crispy
VPN pro Mac pomáhá chránit připojení na veřejné Wi-Fi tím, že šifruje provoz mezi vaším Macem a VPN serverem. Lidé na stejné síti pak jen těžko čtou nebo upravují to, co děláte.
I na Macu dává smysl, protože bezpečnost macOS sama o sobě nedělá z kavárenské, hotelové ani letištní sítě důvěryhodné prostředí.
Základy VPN pro Mac: co chrání na veřejné Wi-Fi
Mac má pověst bezpečného počítače, ale veřejná Wi-Fi je jiný případ. Jakmile se připojíte do sítě, kterou nekontrolujete, spoléháte na její router, nastavení i na všechny ostatní uživatele v okolí. VPN vytváří šifrovaný tunel mezi vaším Macem a VPN serverem, takže místní síť vidí méně informací.
To se hodí na letištích, v hotelech, ve vlaku, na univerzitách, konferencích i ve sdílených kancelářích. I když většina webů používá HTTPS, VPN může stále skrýt DNS dotazy před místní sítí, méně vystavovat vaši skutečnou IP adresu webům a aplikacím a omezit riziko odposlechu v lokální síti.
VPN ale není kouzelný štít soukromí. Neudělá z vás anonymní osobu, sama o sobě nezastaví malware ani phishing a nezabrání sledování ze strany služeb, do kterých jste přihlášeni. Pokud se přihlásíte k sociální síti, e-shopu nebo pracovnímu systému, daná služba pořád ví, že jste to vy. Pro rychlé vysvětlení se hodí i článek co je VPN.
Nejvíc užitku má VPN na Macu ve chvíli, kdy opustíte síť, kterou ovládáte. Doma možná znáte router i poskytovatele. Na veřejné Wi-Fi obvykle neznáte ani jedno. Zapnout VPN před e-mailem, cloudem, pracovními nástroji nebo bankovnictvím je rozumný návyk.
Jak vybrat nejlepší VPN pro Mac bez marketingu navíc
Nejlepší VPN pro Mac není ta, která slibuje nejvíc. Je to ta, kterou můžete nechat nainstalovanou, rychle jí porozumět a spolehnout se na ni i ve chvíli, kdy se mění síť. Na macOS to znamená nativní aplikaci, jasný stav připojení, moderní protokol a kill switch, který máte pod kontrolou.
Crispy VPN používá na každém serveru WireGuard. Jde o moderní VPN protokol s malým kódem, dobrým výkonem a šetrností k baterii, což se na MacBooku hodí při přechodech mezi sítěmi. Pokud chcete víc kontextu, přečtěte si co je WireGuard.
Důležitá je i práce s daty. Crispy VPN nevede žádné záznamy o aktivitě a jeho dvoustranné relay řešení odděluje, kdo jste, od toho, co děláte. To neznamená, že VPN udělá z kohokoli anonymního člověka, ale snižuje množství kontextu, který je svázaný s místní sítí nebo veřejnou IP adresou.
Praktický je i výběr serveru. Crispy VPN má 12 serverových lokalit, takže pro běžné používání obvykle dává smysl začít nejbližší vhodnou volbou. Kratší trasa často znamená stabilnější připojení a lepší odezvu.
Počítá se také pokrytí zařízení. Jeden účet funguje na Macu, iPhonu, iPadu, Windows, Linuxu, Androidu, Apple TV, Android TV a Google TV, plus v rozšířeních pro Chrome, Edge a Firefox. To se hodí, když chcete mít stejný režim ochrany na notebooku i telefonu bez žonglování s účty.
VPN pro MacBook: nastavení v nativní aplikaci v menu baru
Aplikace Crispy VPN pro Mac je dělaná pro běžné používání. Sedí v menu baru macOS, takže se připojíte, odpojíte nebo změníte lokalitu bez zdlouhavého hledání v nastavení. Aplikaci si stáhnete přes stránku pro stažení.
První nastavení je jednoduché:
- Nainstalujte aplikaci pro Mac. Po instalaci ji otevřete a přihlaste se pomocí e-mailu a hesla.
