Často kladené otázky a odpovede
Vo väčšine krajín áno, ale v niektorých krajinách (napr. Čína, Rusko) môže byť používanie VPN obmedzené alebo zakázané.
Áno, spomalenie je bežné, pretože údaje prechádzajú cez šifrovaný tunel. Kvalitné siete VPN však ponúkajú rýchle servery, ktoré minimalizujú výpadky.
VPN výrazne zvyšuje anonymitu, ale neznamená úplnú anonymitu – stránky môžu napríklad stále sledovať vašu aktivitu pomocou súborov cookie.
Áno, väčšina poskytovateľov ponúka aplikácie pre Android aj iOS.
Platené siete VPN ponúkajú vyššie rýchlosti, viac serverov, vyššiu spoľahlivosť a lepšie zabezpečenie súkromia. Bezplatné siete VPN sú veľmi nebezpečné, často predávajú údaje používateľov tretím stranám.
Sieť VPN zmení vašu IP adresu na inú krajinu, čím obíde regionálne blokovanie.
Áno, väčšina služieb umožňuje viacero pripojení v rámci jedného účtu.
VPN šifruje vaše údaje, takže ste lepšie chránení, najmä vo verejných sieťach Wi-Fi. Okrem toho kvalitná sieť VPN ponúka nástroje na ochranu pred malvérom, phishingom a rôznym iným škodlivým obsahom.
Čo je to VPN?
Virtuálna súkromná sieť (VPN) je technológia, ktorá šifruje vaše internetové pripojenie a skrýva vašu skutočnú IP adresu. Poskytuje tak vyššiu úroveň súkromia a bezpečnosti tým, že zabraňuje poskytovateľom internetových služieb, hackerom alebo vládnym agentúram monitorovať vaše aktivity. Sieť VPN umožňuje obísť geografické obmedzenia, čo oceníte pri streamovaní zahraničného obsahu alebo pri prístupe na geograficky blokované stránky.
V minulosti boli siete VPN vyvinuté predovšetkým na bezpečný vzdialený prístup do podnikových sietí. Zamestnanci tak môžu pracovať odkiaľkoľvek, ako keby boli fyzicky pripojení v kancelárii, a pristupovať k interným systémom bez ohrozenia citlivých údajov. Sieť VPN vám poslúži aj na bezpečné pripojenie vo verejných sieťach Wi-Fi.
Víťazné VPN z nášho testu
V našom teste sme preverili rôzne VPN služby z hľadiska rýchlosti, bezpečnosti, funkcií a užívateľskej prívetivosti. Na základe podrobného testovania sme vybrali tie, ktoré v jednotlivých kategóriách dosiahnu najlepšie výsledky. V nasledujúcom prehľade vám predstavíme víťaza a ich najväčšie výhody.
Proton VPN
Švajčiarska služba Proton VPN ponúka za dostupnú cenu široké spektrum funkcií, bohatú podporu platforiem a 11 799 serverov v 117 krajinách. Samozrejmosťou sú servery optimalizované pre sťahovanie torrentov, streamovanie videí a využívanie siete Tor. VPN je dostupná aj v bezplatnej verzii, ktorá síce ponúka obmedzené funkcie, ale v niektorých prípadoch môže byť dostatočná. Je Proton VPN bezpečná a vyrovná sa konkurencii?
ExpressVPN
ExpressVPN patrí medzi najlepšie služby svojho druhu na trhu. Ide o rýchlu VPN, ktorá kladie vysoký dôraz na bezpečnosť svojich používateľov. Služba sa riadi striktnou politikou bez záznamov, ktorá bola overená niekoľkými externými auditmi. Spoločnosť je tiež spoluzakladateľom VPN Trust Initiative, ktorá podniká kroky na lepšiu ochranu používateľov na internete. VPN je doplnená praktickými funkciami, medzi ktorými nechýbajú Kill Switch, Split tunneling či správca hesiel.
Bezpečnosť VPN musí byť prioritou
VPN musí spĺňať niekoľko základných kritérií, aby sa mohla považovať za bezpečnú a spoľahlivú. Ak VPN tieto kritériá väčšinou nespĺňa, radšej sa jej vyhnite.
