Čo to je VPN?

VPN pomáha chrániť internetovú komunikáciu, skryť pôvodnú verejnú IP adresu a zvýšiť bezpečnosť pri používaní verejných Wi-Fi sietí. Nejde však o nástroj, ktorý zabezpečí úplnú anonymitu alebo vás ochráni pred každou internetovou hrozbou. Čítajte ďalej a zistite, čo to je VPN, ako funguje, čo dokáže skryť, aké má obmedzenia a podľa čoho si vybrať vhodnú službu.
 

Čo znamená VPN?

Skratka VPN pochádza z anglického názvu Virtual Private Network, teda virtuálna súkromná sieť. Ide o technológiu, ktorá vytvára chránené spojenie medzi vaším zariadením a serverom prevádzkovateľa VPN. Môže pomôcť aj pri prístupe k obsahu dostupnému iba v určitých krajinách alebo pri bezpečnom pripájaní do firemných systémov na diaľku.

 

 

SIEŤOVÁ A DÁTOVÁ KOMUNIKÁCIA

 

 

Ako VPN funguje?

Pri bežnom používaní internetu sa zariadenie pripája k webovým stránkam a online službám prostredníctvom poskytovateľa internetového pripojenia. Vaša komunikácia smeruje cez jeho infraštruktúru a navštívené služby vidia verejnú IP adresu, z ktorej sa pripájate. Po zapnutí VPN sa internetová prevádzka najskôr odošle cez šifrované spojenie na vybraný server VPN. Až tento server následne komunikuje s webovou stránkou alebo službou, ktorú chcete použiť. Navštívená stránka preto spravidla nevidí vašu pôvodnú verejnú IP adresu, ale IP adresu servera VPN.

VPN môžete používať na rôznych zariadeniach. Aplikácie sú bežne dostupné pre smartfóny, notebooky, tablety aj PC zostavy. Po správnom nastavení môže VPN ochrániť internetovú komunikáciu zariadenia bez ohľadu na to, či sa pripája cez domácu sieť, mobilné dáta alebo verejnú Wi-Fi. Treba však počítať s tým, že ani VPN neodstraňuje celú digitálnu stopu. Internetové služby vás môžu rozpoznať aj podľa prihláseného účtu, cookies, údajov o zariadení, nastavení prehliadača alebo ďalších technických údajov.
 

Čo je IP adresa?

IP adresa je číselný identifikátor, ktorý umožňuje zariadeniam a sieťam vzájomne komunikovať prostredníctvom internetu. Bez nej by server nevedel, kam má odoslať požadovanú stránku, video, správu alebo iný obsah. Verejnú IP adresu spravidla prideľuje poskytovateľ internetového pripojenia. Nemusí byť trvalá a po určitom čase alebo po reštarte pripojenia sa môže zmeniť. Zároveň ju môže zdieľať viac zariadení, prípadne aj viac používateľov.

IP adresa preto nie je „rodným číslom“ konkrétneho počítača. Sama osebe zvyčajne neodhaľuje presnú domácu adresu ani jednoznačnú identitu osoby. Umožňuje však približne určiť krajinu, región, niekedy aj mesto a poskytovateľa pripojenia. Pri zapnutej VPN webové stránky namiesto vašej pôvodnej adresy zvyčajne vidia IP adresu vybraného servera VPN. Ak sa pripojíte napríklad k serveru vo Francúzsku, môžete navonok pôsobiť, akoby ste internet používali práve z tejto krajiny.
 

Čo môže VPN skryť?

Skrytím pôvodnej verejnej IP adresy VPN sťažuje odhad vašej približnej polohy a obmedzuje sledovanie založené na IP adrese. Zároveň šifruje komunikáciu medzi zariadením a serverom VPN. To je dôležité najmä pri používaní verejných alebo nedôveryhodných sietí, kde by sa niekto mohol pokúsiť zachytiť prenášané údaje. 

VPN tak môže obmedziť viditeľnosť komunikácie pre správcu miestnej siete, znížiť riziko odpočúvania na nezabezpečenej Wi-Fi a sťažiť poskytovateľovi internetu sledovanie toho, ku ktorým službám sa pripájate. Neznamená to však, že webová stránka automaticky nevie, kto ste. Ak sa prihlásite do e-mailu, sociálnej siete, internetového obchodu alebo streamovacej služby, prevádzkovateľ môže aktivitu spojiť s vaším účtom bez ohľadu na použitú IP adresu.
 

Čo VPN nedokáže?

