Un VPN (Virtual Private Network, rețea privată virtuală) este un serviciu care creează un tunel criptat între dispozitivul tău și un server administrat de altcineva. Tot traficul tău de internet trece prin acel tunel până la server, iar de acolo pleacă mai departe spre site-uri, ca și cum ar porni de la server, nu de la tine.
Reclamele prezintă adesea VPN-ul ca pe o soluție completă de securitate și anonimat. Realitatea este mai nuanțată: un VPN rezolvă foarte bine câteva probleme precise și nu atinge deloc altele. Mai jos afli exact care sunt fiecare, ca să știi când îți folosește și când doar îți dă o impresie de siguranță.
Cum funcționează tunelul criptat
Un VPN împachetează fiecare pachet de date trimis de dispozitivul tău într-un alt pachet, criptat, adresat serverului VPN. Tehnica se numește tunelare (tunneling): rețeaua prin care treci vede doar pachete criptate care merg spre o singură destinație, serverul VPN.
Pașii, simplificat:
- Aplicația VPN de pe dispozitiv stabilește o conexiune cu serverul și negociază chei de criptare.
- Fiecare cerere a ta (deschiderea unui site, trimiterea unui mesaj) este criptată și trimisă prin tunel.
- Serverul VPN o decriptează și o trimite mai departe spre destinație, folosind propria adresă IP.
- Răspunsul site-ului ajunge la server, care îl criptează și ți-l trimite înapoi prin tunel.
Tunelul folosește protocoale standardizate, de exemplu IPsec sau protocoale construite peste TLS, aceeași tehnologie de criptare care stă în spatele HTTPS. Pentru a înțelege rolul adresei IP în tot acest drum, citește articolul despre adresa IP, iar pentru drumul general al datelor, Cum funcționează internetul: ghid complet pe înțeles.
Cine vede ce, cu și fără VPN
| Observator | Fără VPN | Cu VPN |
|---|---|---|
| Rețeaua Wi-Fi locală (cafenea, hotel) | ce domenii accesezi; conținutul doar pe site-urile fără HTTPS | doar că ești conectat la un server VPN |
| Furnizorul tău de internet | ce domenii accesezi și când | doar că folosești un VPN și volumul de date |
| Site-ul vizitat | adresa ta IP și locația aproximativă | adresa IP și țara serverului VPN |
| Firma care operează VPN-ul | nimic | ce domenii accesezi și adresa ta IP reală |
| Site-ul la care ești autentificat | cine ești | tot cine ești, pentru că te-ai autentificat |
Ultimele două rânduri ale tabelului sunt cele pe care reclamele le trec cel mai des sub tăcere.
Ce face un VPN cu adevărat
Un VPN este util atunci când nu ai încredere în rețeaua locală sau în furnizorul de internet ori când ai nevoie să apari conectat din alt loc. În aceste situații, beneficiile sunt reale.
- Protejează traficul în rețele nesigure: pe un Wi-Fi public, nimeni din aceeași rețea nu poate vedea ce domenii accesezi sau interfera cu traficul tău. Riscurile acestor rețele sunt detaliate în Rețelele Wi-Fi publice: riscuri reale și precauții.
- Ascunde activitatea față de furnizorul de internet: acesta vede doar că trimiți date criptate spre un server, nu ce site-uri deschizi.
- Ascunde adresa ta IP față de site-uri: site-ul vede adresa serverului VPN, deci nu poate deduce direct orașul sau furnizorul tău.
- Îți permite accesul la rețeaua firmei: VPN-urile de companie conectează în siguranță angajații care lucrează de acasă la servere interne, inaccesibile din internet.
- Ocolește unele blocări bazate pe rețea: de exemplu, o rețea de hotel care blochează anumite servicii.
VPN-ul de companie, un caz aparte
Primele VPN-uri nu au fost create pentru confidențialitate, ci pentru firme. Un VPN de acces la distanță îi face pe angajați să pară conectați din birou, iar un VPN între sedii (site-to-site) leagă rețelele a două clădiri printr-un tunel permanent. În acest caz, scopul este accesul controlat la resurse interne, nu ascunderea identității.
