Vysvětlivka
Jeden šifrovaný hop mezi vaším zařízením a internetem. Tato stránka je výchozím bodem této sekce: co hop dělá, před kým vás skrývá, komu místo vás předává přehled a které sliby s ním spojované obstojí při konfrontaci s fungováním mechanismu.
VPN je jeden šifrovaný hop. Místo aby vaše zařízení přistupovalo na web přímo přes síť, ke které jste připojeni, otevře šifrovaný tunel k serveru provozovanému poskytovatelem VPN a tento server odešle požadavek vaším jménem. Všechno mezi vámi a tímto serverem je pro toho, kdo to přenáší, nečitelné. Všechno za ním vypadá, jako by to přicházelo ze serveru, nikoli od vás.
To je celý mechanismus a plynou z něj dva důsledky. Síť, ke které jste připojeni — Wi-Fi v kavárně, kancelářský router, váš poskytovatel internetu — už nemůže číst, co děláte. Poskytovatel provozující server toho naopak číst může.
VPN přesouvá otázku, kdo vás může sledovat. Neodstraňuje ji. Téměř každé poctivé tvrzení o VPN je variantou prvního důsledku a téměř každé nepoctivé tvrzení je variantou druhého, o které se mlčí.
Klient ve vašem zařízení a server poskytovatele se dohodnou na klíčích a poté každý paket, který odešlete, před opuštěním zařízení obalí touto šifrou. Obal obsahuje jen to, co router potřebuje k jeho přenosu: adresu serveru a velikost paketu. Obsah uvnitř — web, stránka, požadavek — zůstává zapečetěný, dokud nedorazí na druhý konec.
Na druhém konci server paket rozbalí a odešle požadavek přes běžný internet ze své vlastní adresy v zemi, kde se nachází. Odpověď se vrací stejnou cestou opačným směrem. Z pohledu webu je návštěvníkem server.
Tři podrobnosti tohoto popisu odvádějí většinu práce a všechny tři jsou věci, které záznam na tomto webu zaznamenává:
Terminologie pro vše výše uvedené — tunel, exit, nouzový vypínač, únik DNS — je definována v glosáři, přičemž každý pojem odkazuje na stránku tohoto webu, která jej obsahuje.
Toto je tabulka, se kterou zbytek stránky polemizuje. Je to poctivá verze diagramu, kterým se každá VPN prezentuje.
| Kdo | Bez VPN | S VPN |
|---|---|---|
| Síť, ke které jste připojeni | Které weby navštěvujete a kdy | To, že jste připojeni k VPN, a kolik provozu odesíláte |
| Váš poskytovatel internetu | Totéž, přičemž obecně musí část těchto údajů uchovávat | Totéž jako výše — jeden šifrovaný cíl, nic o obsahu |
| Poskytovatel VPN | Nic. Není na trase | Všechno, co dříve viděla síť, plus to, kdo účet platí |
| Web, který navštěvujete | Vaši adresu a vše, co mu sděluje váš prohlížeč a přihlášení | Adresu serveru a vše, co mu sděluje váš prohlížeč a přihlášení |
| Kdokoli, kdo může poskytovatele přinutit | Obrátí se místo toho na vašeho poskytovatele internetu | Získá to, co poskytovatel VPN uchovává, nebo příkaz, aby to začal uchovávat |
Čtěte poslední dva řádky společně. VPN je účinná proti straně, která přenáší váš provoz, a neúčinná proti straně, se kterou komunikujete — prostřední strana se mění, místo aby zmizela.
Protože mechanismus přesouvá viditelnost, místo aby ji odstranil, výběrem VPN vybíráte toho, kdo ji drží. To je otázka týkající se společnosti, nikoli softwaru, a právě proto tento web skóruje to, co skóruje.
O tom, kolik vás tento přesun stojí, rozhodují tři věci:
To je celý důvod, proč žebříček vypadá právě takto. Z 77 záznamů evidovaných k datu 26. září 2026 podle metodiky 3.7.0 má 0 skóre zabezpečení v pásmu strong a 53 jich není doporučeno, což vypovídá o tom, jak malou část tohoto trhu kdy prověřil někdo jiný než samotní poskytovatelé. Metodika vysvětluje, jak se číslo sestavuje; registr je číslo použité na každý záznam.
