Jak wybrać (i naprawdę używać) godnego zaufania VPN

Co naprawdę robi VPN

Wirtualna sieć prywatna tworzy zaszyfrowany tunel między Twoim urządzeniem a serwerem prowadzonym przez dostawcę VPN. Cały Twój ruch przechodzi przez ten tunel, więc dostawca internetu widzi tylko zaszyfrowane dane wysyłane w jedno miejsce — do serwera VPN. Odwiedzane strony widzą adres IP serwera VPN zamiast Twojego.

W określonych sytuacjach jest to naprawdę przydatne. Nie jest to jednak magiczna tarcza prywatności ani anonimowe przeglądanie. Dostawca VPN po prostu zastępuje dostawcę internetu jako strona, która może widzieć Twój ruch.

Kiedy VPN naprawdę pomaga

Publiczne sieci Wi-Fi to najbardziej oczywiste zastosowanie. Sieci w kawiarniach, na lotniskach i w hotelach są nieszyfrowane lub współdzielone. VPN sprawia, że inni użytkownicy tej samej sieci nie przechwycą Twojego ruchu.

Inwigilacja i ograniczanie przepustowości przez dostawcę. W wielu krajach dostawcy internetu rejestrują historię przeglądania i sprzedają ją reklamodawcom. VPN temu zapobiega. Uniemożliwia też dostawcom ograniczanie konkretnych usług, takich jak streaming wideo.

Omijanie ograniczeń geograficznych. Katalogi serwisów streamingowych różnią się w zależności od kraju. Dziennikarze i badacze korzystający z treści w regionach z cenzurą zyskują na kierowaniu ruchu przez serwer w innym miejscu.

Czego VPN nie robi:

• Nie chroni przed złośliwym oprogramowaniem ani phishingiem
• Nie czyni Cię anonimowym (dostawca VPN zna Twój prawdziwy adres IP)
• Nie ukrywa Twojej aktywności przed stronami, na których jesteś zalogowany
• Nie chroni danych po opuszczeniu serwera VPN (punktu wyjścia)

Sygnały ostrzegawcze w marketingu VPN

Branża VPN jest pełna wprowadzających w błąd obietnic. Uważaj na:

• „Szyfrowanie klasy wojskowej” — pusty slogan marketingowy. AES-256 to standard; nikt nie sprzedaje VPN za 10 USD miesięcznie ze słabszym szyfrowaniem.
• „Polityka braku logów” bez audytów — każdy dostawca może to zadeklarować. Liczą się niezależne audyty i realne testy prawne.
• Darmowe VPN-y — jeśli nie płacisz, to Ty jesteś produktem. Wiele darmowych VPN-ów sprzedaje dane o przeglądaniu, wstrzykuje reklamy lub zawiera złośliwe oprogramowanie.
• „100% anonimowości” — niemożliwe. Dostawcy VPN znają Twój prawdziwy IP przy logowaniu.
• Sponsorowane recenzje influencerów — rynek VPN działa niemal całkowicie na prowizjach afiliacyjnych. Podchodź sceptycznie do rankingów z serwisów recenzenckich.

Na co naprawdę zwracać uwagę

Audytowana polityka braku logów

Najważniejszym kryterium jest to, czy dostawca przeszedł niezależny audyt i czy jego wyniki są publiczne. Mullvad, ProtonVPN i ExpressVPN opublikowały audyty niezależnych firm. Mullvad przeszedł też test w praktyce — szwedzka policja zajęła jego serwery i nie znalazła nic użytecznego.

Jurysdykcja

Miejsce rejestracji firmy wpływa na to, które rządy mogą zmusić ją do wydania danych. Dostawcy ze Szwajcarii (ProtonVPN), Szwecji (Mullvad) i Panamy (NordVPN) są poza sojuszem wywiadowczym Five Eyes. Ma to mniejsze znaczenie niż polityka braku logów — jeśli nie ma logów, nie ma czego wydać — ale to kryterium drugorzędne.

Protokół: WireGuard

WireGuard to nowoczesny standard. Jest szybszy, ma znacznie mniejszy kod niż OpenVPN (co ułatwia audyt) i przeszedł niezależne przeglądy. Wybieraj dostawców natywnie obsługujących WireGuard. OpenVPN jest akceptowalny. Unikaj autorskich protokołów, których nie da się zweryfikować.

Kill switch

Kill switch odcina połączenie z internetem, gdy VPN się rozłączy, zapobiegając wyciekowi Twojego prawdziwego IP. Powinien być domyślnie włączony.

Ochrona przed wyciekami DNS

Zapytania DNS mogą omijać tunel VPN, nawet gdy cała reszta jest szyfrowana. Po połączeniu sprawdź to na dnsleaktest.com. Godny zaufania dostawca obsługuje DNS wewnętrznie.

Polecani dostawcy

• Mullvad — przyjmuje gotówkę i kryptowaluty, nie wymaga adresu e-mail, audytowany, obsługuje WireGuard, stała cena.
• ProtonVPN — szwajcarska jurysdykcja, otwartoźródłowe aplikacje, dostępny plan darmowy (z ograniczeniami), dobra historia audytów.
• IVPN — mniejszy dostawca nastawiony na prywatność, audytowany, minimalne zbieranie danych.

NordVPN i ExpressVPN są popularne i akceptowalne, ale miały incydenty w przeszłości (członek kierownictwa ExpressVPN pracował dla programu inwigilacji w ZEA; w NordVPN w 2018 roku przejęto serwer). Obie firmy od tego czasu poprawiły swoje praktyki.

Prawidłowa konfiguracja

1. Pobieraj aplikację wyłącznie z oficjalnej strony dostawcy — nie ze sklepów, które mogą mieć stare wersje.
2. Przed pierwszym połączeniem włącz kill switch.
3. Wybierz protokół WireGuard.
4. Po połączeniu wejdź na dnsleaktest.com i uruchom test rozszerzony. Wszystkie wymienione serwery DNS powinny należeć do Twojego dostawcy VPN.
5. Sprawdź widoczny adres IP na whatismyip.com — powinien wskazywać lokalizację serwera VPN.

Podsumowanie

VPN to przydatne narzędzie o ograniczonym, ale realnym zakresie. Używaj go w niezaufanych sieciach, by zapobiec rejestrowaniu przez dostawcę internetu i do treści z ograniczeniami geograficznymi. Nie oczekuj, że zastąpi inne praktyki bezpieczeństwa: używaj HTTPS wszędzie, włącz uwierzytelnianie dwuskładnikowe i aktualizuj oprogramowanie. VPN kierujący ruch przez niegodnego zaufania dostawcę jest gorszy niż brak VPN — po prostu przenosisz problem w inne miejsce.