Najčastejším omylom je predstava, že po zapnutí VPN sa používateľ stane úplne anonymným. VPN je iba jednou vrstvou ochrany. Sama osebe nezabráni: 

• otvoreniu phishingovej stránky, 

• stiahnutiu škodlivého súboru, 

• odovzdaniu hesla podvodníkovi, 

• sledovaniu prostredníctvom cookies, 

• rozpoznaniu zariadenia pomocou digitálneho odtlačku, 

• zneužitiu slabého hesla, 

• identifikácii po prihlásení do online účtu. 

VPN zároveň nenahrádza aktualizovaný operačný systém, bezpečnostný softvér, silné heslá ani viacfaktorové overenie. Niektoré služby ponúkajú aj blokovanie reklám, nebezpečných domén a škodlivého obsahu. Takéto funkcie však nie sú základnou súčasťou každej VPN a nemožno ich považovať za plnohodnotnú náhradu bezpečnostného programu. 
 

Prečo používať VPN?

VPN sa hodí najmä pri pripájaní k verejným Wi-Fi sieťam, práci na diaľku alebo používaní služieb dostupných iba v určitých krajinách.
 

Bezpečnejšie pripojenie na verejnej Wi-Fi

Otvorené Wi-Fi siete v hoteloch, kaviarňach, na letiskách, staniciach či vo verejnej doprave používajú desiatky neznámych ľudí. Navyše nemusíte vedieť, kto sieť prevádzkuje alebo či ste sa nepripojili k falošnému hotspotu s podobným názvom. VPN na takejto sieti šifruje komunikáciu medzi zariadením a serverom VPN, čím prípadnému útočníkovi v rovnakej lokálnej sieti výrazne sťažuje zachytenie prenášaných údajov. Ani pri aktívnej VPN však netreba ignorovať ďalšie bezpečnostné pravidlá. Neotvárajte podozrivé odkazy, neprihlasujte sa na neznáme stránky a vždy si overte, či používate správnu aplikáciu alebo pravú adresu internetového bankovníctva.
 

Bezpečný prístup do firemnej siete

VPN sa dlhodobo používa vo firmách. Zamestnancom umožňuje pristupovať k interným systémom, dokumentom alebo aplikáciám aj mimo kancelárie. Firemná sieť môže okrem serverov zahŕňať aj switche, routery a firewally, ktoré zabezpečujú prepojenie zariadení, riadenie komunikácie a ochranu pred neoprávneným prístupom. Firemná VPN býva spravovaná zamestnávateľom a môže vyžadovať prihlasovacie údaje, certifikát, viacfaktorové overenie alebo zariadenie s konkrétnym bezpečnostným nastavením. Jej hlavným cieľom je vytvoriť zabezpečené spojenie medzi vzdialeným pracovníkom a internou sieťou organizácie.
 

Zmena zdanlivej polohy a prístup k regionálnemu obsahu

Po výbere servera v inej krajine môžete navonok pôsobiť, akoby ste sa pripájali z daného regiónu. To môže byť užitočné pri cestovaní, testovaní webových služieb alebo používaní systémov dostupných iba z konkrétnej krajiny. Niektoré online služby zároveň ponúkajú rozdielny obsah podľa krajiny používateľa. 

VPN môže v určitých prípadoch pomôcť pristupovať k službám dostupným iba v konkrétnom regióne. Zmena IP adresy však nemení fyzickú polohu zariadenia. Aplikácie ju môžu naďalej získavať z GPS, mobilnej siete, blízkych Wi-Fi bodov alebo údajov uložených v užívateľskom účte. Ak chcete obmedziť prístup aplikácií k polohe, musíte upraviť aj príslušné systémové povolenia.
 

Vidí poskytovateľ internetu, že používate VPN?

Vo väčšine prípadov áno. Poskytovateľ internetového pripojenia spravidla dokáže rozpoznať, že komunikujete so serverom služby VPN. Môže vidieť napríklad:

• IP adresu servera VPN, 

• čas začiatku a ukončenia spojenia, 

• množstvo prenesených dát, 

• technické charakteristiky spojenia. 

Pri správne fungujúcom šifrovaní však nevidí bežný obsah komunikácie ani presný zoznam stránok, ktoré prostredníctvom VPN navštevujete. Ani bez VPN neplatí, že poskytovateľ automaticky číta celý obsah vašej internetovej aktivity. Väčšina webových stránok dnes používa protokol HTTPS, ktorý šifruje komunikáciu medzi prehliadačom a webovým serverom. Poskytovateľ však môže naďalej vidieť IP adresy serverov a za určitých okolností aj domény, ku ktorým sa pripájate.
 

Čo môže vidieť poskytovateľ VPN?

