VPN (virtualna privatna mreža) je usluga koja između vašeg uređaja i interneta napravi šifrirani tunel. Promet iz tunela izlazi na VPN poslužitelju, pa stranice koje posjećujete vide adresu poslužitelja, a ne vašu. Vaš pružatelj interneta i drugi na istoj mreži vide samo da ste spojeni na VPN, ali ne i što radite.
Ukratko
- VPN šifrira promet i skriva vašu IP adresu od stranica koje posjećujete.
- Najkorisniji je na javnom WiFi-ju, na putovanjima i kad ne želite da pružatelj interneta vidi koje stranice otvarate.
- VPN vas ne čini potpuno anonimnim: ako ste prijavljeni na Google ili Facebook, oni i dalje znaju tko ste.
- Za svakodnevnu upotrebu izaberite protokol WireGuard (ili njegovu inačicu kod pružatelja), a PPTP izbjegavajte.
Kako funkcionira VPN veza
Bez VPN-a vaš uređaj šalje promet preko pružatelja interneta izravno prema stranici. Stranica vidi vašu IP adresu, a pružatelj interneta vidi koje adrese otvarate. S uključenim VPN-om put izgleda ovako:
- Šifriranje: VPN aplikacija na uređaju šifrira sav promet prije nego što napusti uređaj.
- Tunel: šifrirani promet putuje do VPN poslužitelja. Pružatelj interneta i drugi na istoj WiFi mreži vide samo nerazumljive podatke i adresu VPN poslužitelja.
- Izlaz na internet: VPN poslužitelj dešifrira promet i šalje ga prema stranici, sa svojom IP adresom umjesto vaše.
- Povratak: odgovor stranice ide istim putem natrag, ponovno šifriran do vašeg uređaja.
Zato je važno kome vjerujete: VPN pružatelj tehnički može vidjeti vaš promet na izlazu s poslužitelja. Ozbiljni pružatelji navode da ne vode zapise o aktivnosti (no-logs) i to daju provjeriti nezavisnim revizorima.
Što VPN skriva, a što ne
| VPN skriva | VPN ne skriva |
|---|---|
| Vašu IP adresu od stranica koje posjećujete | Ono što sami upišete: prijave, e-poštu, podatke u obrascima |
| Sadržaj prometa od pružatelja interneta i vlasnika WiFi mreže | Kolačiće i praćenje preko računa (Google, Facebook, TikTok) |
| Popis stranica koje otvarate od pružatelja interneta | Činjenicu da koristite VPN |
| Vašu približnu lokaciju prema IP adresi | Zlonamjerni softver koji je već na uređaju |
VPN nije isto što i privatni način rada u pregledniku. Privatni način samo ne sprema povijest na vašem uređaju, a IP adresu ne skriva. Razliku smo objasnili u članku Što je Incognito mode. Proxy mijenja IP adresu, ali u pravilu ne šifrira promet; više u usporedbi VPN i proxy.
VPN protokoli: koji odabrati
Protokol je skup pravila po kojima se gradi tunel i šifrira promet. U većini aplikacija možete ga promijeniti u postavkama.
| Protokol | Kada ga koristiti | Napomena |
|---|---|---|
| WireGuard | Svakodnevno, na svim uređajima | Moderan, brz i s malo koda, pa ga je lakše provjeriti. NordVPN ga zove NordLynx. |
| OpenVPN | Kad WireGuard ne radi ili treba ručno podešavanje, npr. na routeru | Otvoreni kod, provjeren godinama, ali obično sporiji od WireGuarda. |
| IKEv2/IPsec | Na mobitelu koji često mijenja WiFi i mobilnu mrežu | Brzo se ponovno spaja nakon prekida. Razvili su ga Microsoft i Cisco. |
| L2TP/IPsec | Samo ako ništa drugo nije dostupno | Sam L2TP ne šifrira, to radi IPsec. Stariji i sporiji. |
| PPTP | Ne koristiti | Iz 1990-ih, s poznatim sigurnosnim slabostima. |
Pružatelji imaju i vlastite protokole, na primjer Lightway (ExpressVPN), Stealth (Proton VPN) i NordWhisper (NordVPN). Neki od njih služe za mreže koje blokiraju obične VPN veze, npr. u hotelima ili na poslovnim mrežama.
Vrste VPN-a
- Osobni (komercijalni) VPN: aplikacija poput NordVPN-a, Surfsharka ili Proton VPN-a koja štiti vaš uređaj. O njemu govori većina ovog članka.
- VPN za udaljeni pristup (remote access): tvrtka ga koristi da bi zaposlenici od kuće sigurno pristupili internoj mreži. Ne skriva vašu IP adresu od interneta, nego vas „stavlja” u uredsku mrežu.
