Průvodci
Srozumitelné a praktické odpovědi na otázky, které si lidé o VPN, soukromí a přístupu skutečně kladou. Bez žargonu a bez prodejních řečí — jen to, jak to funguje a kde už vám to nepomůže.
Co je VPN
VPN (virtuální privátní síť) vytváří šifrovaný tunel mezi vaším zařízením a vzdáleným serverem a váš provoz z tohoto serveru vychází do internetu. Váš poskytovatel internetu přestane vidět, které weby navštěvujete, a weby místo vaší IP adresy vidí adresu serveru. Je to nástroj na ochranu soukromí, ne plášť neviditelnosti.
Výběr VPN
Výběr VPN se dá zredukovat na několik ověřitelných faktů: co doopravdy říká zásada o logování, kde je firma registrovaná, jaké protokoly používá, zda vlastní své servery a kolik skutečně stojí obnovení. Marketingová hesla jako „šifrování na vojenské úrovni“ nenesou žádnou informaci — každá seriózní VPN používá stejné algoritmy.
VPN vs. proxy
VPN šifruje veškerý provoz z vašeho zařízení a směruje ho přes vzdálený server na úrovni operačního systému. Proxy přeposílá provoz jen jedné aplikace – obvykle prohlížeče – a většina proxy serverů nepřidává žádné vlastní šifrování. Obě řešení mění vaši viditelnou IP adresu; samotné připojení však chrání pouze VPN.
VPN vs Tor
VPN vede veškerý váš provoz přes jeden šifrovaný server, který jste si vybrali a kterému důvěřujete — a je dost rychlá pro každodenní použití. Tor posílá provoz přes tři dobrovolnické uzly s vrstveným šifrováním, takže žádný uzel neví zároveň, kdo jste a kam míříte. Za tuto vlastnost Tor obětuje většinu rychlosti.
Rizika bezplatných VPN
Provoz VPN služby stojí skutečné peníze – za servery, přenosovou kapacitu i zaměstnance. Když je aplikace zdarma a nemá žádný viditelný zdroj příjmů, tyto peníze obvykle pocházejí od vás v jiné podobě: z vašich dat o prohlížení, z vložených reklam nebo z přeprodeje vašeho zařízení jako výstupního bodu pro provoz cizích lidí.
Je VPN legální
Ve většině zemí ano: používání VPN je legální a zcela běžné. Firmy na VPN připojení spoléhají každý den. Menšina zemí služby VPN omezuje nebo vyžaduje jejich licencování a tato pravidla se mění, proto si ověřte aktuální místní předpisy tam, kde žijete nebo kam cestujete. A legální nástroj nikdy nelegalizuje nezákonné jednání, k němuž byl použit.
VPN a rychlost
Ano, VPN přidává určitou režii, ale kolik přesně, závisí téměř výhradně na vzdálenosti a kvalitě serveru. Přes blízký, nepřetížený server s moderním protokolem, jako je WireGuard, je ztráta často sotva znatelná. Přes vzdálený nebo přetížený server latence roste a propustnost viditelně klesá. A někdy je s VPN internet dokonce rychlejší.
Bezpečnost na veřejné Wi-Fi
Klasická strašidelná historka — někdo v kavárně vám ze vzduchu ukradne heslo — je už z velké části minulostí, protože obsah téměř všech vašich spojení dnes šifruje HTTPS. Na veřejné Wi-Fi zůstávají rafinovanější hrozby: viditelná metadata, jako jsou názvy domén, falešné přístupové body, captive portály a další zařízení, která s vámi síť sdílejí.
Skryjte svou IP
Chcete-li skrýt svou IP adresu, veďte svůj provoz přes jiný server, aby weby viděly jeho adresu místo vaší. VPN to dělá pro vše na zařízení, proxy pro jednu aplikaci a Tor pro maximální zastření na úkor rychlosti. Skrytí IP mění to, co weby vidí, ne to, kdo jste.
Žádné logy – vysvětlení
„Žádné logy“ téměř nikdy neznamená, že služba nezaznamenává vůbec nic. Obvykle to znamená žádné logy aktivity: žádný záznam o navštívených stránkách ani o přenesených datech. Metadata o připojení, diagnostika a platební záznamy jsou samostatné kategorie a každý poskytovatel je definuje jinak. O tom, které z nich se uchovávají, vypovídají zásady ochrany soukromí, ne slogan.
VPN protokoly
VPN protokol určuje, jak vaše zařízení a server vytvoří šifrovaný tunel. WireGuard je nejrychlejší a nejjednodušší, OpenVPN nejvyzrálejší a nejflexibilnější, IKEv2/IPsec nejlépe zvládá přepínání sítí na mobilu a Xray/VLESS přes TLS maskuje provoz tunelu jako běžné HTTPS. Každý za svou silnou stránku něčím platí.
Kill switch a úniky
Kill switch zablokuje veškerý internetový provoz v okamžiku, kdy VPN tunel vypadne, takže aplikace nemohou tiše přejít na vaše běžné připojení. Bez něj odhalí vaši skutečnou IP adresu i dvousekundový výpadek. A i když tunel běží, mohou ho obcházet DNS dotazy, WebRTC v prohlížeči a provoz přes IPv6. Každý z těchto úniků se dá jednoduše otestovat i opravit.
VPN na routeru
Když VPN tunel přesunete na router, ochráníte najednou všechna zařízení v síti — včetně televizí, herních konzolí a chytrých reproduktorů, do kterých nelze nainstalovat aplikaci. Kompromisy jsou ale reálné: propustnost omezuje procesor routeru, celá domácnost vystupuje do internetu přes jednu zemi a hledání chyb je složitější. V tomto průvodci vysvětlíme jednotlivá nastavení a pomůžeme vám s rozhodnutím.
VPN na cesty
Na cestách VPN šifruje váš provoz na hotelové a letištní Wi-Fi, zajišťuje, že se vaše účty zdánlivě připojují ze známé země, a zpřístupňuje služby, které se v zahraničí chovají jinak. Není to však všelék: streamovací platformy rozpoznávají adresy serverů a místní pravidla se v jednotlivých zemích liší. Nejdůležitější pravidlo zní — vše si nastavte a otestujte ještě před odjezdem.