Jak funguje VPN? Srozumitelný průvodce

VPN funguje tak, že vytvoří šifrované spojení mezi vaším zařízením a VPN serverem a internetový provoz pak posílá přes tento server, než dorazí na weby a do aplikací. Poskytovatel internetu nebo provozovatel Wi-Fi vidí chráněné spojení s VPN, zatímco weby vidí veřejnou IP adresu VPN serveru místo vaší běžné adresy.

To je krátká odpověď. Ta užitečná je, co se děje při připojení, handshake, dočasné klíče, šifrovaný tunel, DNS dotazy vedené tunelem a nová veřejná IP adresa. Crispy VPN používá na každém serveru WireGuard, takže celé připojení zůstává moderní, rychlé a technicky přímočaré.

Jak VPN funguje v jednom připojení

Když se někdo ptá, jak funguje VPN, často si představí jediný přepínač soukromí. Ve skutečnosti jde o několik rychlých kroků, které proběhnou po stisku tlačítka Připojit.

1. Otevřete aplikaci VPN a vyberete server. Aplikace připraví zabezpečené spojení s daným serverem. U Crispy VPN funguje jeden účet napříč mobilem, počítačem, TV i rozšířeními pro prohlížeč a stažení najdete na stránce pro stažení.
2. Zařízení a VPN server provedou handshake. Je to krátká úvodní výměna informací. Obě strany si ověří, že spolu mohou bezpečně komunikovat, a dohodnou nové klíče pro relaci.
3. VPN vytvoří šifrovaný tunel. Data se zašifrují ještě předtím, než opustí zařízení.
4. Provoz putuje k VPN serveru. Poskytovatel internetu, mobilní síť, firemní síť, hotel, letiště nebo veřejná Wi-Fi v kavárně vidí, že jste připojeni k VPN serveru, ale ne obsah provozu uvnitř tunelu.
5. VPN server pošle provoz dál. Weby a aplikace dostanou požadavky z IP adresy VPN serveru, ne přímo z vaší domácí nebo mobilní adresy.
6. Odpovědi se vrací stejnou cestou. Web odpoví serveru, server pošle šifrovanou odpověď tunelem zpět a vaše zařízení ji lokálně dešifruje.

Proto VPN mění to, co mohou různé strany vidět. Vaše lokální síť vidí méně detailů o prohlížení, web vidí jinou veřejnou IP adresu a poskytovatel VPN se stává součástí trasy, takže záleží na jeho technickém návrhu a zásadách logování.

Co je VPN tunel?

VPN tunel není fyzický tunel. Je to chráněná trasa mezi vaším zařízením a VPN serverem. Data v této trase jsou zašifrovaná ještě předtím, než projdou běžným internetovým připojením.

Internet si můžete představit jako veřejnou silnici. Bez VPN bývá provoz na mnoha webech chráněn ještě pomocí HTTPS, ale poskytovatel internetu nebo provozovatel Wi-Fi obvykle pořád může vidět metadata připojení, například domény, které navštěvujete, a IP adresy, se kterými komunikujete. S VPN je viditelné lokální spojení hlavně mezi vaším zařízením a VPN serverem.

Tunel pokrývá provoz, který zpracovává aplikace VPN podle svých nastavení. U většiny aplikací pro zařízení to znamená, že se internetový provoz zařízení po dobu připojení směruje přes VPN. Rozšíření pro prohlížeč obvykle chrání jen provoz v prohlížeči. Pokud porovnáváte možnosti, rozdíly jsou podrobněji vysvětlené v článku VPN vs proxy.

Proč je důležitý server

VPN server je výstupní bod. Jakmile dešifruje váš provoz, pošle požadavky dál na internet. Cílový web vidí veřejnou IP adresu serveru. Když se připojíte přes server v jiném městě nebo zemi, viditelná poloha IP adresy obvykle odpovídá poloze tohoto serveru, ne vaší vlastní síti.

Crispy VPN má 12 lokalit serverů, takže si můžete vybrat praktický blízký server pro běžné používání nebo jiný region, když chcete, aby spojení vypadalo, že přichází odtud.

Co je šifrování VPN?

Šifrování VPN je proces, při kterém se čitelná data před odchodem z vašeho zařízení změní na nečitelný šifrovaný text. Jen správný koncový bod, tedy VPN server nebo vaše zařízení při návratu dat, má klíče potřebné k převodu zpět na použitelná data.

Pro pochopení nemusíte znát matematiku. Šifrování chrání obsah paketů během přenosu po sítích, které nemáte pod kontrolou. Když někdo na stejné veřejné Wi-Fi zachytí provoz, neměl by být schopen přečíst obsah uvnitř tunelu. Když poskytovatel internetu kontroluje spojení, měl by vidět VPN spojení, ne jednotlivé stránky nebo data aplikací uvnitř.

WireGuard, který Crispy VPN používá na každém serveru, využívá pro šifrování a integritu dat ChaCha20-Poly1305 a pro výměnu klíčů Curve25519. Jednoduše řečeno, jedna část chrání data, druhá pomáhá odhalit manipulaci a třetí umožní oběma stranám vytvořit sdílené klíče bez toho, aby se po síti posílaly čitelně. Více najdete v článku co je WireGuard.

Co dělá handshake

Handshake je fáze nastavení. Vaše zařízení a VPN server si vymění pečlivě navržené kryptografické zprávy. Na konci si obě strany dokážou spočítat dočasné klíče relace. Ty se pak používají k ochraně provozu, který proudí tunelem.

