Co je Double VPN (Multi-Hop)

Většina VPN odesílá váš internetový provoz přes jeden server. Double VPN jej odesílá přes dva. Tento krok navíc mění, jak vaše aktivita vypadá pro okolní svět – a pro kohokoli, kdo se ji snaží vysledovat až k vám.

Je to také jedna z funkcí, kterou lidé hledají při rozhodování o tom, co se považuje za nejlepší nastavení VPN pro větší soukromí. Tato příručka vysvětluje, co je Double VPN, jak funguje, jaké jsou skutečné výhody a nevýhody a kdy ji skutečně potřebujete.

Co je Double VPN v jednoduchých termínech

Dvojitá VPN – někdy nazývaná multi-hop VPN, VPN přes VPN nebo vrstvená VPN – je bezpečnostní funkce, která směruje váš provoz přes dva VPN servery místo jednoho. Každý hop přidává další šifrování, takže vaše data jsou dvakrát zapečetěna, než dorazí do cíle.

Představte si to jako dvě zamčené krabice uvnitř sebe. První krok odemkne vnější krabici, ale uvnitř vidí pouze menší, zapečetěnou krabici. Druhá VPN odemkne vnitřní krabici a přepošle váš požadavek. Ani jeden krok nezískává úplný obraz.

Jeden skok vám poskytne jednu IP swapovací adresu a jeden tunel. Dvojité VPN připojení vám poskytne dvě od každého – další vrstvu ochrany mezi vaší identitou a webovými stránkami, které navštěvujete.

Jak funguje Double VPN

Dvojitá VPN směruje provoz přes dva VPN servery umístěné v různých zemích. Zde je to, co se děje v zákulisí:

• Vaše zařízení používá dvojité šifrování – dvě vrstvy, jednu pro každý směrovací bod.
• Provoz dosáhne prvního VPN serveru. Ten odstraní vnější vrstvu, ale nedokáže přečíst stále zapečetěný balíček uvnitř. Zná vaši IP adresu, ale ne cílovou destinaci.
• Balíček se přesune na druhý server, obvykle v jiné jurisdikci.
• Druhý krok odstraní poslední vrstvu a přepošle požadavek.
• Webová stránka vidí pouze výstupní IP adresu, ne vaši.

V tom rozdělení je pointa: jeden skok ví, kdo jsi, ale ne kam jdeš. Druhý ví, kam jdeš, ale ne kdo jsi.

To je také to, co lidé myslí pod pojmem řetězení VPN – řetězení tunelů, takže žádný VPN server nedrží oba konce.

Rozdíl mezi dvojitou VPN a běžnou VPN

Rozdíl spočívá ve třech věcech:

• Servery: Běžná VPN používá jeden VPN server. Dvojitá VPN používá dva, ideálně v oddělených jurisdikcích.
• Šifrování: Jeden skok (single hop) aplikuje jednu vrstvu. Dvojité VPN šifrují vaše data dvakrát, přičemž každá vrstva se odlupuje v jiném bodě.
• Rychlost: Dva mezipřipojení znamenají větší vzdálenost a více práce s dešifrováním, takže rychlost připojení klesá. Standardní VPN udržuje rychlost vašeho internetu blíže základní hodnotě; dvojité nastavení vymění část rychlosti za lepší soukromí.

Dvojité výhody VPN: Co skutečně získáte

Upřímný seznam výhod, které stojí za to znát:

• Kompromitace jednoho serveru se stává menším problémem. Pokud je narušen jeden hop, útočník stále vidí pouze polovinu řetězce. Propojení s cílem by vyžadovalo přístup k oběma VPN serverům ve dvou jurisdikcích ve stejném okamžiku.
• Pozorovatelé sítě mají méně práce. Někdo, kdo sleduje vaši domovskou linku, vidí provoz směřující do jedné země. Někdo, kdo sleduje cíl, vidí provoz přicházející z jiné. Korelace obou je mnohem těžší než sledování jediného skoku.
• Geografické oddělení zvyšuje právní odstup. Dvě země znamenají dva právní systémy mezi vaší činností a kýmkoli, kdo se ji snaží vykonávat.

