VPN – kas tai? Santrumpa VPN reiškia Virtual Private Network, lietuviškai – virtualusis privatusis tinklas. Įprasta VPN programa sukuria apsaugotą ryšį tarp jūsų įrenginio ir VPN serverio, o interneto duomenis siunčia per šį tarpinį tašką.
Dėl to lankoma svetainė paprastai mato VPN serverio, o ne jūsų tiesioginio interneto ryšio viešąjį IP adresą. Vis dėlto VPN nėra nematomumo skraistė: prisijungus prie paskyros, leidus programėlei naudoti GPS ar palikus slapukus, jūsų tapatybę arba buvimo vietą vis tiek gali būti įmanoma nustatyti.
Kaip VPN veikia paprastais žodžiais?
Įjungus VPN, ryšio kelias dažniausiai atrodo taip:
- VPN programa įrenginyje prisijungia prie pasirinkto serverio.
- Tarp įrenginio ir serverio sukuriamas užšifruotas ryšys, dažnai vadinamas tuneliu.
- Interneto užklausos keliauja per VPN serverį.
- Svetainės gauna užklausas iš serverio IP adreso ir atsakymą grąžina tuo pačiu keliu.
Pavyzdžiui, būdami Vilniuje galite pasirinkti serverį Vokietijoje. Svetainei ryšys tuomet gali atrodyti ateinantis iš Vokietijos. Tai pakeičia pagal IP nustatomą apytikslę vietą, tačiau nekeičia telefono GPS duomenų ir nepaslepia paskyros, prie kurios esate prisijungę.
Techniniu požiūriu VPN yra platesnė sąvoka ir ne kiekvienas sprendimas viską šifruoja vienodai. Tačiau šiuolaikinės vartotojams skirtos VPN paslaugos įprastai siūlo šifruotą tunelį. Tokį VPN veikimo principą aprašo ir JAV Nacionalinis standartų ir technologijų institutas (NIST).
Ką mato interneto tiekėjas, VPN teikėjas ir svetainė?
VPN nepašalina būtinybės kuo nors pasitikėti. Dalis matomumo iš interneto tiekėjo perkeliama VPN paslaugos teikėjui.
| Ryšio dalyvis | Ką paprastai gali matyti |
|---|---|
| Interneto tiekėjas arba viešojo tinklo administratorius | Kad jungiatės prie VPN, ryšio laiką, VPN serverio adresą ir perduodamų duomenų apimtį. Tinkamai veikiant tuneliui, paprastai nemato galutinio srauto turinio. |
| VPN paslaugos teikėjas | Jūsų pradinį IP adresą, prisijungimo laiką ir potencialiai dalį srauto metaduomenų. Tikslus matomumas priklauso nuo technologijos ir žurnalų saugojimo politikos. |
| Lankoma svetainė | VPN serverio IP adresą, naršyklės duomenis, slapukus ir paskyros tapatybę, jeigu prie jos prisijungėte. |
| Programėlė įrenginyje | Gali naudoti GPS, paskyrą ir įrenginio identifikatorius nepriklausomai nuo įjungto VPN, jei tam suteikti leidimai. |
Kada VPN gali būti naudingas?
- Naudojantis nepatikimu ar viešu „Wi‑Fi“. VPN suteikia papildomą apsaugos sluoksnį ryšio atkarpai nuo įrenginio iki VPN serverio.
- Norint pakeisti svetainėms rodomą IP adresą. Tai gali sumažinti dalį su IP susieto sekimo ir pakeisti pagal jį nustatomą šalį ar regioną.
- Norint sumažinti interneto tiekėjo matomumą. Tiekėjas paprastai matys ryšį su VPN, bet ne galutinį tinkamai užšifruoto tunelio turinį.
- Dirbant nuotoliniu būdu. Organizacijos VPN leidžia saugiai pasiekti vidines įmonės ar mokymo įstaigos sistemas.
