Twoje IP to nie Twoje nazwisko
Publiczny adres IP zdradza przybliżoną lokalizację i dostawcę internetu — nie nazwisko, ulicę czy historię przeglądania. Tylko Twój dostawca potrafi przypisać adres do abonenta.
Poradniki
Aby ukryć adres IP, poprowadź ruch przez inny serwer — strony zobaczą wtedy jego adres zamiast Twojego. VPN robi to dla wszystkiego na urządzeniu, proxy dla jednej aplikacji, a Tor daje maksymalne zaciemnienie kosztem prędkości. Ukrycie IP zmienia to, co widzą strony, a nie to, kim jesteś.
Publiczny adres IP zdradza przybliżoną lokalizację i dostawcę internetu — nie nazwisko, ulicę czy historię przeglądania. Tylko Twój dostawca potrafi przypisać adres do abonenta.
VPN, proxy, Tor i połączenie komórkowe za CGNAT — każde z nich wystawia przed Ciebie inny adres. Różnią się zasięgiem, prędkością i tym, jak bardzo musisz ufać operatorowi pośrodku.
Pliki cookie, logowania do kont i odcisk palca przeglądarki identyfikują Cię niezależnie od adresu. Zmiana IP usuwa jeden sygnał z wielu. Traktuj ją jako warstwę prywatności, nie przełącznik niewidzialności.
Mniej, niż większość ludzi się obawia, i więcej niż nic. Publiczny adres IP wskazuje kraj niezawodnie, miasto — z błędem sięgającym dziesiątek kilometrów, oraz operatora sieci, do którego należy pula adresów. Bazy geolokalizacyjne budowane są z danych routingu i informacji zgłaszanych samodzielnie, więc pokazywane miasto to często lokalizacja sprzętu Twojego dostawcy, a nie Twojego domu.
Czego IP nie zdradza: Twojego nazwiska, adresu zamieszkania ani tego, co robiłeś na innych stronach. To powiązanie istnieje wyłącznie w rejestrach dostawcy, a dostęp do niego wymaga zwykle prawnego wniosku do tego dostawcy. Operator strony widzi adres, przybliżony region i nazwę operatora.
Praktyczny problem to agregacja. Twój adres pozostaje dość stabilny przez dni lub tygodnie, więc podmioty trzecie mogą korelować wizyty na różnych stronach w jeden profil. To właśnie tę korelację — a nie sam adres — przerywa ukrycie IP.
VPN szyfruje cały ruch z urządzenia i wysyła go na serwer VPN, który przekazuje go dalej. Każda strona widzi wtedy adres serwera zamiast Twojego, a dostawca internetu — jedynie zaszyfrowany strumień do jednego punktu. Obejmuje to całe urządzenie: przeglądarki, aplikacje, usługi w tle.
Koszty są realne, ale umiarkowane. Prędkość spada, bo ruch nadkłada jeden przeskok i jest szyfrowany; przy nowoczesnym protokole, takim jak WireGuard, narzut jest zwykle mały, a opóźnienie rośnie mniej więcej o odległość do serwera. Przenosisz też zaufanie: operator VPN siada tam, gdzie wcześniej siedział Twój dostawca — dlatego jego polityka logów znaczy więcej niż marketing.
Jedno uczciwe ograniczenie: adresy serwerów VPN są publicznie znane jako zakresy centrów danych. Część serwisów streamingowych i sklepów je blokuje lub ogranicza, więc VPN potrafi czasem sprawić, że strona potraktuje Cię z większą, a nie mniejszą podejrzliwością.
Proxy podmienia adres dla jednej aplikacji, zwykle przeglądarki, i przeważnie niczego nie szyfruje. Konfiguruje się je szybko, ale reszta urządzenia zachowuje prawdziwy adres, a operator proxy HTTP może czytać przechodzący przez nie nieszyfrowany ruch. Darmowe publiczne proxy dokładają do tego nieznanych operatorów i częste wstrzykiwanie treści.
Tor prowadzi ruch przez trzy przekaźniki utrzymywane przez wolontariuszy, z których każdy zna tylko swoich sąsiadów, więc żaden pojedynczy punkt nie widzi jednocześnie Ciebie i Twojego celu. To najsilniejsze zaciemnienie adresu dostępne zwykłym użytkownikom. Ceną jest prędkość: kilka przeskoków przez kontynenty wydłuża ładowanie stron do sekund, a wiele witryn wprost blokuje lub odpytuje captchą adresy wyjściowe Tora.