Další vrstva zabezpečení, když se jedná o citlivá data. Dvojitá VPN poskytuje další vrstvu pro relace, kde se jeden skok necítí jako dostatečný – výzkum, komunikace zdrojů, žurnalistika.

Co Double VPN nedělá

Poctivý text poráží humbuk. Co tento systém nevyřeší.

• Nebude anonymizovat účty, ke kterým se přihlašujete. Přihlaste se ke svému e-mailu a tento účet je stále váš. Double VPN skryje trasu, nikoli přihlášení.
• Nezastaví to malware ani phishing. Kliknutí na špatný odkaz je stále kliknutím na špatný odkaz.
• Nic to nezrychlí. Dvojitá VPN může také vést k nižší rychlosti internetu než jeden skok. To je cena za další vrstvu šifrování a další server.

Není určena pro streamování. Single hop obvykle streamuje plynulěji. Pokud soukromí a vyšší zabezpečení převažují nad maximální rychlostí, sáhněte po Double VPN.

VPN přes VPN, Onion přes VPN a další přístupy

Pokud zkoumáte Double VPN, pravděpodobně jste se setkali i s Onion over VPN. Rychlé srovnání.

• Tor: Bezplatná, dobrovolníky provozovaná cibulová síť, která směruje provoz přes tři náhodné uzly po celém světě. Silná anonymita, ale pomalá a některé služby blokují známé výstupní uzly.
• Onion přes VPN: Nejprve se připojíte k VPN a poté váš provoz vstupuje do sítě Tor. Váš poskytovatel nevidí vaši aktivitu v síti a vstupní uzly sítě Tor nevidí vaši skutečnou IP adresu. Je to náročnější než dvojité nastavení, ale užitečné, pokud chcete soukromí VPN a zároveň přístup k službám Onion.
• Dvojitá VPN: Dva VPN servery provozované stejným poskytovatelem VPN, kterého jste si vybrali. Rychlejší než Tor, snadněji použitelné než kombinovaná síť Onion a infrastruktura je provozována společností, kterou můžete volat k odpovědnosti díky její politice neukládání protokolů.

Různé sezení vyžadují různé nástroje.

Můžete si sami nastavit Multi-Hop?

Někteří uživatelé se snaží doma propojit VPN – například se snaží spustit různé VPN klienty současně nebo provozují dvě VPN současně pomocí routeru a desktopové aplikace.

Teoreticky to funguje. V praxi je to složité: klienti se konfliktují, druhý tunel se bez varování přeruší a vy ztratíte ochranu integrovaných kill switchů a prevence úniku DNS.

Správná dvojitá VPN zabudovaná do jedné aplikace se o tohle všechno postará za vás. Jedno přepnutí, dva skoky, žádné starosti s konfigurací.

Na co se zaměřit u služby Double VPN

Ne každé řešení dvojité VPN je stejně postavené. Několik věcí odlišuje seriózní VPN službu od marketingového prvku:

• Obstojná politika neukládání protokolů. Pokud poskytovatel uchovává záznamy o připojení, druhý krok v řetězci se k vám stále vrací prostřednictvím svých souborů. Hledejte jasnou politiku neukládání protokolů a ideálně infrastrukturu pouze pro RAM – tyto servery nezapisují data na disk, takže každá relace nezanechává žádné stopy.
• Servery umístěné v různých zemích. Dva přeskakovací kanály ve stejné jurisdikci znehodnocují polovinu bodu. Řetězec by měl překračovat hranice.
• Silné, moderní šifrování. Spolehlivá ochrana na obou kanálech, spárovaná s dobře auditovaným protokolem, jako je WireGuard nebo OpenVPN.
• Kill switch. Pokud se některý z přeruší, kill switch přeruší internet, aby se vaše skutečná IP adresa neprozradila. S více pohyblivými částmi v dvojité konfiguraci na tom záleží více, ne méně.
• Nezávislost na mezinárodních aliancích pro sledování. Poskytovatel se sídlem mimo hlavní aliance pro sdílení dat má větší právní prostor k dodržování svých zásad.

