Čo je VPN a ako funguje: šifrovaný tunel jednoducho

Čo je VPN a ako funguje? VPN, teda virtuálna súkromná sieť, je technológia, ktorá vytvára šifrované spojenie medzi vaším zariadením a vzdialeným serverom. Pôvodne slúžila najmä firmám, aby sa zamestnanci mohli bezpečne pripojiť do podnikovej siete. Dnes ju využívajú aj bežní používatelia.

O VPN sa často hovorí v superlatívoch, ktoré nezodpovedajú realite. Tento článok vysvetľuje, ako funguje a čo skutočne chráni. Ďalšie články nájdete v kategórii VPN, základné pojmy v slovníku.

Ako funguje tunel

Po zapnutí VPN aplikácia nadviaže spojenie so serverom poskytovateľa a vašu internetovú prevádzku do neho zabalí a zašifruje. Server ju rozbalí a odošle na cieľový web alebo službu, odpoveď pošle späť tou istou cestou. Pre cieľovú stránku sa preto zdá, že komunikujete z IP adresy servera, nie z vašej.

Z pohľadu siete, cez ktorú sa pripájate, napríklad verejnej Wi-Fi, vidno len šifrovanú komunikáciu s jedným serverom. Obsah, navštívené stránky ani vyhľadávané výrazy z nej priamo neprečíta. Podrobnosti o IP adrese a DNS nájdete v kategórii IP, DNS a proxy.

Čo VPN skutočne chráni

VPN chráni pred pozorovaním prevádzky na lokálnej sieti, napríklad v kaviarni, hoteli alebo u poskytovateľa pripojenia. Skrýva tiež vašu skutočnú IP adresu pred navštívenými webmi, čo môže mierne obmedziť sledovanie podľa polohy.

Pri bežnom prehliadaní však väčšinu obsahu už chráni HTTPS, ktoré šifruje spojenie medzi vami a webom. VPN teda pridáva ďalšiu vrstvu, hlavne pre metadáta, nie náhradu za HTTPS. Ak sa pripájate k nezabezpečeným službám, VPN to nenapraví za celý úsek cesty.

Čo VPN nerobí

VPN vás nerobí anonymnými. Poskytovateľ VPN vidí, odkiaľ sa pripájate a kam smeruje vaša prevádzka, takže dôveru presúvate z poskytovateľa internetu na poskytovateľa VPN. Weby vás môžu naďalej rozpoznať podľa prihlásenia, súborov cookie alebo odtlačku prehliadača.

VPN nechráni pred malvérom, phishingom ani pred prezradením hesla. Na tieto hrozby slúžia iné nástroje, napríklad správcovia hesiel a opatrné správanie. Pre vyššiu mieru anonymity existujú iné riešenia, napríklad Tor, s vlastnými obmedzeniami.

Rozdiel medzi VPN, proxy a Tor

Proxy server tiež presmeruje prevádzku, ale zvyčajne ju nešifruje a pracuje len pre jednu aplikáciu. VPN smeruje cez tunel celú sieťovú prevádzku zariadenia a šifruje ju. Tor sieť posiela komunikáciu cez niekoľko uzlov, čím oddeľuje, kto komunikuje, od toho, kam smeruje.

Každé riešenie rieši iný problém a má iné obmedzenia. VPN je praktická na ochranu pred lokálnou sieťou, Tor na vyššiu mieru anonymity za cenu rýchlosti. Podrobnosti nájdete v kategóriách IP, DNS a proxy a Tor a anonymita.

Kedy VPN dáva zmysel

Zmysel má pri používaní nedôveryhodných sietí, pri potrebe pripojiť sa k firemným zdrojom alebo ak nechcete, aby vaša prevádzka bola viditeľná poskytovateľovi pripojenia. Zvažovať ju môžete aj pri cestovaní, keď sa k bežným službám pripájate z cudzích sietí.

Pred výberom služby sa zamyslite, pred čím sa chcete chrániť. Ak je to lokálna sieť, pomôže väčšina riešení. Ak ide o dôveru voči poskytovateľovi, treba hodnotiť jeho podmienky, ako sú zásady spracovania údajov a technickú transparentnosť. O kritériách výberu píšeme v samostatnom článku.