Czym jest VPN i co tak naprawdę robi?

VPN, czyli wirtualna sieć prywatna, przesyła Twój ruch internetowy szyfrowanym połączeniem do serwera należącego do dostawcy VPN. Dzięki temu zmienia się to, kto widzi Twoje działania w sieci i skąd wydaje się pochodzić Twoje połączenie. VPN nie daje anonimowości i nie rozwiązuje każdego problemu z prywatnością. Ten poradnik wyjaśnia, czym jest VPN, jak działa, co ukrywa, co zostaje widoczne i kiedy możesz z niego zrezygnować.

Czym jest VPN

Zwykle, gdy otwierasz stronę internetową, Twoje żądanie trafia do witryny za pośrednictwem dostawcy internetu. Witryna widzi adres, z którego korzysta Twoje połączenie, a dostawca internetu widzi, z jakimi stronami się łączysz.

VPN dodaje pośredni krok. Twoje urządzenie łączy się najpierw z serwerem dostawcy VPN, a to połączenie jest szyfrowane. Następnie ruch płynie z tego serwera do strony. Witryna widzi adres serwera VPN zamiast Twojego, a dostawca internetu widzi szyfrowane połączenie z serwerem VPN zamiast listy odwiedzanych stron.

VPN nie eliminuje potrzeby zaufania komuś. Przenosi część tego zaufania z dostawcy internetu i sieci, w której akurat jesteś, na dostawcę VPN. Jeśli wciąż porównujesz usługi, nasz poradnik jak wybrać VPN podpowiada, na co zwracać uwagę.

Jak działa szyfrowany tunel

Połączenie VPN często opisuje się jako tunel. W praktyce wygląda to tak.

1. Uruchamiasz aplikację. Łączy się z serwerem dostawcy, a obie strony uzgadniają tajne klucze, które znają tylko one.
2. Twój ruch zostaje opakowany. Każda porcja danych opuszczająca urządzenie jest szyfrowana i umieszczana w kolejnej paczce zaadresowanej do serwera VPN. Każdy, kto obserwuje połączenie, widzi tylko zaszyfrowane dane.
3. Serwer rozpakowuje dane. Serwer VPN odszyfrowuje dane i przekazuje Twoje żądanie do strony.
4. Odpowiedź wraca tą samą drogą. Strona odpowiada serwerowi VPN, który szyfruje odpowiedź i odsyła ją tunelem.

Tunel obejmuje tylko odcinek między Twoim urządzeniem a serwerem VPN. Dalej ruch trafia do strony jak każdy inny. Jeśli witryna używa HTTPS, a większość dziś używa, ten ostatni odcinek jest nadal szyfrowany przez samą witrynę. Jeśli nie, ta część drogi nie jest chroniona przez VPN.

Co ukrywa VPN

• Cele Twojego ruchu przed dostawcą internetu. Widzi on, że korzystasz z serwera VPN i mniej więcej ile danych przepływa, ale nie wie, jakie strony odwiedzasz w tunelu.
• Twój prawdziwy adres sieciowy przed odwiedzanymi stronami. Widzą adres serwera VPN, który często współdzieli wielu innych klientów.
• Twój ruch przed innymi osobami w tej samej sieci lokalnej. W sieci współdzielonej nie mogą łatwo odczytać tego, co przechodzi przez tunel.
• Przybliżoną lokalizację, jaką strony ustalają na podstawie adresu. VPN zmienia to przypuszczenie.

To realne korzyści, ale węższe, niż czasem sugeruje marketing.

Czego VPN nie ukrywa

Wiele problemów z prywatnością nie ma nic wspólnego z adresem sieciowym, więc VPN ich nie dotyka.

• Konta. Jeśli logujesz się do strony lub aplikacji, ona wie, kim jesteś, niezależnie od tego, z jakiego adresu się łączysz.
• Pliki cookie. Te małe pliki pozwalają stronie rozpoznać Twoją przeglądarkę. Działają także przez VPN.
• Odcisk przeglądarki. Strony mogą połączyć takie szczegóły jak wersja przeglądarki, rozmiar ekranu, czcionki i ustawienia w dość charakterystyczny profil. VPN tych szczegółów nie zmienia.
• To, czym się dzielisz. Jeśli podasz stronie imię i nazwisko, adres e-mail lub dane płatnicze, ona je ma. VPN chroni połączenie, a nie informacje, które sam przekazujesz.
• Złośliwe oprogramowanie i phishing. VPN nie powstrzyma Cię przed otwarciem szkodliwego pliku ani wpisaniem hasła na fałszywej stronie.

Nasz poradnik mity i ograniczenia prywatności w VPN szerzej omawia te luki oraz twierdzenia, do których warto podchodzić ostrożnie.

