Co to jest double VPN i kiedy warto go używać?

Double VPN to konfiguracja VPN, w której ruch przechodzi przez dwa serwery VPN zamiast jednego, zanim trafi do odwiedzanej strony lub usługi. Najczęściej przydaje się wtedy, gdy zależy Ci na mocniejszym oddzieleniu prawdziwego adresu IP od miejsca docelowego, ale trzeba liczyć się ze spadkiem szybkości i tym, że na co dzień zwykle nie jest to potrzebne.

Możesz też spotkać nazwy multi-hop VPN albo double-hop VPN. Zasada jest prosta, jeden serwer widzi skąd zaczyna się połączenie, drugi widzi dokąd zmierza, a żaden pojedynczy serwer nie ma pełnego obrazu tak jak w zwykłym połączeniu z jednym hopem.

Znaczenie double VPN, czyli jak działają dwa hopy

Standardowy VPN tworzy zaszyfrowany tunel między Twoim urządzeniem a serwerem VPN. Strony internetowe widzą wtedy adres IP serwera VPN, a nie Twój domowy, hotelowy, biurowy czy komórkowy. Jeśli chcesz odświeżyć podstawy, zajrzyj najpierw do artykułu co to jest VPN albo do bardziej technicznego tekstu o tym, jak działa VPN.

Double VPN dodaje do trasy drugi serwer VPN. Twoje urządzenie łączy się z pierwszym serwerem, ten przekazuje ruch do drugiego serwera, a drugi łączy się ze stroną lub usługą w Twoim imieniu.

W praktyce może to wyglądać tak, że łączysz się z laptopa z serwerem w jednym mieście, a stamtąd ruch idzie do serwera w innym. Odwiedzana strona widzi jako źródło połączenia drugi serwer. Twój dostawca internetu widzi tylko, że korzystasz z VPN, ale nie widzi zawartości ruchu wewnątrz szyfrowanego tunelu.

Co zwykle widzi każdy element po drodze

• Twój dostawca internetu: widzi, że wysyłasz zaszyfrowany ruch do serwera VPN, ale nie treść tego, co robisz w tunelu.
• Pierwszy serwer VPN: widzi Twój przychodzący adres IP i to, że ruch ma trafić do drugiego serwera VPN.
• Drugi serwer VPN: widzi docelową stronę lub usługę, ale jako poprzedni hop widzi pierwszy serwer VPN, nie Twój oryginalny adres IP.
• Strona internetowa: widzi adres IP drugiego serwera VPN, a także wszystko, co ujawniasz przez konto, przeglądarkę, pliki cookie albo zachowanie urządzenia.

To nie zwalnia z używania HTTPS. VPN chroni ruch między Twoim urządzeniem a dostawcą VPN, a HTTPS chroni treść między przeglądarką a stroną. Większość współczesnych serwisów używa HTTPS, więc nadal warto zwracać uwagę na ostrzeżenia przeglądarki.

Multi hop VPN, czyli co daje taki model prywatności

Multi hop VPN jest najbardziej przydatny wtedy, gdy nie chodzi Ci tylko o ukrycie adresu IP przed stronami, ale też o ograniczenie tego, ile pojedynczy punkt po drodze może wywnioskować o całym połączeniu.

Główna korzyść to separacja. W przypadku jednego serwera VPN to właśnie on jest miejscem, gdzie spotyka się przychodzące połączenie użytkownika i wychodzące połączenie do strony. Przy dwóch hopach te role są rozdzielone. Pierwszy hop jest bliżej Twojej tożsamości, bo przyjmuje Twoje połączenie. Drugi hop jest bliżej Twojej aktywności, bo łączy się ze stroną.

To może mieć znaczenie dla dziennikarzy, badaczy, aktywistów, osób pracujących z wrażliwymi materiałami albo każdego, kto korzysta z sieci, której nie ufa w pełni. Może się też przydać jako dodatkowa warstwa prywatności w publicznym Wi-Fi, hotelowej sieci lub współdzielonym biurze.

Crispy VPN stosuje podejście bez logów aktywności i dwustronną architekturę relay, która oddziela to, kim jesteś, od tego, co robisz. Więcej o podejściu do prywatności znajdziesz w polityce prywatności oraz na stronie transparentności.

