VPN (virtuelna privatna mreža) je usluga koja između vašeg uređaja i interneta napravi šifrovani tunel. Saobraćaj iz tunela izlazi na VPN serveru, pa sajtovi koje posećujete vide adresu servera, a ne vašu. Vaš internet provajder i drugi na istoj mreži vide samo da ste povezani na VPN, ali ne i šta radite.
Ukratko
- VPN šifruje saobraćaj i skriva vašu IP adresu od sajtova koje posećujete.
- Najkorisniji je na javnom Wi-Fi-ju, na putovanjima i kada ne želite da provajder vidi koje sajtove otvarate.
- VPN vas ne čini potpuno anonimnim: ako ste prijavljeni na Google ili Facebook, oni i dalje znaju ko ste.
- Za svakodnevnu upotrebu izaberite protokol WireGuard (ili njegovu verziju kod pružaoca), a PPTP izbegavajte.
Kako radi VPN veza
Bez VPN-a vaš uređaj šalje saobraćaj preko provajdera direktno ka sajtu. Sajt vidi vašu IP adresu, a provajder vidi koje adrese otvarate. Sa uključenim VPN-om put izgleda ovako:
- Šifrovanje: VPN aplikacija na uređaju šifruje sav saobraćaj pre nego što napusti uređaj.
- Tunel: šifrovani saobraćaj putuje do VPN servera. Provajder i drugi na istoj Wi-Fi mreži vide samo nerazumljive podatke i adresu VPN servera.
- Izlaz na internet: VPN server dešifruje saobraćaj i šalje ga ka sajtu, sa svojom IP adresom umesto vaše.
- Povratak: odgovor sajta ide istim putem nazad, ponovo šifrovan do vašeg uređaja.
Zato je važno kome verujete: VPN pružalac tehnički može da vidi vaš saobraćaj na izlazu sa servera. Ozbiljni pružaoci navode da ne vode zapise o aktivnosti (no-logs) i to daju na proveru nezavisnim revizorima.
Šta VPN skriva, a šta ne
| VPN skriva | VPN ne skriva |
|---|---|
| Vašu IP adresu od sajtova koje posećujete | Ono što sami upišete: prijave, e-poštu, podatke u formularima |
| Sadržaj saobraćaja od provajdera i vlasnika Wi-Fi mreže | Kolačiće i praćenje preko naloga (Google, Facebook, TikTok) |
| Spisak sajtova koje otvarate od provajdera | Činjenicu da koristite VPN |
| Vašu približnu lokaciju prema IP adresi | Zlonamerni softver koji je već na uređaju |
VPN nije isto što i privatni režim u pregledaču. Privatni režim samo ne čuva istoriju na vašem uređaju, a IP adresu ne skriva. Proxy menja IP adresu, ali po pravilu ne šifruje saobraćaj. Svoju trenutnu IP adresu vidite na stranici Moja IP adresa.
VPN protokoli: koji izabrati
Protokol je skup pravila po kojima se gradi tunel i šifruje saobraćaj. U većini aplikacija možete ga promeniti u podešavanjima.
| Protokol | Kada ga koristiti | Napomena |
|---|---|---|
| WireGuard | Svakodnevno, na svim uređajima | Moderan, brz i sa malo koda, pa ga je lakše proveriti. NordVPN ga zove NordLynx. |
| OpenVPN | Kada WireGuard ne radi ili treba ručno podešavanje, npr. na ruteru | Otvoreni kod, proveren godinama, ali obično sporiji od WireGuarda. |
| IKEv2/IPsec | Na telefonu koji često menja Wi-Fi i mobilnu mrežu | Brzo se ponovo povezuje posle prekida. Razvili su ga Microsoft i Cisco. |
| L2TP/IPsec | Samo ako ništa drugo nije dostupno | Sam L2TP ne šifruje, to radi IPsec. Stariji i sporiji. |
| PPTP | Ne koristiti | Iz 1990-ih, sa poznatim bezbednosnim slabostima. |
Pružaoci imaju i sopstvene protokole, na primer Lightway (ExpressVPN), Stealth (Proton VPN) i NordWhisper (NordVPN). Neki od njih služe za mreže koje blokiraju obične VPN veze, npr. u hotelima ili na poslovnim mrežama.
