VPN rozšíření pro Chrome: co chrání, co ne a jak ho používat bezpečně

VPN rozšíření pro Chrome přesměruje provoz z Chromu přes VPN nebo proxy tunel, ale nechrání všechny aplikace v zařízení. Pokud používáte e-mailového klienta, herní launchery, synchronizaci cloudu nebo jiný prohlížeč mimo Chrome, jejich spojení rozšíření nepokryje.

Právě proto je browserové rozšíření užitečné pro rychlé a lehké soukromí v prohlížeči, hlavně na notebooku nebo sdíleném počítači. Zároveň je potřeba znát jeho hranice. Tenhle průvodce vysvětluje, co browserové VPN dělá, jak se liší od plné VPN aplikace, jak fungují rozšíření Crispy VPN v Chrome, Edge a Firefoxu a co si zkontrolovat, než jim svěříte prohlížení.

Co VPN rozšíření chrání v prohlížeči

VPN rozšíření funguje uvnitř prohlížeče. Když je zapnuté, webové požadavky z toho prohlížeče jdou přes rozšíření místo přímého spojení mezi vaším zařízením a webem. Stránka uvidí výstupní lokaci VPN, ne vaši běžnou IP adresu, a lokální síť uvidí šifrované spojení ke službě rozšíření, ne přesné stránky, které otevíráte.

To je něco jiného než změna nastavení soukromí v prohlížeči. Rozšíření může ovlivnit, jak se provoz směruje. Může také uplatnit pravidla, například posílat jednu stránku přes VPN a jinou přímo, podle funkcí poskytovatele.

U browserových rozšíření Crispy VPN je provoz veden přes šifrovaný HTTPS proxy tunel přes TLS na portu 443, tedy na stejném portu, který se běžně používá pro zabezpečené weby. V praxi to znamená, že provoz rozšíření v síti vypadá jako běžný HTTPS webový provoz. Hodí se to na sítích, kde se očekává standardní webový provoz, ale není to žádný kouzelný štít soukromí.

Nejdůležitější omezení je rozsah. VPN rozšíření pro Chrome pokrývá Chrome. Rozšíření pro Firefox pokrývá Firefox. Rozšíření pro Edge pokrývá Edge. Automaticky nepokryje aplikace mimo ten prohlížeč, i když jsou spuštěné zároveň.

Co je pokryté browserovým rozšířením

• Weby otevřené v prohlížeči, ve kterém je rozšíření nainstalované a zapnuté.
• Karty, webové aplikace a služby běžící v tom samém prohlížeči.
• Pravidla pro domény vytvořená uvnitř rozšíření, pokud podporuje split tunneling.

Co browserové rozšíření nepokrývá

• Jiné prohlížeče na stejném zařízení.
• Desktopové aplikace, messengery, torrent klienty, hry a zálohovací nástroje do cloudu.
• Kontroly aktualizací systému, provoz obchodu s aplikacemi a služby běžící na pozadí.
• Provoz z telefonu, TV nebo jiného počítače na stejné Wi-Fi.

Pokud chcete širší souvislosti o směrování provozu přes VPN, přečtěte si jak funguje VPN.

Browser VPN vs plná VPN aplikace: praktický rozdíl

Nejjednodušší srovnání je toto: browserová VPN je pohodlná a úzká, plná VPN aplikace je širší a zasahuje do systému víc. Ani jedna není vždy lepší. Záleží na tom, co chcete chránit.

Rozšíření do prohlížeče se hodí, když je hlavní potřeba webové prohlížení. Zapíná se rychle, dá se snadno upravit pro konkrétní web a obvykle neruší aplikace mimo prohlížeč. Pokud potřebujete jen změnit zdánlivou lokaci webového provozu nebo mít soukromější prohlížení na veřejné Wi-Fi, rozšíření může být čistší nástroj.

Plná VPN aplikace je lepší volba, když chcete, aby celý provoz zařízení používal VPN tunel. Například VPN aplikace pro Windows nebo Mac pokryje prohlížeč, e-mailového klienta, aplikaci pro videohovory i další síťové programy dohromady. Aplikace Crispy VPN používají WireGuard na každém serveru, zatímco browserová rozšíření běží uvnitř prohlížeče jako HTTPS proxy řešení.

Liší se i chování kill switch. V browserových rozšířeních Crispy VPN je kill switch volitelný. Když ho zapnete, rozšíření může blokovat provoz z prohlížeče, pokud chráněné spojení není dostupné. Pomáhá to zabránit tomu, aby karta tiše přešla zpět na běžné spojení. Pořád se ale týká jen provozu z prohlížeče, ne zbytku zařízení.

Jsou tu také limity, které by žádný VPN nástroj neměl přeceňovat. VPN vás neudělá anonymními. Sama o sobě nezastaví malware ani phishing. Nezabrání webu, aby vás poznal, pokud se přihlásíte, přijmete cookies nebo používáte stejný účet napříč relacemi. Mění síťové směrování a viditelnost IP, což je užitečné, ale je to jen jedna část soukromí.

