Kaj je VPN in kako deluje?

Kaj je VPN?

VPN je storitev, ki med vašo napravo (računalnik, telefon, tablico) in oddaljenim strežnikom vzpostavi šifrirano povezavo, imenovano tudi "tunel". Ves internetni promet, ki gre iz vaše naprave, najprej potuje skozi ta tunel do VPN strežnika, šele od tam pa naprej do spletne strani ali storitve, ki jo uporabljate.

Za zunanjega opazovalca — internetnega ponudnika, upravljavca javnega Wi-Fi omrežja ali morebitnega napadalca v istem omrežju — je promet znotraj tunela nečitljiv. Vidijo lahko le, da se povezujete z VPN strežnikom, ne pa tudi, katere strani obiskujete ali kaj počnete na njih.

Za spletno stran, ki jo obiščete, pa je situacija obrnjena: ta vidi IP-naslov VPN strežnika, ne pa vašega dejanskega naslova. Zato je videti, kot da dostopate do interneta iz lokacije strežnika, ne pa iz svojega dejanskega kraja.

VPN torej hkrati rešuje dva ločena problema: zasebnost prometa (kaj počnete) in navidezno lokacijo (od kod se zdi, da dostopate). Oboje je uporabno v različnih situacijah, o katerih pišemo v nadaljevanju.

Tehnologija sama po sebi ni nova. Podjetja so podobne šifrirane povezave uporabljala že desetletja, da so zaposlenim omogočila varen dostop do internih dokumentov in sistemov, ne glede na to, ali so delali iz pisarne, doma ali na poslovni poti. Šele v zadnjih letih se je enak princip razširil med posamezne uporabnike, ki VPN uporabljajo za zasebnost, varnost na javnih omrežjih in dostop do vsebin, ki so sicer vezane na določeno državo.

Danes zato ločimo dve rabi izraza: potrošniški VPN, ki ga posameznik namesti kot aplikacijo na telefon ali računalnik, in korporativni ali šolski VPN, ki ga vzpostavi organizacija za dostop do svojega internega omrežja. Ta vodič se osredotoča predvsem na prvo, potrošniško rabo, medtem ko drugi tip na kratko pojasnimo tudi v nadaljevanju.

Kaj pomeni kratica VPN?

Kratica VPN pomeni Virtual Private Network, v slovenščini "navidezno zasebno omrežje". Ime izhaja iz izvirnega namena tehnologije: podjetja so VPN uporabljala za povezovanje zaposlenih z internim omrežjem podjetja, ne glede na to, od kod se zaposleni dejansko povezujejo.

Beseda "navidezno" pove, da omrežje ni fizično — ne gre za poseben kabel ali ločeno infrastrukturo, temveč za šifrirano plast, ki teče čez obstoječo javno internetno povezavo. Beseda "zasebno" pa se nanaša na to, da je promet znotraj te plasti skrit pred zunanjimi opazovalci, čeprav dejansko potuje po istem javnem internetu kot vsak drug promet.

Danes se izraz VPN v veliki večini primerov uporablja za potrošniške storitve, ki uporabnikom omogočajo zasebno in varnejšo povezavo do interneta ter spremembo navidezne lokacije — ne le za povezovanje s korporativnim omrežjem, čeprav se ta izvirna raba še vedno uporablja pri službenih in šolskih VPN povezavah.

Kako deluje VPN?

Pot podatkov pri VPN povezavi ima štiri korake, ki si sledijo v vedno enakem zaporedju:

1. Naprava — na telefonu ali računalniku zaženete aplikacijo VPN ponudnika in izberete strežnik.
2. Šifriran tunel — aplikacija podatke pred pošiljanjem zašifrira in jih ovije v dodatno plast, ki jo lahko odčita samo VPN strežnik na drugi strani.
3. VPN strežnik — strežnik podatke dešifrira, jih pošlje naprej na internet v vašem imenu in odgovor pošlje nazaj po istem tunelu.
4. Internet — spletna stran ali storitev vidi zahtevo, kot da prihaja iz VPN strežnika, ne iz vaše naprave.

Za samo šifriranje skrbi t. i. VPN protokol — nabor pravil, po katerih naprava in strežnik med seboj "govorita". Najpogosteje boste v nastavitvah aplikacij naleteli na WireGuard (novejši, hiter in učinkovit), OpenVPN (uveljavljen, zelo preverjen) in IKEv2/IPSec (dober za mobilne naprave, ker hitro obnovi povezavo po menjavi omrežja). Za večino uporabnikov je privzeta nastavitev aplikacije povsem dovolj — protokol je vredno ročno spreminjati le, če opažate težave s hitrostjo ali stabilnostjo.

Pomembna podrobnost: šifriranje ščiti promet med napravo in VPN strežnikom, ne pa nujno tudi povezave med strežnikom in končno stranjo naprej. Če stran uporablja HTTPS (kar danes velja za veliko večino spleta), je ta del poti zaščiten neodvisno od VPN-ja.

Razlike med protokoli so v vsakdanji rabi manjše, kot se sliši na papirju. WireGuard velja za najhitrejšega in ga danes kot privzetega ponuja večina sodobnih aplikacij, saj z manjšo količino kode dosega dobro razmerje med hitrostjo in varnostjo. OpenVPN je nekoliko počasnejši, a je zaradi dolge zgodovine eden najbolj temeljito preverjenih protokolov. IKEv2/IPSec se izkaže predvsem na mobilnih napravah, kjer omogoča hitro ponovno vzpostavitev povezave, na primer ob preklopu iz mobilnih podatkov na Wi-Fi. Če aplikacija ne pove drugače, izbira privzetega protokola za veliko večino uporabnikov ni nekaj, o čemer bi bilo treba posebej razmišljati.

