Mi az a VPN, és hogyan működik

Hogyan működik valójában a VPN

Az eszközödön futó VPN-alkalmazás minden kimenő csomagot titkosít, és egyetlen célállomásra küldi: a VPN-szerverre. A szerver visszafejti a csomagot, továbbítja a valódi célhoz — egy weboldalhoz, egy üzenetküldőhöz, egy játékszerverhez —, majd a választ ugyanazon az alagúton keresztül juttatja vissza hozzád. Kívülről mindössze annyi látszik, hogy olvashatatlan adatfolyam áramlik közted és egyetlen szerver között.

A titkosítást egy protokoll végzi. A WireGuard a jelenlegi etalon sebességben és egyszerűségben; az OpenVPN a régebbi, nehézsúlyú igásló; az Xray család protokolljait pedig arra tervezték, hogy olyan hálózatokon is működjenek, amelyek aktívan akadályozzák a VPN-forgalmat. Mindegyik ugyanazokat a jól bevált titkosítókat használja, például a ChaCha20-at és az AES-t — a különbség a teljesítményben és az ellenálló képességben van, nem a matematika erősségében.

Mit lát a szolgáltatód — és mit lát a weboldal

Felépített alagút mellett az internetszolgáltatód annyit lát, hogy egy IP-címhez kapcsolódsz, mennyi adat áramlik, és mikor. Domainneveket, oldalcímeket és tartalmat már nem lát. A DNS-lekérdezések — az a lépés, amely normál esetben minden oldal nevét felfedné — szintén az alagúton belül utaznak, így a szolgáltató saját DNS-szerverei sem látnak semmit.

A túloldalon lévő weboldal egy hétköznapi látogatót lát, aki a VPN-szerver IP-címéről érkezik. A geolokációja a szerver országával egyezik, ezért változhatnak meg az árak, a nyelvek és a keresési találatok, amikor helyszínt váltasz.

Ami nem változik: a sütik, a böngésző ujjlenyomata és a fiókod. Ha bejelentkezel egy szolgáltatásba, az a bejelentkezésed alapján azonosít, VPN-nel vagy anélkül. Az alagút a hálózati identitásodat helyezi át, nem a böngésződ memóriáját.

Mikor van tényleg szükséged VPN-re

A legegyértelműbb esetek a nem megbízható hálózatok és a kíváncsiskodó szolgáltató. Egy hotel, repülőtér vagy kávézó nyilvános Wi-Fi-jén a hálózat üzemeltetője megfigyelheti a titkosítatlan forgalmat, és még HTTPS mellett is látja minden meglátogatott oldalad domainjét; a VPN mindezt egyetlen titkosított adatfolyamra szűkíti. Otthon pedig megakadályozza, hogy a szolgáltatód naplót vezessen a böngészési előzményeidről — ezeket az adatokat sok országban tárolják, és eladhatják vagy kiadhatják.

• Nyilvános Wi-Fi — hotelek, repülőterek, kávézók, coworking terek
• A böngészési előzményeid távol tartása az internetszolgáltatódtól
• Céges erőforrások használata olyan hálózatokról, amelyeket nem te felügyelsz
• Stabil útvonal olyan szolgáltatásokhoz, amelyek a szolgáltatód peeringjén keresztül gyengén működnek
• Annak ellenőrzése, hogyan néz ki az oldalad vagy az áraid egy másik országból

Mire nem képes a VPN

A VPN nem anonimitás. A láncban a VPN-szolgáltató lép az internetszolgáltatód helyébe, ezért számít a naplózási szabályzata — az a szolgáltatás, amely tevékenységi naplókat vezet, csupán áthelyezte a nyilvántartást, nem szüntette meg. Az Aurora nem vezet tevékenységi naplókat, de az anonimitáshoz még így is jóval több kell egy alagútnál: a böngésző-ujjlenyomat, a fizetési nyomok és a saját fiókjaid mind azonosítanak.

Önmagadtól sem véd meg. Ha egy adathalász oldalon adod meg a jelszavadat, fertőzött fájlt töltesz le, vagy egy kiszivárgott jelszót használsz újra, az alagúton keresztül is pontosan ugyanúgy történik meg. A VPN nem vírusirtó és nem spamszűrő.

Végül számolj két gyakorlati korláttal: a streamingszolgáltatások aktívan blokkolják az ismert szerverekhez tartozó IP-tartományokat, így egy adott katalógus elérése sosem garantált, a titkosítás és a plusz ugrás pedig mindig lecsíp valamennyit a sebességből — jellemzően a sávszélességed egy szerény hányadát és néhány tíz milliszekundum késleltetést.

Hogyan válassz szervert

A sebesség érdekében válaszd a földrajzilag hozzád legközelebbi szervert. Minden plusz ezer kilométer nagyjából 10–20 ms körbejárási késleltetést ad hozzá, a hosszú útvonalak pedig több túlterhelt kapcsolaton haladnak át. Ha csak a hétköznapi böngészésedhez szeretnél adatvédelmet, egy közeli szerverrel mindkettőből a legjobbat kapod.

Csak akkor válassz tudatosan országot, ha maga a helyszín a lényeg: egy adott piacon kell megjelenned, regionális tartalmat tesztelsz, vagy olyan szolgáltatást érnél el, amelyhez a te régiódból rossz az útvonal. Ha egy szerver lassúnak tűnik, próbálj ki egy másikat ugyanabban az országban, mielőtt az egész szolgáltatást hibáztatnád — a terhelés szerverenként változik, nem országonként.

Hogyan néz ki ez a gyakorlatban

A mindennapokban a VPN egyetlen kapcsoló egy appban. Telepíted, bejelentkezel, megnyomod a csatlakozást, és a háttérben fut — a modern protokollok, mint a WireGuard, egy másodpercen belül újracsatlakoznak, amikor Wi-Fi és mobilnet között váltasz, így nincs mire figyelned.

A jó kliensekben van kill switch is: ha az alagút megszakad, a forgalom blokkolva lesz ahelyett, hogy észrevétlenül kiszivárogna a normál kapcsolatodon. Egy előfizetés általában az összes eszközödet lefedi — az Aurorával egyszerre akár 7 eszközt —, így a telefon, a laptop és a tablet egy fiókon osztozik. A mai hardvereken az akkumulátor- és sebességveszteség olyan kicsi, hogy sokan folyamatosan bekapcsolva hagyják az alagutat.