Ako koristite VPN samo na jednom uređaju, taj uređaj trebao bi biti vaš telefon. Laptop većinu dana stoji kod kuće iza vašeg usmjerivača. Vaš telefon spaja se na desetak mreža tjedno — Wi-Fi u kafiću, Wi-Fi u hotelu, čekaonica kod zubara — svaka od njih potencijalna točka prisluškivanja. A mobilni promet je onaj s najvećom izloženošću curenju privatnosti: lokacija, kontakti, telemetrija aplikacija i reklamni ID-ovi teku prema mrežama posrednika za koje nikada niste čuli.
Ovaj vodič govori o VPN-ovima koji rade na telefonima, a ne samo o VPN-ovima koji slučajno imaju mobilnu aplikaciju. Postoje stvarne razlike.
Što „najbolji za mobilne uređaje" zapravo znači
Kontrolna lista za recenziju desktop VPN-a otprilike glasi: brzina, broj poslužitelja, revizija politike bez bilježenja, jurisdikcija, podržani protokoli. Sve to još uvijek je važno na mobilnim uređajima, ali dodaju se četiri dimenzije specifične za mobilne uređaje:
- Utjecaj na bateriju — VPN koji troši 15% više baterije nije onaj koji ćete držati uključenim. VPN-ovi temeljeni na WireGuardu (Mullvad, Proton VPN, NordLynx) znatno su učinkovitiji od OpenVPN aplikacija pružatelja iz doba 2018.
- Pouzdanost kill switcha na iOS-u naspram Androida — iOS implementira jedinstveni model VPN-na-zahtjev; Android to prepušta svakoj aplikaciji. Android verzija istog VPN-a može kratko „propuštati" pri promjeni mreže ako kill switch ne blokira u potpunosti.
- Higijena dopuštenja — VPN ne treba pristup vašim kontaktima, mikrofonu, fotografijama ni preciznoj lokaciji. Ako zaslon instalacije to zatraži, odite.
- Oznake privatnosti u trgovinama aplikacija — Apple i Google sada objavljuju koje podatke prikuplja svaka aplikacija. Usporedite s tvrdnjom pružatelja o politici bez bilježenja. Mnogi pružatelji koji tvrde da „ne bilježe" isporučuju aplikacije koje prikupljaju trajne identifikatore uređaja.
Naši odabiri (i u čemu su najbolji)
Mullvad VPN — Najbolji za apsolutnu privatnost
- Model računa: anonimni brojevi računa, bez e-pošte, bez imena, bez potrebe za karticom (možete platiti gotovinom poštom)
- Aplikacije: otvoreni izvorni kod na GitHubu, F-Droid distribucija dostupna za Android (nije potreban Google Play)
- Revizije: Cure53 (2020.), Assured (2021.), Radically Open Security (2022., 2023.)
- Nedostatak: fiksnih 5 USD/mj., bez godišnjeg popusta, bez optimizacije za streaming
- Zašto je na prvom mjestu za mobilne uređaje: F-Droid Android verzija jedini je mainstream VPN koji možete instalirati bez ikakve interakcije s Googleom. iOS aplikacija je također jedna od najlakših (bez analitičkih SDK-ova).
Proton VPN — Najbolji besplatni plan + najbolji za povremene korisnike
- Besplatni plan: neograničeni podaci, bez oglasa, tri lokacije poslužitelja (SAD, NL, JP), jedan uređaj. Jedini besplatni VPN koji vas ne sabotira.
- Plaćeni plan: 4,99 USD/mj., otvara streaming, Secure Core, Stealth protokol (blokada anti-VPN filtera) i 100+ zemalja
- Aplikacije: otvoreni izvorni kod, godišnje revidiran (SEC Consult)
- Mobilno korisničko iskustvo: lagana aplikacija, kill switch pouzdano radi na iOS-u i Androidu, uključuje split-tunneling na Androidu
- Nedostatak: mobilna brzina nešto je ispod NordVPN-ove WireGuard implementacije; Stealth protokol je znatno sporiji
NordVPN — Najbolji za streaming + globalnu pokrivenost
- Broj poslužitelja: 6.400+ poslužitelja u 111 zemalja — korisno kada trebate određeni izlazni čvor
- Specifičnosti za mobilne uređaje: NordLynx (njihova WireGuard verzija) dosljedno je najbrži mobilni VPN protokol koji smo izmjerili
- Streaming: odblokira Netflix, BBC iPlayer, HBO Max, Disney+ s većine lokacija poslužitelja
- Revizije: PwC (2018., 2020., 2023.), Deloitte (2022., 2024.)
