Potrebujem VPN na verejnú Wi-Fi?
Odpoveď na túto otázku býva buď „bezpodmienečne áno" od tých, čo VPN predávajú, alebo „je to zbytočné" od tých, čo ju nikdy neskúšali. Pravda je niekde medzi a dá sa povedať presne.
Krátka odpoveď
Na cudzej sieti, ktorú neovládaš — hotel, letisko, kaviareň, konferencia, byt z krátkodobého prenájmu — má VPN zmysel. Na domácej sieti a na mobilných dátach ju bežný používateľ nepotrebuje. Zvyšok článku vysvetľuje, prečo je ten rozdiel podstatný.
Čo sa zmenilo od čias, keď táto rada vznikla
Rada „na verejnej Wi-Fi vždy zapni VPN" pochádza z obdobia, keď väčšina webov jazdila po nešifrovanom HTTP. Vtedy stačilo sedieť v tej istej kaviarni a bežne dostupným nástrojom sa dala prečítať cudzia prevádzka vrátane hesiel. Dnes je takmer všetko na HTTPS: obsah je šifrovaný a odpočúvanie v pôvodnom zmysle prakticky zaniklo.
Zvyšok viditeľný pre prevádzkovateľa siete však nie je nulový. Aj pri šifrovanom spojení sa dá odsledovať, na ktoré domény chodíš — z DNS dopytov a z názvu servera, ktorý sa posiela pri nadviazaní spojenia. Neuvidí, čo si čítal ani čo si napísal, ale uvidí, že si bol na stránke poisťovne, pracovného portálu alebo zdravotníckeho webu. To je informácia, ktorá o človeku hovorí viac, než sa zdá.
Kedy VPN naozaj pomôže
- Cudzia sieť, ktorú nikto nespravuje transparentne. Hotelová Wi-Fi, sieť v prenajatom byte, otvorená sieť na letisku.
- Sieť, kde ťa niekto legálne sleduje. Firemná alebo školská sieť môže zaznamenávať navštívené domény. Na súkromné vybavovanie z takej siete je VPN rozumná.
- Cestovanie. V niektorých krajinách je filtrovanie a záznam prevádzky bežná prax. VPN je tam praktická vec, nie paranoja.
- Práca s citlivými účtami mimo domova. Ak z cudzej siete vybavuješ zdravotné, právne alebo pracovné veci, je to lacná vrstva navyše.
- Skrytie polohy a IP adresy pred stránkami, ktoré navštevuješ. To je samostatná téma a rozvádza ju ako nakupovať online anonymne.
Kedy ju nepotrebuješ
Doma na vlastnom routeri VPN nič nezlepší — jediný, kto vidí tvoje domény, je poskytovateľ pripojenia, a ten ich uvidí aj tak, len sa presunie viditeľnosť na prevádzkovateľa VPN. To isté platí pre mobilné dáta: sú šifrované na úrovni siete a operátor podlieha regulácii. Pri bežnom surfovaní, čítaní správ a pozeraní videí VPN nerieši žiadny existujúci problém.
Čo VPN nedokáže
Toto je časť, ktorú marketing zvyčajne obchádza. VPN je tunel medzi tvojím zariadením a serverom poskytovateľa. Za tým tunelom sa nemení nič.
- Nerobí ťa anonymným voči službe, do ktorej sa prihlásiš. Keď sa prihlásiš do svojho účtu, služba vie, kto si — bez ohľadu na to, cez akú IP adresu prichádzaš.
- Nechráni pred phishingom. Falošná prihlasovacia stránka funguje cez VPN rovnako dobre. Rozpoznať ju pomôže čo je phishing.
- Nenahradí správcu hesiel. Ukradnuté heslo je ukradnuté heslo.
- Nezastaví spam. Ten prichádza z toho, komu si adresu dal — a na to je dočasná adresa na registráciu.
- Nezmaže cookies ani sledovanie v prehliadači. Reklamné siete ťa spoznajú podľa profilu, nie podľa IP.