Dostawca internetu a dostawca VPN

Najlepiej zrozumieć VPN, porównując, kto co widzi z VPN i bez niego. To uproszczone zestawienie, a prawdziwe usługi różnią się zasadami i budową.

Wiersz o dostawcy VPN ludzie pomijają najczęściej. Ponieważ Twój ruch przechodzi przez dostawcę, ma on możliwość zobaczenia Twoich celów. Wiarygodny dostawca ogranicza to, co przechowuje, i jasno pisze o tym w swojej polityce. Nadal musisz sam zdecydować, czy ufasz tej firmie, bo VPN to wybór, kto widzi Twój ruch, a nie sposób, by nie widział go nikt.

Publiczne wifi

Publiczne wifi w kawiarniach, hotelach, na lotniskach i w pociągach to klasyczny powód, by używać VPN. Obawa jest realna, ale mniejsza niż kiedyś.

W otwartej sieci inne osoby mogą obserwować niezaszyfrowany ruch, a fałszywa lub źle prowadzona sieć może próbować ingerować w Twoje połączenie. VPN szyfruje wszystko między urządzeniem a swoim serwerem, więc operator wifi i inni użytkownicy nie mogą tego odczytać.

Jednak większość stron i aplikacji używa dziś HTTPS, które już chroni treść tego, co wysyłasz i odbierasz. VPN w publicznym wifi to więc dodatkowa warstwa, a nie jedyna rzecz dzieląca Cię od kłopotów. Te nawyki pomagają w każdej sieci współdzielonej.

• Sprawdź, czy nazwa sieci zgadza się z tą, którą podaje lokal.
• Przed wpisaniem hasła poszukaj oznaczenia HTTPS.
• Aktualizuj urządzenie i aplikacje.
• Jeśli możesz, odłóż wrażliwe czynności na czas, gdy nie będziesz w sieci, której nie ufasz.

Praca zdalna

Słowo VPN obejmuje dwa różne zastosowania. Pierwsze to opisywana tu usługa konsumencka, która stoi między Tobą a otwartym internetem. Drugie to firmowy VPN, w którym pracodawca prowadzi serwer dający dostęp do wewnętrznych systemów tak, jakbyś był w biurze.

Jeśli pracodawca prosi Cię o użycie VPN, jest to prawie zawsze drugi rodzaj. Korzystaj z oprogramowania, które dostarcza firma, a gdy coś nie działa, zapytaj dział IT. Konsumencki VPN nie da Ci dostępu do prywatnych systemów firmy.

Konsumencki VPN może mimo to pomóc w pracy zdalnej, na przykład w sieci hotelowej lub w coworkingu. Najpierw sprawdź politykę pracodawcy, bo niektóre firmy nie pozwalają uruchamiać innego oprogramowania VPN obok swojego.

Zmiana lokalizacji

Ponieważ VPN łączy Cię przez serwer w wybranym miejscu, strony widzą adres z tego miejsca. Ludzie używają tego, by zobaczyć, jak strona wygląda w innym kraju, by korzystać z usług z domu podczas podróży albo by sprawdzić ofertę taką, jak wygląda gdzie indziej.

Są ograniczenia i nie powinieneś polegać na żadnej z tych możliwości. Niektóre usługi wykrywają adresy VPN i je blokują lub pokazują ograniczoną treść. Inne porównują Twój adres z krajem konta lub danymi płatniczymi. Zmiana lokalizacji może działać jednego dnia, a drugiego nie, i żaden dostawca nie może obiecać dostępu do konkretnej usługi. Nasz poradnik VPN na telefonie, routerze i urządzeniach do streamingu omawia praktyczne kwestie w takiej sytuacji.

Przepisy i warunki usług różnią się też w zależności od kraju, a używanie VPN do obejścia ograniczenia może naruszać zasady usługi lub, w niektórych miejscach, lokalne prawo. To nie jest porada prawna, więc sprawdź zasady tam, gdzie mieszkasz i dokąd podróżujesz.

Protokoły prostym językiem

Protokół to zestaw zasad, według których urządzenie i serwer VPN budują tunel i szyfrują dane. Większość aplikacji pozwala wybrać jeden z nich. Nazwy często się pojawiają, więc oto, co oznaczają w praktyce.

• WireGuard. Nowszy protokół zaprojektowany jako mały i prosty. Zwykle łączy się szybko i zużywa mniej baterii w telefonach. Jest dobrym wyborem domyślnym, jeśli Twoja aplikacja go oferuje.
• OpenVPN. Starszy, powszechnie zaufany protokół, używany od wielu lat. Jest elastyczny i może działać w różnych rodzajach połączeń, co bywa pomocne w sieciach z restrykcjami. Często jest nieco wolniejszy od nowszych rozwiązań.
• IKEv2. Protokół, który szybko łączy się ponownie, gdy zmienia się Twoje połączenie, na przykład gdy telefon przechodzi z wifi na dane mobilne. Dlatego jest popularny na urządzeniach mobilnych.