- Nedostatak: mobilna aplikacija je teža (prisutni analitički SDK-ovi), cijena skače na ~13 USD/mj. pri mjesečnom planu
- Isprobajte: NordVPN
Kako zaista procijeniti mobilni VPN
Ne vjerujte marketingu. Pokrenite ova tri testa na svom telefonu nakon instalacije:
Test 1 — Curenje DNS-a s uključenim VPN-om
Posjetite naš test curenja DNS-a na mobilnoj mreži I na Wi-Fiju. Vaš DNS odgovarač trebao bi biti vaš VPN pružatelj, nikada vaš operater ni Googleov 8.8.8.8.
Test 2 — Curenje IPv6
Posjetite naš test curenja IPv6. Trebalo bi pisati „nije otkriven IPv6" (vaš VPN tunelira samo v4 i onemogućuje v6) ili prikazivati IPv6 adresu vašeg VPN-a. Ako vidite svoju stvarnu IPv6 adresu, aplikacija ne radi ispravno.
Test 3 — Kill switch pri promjeni mreže
Spojite se na VPN. Pokrenite sesiju u pregledniku. Uključite zrakoplovni način rada na 5 sekundi, zatim ga isključite. Otvorite novu karticu. Ako je vaš VPN ispravno konfiguriran, nova kartica se neće učitati dok se VPN ne ponovo spoji. Ako se stranice kratko učitaju s vašom stvarnom IP adresom, kill switch ne funkcionira — onemogućite taj VPN i koristite drugi.
Napomene specifične za iPhone
- Appleov NetworkExtension okvir prisiljava sve VPN aplikacije na isti sigurnosni model. To je dobra stvar — znači da nepažljiva VPN aplikacija ne može ugroziti sam iOS.
- Always-On VPN zahtijeva Upravljanje mobilnim uređajima (MDM) — dostupno samo ako upišete telefon u profil. Većina korisnika ne može omogućiti pravo always-on.
- iCloud Private Relay nije zamjena za VPN: pokriva samo Safari i DNS, namjerno otkriva vašu regiju i ne pomaže s drugim aplikacijama.
- VPN po aplikaciji podržan je, ali većina potrošačkih aplikacija ga ne koristi — samo poslovne aplikacije postavljene putem MDM-a.
Napomene specifične za Android
- Android dopušta svakom VPN-u da isporuči vlastitu VPN uslugu. Kvaliteta varira — sami izmjerite ponašanje pri curenju.
- Always-On VPN s blokiranjem veza bez VPN-a skriveno je pod Postavke → Mreža → VPN → ikona zupčanika. Uključite ga. To je najbliže pravom kill switchu na potrošačkom Androidu.
- F-Droid verzije dostupne su za Mullvad, IVPN i još nekoliko — instalacijom putem F-Droida izbjegavate Google Play Services, koji sam po sebi prikuplja telemetriju.
- Korisnici GrapheneOS-a: sve gore navedene aplikacije rade; Mullvadova F-Droid verzija je najčišća.
Što treba izbjegavati
- Besplatni VPN-ovi nepoznatih naziva — neovisna istraživanja dosljedno pronalaze curenja DNS-a, zlonamjerni softver i prodaju podataka reklamnim mrežama. FTC je u posljednjih pet godina kaznio nekoliko takvih pružatelja.
- VPN-ovi koji uz mobilnu aplikaciju nude „antivirus" ili „zaštitu identiteta" — to su upsell ponude, a ne poboljšanje sigurnosti. Mobilni operativni sustavi već izoliraju aplikacije u sandboxove; antivirusna aplikacija na iOS-u gotovo ništa korisno ne može učiniti.
- Doživotne VPN ponude — tko god nudi „doživotni VPN za 30 USD" ili prestaje s radom za 18 mjeseci ili prodaje vaše podatke za financiranje poslovanja.
- VPN-ovi bez jasne revizije politike bez bilježenja unutar posljednjih 24 mjeseca. Revizija je jedina neovisna provjera tvrdnje o privatnosti.
Zaključak
Za postav samo s telefonom:
- Privatnost na prvom mjestu: Mullvad VPN (posebno putem F-Droida na Androidu)
- Besplatno + pouzdano: besplatni plan Proton VPN-a — Proton VPN
- Najbolja ravnoteža + streaming: NordVPN — NordVPN
Sva tri pružatelja transparentna su u pogledu svoje arhitekture, nedavno su revidirana i isporučuju lagane mobilne aplikacije bez analitičkih SDK-ova (NordVPN ih ima nekoliko, Mullvad i Proton praktički nijedan).
Preskočite sve ono za što nikada niste čuli. Tržište mobilnih VPN-ova puno je sumnjivih novih sudionika — nema nikakve prednosti u odabiru najpovoljnije opcije za vaš najosobniji uređaj.