provozovatel WiFi uvidí pouze to, že jste připojeni k VPN serveru.

Bezpečnost

Tam, kde je soukromí, bývá často i bezpečnost. VPN tunely snižují množství Vašich dat, která jsou viditelná pro ostatní — a to včetně hackerů.

Většina webů je dnes vybavena protokolem HTTPS, který šifruje všechna data odesílaná a přijímaná mezi Vaším zařízením a servery daného webu. Ne každý web(nové okno) to však dělá. Váš síťový provoz tak zůstává zranitelný vůči odposlechu, a to včetně hesel nebo jiných citlivých údajů, které zadáte.

Větší obavou je, že u dat shromážděných od Vás kterýmkoli z výše uvedených sledovacích prvků může dojít k úniku, který Vaše informace odhalí. VPN neochrání před všemi (nebo dokonce většinou) úniky, ale představuje další vrstvu ochrany v informačním prostoru navrženém tak, aby z Vás získával data.

Proti cenzuře

Snad nejfunkčnějším přínosem VPN tunelu je jeho schopnost přenést Vás kamkoli na světě — alespoň virtuálně.

Pokud se nacházíte v místě, kde vláda nebo poskytovatel internetových služeb blokuje weby, můžete k obcházení této cenzury použít VPN. Mnoho autoritářských vlád cenzuruje zpravodajské weby a šifrované komunikační platformy jako prostředek k nastolení kontroly nad obyvatelstvem. VPN je klíčovým nástrojem pro zachování svobody.

VPN tunely Vám mohou také pomoci přistupovat k účtům s geografickým omezením během Vašich cest. Mnoho streamovacích webů například není v některých zemích přístupných. Pokud cestujete do zahraničí, můžete se připojit k VPN serveru doma a přihlásit se ke svému účtu.

Uživatelé Proton VPN mohou přistupovat k mnoha oblíbeným streamovacím webům tak, že se připojí k Plus serveru v dané zemi.

Další výhody VPN tunelů

Existují i další výhody VPN, které jsou v určitých případech použití velmi důležité:

• Zabránit ostatním účastníkům (peers) vidět Vaši skutečnou IP adresu při P2P sdílení souborů (BitTorrent).
• Vzdálený přístup k síti Vašeho pracoviště. (Spotřebitelské VPN tuto funkci obvykle nenabízejí, jde spíše o další výhodu technologie VPN obecně.)
• Vyhnout se omezování šířky pásma — poskytovatelé internetu někdy zpomalují síťový provoz(nové okno) na webu patřící konkurenčním službám. S VPN platí: co nevidí, to nemohou zablokovat. 

Typy VPN tunelů

VPN tunely jsou pouhá šifrovaná připojení mezi Vaším zařízením a VPN serverem. K vytvoření tohoto VPN připojení však lze použít různé tunelovací protokoly. Tyto protokoly jsou v podstatě souborem instrukcí, které musí počítače dodržovat, aby šifrované připojení navázaly, udržovaly ho a přenášely v něm Váš internetový provoz.

VPN protokoly mají různé silné a slabé stránky. Některé jsou rychlejší či pomalejší, stabilnější či méně stabilní, případně odolnější vůči útokům.

Přečtěte si podrobnější vysvětlení toho, který VPN protokol je nejlepší

Zde je rychlý přehled:

• Point-to-Point Tunneling Protocol (PPTP) — Starší VPN protokol s několika známými zranitelnostmi. Neměli byste používat VPN službu, která funguje na protokolu PPTP.
• L2TP/IPSec — Layer two tunneling protocol (L2TP) a Internet Protocol security (IPSec) jsou dva protokoly, které často spolupracují – první vyjednává připojení k serveru a druhý spravuje šifrování. Jedná se o bezpečnější systém než PPTP, ale může mít zranitelnosti a obecně není tak rychlý ani stabilní jako novější protokoly.
• IKEv2/IPSec — Internet key exchange verze 2 (IKEv2) je rychlý, stabilní a bezpečný při použití s protokolem IPSec. Nejsou známy žádné bezpečnostní zranitelnosti. Hlavní nevýhodou je, že pro vládní cenzory je snazší jej zablokovat než některé novější protokoly.
• OpenVPN — OpenVPN je bezpečná volba: je rychlý, stabilní, bezpečný a obtížně zablokovatelný.
• WireGuard® — WireGuard je nejnovější VPN protokol, který používáme a doporučujeme. Zahrnuje několik špičkových technologií, včetně kryptografie na bázi eliptických křivek(nové okno). A je to nejrychlejší dostupný VPN tunelovací protokol. Zašli jsme ještě o krok dál a nakonfigurovali jej tak, aby fungoval na portech běžně používaných pro šifrovaný síťový provoz, což ztěžuje jeho zablokování. 
• Stealth — Stealth je VPN protokol vyvinutý společností Proton VPN na základě protokolu WireGuard a vydaný v roce 2022. Stealth má oproti WireGuard řadu vylepšení proti cenzuře, včetně dodatečné vrstvy šifrování TLS.

Jaké VPN tunely Proton používá?

Proton VPN je jedním z nejlépe hodnocených poskytovatelů VPN, protože pro naši komunitu nabízíme rychlé, stabilní a bezpečné VPN tunely. Proton VPN jsme původně vyvinuli s cílem poskytnout dodatečné zabezpečení mnoha novinářům a aktivistům, kteří využívají náš šifrovaný e-mail, službu Proton Mail(nové okno). Dnes miliony lidí po celém světě spoléhají na Proton VPN, aby zůstali v bezpečí před sledováním a vyhnuli se cenzuře.

Protože na naši službu spoléhá v zájmu své bezpečnosti tolik lidí, používáme pouze ty nejbezpečnější protokoly pro VPN tunely.

V závislosti na vašem operačním systému vám Proton VPN poskytuje přístup k následujícím protokolům VPN:

• Windows: OpenVPN, WireGuard®
• macOS: OpenVPN, IKEv2, WireGuard a Stealth
• Android: OpenVPN, WireGuard a Stealth
• iOS/iPadOS: OpenVPN, IKEv2, WireGuard a Stealth
• Linux: OpenVPN

Vyzkoušejte Proton VPN zdarma

Často kladené otázky