Ако сте икада повезали се на јавни Wi-Fi у кафићу, бринули се да ваш ISP надгледа ваше прегледање или желели да приступите садржају ограниченом у вашем региону, вероватно сте чули неког да каже "само користи VPN." Овај водич све објашњава на једноставном језику.
Шта је VPN?
VPN значи Виртуелна приватна мрежа (Virtual Private Network). То је сервис који ствара сигурну, шифровану везу између вашег уређаја и интернета.
Обично, када посетите веб сајт, ваш захтев путује од вашег уређаја → кроз вашег интернет провајдера (ISP) → до сервера веб сајта. Сви дуж тог пута могу да виде где идете, а у неким случајевима, шта радите.
VPN додаје посредника — VPN сервер — и омота сав ваш саобраћај у шифровани тунел. Ваш ISP може да види да сте повезани на VPN, али не може да види шта радите преко те тачке. Веб сајт који посећујете види IP адресу VPN сервера уместо ваше.
Зашто би требало да користите VPN?
- Приватност од вашег ISP-а. Ваш ISP може да види сваки веб сајт који посетите и може да прода те податке оглашивачима или их преда властима. VPN скрива вашу активност прегледања од њих.
- Безбедност на јавном Wi-Fi-ју. Јавне мреже у кафићима, аеродромима и хотелима лаке су мете за нападаче. VPN шифрује вашу везу, чинећи је нечитљивом за било кога ко шпијунира на истој мрежи.
- Заобилажење гео-ограничења. Неки садржај је доступан само у одређеним земљама. Повезивањем на VPN сервер на другој локацији, можете приступити веб сајтовима и сервисима за стримовање закључаним за регион.
- Избегавање цензуре. У неким земљама, владе блокирају приступ веб сајтовима и друштвеним мрежама. VPN може да помогне у заобилажењу тих ограничења и приступу отвореном интернету.
- Спречавање праћења и циљаних реклама. Маскирањем ваше праве IP адресе, VPN отежава оглашивачима и брокерима података да изграде профил заснован на вашем понашању прегледања.
Како VPN ради?
Ево поједностављеног корака по корак шта се дешава када укључите VPN:
- Повезујете се на VPN сервер. Отварате своју VPN апликацију и бирате локацију сервера (нпр. Холандија, Јапан, САД).
- Креира се шифровани тунел. Ваша VPN апликација и VPN сервер изводе "руковање" да би успоставили сигурну, шифровану везу користећи VPN протокол.
- Ваш саобраћај тече кроз тунел. Сваки захтев — веб страница, видео стрим, преузимање фајла — шифрује се пре него што напусти ваш уређај и дешифрује се на VPN серверу.
- VPN сервер прослеђује ваш захтев. Веб сајт види IP адресу VPN сервера, не вашу. Одговор се шаље назад на VPN сервер, поново се шифрује и прослеђује вам се.
Размислите о томе овако: Замислите слање писма. Без VPN-а, било ко ко рукује писмом може да га прочита и види вашу повратну адресу. Са VPN-ом, писмо је у закључаној кутији, а повратна адреса је поштански фах — не ваш дом.
Које VPN-ове треба избегавати?
Нису сви VPN-ови створени једнаки. Неки заправо могу наштетити вашој приватности уместо да је штите. Ево на шта да обратите пажњу:
- 🚩 "Бесплатни" VPN-ови који продају ваше податке. Покретање VPN сервера кошта новац. Ако је VPN бесплатан, компанија треба да заради новац негде — а то је често бележењем и продајом ваших података о прегледању. Неки бесплатни VPN-ови су ухваћени како убацују рекламе, прате кориснике и чак пакују малвер. Ако је производ бесплатан, ви сте производ.
- 🚩 VPN-ови са лажним "без дневника" политикама. Многи VPN-ови тврде "строгу политику без дневника" у свом маркетингу, али сакривају прикупљање података у својим условима услуге. Тражите VPN-ове који су прошли независне ревизије трећих страна својих тврдњи о непостојању дневника (нпр. од фирми као што су Deloitte, PricewaterhouseCoopers или Cure53).
- 🚩 VPN-ови са седиштем у земљама са тешким надзором. VPN провајдери са седиштем у земљама "Пет очију" или "Четрнаест очију" могу бити законски присиљени да предају корисничке податке. Иако јурисдикција није све (прави провајдер без дневника нема шта да преда), то је фактор који вреди размотрити — посебно ако је приватност ваш највећи приоритет.
- 🚩 VPN-ови који користе застареле или слабе протоколе. Ако VPN нуди само PPTP или вам не дозвољава да изаберете протокол, то је црвена застава. PPTP има познате рањивости и не треба га користити ни за шта осетљиво. Модерни VPN-ови треба да нуде барем WireGuard, OpenVPN или IKEv2.
VPN протоколи: Поређење
VPN протокол је скуп правила која одређују како се ваши подаци шифрују и преносе између вашег уређаја и VPN сервера. Ево најчешћих:
WireGuard
Најновији и најмодернији протокол. WireGuard користи ChaCha20-Poly1305 за шифровање и Curve25519 за размену кључева — оба модерна, брза и добро прегледана од криптографа. База кода је мала (~4.000 редова у односу на 100.000+ OpenVPN-а), што га чини лакшим за ревизију и мање је вероватно да садржи грешке.
✓ Највеће брзине ✓ Модерна криптографија ✓ Ниска потрошња батерије △ Новији, мање тестиран у боју
OpenVPN
Златни стандард више од деценије. Отвореног кода, веома конфигурабилан и ради на TCP-у и UDP-у. Може бити конфигурисан да ради на порту 443 (HTTPS), што га чини веома тешким за блокирање.
✓ Тестиран у боју ✓ Тежак за блокирање ✓ Веома конфигурабилан △ Спорији од WireGuard-а
IKEv2/IPSec
Развили Microsoft и Cisco. Одличан за поновно повезивање након промена мреже (нпр. пребацивање са Wi-Fi-ја на мобилне податке), што га чини идеалним за телефоне и таблете.
✓ Сјајан за мобилне ✓ Брзо поновно повезивање △ Није отвореног кода (обично)
PPTP — Избегавајте
Point-to-Point Tunneling Protocol је био један од првих VPN протокола. Брз је јер једва нешто шифрује. Његово шифровање је сломљено и сматра се потпуно небезбедним. Ниједан угледни VPN не би требало да нуди то као вашу једину опцију.
| Протокол | Брзина | Безбедност | Најбоље за |
|---|---|---|---|
| WireGuard | Веома брз | Одличан | Свакодневна употреба, стримовање, мобилни |
| OpenVPN | Брз | Одличан | Максимална безбедност, заобилажење заштитних зидова |
| IKEv2/IPSec | Брз | Јак | Мобилни уређаји (добро управља пребацивањем мреже) |
| PPTP | Веома брз | Сломљен | Не користите |
Резиме
- ✅ VPN шифрује ваш саобраћај и сакрива вашу IP адресу.
- ✅ Користите га на јавном Wi-Fi-ју, за приватност од вашег ISP-а, или за заобилажење гео-блокова.
- ✅ Изаберите VPN са протоколима WireGuard или OpenVPN.
- ✅ Изаберите провајдера са независно ревидираном политиком без дневника.
- ⛔ Избегавајте бесплатне VPN-ове, провајдере са сумњивим бележењем и све што користи PPTP.
Желите да проверите да ли ваш VPN ради? Користите наше IP претраживање, Тест цурења DNS-а и Тест цурења WebRTC-а да бисте проверили да ли је ваша веза заиста приватна.