- Keliaujant. Pasirinkus savo ar kitą šalį galima pasiekti paslaugas, kurios ribojamos pagal IP adresą, nors tai veikia ne visada.
Viešajame „Wi‑Fi“ VPN nėra vienintelė apsaugos priemonė. Dauguma šiuolaikinių svetainių naudoja HTTPS, kuris šifruoja ryšį tarp naršyklės ir konkrečios svetainės. VPN sukuria kitą apsaugotą atkarpą – tarp įrenginio ir VPN serverio. Todėl neteisinga teigti, kad be VPN bet kas viešajame tinkle gali lengvai perskaityti visus HTTPS apsaugotus slaptažodžius.
Ko VPN neapsaugo?
VPN gali pagerinti ryšio privatumą, bet jis:
- negarantuoja visiško anonimiškumo;
- neapsaugo nuo sukčiavimo laiškų, apgaulingų svetainių ir kenkėjiškų failų;
- nepaverčia silpno ar pakartotinai naudojamo slaptažodžio saugiu;
- nepaslepia tapatybės, jei prisijungiate prie savo paskyros;
- paprastai nepakeičia GPS rodomos vietos;
- neužtikrina, kad pats VPN teikėjas neregistruos duomenų;
- nepaverčia neteisėtų veiksmų teisėtais.
Banko ar kitos svetainės HTTPS ryšys saugo perduodamus duomenis, o VPN gali pridėti apsaugą iki savo serverio. Tačiau nė viena iš šių technologijų nepadės, jei slaptažodį patys įvesite suklastotame puslapyje. Svarbūs išlieka unikalūs slaptažodžiai, dviejų veiksnių autentifikavimas ir programų atnaujinimai.
Ar VPN leidžia matyti kitoms šalims skirtą turinį?
Pasirinkus kitos šalies serverį paslaugai gali būti rodomas tos šalies IP adresas. Tačiau prieiga negarantuojama: platformos gali atpažinti VPN serverius, vertinti paskyros šalį, mokėjimo priemonę ar taikyti savo naudojimo sąlygas.
Laikinai keliaujantiems ES gyventojams taikomos mokamo internetinio turinio perkeliamumo taisyklės – savo prenumerata kitoje ES valstybėje paprastai galima naudotis panašiomis sąlygomis kaip gyvenamojoje šalyje. Dėl to keliaujant ES VPN šiam tikslui ne visada reikalingas.
Ar VPN sulėtina internetą?
Dažniausiai greitis gali šiek tiek sumažėti, nes duomenys šifruojami ir keliauja per tarpinį serverį. Rezultatui įtakos turi atstumas iki serverio, jo apkrova, pasirinktas protokolas ir pradinis interneto greitis.
Jeigu ryšys pastebimai sulėtėjo, pasirinkite geografiškai artimesnį serverį, išbandykite kitą programoje siūlomą protokolą ir palyginkite greičio matavimus su įjungtu bei išjungtu VPN. Bankai, parduotuvės ar transliavimo platformos taip pat gali blokuoti žinomus VPN adresus arba paprašyti papildomai patvirtinti tapatybę.
VPN programa, serveris ir protokolas – kuo jie skiriasi?
- VPN programa – telefone ar kompiuteryje įdiegta priemonė ryšiui valdyti.
- VPN serveris – tarpinis įrenginys, per kurį siunčiamas interneto srautas.
- VPN protokolas – ryšio sukūrimo taisyklių ir technologijų rinkinys. Dažni pavadinimai: „WireGuard“, „OpenVPN“ ir IKEv2/IPsec.
- Kill switch – funkcija, kuri sustabdo interneto ryšį netikėtai atsijungus VPN.
- Split tunneling – nustatymas, leidžiantis tik pasirinktų programų srautą siųsti per VPN.
- DNS nutekėjimas – situacija, kai domenų užklausos išsiunčiamos ne numatytu VPN keliu.
Nemokamas ar mokamas VPN?
