Czym jest VPN i jak działa? Wyjaśniamy prostym językiem

VPN to szyfrowane połączenie między twoim urządzeniem a serwerem, przez które przechodzi cały ruch internetowy telefonu lub komputera. Strony widzą adres serwera zamiast twojego, a dostawca internetu i właściciel sieci Wi-Fi widzą tylko, że twoje urządzenie wymienia dane z jednym serwerem. Co to zmienia i gdzie kończy się ochrona, najłatwiej zobaczyć, śledząc jedno zapytanie.

Czym jest VPN, bez żargonu

VPN to skrót od virtual private network, czyli wirtualnej sieci prywatnej. Ta sieć ma tylko dwa punkty: twoje urządzenie i serwer dostawcy VPN. Prywatną czyni ją szyfrowanie. Nikt pomiędzy nimi nie odczyta tego, co płynie z jednego punktu do drugiego.

Wirtualną nazywa się ją dlatego, że fizycznie to ten sam internet, z którego korzystasz w domu albo w kawiarni. Aplikacja szyfruje to, co wysyła urządzenie, i przesyła pod jeden adres, a serwer wychodzi dalej do internetu w twoim imieniu.

Droga jednego zapytania

Załóżmy, że siedzisz w kawiarni i otwierasz na telefonie stronę z prognozą pogody.

Bez VPN zapytanie idzie przez Wi-Fi kawiarni do sieci twojego dostawcy internetu, a stamtąd do strony. Każdy, przez czyj sprzęt przechodzi, widzi, dokąd zmierza. Właściciel Wi-Fi i dostawca wiedzą, jaką stronę i kiedy otwierasz, a na stronach bez HTTPS widzą też ich treść. Strona z pogodą dostaje twój prawdziwy adres IP, a razem z nim nazwę twojego dostawcy i miasto, w którym jesteś.

Z VPN to samo zapytanie trafia najpierw do aplikacji. Ta pakuje je w zaszyfrowaną paczkę zaadresowaną do serwera dostawcy VPN, a nie do strony z pogodą. Wi-Fi kawiarni i twój dostawca przekazują paczkę dalej, ale nie mogą jej otworzyć, bo klucz mają tylko twój telefon i serwer. Serwer rozpakowuje zapytanie, sam pobiera stronę i odsyła ją do ciebie tą samą drogą. Dotyczy to całego ruchu urządzenia, nie tylko przeglądarki. Komunikatory, gry i inne aplikacje korzystają z tego samego kanału i żadna z nich nie wymaga osobnej konfiguracji.

Dla właściciela Wi-Fi i dostawcy cały wieczór wygląda teraz jak jeden zaszyfrowany strumień między twoim telefonem a jednym serwerem. Widzą, kiedy trwał i ile danych przesłał, ale nie widzą stron w środku. Strona z pogodą widzi adres serwera i zakłada, że odwiedzający jest tam, gdzie serwer.

Zostaje dostawca VPN. Zajmuje teraz miejsce, w którym wcześniej był twój dostawca internetu. Zna twój adres i wie, do jakich stron trafiają twoje zapytania, choć treść stron z HTTPS pozostaje zaszyfrowana także dla niego. VPN nie usuwa więc pośrednika, tylko zamienia jednego na drugiego, a usługę VPN warto wybierać z taką samą starannością jak bank czy pocztę e-mail.

Do czego służy VPN

Gdy strona lub aplikacja nie działa w twojej sieci

Dostęp do pojedynczych stron może odciąć dostawca internetu, administrator sieci w biurze lub na uczelni albo operator komórkowy. Czasem strona nie jest zablokowana, tylko spowolniona tak, że nie ładują się na niej filmy. Przez VPN zapytanie do takiej strony idzie wewnątrz zaszyfrowanego kanału i filtr nie odróżni go od reszty twojego ruchu. Omijanie takich blokad to najczęstszy powód, dla którego ludzie instalują VPN.

Twoje serwisy w podróży

Niektóre serwisy streamingowe i sklepy internetowe działają tylko dla odwiedzających z określonych krajów. Jeśli jesteś za granicą, połącz się z serwerem w potrzebnym kraju, a serwis zobaczy adres stamtąd.

Adres IP tylko dla ciebie

Strona nie musi wiedzieć, z jakiego dostawcy korzystasz ani w której części miasta mieszkasz, a twój adres IP zdradza jedno i drugie. Z VPN strona i wbudowane w nią skrypty analityczne dostają zamiast niego adres serwera.

Gdzie kończy się ochrona

VPN chroni odcinek między twoim urządzeniem a serwerem. Nie zmienia tego, co dzieje się na samym urządzeniu ani na stronie, którą odwiedzasz.

