Słowo „prywatność" w reklamach VPN pojawia się częściej niż jakiekolwiek inne. „Pełna anonimowość", „nikt się nie dowie, co robisz", „ochrona przed każdą inwigilacją". Rzeczywistość jest skromniejsza. VPN to jedno z narzędzi w zestawie środków ochrony prywatności, a zrozumienie jego granic jest ważniejsze niż wiara w marketing.
Rozłóżmy to na czynniki pierwsze: przed czym VPN chroni, przed czym nie chroni i co jest dodatkowo potrzebne do poważnej prywatności.
Co oznacza „prywatność online"
Zanim ocenimy VPN, trzeba zrozumieć, przed kim chcesz zachować prywatność. Możliwi „przeciwnicy" w kolejności popularności zapytań:
- Dostawca internetu. Widzi każde Twoje żądanie, prowadzi logi, w wielu krajach ma obowiązek przechowywać je na mocy prawa.
- Strony, na które wchodzisz. Widzą Twój adres IP, odcisk przeglądarki, przyzwyczajenia i wykorzystują to do reklam.
- Sieci reklamowe. Śledzą Cię między stronami za pomocą plików cookie i trackerów.
- Media społecznościowe i duże platformy. Wiedzą wszystko, co sam im powiedziałeś, plus wiele z tego, czego nie powiedziałeś.
- Państwo. W różnych krajach — różne możliwości inwigilacji, od minimalnych po rozległe.
- Konkretni napastnicy. Hakerzy, byli partnerzy, nieżyczliwi — wąskie scenariusze z ukierunkowaną inwigilacją.
VPN rozwiązuje inną część problemu dla każdego z nich.
Przed czym VPN chroni dobrze
Przed dostawcą internetu
To najmocniejsza zaleta VPN. Bez VPN dostawca widzi każdą stronę, którą otwierasz, czas i długość wizyt oraz łączny transfer. Z VPN dostawca widzi tylko: „połączyłeś się z serwerem VPN X o takiej godzinie, przesłałeś Y gigabajtów". Konkretne strony, zapytania wyszukiwania, otwarte aplikacje — są niewidoczne.
Przed „przypadkowymi" obserwatorami w sieci
Operator Wi-Fi w kawiarni, właściciel hotelu, dział IT w biurze, państwowy filtr — wszystko to „przypadkowi" obserwatorzy na drodze ruchu. Przed nimi VPN chroni w pełni.
Przed podstawowym profilowaniem przez strony
Strona, którą otwierasz bez logowania, widzi Twój adres IP — ale to IP serwera VPN, nie prawdziwy. Utrudnia to powiązanie Twoich działań w jednej przeglądarce z działaniami w innej na podstawie IP oraz utrudnia dokładne ustalenie geolokalizacji.
Przed czym VPN chroni słabo lub nie chroni wcale
Przed stronami, na których jesteś zalogowany
Jeśli jesteś zalogowany w Google, Facebooku, Amazonie — wiedzą, że to Ty. Zmienił się IP? To nieważne — masz konto. Dalej działa zwykłe profilowanie.
Przed trackerami reklamowymi
Sieci reklamowe identyfikują dziś użytkowników głównie przez pliki cookie i „odciski przeglądarki" (fingerprinting). VPN nie zmienia ani jednego, ani drugiego. Aby chronić się przed trackerami, potrzebne są specjalne przeglądarki (Brave, Firefox z odpowiednimi ustawieniami) lub rozszerzenia (uBlock Origin, Privacy Badger).
Przed mediami społecznościowymi
Serwis społecznościowy wie wszystko, co robisz w jego obrębie, i wszystko, co dobrowolnie mu powiedziałeś. VPN nie ukrywa Twojego profilu przed Twoim własnym kontem.
Przed poważnymi ukierunkowanymi atakami państwa
Jeśli nie jesteś przeciętnym użytkownikiem, lecz konkretnym celem służb specjalnych — VPN pomaga, ale nie rozwiązuje sprawy. Na poziomie poszczególnych państw istnieją możliwości kompleksowej deanonimizacji nawet przez VPN: analiza ruchu, zgodne z prawem żądania kierowane do samego dostawcy VPN (dlatego jurysdykcja jest ważna), fizyczny dostęp do urządzeń.
Chcesz więcej prywatności?
8 godzin za darmo, bez podawania karty. Pełny dostęp do wszystkich serwerów.
