Co je to VPN tunel?

Při čtení webových stránek a recenzí poskytovatelů VPN jste možná viděli výraz „VPN tunel“ nebo něco podobného. Tento termín popisuje skutečné šifrované spojení mezi vaším zařízením a serverem VPN. Tunel se používá k bezpečnému přenosu vašich dat na server VPN, aby byla poté předána na internet.

Vytvořením zabezpečeného tunelu mezi vaším zařízením a serverem VPN, kterým prochází veškerý váš síťový provoz, si můžete být jisti, že vaše používání internetu nemůže sledovat nikdo jiný. Šifrování zajišťuje, že váš ISP může vidět pouze IP adresu serveru VPN, ke kterému se připojujete na, ale ne žádné další podrobnosti, jako například to, ke kterému webu se připojujete nebo na jaké stránce se nacházíte procházení.

Tip: Není možné skrýt IP adresu serveru VPN, ke kterému se připojujete. Aby bylo možné se připojit k serveru, musí být viditelná cílová adresa. Zbývající data, která přenášíte, jsou však zašifrovaná a nečitelná pro vašeho ISP ani pro kohokoli jiného.

Účinek, který poskytuje tunel VPN, se podobá účinku, který by měl fyzický tunel v reálném životě. Pokud jste vybudovali fyzický tunel ze svého domu do sídla vašeho poskytovatele VPN, bylo by možné říct, že tam jdete, ale nikdo nemohl určit, co si s sebou berete. Podobně tunel VPN označuje, že komunikujete s poskytovatelem VPN, ale ne to, co odesíláte.

Hlavním protokolem používaným k vytvoření tunelu VPN je OpenVPN. Jedná se o bezplatný protokol s otevřeným zdrojovým kódem s multiplatformní podporou, bez vazby na konkrétní port, díky čemuž je flexibilní při obcházení firewallů a s podporou moderní silné kryptografie. K dispozici je řada dalších protokolů, které dělají podobné věci, většina z nich jsou přijatelné náhrady, ale měli byste se vyhnout jakékoli VPN, která používá PPTP. PPTP je protokol z roku 1999, který obsahuje řadu známých slabin a nepodporuje moderní silnou kryptografii. Někteří poskytovatelé VPN ji mohou stále používat, protože je rychlá, ale alternativy, jako je OpenVPN, nejsou o tolik pomalejší, aby obětování bezpečnosti silného šifrování stálo za to.