Politika zákazu zaznamenávania
Koncept politiky nezaznamenávania je vo svete VPN veľmi dôležitý. Ak služba dodržiava tento prístup, znamená to, že poskytovateľ neuchováva žiadne záznamy o činnosti používateľa (históriu prehliadania, adresy IP alebo prenesené údaje). Táto politika zvyšuje súkromie a anonymitu, pretože neexistujú žiadne informácie, ktoré by sa dali vystopovať v prípade požiadaviek tretích strán alebo úniku údajov.
Zásada nezaznamenávania však, samozrejme, neznamená, že poskytovateľ neuchováva žiadne údaje. Niektoré informácie je jednoducho potrebné uchovávať. Dôvodom môže byť napríklad zlepšenie kvality služby. Ide najmä o prihlasovacie údaje, informácie o udalostiach, ako je inštalácia alebo odinštalovanie služby, preferovaný jazyk alebo celkový objem prenesených údajov. Zásadou zostáva, že musí ísť len o údaje, ktoré nemožno použiť na monitorovanie činnosti používateľa v online priestore.
To, ako VPN zaobchádza so súkromím používateľa, možno overiť auditmi. Tie sa môžu uskutočniť interne alebo externe. Medzi najznámejšie spoločnosti, ktoré udeľujú audity službám VPN, patria KMPG, PwC, CURE53 a Deloitte.
Typ serverov
Služby VPN môžu pracovať s tromi typmi serverov. Každý z nich ponúka iné bezpečnostné výhody alebo nevýhody. Ich hlavným rozdielom je použitý hardvér.
- Fyzické servery – sú umiestnené v skutočných dátových centrách. Poskytovateľ nad nimi má plnú kontrolu, takže sú o niečo bezpečnejšie ako virtuálne. Na druhej strane, v porovnaní so servermi využívajúcimi iba pamäť RAM môžu predstavovať potenciálne riziko zneužitia údajov na nich.
- Virtuálne servery – sú softvérovo emulované a môžu zdieľať svoj hardvér s inými službami. Ak VPN ponúka veľký počet serverov, niektoré z nich môžu byť emulované alebo virtuálne. Z hľadiska bezpečnosti to nie je ideálna voľba, pretože predstavuje najvyšší potenciál úniku informácií z trojice.
- Servery využívajúce len pamäť RAM – fungujú len na základe pamäte RAM a nie na základe fyzického pevného disku. Tieto servery nevytvárajú žiadne trvalé záznamy, čím sa eliminuje možnosť zneužitia údajov. Keďže pamäť RAM sa pravidelne preplachuje, v podstate neexistujú žiadne informácie, ktoré by si mohli nárokovať tretie strany. V praxi ide o najbezpečnejšiu možnosť, ktorú možno na určité účely kombinovať s fyzickými pevnými diskami.
Sídlo spoločnosti a sídlo údajov
Každá sieť VPN spadá pod spoločnosť, a teda poskytovateľa, ktorý ju prevádzkuje. Krajina, v ktorej spoločnosť sídli, má významný vplyv na to, ako môže legálne nakladať s údajmi používateľov. V tejto súvislosti sa používa pojem dátová rezidencia, ktorý v podstate určuje, ktorým právnym predpisom VPN podlieha.
Niektoré vnútroštátne právne predpisy sú totiž doplnené zákonmi o sledovaní a zdieľaní údajov. Poskytovateľ tak môže byť zo zákona nútený uchovávať a odosielať údaje používateľov vládnym agentúram.
Pre umiestnenie spoločnosti je dôležité aj to, či krajina patrí do medzinárodných paktov o zdieľaní informácií online. Jedným z takýchto paktov je organizácia Five Eyes, ktorá zahŕňa Austráliu, Kanadu, Nový Zéland, Spojené kráľovstvo a Spojené štáty. Na základe tohto paktu môžu krajiny v ňom združené okrem iného zdieľať údaje o používateľoch VPN. Postupné pridávanie ďalších krajín do paktu viedlo aj k vytvoreniu ďalších organizácií, ako sú 9 Eyes a 14 Eyes. Preto je ideálne, ak má VPN sídlo v krajine, ktorá nie je súčasťou týchto paktov.
Niektoré služby, ako napríklad ExpressVPN (Britské Panenské ostrovy), majú sídlo na zámorských územiach krajín, ktoré sú súčasťou paktov. Často však ide o územia, ktoré majú vlastné právne predpisy, ktoré chránia súkromie používateľov v online priestore.