Pri používaní VPN prechádza vaša internetová komunikácia cez infraštruktúru jej prevádzkovateľa. Tomuto poskytovateľovi preto musíte do určitej miery dôverovať. Môže mať prístup k technickým informáciám, ako sú čas pripojenia, použitý server, množstvo prenesených údajov, IP adresa, z ktorej sa pripájate, a údaje potrebné na správu účtu či fakturáciu. Rozsah zaznamenávaných údajov závisí od podmienok konkrétnej služby. Niektorí poskytovatelia tvrdia, že neuchovávajú záznamy o aktivite používateľov, samotné reklamné označenie no-logs však nestačí.

Dôveryhodnejšie pôsobia poskytovatelia, ktorí zrozumiteľne vysvetľujú svoje pravidlá, uchovávajú iba minimum potrebných údajov, absolvovali nezávislý audit, zverejňujú bezpečnostné správy a uvádzajú vlastnícku štruktúru aj krajinu sídla. Pri bežných stránkach chránených protokolom HTTPS poskytovateľ VPN spravidla nevidí samotný obsah komunikácie v čitateľnej podobe. Stále však môže mať prístup k určitým metadátam a sieťovým informáciám.
 

VPN a režim inkognito nie sú to isté

VPN a súkromný režim prehliadača riešia dve odlišné oblasti ochrany súkromia.

VPN:

• šifruje spojenie medzi zariadením a serverom VPN, 

• mení verejnú IP adresu, ktorú vidia webové stránky, 

• môže chrániť komunikáciu viacerých aplikácií v zariadení. 

Režim inkognito:

• po zatvorení okna neukladá bežnú históriu prehliadania, 

• odstráni cookies vytvorené počas súkromnej relácie, 

• obmedzuje uchovávanie niektorých lokálnych údajov v prehliadači. 

Režim inkognito vás na internete nerobí anonymnými. Poskytovateľ internetu, správca firemnej siete, navštívená stránka alebo poskytovateľ VPN môžu naďalej zaznamenávať určité informácie o vašej aktivite. Ak sa navyše v súkromnom okne prihlásite do Gmailu, sociálnej siete alebo internetového obchodu, daná služba vie, že používate konkrétny účet. To isté platí aj pri zapnutej VPN.
 

Aké typy VPN existujú?

Pod označením VPN sa ukrýva viacero riešení určených na rozdielne spôsoby používania.

VPN na vzdialený prístup, označovaná aj ako Remote Access VPN, umožňuje jednému používateľovi bezpečne sa pripojiť do súkromnej siete. Najčastejšie sa používa pri práci z domu alebo na služobnej ceste. 

Site-to-site VPN prepája dve alebo viac fyzicky oddelených sietí. Firma môže napríklad spojiť centrálu s pobočkami v rôznych mestách alebo krajinách. Spojenie sa zvyčajne nastavuje priamo na sieťových zariadeniach a bežní zamestnanci ho nemusia zapínať samostatne.

Komerčná VPN je určená bežným používateľom. Poskytuje aplikácie pre počítače, telefóny, tablety a ďalšie zariadenia a ponúka servery v rôznych krajinách. Používa sa najmä na ochranu pripojenia, skrytie pôvodnej IP adresy a zvýšenie súkromia.
 

Čo sú protokoly VPN?

Protokol určuje, ako sa vytvorí spojenie medzi zariadením a serverom VPN, ako sa komunikácia šifruje a akým spôsobom sa prenášajú dáta. Jednotlivé protokoly sa líšia rýchlosťou, bezpečnosťou, stabilitou aj podporou v operačných systémoch.

Medzi staršie riešenia patria PPTP a L2TP/IPsec. PPTP je jednoduchý a rýchly, jeho zabezpečenie sa však dnes považuje za nedostatočné a na ochranu citlivých údajov by sa už používať nemal. L2TP/IPsec je stále podporovaný v mnohých zariadeniach, v porovnaní s modernejšími protokolmi však môže byť pomalší a ľahšie blokovateľný.

IKEv2/IPsec dokáže rýchlo obnoviť spojenie po zmene siete. Preto je vhodný najmä pre telefóny a ďalšie mobilné zariadenia, ktoré prechádzajú medzi Wi-Fi a mobilnými dátami. Ponúka dobrú kombináciu stability, rýchlosti a bezpečnosti.

OpenVPN je dlhodobo používaný open-source protokol. Je flexibilný, dobre preverovaný a dostupný pre mnohé platformy. Poskytuje vysokú úroveň zabezpečenia, v niektorých prípadoch však môže byť pomalší než modernejšie riešenia.