Nemokamas VPN nebūtinai yra nesaugus, o mokestis savaime negarantuoja patikimumo. Vis dėlto nemokamos paslaugos dažniau riboja duomenų kiekį, greitį ar serverių pasirinkimą. Svarbu suprasti ir jų finansavimo modelį: paslauga gali būti išlaikoma reklama, mokamu planu arba intensyvesniu duomenų rinkimu.
Renkantis verta patikrinti:
- kas valdo paslaugą ir kaip ji uždirba;
- kokie duomenys renkami, kiek laiko saugomi ir kam perduodami;
- ar naudojami atnaujinami protokolai;
- ar atlikti nepriklausomi techniniai ir privatumo auditai;
- ar skelbiamos skaidrumo ataskaitos;
- ar programa turi apsaugą nuo ryšio bei DNS nutekėjimo;
- kokios prenumeratos atšaukimo ir pinigų grąžinimo sąlygos.
Užrašas „no-logs“ reiškia pažadą nekaupti tam tikrų veiklos žurnalų, tačiau nėra vienodas standartas. Reikia tikrinti, kokių būtent duomenų teikėjas nekaupia ir ar šis teiginys nepriklausomai patikrintas. Electronic Frontier Foundation VPN gide taip pat rekomenduoja vertinti teikėjo veiklos šalį, privatumo politiką ir duomenų perdavimo institucijoms sąlygas.
Kaip įjungti VPN telefone ar kompiuteryje?
- Pasirinkite paslaugą arba gaukite konfigūracijos duomenis iš darbdavio.
- Atsisiųskite oficialią programą iš teikėjo svetainės ar patikimos programėlių parduotuvės.
- Prisijunkite prie paskyros.
- Pasirinkite serverį – kasdieniam naudojimui artimas serveris paprastai užtikrina mažesnę delsą.
- Paspauskite prisijungimo mygtuką ir patikrinkite, ar rodoma aktyvaus VPN būsena arba piktograma.
- Norėdami išjungti, atidarykite programą ir pasirinkite atsijungimo mygtuką.
„Android“, „iOS“, „Windows“ ir „macOS“ taip pat turi VPN nustatymų skiltis, kuriose galima įvesti administratoriaus pateiktą konfigūraciją. Tikslūs meniu pavadinimai priklauso nuo sistemos versijos ir įrenginio gamintojo.
Dažniausiai užduodami klausimai
Ar VPN paslepia IP adresą?
Nuo lankomos svetainės jis paprastai paslepia tiesioginį viešąjį IP adresą ir vietoj jo parodo VPN serverio IP. Tačiau VPN teikėjas gali matyti pradinį adresą, o svetainė gali atpažinti žmogų pagal paskyrą, slapukus ar kitus požymius.
Ar naudojant VPN tampama anoniminiu?
Ne. VPN sumažina dalį IP adresu paremto sekimo, tačiau negarantuoja anonimiškumo. Prisijungimai prie paskyrų, slapukai, naršyklės charakteristikos, mokėjimai ir įrenginio duomenys gali būti naudojami tapatybei susieti.
Ar VPN reikalingas viešajame „Wi‑Fi“?
Jis gali suteikti papildomą apsaugą, ypač jei tinklu nepasitikite. Vis dėlto HTTPS jau šifruoja ryšį su jį naudojančiomis svetainėmis. Viešajame tinkle taip pat reikėtų vengti neaiškių prisijungimo puslapių, neatidarinėti jautrių paskyrų įtartinomis aplinkybėmis ir išjungti automatinį jungimąsi prie tinklų.
Ar VPN naudojimas Lietuvoje teisėtas?
VPN yra teisėta technologija, naudojama ir įmonėse, ir asmeniniais tikslais. Tačiau per VPN atliekami veiksmai vertinami pagal tas pačias teisės normas, autorių teisių reikalavimus ir paslaugų naudojimo sąlygas kaip ir be jo.
