Vysvětlivka
Veřejná Wi-Fi je méně nebezpečná, než tvrdí reklama, protože HTTPS už šifruje většinu toho, co odesíláte. VPN stále skryje, na které weby se připojujete, a některá skutečná rizika neřeší.
Na veřejné Wi-Fi jste v bezpečí více, než naznačuje reklama, protože většina webů dnes používá HTTPS, které stránku šifruje s VPN i bez ní. Někdo ve stejné síti obvykle nebude moci přečíst heslo k vašemu bankovnímu účtu.
VPN je tam přesto k něčemu užitečná: před sítí, o které nic nevíte, skryje webové stránky, ke kterým se připojujete. Neřeší falešné stránky ani vystavení vašeho zařízení ostatním zařízením v síti.
| Riziko | Bez VPN | S VPN |
|---|---|---|
| Síť zaznamenává, na které weby se připojujete | Obvykle možné | Zabráněno; vidí jedno šifrované připojení |
| Někdo čte stránku bez HTTPS | Možné | V této síti zabráněno, za exitem už ne |
| Někdo čte stránku přes HTTPS | HTTPS tomu brání | HTTPS tomu brání |
| Falešný hotspot zasahuje do vašeho připojení | Možné; dbejte varování prohlížeče | Po dobu fungování tunelu výrazně omezeno |
| Falešná přihlašovací stránka získá vaše heslo | Možné | Stále možné |
| Jiné zařízení v síti napadne vaše zařízení | Možné | Často stále možné; záleží na klientovi |
Hotely a letiště obvykle zobrazí přihlašovací stránku, než vás pustí na internet. VPN se nemůže připojit, dokud touto stránkou neprojdete, a stránka se nenačte, když nouzový vypínač všechno blokuje. Vaše zařízení tak často krátce zůstane v síti bez tunelu a aplikace mohou tento čas využít k odesílání dat.
Tuto chvíli zkraťte na minimum: přihlaste se, připojte VPN a pokračujte. Dávejte pozor, co na přihlašovací stránce zadáváte, protože ji poskytuje síť, o které nic nevíte. Nemá důvod žádat heslo k e-mailu.
Mobilní data jsou také často dobrou alternativou, protože ze situace odstraní sdílenou síť.
Pokud pravidelně používáte sítě, které nemáte pod kontrolou, a nechcete, aby jejich provozovatelé viděli, na jaké weby chodíte, VPN to zvládne dobře. Je to menší a poctivější slib než ochrana před hackery; zbytek popisuje před čím vás VPN nechrání.
Mějte na paměti, že tento pohled nezmizí. Přesune se ze sítě kavárny k poskytovateli VPN, takže stále záleží na tom, kdo VPN provozuje.
Obecně ano, pokud jde o skutečný web vaší banky přes HTTPS a prohlížeč nezobrazuje žádné varování. Síť tento provoz nemůže číst. Nikdy neprocházejte varováním o certifikátu a pokud chcete větší rezervu, zvažte použití bankovní aplikace nebo mobilních dat.
Často to poznat nelze, protože kdokoli může síti dát známý název. Zeptejte se personálu na přesný název a vyhněte se automatickému připojování k sítím, které jste už použili. Ke každé síti přistupujte jako k nedůvěryhodné a před přihlášením zkontrolujte adresu stránky.
Přihlašovací stránka je v místní síti, zatímco VPN odesílá provoz mimo ni. Nejdříve se možná budete muset přihlásit do sítě a teprve potom připojit VPN; pro tuto chvíli může být nutné uvolnit nouzový vypínač.
Dál
Každá vysvětlivka končí jmenováním stránek, kterým patří to, čeho se jen dotkla.
K úniku DNS dochází, když VPN přenáší váš provoz, ale překlady názvů ji obcházejí, takže vaše síť vidí, jaké weby navštěvujete. Tato stránka vysvětluje, proč k tomu dochází a jak to ověřit.
Nouzový vypínač zastaví váš provoz, když vypadne tunel VPN, takže nemůže bez vašeho vědomí pokračovat bez ochrany. Nouzové vypínače se liší rozsahem ochrany a právě tyto rozdíly určují, kdy skutečně pomohou.
„Nezávisle auditováno“ může označovat velmi odlišné typy práce. Tato stránka vysvětluje druhy auditů, co může každý z nich ukázat a na co se ptát, než audit změní váš názor na poskytovatele.
Obojí odešle požadavek z jiné adresy. VPN obvykle přenáší veškerý provoz vašeho zařízení a šifruje ho; proxy obvykle obsluhuje jednu aplikaci a nemusí šifrovat vůbec nic. Tady zjistíte, kterou z nich máte.
Mnoho lidí ne. VPN dobře řeší několik konkrétních problémů a se zbytkem nic neudělá, takže odpověď závisí na tom, jaký problém máte. Tato stránka prochází ty nejběžnější.
VPN po vás chce důvěru v jednu společnost. Tor rozděluje připojení mezi tři relaye, takže žádný z nich samostatně nevidí, kdo jste a kam míříte. Řeší různé problémy a jeden nenahrazuje druhý.
Co se děje s paketem mezi vaším zařízením a webem, když je VPN zapnutá: navázání spojení, tunel, překlad názvu a exit. Každý krok také vysvětluje jeden způsob, jak může VPN selhat.
Ve většině světa je používání VPN legální. Krátký seznam zemí je omezuje, licencuje nebo blokuje a to, co přes VPN děláte, je všude samostatná otázka. Tato stránka je mapou této situace, nikoli právním poradenstvím.
Provoz VPN stojí každý měsíc peníze, takže bezplatná VPN je něčím placená. Tato stránka vysvětluje, co to obvykle bývá, co se v praxi pokazilo a jak odlišit ukázku od obchodního modelu.
VPN chrání jeden úsek cesty: od vašeho zařízení k jejímu serveru. Tato stránka pokrývá vše mimo tento úsek, od prohlížeče a účtů přes malware a přerušený tunel až po tvrzení v reklamě.
Jeden šifrovaný hop mezi vaším zařízením a internetem. Tato stránka je výchozím bodem této sekce: co hop dělá, před kým vás skrývá, komu místo vás předává přehled a které sliby s ním spojované obstojí při konfrontaci s fungováním mechanismu.
Ne vysvětlivka, ale samotný model, pro čtenáře, který se dostal až sem a chce vědět, jak se posouzení dělá.
Co registr ví o tomto trhu jako celku, a co ne — každé číslo z indexu, žádné z průzkumu.