WireGuard je moderný protokol s jednoduchšou architektúrou. Často ponúka vysokú rýchlosť, rýchle pripájanie a dobrú úroveň bezpečnosti. Mnohí poskytovatelia ho používajú ako základ vlastných optimalizovaných protokolov.

Vhodná voľba protokolu závisí od zariadenia, typu siete, požadovanej rýchlosti a spôsobu používania.
 

VPN v aplikácii, prehliadači alebo routeri

VPN možno používať viacerými spôsobmi. Každý z nich má iné možnosti a obmedzenia.
 

Samostatná aplikácia

Najbežnejším riešením je aplikácia nainštalovaná v počítači, telefóne alebo tablete. Po zapnutí zvyčajne chráni komunikáciu celého zariadenia alebo väčšiny jeho aplikácií. Výhodou je jednoduché nastavenie, možnosť vybrať server a prístup k ďalším funkciám, ako sú kill switch, rozdelené tunelovanie alebo automatické pripojenie.
 

Rozšírenie v prehliadači

Niektoré služby ponúkajú rozšírenie pre Chrome, Firefox, Edge alebo iný prehliadač. Takéto riešenie často chráni iba internetovú prevádzku konkrétneho prehliadača. E-mailová aplikácia, hra, cloudový klient či ďalšie programy môžu naďalej používať bežné pripojenie. Navyše nie každé rozšírenie označené ako VPN poskytuje plnohodnotné šifrovanie celého spojenia. Niekedy ide iba o proxy službu.
 

VPN v routri

VPN možno nastaviť priamo na kompatibilnom Wi-Fi routeri. V takom prípade sa všetky zariadenia v domácej sieti môžu pripájať cez šifrované spojenie bez toho, aby ste aplikáciu VPN inštalovali do každého z nich samostatne. Je to praktické najmä pre smart televízory, IP kamery, herné konzoly a ďalšie zariadenia, ktoré nepodporujú vlastnú aplikáciu VPN. Nevýhodou môže byť zložitejšie nastavenie, vyššie nároky na výkon routera a komplikovanejšie prepínanie serverov. Router si však netreba zamieňať s modemom. Modem zabezpečuje pripojenie domácnosti k internetu, zatiaľ čo router ho rozdeľuje medzi jednotlivé zariadenia. Niektoré zariadenia spájajú obe funkcie do jedného celku, podporu VPN však treba vždy overiť v technických parametroch.

 

 

VPN a domáca Wi-Fi sieť

Na rozšírenie alebo stabilizovanie siete slúžia prístupové body Access Point, mesh Wi-Fi systémy, Wi-Fi extendery alebo adaptéry Powerline. Tieto zariadenia pomáhajú zlepšiť pokrytie a stabilitu siete, samotnú VPN však nenahrádzajú.
 

Ktoré zariadenia môže VPN chrániť?

Aplikáciu VPN možno používať na smartfónoch, notebookoch, tabletoch a stolových počítačoch. Bežné monitory samy internetovú komunikáciu spravidla nevytvárajú, preto VPN beží na počítači alebo notebooku, ku ktorému sú pripojené. Sieťové tlačiarne a skenery možno chrániť nastavením siete alebo VPN priamo v kompatibilnom routeri.
 

Čo je kill switch?

Kill switch je bezpečnostná funkcia, ktorá pri neočakávanom prerušení spojenia s VPN zablokuje internetovú komunikáciu zariadenia. Bez nej by sa aplikácie po výpadku mohli automaticky vrátiť k bežnému pripojeniu. Navštívené služby by tak znova videli pôvodnú IP adresu a komunikácia by prestala prechádzať cez šifrovaný tunel. Funkcia Kill switch je užitočný najmä:

• na verejných Wi-Fi sieťach,

• pri práci s citlivými údajmi,

• pri nestabilnom internetovom pripojení.

Pred použitím si overte, či funkcia chráni celé zariadenie alebo iba vybrané aplikácie. V niektorých programoch ju treba zapnúť manuálne.
 

Spomaľuje VPN internet?

Určité spomalenie je prirodzené. Dáta sa šifrujú a necestujú priamo k cieľovej službe, ale najskôr cez server VPN. Rýchlosť ovplyvňuje najmä vzdialenosť a aktuálne vyťaženie servera, použitý protokol, kvalita infraštruktúry poskytovateľa, rýchlosť pôvodného pripojenia, výkon zariadenia alebo routera a spôsob šifrovania. Počas bežného prehliadania stránok, sledovania videí alebo práce nemusí byť rozdiel výrazný. Vyššie oneskorenie môžete pocítiť najmä pri online hrách a videohovoroch, zatiaľ čo prenos veľkých súborov môže byť pomalší.

