Jak nastavit a používat vpn

Ať už se připojujete k internetu v počítači nebo chytrém telefonu, měli byste použít virtuální privátní síť nebo VPN. To by mohlo znít paranoidně, ale existují reálné hrozby, které se zhoršují. V sítích Wi-Fi se bezohlední jednotlivci mohou pokusit zachytit vaše informace. Kdykoli se připojíte k internetu, váš poskytovatel internetových služeb (ISP) má přístup ke všemu, co posíláte, a dostal od kongresu zelenou, aby mohl vaše anonymizované informace prodat také inzerentům. Na široko otevřeném internetu mohou inzerenti a vyzvědači sledovat váš pohyb mezi webovými stránkami a rozpoznávat vaši polohu prohlížením vaší IP adresy. Je tam strašidelné.

Faktem je, že internet byl vytvořen pro snadnou výměnu informací, nikoli pro soukromí uživatelů, anonymizaci nebo šifrovanou komunikaci. Zatímco HTTPS jde dlouhou cestou k ochraně vašich informací, nechrání se před snoopingem ISP nebo útoky na místní síť - což je hlavní problém, pokud někdy používáte připojení, které není vaše, například připojení v hotelu nebo v kavárně.

Takže až do nového, více soukromý internet se spojí (pravděpodobně nikdy), použití VPN je nejjednodušší způsob, jak zajistit, že sdílíte co nejméně informací.

Co VPN dělá a nedělá

Stejně jako u jiných bezpečnostních nástrojů je důležité porozumět omezením VPN. Koneckonců byste neočekávali, že by vás kevlarová vesta zachránila před vypadnutím z letadla nebo padáku, který zastaví kulka.

Když zapnete VPN, bude váš provoz směrován šifrovaným tunelem na server provozovaný společností VPN. To znamená, že váš poskytovatel internetových služeb a cokoli (nebo kdokoli) připojeného k routeru neuvidí váš webový provoz. Ze serveru VPN váš provoz skončí na veřejném internetu. Pokud nejste nasměrováni na web, který používá HTTPS, váš provoz již není šifrován.

Protože se zdá, že váš provoz pochází ze serveru VPN, je vaše skutečná IP adresa skutečně skrytá. To je Důležité, protože adresy IP jsou distribuovány geograficky a lze je použít k nalezení vaší hrubé polohy. Pokud někdo zkontroluje vaši IP adresu, uvidí IP adresu VPN serveru. To může být užitečné, pokud chcete spoof své umístění. Připojením k serveru VPN v Londýně můžete vytvořit dojem, jako byste přistupovali k internetu z Velké Británie.

Co VPN neudělá, je zcela anonymizovat váš provoz. Chcete-li to provést, budete chtít použít službu, jako je Tor. Tato vynikající anonymní služba je nejsnadněji přístupná prostřednictvím speciální verze prohlížeče Firefox. Namísto toho, aby vaše data procházela pouze jedním zprostředkovatelem (například serverem VPN), Tor skáče vaše data prostřednictvím několika různých dobrovolnických počítačů. Díky tomu je pro někoho, kdo se snaží sledovat vaše aktivity, mnohem těžší vidět, co děláte .

dodatečně , webové stránky mohou sledovat vaše pohyby pomocí souborů cookie, otisku prstu v prohlížeči, online sledovačů a dalších složitých nástrojů. Používání blokátorů reklam, jako je například Ochrana osobních údajů, pomáhá potlačovat tyto neustále pozorné nasties a může inzerentům ztížit sledování vašich pohybů po webu.

A konečně to, že máte VPN, neznamená, že můžete zapomenout na základy zabezpečení. Některé služby VPN sice tvrdí, že mohou blokovat malware, ale doporučujeme samostatný antivirový software pro váš počítač, protože tyto nástroje jsou navrženy speciálně pro ochranu počítače před škodlivým softwarem.

