Průvodci
Výběr VPN se dá zredukovat na několik ověřitelných faktů: co doopravdy říká zásada o logování, kde je firma registrovaná, jaké protokoly používá, zda vlastní své servery a kolik skutečně stojí obnovení. Marketingová hesla jako „šifrování na vojenské úrovni“ nenesou žádnou informaci — každá seriózní VPN používá stejné algoritmy.
Nápis „bez logů“ na úvodní stránce sám o sobě nic neznamená. Teprve zásady ochrany soukromí prozradí, co se ve skutečnosti zaznamenává: časové značky připojení, objem přenesených dat, IP adresy — nebo o vaší aktivitě opravdu nic.
AES a ChaCha20 používají všichni, od bank po bezplatné aplikace. Síla šifry není nic, čím by se VPN mohla odlišit, takže jakákoli nabídka postavená na „neprolomitelném šifrování“ je jen šum.
Výrazné slevy na první rok se při obnovení často zdvojnásobí nebo ztrojnásobí. Důležité je číslo, které zaplatíte ve druhém roce — a zda se služba zavazuje obnovovat za stejnou cenu.
Zásada „bez logů“ má smysl jen tehdy, když říká, co se neloguje. Chcete mít výslovně uvedeno: žádné záznamy o tom, jaké weby navštěvujete, žádné ukládání vašeho provozu, žádné spojování vašeho účtu s IP adresami, které jste navštívili. Některé služby, které inzerují „bez logů“, si přesto uchovávají metadata o připojení — časové značky, délku relace, objem přenesených dat, někdy i vaši zdrojovou IP — a to stačí ke zpětnému dohledání aktivity.
Konkrétní informace hledejte v zásadách ochrany soukromí, ne na vstupní stránce. Užitečné signály: zásady jmenují přesně ta data, která se uchovávají (e-mail účtu, stav platby), i ta, která se nikdy nezapisují; služba prošla nezávislým auditem nebo zkouškou v praxi, například soudním příkazem, který nemohla splnit, protože data neexistovala. V nejasných formulacích — „můžeme shromažďovat diagnostické informace“ — se logování aktivity obvykle schovává.
Ano, ale méně než na samotném logování. Jurisdikce firmy určuje, které vlády ji mohou donutit vydat data nebo začít logovat. Služba registrovaná v zemi s povinným uchováváním dat musí záznamy vést ze zákona, ať už na její úvodní stránce stojí cokoli.
Praktické pravidlo: jurisdikce hraje roli jen u dat, která existují. Služba, která opravdu nezapisuje žádné logy aktivity, nemá co vydat, ať se ptá kterýkoli soud. Hodnoťte obojí dohromady — důsledné „bez logů“ v neutrální jurisdikci je silná kombinace; tvrzení „bez logů“ v zemi s povinným uchováváním dat je protimluv a varování.
WireGuard je v roce 2026 základ: malý auditovaný kód, rychlé navazování spojení, okamžité znovupřipojení při změně sítě a nízká spotřeba baterie na mobilu. Pokud jej služba (nebo některou jeho odvozeninu) nenabízí, ptejte se proč.
OpenVPN zůstává rozumnou zálohou — je pomalejší a těžší, ale všude podporovaný a velmi důkladně prozkoumaný. Protokoly postavené na platformě Xray (VLESS s REALITY a podobné) mají význam, pokud používáte sítě, které aktivně zasahují do VPN provozu, protože jsou navržené tak, aby vypadaly jako běžné TLS. Aurora provozuje WireGuard i protokoly založené na Xray přesně kvůli tomuto rozdělení: ve výchozím stavu rychlost, odolnost tam, kde je síť nepřátelská.
Co můžete ignorovat: proprietární protokoly s utajeným fungováním a cokoli, co stále stojí na PPTP nebo L2TP — to jsou v lepším případě zastaralé technologie.
Většina VPN si pronajímá virtuální stroje od stejných hostingových poskytovatelů. To není automaticky špatně, ale znamená to, že hardware fyzicky ovládá třetí strana a levný přetížený VPS se projeví nestabilní rychlostí ve špičce.