- Site-to-site VPN: trajno povezuje mreže dvaju ureda ili ureda i oblaka (npr. AWS, Google Cloud).
- SSL VPN: pristup internim aplikacijama preko preglednika, bez posebnog programa.
Kada je VPN koristan
- Javni WiFi u kafiću, hotelu, zračnoj luci ili autobusu: nitko na istoj mreži ne može čitati vaš promet.
- Privatnost prema pružatelju interneta: pružatelj ne vidi koje stranice otvarate.
- Putovanja: s poslužiteljem u Hrvatskoj, Srbiji ili BiH možete pristupiti domaćim servisima koji rade samo u zemlji, npr. internetskom bankarstvu koje blokira strane adrese. Za TV servise provjerite uvjete korištenja, jer neki ograničavaju gledanje izvan zemlje.
- Rad na daljinu: sigurniji pristup poslovnim sustavima s kućne ili javne mreže.
- Usporedba cijena: cijene letova, hotela ili pretplata ponekad se razlikuju po zemlji. Više u vodiču jeftinije avio karte uz VPN.
Nedostaci i ograničenja
- Brzina: šifriranje i dodatni put do poslužitelja usporavaju vezu. Razlika je obično mala na bliskom poslužitelju, a veća na udaljenom.
- Povjerenje u pružatelja: promet prepuštate VPN tvrtki. Birajte one s javno objavljenim nezavisnim revizijama.
- Trošak: dobri VPN-ovi su plaćeni. Besplatni imaju ograničenja; pogledajte koji su besplatni VPN-ovi stvarno besplatni.
- Blokade: neke stranice, banke i streaming servisi prepoznaju VPN adrese i traže dodatnu provjeru ili odbiju pristup. Tada je najlakše privremeno isključiti VPN.
Je li VPN legalan u Hrvatskoj, Srbiji i BiH?
Da, korištenje VPN-a u Hrvatskoj, Srbiji te Bosni i Hercegovini je dopušteno i mnoge ga tvrtke koriste svakodnevno. Ono što je nezakonito bez VPN-a, nezakonito je i s njim. U nekim drugim zemljama korištenje VPN-a je ograničeno, pa prije putovanja provjerite lokalna pravila.
Kako odabrati VPN
- Provjerena politika bez zapisa: nezavisna revizija s javnim izvješćem, po mogućnosti novijim od dvije godine.
- Poslužitelji u regiji: ako vam treba domaća IP adresa, provjerite ima li pružatelj poslužitelje u Hrvatskoj, Srbiji ili BiH.
- WireGuard i kill switch: brz protokol i prekid veze ako se VPN odspoji.
- Broj uređaja i aplikacije: za televizor, router ili cijelu obitelj.
- Povrat novca: 30 dana povrata omogućuje da VPN isprobate kod kuće.
Pružatelje smo usporedili prema tim kriterijima na stranici Recenzije VPN servisa, a detalje pročitajte u recenzijama NordVPN-a, Surfsharka i Proton VPN-a.
Česta pitanja
Što znači VPN?
VPN je kratica za Virtual Private Network, odnosno virtualnu privatnu mrežu.
Je li VPN veza sigurna?
S modernim protokolom (WireGuard, OpenVPN ili IKEv2) i provjerenim pružateljem, da. Promet je šifriran od vašeg uređaja do VPN poslužitelja. Sigurnost ne ovisi samo o VPN-u: i dalje trebate jake lozinke i ažuran uređaj. Jesu li vaše lozinke već procurile, provjerite prema uputama u članku Dark web.
Treba li mi VPN na mobitelu?
Ako se često spajate na javni WiFi, da. Kod kuće na vlastitoj mreži VPN je koristan uglavnom za privatnost prema pružatelju interneta.
Kako provjeriti radi li VPN?
Provjerite svoju IP adresu bez VPN-a i s njim. Ako se adresa i zemlja promijene, VPN radi. Upute su u članku Kako saznati IP adresu.
Usporava li VPN internet?
Malo, jer se promet šifrira i ide dužim putem. Najmanje usporavanje dobit ćete s protokolom WireGuard i poslužiteljem blizu vas.
Šta je VPN i šta znači ta skraćenica?
Isto što i “što je VPN”: VPN (Virtual Private Network, virtuelna privatna mreža) je usluga koja šifruje vaš saobraćaj i skriva vašu IP adresu iza adrese VPN servera. Koristi se za zaštitu na javnom WiFi-ju, privatnost i sadržaj iz drugih zemalja, u Hrvatskoj, Srbiji i BiH jednako.