Měli byste také použít heslo manažer , protože recyklovaná hesla jsou hlavním bodem selhání. Obzvláště máme rádi správce hesel Dashlane a LastPass. Phishingové útoky - když útočník používá falešný web, který napodobuje známý, aby vás přiměl k zadání přihlašovacích údajů - je tak běžný, že je téměř všední, takže buďte v pohotovosti. Během blokování hesel nezapomeňte zapnout dvoufaktorové ověřování, kdykoli je to možné.

Jak si vybrat VPN

Při kontrole sítí VPN hledáme několik klíčových metrik. Jedním z nich je, že služba VPN by vám měla umožnit připojení nejméně pěti zařízení najednou. Nejlepší služby nyní tento požadavek snadno překonají. Dalším je, zda služba VPN umožňuje přenos BitTorrent na jejich serverech. Téměř všichni to dělají, ale nechcete běžet po celé společnosti, které platíte měsíční poplatek.

Pokud jde o poplatky, průměrná cena za nejlepší VPN službu je 10, 80 $ měsíčně. Služba VPN, která se nabíjí více za měsíc, vás nemusí nutně trhat, ale měla by nabídnout něco významného, ​​jako je skvělé rozhraní nebo spousta umístění serverů, které obchod zlepší. Například NordVPN více než zdůvodňuje svou srovnatelně vysokou cenovku s vynikajícím uživatelským zážitkem, obrovskou sítí serverů a umístění serverů a jedinečnými funkcemi.

Obvykle můžete získat slevu, pokud kupujete dlouhodobější smlouvy. Doporučujeme jim však vyhnout se, dokud si nejste jisti, že jste se službou spokojeni.

Než se zaregistrujete pomocí VPN, přečtěte si jeho smluvní podmínky. Tento dokument popisuje, jaké informace VPN shromažďuje a co dělá s těmito informacemi. Většina společností tvrdí, že nepřipojují provoz, což je skvělé. Jiní jdou dále a říkají, že vůbec nesledují aktivitu uživatelů. Tohle je Důležité, protože VPN má přístup ke všem informacím, které se pokoušíte chránit před ostatními. Nejlepší podmínky služby objasňují všechny tyto problémy, zatímco nejhorší z nich jsou neprůhledné a jsou psány zákonem. Pokud si čtení jednoho z těchto dokumentů myslíte, že se pokoušíte přeložit svitky Mrtvého moře, zvažte vyzkoušení jiné služby. Například TunnelBear jasně popisuje svou činnost v srozumitelném jazyce.

Je také užitečné vědět, kde sídlí společnost VPN. Nezapomeňte, že se nejedná vždy o fyzické umístění firmy, ale o právní rozlišování, které stanoví, v jaké jurisdikci společnost působí. Například NordVPN je v Panamě, zatímco ProtonVPN je ve Švýcarsku. To znamená, že tyto společnosti nejsou dodržovány zákony o uchovávání údajů, což by vyžadovalo, aby dodržovaly určité informace, které by mohly získat donucovací orgány. Hide My Ass VPN, na druhé straně, je založena ve Velké Británii, která má rušivější zákony.

Nejdůležitější věcí na VPN je důvěra. Pokud vás místo, cena nebo smluvní podmínky nenaplní důvěrou, zkuste jinou službu. Při všech našich kontrolách VPN se snažíme ohlásit všechny tyto problémy a zdůraznit vše, co považujeme za matoucí nebo problematické.

Zdarma nebo placené VPN?

My v PCMag jsme nedávno provedli průzkum 1 000 lidí a kladli otázky o používání VPN. Podle našich výsledků 62, 9 procent uvedlo, že nechtělo platit více než 5 $, a 47, 1 procent uvedlo, že chtějí používat bezplatnou VPN.

Bohužel, většina VPN je daleko od volání zdarma. Nebo dokonce z ceny 5 $. Ale nemusíte rozbít banku, abyste byli chráněni. Pokud po vyzkoušení služby na měsíc nebo dva můžete ušetřit více nákupem dlouhodobějších smluv. Náš seznam levných sítí VPN je skvělým místem pro začátek.