Služby, které provozují vlastní dedikované servery, mají pod kontrolou disk (žádné snapshoty běžícího serveru od třetí strany), kapacitu i konfiguraci sítě. Vlastnictví zvenčí ověřit nemůžete, ale můžete pozorovat jeho projevy: stabilní propustnost ve večerní špičce a přímé odpovědi podpory, když se zeptáte, zda jsou servery dedikované, nebo virtuální.
Porovnávejte ceny za obnovení, ne úvodní ceny. Standardní trik v oboru je silně zlevněný dvouletý plán, který se obnoví za několikanásobek inzerované ceny. Než zaplatíte, najděte částku za obnovení v drobném písmu u pokladny — a dávejte přednost službám, které obnovují za cenu, za kterou jste se registrovali.
Pak si ověřte praktickou stránku každodenního používání: kolik zařízení jedno předplatné pokrývá (Aurora umožňuje až 7 současně), zda existují aplikace pro všechny platformy, které vlastníte, zda je lhůta pro vrácení peněz dost dlouhá na skutečné otestování — 14 dní je férový standard — a zda podpora odpovídá k věci. Pošlete technický dotaz ještě před zaplacením; odpověď vám řekne víc než jakákoli recenze.
Provoz serverů a platby za přenesená data stojí skutečné peníze, takže bezplatná VPN musí být financována jinak. Obvyklé modely: vkládání reklam nebo přeprodej údajů o vašem prohlížení, omezování rychlosti a objemu dat s cílem prodat vám placený tarif, nebo směrování provozu jiných zákazníků přes vaše zařízení.
Omezený bezplatný tarif placené služby — malý datový limit, pár lokalit — je legitimní ukázka. Nedůvěřovat byste měli VPN, která je „navždy zdarma a bez omezení“ a nemá žádný viditelný obchodní model: nemůžete si ověřit, co se s vaším provozem děje na druhém konci tunelu.
Každá důvěryhodná VPN používá stejné veřejné, odborně prověřené algoritmy — AES-256 nebo ChaCha20 pro provoz a standardní výměnu klíčů na bázi eliptických křivek. Jsou bezplatné, otevřené a naprosto stejné bez ohledu na to, zda služba nestojí nic, nebo dvacet dolarů měsíčně. Žádná tajná, silnější šifra dostupná jen jednomu poskytovateli neexistuje.
Když tedy služba staví svou nabídku na síle šifrování, propaguje jedinou vlastnost, kterou sdílí se všemi konkurenty. Skutečné rozdíly jsou jinde: co se zaznamenává, kdo vlastní hardware, jak se protokol chová v nepřátelských sítích a kolik stojí prodloužení. Posuzujte podle toho — kryptografie je všude stejná.
VPN šifruje veškerý provoz z vašeho zařízení a směruje ho přes vzdálený server na úrovni operačního systému. Proxy přeposílá provoz jen jedné aplikace – obvykle prohlížeče – a většina proxy serverů nepřidává žádné vlastní šifrování. Obě řešení mění vaši viditelnou IP adresu; samotné připojení však chrání pouze VPN.
VPN vede veškerý váš provoz přes jeden šifrovaný server, který jste si vybrali a kterému důvěřujete — a je dost rychlá pro každodenní použití. Tor posílá provoz přes tři dobrovolnické uzly s vrstveným šifrováním, takže žádný uzel neví zároveň, kdo jste a kam míříte. Za tuto vlastnost Tor obětuje většinu rychlosti.
Provoz VPN služby stojí skutečné peníze – za servery, přenosovou kapacitu i zaměstnance. Když je aplikace zdarma a nemá žádný viditelný zdroj příjmů, tyto peníze obvykle pocházejí od vás v jiné podobě: z vašich dat o prohlížení, z vložených reklam nebo z přeprodeje vašeho zařízení jako výstupního bodu pro provoz cizích lidí.
14denní záruka vrácení peněz. Až 7 zařízení na jedno předplatné.
Chránit moje zařízení