Ce nu poate face un VPN
Un VPN protejează drumul datelor până la server, nu și ce se întâmplă la capete. Majoritatea amenințărilor de zi cu zi apar exact la capete: pe dispozitivul tău sau pe site-ul pe care îl vizitezi.
| Afirmație des întâlnită | Realitatea |
|---|---|
| Te face anonim online | nu; dacă te autentifici, site-ul știe cine ești, iar firma VPN îți vede traficul |
| Te protejează de viruși | nu; un fișier malițios descărcat prin VPN rămâne malițios |
| Te protejează de phishing | nu; o pagină falsă funcționează la fel prin tunel |
| Oprește urmărirea publicitară | doar parțial; cookie-urile și amprenta browserului rămân |
| Îți securizează conturile | nu; parolele slabe rămân slabe |
| Face internetul mai rapid | de obicei nu; adaugă un ocol și deci latență |
Urmărirea nu ține de adresa IP
Rețelele de publicitate te recunosc mai ales prin cookie-uri, prin amprenta browserului (combinația unică de setări, fonturi și ecran) și prin conturile la care ești autentificat. Schimbarea adresei IP nu afectează niciuna dintre aceste metode, descrise pe larg în articolul despre urmărirea online.
HTTPS face deja o parte din treabă
Astăzi, aproape toate site-urile folosesc HTTPS, deci conținutul paginilor, parolele și datele de card sunt deja criptate între tine și site, cu sau fără VPN. Ce rămâne vizibil fără VPN este în principal numele domeniului vizitat. Ce garantează exact lacătul din browser afli în HTTPS și certificatele: ce înseamnă lacătul din browser.
Important: Un VPN nu înlocuiește obiceiurile de bază: parole unice, autentificare în doi pași, actualizări și prudență la linkuri. Toate sunt prezentate în ghidul complet de securitate online.
Încrederea se mută, nu dispare
Folosind un VPN, nu elimini un intermediar, ci îl înlocuiești: în loc ca furnizorul de internet să îți vadă traficul, îl vede firma care operează serverul VPN. Întrebarea corectă nu este „am VPN?”, ci „am mai multă încredere în această firmă decât în furnizorul meu de internet?”.
Furnizorii de internet din Uniunea Europeană sunt supuși reglementărilor privind protecția datelor și comunicațiile electronice. O firmă de VPN poate fi înregistrată oriunde în lume, cu reguli foarte diferite. De aici vin criteriile de alegere de mai jos.
Cum alegi un serviciu de VPN
- Politica de nepăstrare a jurnalelor (no-logs), verificată prin audituri independente publicate, nu doar declarată.
- Jurisdicția: țara în care este înregistrată firma și legile care o pot obliga să predea date.
- Funcția kill switch: oprește tot traficul dacă tunelul cade, ca să nu circule date neprotejate fără să observi.
- Protecția împotriva scurgerilor DNS: cererile prin care browserul află adresele site-urilor trebuie să treacă și ele prin tunel. Mecanismul DNS este explicat în DNS-ul explicat: cum găsește browserul un site.
- Transparența: identitatea firmei, adresa, rapoartele de transparență.
- Protocoale moderne și aplicații actualizate regulat.
Atenție: Un VPN „gratuit pentru totdeauna” trebuie să se finanțeze cumva. Unele astfel de servicii au fost surprinse vânzând date despre trafic, injectând reclame sau incluzând componente malițioase. Dacă ai nevoie de VPN, alege un serviciu cu model de afaceri transparent.
VPN-ul și viteza conexiunii
Un VPN aproape întotdeauna adaugă latență, pentru că datele fac un ocol prin server, și consumă o parte din capacitatea legăturii pentru criptare și pentru antetele suplimentare ale pachetelor. Cât de mult se simte depinde de distanța până la server și de încărcarea lui.