Co zmienia podwójny hop

Podwójny hop zmienia trasę sieciową. Nie zmienia jednak faktu, że strona może Cię rozpoznać, jeśli się zalogujesz, używasz tych samych ciasteczek śledzących albo masz charakterystyczny fingerprint przeglądarki. Nie zatrzymuje też malware, phishingu ani niebezpiecznych pobrań. VPN to narzędzie do ochrony prywatności transmisji, nie pełny pakiet bezpieczeństwa.

Ograniczenia double VPN, czyli czego nie rozwiązuje

Double VPN może poprawić separację na trasie VPN, ale nie należy mylić go z anonimowością. Jeśli logujesz się do mediów społecznościowych, skrzynki mailowej, banku albo panelu pracy, ten serwis nadal wie, że to Ty, bo uwierzytelniasz się swoim kontem.

Taki układ nie usuwa też historii przeglądania, nie blokuje wszystkich trackerów i nie sprawia, że niebezpieczne strony stają się bezpieczne. Jeśli serwis używa pikseli śledzących, identyfikatorów konta, plików cookie albo fingerprintingu urządzenia, sama zmiana trasy przez VPN nie usuwa całego kontekstu.

Są też praktyczne ograniczenia. Niektóre usługi mogą poprosić o dodatkową weryfikację, gdy zmienia się adres IP. Niektóre strony inaczej traktują ruch z VPN niż ruch domowy. Niektóre systemy firmowe wymagają konkretnego regionu albo znanej metody dostępu. Double VPN nie jest magicznym przełącznikiem zgodności, a drugi hop czasem utrudnia logowanie lub korzystanie z usług zależnych od lokalizacji.

Na koniec, double VPN nie zastępuje podstawowej higieny kont. Używaj silnych haseł, włączaj uwierzytelnianie wieloskładnikowe tam, gdzie się da, aktualizuj urządzenia i ostrożnie podchodź do plików oraz formularzy logowania. Jeśli Twoim głównym problemem jest ochrona ruchu przy zerwaniu połączenia, sprawdź, jak działa kill switch VPN i czy pasuje do Twojego urządzenia.

Cena szybkości przy double VPN

Double VPN zwykle obniża szybkość, bo ruch przechodzi przez dwa serwery VPN zamiast jednego. To oznacza większy dystans, więcej routingu i więcej pracy związanej z szyfrowaniem. Różnica może być mała przy szybkim łączu i bliskich serwerach, ale może też być bardzo wyraźna, jeśli oba hop-y są daleko od siebie.

Może wzrosnąć też opóźnienie. Latency to czas oczekiwania, zanim dane zaczną płynąć w obie strony, i ma znaczenie podczas rozmów, grania, zdalnego pulpitu oraz innych usług czasu rzeczywistego. Zwykła strona internetowa może działać normalnie, ale wideorozmowa może reagować wolniej.

Spadnie też throughput, czyli ilość danych przesyłanych w sekundę. Wpływa to na pobieranie, wysyłanie plików i streaming w wysokiej rozdzielczości. Jeśli pierwszy hop jest blisko Ciebie, a drugi daleko, taka trasa nadal może być wolniejsza niż pojedynczy, bliski serwer VPN.

Co najbardziej wpływa na spowolnienie

• Odległość serwera: dłuższa trasa fizyczna i sieciowa zwykle dodaje opóźnienie.
• Dobór pary serwerów: dwa dobrze dobrane punkty mogą działać wyraźnie lepiej niż źle zestawiona para.
• Twoje łącze bazowe: wolne albo niestabilne połączenie zostawia mniej miejsca na dodatkowe routowanie.
• Wydajność urządzenia: starsze telefony, laptopy lub sprzęt o niższym poborze mocy mogą gorzej radzić sobie z szyfrowaniem.
• Rodzaj zadania: czytanie artykułów znosi opóźnienia lepiej niż wideorozmowy i duże pobrania.

Jeśli najważniejsza jest dla Ciebie wydajność, porównaj double VPN ze zwykłym połączeniem w tych samych warunkach. Szersze wyjaśnienie znajdziesz w artykule czy VPN spowalnia internet.

Kiedy double VPN ma sens, a kiedy to przesada

Double VPN najlepiej traktować jako ustawienie celowe, a nie domyślne na każdą minutę online. Zysk prywatności bywa realny przy określonych scenariuszach, ale kompromis w postaci prędkości sprawia, że wiele osób powinno włączać go tylko wtedy, gdy dodatkowa separacja naprawdę ma znaczenie.

