Veřejná Wi-Fi a VPN: kdy to má smysl a kdy je to marketing
Reklamy na VPN straší veřejnou Wi-Fi tak, jako by za každým routerem v kavárně seděl hacker. Realita je mírnější — dnešní web je z velké části šifrovaný sám o sobě. Zůstávají ale situace, kde VPN skutečný rozdíl udělá.
V kostce
- Většina webů dnes běží přes HTTPS, takže obsah je chráněný i bez VPN.
- Provozovatel sítě přesto vidí, na které domény chodíte.
- VPN chrání provoz před sítí, ale ne před službou, do které jste přihlášení.
- Bezplatné VPN neznámých značek často financuje prodej dat o uživatelích.
- Na veřejné síti pomáhá i prostá opatrnost: aktuální systém a dvoufázové ověření.
Co se na veřejné Wi-Fi skutečně může stát
Klasická obava — někdo odposlechne vaše heslo do banky — je dnes vzácná, protože banky i běžné weby používají HTTPS a obsah je zašifrovaný mezi prohlížečem a serverem. I kdyby útočník provoz zachytil, uvidí nesmyslná data.
Co ale provozovatel sítě nebo někdo na ní vidí, jsou navštívené domény (adresy serverů), objem provozu a čas. Pro reklamní profilování to stačí a v některých případech to může být citlivé.
Druhé riziko je podvržená síť: útočník vytvoří přístupový bod s názvem jako oficiální („Hotel_Free_WiFi“) a přesměruje vás na přihlašovací stránku, kde sbírá údaje. Tady VPN pomůže, protože provoz šifruje ještě před vstupem do sítě.
Co VPN dělá a nedělá
Dělá: šifruje veškerý provoz mezi zařízením a serverem poskytovatele. Provozovatel sítě pak nevidí ani domény. Weby vidí IP adresu VPN serveru, ne vaši.
Nedělá: neochrání vás před službou, do které jste přihlášení — ta ví, kdo jste. Nezabrání sledování přes soubory cookie a přihlášené účty. Nechrání před viry, phishingem ani podvodnými e-maily. A nedělá z vás anonyma: poskytovatel VPN o spojení ví.
Na skutečnou anonymitu slouží Tor Browser, který důvěru rozděluje mezi tři nezávislé uzly.
Kdy ji tedy zapnout
- Na veřejné Wi-Fi, kde nevíte, kdo síť provozuje — hotel, letiště, nádraží.
- V zemích s cenzurou nebo omezením přístupu ke službám.
- Když nechcete, aby operátor viděl, na které weby chodíte.
- Při přístupu k firemní síti — to je ale jiný typ VPN, který nastavuje zaměstnavatel.
Doma na vlastním připojení k důvěryhodné síti VPN nic podstatného nepřidá.
Jak vybrat VPN
Základní pravidlo: pokud za službu neplatíte, platíte jinak. Bezplatné VPN neznámých značek často prodávají údaje o chování uživatelů nebo dokonce přeprodávají jejich připojení dalším lidem.
Výjimkou je Proton VPN, jehož bezplatná verze nemá datový limit a firma se živí předplatným. Z placených služeb hledejte takové, které mají otevřený kód klientů, nezávislý bezpečnostní audit a jasně popsanou politiku neuchovávání záznamů.
Vestavěnou jednoduchou VPN nabízí i prohlížeč Opera — chrání ale jen provoz prohlížeče, ne celé zařízení.
Časté dotazy
Je bankovnictví na veřejné Wi-Fi bezpečné?
Spojení s bankou je šifrované přes HTTPS, takže samo o sobě ano. Riziko je spíš v podvržené síti nebo v zařízení s malwarem. VPN přidá další vrstvu ochrany.
Zpomalí VPN internet?
Trochu ano, provoz jde oklikou přes další server. U kvalitní placené služby je rozdíl malý, u přetížených bezplatných serverů může být výrazný.
Programy zmíněné v článku
Proton VPN
VPN se švýcarským zázemím a jedinou skutečně použitelnou verzí zdarma.
