Co VPN robi naprawdę

Mechanizm jest prosty: aplikacja tworzy zaszyfrowany tunel między Twoim urządzeniem a serwerem dostawcy VPN. Cały ruch, który przez ten tunel przechodzi, jest nieczytelny dla osób trzecich – w tym dla Twojego dostawcy internetu. Zamiast widzieć, że wchodzisz na konkretne strony, ISP widzi jedynie zaszyfrowane połączenie z serwerem VPN. Strony internetowe z kolei widzą adres IP tego serwera, nie Twój domowy adres.

To rozwiązuje dwa konkretne problemy. Pierwszy to podsłuchiwanie ruchu w sieciach publicznych – kawiarnia, lotnisko, hotel. Drugi to geolokalizacja: serwis, na który wchodzisz, „myśli”, że łączysz się z Niemiec, Holandii czy Stanów, bo tam fizycznie znajduje się serwer. Stąd popularność VPN wśród osób, które chcą oglądać katalog Netflixa niedostępny w Polsce, albo po prostu nie chcą, żeby ich adres IP zdradzał lokalizację.

Czego VPN nie ukryje – i to jest ważniejsze niż większość reklam sugeruje

Tu zaczyna się część, o której dostawcy VPN wolą milczeć. Kiedy logujesz się na swoje konto Google, Facebooka czy w banku, serwis i tak wie, że to Ty – VPN nie anonimizuje tożsamości, którą sam podajesz. Ciasteczka, piksele śledzące, identyfikatory reklamowe i fingerprinting przeglądarki (czyli rozpoznawanie urządzenia po jego unikalnej konfiguracji) działają dalej, niezależnie od tego, jakim adresem IP się łączysz. Reklamodawcy od dawna nie polegają wyłącznie na IP.

VPN nie chroni też przed phishingiem ani złośliwym oprogramowaniem – jeśli klikniesz w zainfekowany link, szyfrowany tunel Ci nie pomoże. I nie daje pełnej anonimowości, bo sam dostawca VPN teoretycznie widzi Twój ruch (o ile prowadzi logi, a tego akurat powinniśmy unikać, wybierając usługę). Traktowanie VPN jako jedynej warstwy ochrony to błąd – to raczej jeden z elementów układanki, obok menedżera haseł, dwuskładnikowego uwierzytelniania i zdrowego rozsądku przy klikaniu w linki.

Na co patrzeć, wybierając dostawcę

Nie każdy VPN jest wart instalacji, a różnice między dostawcami widać dopiero po dłuższym korzystaniu, nie na pierwszy rzut oka. Zanim wykupisz abonament, sprawdź kilka rzeczy:

• czy dostawca faktycznie nie zapisuje historii połączeń ani odwiedzanych adresów – i czy ta polityka no-logs była kiedyś zweryfikowana przez niezależny audyt, bo sama deklaracja na stronie niewiele znaczy;
• w jakim kraju zarejestrowana jest firma – od tego zależy, jakim przepisom podlega i czy może zostać zmuszona do wydania danych; popularne są dziś lokalizacje poza sojuszami wywiadowczymi typu „14 Eyes”;
• czy aplikacja ma kill switch, czyli funkcję blokującą cały ruch w momencie zerwania połączenia z VPN – bez niej, przy chwilowej awarii tunelu, Twój prawdziwy adres IP na moment wypływa na powierzchnię i nawet tego nie zauważysz;
• jakiego protokołu używa – nowszy WireGuard i jego warianty dają zauważalnie lepszą prędkość niż starszy OpenVPN, przy podobnym poziomie bezpieczeństwa;
• ile ma serwerów i w ilu krajach – im więcej, tym łatwiej znaleźć szybkie połączenie blisko siebie albo dostać się do treści zablokowanych regionalnie.

Testowaliśmy pod tym kątem sporo usług – jedną z dokładniej sprawdzonych jest NordVPN, którego szczegółową recenzję znajdziesz tutaj. Opisaliśmy tam m.in. wyniki testów prędkości, działanie kill switcha oraz to, jak wygląda sprawa z cenami odnowienia abonamentu, bo akurat to bywa dość bolesnym zaskoczeniem po pierwszym roku.

Częste błędy przy korzystaniu z VPN

Sama instalacja aplikacji niewiele daje, jeśli zapomina się o kilku rzeczach. Pierwszy grzech to wybieranie darmowych VPN-ów bez sprawdzenia, na czym dostawca zarabia – skoro nie płacisz Ty, zwykle płaci ktoś inny za dostęp do Twoich danych. Drugi to zostawianie włączonego VPN tylko czasami, „na wszelki wypadek”, zamiast ustawić go jako połączenie domyślne przy starcie systemu. Trzeci, chyba najczęstszy: przekonanie, że VPN załatwia sprawę bezpieczeństwa całkowicie, przez co ktoś przestaje aktualizować system, używa tego samego hasła wszędzie albo ignoruje podejrzane załączniki w mailu.

Jest jeszcze jedna pułapka, o której mało kto pamięta: DNS leak, czyli sytuacja, w której zapytania DNS omijają tunel VPN i trafiają bezpośrednio do serwera dostawcy internetu, zdradzając odwiedzane strony mimo pozornie aktywnego połączenia. Dobrzy dostawcy mają wbudowaną ochronę przed tym zjawiskiem, ale to się da samodzielnie zweryfikować – w sieci są proste testy, które w kilkanaście sekund pokazują, czy tunel rzeczywiście szczelnie działa.

Czy to się w ogóle opłaca

Odpowiedź zależy od tego, czego oczekujesz. Jeśli szukasz narzędzia, które utrudni śledzenie po adresie IP, zabezpieczy ruch w publicznym Wi-Fi i pozwoli ominąć część geoblokad – tak, dobry VPN robi to skutecznie. Jeśli liczysz na całkowitą anonimowość i niewidzialność w sieci, rozczarujesz się, bo to zwyczajnie nie działa w ten sposób. Prywatność online buduje się warstwami: przeglądarka nastawiona na ochronę danych, menedżer haseł, ostrożność przy udostępnianiu informacji i – jako jeden z elementów – dobrze skonfigurowany VPN.

Więcej porównań i testów narzędzi, które realnie pomagają zadbać o bezpieczeństwo i wygodę pracy w sieci, znajdziesz w dziale Narzędzia na Overclock.pl. Zanim zdecydujesz się na konkretnego dostawcę VPN, dobrze jest poświęcić kwadrans na sprawdzenie, czy jego polityka prywatności faktycznie pokrywa się z tym, co obiecuje w reklamie – to jedna z niewielu rzeczy w tej branży, którą naprawdę warto zweryfikować samodzielnie, zamiast wierzyć na słowo.