Mnoho služeb VPN nabízí bezplatnou zkušební verzi, obvykle však po omezenou dobu. Jiní, například TunnelBear a AnchorFree Hotspot Shield Elite, mají zcela bezplatné verze, ale některé funkce mohou omezit na placené uživatele. ProtonVPN je naše nejlepší volba pro bezplatné VPN, protože neomezuje datová omezení na bezplatné uživatele.

Podívejte se, jak testujeme VPN

Začínáme s VPN

Jakmile jste se usadili na nějaké službě, musíte nejprve stáhnout aplikaci společnosti. Na webu služby VPN je obvykle k dispozici stránka ke stažení. Pokračujte a stáhněte si aplikace pro mobilní zařízení; budete chtít chránit co nejvíce svých zařízení. Obecně platí, že za určitý počet licencí (obvykle pět) zaplatíte jeden poplatek za předplatné a poté můžete službu používat na jakémkoli zařízení, pro které poskytuje aplikace.

Pokud služba VPN, kterou zvažujete, nenabízí aplikaci pro zařízení, která používáte, zvažte další.

Zjistili jsme, že při uvolňování VPN pro Mac mají společnosti občas k dispozici různé verze v obchodě Mac App Store a na webových stránkách společnosti. Zdá se, že je to v souladu s omezeními uloženými společností Apple. Zjistit, které pro vás bude fungovat, může být složité, ale rozebrali jsme rozdíly v našich recenzích.

Po instalaci aplikací budete vyzváni k zadání přihlašovacích údajů. Ve většině případů se jedná o uživatelské jméno a heslo, které jste vytvořili při registraci ke službě. Některé společnosti, například soukromý přístup k internetu, vám přiřadí uživatelské jméno, které se liší od fakturačních údajů, aby zákazníkům poskytli více soukromí.

Po přihlášení se aplikace VPN obvykle připojí k serveru VPN nejblíže vašemu aktuálnímu umístění. To se provádí, aby se při používání VPN poskytovaly vyšší rychlosti, protože výkon klesá, čím dále je server VPN od vaší skutečné polohy. To je vše: Vaše informace jsou nyní bezpečně vyladěny na server VPN.

Upozorňujeme, že nemusíte instalovat aplikaci společnosti VPN. Místo toho můžete nakonfigurovat síťová nastavení zařízení tak, aby se připojovala přímo ke službě VPN. Pokud se obáváte možnosti dohledu v ekosystémech aplikací, může to být pro vás dobrá volba. Většina služeb VPN bude obsahovat dokumentaci o konfiguraci zařízení. Většina uživatelů však tuto cestu odradí. Ruční konfigurace znamená, že budete muset ručně aktualizovat informace o serveru v počítači, což je nepříjemné. Rovněž nebudete mít přístup k žádným dalším funkcím poskytovaným službou VPN, za kterou již platíte.

Výběr serveru VPN

Někdy možná nebudete chtít být připojeni k serveru, který aplikace VPN doporučuje. Možná budete chtít zkazit svou polohu, použít BitTorrent přes VPN, nebo chcete využít některé z vlastních serverů, které vaše společnost VPN poskytla, nebo možná nejbližší server prostě nefunguje dobře.

Mnoho společností VPN obsahuje interaktivní mapu jako součást své aplikace. Například NordVPN vám umožní kliknout na země a připojit se k těmto serverům. Je to užitečný způsob, jak pochopit, kam vaše informace směřují, ale pravděpodobně existuje seznam serverů, ze kterých si můžete vybrat.

Výběr serveru závisí zcela na tom, čeho chcete dosáhnout. Pro vyšší rychlosti byste měli zvolit blízký server. Chcete-li obejít vládní cenzuru, vyberte server v jiné zemi, než je váš. Některé sítě VPN obsahují možnosti automatizace tohoto procesu. Chcete-li získat přístup k obsahu uzamčenému v oblasti, budete chtít server, který je místní k obsahu, který chcete sledovat. Pokud se snažíte sledovat BBC, budete chtít tunel do Velké Británie.

