VPN (Virtual Private Network) vytvorí šifrované spojenie medzi tvojím zariadením a VPN serverom. Internet potom vidí IP adresu VPN servera namiesto tvojej verejnej IP. VPN dokáže zvýšiť súkromie a bezpečnosť komunikácie, ale sama o sebe nezaručuje anonymitu ani ochranu pred všetkými útokmi.
Čo je VPN a ako vlastne funguje?
VPN znamená Virtual Private Network – virtuálna privátna sieť.
Za normálnych okolností vyzerá komunikácia približne takto:
Tvoje zariadenie → poskytovateľ internetu → cieľový web
Pri použití VPN sa medzi zariadenie a internet vloží ďalší bod:
Tvoje zariadenie → šifrovaný VPN tunel → VPN server → internet
VPN klient zašifruje komunikáciu smerujúcu k VPN serveru. Ten ju následne odošle ďalej do internetu. Web, ktorý navštíviš, preto typicky vidí IP adresu VPN servera namiesto tvojej pôvodnej verejnej IP.
NIST opisuje VPN ako virtuálnu sieť vybudovanú nad existujúcou fyzickou infraštruktúrou, ktorá môže poskytovať bezpečný komunikačný mechanizmus cez verejné siete, napríklad internet.
Na čo sa VPN používa?
VPN nevznikla len preto, aby si si mohol na dovolenke otvoriť seriál dostupný v inej krajine.
Používa sa napríklad na:
- Bezpečný vzdialený prístup do firmy – zamestnanec sa z domu pripojí k interným serverom alebo aplikáciám.
- Prepojenie pobočiek – dve firemné siete môžu komunikovať cez site-to-site VPN.
- Ochranu komunikácie na nedôveryhodnej sieti – napríklad hotelová alebo verejná Wi-Fi.
- Skrytie verejnej IP adresy pred navštívenými webmi.
- Obmedzenie lokálneho sledovania prevádzky poskytovateľom internetu alebo správcom siete.
- Prístup k službám obmedzeným podľa regiónu, ak to podmienky služby povoľujú.
- Prácu z domu a vzdialenú správu systémov.
Ak hľadáš konkrétne služby pre bežné používanie, pozri si aj náš prehľad Top 6 VPN služieb.
Čo VPN skryje a čo neskryje?
Toto je najdôležitejšia časť celej témy.
| Čo sledujeme | Bez VPN | S VPN |
|---|---|---|
| Verejná IP adresa | Web vidí tvoju verejnú IP | Web väčšinou vidí IP VPN servera |
| ISP | Vidí, s akými službami komunikuješ na sieťovej úrovni | Vidí hlavne spojenie s VPN serverom |
| Cookies | Fungujú | Stále fungujú |
| Browser fingerprint | Môže ťa identifikovať | VPN ho sama neodstráni |
| Prihlásený účet | Web vie, kto si | Web stále vie, kto si |
Ak si teda zapneš VPN a následne sa prihlásiš do Gmailu ako [jozko.novak@example.com](mailto:jozko.novak@example.com), Google nepotrebuje detektíva z Interpolu, aby pochopil, že účet patrí Jožkovi Novákovi.
VPN na verejnej Wi-Fi: stále má význam?
Áno, ale situácia je dnes iná než pred pätnástimi rokmi.
Väčšina moderných webov používa HTTPS, ktoré už samo šifruje obsah komunikácie medzi browserom a webovou stránkou. Útočník sediaci na rovnakej Wi-Fi preto typicky neuvidí tvoje heslo len preto, že používaš hotelový internet.
VPN však pridáva ďalšiu vrstvu ochrany a môže obmedziť to, čo dokáže vidieť lokálna sieť alebo jej správca.
Je užitočná najmä na sieťach, ktorým neveríš.
VPN nezachráni situáciu, ak sa pripojíš na falošnú Wi-Fi, otvoríš phishingovú stránku a dobrovoľne na nej zadáš heslo. Šifrovaný tunel len veľmi bezpečne doručí tvoje heslo podvodníkovi.
Najčastejšie mýty o VPN
| Mýtus | Realita |
|---|---|
| VPN = úplná anonymita | Nie. Účty, cookies, fingerprinting a ďalšie identifikátory zostávajú. |
| VPN ma ochráni pred vírusmi | Nie. Malware môže fungovať úplne normálne aj cez VPN. |
| VPN zastaví phishing | Nie. Phishing cieli najmä na človeka, nie na IP adresu. |
| S VPN ma nikto nevystopuje | VPN iba mení časť viditeľných sieťových údajov. |
| VPN zabezpečí zavírený počítač | Nie. Kompromitované zariadenie zostáva kompromitované. |
VPN poskytovateľ sa stáva novým bodom dôvery
Bez VPN dôveruješ svojmu poskytovateľovi internetu.
S VPN časť tejto dôvery presúvaš na VPN poskytovateľa.
To je dôležitý detail.
VPN server totiž stojí medzi tebou a internetom. Prevádzkovateľ preto musí byť dôveryhodný a transparentný v tom, aké údaje spracúva a aké logy uchováva.
Práve preto treba pri bezplatných VPN položiť jednoduchú otázku:
Ak neplatím peniazmi, z čoho služba financuje servery, konektivitu a vývoj?
Bezplatná VPN automaticky neznamená podvod. Znamená však, že jej obchodný model stojí za preskúmanie.
DNS leak, IPv6 leak a WebRTC leak
Ani zapnutá VPN nemusí znamenať, že všetka komunikácia ide presne tam, kam očakávaš.
Pri zlej konfigurácii alebo chybe môže dôjsť napríklad k:
- DNS leak – DNS požiadavky odchádzajú mimo VPN tunela.
- IPv6 leak – časť IPv6 komunikácie obíde VPN.
