Ráno odcházíte z domu a telefon se přepne z domácí Wi-Fi na 4G. Na nádraží se sám připojí k Wi-Fi, kterou si uložil, když jste jednou čekali na zpožděný vlak. Večer doma znovu zapnete počítač. Má VPN celou tu dobu zůstat zapnutá?
V sítích, které nemáte pod kontrolou, ano, a nejlépe tak, aby se to dělo samo. Doma je to spíš volba než nutnost. A když web odmítne připojení nebo přestane reagovat tiskárna, je lepší VPN přenastavit, případně ji na chvíli vypnout, než to marně zkoušet dál.
Kde má opravdu smysl nechat VPN zapnutou
V síti, kterou nemáte pod kontrolou
Hotel, vlak, kavárna, apartmán na dovolené: nevíte, kdo síť spravuje, ani jak je nastavená. Francouzský úřad pro ochranu osobních údajů CNIL připomíná (francouzsky), že útočník může velmi snadno vytvořit přístupový bod Wi-Fi s názvem nějaké restaurace. Úřad doporučuje posílat osobní údaje raději přes mobilní síť, a pokud jiná možnost není, volit weby s HTTPS a používat VPN.
HTTPS už šifruje obsah vaší komunikace s většinou webů. VPN přidává něco jiného: správce sítě za normálních okolností už nevidí, které weby navštěvujete, ale jen spojení se serverem VPN. Co v takové síti VPN ochrání a co ne, popisuje náš průvodce k veřejné Wi-Fi.
Když telefon mění sítě, aniž by se vás ptal
To je nejpádnější argument pro to, aby byla VPN zapnutá pořád. Telefon se může sám znovu připojit k uložené Wi-Fi, jakmile se dostane do jejího dosahu. CNIL ostatně doporučuje povolit automatické připojování jen pro sítě v práci a doma.
Pokud VPN závisí na tom, jestli si na ni vzpomenete, může být vypnutá právě ve chvíli, kdy telefon změní síť. Když ji nastavíte tak, aby zůstávala zapnutá pořád, už na ni nemusíte myslet.
Co VPN nedokáže, ani když je zapnutá
VPN chrání cestu vašich dat, ne to, co s nimi děláte. Falešný web dostane vaše heslo i přes šifrovaný tunel VPN, infikovaná příloha zůstane infikovaná a účet, jehož heslo uniklo, je dál v ohrožení.
Americká nevládní organizace Electronic Frontier Foundation (EFF), která hájí svobody v digitálním světě, má za to, že reklamy na VPN jejich přínos značně přeceňují (anglicky). Jako účinnější opatření uvádí silná hesla, dvoufázové ověření a aktualizace. Anonymní vás VPN také neudělá: k tomu, aby vás někdo rozpoznal, stačí přihlášený účet nebo cookies.
Doma: spíš volba než nutnost
Doma v zásadě víte, kdo se připojuje k vaší Wi-Fi. Zbývá ještě poskytovatel internetu. Díky HTTPS nevidí, které konkrétní stránky si prohlížíte, ani co do nich zadáváte. Jak ale vysvětluje průvodce EFF k výběru VPN (anglicky), může vidět názvy webů, ke kterým se připojujete, i to, kdy je navštěvujete.
Se zapnutou VPN mu tyto informace zůstanou skryté. Tím ale nezmizí: nově je může vidět poskytovatel VPN. Nechat VPN zapnutou i doma tedy znamená přesunout svou důvěru z jednoho na druhého. Pokud své službě VPN věříte víc než poskytovateli internetu, má smysl ji nechat zapnutou. Jinak vás k tomu nic nenutí.
Další omezení: aplikace VPN chrání jen zařízení, na kterém je nainstalovaná. Televize nebo herní konzole se dál připojují přes router stejně jako dřív.
Co vás stojí VPN, která běží pořád
Rychlost a odezva. Vaše data jdou oklikou přes server VPN a cestou se šifrují. Podle toho, jak daleko server je a jak je vytížený, rozdíl buď nepoznáte, nebo je znát, hlavně tam, kde vadí každé zpoždění, třeba při hraní online. Pokud si nejste jistí, změřte rychlost s VPN i bez ní podle postupu z našeho průvodce o tom, proč může VPN zpomalit připojení.
