Co je to VPN

VPN (Virtual Private Network, v překladu Virtuální Privátní Síť), je služba, která vytvoří šifrovaný tunel mezi vámi a VPN serverem.

V dnešní době je VPN providerů hodně a svým zákazníkům prodávají jejich služby jako něco magického, co je na internetu skryje, protože jim to změní IP adresu. Je ovšem důležité zmínit, že toto není primární účel virtuálních privátních sítí!

VPN se typicky používají například ve firmách, kde zaměstnancům umožňují bezpečně se připojit k interní firemní síti odkudkoliv na světě, jako by seděli přímo v kanceláři.

Co to ovšem znamená? Představte si firmu, která má ve své interní síti (LAN) mnoho zdrojů (uložiště dokumentů, tiskárny, interní systémy, atd.). Tyto zdroje jsou ovšem přístupné pouze z interní sítě této firmy. To znamená, že lidé pracující z domova k nim nemají přístup. Právě tento problém VPN řeší.

VPN server se nachází v interní síti této firmy, ovšem je přístupný i na dálku. Když se k tomuto VPN serveru připojíte a budete chtít přistoupit k nějakému zdroji v interní síti firmy, zašlete tento požadavek VPN serveru a ten ho přepošle do interní sítě. Je velmi důležité zmínit, že komunikace mezi uživatelem a VPN serverem je vždy šifrovaná - toto je ten šifrovaný tunel, který jsem na začátku tohoto článku zmínil.

VPN tak, jak je dnes prodávaná

Jak už víte, VPN server v podstatě jen přeposílá data. Toho se ujmuly některé firmy a začaly prodávat VPN služby uživatelům jako bezpečnější alternativu používání internetu. Je to ovšem opravdu bezpečnější alternativa používání internetu?

VPN jako služba, aneb "jak to funguje?"

Princip fungování komerčních VPN služeb by se dal přirovnat spíše proxy serveru. Komerční VPN služby vám nedají přístup do nějaké interní sítě, tak jak by tomu bylo ve firmě, ale pouze vaše požadavky přepošlou na veřejný internet. Jedná se tedy o pouhého prostředníka.

Co víc, tyto VPN firmy se nám snaží prodat své služby tím, že nám řeknou, že šifrují náš datový tok, a tím nás chrání.

To, že datový tok mezi uživatelem a VPN serverem šifrovaný, je sice pravda, ale naprostá většina dnešního internetového provozu už je šifrovaná sama o sobě.

Když navštívíte jakoukoliv moderní webovou stránku a rozkliknete si adresní řádek ve vašem prohlížeči, všimněte si nápisu https://. Tento nápis říká, že se serverem komunikujete pomocí protokolu HTTPS, který je šifrovaný.

A co víc, i kdybyste používali nešifrovaný protokol HTTP, komerční VPN služby vám tolik nepomůžou, protože zašifrují pouze datový tok mezi vámi a VPN serverem, nikoliv ten mezi VPN serverem a koncovým serverem (např.: google.com).

Proč komerční VPN používat?

Znamená to, že komerční VPN služby jsou zbytečné? Tak jako vždy, je to složitější... Komerční VPN mají legitimní použití, ale zároveň mají i své nevýhody.

Změna IP adresy a lokace

Asi nejdůležitější funkce komerčních VPN služeb je, že změní vaši IP adresu a lokaci. Jak je vidět na nákresu výše, koncový server (google.com) komunikuje s VPN serverem, ne s uživatelem. To znamená, že se koncový server (google.com) vidí pouze IP adresu (a přibližnou lokaci) VPN serveru, nikoliv uživatele.

Za zmínku stojí i to, že mnoho online služeb (Spotify, YouTube Premium, Netflix a další) nastavuje ceny podle země, ze které k nim uživatel přistupuje. Pokud se tedy připojíte k VPN serveru v zemi, kde jsou ceny nižší (typicky rozvojové země), a budete si chtít předplatit například Spotify, YouTube Premium nebo podobnou službu, ukážou se vám ceny v místní měně, ve které to často vyjde mnohem levněji.

Anonymita ve sdíleném datovém toku

Komerční VPN servery typicky obsluhují stovky až tisíce uživatelů najednou a všechen jejich provoz směřuje ven pod stejnou IP adresou VPN serveru.

To znamená, že pokud by se někdo (např. webová stránka nebo dokonce i úřady) snažil zpětně dohledat, kdo konkrétně si co vyhledával, viděl by pouze IP adresu VPN serveru sdílenou tisíci dalšími lidmi.

Je to jako kdybyste sdíleli svůj telefon se 100 lidmi a snažili byste se zjistit, který z nich na něm co vyhledal - nejde to.

Logy & VPN

Logy jsou záznamy, které si VPN server může vést o tom, co se na něm děje. Typicky obsahují informace o tom, který uživatel se kdy k VPN serveru připojil, jakou měl skutečnou IP adresu a na jaké stránky nebo služby přes VPN přistupoval.

Pokud si VPN provider tyto logy vede, znamená to, že má kompletní přehled o tom, co jeho uživatelé na internetu dělají. A pokud by ho někdo (typicky úřady na základě soudního příkazu) požádal o vydání těchto záznamů, dokázal by přesně určit, že daný požadavek poslal právě ten a ten uživatel.

To znamená, že vám komerční VPN na anonymitě přidat nemusí. Nejznámější VPN služby jsou dokonce vlastněny firmami, které se živí reklamami, tedy i sběrem dat. Otázkou tedy je, zda používání komerčních VPN nevede spíše k většímu sběru dat.

Jak vybrat správného VPN providera?

Abych byl upřímný, tak je to složité.

Já osobně používám Mullvad VPN, protože již historicky odmítl předat policii logy. Podle jejich slov logy neudržují a policii tedy neměli co předat. Více o tomto incidentu si můžete přečíst kliknutím sem.

To, že Mullvad VPN logy neudržuje, se bohužel ověřit nedá. Každý VPN provider může říct, že logy neudržuje, ovšem pravda může být uplně jiná. Pro zisk anonymity je tedy vhodnější používat například Tor, nebo I2P.

Dodatky

I když VPN služby používate, pořád můžete být na internetu identifikováni! Váš webový prohlížeč má unikátní identifikátory, kterých je náročné se zbavit. VPN vám sice IP adresu skryje, ale tyto identifikátory skrýt nemůže.

Používat komerční VPN služby má ale i své výhody. Například váš operátor (T-Mobile, O2, Vodafone, a další) vidí, s kým komunikujete. Pokud ale použijete VPN služby, neuvidí, že jste se připojili ke koncovému serveru (např.: google.com), ale že komunikujete s VPN providerem.

Kromě toho, že pomocí VPN služeb můžete schvat svůj datový tok před vaším operátorem, tak můžete ušetřit i na online předplatných. Těd tedy jen záleží na vás, kterého providera si vyberete.

Autor článku: Václav Molík, Revize článku: Karel Nejdl, Šimon Kubec | Tento článek byl vytvořen nezávisle. LIBREGUIDE není sponzorován společností Mullvad VPN.