Co je double VPN a kdy ho používat?

Double VPN je nastavení VPN, které pošle váš provoz přes dva VPN servery místo jednoho, než dorazí na web nebo službu, kterou používáte. Hodí se hlavně tehdy, když chcete lepší oddělení mezi svou skutečnou IP adresou a cílem prohlížení, ale může snížit rychlost a pro běžné používání bývá zbytečné.

Setkáte se i s názvem multi-hop VPN nebo double-hop VPN. Princip je jednoduchý, jeden server vidí, odkud spojení přichází, druhý server vidí, kam míří, a žádný z nich nemá celý obrázek tak jako u běžné jedné VPN cesty.

Význam double VPN, jak fungují dva VPN skoky

Běžná VPN vytvoří šifrovaný tunel mezi vaším zařízením a VPN serverem. Weby pak vidí IP adresu VPN serveru místo vaší domácí, hotelové, kancelářské nebo mobilní IP adresy. Pokud je vám ten základní model nový, začněte u článku co je VPN nebo u technického rozboru jak funguje VPN.

Double VPN přidá do trasy druhý VPN server. Vaše zařízení se připojí k prvnímu serveru, první server předá provoz na druhý server a druhý server se připojí k webu nebo aplikaci vaším jménem.

V jednoduchém příkladu se můžete připojit z notebooku na VPN server v jednom městě a odtud pokračovat na další VPN server v jiném městě. Navštívený web uvidí jako zdroj připojení druhý server. Váš poskytovatel internetu uvidí, že jste se připojili k VPN, ale ne weby uvnitř šifrovaného tunelu.

Co obvykle vidí jednotlivé body na cestě

• Váš poskytovatel internetu: vidí, že posíláte šifrovaný provoz na VPN server, ale ne obsah prohlížení uvnitř tunelu.
• První VPN server: vidí vaši příchozí IP adresu a ví, že provoz míří na druhý VPN server.
• Druhý VPN server: vidí cílový web nebo službu, ale jako předchozí hop vidí první VPN server, ne vaši původní IP adresu.
• Web: vidí IP adresu druhého VPN serveru a také vše, co prozradíte přihlášením, prohlížečem, cookies nebo chováním zařízení.

To neznamená, že už nemusíte řešit HTTPS. VPN chrání provoz mezi vaším zařízením a VPN poskytovatelem, zatímco HTTPS chrání obsah mezi prohlížečem a webem. Většina moderních webů HTTPS používá a varování v prohlížeči se vyplatí nepřehlížet.

Multi hop VPN a co vlastně zlepšuje

Multi hop VPN dává největší smysl tehdy, když vám nejde jen o skrytí IP adresy před weby, ale také o omezení toho, kolik může kterýkoli jednotlivý bod v síti vědět o celém spojení.

Hlavní přínos je oddělení. U jedné VPN je jeden server místem, kde se potkává příchozí spojení uživatele a odchozí spojení na web. U dvou hopů jsou tyto role rozdělené. První hop je blíž vaší identitě, protože přijímá vaše spojení. Druhý hop je blíž vaší aktivitě, protože se připojuje na cílový web.

To může být důležité pro novináře, výzkumníky, aktivisty, firemní uživatele pracující s citlivým prohlížením nebo kohokoli, kdo je na síti, které úplně nevěří. Může se hodit i tehdy, když chcete přidat vrstvu soukromí na veřejné Wi-Fi, hotelové Wi-Fi nebo sdílené firemní síti.

Crispy VPN používá přístup bez záznamů o aktivitě a dvoustranný relay design, který odděluje, kdo jste, od toho, co děláte. Více si můžete přečíst v zásadách ochrany soukromí a na srozumitelné stránce transparentnosti.

Co se dvojitým hopem mění

Dvojitý hop mění síťovou trasu. Nemění ale fakt, že vás web pozná, pokud se přihlásíte, znovu použijete sledovací cookies nebo máte výrazný otisk prohlížeče. Také neblokuje malware, phishing ani nebezpečné soubory ke stažení. VPN je nástroj pro ochranu dopravy, ne kompletní bezpečnostní balík.

