Vysvětlivka
Co se děje s paketem mezi vaším zařízením a webem, když je VPN zapnutá: navázání spojení, tunel, překlad názvu a exit. Každý krok také vysvětluje jeden způsob, jak může VPN selhat.
Klient VPN vytvoří ve vašem zařízení virtuální síťové připojení a řekne operačnímu systému, aby přes něj posílal provoz. Každý paket se zašifruje, vloží do nového paketu adresovaného serveru VPN a odešle přes vaše běžné připojení.
Server otevře vnější paket, dešifruje jeho obsah a přepošle ho do internetu pod vlastní adresou. Odpovědi se vracejí stejnou cestou v opačném směru. Co je VPN vysvětluje, co to znamená pro vaše soukromí, zatímco tato stránka popisuje mechanismus.
Nic fyzického se nebuduje. Toto slovo označuje jeden paket přenášený uvnitř jiného: směrovače po cestě čtou vnější paket a doručují ho, zatímco vnitřní paket pro ně nic neznamená.
Soukromí zajišťuje šifrování, protože samotné zapouzdření by ponechalo vnitřní paket čitelný. Pravidla pro zapouzdření, šifrování a dohodu na klíčích tvoří protokol. Protokoly se liší a některé starší mají zveřejněné slabiny. Klíče se během relace obvykle pravidelně nahrazují, takže klíčem odcizeným později nelze odemknout dřívější provoz.
Překlad názvu probíhá před jakýmkoli připojením k webu a ve většině systémů jde o samostatný požadavek zpracovávaný odděleným nastavením. Proto může selhat nezávisle na ostatních krocích.
Pokud překlad probíhá mimo tunel, vaše síť zjistí název každého webu, který navštívíte, zatímco samotný provoz zůstane skrytý. Poskytovatel, který provozuje vlastní DNS uvnitř tunelu, udrží tyto dotazy mimo vaši síť, ale pak je uvidí samotný poskytovatel.
Většina serverů VPN umisťuje mnoho zákazníků za jednu veřejnou adresu, čemuž se říká sdílení IP. Web vidí tuto adresu a pouze z ní nemůže poznat, který zákazník odeslal konkrétní požadavek. Proto weby někdy provoz VPN blokují nebo po něm vyžadují dodatečné ověření, protože jedna adresa vytváří aktivitu mnoha lidí.
Za exitem už není šifrování VPN. Veškerá ochrana požadavku od tohoto místa vychází z HTTPS mezi vaším prohlížečem a webem. Umístění serveru určuje zemi, ve které se zdánlivě nacházíte, a také rozhoduje o tom, čí právo se na zařízení vztahuje.
Každý krok může selhat vlastním způsobem a klient přesto může stále zobrazovat, že je připojen.
Nic z toho se zde neměří spuštěním softwaru. Registr vychází z toho, co bylo o jednotlivých poskytovatelích zveřejněno, a uvádí zdroj i datum.
Váš provoz prochází delší trasou přes server, který zpracovává také provoz dalších lidí, a každý paket obsahuje kvůli šifrování určitá data navíc. Nejvíce přidá exit vzdálený od vás.
Záleží na serveru a trase. Tento web rychlost neměří, protože jedno měření z jednoho místa o poskytovateli mnoho neřekne.
Šifruje to, co operační systém odešle do tunelu, což je obvykle všechno. Výjimkou jsou aplikace vyloučené pomocí děleného tunelování a veškerý provoz, který unikne mimo tunel.
Obvykle ano. Vidí trvalé šifrované připojení k jedné adrese a může být známo, že tato adresa patří VPN. Nemůže číst obsah připojení, ale vidí, že připojení existuje, kdy probíhá a kolik dat přenáší.
Dál
Každá vysvětlivka končí jmenováním stránek, kterým patří to, čeho se jen dotkla.
Veřejná Wi-Fi je méně nebezpečná, než tvrdí reklama, protože HTTPS už šifruje většinu toho, co odesíláte. VPN stále skryje, na které weby se připojujete, a některá skutečná rizika neřeší.
K úniku DNS dochází, když VPN přenáší váš provoz, ale překlady názvů ji obcházejí, takže vaše síť vidí, jaké weby navštěvujete. Tato stránka vysvětluje, proč k tomu dochází a jak to ověřit.
Nouzový vypínač zastaví váš provoz, když vypadne tunel VPN, takže nemůže bez vašeho vědomí pokračovat bez ochrany. Nouzové vypínače se liší rozsahem ochrany a právě tyto rozdíly určují, kdy skutečně pomohou.
„Nezávisle auditováno“ může označovat velmi odlišné typy práce. Tato stránka vysvětluje druhy auditů, co může každý z nich ukázat a na co se ptát, než audit změní váš názor na poskytovatele.
Obojí odešle požadavek z jiné adresy. VPN obvykle přenáší veškerý provoz vašeho zařízení a šifruje ho; proxy obvykle obsluhuje jednu aplikaci a nemusí šifrovat vůbec nic. Tady zjistíte, kterou z nich máte.
Mnoho lidí ne. VPN dobře řeší několik konkrétních problémů a se zbytkem nic neudělá, takže odpověď závisí na tom, jaký problém máte. Tato stránka prochází ty nejběžnější.
VPN po vás chce důvěru v jednu společnost. Tor rozděluje připojení mezi tři relaye, takže žádný z nich samostatně nevidí, kdo jste a kam míříte. Řeší různé problémy a jeden nenahrazuje druhý.
Ve většině světa je používání VPN legální. Krátký seznam zemí je omezuje, licencuje nebo blokuje a to, co přes VPN děláte, je všude samostatná otázka. Tato stránka je mapou této situace, nikoli právním poradenstvím.
Provoz VPN stojí každý měsíc peníze, takže bezplatná VPN je něčím placená. Tato stránka vysvětluje, co to obvykle bývá, co se v praxi pokazilo a jak odlišit ukázku od obchodního modelu.
VPN chrání jeden úsek cesty: od vašeho zařízení k jejímu serveru. Tato stránka pokrývá vše mimo tento úsek, od prohlížeče a účtů přes malware a přerušený tunel až po tvrzení v reklamě.
Jeden šifrovaný hop mezi vaším zařízením a internetem. Tato stránka je výchozím bodem této sekce: co hop dělá, před kým vás skrývá, komu místo vás předává přehled a které sliby s ním spojované obstojí při konfrontaci s fungováním mechanismu.
Ne vysvětlivka, ale samotný model, pro čtenáře, který se dostal až sem a chce vědět, jak se posouzení dělá.
Co registr ví o tomto trhu jako celku, a co ne — každé číslo z indexu, žádné z průzkumu.