Útmutatók
Egyszerű, gyakorlatias válaszok azokra a kérdésekre, amelyeket az emberek valóban feltesznek a VPN-ekről, az adatvédelemről és a hozzáférésről. Nincs szakzsargon, nincs reklámszöveg — csak az, hogyan működik a dolog, és hol ér véget a segítsége.
Mi az a VPN
A VPN (virtuális magánhálózat) titkosított alagutat épít az eszközöd és egy távoli szerver között, a forgalmad pedig erről a szerverről lép ki az internetre. Az internetszolgáltatód nem látja többé, milyen oldalakat látogatsz, a weboldalak pedig a sajátod helyett a szerver IP-címét látják. Ez egy adatvédelmi eszköz, nem láthatatlanná tévő köpeny.
VPN választása
A VPN kiválasztása néhány ellenőrizhető tényen múlik: mit mond valójában a naplózási szabályzat, hol van bejegyezve a cég, milyen protokollokat használ, saját szerverei vannak-e, és mennyibe kerül valójában a megújítás. Az olyan marketingszólamok, mint a „katonai szintű titkosítás”, semmilyen információt nem hordoznak — minden komoly VPN ugyanazokat az algoritmusokat használja.
VPN vagy proxy
A VPN az eszközöd teljes forgalmát titkosítja, és egy távoli szerveren keresztül irányítja át – az operációs rendszer szintjén. A proxy csak egyetlen alkalmazás – általában a böngésző – forgalmát továbbítja, és a legtöbb proxy nem ad hozzá saját titkosítást. Mindkettő megváltoztatja a kifelé látható IP-címedet, de magát a kapcsolatot csak a VPN védi.
VPN vagy Tor
A VPN a teljes forgalmadat egyetlen, általad választott és megbízhatónak tartott titkosított szerveren át irányítja — elég gyorsan a mindennapi használathoz. A Tor három önkéntes relén keresztül, rétegzett titkosítással továbbítja a forgalmat, így egyetlen relé sem tudja egyszerre, hogy ki vagy és hová mész. Ezért a tulajdonságért a Tor a sebességed nagy részét feláldozza.
Ingyenes VPN kockázatai
Egy VPN-szolgáltatás valódi pénzt fizet a szerverekért, a sávszélességért és a munkatársakért. Ha az app ingyenes, és nincs látható bevétele, az a pénz általában tőled érkezik más formában: a böngészési adataidból, beszúrt hirdetésekből, vagy abból, hogy az eszközödet mások forgalmának kilépési pontjaként adják tovább.
Legális-e a VPN
A legtöbb országban igen: a VPN használata legális és teljesen hétköznapi dolog. A vállalatok nap mint nap VPN-kapcsolatokon keresztül működnek. Az országok egy kisebb része korlátozza vagy engedélyhez köti a VPN-szolgáltatásokat, és ezek a szabályok változnak, ezért mindig nézd meg az aktuális helyi előírásokat ott, ahol élsz vagy ahová utazol. Egy legális eszköz pedig sosem teszi legálissá a vele elkövetett illegális cselekedeteket.
VPN és sebesség
Igen, a VPN némi többletterhelést jelent, de hogy mennyit, az szinte teljesen a távolságtól és a szerver minőségétől függ. Egy közeli, nem túlterhelt szerveren, modern protokollal, például WireGuarddal a veszteség gyakran alig észrevehető. Egy távoli vagy túlterhelt szerveren viszont megnő a késleltetés, és láthatóan visszaesik az átviteli sebesség. Néha a VPN még gyorsabb is.
Biztonság nyilvános Wi-Fi-n
A klasszikus rémtörténet — hogy valaki a kávézóban a levegőből lopja el a jelszavadat — mára nagyrészt elavult, mert a HTTPS már szinte minden kapcsolatod tartalmát titkosítja. Ami a nyilvános Wi-Fi-n megmarad, az árnyaltabb: a látható metaadatok, például a domainnevek, a hamis hozzáférési pontok, a bejelentkezési oldalak (captive portalok) és a veled egy hálózaton lévő többi eszköz.
Rejtsd el az IP-címedet
Az IP-címed elrejtéséhez irányítsd át a forgalmadat egy másik szerveren, hogy a weboldalak annak a címét lássák a tiéd helyett. A VPN ezt az eszköz teljes forgalmára megteszi, a proxy egyetlen alkalmazásra, a Tor pedig a legerősebb álcázást adja, de a sebesség rovására. Az IP-cím elrejtése azt változtatja meg, mit látnak az oldalak — nem azt, hogy ki vagy.
A naplózásmentesség magyarázata
A „nincs naplózás” szinte soha nem azt jelenti, hogy a szolgáltató semmit nem rögzít. Általában azt takarja, hogy nincs tevékenységnapló: nem marad nyoma a meglátogatott oldalaknak és az átvitt adatoknak. A kapcsolati metaadatok, a diagnosztika és a fizetési adatok külön kategóriát alkotnak, és minden szolgáltató másképp határozza meg őket. Azt, hogy melyiket őrzik meg, az adatvédelmi szabályzat árulja el, nem a szlogen.
VPN-protokollok
A VPN-protokoll határozza meg, hogyan épít fel titkosított alagutat az eszközöd és a szerver. A WireGuard a leggyorsabb és legegyszerűbb, az OpenVPN a legkiforrottabb és legrugalmasabb, az IKEv2/IPsec viseli legjobban a hálózatváltásokat mobilon, az Xray/VLESS pedig TLS felett úgy álcázza az alagút forgalmát, mintha közönséges HTTPS lenne. Mindegyik az erősségéért cserébe lemond valamiről.
Kill switch és szivárgások
A kill switch abban a pillanatban blokkolja a teljes internetforgalmat, amint a VPN-alagút megszakad, így az alkalmazások nem válthatnak észrevétlenül vissza a normál kapcsolatodra. Nélküle már egy kétmásodperces kapcsolatvesztés is felfedi a valódi IP-címedet. A DNS-kérések, a böngésző WebRTC-je és az IPv6-forgalom pedig akkor is kiszivároghat az alagút mellett, amíg az fennáll. Minden szivárgásra van egy egyszerű teszt és egy megoldás.
VPN a routeren
Ha a VPN-alagutat a routerre teszed, egyszerre védi a hálózat összes eszközét — a tévéket, konzolokat és okoshangszórókat is, amelyekre nem lehet appot telepíteni. A kompromisszumok viszont valósak: a sávszélességet a router processzora korlátozza, az egész háztartás egyetlen országon keresztül lép ki az internetre, a hibakeresés pedig nehezebbé válik. Ez az útmutató bemutatja a lehetséges beállításokat, és segít eldönteni, melyik való neked.
VPN utazáshoz
Úton a VPN titkosítja a forgalmadat a szállodai és reptéri Wi-Fi-n, a fiókjaid számára úgy tűnik, mintha egy megszokott országból csatlakoznál, és eléred azokat a szolgáltatásokat is, amelyek külföldön másképp viselkednek. Nem csodaszer: a streamingplatformok felismerik a szerverek címeit, és a helyi szabályok országonként eltérnek. Az egyetlen igazán fontos szabály — állíts be és tesztelj mindent, mielőtt elindulsz.