VPN je dnes jedna z nejvíc propagovaných věcí na internetu. Sponzoring podcastů, reklamy na YouTube, bannery, které tvrdí, že bez ní jste na veřejné Wi-Fi jako na dlani. Měsíčně to vyjde na pár desítek až stovku korun, u ročních tarifů méně. Otázka tedy není, jestli je VPN užitečná, ale jestli je užitečná vám, na mobilu, při tom, co s telefonem reálně děláte.
Co VPN opravdu dělá
VPN vytvoří zašifrovaný tunel mezi vaším telefonem a serverem poskytovatele VPN. Všechen provoz z telefonu jde nejdřív tam a odtud pokračuje dál na internet. Má to dva praktické důsledky.
První, vaše domácí Wi-Fi, mobilní operátor nebo kavárenská síť už nevidí, na jaké stránky chodíte. Vidí jen, že komunikujete s jedním serverem. Druhý, web, který navštívíte, nevidí vaši IP adresu, ale adresu toho serveru. Když si vyberete server v Nizozemsku, většina webů si bude myslet, že jste v Nizozemsku.
Důležité je, co VPN nedělá. Šifrování nekončí u cíle, ale u serveru poskytovatele. Odtud dál to jede stejně jako bez VPN. Takže jste jen přesunuli důvěru z operátora na firmu, která VPN provozuje. Ta teď vidí přesně to, co předtím viděl operátor.
A hlavně, VPN vás nijak nechrání před tím, co dělá škodu nejčastěji. Před podvodnou SMS, která vás pošle na falešnou přihlašovací stránku, před slabým heslem, před aplikací, které jste dali příliš velká oprávnění. Na tyhle věci je VPN úplně slepá.
Veřejná Wi-Fi není taková hrozba, jak se říká
Tohle je nejčastější argument v reklamách a dnes je z velké části přežitý. Před deseti lety šlo na veřejné síti reálně odposlechnout přihlášení, protože spousta webů jela po nezabezpečeném HTTP.
Dnes jde prakticky všechno po HTTPS. Prohlížeč to pozná a u nezabezpečených stránek sám hlásí, že připojení není soukromé. Bankovní a e-mailové aplikace mají navíc vlastní kontroly a na podezřelé síti se prostě nepřipojí. Útočník na stejné Wi-Fi tak uvidí, že komunikujete s doménou vaší banky, ale ne co si tam posíláte.
Co na veřejné síti zbývá za riziko, je spíš podvržená síť s důvěryhodným názvem a stránka, která se vydává za přihlašovací portál. Proti tomu ale VPN nepomůže, protože ji zapnete až po připojení k té falešné síti. Pomůže nedávat tam heslo.
Pokud se bojíte veřejných sítí, nejjednodušší opatření je nepoužívat je. V EU vám funguje datový tarif za stejnou cenu jako doma, takže mobilní data jsou v drtivé většině případů dostatečná alternativa. Doma pak stojí za to spíš zkontrolovat vlastní router, jak jsme rozebírali v textu o tom, co dělat, když je Wi-Fi doma pomalá.
Tři situace, kdy VPN na mobilu smysl má
Když se potřebujete dostat do firemní sítě
Toto je původní účel VPN a tady je nezastupitelná. Pokud máte na telefonu přístup k firemním souborům, interní aplikaci nebo vzdálené ploše, firemní VPN je to, co vás do té sítě pustí. Nastavení dostanete od správce IT a nejde o žádnou placenou službu z reklamy. Komerční VPN tohle neumí a nikdy umět nebude.
Když cestujete do země s filtrovaným internetem
Některé státy blokují běžné služby, od sociálních sítí po Google. Tam je VPN praktický nástroj, ale je dobré vědět dvě věci. Některé z těchto zemí blokují i samotné VPN služby, takže je potřeba si ji nastavit a vyzkoušet ještě doma. A v některých je její používání v rozporu s místními pravidly, což je riziko, které si musíte zvážit sami.
Když nechcete, aby o vašem provozu věděl provozovatel sítě
Může to být zaměstnavatelská Wi-Fi, hotelová síť nebo nechuť k tomu, aby o historii prohlížení věděl operátor. Legitimní důvod. Jen to vyměníte za to, že o ní bude vědět poskytovatel VPN.
Mimochodem, v Česku mají poskytovatelé internetu povinnost blokovat weby ze seznamu nepovolených internetových her, který vede ministerstvo financí. VPN tohle blokování obejde, což bývá jeden z nevyslovených důvodů, proč si ji lidé kupují.
Kdy je to zbytečný výdaj
Pokud s telefonem děláte to, co většina lidí, tedy čtete zprávy, používáte mapy, bankovní aplikaci, sociální sítě a jste připojení doma nebo na mobilních datech, VPN vám nepřinese nic, co byste poznali. Co poznáte, je toto.
- Trvale zapnutá VPN vybíjí baterii víc, protože telefon musí šifrovat veškerý provoz a držet spojení.
- Připojení bude o něco pomalejší a odezva vyšší, zvlášť když zvolíte server v jiné zemi.
- Platební a bankovní aplikace někdy při zapnuté VPN hlásí chybu nebo si vyžádají další ověření, protože se tváříte, že jste jinde.