Protokoly VPN ovplyvňujú rýchlosť aj bezpečnosť
Protokoly VPN sú technologické štandardy, ktoré určujú, ako sa nadväzuje a šifruje spojenie medzi vaším zariadením a serverom VPN. Rôzne parametre protokolov tak vedú k rozdielom v rýchlosti, bezpečnosti, stabilite a tiež kompatibilite.
- OpenVPN – jeden z najpoužívanejších a najbezpečnejších protokolov s otvoreným zdrojovým kódom. Podporuje pripojenia UDP aj TCP, čo mu zabezpečuje solídnu rýchlosť a stabilitu. Používa silné šifrovanie AES-256, ale môže byť o niečo pomalší ako modernejšie protokoly.
- WireGuard – moderný, rýchly a efektívny protokol, ktorý ponúka lepší výkon ako OpenVPN. Používa nekomplikovaný kód, vďaka čomu je bezpečnejší a ľahšie sa kontroluje. Nevýhodou je, že podporuje iba pripojenia UDP, čo môže byť problém v sieťach, kde je tento typ prevádzky blokovaný.
- IKEv2 – Protokol určený predovšetkým pre mobilné zariadenia, pretože je stabilný aj pri prepínaní medzi Wi-Fi a mobilnými dátami. Poskytuje silné šifrovanie a rýchle pripojenie. Nevýhodou je, že nie je natívne podporovaný na všetkých platformách.
- Lightway – Vlastný protokol vyvinutý spoločnosťou ExpressVPN, zameraný na rýchlosť a efektívnosť. Využíva šifrovanie WolfSSL a minimalizuje spotrebu batérie, takže je ideálny pre mobilné zariadenia (napr. notebooky). Má otvorený zdrojový kód, čo zvyšuje dôveru a bezpečnosť. Podobne ako OpenVPN podporuje pripojenia UDP aj TCP.
- Mimic – Protokol vytvorila spoločnosť Gen Digital, pod ktorú spadajú Avast SecureLine VPN, AVG Secure VPN a Norton VPN. Je určený na obchádzanie cenzúry a blokovania sietí VPN v krajinách, ako je Čína a Irán. Maskuje dátovú prevádzku tak, aby vyzerala ako bežná internetová prevádzka bez siete VPN. Používa šifrovanie AES-256, ale môže byť pomalšie ako WireGuard alebo OpenVPN.
- NordWhisper – Najnovší protokol od NordVPN, optimalizovaný na rýchlosť a bezpečnosť. Používa pokročilé metódy šifrovania a je navrhnutý na zníženie latencie (oneskorenia) pripojení VPN. V súčasnosti je k dispozícii len pre používateľov NordVPN a je stále vo vývoji.
Výkon a rýchlosť VPN sú kľúčové
Po pripojení k serveru VPN musia všetky odosielané alebo prijímané údaje prejsť zložitým procesom šifrovania. Preto používanie siete VPN zvyčajne vedie k výraznému poklesu rýchlosti internetu. To, aký veľký pokles nastane, závisí od viacerých faktorov:
- Vzdialenosti od servera – čím ďalej je server, tým dlhší je čas odozvy (tzv. latencia)
- Šifrovací protokol – čím silnejšie šifrovanie, tým vyššia bezpečnosť, ale sú tu aj vyššie požiadavky na výkon, čo môže mať vplyv na rýchlosť,
- Využitie siete – siete VPN, ktoré majú nižší počet serverov, sa môžu pri vysokom využití spomaliť
Pri používaní siete VPN je normálne, že rýchlosť sťahovania a odosielania klesá. Aký pokles je však ešte prijateľný? V praxi sa za normu považuje pokles o 10–25 %. Ak VPN dosahuje tieto hodnoty, patrí medzi najrýchlejšie na trhu. Ak je pokles zo 40 % pôvodnej rýchlosti, stále ide o celkom dobrý výsledok, pri ktorom sa môžete venovať väčšine online aktivít. Pokles o viac ako 50 % je už citeľné spomalenie, ktoré môže ovplyvniť streamovanie vo vysokom rozlíšení alebo sťahovanie väčších súborov.
Funkcie siete VPN, s ktorými sa môžete stretnúť
Služby VPN neponúkajú len šifrované pripojenie, ale aj množstvo funkcií, ktoré napríklad vylepšujú váš zážitok z internetu. Niektoré z nich sú zamerané na ochranu vášho súkromia, iné pomáhajú zrýchliť pripojenie. V nasledujúcich podkapitolách sa pozrieme na najbežnejšie funkcie, s ktorými sa môžete pri službách VPN stretnúť.