Falošný hotspot: riziko, ktoré VPN rieši aj nerieši
Vytvoriť prístupový bod s názvom „Hotel Guest WiFi" alebo „Letisko Free" zvládne ktokoľvek s notebookom. Kto sa naň pripojí, posiela celú prevádzku cez cudzie zariadenie. Ak máš zapnutú VPN predtým, než začneš čokoľvek robiť, útočník uvidí len šifrovaný tunel a nedokáže ťa presmerovať na podvrhnuté stránky. To je najsilnejší praktický argument pre VPN na cestách.
Háčik je v poradí. Falošná sieť ťa najprv pustí na prihlasovací portál — a kým ho nepotvrdíš, VPN sa nepripojí. Práve v tomto okne je zariadenie nechránené. Preto platí: na portáli nikdy nezadávaj skutočné heslo k žiadnej službe, nepovoľuj inštaláciu certifikátov ani „bezpečnostných profilov" a hneď po pripojení zapni VPN. Ak sa dá, nepoužívaj tlačidlo „prihlásiť sa účtom Google alebo Facebook" — je to najjednoduchší spôsob, ako heslo stratiť.
Čo si nastaviť, keď VPN mať budeš
- Ochrana pri výpadku spojenia. Ak tunel spadne, prevádzka sa má zastaviť, nie ticho pretiecť mimo neho. Bez tejto funkcie je VPN na telefóne skoro zbytočná, lebo spojenie sa počas dňa prerušuje neustále.
- Automatické zapnutie na nedôveryhodných sieťach. Väčšina aplikácií to vie: doma nič, na cudzej Wi-Fi sa VPN zapne sama. Vyrieši to jediný reálny problém — že si na to zabudneš.
- Blokovanie škodlivých domén, ak ho poskytovateľ ponúka. Je to samostatná vrstva, ktorá zastaví časť podvodných stránok skôr, než sa načítajú.
Bezplatná alternatíva, o ktorej sa málo hovorí
Ak potrebuješ na letisku vybaviť jednu vec, najjednoduchšie riešenie je hotspot z vlastného telefónu. Obídeš cudziu sieť úplne, takže odpadá aj riziko falošného prístupového bodu. Pri niekoľkých megabajtoch prevádzky to dáta nezaťaží a je to zadarmo. VPN má zmysel tam, kde potrebuješ pracovať dlhšie, prenášať veľa dát alebo skryť domény aj pred vlastným operátorom.
Čomu sa vyhni
Bezplatné VPN aplikácie z obchodov s aplikáciami sú v drvivej väčšine horšie než žiadna VPN. Prevádzka serverov niečo stojí a ak za ňu neplatíš ty, platí sa dátami o tebe — teda presne tým, čo si chcel VPN chrániť. Na čo sa pri výbere pozerať, rozoberá ako vybrať VPN.
Zhrnutie
VPN nie je štít proti všetkému ani zbytočnosť. Je to nástroj na jednu konkrétnu vec: skryť tvoju prevádzku pred tým, kto ovláda sieť, a tvoju polohu pred tým, koho navštevuješ. Na cudzích sieťach to má hodnotu, doma nie. Ostatné riziká verejných sietí — falošné hotspoty a prihlasovacie portály zbierajúce údaje — sú popísané v článku verejná Wi-Fi: čo naozaj riskuješ a rieši ich pozornosť, nie predplatné.
Časté otázky
Spomalí VPN pripojenie?
Zvyčajne áno, o niečo. Prevádzka ide okľukou cez server poskytovateľa a šifruje sa, takže rastie odozva; pri blízkom serveri a modernom protokole je rozdiel pri bežnom prehliadaní sotva badateľný, pri sťahovaní veľkých súborov už áno.
Potrebujem VPN aj na mobilných dátach?
Na ochranu pred cudzím správcom siete nie — mobilná sieť je oddelená a nikto z okolia sa do nej nepripojí. Dôvodom môže byť už len to, že nechceš, aby prehliadané stránky videl operátor, alebo potrebuješ pripojenie z inej krajiny.
Je používanie VPN legálne?
Na Slovensku aj v celej EÚ áno a bežne ho používajú firmy na prístup do svojich sietí. Niektoré krajiny mimo Európy VPN obmedzujú alebo zakazujú, takže pred cestou sa oplatí overiť si miestne pravidlá.