Limity double VPN, co neřeší

Double VPN může zlepšit oddělení v samotné VPN trase, ale neměl by se zaměňovat za anonymitu. Pokud se přihlásíte na sociální síť, e-mail, banku nebo pracovní systém, služba stejně ví, že jste to vy, protože jste se autentizovali.

Nezmaže ani historii prohlížeče, neblokuje všechny trackery a neudělá nebezpečný web bezpečným. Pokud web používá sledovací pixely, identifikátory účtu, cookies nebo fingerprinting zařízení, samotná VPN trasa to všechno neodstraní.

Jsou tu i praktické limity. Některé služby mohou chtít další ověření, když se změní vaše IP adresa. Některé weby zacházejí s VPN provozem jinak než s běžným domácím připojením. Některé firemní systémy vyžadují konkrétní region nebo známý způsob přístupu. Double VPN není kouzelné nastavení kompatibility a druhý hop může někdy zkomplikovat přihlašování nebo služby citlivé na polohu.

A nakonec, double VPN nenahrazuje základní hygienu účtů. Používejte silná hesla, dvoufázové ověření, kde je dostupné, aktualizovaná zařízení a opatrnost při otevírání souborů nebo zadávání přihlašovacích údajů. Pokud vás hlavně zajímá ochrana při výpadku VPN, podívejte se, jak funguje VPN kill switch a zda dává smysl pro vaše zařízení.

Cena rychlosti u double VPN

Double VPN obvykle stojí něco na rychlosti, protože váš provoz putuje přes dva VPN servery místo jednoho. To znamená větší vzdálenost, víc směrování a víc šifrování. Rozdíl může být malý na rychlém připojení s blízkými servery, nebo výrazný, pokud jsou oba hopy daleko od sebe.

Zvýšit se může i latence. Latence je zpoždění, než se data začnou vracet tam a zpět, a důležitá je pro hovory, hraní, vzdálenou plochu a další služby v reálném čase. Běžná webová stránka může být pořád v pohodě, ale videohovor působí méně svižně.

Snížit se může i propustnost. Propustnost je množství dat, které přenesete za sekundu, a ovlivňuje stahování, odesílání i streamování ve vysokém rozlišení. Pokud je první hop blízko a druhý daleko, trasa může být stejně pomalejší než jediný blízký VPN server.

Co zpomalení ovlivňuje

• Vzdálenost serverů: delší fyzické i síťové trasy obvykle přidávají zpoždění.
• Kombinace serverů: dvě dobře zvolené lokace mohou fungovat výrazně lépe než špatně sladěný pár.
• Vaše základní připojení: pomalé nebo nestabilní připojení nechává menší prostor pro další směrování.
• Výkon zařízení: starší telefony, notebooky nebo úsporné systémy mohou šifrování zpracovávat méně efektivně.
• Typ úkolu: čtení článků je shovívavé, ale videohovory a velké stahování zpoždění odhalí rychle.

Pokud je pro vás hlavní otázka výkon, porovnejte double VPN s běžným VPN připojením za stejných podmínek. Pro širší vysvětlení faktorů rychlosti se podívejte na článek zpomaluje VPN internet.

Kdy se double VPN hodí a kdy je zbytečný

Double VPN je lepší brát jako záměrné nastavení, ne jako výchozí volbu na každou minutu online. Přínos pro soukromí je pro některé scénáře reálný, ale kvůli výkonu ho většina lidí potřebuje jen tehdy, když na extra oddělení opravdu záleží.

Hodí se, když

• Prohlížíte síť, které nevěříte, a chcete silnější oddělení než u jednoho VPN hopu.
• Zkoumáte citlivé téma a chcete omezit, co si kterýkoli bod v trase může spojit dohromady.
• Chcete, aby cílový web viděl druhý VPN server, zatímco první hop přijímá vaše spojení.
• Jste smíření s pomalejším prohlížením výměnou za větší oddělení.