- WebRTC leak – browser môže prezradiť sieťové informácie, ktoré používateľ nechcel zverejniť.
Moderné kvalitné VPN klienty sa snažia týmto problémom zabrániť.
Užitočnou funkciou je aj kill switch, ktorý pri páde VPN tunela zablokuje internetovú komunikáciu namiesto toho, aby zariadenie potichu pokračovalo cez normálne pripojenie.
Split tunneling
Split tunneling umožňuje posielať časť prevádzky cez VPN a časť priamo cez internet.
Je to praktické napríklad vo firme, ale zároveň to znamená, že nie všetka komunikácia je chránená rovnakou cestou.
Aké VPN protokoly existujú?
Najčastejšie sa dnes stretneš s:
WireGuard – moderný, jednoduchý a výkonný protokol.
OpenVPN – dlhodobo používaný open-source protokol s veľkou flexibilitou.
IKEv2/IPsec – často používaný hlavne na mobilných zariadeniach a vo firemných sieťach.
Staršie technológie ako PPTP sa dnes na bezpečné nasadenia neodporúčajú.
IPsec je stále veľmi rozšírený najmä vo firemných prostrediach. NIST ho opisuje ako sieťovú bezpečnostnú technológiu určenú na ochranu komunikácie cez IP siete.
VPN vs. TOR: nie je to to isté
VPN a Tor riešia podobnú tému, ale úplne iným spôsobom.
VPN smeruje komunikáciu typicky cez jeden poskytovateľom prevádzkovaný server.
Tor smeruje komunikáciu cez viacero relay uzlov a používa viacvrstvové šifrovanie.
Tor Project uvádza, že Tor Browser smeruje komunikáciu cez viacero serverov tak, aby žiadny jednotlivý bod nepoznal zároveň používateľa aj jeho cieľ. Zároveň však Tor upozorňuje, že ani Tor nedokáže garantovať absolútnu anonymitu.
| VPN | TOR |
|---|---|
| Zvyčajne vyššia rýchlosť | Zvyčajne pomalší |
| Dôvera v poskytovateľa VPN | Distribuovaná sieť relay uzlov |
| Vhodná na bežné používanie a firmy | Silnejšie zameranie na anonymitu a súkromie |
| Typicky chráni viac aplikácií alebo celý systém | Tor Browser chráni hlavne komunikáciu správne smerovanú cez Tor |
A kombinácia VPN + Tor automaticky neznamená „dvojnásobnú anonymitu“. Tor Project dokonca bežným používateľom kombinovanie VPN a Tor neodporúča, ak presne nevedia, čo konfiguráciou robia.
Ako byť anonymný na internete?
Tu prichádza nepríjemná odpoveď:
Absolútna anonymita na internete sa prakticky nedá zaručiť jedným nástrojom.
VPN skryje IP adresu pred cieľovým webom, ale stále zostávajú:
- cookies,
- browser fingerprinting,
- prihlásené účty,
- správanie používateľa,
- telemetria aplikácií,
- údaje, ktoré dobrovoľne zverejníš.
Aj Tor Project priamo upozorňuje, že ak sa používateľ prihlási na web alebo poskytne meno, e-mail či telefón, daný web už jeho identitu môže poznať.
Kedy VPN nepomôže vôbec?
VPN ti prakticky nepomôže, keď:
- zadáš heslo na phishingovej stránke,
- otvoríš škodlivú prílohu,
- máš infikovaný počítač,
- používaš slabé alebo rovnaké heslá,
- si prihlásený do služby, ktorá ťa už pozná,
- dobrovoľne odovzdáš osobné údaje,
- VPN klient alebo gateway obsahuje zraniteľnosť.
CISA upozorňuje aj na firemné VPN: zraniteľnosť, nesprávna konfigurácia alebo kompromitované zariadenie môže ohroziť celú organizáciu. VPN je totiž iba taká bezpečná, ako bezpečné sú jej koncové zariadenia a implementácia.
Firemná VPN a Zero Trust
Tradičná firemná VPN často funguje štýlom:
„Prihlásil si sa do VPN, takže ti viac dôverujeme.“
Moderný Zero Trust prístup sa snaží dôveru prideľovať oveľa jemnejšie podľa používateľa, zariadenia, aplikácie a konkrétneho zdroja.
VPN preto vo firmách nezmizla, ale čoraz častejšie je iba jednou časťou širšej bezpečnostnej architektúry.
VPN na routeri
VPN možno nakonfigurovať aj priamo na podporovanom routeri. Výhodou je, že cez tunel môže komunikovať viac zariadení vrátane smart TV alebo IoT zariadení bez vlastného VPN klienta.
Nevýhodou je komplikovanejšia správa a fakt, že nie všetky zariadenia musia VPN potrebovať.
Záver: VPN je nástroj, nie neviditeľný plášť
Čo je VPN?
Je to technológia, ktorá dokáže vytvoriť chránený komunikačný tunel, skryť tvoju pôvodnú verejnú IP pred cieľovými webmi a bezpečne prepojiť zariadenia alebo siete.
Je veľmi užitočná.
Ale VPN nie je anonymita v jednom tlačidle.
Nezastaví malware, phishing, cookies, fingerprinting ani vlastnú neopatrnosť. A namiesto poskytovateľa internetu často iba presúva časť dôvery na prevádzkovateľa VPN.
VPN môže výrazne zvýšiť tvoje súkromie a bezpečnosť komunikácie. Ak však chceš anonymitu, musíš rozmýšľať nad celým spôsobom používania internetu – nie iba nad IP adresou.
Zdroje
NIST – Guide to IPsec VPNs , CISA – Modern Approaches to Secure Network Access , Tor Project – Privacy and anonymity protections , Tor Project – Tor Browser safety and anonymity
