ČÁST 06 · 🟢

VPN: pravda

VPN je užitečná, ale prodává se s mnoha lžemi. Zde je, co skutečně chrání.

Co VPN NEDĚLÁ

VPN vás nechrání před skenováním na straně klienta v rámci Chat Control: to čte vaše zprávy na vašem zařízení, před šifrováním, a tedy před VPN. Není to ani plášť neviditelnosti: váš OS a aplikace vidí více než váš poskytovatel VPN.

V čem je VPN dobrá

Skryje vaši aktivitu před vaším ISP a maskuje vaši IP adresu (a tím i polohu) před weby, které navštěvujete. Je užitečná proti sledování sítě, geolokaci a cenzuře. Je to jeden dílek skládačky, ne řešení.

Mullvad VPN

🟢🟡🔴 Všechny úrovněBez účtu · hotovost/Monero🇸🇪 · open-sourcePlacené

K čemu slouží

VPN, která maskuje vaši IP adresu a šifruje váš provoz až k jejím serverům, aniž by kdy požadovala jediný osobní údaj.

Proč na tom záleží

Je to zlatý standard soukromí. Žádný e-mail, žádné jméno: při registraci dostanete prosté číslo účtu. Auditovaná politika bez logování, jediná poctivá cena (5 € měsíčně, žádné úrovně, žádné falešné sliby) a platba v hotovosti nebo Moneru. To je přesně to, na čem záleží v den, kdy se stát pokusí odříznout přístup k VPN: účet, který nelze spojit s vaší identitou, a platba, kterou banky nemohou zablokovat.

Pro koho a kdy

Pro každého, od občana obcházejícího kontrolu identity až po vysoce rizikový profil. Je to VPN, kterou doporučit jako první.

Instalace a použití
  1. Přejděte na mullvad.net. Pokud je web ve vaší zemi zablokovaný, otevřete jej přes Tor Browser nebo jeho adresu .onion. Klikněte na „Generate account number“: nebude vyžadován e-mail ani jméno. Toto číslo si uložte do správce hesel a nikdy ho nesdílejte, je to váš jediný přístupový klíč.

  2. Vyberte délku předplatného a způsob platby. Cena je jednotná. Máte tři možnosti: platební karta (nejjednodušší, pokud není blokovaná), hotovost zaslaná poštou nebo kryptoměna.

  3. Anonymní platba kryptoměnou: klikněte na „Create a one-time payment address.“ Mullvad zobrazí adresu (Bitcoin nebo Monero) a přesnou částku. Tuto částku odešlete ze své peněženky. Pro maximální anonymitu upřednostněte Monero (soukromé už ve výchozím nastavení); Bitcoin je jednodušší, ale dohledatelný. Informace o nákupu kryptoměn najdete v části 09. Na potvrzení počítejte přibližně 30 minut.

  4. Stáhněte si aplikaci z mullvad.net/download (pokud je web filtrován, přes Tor) a nainstalujte ji. Na mobilu použijte App Store, Google Play nebo oficiální APK, pokud byla aplikace z vašeho obchodu stažena.

  5. Spusťte aplikaci, zadejte číslo účtu a poté se připojte k serveru mimo vaši zemi, ideálně mimo EU (Švýcarsko, USA…). Zapněte „kill switch“ (který odpojí internet při výpadku VPN) a DNS od Mullvadu.

Proton VPN

🟢 ZačátečníkPoctivá bezplatná úroveň🇨🇭 · open-sourceZdarma + placená verze

K čemu slouží

VPN z ekosystému Proton se skutečně bezplatnou úrovní (vzácné a poctivé).

Proč na tom záleží

Sídlí ve Švýcarsku, je auditovaná a open-source. Její bezplatná úroveň nemá reklamy, neprodává data ani nemá datový limit (omezený je pouze počet zemí). Je ideálním vstupním bodem pro začátečníka, zejména pokud již používáte Proton Mail.

Pro koho a kdy

Začátečníci a každý, kdo již používá ekosystém Proton a chce jeden účet pro vše.

