Čo je v skutočnosti VPN

Celé roky som o VPN počúval a nevšímal si to, rovnako ako pri antivírusoch: nepoužívam antivírus, alebo takmer nikdy. Mám kópie všetkého na troch miestach v reálnom čase a dávam si veľký pozor na to, čo sťahujem, na aké odkazy klikám a aké weby navštevujem. Nie je to stopercentná bezpečnosť, ale mne to funguje. Jedného dňa som videl ponuku VPN za niečo vyše dvoch eur mesačne a zo zvedavosti som si ju zaobstaral. Funguje dobre, ale poslúžila mi málo: napríklad na vyskúšanie služby, ktorá sa vtedy otvárala iba v Spojených štátoch. Cítim sa bezpečnejšie? Nie. Ak mi ju opäť ponúknu za túto cenu, možno ju obnovím; ak nie, tak nie. Je to len moja skúsenosť, nič to nedokazuje. Spýtal som sa teda sám seba, čo presne VPN robí. Takto som to pochopil ja.

Predstav si, že hádžeš list do schránky s jasne viditeľnou adresou príjemcu. Poštár vidí, komu ho posielaš, aj keď ho nemôže prečítať, ak je zalepený. Tým poštárom je tvoj internetový operátor. VPN vloží tvoj list do ďalšej obálky, adresovanej sprostredkovateľovi, ktorý ju otvorí a prepošle. Tvoj obvyklý poštár už skutočnú adresu nevidí. Vidí len to, že píšeš tomuto sprostredkovateľovi.

Ten, kto ovláda sieť, z ktorej sa pripájaš – napríklad letiskovú Wi-Fi –, prestáva vidieť, kam chodíš. No sprostredkovateľ teraz vidí to, čo predtým videl tvoj operátor, a niekedy aj viac, pretože celá tvoja prevádzka prechádza cez neho. Sledovanie nemizne: mení majiteľa. Odtiaľ ten názov.

Okrem toho takmer všetko, čo dnes robíš – ako otvorenie pošty či vstup do banky –, už cestuje šifrované až k cieľovému serveru vďaka zámku v prehliadači. To sa deje s VPN aj bez nej. VPN pridáva ochranu iba na prvom úseku, až k vlastnému serveru. Odtiaľ je cesta rovnaká ako zvyčajne.

Preto sú veci, ktoré ti nemôže sľúbiť, hoci sa niekedy takto predáva. Ak si sa prihlásil do svojej pošty alebo banky, táto služba vie, že si to ty, s VPN alebo bez nej. Nezaručuje ani to, že nikto nesleduje tvoju prevádzku: mení iba to, kto sa pozerá. To, že spoločnosť tvrdí, že «neuchováva záznamy», je sľub – rovnako ako keď veľká platforma hovorí «vaše správy sú šifrované, nečítame ich». Audit to môže v danom momente potvrdiť, ale stále zostáva niečím, čomu veríš, že bude splnené, nie niečím, čo by nebolo možné porušiť samotným návrhom.

A obsah konverzácie zostáva rovnaký. Ak tvoja aplikácia na správy už šifruje od začiatku do konca, VPN nepridáva nič. Ak to nerobí, VPN to tiež nenapraví: chráni cestu správy, nie to, čo s ňou aplikácia alebo jej server urobia po doručení.

Nič z toho ju nerobí zbytočnou. Skryť to, kam sa pripájaš, pred verejnou Wi-Fi, pred operátorom, ktorý by chcel túto históriu predať, alebo pred krajinou, ktorá blokuje nejakú službu, je skutočná práca a robí ju dobre. Marketing však zvyčajne sľubuje viac, než táto vrstva dokáže dať.

Otázka, ktorú stojí za to si položiť pri VPN alebo akejkoľvek službe sľubujúcej, že ťa ochráni, neznie «je to šifrované?». Pravdepodobne áno, aspoň na jednom úseku. Znie inak: do koho vkladám dôveru, ktorú som odobral niekomu inému? A čo mi zostane, ak sa ukáže ako neopodstatnená?

VPN, keď robí svoju prácu dobre, mení iba to, kto je sprostredkovateľom tvojho pripojenia. Aplikácia ako Solo2, ktorej správy neprechádzajú cez žiadny server, sprostredkovateľa z konverzácie úplne odstraňuje. Nekonkurujú si: riešia rôzne problémy.

Mýliť si ich je veľmi bežný spôsob, ako sa domnievať, že je človek chránený viac, než v skutočnosti je.