Co je Secure Core?

Proton VPN má funkci Secure Core, která zvyšuje soukromí uživatelů a zabezpečení dat tím, že zmírňuje některá rizika spojená s kompromitovaným VPN serverem.

Běžnou metodou odhalení síťového provozu VPN je kompromitování serveru, který zpracovává váš síťový provoz. Toto riziko je obzvláště akutní u serverů umístěných ve vysoce rizikových jurisdikcích.

Pro zmírnění tohoto rizika disponuje Proton VPN servery Secure Core. Tento článek poskytuje přehled útoků a hrozeb, které technologie Secure Core zmírňuje, jak dosahuje vyššího soukromí VPN, a také návod, jak aktivovat Secure Core na:

• Windows
• macOS
• Android
• iOS a iPadOS
• Linux

Proti čemu Secure Core chrání?

Jedinečná architektura Secure Core od Proton VPN nám umožňuje chránit naše uživatele před síťovými útoky, proti kterým se jiné VPN nedokážou bránit. Klasická instalace VPN spočívá v tom, že klient směřuje síťový provoz přes VPN server na cestě do konečného cíle. Pokud útočník získá kontrolu nad VPN serverem nebo monitoruje jeho síť, bude schopen spárovat klienty VPN s jejich síťovým provozem, což anuluje výhody ochrany soukromí, které VPN poskytuje.

Takové časové/korelační útoky není těžké provést. V zemích s omezujícími internetovými směrnicemi (Čína, Rusko, Írán, Turecko atd.) nebo v zemích s širokými pravomocemi sledování (USA, Velká Británie atd.) mají státní sledovací orgány obvykle legální možnost přinutit buď poskytovatele VPN, nebo poskytovatele sítě/serveru daného poskytovatele VPN, aby při takovém sledování sítě asistovali. Proto i když Proton VPN sídlí ve Švýcarsku, nemůžeme si být jisti, že úřady nemonitorují naše VPN servery umístěné v těchto vysoce rizikových zemích.

Jak Secure Core zvyšuje soukromí VPN?

Secure Core nám umožňuje bránit se proti této hrozbě pro soukromí VPN tím, že směruje síťový provoz uživatelů přes více serverů. Když se připojíte k serveru ve vysoce rizikové jurisdikci, jako jsou USA, váš síťový provoz nejprve projde přes naše servery Secure Core. Proto i kdyby útočník monitoroval naše servery v USA, byl by schopen sledovat provoz pouze na okraj naší sítě Secure Core, což výrazně ztěžuje zjištění skutečné IP adresy a polohy uživatelů Proton VPN.

Vynaložili jsme také mimořádné úsilí na ochranu našich serverů Secure Core. Zaprvé, servery jsou umístěny v zemích vybraných speciálně pro jejich přísné zákony na ochranu soukromí (Island, Švýcarsko a Švédsko). Servery Secure Core jsme také umístili do vysoce zabezpečených datových center, abychom zajistili silné fyzické zabezpečení. Infrastruktura Proton VPN ve Švédsku se nachází v podzemním datovém centru, zatímco naše servery na Islandu jsou na bývalé vojenské základně. Servery Secure Core jsou navíc plně v našem vlastnictví a konfigurujeme je sami (odesíláme je přímo z našich kanceláří na místo určení). Nakonec jsou servery Secure Core připojeny k internetu pomocí naší vlastní vyhrazené sítě s IP adresami, které vlastní a provozuje náš vlastní místní internetový registr (LIR).

Tato opatření nám poskytují mnohem vyšší míru jistoty, že s našimi servery Secure Core nebylo pozměněno bez dovolení. I když 100% bezpečnost neexistuje, Secure Core je jen jedním z mnoha způsobů, jak Proton VPN přináší lepší bezpečnost a soukromí tím, že chrání před složitými útoky, kterým jiné VPN nedokážou čelit.

Jak mám Secure Core používat?

Secure Core je funkce dostupná ve všech placených plánech Proton VPN a lze ji aktivovat následujícím způsobem:

Windows

1. Otevřete aplikaci Proton VPN na obrazovce Domů. Vyberte záložku filtru Země → Secure Core, abyste viděli seznam zemí, které Secure Core podporují.

2. Vyberte zabezpečenou zemi. Toto je umístění, ze kterého se bude zdát, že přistupujete k internetu. Pokud jednoduše vyberete zemi se Secure Core, vaše připojení bude automaticky směrováno přes nejvhodnější umístění serveru Secure Core (Island, Švédsko nebo Švýcarsko) pro vámi vybranou zemi.

Pokud chcete, klikněte na ⏷ vedle země a vyberte umístění serveru Secure Core z rozbalovacího seznamu. (Upozorňujeme, že ne všechny země se Secure Core podporují všechna umístění serverů Secure Core.)

Jakmile bude připojení navázáno, na obrazovce Domů se jasně zobrazí podrobnosti o směrování Secure Core.

macOS

1. Otevřete aplikaci Proton VPN, klikněte na tlačítko Secure Core a vyberte možnost Secure Core zapnuto.

2. Vyberte zemi a kliknutím na tlačítko Připojit se k ní připojte přes jeden z našich serverů Secure Core. Případně můžete kliknout na rozbalovací tlačítko ∨ vedle země a vybrat server Secure Core, přes který chcete své připojení směrovat.

Upozorňujeme, že ne ke všem zemím se lze připojit ze všech našich lokalit Secure Core.

Android

1. Otevřete aplikaci Proton VPN a přejděte na záložku Země → záložku filtru Secure Core, abyste viděli seznam zemí, které Secure Core podporují.

2. Vyberte zabezpečenou zemi. Toto je umístění, ze kterého se bude zdát, že přistupujete k internetu. Pokud jednoduše vyberete zemi se Secure Core, vaše připojení bude automaticky směrováno přes nejvhodnější umístění serveru Secure Core (Island, Švédsko nebo Švýcarsko) pro vámi vybranou zemi.

Jakmile bude připojení navázáno, na obrazovce Domů se jasně zobrazí podrobnosti o směrování Secure Core.

Pokud chcete, klepněte na ⋯ vedle země a vyberte umístění serveru Secure Core ze seznamu. (Upozorňujeme, že ne všechny země se Secure Core podporují všechna umístění serverů Secure Core.)

iOS a iPadOS

1. Otevřete aplikaci Proton VPN a přepněte přepínač Secure Core do polohy zapnuto.

2. Klepněte na zemi, ze které si přejete, aby VPN vystupovala, a poté klepněte na tlačítko zapnout vedle země se Secure Core, přes kterou chcete připojení směrovat.

Upozorňujeme, že ne ke všem zemím se lze připojit ze všech našich lokalit Secure Core.

Linux

V naší aplikaci pro Linux jsou servery Secure Core aktuálně zobrazeny v seznamu serverů pro každou podporovanou výstupní zemi. Servery Secure Core mají dva kódy země Alpha-2 ISO(nové okno) označující vstupní lokalitu a výstupní server.

Například CH-LU#1 označuje server Secure Core, kde se vstupní server nachází ve Švýcarsku a výstupní server je LU#1 (nacházející se v Lucembursku).

Chcete-li zobrazit úplný seznam zabezpečených serverů, zadejte do vyhledávacího panelu –.