Instalace a použití
  1. Přejděte na protonvpn.com a přihlaste se svým účtem Proton (nebo si jej vytvořte).

  2. Nainstalujte aplikaci (Windows, macOS, Linux, Android, iOS).
  3. Použijte „Quick Connect“ nebo vyberte zemi, poté zapněte kill switch a NetShield (blokování reklam a trackerů).

IVPN

🟡🔴 Středně pokročilý / pokročilýBez e-mailu · bez logování🇬🇮 · open-sourcePlacené

K čemu slouží

Malý, mimořádně důsledný a transparentní poskytovatel VPN, fungující na stejném modelu jako Mullvad.

Proč na tom záleží

Auditovaná politika bez logování, žádný povinný e-mail, platba kryptoměnou nebo hotovostí. Nabízí dokonce možnosti ochrany proti sledování (blokování trackerů na úrovni sítě) a registraci bez jakéhokoli identifikátoru.

Pro koho a kdy

Solidní alternativa k Mullvadu pro pseudonymní a vysoce rizikové profily, které chtějí diverzifikovat.

Instalace a použití
  1. Na ivpn.net si vygenerujte účet (vytvoří se pro vás ID, bez e-mailu).

  2. Zaplaťte kryptoměnou nebo hotovostí, stejně jako u Mullvadu.
  3. Nainstalujte aplikaci, připojte se mimo EU, zapněte kill switch a protokol WireGuard.

NymVPN

🟡🔴 Středně pokročilý / pokročilýMixnet🇨🇭 · open sourcePlacené

K čemu slouží

VPN se dvěma režimy: rychlým (2 servery, WireGuard) a anonymním, který vede provoz přes mixnet z 5 uzlů smíchaný s krycím provozem.

Proč na tom záleží

Mixnet zastírá metadata (kdo s kým a kdy komunikuje), a to i před pozorovatelem, který sleduje celou síť – to klasická VPN nedělá. Decentralizovaná síť serverů, open-source aplikace (GPL) auditované firmou Cure53. Platbu lze od používání oddělit pomocí anonymních kreditů „zk-nym“.

Pro koho a kdy

Pro ty, kdo chtějí proti analýze provozu víc než klasickou VPN a přijmou výrazně pomalejší anonymní režim, nevhodný pro streamování a stahování. Placené předplatné se zkušební verzí zdarma.

Dobré vědět

Síť Nym odměňuje provozovatele uzlů tokenem (NYM). K používání VPN žádný vlastnit nemusíte.

Instalace a použití
  1. Nainstalujte NymVPN z nym.com (počítač i mobil).

  2. Pro zprávy a citlivé prohlížení používejte anonymní režim, pro ostatní rychlý.

  3. Aby vaše identita nebyla spojena s používáním, plaťte kryptoměnou nebo kredity zk-nym.

Tailscale · Headscale · WireGuard

🔴 PokročilýSoukromý přístup k vašemu serveru🌍 · open-sourceZdarma + placená verze

K čemu slouží

Soukromá šifrovaná síť propojující vaše zařízení s vaším serverem, aniž by jej kdy vystavila veřejnému internetu.

Proč na tom záleží

Namísto otevírání portů (a následných útoků) Tailscale vytváří tunel WireGuard pouze mezi vašimi autorizovanými zařízeními: váš server nemá žádnou veřejnou útočnou plochu. Headscale je verze hostovaná svépomocí, takže nezávisíte na žádné třetí straně. Samotný WireGuard poskytuje úplnou kontrolu za cenu ručního nastavení.

Pro koho a kdy

Každý, kdo provozuje vlastní služby. Je to bezpečný způsob, jak se zvenčí dostat k vašemu Nextcloudu nebo fotografiím.

Instalace a použití
  1. Nainstalujte Tailscale na server i telefon/PC a připojte je ke stejnému účtu.
  2. Vaše zařízení se okamžitě uvidí v soukromé síti; ke svému serveru se dostanete na jeho adrese Tailscale.

  3. Pro nulovou závislost nahraďte koordinační server vlastním Headscale.

Nevíte, kde začít? Vyplňte kvíz o 12 otázkách →