- Služby, které stojí na vaší poloze, od map po dodací lhůty v e-shopech, začnou dávat nesmyslné výsledky.
Když vám jde o bezpečnost účtů, stejné peníze a mnohem méně starostí vás vyjde kombinace dvoufázového ověření a správce hesel. To dvě nejčastější cesty k vykradenému účtu zavře, zatímco VPN je nechá otevřené.
Streamování ze zahraničí většinou nevyjde
Druhý nejčastější důvod, proč si lidé VPN kupují, je zahraniční nabídka streamovacích služeb. Připojíte se přes server v dané zemi a služba si myslí, že tam jste.
Prakticky je to hra na kočku a myš. Streamovací platformy mají smluvní povinnost držet licenční území a adresy datových center, ze kterých VPN služby běží, systematicky blokují. Co fungovalo v lednu, nemusí fungovat v březnu, a reklamní slib, že u konkrétní služby to jde vždy, nikdo nemůže dát.
Na dovolené v EU to navíc řešit nemusíte. Nařízení Evropského parlamentu a Rady (EU) 2017/1128 o přenositelnosti online obsahu platí od dubna 2018 a ukládá placeným službám, aby svým předplatitelům umožnily přístup ke stejnému obsahu i při dočasném pobytu v jiném státě EU. Takže vaše české předplatné vám na dvou týdnech v Chorvatsku má fungovat bez VPN. Na bezplatné služby a na pobyt mimo EU se to ale nevztahuje.
Bezplatné VPN jsou dražší, než se zdá
Provoz serverů a linek po celém světě něco stojí. Pokud od vás poskytovatel nebere peníze, pokryje náklady jinak, obvykle reklamou, prodejem dat o provozu nebo tím, že vás tlačí do placené verze.
U VPN je to problém větší než u jiných bezplatných aplikací, protože VPN vidí celý váš provoz. Dáváte tedy přístup k nejcitlivější věci, kterou na telefonu máte, firmě, o které nic nevíte a která vás nic neúčtuje. Když už VPN chcete, plaťte za ni.
Na co se dívat, když si VPN pořizujete
Nejde o funkce z marketingových tabulek, ale o pár věcí, které poznáte v praxi.
- Kdo službu provozuje a kde. Měla by jít dohledat konkrétní firma, její sídlo a kontakt. Anonymní provozovatel je důvod jít jinam.
- Jak je doložené, že neukládá logy. Tvrzení o nulovém logování má každý. Rozdíl je mezi tím a nezávislým auditem, který si u ní někdo objednal a jehož výsledek je zveřejněný.
- Vypínač připojení. Funkce, která přeruší datový provoz, když tunel spadne. Bez ní telefon nepozorovaně pokračuje bez VPN.
- Protokol. WireGuard je na mobilu obvykle výrazně rychlejší a méně náročný než starší OpenVPN. Pokud ho služba nenabízí, je to signál, že na vývoji nepracuje.
- Možnost vyloučit vybrané aplikace. Umožní vám nechat bankovní aplikaci a mapy mimo tunel a zbytek jím pustit.
- Zkušební doba nebo vrácení peněz. Jediný způsob, jak zjistit, jak se služba chová na vaší síti, je týden ji používat. Proto taky tarif na tři roky dopředu, který vypadá nejvýhodněji, radši nechte být a začněte ročním.
Časté otázky
Zrychlí VPN mobilní internet
Ne, naopak. Provoz jde o jeden server navíc a je šifrovaný, takže rychlost obvykle trochu klesne a odezva stoupne. Výjimka je velmi vzácná situace, kdy operátor konkrétní službu záměrně zpomaluje, pak může VPN pomoci. Pokud je vaše připojení pomalé běžně, příčina bude jinde.
Je VPN legální
V Česku i ve zbytku EU ano, používání VPN není ničím omezené. Legální ale nepřestává být to, co přes ni děláte. V některých zemích mimo EU je používání VPN regulované nebo zakázané, takže před cestou se to vyplatí zjistit.
Mám nechat VPN zapnutou pořád
Pokud nemáte konkrétní důvod, nemusíte. Rozumnější je ji zapínat na sítě, kterým nevěříte, a nechat ji vypnutou, když jste na mobilních datech nebo doma. Ušetříte baterii a vyhnete se potížím s bankovními a lokalizačními aplikacemi.
Ochrání mě VPN před podvodnými zprávami a viry
Ne. VPN šifruje přenos, nekontroluje obsah. Když kliknete na odkaz z falešné SMS o nedoplatku a vyplníte tam přihlašovací údaje, VPN vám data odešle na podvodný web stejně spolehlivě jako běžné připojení. Některé služby k VPN přidávají blokování známých škodlivých domén, ale to je doplněk, ne hlavní funkce.
Potřebuji VPN, když mám na telefonu bankovnictví
Ne. Bankovní aplikace mají vlastní šifrování a kontrolu, jestli se připojují ke správnému serveru. VPN jim nic nepřidá a občas jim naopak přidělá práci. Pro bankovnictví na mobilu je zásadní zamčená obrazovka, aktuální systém a zapnuté potvrzování platebních operací.
