Pri čítaní webových stránok a recenzií poskytovateľov VPN ste možno videli výraz „VPN tunel“ alebo niečo podobné. Tento výraz popisuje skutočné šifrované spojenie medzi vaším zariadením a serverom VPN. Tunel sa používa na bezpečný prenos vašich údajov na server VPN, ktorý sa potom prepošle na internet.
Vytvorením bezpečného tunela medzi vaším zariadením a serverom VPN, ktorým prechádza všetka vaša sieťová prevádzka, si môžete byť istí, že nikto iný nemôže sledovať vaše používanie internetu. Šifrovanie zaisťuje, že váš poskytovateľ internetových služieb vidí iba IP adresu servera VPN, ku ktorému sa pripájate ku ktorým sa pripájate, ale nie žiadne ďalšie podrobnosti, ako napríklad, ku ktorej webovej lokalite sa pripájate alebo na ktorej stránke sa nachádzate prehliadanie.
Tip: Nie je možné skryť IP adresu servera VPN, ku ktorému sa pripájate. Aby ste sa mohli pripojiť k serveru, cieľová adresa musí byť viditeľná. Ostatné údaje, ktoré prenášate, sú však zašifrované a nečitateľné pre vášho poskytovateľa internetových služieb ani pre kohokoľvek iného.
Účinok, ktorý poskytuje tunel VPN, sa podobá účinku, ktorý by mal fyzický tunel v reálnom živote. Ak ste vybudovali fyzický tunel zo svojho domu do ústredia poskytovateľa VPN, bolo by možné povedať, že tam idete, ale nikto nemohol určiť, čo si so sebou beriete. Podobne tunel VPN naznačuje, že komunikujete s poskytovateľom VPN, ale nie to, čo odosielate.
Hlavným protokolom používaným na vytvorenie tunela VPN je OpenVPN. Ide o bezplatný protokol s otvoreným zdrojovým kódom s podporou viacerých platforiem, bez väzby na konkrétny port, vďaka čomu je flexibilný pri obchádzaní firewallov a s podporou modernej silnej kryptografie. K dispozícii je množstvo ďalších protokolov, ktoré robia podobné veci, väčšina z nich sú prijateľné náhrady, ale mali by ste sa vyhnúť akejkoľvek VPN, ktorá používa PPTP. PPTP je protokol z roku 1999, ktorý obsahuje množstvo známych slabín a nepodporuje modernú silnú kryptografiu. Niektorí poskytovatelia VPN ho môžu stále používať, pretože je rýchly, ale alternatívy, ako je OpenVPN, nie sú o toľko pomalšie, že obetovanie bezpečnosti silného šifrovania stojí za to.