Potřebujete dvojitou VPN?

Upřímná odpověď: většina lidí to pro každodenní prohlížení nedělá. Single hop se silným šifrováním a přísnou politikou neukládání protokolů pokrývá model hrozeb pro streamování, nakupování, veřejné Wi-Fi a zabraňuje vašemu poskytovateli internetu zasahovat do vaší aktivity.

Dvojité nastavení má smysl, když si to situace vyžaduje:

• Zkoumání citlivých témat, u kterých byste raději nezanechali čistou stopu
• Komunikace se zdroji nebo kontakty, které potřebují odstup od vaší identity
• Práce ze sítě, kde je kontrolován každý jednotlivý krok
• Jakékoli sezení, kde se dvě vrstvy zdají být správné a jedna ne

Pokud si nejste jisti, začněte s jedním skokem. Přejděte na dvojitý skok, až si to daná situace vyžádá.

Jak Planet VPN dělá dvojnásobnou VPN

Planet VPN nabízí v Premium verzi Double VPN. V praxi to ale funguje jen z několika důvodů.

• Servery využívající pouze RAM. Každá relace běží na infrastruktuře využívající pouze paměť. Nic se nezapisuje na disk, takže po skončení relace jsou data pryč.
• Rumunská jurisdikce. Planet VPN je registrována v Rumunsku, mimo hlavní mezinárodní sledovací aliance. Právní rámec podporuje politiku neukládání protokolů, kterou umožňuje technické nastavení.
• Aktivace jedním klepnutím. Žádné hraní se dvěma VPN klienty, žádné ruční směrování. Funkce Double VPN je integrována v aplikaci – otevřete ji, vyberte Double VPN, zvolte místo vstupu a výstupu a připojte se.
• Vypněte tlačítko „kill switch“ na každém připojení. Pokud se některý z přerušených hopů přeruší, zastaví se i váš provoz. Vaše skutečná IP adresa zůstane tam, kam patří – na vašem zařízení, ne na otevřeném internetu.

Sečteno a podtrženo

Double VPN je víceúrovňové soukromí zjednodušené: dva servery, dvě vrstvy šifrování, dvě jurisdikce mezi vámi a weby, které navštěvujete. Není to kouzelný plášť a není to vhodné pro každou relaci – ale když potřebujete silnější soukromí a zabezpečení, než poskytuje jednoúrovňový přístup,

Dvojitá VPN je dalším krokem.

Pro většinu každodenního použití stačí jeden skok s přísnou politikou neukládání protokolů. Pro chvíle, kdy „dost“ nestačí, je Double VPN od Planet VPN v Premium dostupná jedním klepnutím.

Často kladené otázky

Je dvojitá VPN bezpečnější než single hop?

Dvojitá VPN je bezpečnější proti kompromitaci na úrovni jednoho serveru a korelaci na úrovni sítě. Není bezpečnější v absolutním smyslu – přidává další vrstvu, nenahrazuje dobré bezpečnostní návyky.

Zpomalí to mé připojení?

Ano. Dva skoky, dvě vrstvy, delší vzdálenost – vaše rychlost se ve srovnání s jedním skokem sníží. Výběr prvního skoku blízko vás pomůže.

Můžu pro streamování použít Double VPN?

Můžete, ale jednoduchý přesměrovací režim obvykle streamuje plynuleji. Dvojitý režim je navržen pro relace s důrazem na soukromí.

Skrývá Double VPN úplně mou IP adresu?

Cíl vidí pouze adresu výstupního uzlu. Vaše skutečná IP adresa se na web nikdy nedostane. Váš poskytovatel VPN vidí pouze první uzlový bod.

Je to stejné jako VPN přes VPN nebo VPN chaining?

Různé názvy pro podobné myšlenky. Tyto fráze popisují danou techniku. Double VPN je produktová verze v rámci jedné aplikace.

Potřebuji to, když už používám VPN bez protokolování?

Pro většinu každodenního použití ne. Základy postačí jednosměrné připojení bez ukládání protokolů. Pokud váš model hrozeb přesahuje rámec každodenního prohlížení, sáhněte po dvojitém nastavení.