Obvykle je zbytečný, když

• Streamujete, hrajete nebo voláte přes internet, kde záleží víc na rychlosti a latenci.
• Potřebujete jen základní maskování IP na veřejné Wi-Fi.
• Jste přihlášení ke stejným účtům a čekáte, že vás VPN cesta udělá nerozpoznatelnými.
• Řešíte web, platební proces, přihlašovací výzvu nebo pracovní nástroj citlivý na změny polohy.
• Vaše běžné VPN připojení už odpovídá vašemu riziku a funguje dobře.

Jednoduché pravidlo zní, použijte double VPN tehdy, když umíte pojmenovat přínos pro soukromí, který potřebujete. Pokud to neumíte, je obvykle čistší volbou jedno VPN připojení.

Jak funguje double-hop v Crispy VPN

Crispy VPN nabízí double-hop na iPhonu a iPadu, Macu, Windows, Linuxu a v browserových rozšířeních. Je vypnutý ve výchozím stavu, takže si ho zapnete jen tehdy, když chcete zaplatit výkonem za extra soukromí místo toho, abyste pomalejší režim používali pořád.

Důležitý detail je rozsah, double-hop v Crispy VPN pokrývá webový provoz. Prakticky řečeno je navržený pro prohlížení webu a webové relace v prohlížeči. Nepředpokládejte, že změní trasu pro každý typ provozu na pozadí v každé aplikaci.

Právě to zaměření na web dává smysl, protože mnoho lidí používá double VPN pro výzkum, čtení, přístup k účtům, administrátorské panely, webmail a další práci v prohlížeči. Pokud chcete chránit newebový provoz konkrétní aplikace, je potřeba ověřit, jak se připojuje, a vše pečlivě otestovat.

Crispy VPN používá WireGuard na každém serveru pro své VPN aplikace. WireGuard je moderní VPN protokol s malým kódem, dobrým výkonem a šetrností k baterii. Pokud vás zajímá i protokolová stránka, článek co je WireGuard vysvětluje základy.

Aplikace si můžete stáhnout pro iPhone a iPad, Mac, Windows, Linux, Android, Apple TV, Android TV a Google TV, plus browserová rozšíření pro Chrome, Edge a Firefox na stránce ke stažení. Dostupnost double-hopu je omezená na podporované platformy uvedené výše a jde stále o volitelné nastavení, které zapnete jen když ho potřebujete.

Rychlý checklist: má smysl zapnout double VPN?

Než double VPN zapnete, projděte si tenhle krátký checklist. Pomůže vyhnout se tomu, že zapnete těžší režim soukromí tam, kde by stačila běžná VPN.

1. Definujte riziko. Snažíte se oddělit svou skutečnou IP adresu od cíle prohlížení silněji, než umí jedna VPN?
2. Zkontrolujte úkol. Jde hlavně o webové prohlížení, výzkum, webmail nebo práci v prohlížeči?
3. Přijměte kompromis. Počítáte s pomalejším načítáním stránek, vyšší latencí nebo nižší rychlostí stahování?
4. Vyhněte se zmatku u účtů. Pokud se přihlašujete do citlivých účtů, počítejte s možným dalším ověřením při změně síťové polohy.
5. Otestujte spojení. Otevřete stránku s kontrolou IP, načtěte weby, které potřebujete, a ověřte, že se chování připojení shoduje s očekáváním.
6. Po skončení ho vypněte. Pokud už extra oddělení nepotřebujete, vraťte se k běžné VPN pro lepší rychlost.

Pro každodenní prohlížení bývá nejlepší to nejjednodušší nastavení, které odpovídá vašemu riziku. Double VPN je užitečný nástroj, ale ne odznak vyšší bezpečnosti v každé situaci.