• Twoje urządzenie. Jeśli aplikacja na telefonie zbiera więcej danych, niż powinna, robi to dalej przy włączonym VPN. VPN nie skanuje też pobieranych plików. Od tego są aktualizacje systemu i antywirus.
• Strona i twoje konto. Login, numer telefonu czy adres dostawy, które podajesz stronie, zostają u niej. Pliki cookie i ustawienia przeglądarki też się nie zmieniają, a dzięki nim strona rozpozna cię nawet pod innym adresem IP. VPN nie zapewnia anonimowości.
• Zasady serwisów. Niektóre serwisy podchodzą ostrożnie do logowania przez VPN i mogą poprosić o potwierdzenie tożsamości albo wyłączyć część funkcji.

Jak VPN wpływa na szybkość

Z VPN każde zapytanie idzie okrężną drogą, przez serwer. Jeśli ten serwer jest na drugim końcu świata, odpowiedzi przychodzą później niż z sąsiedniego kraju. Przy przeglądaniu stron i oglądaniu filmów rzadko to widać, ale do rozmów i gier online lepiej wybrać kraj położony blisko ciebie.

Bywa też odwrotnie. Jeśli dostawca celowo spowalnia konkretną stronę, przez VPN zwykle ładuje się ona normalnie, bo dostawca nie widzi, dokąd idzie ruch. Poza tym VPN nie przyspieszy internetu. Nie może być szybszy niż łącze, które już masz.

Dlaczego jedne usługi VPN są blokowane, a inne nie

Protokół to sposób, w jaki aplikacja i serwer uzgadniają szyfrowanie i wymieniają dane. Klasyczne protokoły VPN mają rozpoznawalny wzorzec ruchu, więc sieci, które filtrują ruch, wyłapują je i odcinają w pierwszej kolejności. Nowsze protokoły upodabniają połączenie do zwykłego szyfrowanego ruchu stron internetowych, który dużo trudniej wyodrębnić.

Bebra korzysta z protokołów VLESS + REALITY, XHTTP, Hysteria2 i Shadowsocks. Nie musisz wybierać żadnego z nich ręcznie. Aplikacja sama dobiera protokół i trasę, a gdy któraś trasa przestaje działać, automatycznie przechodzi na inną. Więcej o nich przeczytasz na stronie o technologiach.

Jak wybrać VPN

Usług VPN jest mnóstwo, a ich reklamy brzmią podobnie. Łatwiej je rozróżnić, zadając kilka praktycznych pytań.

• Czy ma aplikacje na wszystkie twoje urządzenia, od telefonu i komputera po telewizor, a w razie potrzeby także router?
• Ile urządzeń może korzystać z jednej subskrypcji?
• Czy ma serwery w krajach, których potrzebujesz?
• Jak radzi sobie z blokadami? Ile oferuje protokołów i czy przełącza się automatycznie, gdy któryś przestaje działać?
• Gdzie można skontaktować się ze wsparciem i jak szybko odpowiada?
• Czy da się ją niedrogo wypróbować, zanim zapłacisz za cały rok?

Słowo o darmowych usługach VPN. Serwery i łącza kosztują, więc każda darmowa usługa musi je jakoś finansować. Zanim ją zainstalujesz, sprawdź, na czym zarabia i co mówi o danych swoich użytkowników.

Jak włączyć VPN na przykładzie Bebry

Do uruchomienia VPN wystarczą aplikacja i wybór kraju.

1. 1

   Pobierz aplikację

   Bebra jest dostępna na iPhone’a i iPada, Androida, Windows, Maca, Linuksa, Android TV i Apple TV. Wszystkie wersje znajdziesz na stronie pobierania.

2. 2

   Otwórz ją

   Nie musisz się nigdzie rejestrować. Aplikacja sama zakłada konto dla tego urządzenia. Żeby korzystać z subskrypcji także na innych urządzeniach, zaloguj się przez Apple lub Google, adresem e-mail, przez Telegram albo jednorazowym kodem.

3. 3

   Stuknij kafelek kraju

   Połączenie startuje od razu, osobnego przycisku „Połącz” nie ma. Jeśli nie wiesz, który kraj wybrać, stuknij „Najszybsze”. Żeby wyłączyć VPN, stuknij „Rozłącz” na dole ekranu.

4. 4

   Sprawdź, czy działa

   U góry pojawia się wiersz „Podłączono do” z nazwą wybranego kraju. Strony widzą teraz adres serwera w tym kraju, a nie twój.

Każdy plan obejmuje wszystkie 187 krajów, a liczba urządzeń nie jest ograniczona. Żeby wypróbować Bebrę na swoich urządzeniach, zacznij od okresu próbnego za 10 ₽. 3 dni pełnego dostępu, potem 500 ₽ miesięcznie. Subskrypcja odnawia się automatycznie.