Czego naprawdę chce „prywatność"
Zadaj sobie pytanie: przed kim się ukrywasz? Konkretne odpowiedzi wskazują różne praktyki:
- „Nie chcę, żeby dostawca internetu widział, czym się zajmuję". VPN — tak, to wystarczy.
- „Nie chcę, żeby reklama mnie śledziła". Przeglądarka z ochroną przed śledzeniem. VPN jest tu drugorzędny.
- „Chcę, żeby media społecznościowe nie wiedziały, kim jestem". Zakładaj konto pod pseudonimem, nie podawaj prawdziwych danych. VPN to drobna warstwa na wierzchu.
- „Obawiam się, że państwo widzi, czego szukam". Zależy od kraju. W większości przypadków VPN z polityką no-logs i jurysdykcją poza danym krajem — wystarczy.
- „Chcę anonimowości, ponieważ robię coś konkretnego". VPN się nie nadaje. Potrzebny jest Tor + izolowane urządzenie + czysty system operacyjny lub wyspecjalizowane podejścia.
Warstwy prywatności, które działają razem
Pełnowartościowa prywatność składa się ze stosu narzędzi:
- VPN z polityką no-logs. Dolna warstwa — ochrona kanału.
- Przeglądarka z ochroną przed śledzeniem. Brave, Firefox z odpowiednimi ustawieniami lub Chrome + uBlock Origin + Privacy Badger.
- Wyszukiwarka bez śledzenia. DuckDuckGo, Brave Search, Kagi.
- Rozdzielne konta. Nie używaj jednego konta Google do wszystkiego — łączy ono ze sobą pracę, sprawy osobiste i wyszukiwania.
- 2FA wszędzie. Wyciek hasła bez 2FA = wyciek konta. Z 2FA — nie.
- Minimalizacja danych. Nie dawaj stronom więcej, niż to konieczne. Nie podawaj prawdziwego wieku, telefonu, daty urodzenia, jeśli nie jest to obowiązkowe.
VPN to fundament, reszta to ściany i dach.
Jurysdykcja dostawcy VPN
Jeden z najważniejszych czynników przy wyborze VPN właśnie z punktu widzenia prywatności. Kraj, w którym zarejestrowana jest firma, określa:
- Jakie przepisy zobowiązują ją do przechowywania logów.
- Kto może zgodnie z prawem żądać od niej danych użytkowników.
- Co się stanie, jeśli otrzyma żądanie od państwa.
Dobre jurysdykcje dla VPN — poza „14 Eyes": Panama, Szwajcaria, Brytyjskie Wyspy Dziewicze, Islandia. Więcej w materiale jak wybrać VPN.
„No-logs" — co to oznacza w praktyce
Stwierdzenie „we don't keep logs" można interpretować na różne sposoby. Poważni dostawcy podają szczegóły:
- Nie zapisują logów aktywności: strony, IP, znaczniki czasu sesji. To kluczowe.
- Nie zapisują logów połączeń: pierwotny adres IP użytkownika przy połączeniu. Również kluczowe.
- Przechowują minimum do rozliczeń: sam fakt aktywnej subskrypcji i płatności. To normalne, bez tego serwis nie mógłby działać.
Najlepszym dowodem no-logs jest niezależny audyt, a nie gołosłowna obietnica. Dlatego wybierając serwis, sprawdzaj, czy publikuje wyniki kontroli i co dokładnie w niej sprawdzano.
Serwery działające tylko z RAM — poważny bonus techniczny
Rozwinięcie idei no-logs. Serwery pracują wyłącznie w pamięci operacyjnej, bez zapisu na dysk. Przy restarcie cała pamięć jest zerowana. Oznacza to: nawet jeśli serwer zostanie fizycznie przejęty (przez policję, konkurencję, hakerów), odczytanie z niego historii aktywności jest niemożliwe — po prostu jej tam fizycznie nie ma.
Jest to technicznie droższe niż zwykła architektura, ale dla prywatności — standard „dobrego" serwisu. Dopytuj dostawcę, jak zbudowane są jego serwery.
Podsumowanie
VPN to realne i skuteczne narzędzie prywatności, ale w ramach swojej niszy: ochrona kanału łączności i ukrycie przed dostawcą internetu. Do pełnej prywatności to nie wystarczy — potrzebne są przeglądarka z ochroną przed śledzeniem, minimalizacja danych i świadome korzystanie z kont. Ale jako pierwsza i podstawowa warstwa ochrony — VPN jest niezastąpiony.
Wypróbować VolnaLink z polityką no-logs można bezpłatnie przez 8 godzin, bez podawania karty.