Co je VPN a jak funguje: šifrovaný tunel jednoduše

Co je VPN a jak funguje? VPN, tedy virtuální privátní síť, je technologie, která vytváří šifrované spojení mezi vaším zařízením a vzdáleným serverem. Původně sloužila hlavně firmám, aby se zaměstnanci mohli bezpečně připojit do firemní sítě. Dnes ji využívají i běžní uživatelé.

O VPN se často mluví v superlativech, které neodpovídají realitě. Tento článek vysvětluje, jak funguje a co skutečně chrání. Další články najdete v kategorii VPN, základní pojmy ve slovníku.

Jak funguje tunel

Po zapnutí VPN aplikace naváže spojení se serverem poskytovatele a váš internetový provoz do něj zabalí a zašifruje. Server ho rozbalí a odešle na cílový web nebo službu, odpověď pošle zpět stejnou cestou. Cílové stránce se proto zdá, že komunikujete z IP adresy serveru, ne z vaší.

Z pohledu sítě, přes kterou se připojujete, například veřejné Wi-Fi, je vidět jen šifrovaná komunikace s jedním serverem. Obsah, navštívené stránky ani hledané výrazy z ní přímo nepřečte. Podrobnosti o IP adrese a DNS najdete v kategorii IP, DNS a proxy.

Co VPN skutečně chrání

VPN chrání před sledováním provozu v lokální síti, například v kavárně, hotelu nebo u poskytovatele připojení. Skrývá také vaši skutečnou IP adresu před navštívenými weby, což může mírně omezit sledování podle polohy.

Při běžném prohlížení však většinu obsahu už chrání HTTPS, které šifruje spojení mezi vámi a webem. VPN tedy přidává další vrstvu, hlavně pro metadata, a není náhradou HTTPS. Pokud se připojujete k nezabezpečeným službám, VPN to v celém úseku cesty nenapraví.

Co VPN nedělá

VPN z vás nedělá anonymní uživatele. Poskytovatel VPN vidí, odkud se připojujete a kam směřuje váš provoz, takže důvěru přesouváte z poskytovatele internetu na poskytovatele VPN. Weby vás mohou dál rozpoznat podle přihlášení, souborů cookie nebo otisku prohlížeče.

VPN nechrání před malwarem, phishingem ani před prozrazením hesla. Na tyto hrozby slouží jiné nástroje, například správci hesel, a opatrné chování. Pro vyšší míru anonymity existují jiná řešení, například Tor, s vlastními omezeními.

Rozdíl mezi VPN, proxy a Torem

Proxy server také přesměrovává provoz, ale obvykle ho nešifruje a pracuje jen pro jednu aplikaci. VPN směruje tunelem veškerý síťový provoz zařízení a šifruje ho. Síť Tor posílá komunikaci přes několik uzlů, čímž odděluje, kdo komunikuje, od toho, kam komunikace směřuje.

Každé řešení řeší jiný problém a má jiná omezení. VPN je praktická pro ochranu před lokální sítí, Tor pro vyšší míru anonymity za cenu rychlosti. Podrobnosti najdete v kategoriích IP, DNS a proxy a Tor a anonymita.

Kdy VPN dává smysl

Smysl má při používání nedůvěryhodných sítí, při potřebě připojit se k firemním zdrojům nebo pokud nechcete, aby byl váš provoz viditelný pro poskytovatele připojení. Zvážit ji můžete i na cestách, kdy se k běžným službám připojujete z cizích sítí.

Před výběrem služby se zamyslete, před čím se chcete chránit. Pokud je to lokální síť, pomůže většina řešení. Pokud jde o důvěru vůči poskytovateli, je třeba hodnotit jeho podmínky, jako jsou zásady zpracování údajů, a technickou transparentnost. O kritériích výběru píšeme v samostatném článku.