Jak wybrać VPN i nie dać się marketingowi

Co naprawdę oznacza polityka braku logów

Polityka braku logów ma sens tylko wtedy, gdy mówi, czego się nie zapisuje. Deklaracja, którą chcesz zobaczyć czarno na białym: żadnych zapisów o tym, jakie strony odwiedzasz, żadnego przechowywania Twojego ruchu, żadnego łączenia Twojego konta z adresami IP, które odwiedzasz. Część usług reklamujących się hasłem „no logs” nadal trzyma metadane połączeń — znaczniki czasu, długość sesji, zużyty transfer, czasem Twój źródłowy adres IP — a to wystarczy, by skorelować aktywność.

Konkretów szukaj w polityce prywatności, nie na stronie startowej. Dobre sygnały: polityka wymienia dokładnie, jakie dane są przechowywane (e-mail konta, status płatności) i jakie nigdy nie są zapisywane; usługa przeszła niezależny audyt albo test w realnym świecie — na przykład nakaz sądowy, którego nie mogła wykonać, bo dane po prostu nie istniały. Mgliste sformułowania — „możemy zbierać informacje diagnostyczne” — to miejsce, w którym chowa się logowanie aktywności.

Czy jurysdykcja ma znaczenie

Tak, ale mniejsze niż same logi. Jurysdykcja firmy decyduje o tym, które rządy mogą ją zmusić do wydania danych albo do rozpoczęcia logowania. Usługa zarejestrowana w kraju z obowiązkową retencją danych ma prawny obowiązek prowadzenia zapisów — niezależnie od tego, co głosi jej strona główna.

Praktyczna zasada: jurysdykcja ma znaczenie tylko dla danych, które istnieją. Usługa, która naprawdę nie zapisuje logów aktywności, nie ma czego wydać, o cokolwiek poprosi sąd. Oceniaj obie rzeczy razem — rygorystyczne no-logs w neutralnej jurysdykcji to mocne połączenie; deklaracja „no logs” w kraju z obowiązkiem retencji to sprzeczność i sygnał ostrzegawczy.

Jakie protokoły powinny być na liście

WireGuard to w 2026 roku punkt wyjścia: mały, zaudytowany kod, szybkie nawiązywanie połączenia, błyskawiczne wznowienia przy zmianie sieci i niskie zużycie baterii na telefonie. Jeśli usługa nie oferuje jego ani żadnej pochodnej — zapytaj dlaczego.

OpenVPN pozostaje rozsądnym planem B — wolniejszy i cięższy, ale wspierany wszędzie i wyjątkowo dobrze przebadany. Protokoły zbudowane na platformie Xray (VLESS z REALITY i podobne) mają znaczenie, jeśli korzystasz z sieci aktywnie zakłócających ruch VPN, bo zaprojektowano je tak, by wyglądały jak zwykły TLS. Aurora działa na WireGuardzie i protokołach opartych na Xray dokładnie z tego podziału: szybkość na co dzień, odporność tam, gdzie sieć jest wroga.

Co możesz pominąć: własnościowe protokoły o tajnym wnętrzu i wszystko, co wciąż opiera się na PPTP lub L2TP — to w najlepszym razie relikty.

Serwery własne czy wynajęte — i czy to ważne

Większość VPN-ów wynajmuje maszyny wirtualne u tych samych dostawców hostingu. To nie jest automatycznie złe, ale oznacza, że sprzęt fizycznie kontroluje ktoś trzeci, a tani, przeciążony VPS objawia się niestabilną prędkością w godzinach szczytu.

Usługi utrzymujące własne dedykowane serwery kontrolują dysk (żadnych migawek działającego serwera robionych przez stronę trzecią), pojemność i konfigurację sieci. Własności nie da się zweryfikować z zewnątrz, ale widać jej objawy: stabilną przepustowość w wieczornym szczycie i konkretne odpowiedzi supportu na pytanie, czy serwery są dedykowane, czy wirtualne.

Cena, urządzenia, wsparcie i pułapka odnowienia

Porównuj ceny odnowienia, nie ceny startowe. Standardowa sztuczka branży to mocno przeceniony plan dwuletni, który odnawia się po kilkukrotnie wyższej stawce niż reklamowana. Zanim zapłacisz, znajdź kwotę odnowienia w drobnym druku koszyka — i wybieraj usługi, które odnawiają w cenie, po jakiej dołączasz.

Potem sprawdź mechanikę codziennego użytku: ile urządzeń obejmuje jedna subskrypcja (Aurora pozwala na maksymalnie 7 jednocześnie), czy są aplikacje na każdą Twoją platformę, czy okno zwrotu pieniędzy jest dość długie na prawdziwy test — 14 dni to uczciwy standard — i czy support odpowiada konkretnie. Wyślij pytanie techniczne przed zapłatą; odpowiedź powie Ci więcej niż jakakolwiek recenzja.

• Polityka logów wymienia dokładnie, co jest, a co nie jest zapisywane
• Jurysdykcja bez obowiązkowej retencji danych
• Dostępny WireGuard; protokoły klasy Xray, jeśli Twoja sieć zakłóca ruch
• Cena odnowienia równa cenie, po której dołączasz
• Wystarczająco dużo równoczesnych urządzeń dla Twojego domu
• Gwarancja zwrotu pieniędzy dość długa na prawdziwe testy
• Support, który odpowiada na pytania techniczne, a nie skryptami
• Niezależny audyt lub inna zewnętrzna weryfikacja deklaracji

Czym naprawdę handlują darmowe VPN-y

Utrzymanie serwerów i opłacanie transferu kosztuje realne pieniądze, więc darmowy VPN finansuje się w inny sposób. Typowe modele: wstrzykiwanie lub odsprzedaż danych o Twoim przeglądaniu, przycinanie prędkości i limitów, by dosprzedać płatny plan, albo przepuszczanie ruchu innych klientów przez Twoje urządzenie.

Ograniczony darmowy plan płatnej usługi — mały limit, kilka lokalizacji — to uczciwe demo. VPN „na zawsze darmowy i bez limitów”, bez widocznego modelu biznesowego, to ten, któremu należy nie ufać: nie masz jak sprawdzić, co dzieje się z ruchem na drugim końcu tunelu.

Dlaczego „szyfrowanie klasy wojskowej” nic nie znaczy

Każdy wiarygodny VPN używa tych samych publicznych, zrecenzowanych algorytmów — AES-256 lub ChaCha20 do ruchu, standardowej wymiany kluczy na krzywych eliptycznych. Są darmowe, otwarte i identyczne niezależnie od tego, czy usługa kosztuje zero, czy dwadzieścia dolarów miesięcznie. Nie istnieje tajny, mocniejszy szyfr dostępny jednemu dostawcy.

Kiedy więc usługa zaczyna ofertę od siły szyfrowania, reklamuje jedyną cechę, którą dzieli z każdym konkurentem. Prawdziwe różnice leżą gdzie indziej: co jest logowane, kto jest właścicielem sprzętu, jak protokół zachowuje się we wrogich sieciach i ile kosztuje odnowienie. Oceniaj po tym — kryptografia wszędzie jest taka sama.