Jak poznat důvěryhodnou VPN: většina sídlí ve špatných zemích

V posledních letech výrazně vzrostl zájem o VPN služby, které slibují zabezpečení vašeho internetového připojení. Útočník, poskytovatel internetu ani nikdo další by tak neměl vidět, co v šifrované síti VPN děláte. Služba umožňuje také skrýt vaši IP adresu. Některé služby již v ceně nabízejí i účinné blokování reklam, sledovacích prvků na webech a v aplikacích, antivirus a další užitečné nástroje pro zvýšení vaší bezpečnosti a soukromí.

Bohužel drtivá většina VPN služeb je nedůvěryhodná, a to už jen kvůli svému sídlu. Je dobré zmínit, že pro skutečnou bezpečnost je vhodné vybrat si VPN službu, která nespadá pod legislativu Evropy, USA, Číny, Ruska nebo Indie. Provozovatelé služeb v těchto zemích totiž většinou musí shromažďovat logy obsahující informace o uživatelích a také je vydávat policii a dalším orgánům. O soukromí a bezpečnosti tedy nemůže být ani řeč.

Co bezplatné služby? Existují vůbec nějaké bezpečné?

U VPN služeb je nutné dbát velké opatrnosti, protože zejména ty bezplatné sbírají obrovské množství citlivých dat. Nejde jen o ukládání a případné předávání IP adres poskytovatelům internetu, ale také o sběr dat za účelem prodeje, cílení reklamy a dalších obchodních praktik.

Pokud máte hluboko do kapsy, existují i bezplatná řešení. V takovém případě bych se však spolehl pouze na síť Tor. Ta je kvalitní a dokáže zajistit vyšší úroveň soukromí i anonymity. Musíte však počítat s tím, že některé služby mohou blokovat IP adresy, častěji se setkáte s ověřen

Služby využívající Tor:

• Linuxová distribuce Tails s integrovanými nástroji pro anonymizaci
• Orbot – VPN pro Android a iOS
• InviZible Pro – VPN pro Android
• Tor Browser – nejedná se o VPN, ale pouze o webový prohlížeč

Jak jsou na tom aplikace v Obchodě Play a Apple App Store?

V seznamu VPN služeb níže najdete známé poskytovatele, ale v poslední době jsem se zaměřil také na podezřelé aplikace v Obchodě Play a Apple App Store. Těchto aplikací neustále přibývá a využívá je obrovské množství lidí. Téměř všechny jsou však naprosto nedůvěryhodné. Některé totiž pocházejí z Číny, Ruska, Běloruska nebo USA, kde je ukládání logů a pochybné nakládání s daty běžnou praxí. Většina z nich obsahuje reklamní systémy sledující data z mobilu, vyžaduje pochybná oprávnění a autoři často záměrně neuvádějí název společnosti ani její původ. Po jejich dohledání je však ihned jasné, že takovým firmám se rozhodně nedá věřit.

Je znepokojující, že Google i Apple ponechávají tyto pochybné VPN aplikace ve svých obchodech. Zvláště aplikace pocházející z Číny, Ruska a Běloruska představují významné bezpečnostní riziko. Chápu, že obě společnosti chtějí dát šanci všem vývojářům, ale u většiny aplikací, které slibují bezpečné VPN připojení, je na první pohled zřejmé, že bezpečné rozhodně nejsou.

Co by tedy Google a Apple měli s těmito aplikacemi dělat? Především je důkladně prověřovat, protože právě prostřednictvím podobných aplikací mohou pochybné společnosti získat velmi citlivá data všech uživatelů bez ohledu na jejich operační systém. Všechny aplikace od nedůvěryhodných firem bych osobně odstranil, případně v obchodě umístil výrazné upozornění, že aplikace představuje možné bezpečnostní riziko a její instalace je pouze na vlastní nebezpečí.

Seznam vybraných VPN služeb:

• Proton VPN – Švýcarsko – audity potvrzují, že služba skutečně neukládá žádné logy a informace uživatelů.
• ExpressVPN – Panama – neukládá logy a nespolupracuje, nejlépe optimalizovaná aplikace, blokátory reklam a obsahu pro dospělé
• SurfShark VPN – Panama- neukládá logy a nespolupracuje s policí a jinými orgány
• NordVPN – Panama – neukládá logy a nespolupracuje s policí a jinými orgány
• TON VPN – servery z různých států – servery jsou hostovány u kvalitních VPS služeb a za celou službou stojí Telegram. Zdá se být důvěryhodná, ale vše je o důvěře.
• AdGuard VPN – Kypr – nemusí ukládat logy ani spolupracovat
• AtlasVPN – USA – musí ukládat logy a spolupracovat
• Apple VPN – USA – musí ukládat logy a spolupracovat
• Google VPN – USA – musí ukládat logy a spolupracovat
• Avast SecureLine VPN – Česká republika – musí ukládat logy a spolupracovat
• AVG Secure VPN – Česká republika/Německo – musí ukládat logy a spolupracovat
• F-Secure FREEDOME VPN – Finsko – diskutabilní, ale vzhledem k sídlu bych ji nedůvěřoval
• TunnelBear VPN – Kanada – musí ukládat logy a spolupracovat
• Proton VPN – Švýcarsko – hodně diskutabilní, protože Švýcarsko dle legislativ musí ukládat IP adresy, ale nemusí zveřejňovat váš obsah. Pro jistotu bych se této služby ale vyhnul.
• VPNhub – USA – musí ukládat logy a spolupracovat
• CyberGhost VPN – Rumunsko – slibuje neukládání logů, ale Evropské státy často spolupracují takřka se všemi orgány a ukládají logy. Moc bych ji nedůvěřoval.
• IPVanish VPN – USA – musí ukládat logy a spolupracovat
• Hotspot Shield VPN – USA – musí ukládat logy a spolupracovat
• PandaVPN – Seychely – diskutabilní.. Služba působí dost nedůvěryhodně už jen proto, že na stránkách je kontaktní e-mail na bezplatném Gmailu.
• Norton Secure VPN – USA – musí ukládat logy a spolupracovat
• Kaspersky VPN Secure Connection – Rusko – musí uchovávat logy a spolupracovat
• Bitdefender VPN – Rumunsko – nedůvěryhodný
• Zenmate VPN – Německo – musí ukládat logy a spolupracovat
• Avira Phantom VPN – Německo – musí ukládat logy a spolupracovat
• Opera VPN – Norsko a ve společnosti má velký podíl Čína – ve skutečnosti se nejedná o VPN. Je zdarma, takže o vás nejspíš shromažďuje veškeré informacen a Norsko/Čína podléhá legislativám. Uchovává také logy a musí spolupracovat
• Brave VPN – USA – ve skutečnosti se nejedná o VPN. Uchovává také logy a musí spolupracovat
• HideMyAss – Spojené království – musí ukládat logy a spolupracovat
• Phone Guardian VPN: Stráž sítě od společnosti data.ai – San Francisco, USA – musí ukládat logy a spolupracovat
• Windscribe VPN – Kanada – musí ukládat logy a spolupracovat
• Turbo VPN – Čína – velké bezpečnostní riziko! Pochybné nakládání s daty!
• Thunder VPN – USA – musí ukládat logy a spolupracovat
• VPN – Super Unlimited Proxy od společnosti VPN Super Inc – Kalifornie, USA – musí ukládat logy a spolupracovat, pochybné nakládání s daty
• Secure VPN Fast, Safe VPN – Čína – velké bezpečnostní riziko! Pochybné nakládání s daty!
  
• VPN Master Super VPN Proxy od LEMON CLOVE PTE. LIMITED – Singapur – často ukládá logy a spolupracuje, aplikace shromažďuje data pro reklamu a marketing
• VPN Proxy MasterSafer VPN od LEMON CLOVE PTE. LIMITED – Singapur – často ukládá logy a spolupracuje, aplikace shromažďuje data pro reklamu a marketing
• Secure VPN Proxy Master Lite od LEMON CLOVE PTE. LIMITED – Singapur – často ukládá logy a spolupracuje, aplikace shromažďuje data pro reklamu a marketing
• Free VPN Proxy by Planet VPN – Island – spolupracuje a největším rizikem je především nakládání s daty a vložený reklamní systém..
• VPN.lat – Španělsko – musí ukládat logy a spolupracovat. Nedůvěryhodné nakládání s daty a je podezřelé, že je zdarma.
• VPN SecureNet od LUMOS, OOO – Bělorusko – velké bezpečnostní riziko! Pochybné nakládání s daty!
• VPN Lumos od Lumos LLC – stejné svinstvo, jako předchozí služba s jiným názvem a společností – Bělorusko – velké bezpečnostní riziko! Pochybné nakládání s daty!
• TouchVPN Fast VPN Unlimited – USA a další? – musí ukládat logy a spolupracovat. Podivné smluvní podmínky, kde jsou zmíněny dvě společnosti v USA a jedna Švýcarská. Jednou společnost vystupuje jako Aura company a jednou jako Pango group. V aplikaci je vložen i reklamní systém a celá služba je dost podivná a nedůvěryhodná.
• TikVPN – Hong Kong – musí ukládat logy! Zcela nedůvěryhodná služba!

Kvalitní VPN služba je dnes povinnost, ale opravdu hodně důležité je také mít kvalitní aplikaci pro komunikaci. Messenger, WhatsApp a další totiž ukládají všechny vaše konverzace i po smazání, cílí na vás reklamu, předávají informace dál a musí spolupracovat s určitými orgány. Doporučuji tedy rozhodně přejít na službu Threema, která má opravdové end-to-end šifrování, nic neukládá na serverech, umí posílat fotky v původní kvalitě, je zcela anonymní a nelze ji odposlouchávat. Více o aplikaci najdete na webu ThreemaApp.cz. 😉