Vrste VPN-a
- Lični (komercijalni) VPN: aplikacija poput NordVPN-a, Surfsharka ili Proton VPN-a koja štiti vaš uređaj. O njemu govori veći deo ovog teksta.
- VPN za daljinski pristup (remote access): kompanija ga koristi da bi zaposleni od kuće bezbedno pristupili internoj mreži. Ne skriva vašu IP adresu od interneta, nego vas „stavlja” u kancelarijsku mrežu.
- Site-to-site VPN: trajno povezuje mreže dve kancelarije ili kancelarije i oblaka (npr. AWS, Google Cloud).
- SSL VPN: pristup internim aplikacijama preko pregledača, bez posebnog programa.
Kada je VPN koristan
- Javni Wi-Fi u kafiću, hotelu, na aerodromu ili u autobusu: niko na istoj mreži ne može da čita vaš saobraćaj.
- Privatnost prema provajderu: provajder ne vidi koje sajtove otvarate.
- Putovanja: sa serverom u Srbiji možete da pristupite domaćim servisima koji rade samo u zemlji, npr. elektronskom bankarstvu koje blokira strane adrese. Za TV servise poput RTS Planete proverite uslove korišćenja, jer neki ograničavaju gledanje van zemlje.
- Rad na daljinu: bezbedniji pristup poslovnim sistemima sa kućne ili javne mreže.
- Poređenje cena: cene letova, hotela ili pretplata ponekad se razlikuju po zemlji.
Nedostaci i ograničenja
- Brzina: šifrovanje i dodatni put do servera usporavaju vezu. Razlika je obično mala na bliskom serveru, a veća na udaljenom. Proverite je merenjem brzine interneta.
- Poverenje u pružaoca: saobraćaj prepuštate VPN kompaniji. Birajte one sa javno objavljenim nezavisnim revizijama.
- Trošak: dobri VPN-ovi se plaćaju. Besplatni imaju ograničenja; najbolji besplatan izbor je Proton VPN Free.
- Blokade: neki sajtovi, banke i striming servisi prepoznaju VPN adrese i traže dodatnu proveru ili odbiju pristup. Tada je najlakše privremeno isključiti VPN.
Da li je VPN legalan u Srbiji?
Da, korišćenje VPN-a u Srbiji, BiH, Crnoj Gori i Hrvatskoj je dozvoljeno i mnoge kompanije ga koriste svakodnevno. Ono što je nezakonito bez VPN-a, nezakonito je i sa njim. U nekim drugim zemljama korišćenje VPN-a je ograničeno, pa pre putovanja proverite lokalna pravila.
Kako izabrati VPN
- Proverena politika bez zapisa: nezavisna revizija sa javnim izveštajem, po mogućstvu novijim od dve godine.
- Serveri u regionu: ako vam treba domaća IP adresa, proverite da li pružalac ima servere u Srbiji, BiH ili Crnoj Gori.
- WireGuard i kill switch: brz protokol i prekid veze ako se VPN isključi.
- Broj uređaja i aplikacije: za televizor, ruter ili celu porodicu.
- Povraćaj novca: 30 dana za povraćaj novca omogućava da VPN isprobate kod kuće.
Pružaoce smo uporedili prema tim kriterijumima u vodiču Najbolji VPN za Srbiju. Naše preporuke su NordVPN, Surfshark i Proton VPN.
Česta pitanja
Šta znači VPN?
VPN je skraćenica za Virtual Private Network, odnosno virtuelnu privatnu mrežu.
Da li je VPN veza bezbedna?
Sa modernim protokolom (WireGuard, OpenVPN ili IKEv2) i proverenim pružaocem, da. Saobraćaj je šifrovan od vašeg uređaja do VPN servera. Bezbednost ne zavisi samo od VPN-a: i dalje su vam potrebne jake lozinke i ažuran uređaj.
Da li mi treba VPN na telefonu?
Ako se često povezujete na javni Wi-Fi, da. Kod kuće na sopstvenoj mreži VPN je koristan uglavnom za privatnost prema provajderu.
Kako da proverim da li VPN radi?
Proverite svoju IP adresu bez VPN-a i sa njim na stranici Moja IP adresa. Ako se adresa i zemlja promene, VPN radi.
Da li VPN usporava internet?
Malo, jer se saobraćaj šifruje i ide dužim putem. Najmanje usporavanje dobićete sa protokolom WireGuard i serverom blizu vas.