Co je to VPN a k čemu slouží?

Virtuální privátní síť (VPN) vám poskytuje přímé, šifrované připojení k privátní síti přes internet. V podnikání jsou široce používány, aby umožnili vzdáleným pracovníkům bezpečný přístup k kancelářské síti jejich zaměstnavatele, jako by k ní byli fyzicky připojeni.

Spotřebitelské VPN však primárně existují proto, aby uživatelé mohli směrovat veškerý internetový provoz do az jejich zařízení prostřednictvím šifrovaného tunelu, který efektivně směruje vaše internetové připojení prostřednictvím dálkového ovládání server.

Toto šifrované připojení může zabránit tomu, aby byla vaše online aktivita sledována nebo sledována, ať už vaším ISP (poskytovatelem internetových služeb) nebo někým jiným ve vaší místní síti. A na druhém konci tunelu získáte úplně jinou IP adresu přidělenou koncovým serverem VPN, ke kterému se připojujete. To znamená, že se může zdát, že se nacházíte v úplně jiné zemi.

Tradičně by to šlo na úkor rychlého připojení k internetu, ale v poslední době některé z nich nejlepší VPN služby, které pravidelně testujeme, nabízejí překvapivě rychlé datové připojení.

K čemu je VPN?

Nejběžnější použití služeb VPN pro spotřebitele je poskytnout dodatečné zabezpečení nebo soukromí ve veřejných sítích a virtuálně se posunout mezi regiony za účelem sledování cizího streamovaného obsahu. I když to možná budete chtít dělat opatrně, protože většina streamovacích platforem to považuje za porušení svých smluvních podmínek, což by mohlo vést k tomu, že vám bude ručně zablokováno jejich používání.

Soukromí je vždy přesvědčivější argument a důvod, proč používat VPN: díky end-to-end šifrování, je nemožné, aby váš síťový provoz byl monitorován zvenčí vašeho počítače. Kontrola paketů odhalí pouze zašifrovaná data.

To má zjevné výhody, pokud chcete další vrstvu zabezpečení, pokud jde například o zachování soukromí vašich zvyklostí při prohlížení. To je důležité zejména ve veřejných sítích Wi-Fi, kde není možné určit, jak bezpečné je vaše připojení. Znamená to také, že služby, které mohou omezovat nebo dokonce blokovat vaše připojení na základě druhu dat, která odesíláte – jako jsou některé kancelářské, mobilní a veřejné sítě – tak nebudou moci učinit.

I když některé sítě mohou také blokovat připojení VPN, ať už záměrně, nebo v důsledku nepovolení určitých protokolů, je to neobvyklé. Jako další bezpečnostní funkce pro ty, kteří potřebují skrýt skutečnost, že používají VPN, však řada poskytovatelů služeb zavedla metody, jak zakrýt jejich šifrovaný provoz. Příklady zahrnují TunnelBearrežim GhostBear, VyprVPNrežim Chameleon a Perfektní soukromírežim StealthVPN.

Je důležité mít na paměti, že když používáte spotřebitelskou službu VPN, efektivně nahrazujete jednoho ISP jiným. Váš poskytovatel VPN je potenciálně v pozici, kdy může sledovat vaši aktivitu, takže se ujistěte, že vaše online aktivity při připojení přes VPN odpovídají úrovni důvěry, kterou jste připraveni do ní vložit.

Pokud však opravdu chcete soukromí, musíte si pamatovat, že se nesmíte přihlašovat do žádných online služeb, jako je Google, s účty, které by vás mohly identifikovat, protože pouhé připojení z VPN nezabrání tomu, aby vaše aktivity byly zaznamenané; podobně lze stále přistupovat ke všem souborům cookie uloženým ve vašem počítači – samotná VPN vám příliš soukromí nezíská, pokud tomu nepřizpůsobíte své chování.

Jaký je rozdíl mezi bezplatnou a placenou VPN?

Bezplatné sítě VPN mají širokou škálu kvality, od špatně zabezpečených připojení po služby výslovně navržené k vysávání dat svých uživatelů pro marketingové účely, – mnohem lépe – bezplatné úrovně od renomovaných spotřebitelských poskytovatelů VPN, kteří chtějí poskytovat užitečnou veřejnou službu a/nebo propagovat své placené předplatné.

I když žádná služba, kterou nemáte pod kontrolou, nemůže nabídnout zaručené zabezpečení, aby nedošlo k okradení při používání bezplatnou VPN, držte se bezplatných služeb od renomovaných společností, jako jsou ty, které jsme testovali a doporučili náš nejlepší bezplatná VPN průvodce.

