Co je to VPN a jak ji můžeme využít?

Webové služby a cloudové technologie se neustále zlepšují a rozšiřují svůj vliv na domácí uživatele a podniky, zvýšené propojení ale přináší i značné množství hrozeb pro online soukromí a bezpečnost dat. A právě proto se VPN plynule stává široce rozšířeným cenným nástrojem proti invazivním entitám a škodlivým útokům. O co přesně se ale jedná a jak VPN funguje?

Definice

VPN (Virtuální privátní síť) je šifrované spojení (VPN tunel) mezi zařízením uživatele (VPN Klient) a soukromou sítí (VPN Server). Veškerý provoz přenášený přes web tímto VPN tunelem je chráněn specifickými VPN protokoly, které zajišťují zabezpečení přenosu dat a komunikace, takže nemohou být zachyceny a dekódovány ani poskytovatelem internetových služeb, ani širší internetovou populací.

Zjednodušený VPN diagram

Rozlišujeme dva základní typy VPN:

1. ‌Remote Access VPN (vzdálený přístup) – bezpečné připojení k síti serverů poskytovatele VPN, které umožňují další přístup k veřejnému internetu;

• nejčastěji používané: domácími uživateli, malými a středními podniky; snadné nastavení a údržba;
• typické použití: přístup k obsahu, který je blokován na základě geolokace, bezpečné připojení k firemní síti během obchodních cest (i přes veřejné WiFi).

2. ‌Site-to-Site VPN (Router-k-Routeru VPN) – zabezpečené spojení mezi soukromými sítěmi dané organizace (Intranet) nebo mezi její privátní sítí a jejími externími partnery (Extranet);

• nejčastěji používané: velkými subjekty (např. korporace nebo vládní organizace); náročné na konfiguraci a údržbu, vyžaduje značné zdroje;
• typické použití: používání ústřední sítě organizace z jiného geografického umístění (může jít např. o jiné město, zemi, kontinent atd.).

Výhody

VPN nabízí mnoho výhod jak pro komerční tak i nekomerční účely. Podívejte se, co vám může přinést, v následujícím přehledu:

• Soukromí – VPN zastaví všechny pokusy o sledování. Kryptografické protokoly používané v technologii VPN jsou navrženy tak, aby pouze dvě strany mohly dešifrovat provoz procházející VPN - Klient na jednom a Server na druhém konci tunelu VPN.
• Zabezpečení – VPN chrání citlivá obchodní data. Únik dat může vést ke značným firemním škodám jako jsou např. finanční odškodnění zákazníkům, zveřejnění obchodních tajemství, či ztráta důvěry a ohrožení image společnosti.
• Mobilita – VPN může výrazně zvýšit mobilitu a flexibilitu podniků – k firemní síti mohou zaměstnanci společnosti bezpečně přistupovat kdykoli a odkudkoli, mohou také obcházet geo-bloky a dokonce i bez obav používat veřejné WiFi sítě.
• Snížené náklady – VPN může sloužit jako výrazně levnější alternativa k fyzickým soukromým sítím; navíc díky možnosti zřídit vzdálené kanceláře a zajišťovat zaměstnance externě pomáhá snížit náklady ještě více.

Neplacené vs. placené alternativy

Obecně platí, že kvalitní služby jsou jen zřídkakdy zdarma a ani VPN není výjimkou. Jak tedy poskytovatelé bezplatné VPN pokrývají své provozní náklady? Kromě běžného, avšak neškodného, umisťování reklam do softwarové rozhraní existují také škodlivé způsoby, které vám mohou způsobit spoustu problémů, například:

1. Služba napadená malwarem, která zneužívá zdroje zařízení a neustále shromažďuje osobní údaje uživatele a podrobnosti o tom, jak produkt používá, a poté je prodává zprostředkovatelům údajů, reklamním agenturám, úřadům atd.
2. Skryté porušení soukromí z důvodu kontroverzních smluvních podmínek, které uživatele přimějí k tomu, aby udělil souhlas se shromažďováním a šířením jeho osobních údajů (příklad: nyní již zaniklá aplikace Onavo od Facebooku).
3. Neoprávněné použití zákeřnými agenty – uživatel je lstí přesvědčen k poskytnutí přístupu ke svému zařízení agentům třetích stran, kteří pak nad ním mohou získat plnou kontrolu, čímž vytváří ideální prostředí pro nezákonné činnosti, jako jsou útoky hackerů (příklad: Hola VPN a síť Luminati).

Může být velmi lákavé zvolit bezplatnou službu místo placené, ale pokud se jedná o VPN, důrazně to nedoporučujeme. Nyní již existuje mnoho VPN poskytovatelů, kteří nabízí skvělé služby za rozumné ceny.