Prepínač zabránenia
Kill Switch je bezpečnostná funkcia, ktorá automaticky odpojí vaše zariadenie od internetu, ak dôjde k výpadku pripojenia VPN. Tým sa zabráni odhaleniu vašej skutočnej IP adresy a súkromných údajov. Funkcia je užitočná najmä v nestabilných sieťach alebo v krajinách s prísnou cenzúrou, kde neúmyselné odpojenie VPN môže viesť k vášmu úniku informácií.
Niektoré služby (napríklad Proton VPN) ponúkajú aj funkciu Permanent Kill Switch, ktorá blokuje internet, kým sa znovu nepripojíte k sieti VPN. Ak tak reštartujete svoje zariadenie, zostane bez internetu, kým opätovne neaktivujete sieť VPN.
Delené tunelovanie
Funkcia Split Tunneling vám umožňuje rozdeliť používanie internetu tak, aby niektoré aplikácie alebo programy používali sieť VPN, zatiaľ čo iné sa pripájajú priamo k bežným serverom. Táto funkcia je užitočná napríklad vtedy, keď sledujete zahraničný obsah prostredníctvom siete VPN a zároveň máte prístup k miestnym službám bez obmedzení siete VPN.
Môžete tak využívať miestny obsah bez obmedzenia rýchlosti šifrovania, ktoré je tak obmedzené na určitú skupinu programov. Pri niektorých sieťach VPN môžete takto nastaviť nielen aplikácie, ale aj samotné stránky v prehliadači.
Blokovanie nežiaduceho obsahu
Služby VPN ponúkajú rôzne typy blokovania nevyžiadanej pošty. Najčastejšie sa stretnete s ekvivalentom rozšírenia prehliadača na blokovanie reklám. Pomocou týchto rozšírení môžu stránky rozpoznať vaše používanie a blokovať obsah za vás, kým rozšírenie nedeaktivujete. Funkcia blokovania reklamy v sieti VPN toto blokovanie obchádza, pretože funguje na inom princípe. Vďaka tomu môžete prehľadávať web bez reklám a obmedzení.
Prémiovejšie siete VPN ponúkajú okrem blokovania reklám aj blokovanie škodlivých stránok a obsahu nevhodného pre maloletých. Vďaka tomu vás môže ochrániť pred prenasledovaním, phishingom a inými typmi škodlivého obsahu. Ak vaše zariadenia používajú deti, VPN môže slúžiť ako alternatíva rodičovskej ochrany.
Dvojitá sieť VPN
Dvojitá VPN zvyšuje vašu anonymitu tým, že smeruje vaše pripojenie cez dva servery VPN namiesto jedného. Vaše údaje sú dvojnásobne šifrované, čo sťažuje ich odhalenie aj v prípade zlyhania jedného zo serverov. Táto funkcia je užitočná napríklad pre novinárov, publicistov, aktivistov a ďalších používateľov v krajinách s veľmi prísnou cenzúrou internetu. Keďže sa však vaše údaje musia šifrovať raz namiesto dvakrát, musíte počítať s výrazným poklesom rýchlosti.
Cibuľa cez VPN
Služba Onion over VPN kombinuje výhody siete VPN so sieťou Tor a poskytuje maximálnu anonymitu a súkromie. Vaše pripojenie najprv prechádza cez server VPN a potom cez viacero uzlov Tor, čím sa skryje vaša IP adresa. Táto metóda je ideálna na ochranu pred sledovaním v krajinách s obmedzenou slobodou internetu. Nevýhodou je, samozrejme, opäť pomalšie pripojenie, pretože údaje musia prejsť viacerými vrstvami šifrovania.
Čo je to sieť Tor?
Tor (The Onion Router) je anonymizačná sieť, ktorá smeruje internetovú prevádzku cez viaceré šifrované uzly, čím skrýva vašu IP adresu a zabezpečuje súkromie. Údaje sú šifrované vo vrstvách (ako cibuľa), pričom každý uzol pozná len predchádzajúci a nasledujúci bod spojenia, ale nie úplný začiatok alebo cieľ. Táto technológia sa používa na ochranu anonymity, obchádzanie cenzúry a bezpečnú komunikáciu v rizikových sledovaných prostrediach. Nevýhodou siete Tor je, samozrejme, jej nižšia rýchlosť.