Některé společnosti VPN mají specializované servery pro streamování videa. Tyto specializované servery jsou užitečné, protože streamovací služby, jako je Netflix, blokují VPN. Jedná se o licenční obchody, které společnost Netflix zajišťuje ve studiích. Například Netflix má práva poskytovat Star Trek: Discovery mimo USA, ale v USA musíte platit za službu CBS All Access.

Je také dobré zkontrolovat a zjistit, zda vaše služba VPN umožňuje přenos BitTorrent na jakémkoli serveru, nebo jen na konkrétním serveru. NordVPN jasně označuje servery, které byly vyčištěny pro torrentování, a ostatní to samé udělají. Na druhou stranu TorGuard je o torrentování a umožňuje jeho použití na všech serverech společnosti.

Další služby, jako jsou NordVPN a ProtonVPN, mají rozšířené možnosti zabezpečení, jako je například přístup k Tor nebo multihop VPN. Tor, jak bylo uvedeno výše, je způsob, jak lépe chránit vaše soukromí, a umožňuje vám přístup ke skrytým webovým stránkám na takzvaném temném webu. Multihop VPN je podobná: Namísto pouhého směrování provozu přes jeden VPN server vás multihop připojení tuneluje na jeden server a poté na jiný. Obě tyto nabídky obchodní rychlost zvyšují soukromí.

Pokud jste se rozhodli ignorovat aplikace první strany a konfigurovat nastavení sítě ručně, budete pravděpodobně muset zadat informace pro každý server VPN samostatně. To je časově náročné a je to důvod, proč nedoporučujeme manuální konfiguraci, kdykoli je to možné.

Pokročilá nastavení VPN

Sada funkcí v každé VPN se liší od služby ke službě, takže můžeme zobecnit pouze to, co se může zobrazit, když otevřete podokno Nastavení. Doporučujeme vám však přečíst si dokumentaci a zkusit kliknout na některá tlačítka. Nejlepším způsobem, jak se naučit používat nástroj, je přece jen vyzkoušet.

Většina služeb VPN obsahuje nějakou funkci Kill-Switch, která zabraňuje počítači v přenosu nebo přijímání informací, pokud dojde k odpojení VPN. Je to užitečné pro zabránění tomu, aby se malé kousky dat proklouzly nešifrovaným.

Většina služeb nabízí možnost výběru protokolu VPN. To může být zastrašující, protože mají podivné názvy a společnosti jen zřídka poskytují informace o tom, co to je a co změní protokol. Obecně je to něco, co můžete nechat na pokoji.

Ale pokud máte zájem, protokol, který doporučujeme, je OpenVPN. Je to open-source, takže ho mnoho očí zachytilo kvůli možným zranitelnostem. IKEv2 je také dobrá a bezpečná možnost, pokud OpenVPN není k dispozici. Všimněte si, že na některých platformách, jako jsou MacOS a iPhone, OpenVPN není vždy k dispozici, protože vývojáři mají další omezení. Nejlepší VPNS pro iPhone vám umožní přístup k nejnovějším a největším protokolům dostupným na této platformě.

Možná se vám v aplikaci VPN zobrazí možnost použít protokol WireGuard. WireGuard je experimentální technologie a v žádném smyslu není přísně řečeno „hotové“. I v současném stavu se však zdá, že poskytuje neuvěřitelné rychlosti na rozdíl od současných řešení VPN. Je velmi pravděpodobné, že bude budoucnost VPN, ale je nejlepší být trpěliví a čekat, až ji výzkumníci dokončí a důkladně prověří, než se k tomu připojí.

Kdy mám používat VPN?

Pro nejlepší zabezpečení byste měli používat VPN co nejčastěji a v ideálním případě po celou dobu. Doporučujeme uživatelům, aby ve svých aplikacích VPN nastavili výchozí nastavení tak, aby bylo co nejvíce připojeno. Pokud to způsobuje problém, můžete se vždy odpojit. Ale to je ideál , a není to vždy dosažitelné. Na minimální , měli byste používat síť VPN vždy, když používáte síť, kterou neovládáte, a zejména pokud jde o veřejnou síť Wi-Fi.