Zasada kciuka: proxy do jednego szybkiego zadania w jednej aplikacji, VPN do codziennego użytku na całym urządzeniu, Tor — gdy zaciemnienie znaczy więcej niż wygoda.
Częściowo — i przypadkiem. Operatorzy komórkowi stosują CGNAT, czyli NAT klasy operatorskiej, który chowa setki lub tysiące abonentów za jednym wspólnym adresem publicznym. Strona logująca adres, z którego się łączysz, nie odróżni Cię od wszystkich, którzy go współdzielą, a adres zmienia się przy przemieszczaniu między komórkami sieci czy ponownym połączeniu.
To słabsze, niż brzmi. Twój operator wciąż dokładnie wie, który abonent wygenerował które połączenie, bo CGNAT prowadzi w tym celu logi translacji. Nic dodatkowego nie jest szyfrowane, a adres nadal wskazuje na Twojego operatora i kraj. CGNAT to osłona tłumu przed zwykłym logowaniem po stronie stron — nie prywatność wobec operatora.
Bo strony przestały opierać identyfikację na adresach IP lata temu. W chwili, gdy logujesz się na konto, usługa wie, kim jesteś, z dowolnego adresu, a pliki cookie zmianę adresu przeżywają w całości. Włącz VPN, będąc zalogowanym, a z punktu widzenia tych usług zmieniła się tylko Twoja pozorna lokalizacja.
Odcisk palca przeglądarki idzie dalej: rozdzielczość ekranu, czcionki, strefa czasowa, stos graficzny i dziesiątki innych właściwości składają się na sygnaturę często na tyle unikalną, by rozpoznać powracającego gościa zupełnie bez cookies. Odcisk palca podąża za Tobą przez każdy adres IP, jakiego kiedykolwiek użyjesz.
Ukrycie IP rozwiązuje więc konkretne problemy: odcina przeglądanie od Twojej domowej puli adresów, wyłącza geolokalizację i zaślepia dostawcę na cele ruchu. Anonimowość wymagałaby dodatkowo czystego profilu przeglądarki, braku logowań i dyscypliny. Większości ludzi wystarczy wiedzieć, który problem rozwiązuje które narzędzie.
Weryfikuj, nie zakładaj. Po włączeniu VPN-a lub proxy adres widoczny dla świata powinien należeć do serwera, nie do Twojego dostawcy. Nasze darmowe narzędzie pod adresem /what-is-my-ip/ pokazuje w kilka sekund Twój aktualny adres publiczny, jego geolokalizację i sieć-właściciela.
Wycieki to druga połowa sprawdzianu. WebRTC — mechanizm przeglądarki stojący za rozmowami głosowymi i wideo — potrafi ujawniać adresy kanałami omijającymi proxy i źle skonfigurowane VPN-y; wykonaj test pod adresem /webrtc-leak-test/ z włączoną ochroną. DNS to drugi klasyczny wyciek: jeśli zapytania nadal trafiają do resolverów dostawcy, widzi on każdą odwiedzaną domenę mimo tunelu.
„No logs” prawie nigdy nie znaczy, że usługa nie zapisuje niczego. Zwykle znaczy: brak logów aktywności — żadnych zapisów o odwiedzanych stronach ani przesyłanych danych. Metadane połączeń, diagnostyka i dokumenty płatności to osobne kategorie, a każdy dostawca definiuje je po swojemu. O tym, które z nich są przechowywane, mówi polityka prywatności, nie slogan.
Protokół VPN określa, jak Twoje urządzenie i serwer budują szyfrowany tunel. WireGuard jest najszybszy i najprostszy, OpenVPN — najdojrzalszy i najbardziej elastyczny, IKEv2/IPsec najlepiej znosi zmiany sieci na komórce, a Xray/VLESS po TLS sprawia, że ruch tunelu wygląda jak zwykły HTTPS. Każdy coś oddaje w zamian za swoją mocną stronę.
Kill switch blokuje cały ruch internetowy w chwili, gdy tunel VPN padnie, żeby aplikacje nie mogły po cichu wrócić na zwykłe łącze. Bez niego nawet dwusekundowe rozłączenie odsłania Twój prawdziwy adres IP. A nawet przy działającym tunelu obok niego potrafią przeciekać zapytania DNS, WebRTC w przeglądarce i ruch IPv6. Każdy wyciek ma prosty test i prostą naprawę.
14 dni gwarancji zwrotu pieniędzy. Do 7 urządzeń na jednej subskrypcji.
Chroń moje urządzenia