Dobře navržená moderní VPN záměrně nepoužívá stejné dlouhodobé tajemství pro každý paket. Dočasné klíče snižují množství dat chráněných jedním klíčem a pomáhají udržet připojení bezpečnější, když relace skončí nebo se změní.

Co VPN dělá s vaší IP adresou a DNS?

Veřejná IP adresa je adresa, kterou weby vidí, když k nim dorazí vaše spojení. Bez VPN tato adresa obvykle patří vašemu poskytovateli internetu, mobilní síti, firemní síti nebo Wi-Fi, kterou používáte. Když je VPN připojená, weby obvykle vidí veřejnou IP adresu VPN serveru.

To je důležité, protože IP adresa může prozradit přibližnou polohu i poskytovatele připojení. VPN z vás nedělá anonymního uživatele, ale běžným webům zabrání vidět vaši přímou domácí, mobilní nebo hotelovou IP adresu během dané VPN relace.

DNS přes tunel

DNS je systém, který převádí názvy jako example.com na IP adresy, které počítače používají. Bez VPN mohou DNS dotazy mířit k poskytovateli internetu, routeru, firemní síti nebo DNS službě nastavené v zařízení. Tyto dotazy mohou prozradit, jaké weby se snažíte otevřít, i když samotný obsah stránky chrání HTTPS.

Když VPN funguje správně, DNS dotazy by měly procházet tunelem jako součást chráněného spojení. To znamená, že provozovatel Wi-Fi nebo poskytovatel internetu by neměl vidět samostatný proud DNS dotazů z vašeho zařízení. Pokud DNS uniká mimo tunel, část přínosu pro soukromí se oslabí.

Po připojení je rozumné ověřit si viditelnou IP adresu a zkontrolovat DNS úniky. Postup najdete v článku jak poznat, že VPN funguje.

Co vidí poskytovatel internetu a provozovatel Wi-Fi před a po připojení

VPN mění viditelnost, ale neoslepí úplně všechny strany. Nejlépe to pochopíte, když porovnáte stav před a po připojení.

Před připojením k VPN

• Poskytovatel internetu vidí váš účet, čas připojení, přidělenou IP adresu a metadata provozu.
• Provozovatel Wi-Fi sítě může vidět, že se vaše zařízení připojuje k síti, a cíle, se kterými komunikuje.
• DNS dotazy mohou být viditelné pro síť nebo DNS službu, kterou používáte.
• Weby a aplikace vidí vaši veřejnou IP adresu z aktuální sítě.

Po připojení k VPN

• Poskytovatel internetu nebo provozovatel Wi-Fi vidí, že vaše zařízení je připojené k VPN serveru.
• Vidí časování a objem dat, ale ne čitelný obsah uvnitř VPN tunelu.
• Weby a aplikace vidí místo vaší běžné veřejné IP adresy IP adresu VPN serveru.
• DNS dotazy by měly procházet tunelem, pokud je VPN správně nastavená a funguje.

Pořád ale existují limity. Když se přihlásíte na web, ten ví, že jste to vy, protože vás rozpozná podle účtu, cookies, signálů zařízení nebo jiných identifikátorů. VPN mění síťovou cestu. Nevymaže všechny metody sledování, které weby a aplikace používají.

Co VPN nedělá

VPN je užitečná, ale často se přeceňuje. Když znáte její limity, použijete ji správně.

• Neudělá z vás anonymního uživatele. Poskytovatel VPN může být součástí trasy a weby mohou i tak rozpoznat přihlášené uživatele.
• Sama nezastaví malware. VPN není antivirový program. Škodlivý soubor je škodlivý i přes VPN.
• Nevyléčí phishing. Když zadáte heslo do falešné přihlašovací stránky, šifrování nepozná, že je stránka podvodná.
• Neodstraní sledování z účtů. Když jste přihlášení do sociální sítě, e-shopu nebo e-mailu, služba může aktivitu dál spojovat s vaším účtem.
• Nezaručí rychlejší internet. VPN přidává směrování a šifrování. Někdy je cesta efektivní, jindy pomalejší. Praktické důvody najdete v článku zpomaluje VPN internet.

Je lepší brát VPN jako jednu vrstvu soukromí a bezpečnosti. Kombinujte ji se silnými hesly, aktualizacemi, weby s HTTPS, zamykáním zařízení a rozumným nastavením účtů.

Jak udělat VPN připojení spolehlivější

Jakmile chápete, jak funguje VPN, jsou praktičtější i vaše volby. Většina problémů s připojením souvisí s volbou serveru, kvalitou sítě, chováním protokolu nebo nastavením aplikace.

• Pro běžné prohlížení zvolte blízký server. Kratší vzdálenost často znamená nižší latenci.
• Pokud je to možné, používejte WireGuard. Crispy VPN používá WireGuard na každém serveru, takže nemusíte vybírat mezi staršími protokoly.
• Zapněte kill switch, pokud ho potřebujete. Pomáhá zablokovat provoz při nečekaném odpojení VPN. V aplikacích Crispy VPN je dostupný na iPhonu, iPadu, Macu, Windows, Linuxu a v rozšířeních pro prohlížeč a je vypnutý jako výchozí. Android používá systémová nastavení Always-on VPN a Blokovat připojení bez VPN.
• Při změně sítě se znovu připojte. Přechod z mobilních dat na Wi-Fi nebo mezi dvěma Wi-Fi sítěmi může tunel krátce přerušit.
• Po nastavení zkontrolujte IP a DNS. Potvrdíte si tím, že provoz jde očekávanou cestou.

Pro jednoduchý postup nastavení se podívejte na článek jak používat VPN.