- Povolte VPN konfiguraci. macOS si před přidáním VPN konfigurace vyžádá souhlas. Při výzvě jej potvrďte.
- Vyberte serverovou lokalitu. Pro běžné prohlížení zvolte blízkou lokalitu, nebo jinou podle konkrétní potřeby.
- Připojte se z menu baru. Přes ikonu v menu baru spusťte VPN a ověřte, že aplikace hlásí aktivní připojení.
- Zkontrolujte IP adresu. Před připojením a po něm si ověřte stav přes jaká je moje IP, abyste viděli změnu veřejné adresy.
- Rozhodněte se pro kill switch. Je vypnutý jako výchozí, takže jej zapněte jen tehdy, pokud chcete přísnější ochranu při výpadku VPN.
Na MacBooku je rozhraní v menu baru důležité, protože podmínky sítě se mění často. Přecházíte z domácí Wi-Fi na hotspot z telefonu, pak do kavárny a zase zpět do kanceláře. Viditelný stav v menu baru pomáhá poznat, jestli je VPN aktivní, ještě než otevřete citlivé aplikace.
Pokud používáte i iPhone, stejný účet funguje i v mobilní aplikaci. Přechod mezi notebookem a telefonem je pak jednodušší. Pro detaily k telefonu se hodí i VPN pro iPhone.
Jak používat VPN na Macu každý den
Naučit se, jak používat VPN na Macu, je hlavně o načasování a návycích. Nemusíte měnit styl surfování, ale vyplatí se vědět, kdy se připojit a jaké volby používáte.
Před připojením k veřejné Wi-Fi
Pokud to jde, připojte VPN hned poté, co se Mac připojí do sítě, a ještě před otevřením e-mailu, chatovacích aplikací, cloudových dokumentů nebo panelů v prohlížeči, kde jste přihlášeni. Pokud síť používá captive portal, třeba přihlašovací stránku hotelu, může být nutné ji nejdřív projít a až potom zapnout VPN.
Pro pracovní i osobní účty
VPN používejte při práci s dashboardy, webmaili, úložišti a administrací z míst, kde síť nekontrolujete. Šifruje spojení mezi Macem a VPN serverem, a tím pomáhá chránit aktivitu před lidmi v místní síti.
Pro streamování a cestování
VPN může zlepšit soukromí při streamování, ale negarantuje přístup ke každému katalogu ani službě. Streamovací platformy mají vlastní podmínky i detekční systémy. VPN používejte rozumně a řiďte se pravidly služeb, které využíváte. Pokud je pro vás hlavní téma streamování, podívejte se na článek VPN pro streamování.
Pro bankovnictví a nakupování
VPN chrání připojení na nedůvěryhodné Wi-Fi, ale weby, kam se přihlásíte, pořád vědí, kdo jste. Nechte zapnuté dvoufázové ověření, používejte silná hesla a dávejte pozor na phishingové stránky. VPN je jedna vrstva, ne celý bezpečnostní plán.
Kill switch a double-hop v macOS
Dvě nastavení si na Macu zaslouží zvláštní pozornost, kill switch a double-hop. Řeší odlišné situace a obě jsou volitelné.
Kill switch na Macu
Kill switch v Crispy VPN pro Mac je opt-in, tedy vypnutý jako výchozí. Když jej zapnete, je navržený tak, aby při výpadku VPN neumožnil pokračovat v běžném provozu přes standardní síť. Hodí se to na veřejné Wi-Fi, kde nechcete, aby aplikace bez varování přepnuly na normální připojení.
Někteří uživatelé nechávají kill switch vypnutý kvůli pohodlí, hlavně na sítích, které se často mění nebo vyžadují captive portal. Jiní jej zapínají při cestování nebo při práci s citlivými účty. Záleží na tom, jestli je pro vás důležitější plynulé připojení, nebo přísnější ochrana proti únikům.