Câteva reguli practice:
- alege un server cât mai apropiat geografic, dacă nu ai nevoie de altă țară;
- pentru jocuri online și apeluri video, diferența de latență se simte mai mult decât la navigare;
- dacă viteza scade dramatic, încearcă alt server sau alt protocol din setările aplicației.
Diferența dintre latență și lățimea de bandă, adică dintre cât de repede pleacă un pachet și câte date încap pe legătură, este explicată în Latența și lățimea de bandă: ce înseamnă viteza internetului.
Când merită să folosești un VPN
Un VPN merită folosit în câteva situații clare, iar în rest este opțional. Lista de mai jos te ajută să decizi fără să cazi în exagerări.
- Lucrezi de la distanță și firma îți cere să accesezi resurse interne: folosești VPN-ul oferit de angajator.
- Te conectezi des la rețele Wi-Fi publice și vrei un strat suplimentar de protecție, mai ales pentru aplicațiile care s-ar putea să nu folosească peste tot criptarea.
- Nu vrei ca furnizorul de internet să vadă ce domenii accesezi, iar firma de VPN îți inspiră mai multă încredere.
- Ești în călătorie și o rețea locală blochează servicii de care ai nevoie.
Este legal un VPN în România?
Da. Folosirea unui VPN este legală în România și în Uniunea Europeană. Ce este ilegal fără VPN rămâne ilegal și cu VPN, iar unele servicii online își interzic, prin termenii de utilizare, accesul prin VPN pentru a ocoli restricții geografice; încălcarea termenilor poate duce la suspendarea contului.
Sfat: Dacă vrei un tunel doar pentru a ajunge în siguranță la rețeaua de acasă când ești plecat, multe routere moderne au funcție de server VPN integrată. Astfel, traficul trece prin conexiunea ta de acasă, fără intermediari.
Ideile principale despre VPN
Un VPN este un instrument precis, nu un scut universal. Criptează drumul datelor până la un server și îți ascunde adresa IP, ceea ce ajută pe rețele nesigure și față de furnizorul de internet, dar nu te protejează de phishing, programe malițioase, urmărirea prin cookie-uri sau propriile autentificări.
De reținut:
- VPN-ul mută încrederea de la furnizorul de internet la firma care îl operează;
- nu oferă anonimat dacă te autentifici sau dacă browserul te identifică;
- HTTPS criptează deja conținutul majorității site-urilor;
- alege servicii cu audituri independente, kill switch și protecție la scurgeri DNS;
- evită VPN-urile gratuite fără model de afaceri clar.
Întrebări frecvente
Am nevoie de VPN acasă?
De obicei nu, pentru securitate. Rețeaua de acasă protejată cu WPA2 sau WPA3 și site-urile cu HTTPS oferă deja o protecție bună; VPN-ul are sens acasă doar dacă vrei să ascunzi activitatea față de furnizorul de internet.
Poate firma de VPN să vadă ce fac online?
Tehnic, da: vede ce domenii accesezi și adresa ta IP reală, deși nu vede conținutul site-urilor cu HTTPS. De aceea contează politica ei de jurnale și auditurile independente.
Un VPN mă protejează când fac plăți online?
Plata este deja protejată de HTTPS și de autentificarea băncii. VPN-ul adaugă un strat doar pe rețele nesigure, dar nu te ferește de un magazin fals sau de o pagină de phishing.
De ce îmi cer unele site-uri verificări suplimentare când folosesc VPN?
Pentru că multe persoane folosesc aceleași servere VPN, inclusiv unele cu intenții abuzive, iar site-urile tratează aceste adrese IP cu mai multă suspiciune. Este un efect secundar normal.
Modul incognito al browserului este același lucru cu un VPN?
Nu. Modul incognito doar nu salvează istoricul și cookie-urile pe dispozitivul tău după închidere; adresa IP și traficul rămân vizibile pentru rețea, furnizor și site-uri.
