Wyjaśnienie
Jedno szyfrowane połączenie między urządzeniem a internetem. Ta strona rozpoczyna sekcję poświęconą temu, co robi to połączenie, przed kim ukrywa użytkownika, komu zamiast tego przekazuje wgląd oraz które obietnice dotyczące jego działania wytrzymują konfrontację z mechanizmem.
VPN to jedno szyfrowane połączenie. Zamiast łączyć się z witryną bezpośrednio przez sieć, z której korzystasz, urządzenie otwiera szyfrowany tunel do serwera obsługiwanego przez dostawcę VPN, a serwer wysyła żądanie w Twoim imieniu. Wszystko między Tobą a tym serwerem jest nieczytelne dla tego, kto je przesyła. Wszystko za serwerem wygląda tak, jakby pochodziło od niego, a nie od Ciebie.
To cały mechanizm, z którego wynikają dwie konsekwencje. Sieć, z której korzystasz — Wi-Fi w kawiarni, router w biurze, dostawca internetu — przestaje móc odczytywać, co robisz. Dostawca obsługujący serwer zaczyna natomiast móc to robić.
VPN przenosi pytanie o to, kto może Cię obserwować. Nie usuwa go. Niemal każde uczciwe twierdzenie dotyczące VPN jest wersją pierwszej konsekwencji, a niemal każde nieuczciwe twierdzenie jest wersją drugiej, o której się nie wspomina.
Klient na Twoim urządzeniu i serwer dostawcy uzgadniają klucze, a następnie przed opuszczeniem urządzenia szyfrują nimi każdy wysyłany pakiet. Opakowanie zawiera tylko to, czego router potrzebuje do jego przesłania: adres serwera i rozmiar pakietu. To, co znajduje się w środku — witryna, strona, żądanie — pozostaje zapieczętowane do chwili dotarcia na drugi koniec.
Na drugim końcu serwer odszyfrowuje pakiet i wysyła żądanie przez zwykły internet, z własnego adresu, w kraju, w którym się znajduje. Odpowiedź wraca tą samą drogą, w odwrotnej kolejności. Z perspektywy witryny odwiedzającym jest serwer.
Trzy szczegóły tego opisu wykonują większość pracy, a wszystkie trzy są odnotowywane przez rekord w tym serwisie:
Słownictwo dotyczące tego wszystkiego — tunelu, węzła wyjściowego, wyłącznika awaryjnego i wycieku DNS — zdefiniowano w glosariuszu, a każdy wpis wskazuje stronę w tym serwisie, która opisuje dane pojęcie.
To tabela, z którą reszta strony polemizuje. To uczciwa wersja diagramu, którym każdy VPN reklamuje samego siebie.
| Kto | Bez VPN | Z VPN |
|---|---|---|
| Sieć, z której korzystasz | Które witryny odwiedzasz i kiedy | Że łączysz się z VPN i ile ruchu wysyłasz |
| Twój dostawca internetu | To samo, przy czym zwykle ma obowiązek przechowywać część tych danych | To samo co powyżej — jeden szyfrowany cel, bez informacji o tym, co znajduje się w środku |
| Dostawca VPN | Nic. Nie znajduje się na trasie | Wszystko, co wcześniej widziała sieć, a także informację, kto płaci za konto |
| Odwiedzana witryna | Twój adres oraz wszystko, co przekazują jej Twoja przeglądarka i logowanie | Adres serwera oraz wszystko, co przekazują jej Twoja przeglądarka i logowanie |
| Każdy, kto może zmusić dostawcę do działania | Zwraca się zamiast tego do Twojego dostawcy internetu | Otrzymuje to, co przechowuje dostawca VPN, albo nakaz rozpoczęcia przechowywania takich danych |
Przeczytaj dwa ostatnie wiersze łącznie. VPN jest skuteczny przeciwko podmiotowi, który przesyła Twój ruch, i nieskuteczny przeciwko podmiotowi, z którym rozmawiasz — a podmiot pośrodku zmienia się, zamiast znikać.
Ponieważ mechanizm przenosi widoczność, zamiast ją usuwać, wybór VPN oznacza wybór tego, kto ją przechowuje. To pytanie dotyczące firmy, a nie oprogramowania, i właśnie dlatego ten serwis ocenia to, co ocenia.
O tym, ile kosztuje Cię ten transfer, decydują trzy rzeczy:
To jest cały powód, dla którego ranking ma właśnie taki kształt. Spośród 77 rekordów ujętych w rejestrze, odczytanych na dzień 26 września 2026 zgodnie z metodologią 3.7.0, 0 ma silny wynik bezpieczeństwa, a 53 nie jest rekomendowanych, co pokazuje, jak niewielka część tego rynku została kiedykolwiek zbadana przez kogoś innego niż on sam. Metodologia wyjaśnia, jak powstaje liczba; rejestr to liczba zastosowana do każdego rekordu.