Sítě VPN pro Android a další mobilní zařízení jsou o něco složitější, zejména pokud se často pohybujete dovnitř a ven z dosahu mobilního telefonu. Pokaždé, když ztratíte a znovu získáte datové připojení, VPN se musí znovu připojit, což přináší frustrující čekání. Je také jen méně pravděpodobné, že váš buněčný provoz mohou zachytit zločinci, ale viděli jsme, jak vědci dokazují, že to lze udělat. A vzhledem k tomu, že orgány činné v trestním řízení a zpravodajské služby mají účinně neomezený přístup k telekomunikačním datům, je dobré používat VPN i přes mobilní připojení.

Většina mobilních zařízení se může automaticky připojit k jakékoli známé Wi-Fi síti. To je pro vás z pohodlí, ale je to triviálně jednoduché vydávat se za síť Wi-Fi . Váš telefon se možná připojuje k digitálnímu honeypotu, aniž byste si to vůbec uvědomili. Na minimální , měli byste použít VPN při připojení přes Wi-Fi, aby byla vaše data v bezpečí, a to i v případě, že vaše zařízení padá na útok jako je tento.

Mnoho sítí VPN má nastavení, jak a za jakých okolností by se měli znovu připojit, pokud dojde k jejich narušení. Upřímně nemůžeme vymyslet důvod, proč byste nechtěli, aby se vaše VPN pokusila o opětovné připojení, a povzbuzujte všechny, aby se ujistili, že to jejich nastavení odpovídá.

Pokud se obáváte, že VPN zpomaluje vaše připojení nebo blokuje důležitý provoz, měli byste se podívat na možnosti rozděleného tunelování. Různé společnosti opět dají této funkci různá jména, ale podstatou je, že se můžete rozhodnout, které aplikace budou používat VPN pro svůj provoz a které aplikace mohou přenášet bez VPN. Například TunnelBear obsahuje možnost nevyladit žádné aplikace Apple, aby se zajistilo, že na počítačích Mac fungují správně. Časté videopaměti a hráči, kteří potřebují VPN, možná budou chtít tuto možnost prozkoumat.

Jak používat VPN pro streamování s Chromecastem nebo AirPlay

Chromecast a AirPlay umožňují sdílet hudbu a video z počítače nebo mobilního zařízení s reproduktory, televizory a streamovacími boxy. Všechny však vyžadují Wi-Fi, což může být problém při používání VPN.

Když je zapojena síť VPN, váš provoz se pohybuje šifrovaným tunelem na vzdálený server. To je, jak by mělo být, protože nechcete, aby někdo šplhal po síti, aby viděl, co děláte. Bohužel to také znamená, že Chromecast a AirPlay pravděpodobně nebudou fungovat, pokud máte aktivní VPN. Tato zařízení hledají data pocházející ze stejné sítě, ke které jsou připojeni, nikoli zpět ze serveru VPN.

Nejjednodušším řešením je vypnout VPN, ale to není vaše jediná možnost. Jak bylo uvedeno výše, můžete použít dělený tunel k směrování pouze požadovaného provozu zajištěno přes VPN. Alternativně můžete na router nainstalovat VPN. To znamená, že všechna zařízení připojená k routeru - od telefonu po chytrý odšťavňovač - budou mít šifrovaný provoz. Je to skvělá volba na papíře, ale myslíme si, že by to mohlo být pro průměrného člověka velkou bolestí hlavy.

VPN nejsou raketová věda

Příliš mnoho z vás nepoužívá VPN, a možná je to proto, že vypadají jako tajemné bezpečnostní nástroje. Mnoho společností však tvrdě pracovalo, aby byly přátelské a snadno použitelné. Většina z nich je nyní nastavených a zapomenutých bezpečnostních nástrojů, jak by měla být. A i když otevření peněženky k ochraně před potenciálními hrozbami je vždy otravné, nákup VPN je jedním z nejlepších a nejjednodušších způsobů, jak chránit váš webový provoz z , no, téměř o všem.