Baterie. Udržovat tunel a šifrovat každý přenos dá telefonu trochu práce. Jak moc, záleží na modelu a na tom, jak telefon používáte. Po několika dnech se podívejte do nastavení baterie, jestli aplikace VPN nepatří mezi největší žrouty energie.
Testy CAPTCHA. Google vysvětluje, že jeho hláška „Naše systémy zjistily, že vaše počítačová síť je zdrojem neobvyklého provozu“ se může zobrazit, když jiní uživatelé stejné VPN jako vy posílají do Googlu automatické vyhledávací dotazy. Většinou pak stačí vyřešit reCAPTCHA (zaškrtnout políčko, někdy ještě projít krátkým obrázkovým testem).
Služby, které VPN odmítají. Některé blokují připojení, která podle nich vedou přes VPN. Netflix například ve svém centru nápovědy žádá, abyste VPN nebo proxy vypnuli, a vysvětluje, že kvůli VPN to může vypadat, jako byste se připojovali z jiného místa.
Kdy VPN vypnout, nebo ji raději přenastavit
Web nebo vaše banka odmítá připojení
Pokud vám některá služba při zapnuté VPN zablokuje přístup nebo po vás chce jedno ověření za druhým, vyberte nejdřív server ve své zemi. Když to nestačí, vypněte VPN jen na tu chvíli, než vše vyřídíte, nejlépe doma nebo v mobilní síti, ne na veřejné Wi-Fi.
Tiskárna nebo televize nereaguje
Podle aplikace a jejího nastavení může i provoz určený pro zařízení u vás doma odcházet do tunelu, nebo může být zablokovaný: počítač pak nenajde tiskárnu a telefon nevidí televizi. Podívejte se, jestli vaše aplikace nenabízí možnost pro místní síť. Pokud ne, odpojte VPN, abyste mohli tisknout nebo pustit video: jste doma, ve své vlastní síti.
Aplikace potřebuje vědět, kde jste
Služba, která vaši polohu určuje podle IP adresy (místní počasí, obsah dostupný jen v určité zemi), vidí adresu serveru VPN a obvykle vás umístí do oblasti, kde server stojí. Může stačit vybrat server blízko vás. Poloha z GPS telefonu je ale jiný zdroj a VPN ji nemění: pokud k ní aplikace má přístup, vypnutím VPN nic nezměníte.
Klasická past: zapomenout VPN znovu zapnout
VPN vypnete „jen kvůli tomuhle webu“ a vypnutá zůstane až do druhého dne, i když se telefon znovu připojí k Wi-Fi na nádraží. Zapněte ji hned, jak skončíte, ještě než stránku zavřete, a zkontrolujte, že se ikona VPN znovu zobrazuje. Pokud máte v Androidu zapnuté možnosti „Trvalá síť VPN“ a „Blokovat připojení bez VPN“, přijdete vypnutím VPN i o internet: nejdřív tyto možnosti v nastavení vypněte a hned po skončení je zase zapněte.
Jak zařídit, aby VPN spolehlivě běžela pořád
Abyste nebyli odkázaní na vlastní paměť, pomohou vám dva mechanismy, které se navzájem doplňují: VPN, která se spustí sama, a blokování, které nepustí provoz ven, když tunel spadne.
V Androidu: „Trvalá síť VPN“ a blokování připojení bez VPN
Android od verze 8.0 nabízí dvě nastavení, která popisuje jeho dokumentace pro vývojáře (anglicky). S možností „Trvalá síť VPN“ systém spustí VPN už při startu telefonu a udržuje ji v provozu, dokud je zařízení zapnuté. S možností „Blokovat připojení bez VPN“ zablokuje provoz vašich aplikací, který nejde přes VPN: když tunel spadne, aplikace se potichu nepřepnou na běžné připojení.