Może się przydać, gdy

• korzystasz z sieci, której nie ufasz, i chcesz mocniejszej separacji niż przy jednym hopie VPN,
• szukasz informacji wrażliwych i chcesz ograniczyć to, co pojedynczy punkt po drodze może ze sobą powiązać,
• chcesz, by strona widziała drugi serwer VPN, a pierwszy hop był tym, który odbiera Twoje połączenie,
• akceptujesz wolniejsze ładowanie stron w zamian za dodatkową separację.

Zwykle to przesada, gdy

• oglądasz streaming, grasz albo uczestniczysz w wideorozmowach, gdzie liczy się prędkość i opóźnienie,
• potrzebujesz tylko podstawowego ukrycia IP w publicznym Wi-Fi,
• jesteś zalogowany na te same konta i oczekujesz, że VPN uczyni Cię nierozpoznawalnym,
• rozwiązujesz problem ze stroną, płatnością, logowaniem albo narzędziem firmowym wrażliwym na zmianę lokalizacji,
• Twoje zwykłe połączenie VPN już odpowiada Twojemu poziomowi ryzyka i działa dobrze.

Najprostsza zasada brzmi tak, używaj double VPN wtedy, gdy potrafisz nazwać konkretną korzyść prywatności, której potrzebujesz. Jeśli nie, zwykłe połączenie VPN jest zazwyczaj lepszym wyborem.

Jak działa double-hop w Crispy VPN

Crispy VPN oferuje double-hop na iPhone i iPad, Mac, Windows, Linux oraz w rozszerzeniach przeglądarki. Funkcja jest wyłączona domyślnie, więc włączasz ją tylko wtedy, gdy chcesz, zamiast płacić cenę w postaci niższej prędkości cały czas.

Ważny jest też zakres działania, double-hop w Crispy VPN obejmuje ruch webowy. Mówiąc prościej, jest przeznaczony do przeglądania stron i sesji webowych w przeglądarce. Nie zakładaj, że zmienia trasę całego ruchu w tle dla każdej aplikacji na każdym urządzeniu.

To ma znaczenie, bo wiele osób używa double VPN do researchu, czytania, dostępu do kont, paneli administracyjnych, poczty webowej i innych zadań w przeglądarce. Jeśli chcesz chronić nieresztrowany ruch konkretnej aplikacji, sprawdź, jak ta aplikacja łączy się z siecią, i przetestuj to ostrożnie.

Crispy VPN używa WireGuard na każdym serwerze w swoich aplikacjach VPN. WireGuard to nowoczesny protokół VPN z małą bazą kodu, dobrym osiąganiem wydajności i oszczędnym wpływem na baterię. Jeśli interesuje Cię sam protokół, artykuł co to jest WireGuard wyjaśnia podstawy.

Aplikacje do iPhone i iPad, Mac, Windows, Linux, Android, Apple TV, Android TV i Google TV, a także rozszerzenia do Chrome, Edge i Firefox, znajdziesz na stronie pobierania. Dostępność double-hop jest ograniczona do obsługiwanych platform wymienionych powyżej, a sama funkcja nadal pozostaje opcją do ręcznego włączenia.

Lista kontrolna, czy warto włączyć double VPN

Skorzystaj z tej krótkiej listy, zanim włączysz double VPN. Pomaga uniknąć uruchamiania cięższego trybu prywatności wtedy, gdy zwykłe połączenie VPN w zupełności wystarczy.

1. Określ zagrożenie. Czy chcesz mocniej oddzielić swój realny adres IP od celu przeglądania niż przy jednym VPN?
2. Sprawdź zadanie. Czy chodzi głównie o przeglądanie stron, research, webmail albo pracę w przeglądarce?
3. Akceptuj kompromis. Czy godzisz się na wolniejsze ładowanie stron, większe opóźnienie albo niższe prędkości pobierania?
4. Uniknij chaosu z kontami. Jeśli logujesz się do ważnych usług, przygotuj się na dodatkową weryfikację przy zmianie lokalizacji sieciowej.
5. Przetestuj połączenie. Odwiedź stronę do sprawdzania IP, otwórz potrzebne serwisy i sprawdź, czy wszystko działa tak, jak trzeba.
6. Wyłącz po zakończeniu. Jeśli dodatkowa separacja nie jest już potrzebna, wróć do zwykłego połączenia VPN, żeby zyskać lepszą prędkość.

W codziennym korzystaniu najlepsze jest zwykle najprostsze ustawienie, które pasuje do Twojego poziomu ryzyka. Double VPN to przydatne narzędzie, ale nie odznaka tego, że zawsze jesteś bezpieczniejszy.