Jeśli nie masz pewności, zostaw w aplikacji ustawienie automatyczne. Jeśli masz problemy z szybkością, stabilnością lub siecią blokującą ruch VPN, wypróbuj inny protokół. Uważaj na dostawców, którzy opierają się na tajnym protokole bez publicznego opisu, bo dobrze znane protokoły zostały sprawdzone przez wielu niezależnych ekspertów.

Wpływ na szybkość

VPN dodaje dodatkową pracę, więc może nieco spowolnić połączenie. Przyczynia się do tego kilka rzeczy.

• Odległość. Twój ruch robi objazd przez serwer VPN. Im dalej on jest, tym większe opóźnienie zauważysz w rozmowach i grach.
• Szyfrowanie. Szyfrowanie danych wymaga mocy obliczeniowej. Starsze telefony i routery mogą zwolnić.
• Obciążenie serwera. Zajęty serwer może być wolniejszy niż spokojny.

Przy zwykłym przeglądaniu wiele osób nie zauważa dużej różnicy. Przy dużych pobieraniach, wideo na żywo lub grach efekt może być wyraźniejszy. Jeśli VPN działa wolno, spróbuj bliższego serwera, zmień protokół lub przetestuj o innej porze dnia. Porównaj szybkość z włączonym i wyłączonym VPN, żeby zobaczyć, ile to naprawdę kosztuje. Nie oczekuj, że VPN przyspieszy Twoje połączenie.

Kiedy VPN nie jest potrzebny

VPN to narzędzie do konkretnych sytuacji, a nie wymóg bycia online. Możesz go nie potrzebować, jeśli pasuje do Ciebie poniższy opis.

• Głównie korzystasz z własnej sieci domowej i nie przeszkadza Ci, że dostawca internetu widzi odwiedzane przez Ciebie strony.
• Twoją główną obawą jest śledzenie przez strony i reklamodawców, z czym lepiej radzą sobie ustawienia przeglądarki, blokowanie trackerów i ostrożne nawyki dotyczące kont.
• Chcesz ochrony przed złośliwym oprogramowaniem, która wymaga aktualizacji i ostrożnego zachowania bardziej niż tunelu.
• Chcesz być anonimowy. VPN nie jest do tego przeznaczony.
• Twój pracodawca już zapewnia VPN do pracy.

Subskrypcja, z której rzadko korzystasz, to też koszt. Zanim się zdecydujesz, przeczytaj nasz poradnik ceny i odnowienia VPN, bo pierwsza cena, którą widzisz, często nie jest tą, którą zapłacisz później.

Krótka lista kontrolna przed użyciem VPN

• Ustal, do czego go chcesz, na przykład do publicznego wifi, prywatności przed dostawcą internetu lub innej lokalizacji.
• Pamiętaj, że dostawca VPN może widzieć Twój ruch, i przeczytaj jego politykę prywatności.
• Nadal korzystaj ze stron HTTPS i aktualizuj oprogramowanie.
• Nie oczekuj, że VPN usunie pliki cookie, zatrzyma śledzenie kont lub zmieni Twój odcisk przeglądarki.
• Zacznij od protokołu automatycznego, a WireGuard wypróbuj, jeśli zależy Ci na szybkości.
• Jeśli pracodawca zapewnia VPN, używaj go do pracy.
• Nie polegaj na zmianie lokalizacji, by uzyskać dostęp do konkretnej usługi, i sprawdź lokalne przepisy oraz warunki usług.

Najważniejsze wnioski

• VPN szyfruje połączenie między Twoim urządzeniem a serwerem dostawcy i przenosi Twoje zaufanie z dostawcy internetu na dostawcę VPN.
• Strony widzą adres serwera VPN zamiast Twojego, ale konta, pliki cookie i odcisk przeglądarki nadal Cię identyfikują.
• Tunel nie chroni ruchu za serwerem VPN, chyba że strona używa HTTPS.
• Publiczne wifi to rozsądny przypadek użycia, choć HTTPS pokrywa już dużą część ryzyka.
• Firmowy VPN i konsumencki VPN to różne narzędzia.
• Zmiany lokalizacji są zawodne, a przepisy i warunki usług różnią się w zależności od kraju.
• WireGuard, OpenVPN i IKEv2 to popularne protokoły, a ustawienie automatyczne zwykle wystarcza.
• Spodziewaj się pewnej utraty szybkości i zrezygnuj z VPN, jeśli nie masz wyraźnego powodu, by go używać.