Kaj VPN spremeni pri vašem IP-naslovu?

Vsaka naprava, povezana v internet, dobi IP-naslov, ki ga dodeli vaš internetni ponudnik. Ta naslov spletnim stranem in storitvam pove približno lokacijo (obično mesto ali regijo), včasih pa se uporablja tudi za omejevanje dostopa glede na državo.

Ko vzpostavite VPN povezavo, spletne strani namesto vašega dejanskega IP-naslova vidijo IP-naslov VPN strežnika. Če se povežete na strežnik v drugi državi, bo za stran videti, kot da do nje dostopate iz te države — čeprav fizično sedite drugje.

To ima dve praktični posledici:

• Vaš dejanski dom ali službeni naslov ni več neposredno viden stranem, ki jih obiskujete.
• Storitve, ki vsebino prilagajajo glede na državo, bodo prikazale različico za državo VPN strežnika, ne vaše dejanske lokacije.

Primer iz prakse: če ste fizično v Ljubljani, a se povežete na VPN strežnik v Nemčiji, bo za vsako obiskano stran videti, kot da dostopate iz Nemčije — dobili boste nemško različico cen, jezika ali razpoložljive vsebine, kjer je to relevantno. Enako velja obratno: Slovenec na potovanju v tujini se lahko poveže na strežnik v Sloveniji, da za storitve doma ostane viden kot uporabnik iz Slovenije.

Pomembno je razumeti, da se spremeni le naslov, ki ga vidijo zunanje strani — vaš internetni ponudnik še vedno ve, da ste povezani z VPN strežnikom (čeprav ne vidi, kaj počnete znotraj tunela), in VPN ponudnik sam tehnično lahko vidi, iz katerega naslova prihaja promet, preden ga posreduje naprej. Zato je politika beleženja podatkov (angl. "no-logs policy") pri izbiri ponudnika pomembnejša, kot se morda zdi na prvi pogled.

Zakaj uporabljati VPN?

Razlogi za uporabo VPN-ja so v praksi precej konkretni in vezani na vsakdanje situacije, ne le na abstraktno "zasebnost":

Skupna nit vseh primerov je enaka: VPN je smiseln povsod, kjer ne zaupate omrežju, po katerem potuje vaš promet, ali kjer želite, da vas storitev na drugi strani vidi kot uporabnika iz druge lokacije. Za nekoga, ki VPN uporablja le občasno na potovanju, so pomembna drugačna merila (enostavnost, hitra vzpostavitev povezave) kot za nekoga, ki ga pusti prižganega ves dan v ozadju (stabilnost, poraba baterije, kill switch). Vredno je torej razmisliti, v katero skupino sodite, preden se odločite za konkretnega ponudnika.

Brezplačni ali plačljivi VPN?

Brezplačne VPN storitve zvenijo privlačno, a v praksi skoraj vedno prinesejo kompromis nekje drugje — bodisi pri hitrosti, količini prenesenih podatkov, številu razpoložljivih strežnikov ali pri poslovnem modelu ponudnika, ki mora infrastrukturo nekako financirati.

Plačljivi VPN ponudniki imajo praviloma več strežnikov, stabilnejšo hitrost, neomejen prenos podatkov in jasnejšo, pogosto neodvisno preverjeno politiko brez beleženja podatkov.

Za priložnostno rabo je brezplačna možnost lahko dovolj, za redno uporabo — delo, potovanja, gledanje vsebin — pa se plačljiva storitev v praksi hitro povrne v obliki manj težav.

Kako izbrati VPN?

Ponudnikov je veliko, razlike med njimi pa niso vedno očitne na prvi pogled. Pri izbiri je smiselno pogledati predvsem naslednje:

• Politika beleženja podatkov. Iščite neodvisno revidirano politiko "brez beleženja".
• Hitrost in stabilnost. Predvsem pomembna, če boste VPN uporabljali za pretakanje vsebin ali video klice.
• Število in razpršenost strežnikov. Več lokacij pomeni večjo verjetnost hitre povezave blizu vas.
• Podprte naprave. Preverite aplikacije za Windows, macOS, Android, iPhone in morebiten router.
• Kill switch. Funkcija, ki prekine internetno povezavo, če se VPN nepričakovano prekine, da promet ne uide nezaščiten.
• Cena in pogoji vračila. Preverite razliko med mesečno in dolgoročno ceno ter garancijo vračila denarja.

Nobeno od teh meril samo po sebi ni odločilno — ponudnik z največ strežniki ni nujno najhitrejši, najcenejši pa ni nujno najbolj zaseben. Smiselno je merila razvrstiti glede na to, čemu bo VPN pri vas največkrat namenjen, in šele nato primerjati konkretne ponudnike med seboj.

Kako vzpostaviti VPN povezavo?

V grobem gre postopek pri večini potrošniških VPN aplikacij enako: prenesete aplikacijo izbranega ponudnika, se prijavite z računom, izberete strežnik (državo ali mesto) in kliknete gumb za povezavo. Aplikacija nato v ozadju sama vzpostavi šifriran tunel — ročno nastavljanje protokolov ali omrežnih parametrov v večini primerov ni potrebno.

Postopek se rahlo razlikuje med Windows, Android in iPhone napravami, prav tako pa je drugačen pri službeni ali šolski VPN povezavi, ki jo določa organizacija, ne uporabnik sam.

Pogosta vprašanja