Celé rozložení: strong 0 · acceptable 2 · weak 2 · insufficient 11 · not recommended 53. Registr začíná záznamem Proton VPN se skóre 70/100.
Skóre zabezpečení záznamu se podle uložené metodiky zařazuje do pásma: strong od 75, acceptable od 55, weak od 35, insufficient od 15 a not recommended pod touto hranicí. Skóre tvoří osm kanálů a každý z nich může využít nejvýše 0.9 toho, co zůstalo po kanálu před ním — otázka, kterou každý kanál pokládá, je uvedena v metodice a zde se neopakuje.
Registr třídí svých 77 záznamů do 9 tříd služeb a třída, která má evidovaný záznam, má vlastní stránku. Alternativou ve smyslu používaném na tomto webu je jiný záznam stejné třídy; záznam jiné třídy plní jinou úlohu.
| Třída | Záznamy |
|---|---|
| Komerční VPN | 59 |
| Balíček služeb | 0 |
| Prohlížečová proxy | 1 |
| Nástroj proti cenzuře | 4 |
| Decentralizovaná | 2 |
| P2P exit | 2 |
| Proxy síť | 0 |
| Vlastní hosting | 0 |
| Neznámá | 0 |
Nic nemění na dvou největších způsobech, kterými jste online identifikováni: váš prohlížeč, který je natolik jedinečný, že vás dokáže rozpoznat sám, a vaše účty, do kterých se přihlašujete pod svým jménem. Web, na který se přihlásíte, přesně ví, kdo jste, bez ohledu na to, ze které země podle všeho jeho návštěvník přichází.
Neodstraní malware, z nesprávného hesla neudělá bezpečné a nezabezpečený web nezabezpečí — šifrování končí na exit serveru a zbytek cesty proběhne tak, jak by proběhl i bez něj.
Pokud je vaším rizikem politické pronásledování, je to nesprávný nástroj. Model hrozeb, na který VPN odpovídá, počítá s provozovatelem sítě motivovaným obchodní zvědavostí, nikoli se státním protivníkem, a raději to napíšeme otevřeně, než abychom prodávali předplatné, které se pro tento účel nehodí.
Ne. Skryje váš provoz před sítí, která jej přenáší, a nahradí vaši adresu adresou exit serveru; váš prohlížeč, přihlášení a cokoli, co zadáte, vás identifikují stejně přesně jako předtím.
Anonymita je jiný nástroj s jinými náklady a poskytuje ji Tor — záměrně pomalejší a bez společnosti, které byste museli důvěřovat.
Jen pokud máte důvod, proč by váš vlastní poskytovatel internetu neměl vidět, které weby navštěvujete. VPN doma přesune tuto viditelnost na poskytovatele VPN a to, zda jde o zlepšení, zcela závisí na tom, kterému z těchto dvou byste raději důvěřovali.
Na síti, kterou neovládáte — v hotelu, na letišti nebo v kanceláři — je výpočet jiný, protože o tom, kdo ji provozuje, nevíte nic.
Někdo šířku pásma platí. Bezplatná úroveň je buď ukázkou placeného produktu, nebo vlastním obchodním modelem. Právě druhý typ — reklama, přeprodej nevyužité šířky pásma, obchodování s daty — skóruje registr nejhůře.
Právě proto registr nabízí filtr bezplatných úrovní. Je to filtr, nikoli doporučení: bezplatná úroveň a skóre zabezpečení jsou dvě oddělené skutečnosti a druhá z nich je ta, kterou je třeba číst.
Ve většině světa ano a je to odlišná otázka od toho, zda je legální to, co prostřednictvím VPN děláte. Krátký seznam zemí VPN přímo omezuje, licencuje nebo blokuje.
Dál
Každá vysvětlivka končí jmenováním stránek, kterým patří to, čeho se jen dotkla.
Ne vysvětlivka, ale samotný model, pro čtenáře, který se dostal až sem a chce vědět, jak se posouzení dělá.
Co registr ví o tomto trhu jako celku, a co ne — každé číslo z indexu, žádné z průzkumu.
Omezení se týká země, nikoli poskytovatele, a pokud má registr příslušný zákon k dispozici, je uveden a citován na vlastní stránce dané země. Tento web nezveřejňuje pokyny k obcházení celostátní blokace.