Potřebuji VPN na veřejnou Wi-Fi?
Krátká odpověď: na cizí síti se VPN vyplatí, doma ji nepotřebujete. Delší odpověď je zajímavější, protože rady o veřejných sítích většinou pocházejí z doby, kdy internet vypadal jinak. Tady je, co se od té doby změnilo, před čím vás VPN opravdu ochrání a před čím ne.
Co se změnilo: většina webu je dnes šifrovaná
Klasické strašení zní: „na veřejné Wi-Fi vám kdokoli přečte hesla“. Před deseti lety to platilo, protože velká část webů běžela nešifrovaně. Dnes má drtivá většina stránek HTTPS a útočník na téže síti obsah nepřečte. Prohlížeč navíc na nešifrované stránce sám upozorní.
To ale neznamená, že je cizí síť neutrální prostor. Šifrovaný je obsah, ne všechno ostatní.
Co je na cizí síti pořád vidět
- Na které weby chodíte. Samotné adresy domén se z provozu vyčtou i u šifrovaných stránek. Obsah zůstane skrytý, seznam navštívených služeb ne.
- Kdy a jak dlouho. Z časování a objemu dat jde poznat víc, než by člověk čekal.
- Vaše IP adresa a přibližná poloha pro každý web, který otevřete.
- Falešný hotspot. Síť s názvem „Free_Hotel_WiFi“ může patřit komukoli. Provozovatel sítě vidí provoz jako první a může se pokusit vás přesměrovat na podvrženou stránku. Jak takovou poznat, popisuje návod o bezpečném webu.
Kdy VPN opravdu pomůže
VPN vytvoří šifrovaný tunel mezi vaším zařízením a serverem poskytovatele. Provozovatel sítě pak vidí jen to, že komunikujete s VPN serverem, a weby místo vaší IP adresy vidí IP toho serveru. Užitečné je to v těchto situacích:
- Cizí a otevřené sítě: kavárna, letiště, hotel, vlak, spolupracující prostory.
- Práce s citlivými účty mimo domov: firemní systémy, bankovnictví, zdravotní portály.
- Cestování: v některých zemích je odposlech běžný a část služeb je blokovaná.
- Když nechcete, aby poskytovatel připojení viděl seznam vašich domén. To platí i pro domácí linku, jen je tam riziko odposlechu podstatně menší.
Kdy ji nepotřebujete
- Doma na vlastní síti s vlastním heslem. Útočník by musel být uvnitř vaší sítě.
- Na mobilních datech. Provoz operátora nikdo v okolí neposlouchá; z pohledu cizího odposlechu jsou data bezpečnější než otevřená Wi-Fi.
- Když jen čtete zprávy a nikam se nepřihlašujete. Riziko je malé a šifrování stránek stačí.
Existuje i řešení zdarma: místo připojení k cizí síti sdílejte internet z telefonu. Pár minut čtení e-mailu mobilní data neprojí a problém s cizí sítí zmizí úplně.
Co VPN nedokáže
Tohle je část, kterou reklamy vynechávají. VPN nedělá vás anonymním vůči službě, do které se přihlásíte. Jakmile se přihlásíte do svého účtu, ví daná služba přesně, kdo jste, ať máte jakoukoli IP adresu.
- Nechrání před phishingem. Když sami zadáte heslo na podvodné stránce, šifrovaný tunel to nezachrání. Varovné znaky rozebírá návod o phishingu.
- Nenahradí správce hesel. Slabé nebo opakované heslo zůstane slabé.
- Neskryje vaši e-mailovou adresu. Tu si služba spojí s vaší identitou bez ohledu na IP. Právě na tohle je dočasná adresa, případně alias u služeb, které používáte dlouhodobě.
- Neochrání zavirované zařízení. Malware v počítači vidí data ještě před zašifrováním.
Jak to poskládat dohromady
Nejlevnější ochrana je pořadí kroků, ne jeden nákup. Na cizí síti se vyhněte citlivým operacím, zkontrolujte přesný název sítě u obsluhy a mějte zapnuté automatické aktualizace. Pokud na cizích sítích pracujete pravidelně, je VPN rozumný doplněk a ušetří vám přemýšlení. Pokud jste na veřejné Wi-Fi třikrát do roka, vystačíte s mobilními daty.
A když po vás přihlašovací portál sítě chce e-mail, není důvod dávat ten hlavní. Podrobněji to řeší sedm pravidel pro veřejné Wi-Fi.
Shrnutí
- Na cizí síti VPN dává smysl, doma a na mobilních datech obvykle ne.
- HTTPS chrání obsah, ale ne seznam navštívených domén a ne vaši IP adresu.
- VPN neřeší phishing, slabá hesla ani to, že službě sami dáte svou adresu.
- Kdo chce ušetřit, použije místo veřejné sítě hotspot z telefonu.
Časté otázky
Stačí místo VPN jen dávat pozor na HTTPS?
Na obsah stránek ano, dnes je šifrovaný skoro všude. Nezakryje to ale seznam domén, na které chodíte, ani vaši IP adresu. Na cizí síti je to rozdíl mezi „nikdo mi nepřečte zprávy“ a „nikdo neví, co dělám“.
Zpomalí mi VPN internet?
Trochu vždycky, protože provoz jde oklikou přes další server. U kvalitní služby s blízkým serverem je to při běžném prohlížení i sledování videa nepoznatelné. Nejvíc rozdílu udělá vzdálenost serveru, ne cena tarifu.
Je bezpečnější mobilní hotspot než veřejná Wi-Fi?
Ano. Na mobilních datech nejste ve sdílené síti s cizími lidmi a falešný hotspot vám nehrozí. Pro krátké vyřízení e-mailu je to nejjednodušší řešení a nic nestojí navíc.
Portál chce e-mail? Dejte mu dočasný
Vygenerujte si jednorázovou adresu, přijměte ověřovací kód a hlavní schránku nechte na pokoji.
Vytvořit adresu