Double-hop pro webový provoz
Double-hop směruje podporovaný webový provoz přes dva VPN servery místo jednoho. V macOS ho Crispy VPN nabízí pro webový provoz a je vypnutý jako výchozí. Může přidat další vrstvu oddělení, ale zároveň přidá latenci, protože data jdou delší cestou.
Double-hop se hodí ve chvíli, kdy je důležitější soukromí než maximální rychlost, třeba při rešerši, administraci účtů nebo při prohlížení z neznámé sítě. U velkých stahování, videohovorů nebo práce citlivé na odezvu bývá praktičtější jeden blízký server.
Nastavení VPN v macOS, které byste měli znát
macOS zachází s VPN připojením jako s síťovou konfigurací. I když většinou používáte aplikaci v menu baru, je dobré vědět, kde systém drží stav a oprávnění.
V novějších verzích macOS otevřete Nastavení systému a podívejte se do sekce VPN nebo Síť, podle verze. Uvidíte tam konfiguraci vytvořenou po vašem souhlasu. Pokud macOS po přeinstalaci aplikace nebo po resetu síťových nastavení znovu žádá o povolení, potvrďte jej jen tehdy, pokud aplikaci poznáváte a skutečně jste ji chtěli nastavit.
Několik detailů se vyplatí znát:
- Stav VPN může být vidět v Nastavení systému. Aplikace je obvykle pohodlnější, ale macOS spojení také sleduje.
- Změna Wi-Fi může tunel krátce přerušit. Přechod mezi sítěmi může způsobit krátké odpojení VPN při přepnutí rozhraní.
- Captive portal může vyžadovat nejdřív přímý přístup. Některé hotelové, letištní nebo kavárenské sítě chtějí před VPN nejprve přihlášení v prohlížeči.
- Firewall a bezpečnostní nástroje se mohou tlouct. Pokud provoz filtruje jiná aplikace, testujte pečlivě, než budete vinit VPN.
Pokud chcete ověřit, že vše funguje správně, zkontrolujte IP adresu i DNS chování po připojení. Hodit se může i návod jak poznat, že VPN funguje.
Řešení problémů s VPN pro Mac
Většina potíží s VPN na Macu souvisí s oprávněními, captive portaly, nestabilní Wi-Fi nebo konfliktem s jiným síťovým nástrojem. Než změníte několik nastavení najednou, projděte základní kroky.
Když se VPN nepřipojí
- Zkontrolujte internet bez VPN. Otevřete běžný web. Pokud nefunguje, nejdřív opravte Wi-Fi.
- Dokončete captive portal. Otevřete prohlížeč, dokončete přihlašovací stránku sítě a zkuste VPN znovu.
- Zkuste jinou serverovou lokalitu. Blízká alternativa napoví, jestli je problém jen na jedné trase.
- Restartujte aplikaci. Ukončete aplikaci pro Mac, znovu ji otevřete a připojte se přes menu bar.
- Zkontrolujte oprávnění v macOS. Ujistěte se, že VPN konfigurace je stále v Nastavení systému.
- Restartujte Mac. Po uspání, cestování nebo aktualizaci systému to může vyčistit starý síťový stav.
Když internet přestane fungovat po odpojení VPN
Zkontrolujte, jestli není zapnutý kill switch. Pokud ano, chování může být očekávané, provoz se může blokovat, když VPN není připojená. Pokud chcete normální internet i bez VPN, kill switch vypněte.
Když je připojení pomalé
Zvolte bližší server, vypněte double-hop, pokud je zapnutý, a otestujte to na stabilní Wi-Fi. VPN může přidat režii, protože data jsou šifrovaná a směrovaná přes VPN server. Cíl není nulový dopad na rychlost, ale připojení, které je pořád dost rychlé pro běžnou práci.
Když se nějaký web nebo aplikace chová divně
Odhlaste se a znovu přihlaste, případně smažte relaci na webu nebo zkuste jinou serverovou lokalitu. Některé služby reagují na změnu IP adresy. Neznamená to nutně, že je VPN rozbitá, jen si služba může session ověřovat nebo znovu potvrzovat.