Ak je pripojenie pomalé, skúste:

• vybrať bližší server,

• zmeniť protokol,

• pripojiť sa k menej vyťaženému serveru,

• reštartovať alebo aktualizovať aplikáciu VPN,

• pripojiť zariadenie káblom namiesto Wi-Fi,

• vypnúť nepotrebné sťahovanie na pozadí.
   

Ako si vybrať VPN?

Pri výbere VPN nerozhoduje iba cena alebo počet krajín, v ktorých má služba servery. Dôležité sú aj pravidlá ochrany súkromia, zabezpečenie, rýchlosť a ponúkané funkcie.
 

Zásady ochrany súkromia

Prečítajte si, aké údaje služba zhromažďuje, ako dlho ich uchováva a na aký účel ich používa. Dôležité je rozlišovať medzi technickými údajmi potrebnými na prevádzku účtu a záznamami o konkrétnej internetovej aktivite.
 

Nezávislé audity

Výhodou je, ak poskytovateľ nechal svoje aplikácie, infraštruktúru alebo pravidlá uchovávania záznamov preveriť nezávislou bezpečnostnou spoločnosťou. Audit nie je trvalou zárukou bezpečnosti, poskytuje však viac dôveryhodných informácií než samotné marketingové tvrdenia.
 

Podporované protokoly

Kvalitná služba by mala ponúkať moderné protokoly, napríklad WireGuard, OpenVPN alebo IKEv2/IPsec. Staršie riešenia, ako PPTP, by nemali byť hlavnou voľbou.
 

Rýchlosť a dostupnosť serverov

Skontrolujte, či má služba servery v krajinách, ktoré potrebujete. Samotný vysoký počet serverov však automaticky nezaručuje vyššiu kvalitu. Dôležitá je ich stabilita, kapacita, reálny výkon aj to, kto ich prevádzkuje.
 

Kill switch a ochrana pred únikmi

VPN by mala ponúkať ochranu pred únikom DNS a ideálne aj kill switch. Praktické je tiež automatické pripojenie pri použití nezabezpečenej Wi-Fi siete.
 

Podpora viacerých zariadení

Overte si, koľko zariadení môžete súčasne pripojiť a či poskytovateľ ponúka aplikácie pre systémy, ktoré používate. Niektoré predplatné umožňujú pripojiť iba niekoľko zariadení, iné nemajú pevný limit.
 

Rozdelené tunelovanie

Funkcia split tunneling umožňuje vybrať, ktoré aplikácie budú používať VPN a ktoré sa pripoja priamo. Môže byť užitočná napríklad vtedy, keď chcete chrániť prehliadač, no zároveň potrebujete používať lokálne zariadenie alebo službu, ktorá cez VPN nefunguje.
 

Cena a podmienky predplatného

Dlhodobé predplatné býva lacnejšie, pred zaplatením si však overte podmienky automatického obnovenia, zrušenia služby a prípadného vrátenia peňazí. Nízka úvodná cena sa môže po skončení prvého obdobia výrazne zvýšiť.
 

Platená alebo bezplatná VPN?

Bezplatná VPN nemusí byť automaticky nebezpečná, zvyčajne však prináša určitý kompromis. Môže mať dátový limit, menší počet serverov, nižšiu rýchlosť, dlhšie čakanie na pripojenie, menej bezpečnostných funkcií alebo obmedzený počet zariadení. Pri neznámych bezplatných službách treba byť mimoriadne opatrný. Prevádzka serverov stojí peniaze, preto je vhodné zistiť, z čoho je služba financovaná. Rizikom môže byť agresívna reklama, sledovanie používateľov alebo obchodovanie s údajmi. Platené služby spravidla ponúkajú viac serverov, vyššiu rýchlosť, technickú podporu a širšie možnosti nastavenia. Ani predplatné však automaticky nezaručuje dôveryhodnosť. Rozhodujúca je povesť poskytovateľa, transparentnosť a kvalita zabezpečenia.

 

 

V PLANEO nájdete technické vybavenie pre bezpečné pripojenie

Pri používaní VPN je dôležitá nielen samotná služba, ale aj spoľahlivé sieťové vybavenie. V PLANEO nájdete Wi-Fi routery, modemy, mesh Wi-Fi systémy, Wi-Fi extendery, prístupové body a adaptéry Powerline. Ponuka zahŕňa aj prezentačnú techniku a ďalšie IT príslušenstvo pre domácnosť či pracovisko. VPN nenahrádza pravidelné aktualizácie, silné heslá, viacfaktorové overenie ani obozretné správanie na internete.