Presmerovanie portov
Presmerovanie portov umožňuje presmerovať sieťovú prevádzku cez konkrétne porty, čo môže zvýšiť rýchlosť niektorých služieb. Najčastejšie sa používa na rýchlejšie sťahovanie torrentov alebo vzdialený prístup k zariadeniam. Pri správnom nastavení zvyšuje efektivitu prevádzky P2P (peer-to-peer).
Optimalizované servery
Prevažná väčšina sietí VPN ponúka servery optimalizované na rôzne účely, najčastejšie na prevádzku P2P (sťahovanie torrentov) a streamovanie. Optimalizované servery majú za daných podmienok ponúkať vyššiu rýchlosť a nižšiu dobu odozvy, čo sa zvyčajne aj skutočne deje. Počas nášho testovania sa viackrát stalo, že bez pripojenia k optimalizovanému serveru P2P (pomocou bežného servera VPN) sa sťahovanie torrentov ani nespustilo.
Streamingové servery sú určené na to, aby vám umožnili prístup k zahraničným streamovacím službám a ich knižniciam. Umožňujú tiež prístup k internetovému vysielaniu celého radu svetových staníc.
Nakoniec máme malú hŕstku serverov, ktoré sú optimalizované pre sieť Tor. Ide o anonymizačnú sieť, ktorá poskytuje prenos informácií cez oveľa viac uzlov ako bežná sieť. Sieť Tor je veľmi pomalá a po pripojení k sieti VPN je situácia ešte horšia. Optimalizované servery môžu tento problém do určitej miery vyriešiť a poskytnúť vám o niečo rýchlejšie pripojenie.
Naša metodika testovania
Orientovať sa vo svete sietí VPN nie je jednoduché. Rôzni poskytovatelia ponúkajú celý rad balíkov, ktoré sa líšia cenou, funkciami, doplnkami a ďalšími podstatnými parametrami. Každá VPN, ktorú testujeme, prechádza rovnakým procesom, pričom hodnotíme bezpečnosť, rýchlosť, používateľský komfort a funkcie zahrnuté v cene služby.
Test rýchlosti
Rýchlosť testujeme vo viacerých súvislostiach. Základné hodnotenie rýchlosti sťahovania a odosielania vykonávame pomocou stránky speedtest.net. Postupne testujeme štyri servery - bežný server bez siete VPN, miestny server VPN, vzdialený server VPN a najvzdialenejší server VPN (väčšinou v USA). Každý server meriame štyrikrát, potom hodnoty spriemerujeme a porovnáme.
Okrem toho hodnotíme aj ďalšie rýchlosti, napríklad sťahovanie torrentov. Opäť určujeme základnú rýchlosť sťahovania bez siete VPN a potom po pripojení k zabezpečenému serveru. Ak sieť VPN ponúka servery optimalizované pre sieť Tor, testujeme aj rýchlosť načítania bežnej stránky. Najprv získame rýchlosť bez siete VPN, potom s optimalizovaným serverom a nakoniec s neoptimalizovaným serverom.
Test zabezpečenia
Bezpečnosť hodnotíme z niekoľkých hľadísk. V prvom rade nás zaujíma, či spoločnosť uchováva údaje a či služba dodržiava politiku nezaznamenávania. Zaujíma nás aj politika ochrany osobných údajov. Každú sieť VPN testujeme aj na úniky DNS pomocou stránok dnsleaktest.org alebo dnsleaktest.com.
Skúsenosti s používaním
Každú službu testujeme aspoň na jednom zariadení so systémom Windows 11. Program hodnotíme z hľadiska procesu inštalácie, dĺžky skúšobného obdobia a používateľského zážitku. Sieť VPN testujeme minimálne týždeň v rôznych časoch, aby sme zistili, ako sa správa počas špičky a mimo nej.
Hodnota za peniaze
V neposlednom rade sa pozeráme aj na cenu služby a funkcie, ktoré jednotlivé balíky ponúkajú. Vyhýbame sa bezplatným službám VPN, o ktorých je známe, že predávajú údaje používateľov, aby sa uživili. Bezplatné siete VPN sú tiež jednou z najnebezpečnejších kategórií, pričom aplikácie často obsahujú škodlivý softvér. Proton VPN so svojím bezplatným plánom je výnimkou, pretože hlavný príjem spoločnosti pochádza z platenej verzie. Pri každej sieti VPN sa v kontexte ceny pozeráme aj na rýchlosť, funkcie a celkový používateľský zážitok.