Pokud jde o renomované bezplatné služby VPN, očekávejte kombinaci omezení šířky pásma, umístění koncových bodů a omezení služeb. V některých případech možná budete muset prohlížet reklamy, pokud používáte bezplatnou VPN, což potenciálně znamená, že některá data mohou být shromažďována pro cílení reklam.

Omezení šířky pásma může být kdekoli mezi 500 MB a více než 10 GB za měsíc. Neomezené služby, jako je bezplatná vrstva ProtonVPN, vám jednoduše umožní přístup k mnohem menšímu výběru koncových serverů. Kromě toho, že neposkytuje služby optimalizované pro streamování nebo zmatená připojení VPN, bezplatný koncový bod servery mohou být přeplněné, což znamená, že vaše rychlost připojení je pomalejší než u jejich placených protějšky.

Jak nastavit připojení VPN

Všechny spotřebitelské služby VPN poskytují klientům, aby se k nim snadno připojili. Ty obvykle poskytují podporu napříč platformami pro Windows, Linux, macOS, Android a iOS. Stačí je nainstalovat, přihlásit se ke svému účtu a připojit se.

Ty jsou obvykle grafické a sdílejí v podstatě podobná rozhraní na všech platformách, ačkoli verze s příkazovým řádkem jsou u poskytovatelů linuxových VPN běžné. Někteří poskytovatelé VPN dokonce nevyžadují, abyste se přihlásili, abyste získali přístup k jejich bezplatným úrovním a zkušebním verzím, což je užitečné, pokud potřebujete rychlé připojení VPN.

Někteří, ale ne všichni, poskytovatelé VPN podporují ruční konfiguraci. V našich recenzích podrobně popisujeme podporu platformy a ruční konfigurace.

Pro ruční konfiguraci vám poskytovatel VPN poskytne profily připojení, jako jsou profily L2TP Profily iOS a OpenVPN nebo Wireguard pro použití na stolních počítačích nebo hardwaru, jako jsou směrovače a NAS zařízení.

Uchovávání údajů a zákon

Pokud je soukromí klíčovým důvodem, proč chcete používat VPN, měli byste si být vědomi toho, že různí poskytovatelé služeb mají různé zásady pro protokolování dat připojení uživatelů. Kromě toho, v závislosti na tom, kde má společnost sídlo, budou podléhat různým předpisům o uchovávání údajů.

Naše recenze podrobně popisují, kde každá služba sídlí a zda uchovává nějaké protokoly připojení. Protokolování však není hlavním a konečným zabezpečením VPN. Omezili jsme se na testování služeb od renomovaných společností s prokázanými výsledky, ale je nemožné skutečně vědět, jak velkou důvěru lze vložit do tvrzení jakékoli organizace o jejich těžbě dřeva politika.

V některých případech byla tato tvrzení podrobena zkoušce. Společnost Private Internet Access se sídlem v USA neposkytla FBI žádná data, protože neměla žádné protokoly a koncové servery ExpressVPN neobsahovaly žádná data protokolu, když je zabavily turecké úřady. Obě tyto společnosti následně koupila stejná mateřská společnost Kape Technologies se sídlem ve Velké Británii, a to se teprve uvidí zda tato změna vlastnictví povede k nějakým praktickým změnám ve způsobu, jakým společnosti řeší těžbu dřeva nebo požadavky ze strany společnosti úřady.

Holandské servery Perfect Privacy nic nevzdaly, když je policie zabavila, a ProtonVPN nebyla schopna odevzdat protokoly v reakci na soudní příkaz, protože žádné neuchovává. Její sesterská služba ProtonMail však byla nucena předat informace o francouzském klimatickém aktivistovi na základě příkazu Europolu, který švýcarské orgány respektovaly, přestože Švýcarsko obecně respektuje soukromí zákony.

Někteří poskytovatelé VPN – včetně NordVPN, VyprVPN a Surfshark – také nechali provést nezávislé audity, aby potvrdili jejich stav bez protokolování.

Než jej koupila česká firma Avast, britská HideMyAss (HMA), předala data v souladu s britským právem během kauzy LulzSec. IPVanish, nyní vlastněný J2 Global, kdysi v roce 2016 předal podrobné informace o aktivitě uživatelů americkému ministerstvu vnitřní bezpečnosti, přestože tvrdil, že nevede žádné záznamy. Mezi další společnosti VPN „bez protokolování“, o nichž je známo, že předaly údaje o připojení, které identifikovaly zákazníky, patří PureVPN.

Obecně se má za to, že společnosti sídlící v zemích, jako je Panama, jejichž zákony jsou strukturovány tak, aby chránily soukromí, jsou lepší sázkou než ty, které sídlí v přísnějších zemích, jako je Spojené království, bez ohledu na protokolování politika.