Pokud se rozhodujete mezi oběma typy, náš průvodce VPN vs proxy vysvětluje rozdíl podrobněji.

VPN pro Chrome: jak ji nainstalovat a začít používat

Instalace VPN pro Chrome má být jednoduchá, ale je dobré zpomalit u pár kontrol. Browserová rozšíření si mohou říkat o silná oprávnění. Měli byste vědět, kdo rozšíření vydal, jaký účet používáte a který provoz z prohlížeče přes něj půjde.

Crispy VPN nabízí browserová rozšíření pro Chrome, Edge a Firefox, vedle aplikací pro iPhone, iPad, Mac, Windows, Linux, Android, Apple TV a Android TV. Jeden účet funguje napříč podporovanými platformami, až pro 10 zařízení na jedno předplatné.

Kroky nastavení

1. Jděte na oficiální stránku stahování na /download a vyberte rozšíření pro svůj prohlížeč.
2. Nainstalujte rozšíření z příslušného obchodu s rozšířeními pro daný prohlížeč.
3. Otevřete rozšíření z lišty prohlížeče.
4. Přihlaste se e-mailem a heslem ke svému účtu Crispy VPN.
5. Vyberte VPN lokaci pro provoz z prohlížeče.
6. Zapněte připojení a počkejte, až rozšíření ukáže, že je připojeno.
7. Volitelné: zapněte kill switch, pokud chcete blokovat provoz z prohlížeče, když chráněné spojení není dostupné.
8. Volitelné: nastavte pravidla split tunnelingu pro domény, které mají VPN používat nebo ji obcházet.

Po nastavení otevřete ve stejném prohlížeči stránku pro kontrolu IP a ověřte, že se viditelná IP změnila. Pro rychlou kontrolu můžete použít co je moje IP. Pokud se IP nezměnila, zkontrolujte, že je rozšíření v tom prohlížeči skutečně připojené a že netestujete z jiného prohlížeče nebo jiné aplikace.

Počítejte s tím, že profily v Chromu se mohou chovat odděleně. Pokud používáte více Chrome profilů pro práci a soukromé prohlížení, zkontrolujte, kde je rozšíření nainstalované a kde jste přihlášeni. VPN rozšíření pro Chrome nainstalované v jednom profilu nemusí být aktivní v jiném.

Split tunneling, kill switch a double-hop v browserové VPN

Nejlepší důvod, proč používat browserové rozšíření místo samotné plné VPN aplikace, je kontrola uvnitř prohlížeče. Browserová rozšíření Crispy VPN obsahují split tunneling podle webu, volitelný kill switch a double-hop pro webový provoz. Tyto funkce řeší různé situace.

Split tunneling podle domény

Split tunneling vám umožní rozhodnout, jak se mají zpracovat konkrétní weby. V browserovém rozšíření je to přirozenější podle domény než podle aplikace. Můžete například chtít, aby jeden web používal VPN lokaci, zatímco jiný se otevíral přes běžné připojení kvůli lokálním službám.

Hodí se to hlavně tehdy, když se web chová jinak podle regionu, když je lokální bankovní web citlivý na změnu lokace, nebo když pracovní služba očekává vaše běžné připojení. Nejde o to, aby se každá karta násilně posílala stejnou cestou, pokud to zbytečně komplikuje používání. Širší vysvětlení najdete v článku co je split tunneling.

Kill switch pro provoz z prohlížeče

Kill switch blokuje provoz, když chráněné spojení vypadne nebo ještě není připravené. V browserovém rozšíření se tato ochrana týká prohlížeče, ne celého zařízení. Hodí se, když nechcete, aby se stránka po krátké změně sítě znovu načetla přes vaše běžné připojení.

Protože kill switch může prohlížení přerušit, Crispy VPN ho v rozšířeních nechává vypnutý jako výchozí. Zapněte ho tehdy, když je důležitější kontinuita chráněné cesty v prohlížeči než pohodlí.

Double-hop pro webový provoz

Double-hop posílá webový provoz přes dva VPN servery místo jednoho. Přidává další vrstvu směrování pro browserový provoz, ale může také zvýšit latenci, protože cesta je delší. Použijte ho, když chcete pro prohlížení tenhle extra krok, ne proto, že by z vás měl udělat anonymní uživatele.

VPN rozšíření pro Firefox a VPN pro Edge, stejný princip, jiný prohlížeč

VPN rozšíření pro Firefox funguje podle stejného základního pravidla jako to pro Chrome: chrání jen provoz z toho konkrétního prohlížeče. Pokud stejný web otevřete v jiném prohlížeči, ten jiný prohlížeč potřebuje vlastní rozšíření nebo plnou VPN aplikaci.

Totéž platí pro VPN pro Edge. Edge může být každodenní prohlížeč pro práci, soukromé prohlížení nebo oboje, ale jeho rozšíření je stále oddělené od Chromu nebo Firefoxu. Pokud používáte Edge na práci a Chrome na soukromé prohlížení, rozhodněte se, jestli potřebujete ochranu v obou, nebo jen v jednom.