Cały rozkład: Silny 0 · Akceptowalny 2 · Słaby 2 · Niewystarczający 11 · Niezalecany 53. Rejestr otwiera się rekordem Proton VPN z wynikiem 70/100.
Wynik bezpieczeństwa rekordu jest przypisywany do przedziału zgodnie z zapisaną metodologią: Silny od 75, Akceptowalny od 55, Słaby od 35, Niewystarczający od 15, a Niezalecany poniżej tej wartości. Na wynik składa się osiem kanałów, z których każdy może otrzymać najwyżej 0.9 tego, co pozostawił poprzedni — pytanie zadawane przez każdy kanał opisano w metodologii i nie jest ono tutaj powtarzane.
Rejestr dzieli swoje 77 rekordów na 9 klas usług, a każda klasa, dla której istnieje rekord, ma własną stronę. Alternatywa w rozumieniu używanym przez ten serwis to inny rekord tej samej klasy; rekord innej klasy służy do czegoś innego.
| Klasa | Rekordy |
|---|---|
| Komercyjna VPN | 59 |
| Pakiet usług | 0 |
| Proxy przeglądarkowe | 1 |
| Narzędzie antycenzuralne | 4 |
| Zdecentralizowana | 2 |
| Węzeł wyjściowy P2P | 2 |
| Sieć proxy | 0 |
| Samodzielny hosting | 0 |
| Nieznana | 0 |
Nie robi nic z dwoma największymi sposobami identyfikowania Cię w internecie: Twoją przeglądarką, która jest na tyle charakterystyczna, że można Cię rozpoznać na jej podstawie, oraz Twoimi kontami, do których logujesz się pod własnym imieniem i nazwiskiem. Witryna, do której się logujesz, dokładnie wie, kim jesteś, niezależnie od kraju, z którego wydaje się pochodzić jej odwiedzający.
Nie usuwa złośliwego oprogramowania, nie sprawia, że złe hasło staje się dobre, i nie zabezpiecza niezabezpieczonej witryny — szyfrowanie kończy się na serwerze wyjściowym, a reszta drogi wygląda tak, jak wyglądałaby bez niego.
Jeśli Twoim zagrożeniem jest prześladowanie polityczne, to niewłaściwe narzędzie. Model zagrożeń, na który odpowiada VPN, zakłada operatora sieci kierującego się komercyjną ciekawością, a nie przeciwnika państwowego; wolimy to jasno napisać, niż sprzedawać subskrypcję, która nie odpowiada takiemu zagrożeniu.
Nie. Ukrywa ruch przed siecią, która go przesyła, i zastępuje Twój adres adresem węzła wyjściowego; Twoja przeglądarka, logowania i wszystko, co wpisujesz, identyfikują Cię dokładnie tak jak wcześniej.
Anonimowość wymaga innego narzędzia i wiąże się z innym kosztem, a zapewnia ją Tor — z założenia wolniejszy i niewymagający zaufania do żadnej firmy.
Tylko jeśli masz powód, by Twój dostawca internetu nie widział, jakie witryny odwiedzasz. VPN w domu przenosi tę widoczność na dostawcę VPN, a to, czy jest to poprawa, zależy wyłącznie od tego, któremu z tych dwóch podmiotów wolisz zaufać.
W sieci, nad którą nie masz kontroli — w hotelu, na lotnisku czy w biurze — sytuacja wygląda inaczej, ponieważ nie wiesz nic o tym, kto nią zarządza.
Ktoś płaci za przepustowość. Darmowy plan jest albo próbką płatnego produktu, albo odrębnym modelem biznesowym, a ten drugi rodzaj — reklamy, odsprzedaż niewykorzystywanej przepustowości, pośrednictwo w obrocie danymi — otrzymuje w rejestrze najgorsze wyniki.
Właśnie dlatego rejestr ma filtr darmowych planów, ale jest to filtr, a nie rekomendacja: darmowy plan i wynik bezpieczeństwa to odrębne fakty, a ten drugi należy sprawdzić.
W większości świata tak, ale jest to odrębne pytanie od tego, czy legalne jest to, co robisz za jego pośrednictwem. Niewielka grupa państw ogranicza, licencjonuje lub całkowicie blokuje VPN.
Dalej
Każde wyjaśnienie kończy się wskazaniem stron, do których naprawdę należy to, czego tu jedynie dotknięto.
To nie wyjaśnienie, lecz sam model — dla czytelnika, który dotarł do końca tej strony i chce wiedzieć, jak powstaje ocena.
Co rejestr wie o tym rynku jako całości, a czego nie wie — każda liczba pochodzi z indeksu, żadna z ankiety.
Ograniczenie dotyczy kraju, a nie dostawcy, i tam, gdzie rejestr zawiera informacje o takim prawie, jest ono opisane i opatrzone cytowaniem na stronie danego kraju. Ten serwis nie publikuje instrukcji obchodzenia krajowej blokady.