Bez ohledu na to, kde mají legální sídlo, máte pouze slovo dotyčných společností o tom, jaké záznamy vedou. Sledujte novinky a recenze o odvětví, abyste identifikovali firmy s dobrou pověstí a zjistěte, zda publikují a zprávu o transparentnosti nebo zaručují, aby identifikovali, jak veřejně vyřizují žádosti od vlády, soudů a práva vynucení.

Mezinárodní přístup

Vzhledem k tomu, že služba VPN vám umožňuje přistupovat k online obsahu, jako byste se fyzicky nacházeli v jiné zemi, je velmi užitečná, pokud cestujete podnikání a potřebujete přistupovat ke službám s omezeným umístěním, nebo pokud potřebujete zjistit, jak a zda konkrétní webová stránka nebo služba funguje správně pro uživatele jinde v svět.

Se servery ve více než 190 zemích je HMA v tomto ohledu zdaleka nejlépe vybaveným poskytovatelem VPN, pokud byste někdy potřebovali abyste viděli, jak váš web vypadá pro uživatele v Burkině Faso, nebo zjistěte cenu služby v jiné měně.

Některé služby VPN vám také mohou poskytnout vyhrazenou vlastní statickou IP adresu v konkrétní zemi, což usnadňuje vytvoření virtuálního domova nebo kanceláře v zámoří. NordVPN, Soukromý přístup k internetu a HMA patří mezi ty, kteří tuto službu poskytují.

Většina uživatelů však chce mít možnost virtuálně poskakovat po celém světě kliknutím myši. To se nejčastěji používá ke sledování streamovaných video služeb z jiných regionů – nebo, když cestujete, abyste se vyhnuli zmeškání oblíbených televizních programů z domova.

Mezinárodní držitelé mediálních práv to odsuzují a streamovací služby, jako je Netflix, vyvíjejí stále efektivnější úsilí k blokování služeb proxy a VPN. To se obvykle provádí blokováním přístupu z IP adres spojených s datovými centry.

Posun regionů je legální šedá zóna, která by vás mohla dostat do rozporu s podmínkami streamovací služby a podmínky, spíše než přímou krádež autorských práv, jako je například pirátské torrentování obsah. Torrentování má však mnoho legitimních uživatelů, takže najdete spoustu služeb VPN, které to také podporují.

VPN protokoly

K šifrování provozu VPN se používá řada různých protokolů. Obecně řečeno, náročnější šifrování znamená nižší rychlost a větší zátěž pro váš procesor, baterii a tak dále. Nejoblíbenější je open source OpenVPN, který zůstává zlatým standardem bezpečnosti.

Populárním a přicházejícím protokolem je Wireguard. Tento relativně nový protokol s otevřeným zdrojovým kódem používá rychlý a silný šifrovací kód ChaCha20. Toto je proudová šifra, která dekóduje jeden bit po druhém, spíše než konvenční bloková šifra, jako je AES, která dekóduje větší bloky otevřeného textu najednou. Wireguard je snazší z hlediska spotřeby baterie a může být rychlejší než OpenVPN, ale řada služeb, které jej používají, jako je NordLynx společnosti NordVPN, jej kombinuje s dalšími technologiemi, aby byl bezpečnější.

Mezi další široce používané protokoly patří KEv2/IPSec a SSTP. Vyhněte se staršímu protokolu PPTP (Point-To-Point Tunneling Protocol) nebo vanilla IPSec (bez L2TP nebo IKEv2), pokud nejde o starší systémy, kdy je to jediná životaschopná volba.

Výkon

Výkon VPN je ovlivněn tak širokou škálou faktorů, že není možné získat skutečně průkazné výsledky testů. Rychlost vašeho vlastního internetového připojení a zatížení uživatele na vámi vybraném koncovém serveru VPN a také server, ke kterému se připojujete, to vše má vliv. Vzhledem k velkému počtu často rotovaných serverů poskytovaných většinou služeb VPN není možné komplexní testování.

Provádíme však srovnávací testy pro každou službu z londýnského připojení, které obvykle vykazuje referenční rychlosti – stahování z našich testovacích serverů bez připojení VPN – mezi 400 Mbit/s v USA a 600 Mbit/s ve Velké Británii a Holandsko.

Testujeme více serverů od každého poskytovatele na třech místech – Spojeném království, Nizozemsku a USA – a znovu testujeme jakékoli anomální výsledky. Naše základní testy se zaměřují na využití rychlosti stahování HTTP kučera. I když tyto údaje mohou být vždy pouze snímkem výkonu v jednom okamžiku, spoléháme se na několik let minulých testů, abyste získali pevnější obrázek o výkonu služby a o tom, jak se to mění čas.

Testovací data VPN použitá v našich recenzích jsou pro účely transparentnosti zveřejněna v plném rozsahu a lze je nalézt na adrese VPN Data Tracker.