Tahle nevýhoda je záměrná a Android vás na ni upozorní, když možnost zapínáte: dokud se VPN nepřipojí, nemáte internet vůbec. Pokud se trvalá síť VPN odpojí nebo se nedokáže připojit, zobrazí se oznámení, které nejde zavřít a které nezmizí, dokud se VPN znovu nepřipojí. Zmizí ale i tehdy, když možnost sami vypnete: pak už vám nic nepřipomene, abyste ji zase zapnuli.
Stoprocentní ale toto blokování není: systém pouští mimo tunel část technické komunikace, například testy připojení, které provádí při připojování k Wi-Fi. Google si za tímto chováním stojí. V roce 2022 o něm psal specializovaný web BleepingComputer (anglicky).
Tyto přepínače najdete v nastavení telefonu v části „Síť VPN“: klepněte na ozubené kolečko vedle názvu své aplikace (případně do vyhledávání v nastavení napište „VPN“). Jejich název a umístění se liší podle verze Androidu a výrobce. Pokud jsou šedé a je u nich uvedeno „Aplikace tuto funkci nepodporuje“, aplikace trvalou síť VPN nepodporuje; na telefonu, který spravuje zaměstnavatel, je také mohl zamknout správce.
Jeden případ, o kterém je dobré vědět: některé Wi-Fi v hotelech nebo ve vlacích chtějí, abyste nejdřív něco potvrdili na přihlašovací stránce, a teprve potom se VPN může připojit. Když se stránka nezobrazí, vypněte blokování, abyste se na ni dostali, a hned potom ho zase zapněte.
Ve Windows: kill switch v aplikaci
Blokování tu obvykle zajišťuje kill switch (nouzový vypínač) aplikace VPN. Ověřte, že je zapnutý, a v nápovědě programu si dohledejte, kdy provoz zastaví a co ho zase obnoví. VPN ale za vás nespustí: po zapnutí počítače se přesvědčte, že je připojení opravdu navázané.
Například u FuzeVPN se kill switch aplikace pro Windows aktivuje, jakmile spustíte připojení, a když spojení selže, drží provoz zablokovaný, dokud se sami nerozhodnete odpojit. Když se vám tedy zdá, že na počítači nejde internet, podívejte se nejdřív na stav VPN, než to svedete na router.
Rozšíření prohlížeče, i když ho necháte pořád zapnuté, obvykle chrání jen samotný prohlížeč: vaše ostatní aplikace, včetně e-mailu, jdou mimo tunel.
Na iPhonu: záleží na aplikaci
Systémová funkce trvale zapnuté VPN (Always On VPN) je určená pro iPhony spravované organizací, například firmou nebo školou, a funguje jen s protokolem IKEv2. Od iOS 27 už nevyžaduje zařízení „pod dohledem“, jak uvádí dokumentace Applu (anglicky). Na osobním iPhonu se raději podívejte do nastavení své aplikace VPN, jestli nenabízí automatické připojení nebo blokování provozu při výpadku spojení.
Časté otázky
Má VPN zůstat zapnutá i na mobilních datech?
Síť vašeho operátora není neznámá Wi-Fi: francouzský úřad CNIL (francouzsky) dokonce doporučuje dávat jí přednost. Úvaha je tedy stejná jako doma. Skutečný přínos zapnuté VPN na 4G nebo 5G je v tom, že poběží i ve chvíli, kdy telefon přepne na Wi-Fi. VPN navíc spotřebuje o něco víc dat, která se vám počítají do datového limitu stejně jako všechna ostatní.
Na kterých zařízeních zapnout VPN nejdřív?
Na těch, která berete s sebou z domu. Začněte telefonem, protože právě on mění sítě, aniž by se vás ptal: v Androidu zapněte možnosti „Trvalá síť VPN“ a „Blokovat připojení bez VPN“ a pár dní to tak nechte. Poznamenejte si, co skutečně drhne, třeba nějaký web nebo tiskárna, a řešte tyto případy jeden po druhém změnou serveru nebo krátkým vypnutím VPN, ne vypnutím všeho. Na notebooku si před další cestou zapněte kill switch a při každém spuštění zkontrolujte, že je VPN opravdu připojená.