Tohle oddělení může být užitečné. Někdo chce mít chráněný prohlížeč jen pro konkrétní úkoly a jiný nechat na běžném připojení. Jiný chce konzistentní chování ve všech prohlížečích a měl by raději použít plnou desktopovou aplikaci.

Je tu ještě jeden praktický detail: browserová rozšíření nechrání TV aplikace, mobilní aplikace ani desktopové programy mimo prohlížeč. Pokud sledujete obsah v nativní streamovací aplikaci, používáte poštovní aplikaci nebo se připojujete ke hovorům v desktopovém klientovi, ten provoz je mimo browserové rozšíření. Pro souvislosti se streamingem se podívejte na VPN pro streaming.

Když používáte Crispy VPN na TV, přihlášení probíhá naskenováním QR kódu mobilem. To je jiný scénář než browserové rozšíření a je určený pro podporované TV aplikace, ne pro karty v prohlížeči.

Rizika free VPN Chrome extension, která si zkontrolujte před instalací

Bezplatné rozšíření může vypadat neškodně, protože běží v prohlížeči, ale oprávnění prohlížeče mohou být citlivá. Mnohá rozšíření potřebují přístup ke čtení a úpravě dat na webech, které navštěvujete. To může být nutné pro směrování, práci se stránkou nebo pravidla pro domény, ale právě proto byste měli pečlivě zvážit, komu takový přístup dáváte.

Důležitý je i obchodní model. Provoz VPN infrastruktury něco stojí. Pokud je rozšíření zdarma, ptejte se, jak firma platí servery, šířku pásma a podporu. Nepředpokládejte, že free VPN Chrome extension je automaticky soukromá jen proto, že má v názvu VPN.

Checklist před důvěrou browserovému rozšíření

1. Ověřte jméno vydavatele a ujistěte se, že odpovídá poskytovateli, který jste chtěli nainstalovat.
2. Instalujte z oficiální stránky ke stažení nebo z oficiálního záznamu v obchodě s rozšířeními.
3. Přečtěte si výzvu k oprávněním, než ji potvrdíte.
4. Hledejte jasné vysvětlení, jaký provoz je pokrytý a co pokryté není.
5. Zkontrolujte, zda služba uvádí, že uchovává záznamy aktivity.
6. Buďte opatrní u rozšíření, která slibují úplnou anonymitu, ochranu před malwarem nebo nereálné rychlosti.
7. Ověřte, že za produktem stojí skutečná placená služba nebo jasný obchodní model.

Crispy VPN je placená služba bez bezplatného tarifu. Stojí $5.99 za měsíc, nebo $35.88 za rok, což vychází na $2.99 za měsíc. Každý plán zahrnuje 30denní garanci vrácení peněz a platit lze kartou nebo přes PayPal. Pokud porovnáváte kompromisy, přečtěte si free VPN vs placená VPN.

Cena není jediný signál důvěry, ale udržitelná služba by měla umět vysvětlit, co prodává. Obzvlášť opatrní buďte u neznámých bezplatných rozšíření, která chtějí široký přístup k webům, ale jasně nevysvětlují, kdo je provozuje.

Kdy je VPN rozšíření správný nástroj a kdy ne

VPN rozšíření je správný nástroj tehdy, když je vaše potřeba soukromí specifická pro prohlížeč. Hodí se na prohlížení přes veřejnou Wi-Fi, rychlou změnu lokace pro weby, oddělení browserového provozu od ostatních aplikací a vytváření pravidel podle domén bez změny celé cesty zařízení.

Není to správný nástroj, pokud očekáváte ochranu veškerého síťového provozu v zařízení. Nepokryje samostatnou e-mailovou aplikaci, herní launcher, cloud synchronizaci, desktopovou streamovací aplikaci ani jiný prohlížeč. Na to použijte plnou VPN aplikaci pro váš operační systém.

Plnou aplikaci byste měli použít i tehdy, když potřebujete chování na úrovni systému. Na desktopu dokáže VPN aplikace pokrýt víc provozu než browserové rozšíření. Na mobilu se VPN chování řídí jinak podle operačního systému. Crispy VPN podporuje aplikace pro iPhone, iPad, Android, Mac, Windows a Linux i browserová rozšíření, takže si můžete pro každé zařízení vybrat správnou úroveň pokrytí.

Nakonec testujte, nepředpokládejte. Po připojení si v prohlížeči, který chcete používat, zkontrolujte viditelnou IP. Pokud jste zapnuli split tunneling, otestujte doménu, která má jít přes VPN, i tu, která ji má obejít. Pokud jste zapnuli kill switch, krátce odpojte rozšíření a ověřte, že se prohlížeč chová tak, jak čekáte.

Dobrá browserová VPN by měla svou hranici dělat zřetelnou. Měla by chránit prohlížeč, ve kterém běží, nabídnout užitečné ovládání a netvářit se, že řeší problémy, které patří do oblasti bezpečnosti účtu, ochrany před malwarem nebo opatrného chování na webu.