VPN: Sú virtuálne servery rovnako bezpečné ako fyzické servery?
Zhrnutie: Virtuálny server pre VPN je server, ktorý funguje, ako keby sa nachádzal v konkrétnej krajine, ale fyzicky sa nachádza v inej krajine. Hoci obavy o bezpečnosť pri ich používaní sú zanedbateľné, nie sú najlepším riešením z iných dôvodov.
Pri výbere najlepšej služby VPN pravdepodobne zistíte, že menšina sietí VPN používa na niektorých miestach to, čo sa nazýva virtuálne servery. Čo sú tieto virtuálne servery a sú rovnako bezpečné ako fyzické?
Čo sú virtuálne servery pre VPN?
Virtuálne servery sú servery VPN, ktoré vo fyzickom svete neexistujú. Rovnako ako virtuálny stroj na vašom stolnom počítači, server bol simulovaný na inom zariadení. Keď sa pripájate k virtuálnemu serveru, stále sa pripájate k serveru vyrobenému z kovu a elektroniky, len to nie je na mieste, ktoré naznačuje adresa IP.
Funguje to tak, že poskytovateľ VPN si od registrátora prenajme niekoľko adries IP a potom ich priradí serverom mimo krajiny, do ktorej patria. To je naozaj všetko, čo potrebujete: aktualizovaný register a vhodné virtuálne prostredie.
Napríklad Proton VPN začiatkom tohto roka oznámila, že stiahne svoje servery z Indie po vládnom zásahu proti používaniu VPN. Avšak pre ľudí, ktorí stále potrebujú indickú IP adresu, ich spoločnosť stále ponúka. Namiesto pripojenia k serveru na subkontinente sa však pripájate k serveru v Singapure, ktorý simuluje indickú IP adresu.
Týmto spôsobom si Proton VPN a jej zákazníci môžu dať svoj koláč a tiež ho zjesť. Používatelia získajú indickú IP adresu, no oni ani spoločnosť nemusia dodržiavať indické zákony.
Virtuálne adresy IP sa samozrejme nepoužívajú len na obchádzanie zákonov, ako je tento, ale používajú sa aj vtedy, keď zákazníci potrebujú konkrétne adresy IP, ale existujú problémy s infraštruktúrou v mieste. Dobrými príkladmi sú krajiny ako Afganistan, Sýria alebo iné časti rozvojového sveta, ktoré z dôvodu nedostatku ekonomických investícií alebo ozbrojeného konfliktu nemajú servery, ktoré VPN potrebujú na smerovanie prevádzky.
Jednou spoločnosťou, ktorá ponúka virtuálne adresy IP v krajinách, ako sú tieto, je ExpressVPN. Shaun Smith, pracovník softvérového inžinierstva spoločnosti, to v e-maile vysvetlil takto:
„V niektorých krajinách môže byť ťažké nájsť servery, ktoré spĺňajú štandardy ExpressVPN. Umiestnenia virtuálnych serverov umožňujú používateľom pripojiť sa k takýmto krajinám, pričom stále poskytujú kvalitu pripojenia, ktorú očakávajú od ExpressVPN.“
Toto je miesto, kde virtuálne adresy IP skutočne žiaria: môžu ľuďom poskytnúť prístup k online službám v konkrétnej krajine bez toho, aby tam potrebovali fyzický server. Ak sú však také skvelé, prečo tak málo sietí VPN na vysokej úrovni používa virtuálne adresy IP a iba vtedy, keď nemajú inú možnosť?
Problémy s virtuálnymi IP a VPN
Napriek všetkým výhodám, ktoré prinášajú, majú virtuálne servery v porovnaní s fyzickými servermi určité problémy. Po prvé, je tu latencia, čas, ktorý server potrebuje na odpoveď na žiadosť vášho prehliadača o informácie. Keď presmerujete pripojenie pomocou VPN, predĺžite tento čas a čím ďalej je váš server, tým viac ho predĺžite.
Napríklad, ak ste v Chicagu a potrebujete kanadskú IP, ak ste sa pripojili k fyzickému serveru v Toronte tesne za hranicou, latencia by sa príliš nezvýšila. Ak však používate virtuálnu IP adresu, server môže byť kdekoľvek. Všetko, čo viete, by ste mohli získať svoju kanadskú IP adresu zo servera v Holandsku alebo Japonsku. To by mohlo spomaliť vaše prehliadanie na indexové prehľadávanie.
Sú virtuálne servery bezpečné?
Je tu aj otázka bezpečnosti. V e-maile hovorca Proton VPN uviedol, že bezpečnostné riziká sú „takmer minimálne“, čo je sentiment vyjadrený spoločnosťou ExpressVPN, hoci obaja poskytovatelia zdôrazňujú, že rovnako ako pri fyzických serveroch, bezpečnosť virtuálneho servera určuje operátor. Zle spustený server bude problémom, bez ohľadu na to, či existuje v mäsovom priestore alebo nie.
Častejším problémom s virtuálnymi adresami IP, s ktorým som sa mnohokrát stretol počas zostavovania recenzií najlepších služieb VPN, je to, že jednoducho nefungujú. To je dôvod, prečo ich NordVPN neponúka: v e-maile zástupca spoločnosti uviedol, že „virtuálne servery sú skvelým spôsobom, ako predstierať, že ponúkate službu tam, kde ju neponúkate, ale technicky nie je také ťažké skontrolovať, či sú v skutočnosti tam nie sú.
Môžem to potvrdiť: dobrým príkladom je použitie virtuálnej IP na odblokovanie Netflixu. Pripojil som sa k japonskej IP adrese, ale keď som skontroloval Netflix, dostal som americkú knižnicu. Aj keď si nemôžem byť istý – pre koncových používateľov je ťažké skontrolovať, či je ich server virtuálny – je to jasný znak používania virtuálnej adresy IP.
Toto odmaskovanie však nie je priamou hrozbou pre súkromie. Aj keď virtuálna IP zlyhá, jediná vec, ktorá sa odhalí, je IP adresa fyzického servera, nie vaša pôvodná. VPN stále robí svoju prácu, aby vás chránila, len vás nepripája tam, kde chcete byť.
To znamená, že je dôležité, aby ste používali sieť VPN, ktorá berie bezpečnosť vážne. Rôzne krajiny majú rôzne pravidlá, kedy možno požadovať informácie. Ak sa fyzický server, ktorý hostí vašu virtuálnu IP, nachádza v krajine, ktorá môže ľahko vydávať príkazy na veci, ako je torrentovanie – ako napríklad Spojené štáty americké –, potom si musíte byť istí, že vaša sieť VPN zničí svoje protokoly, inak by ste mohli mať problémy.
Mali by ste používať virtuálne servery?
V dôsledku týchto problémov nie toľko sietí VPN používa virtuálne servery. NordVPN nie, ani Proton VPN, kým sa spoločnosť nerozhodla, že nemôže pôsobiť v Indii priamo. Väčšina spoľahlivejších sietí VPN tiež objasní, ktoré servery sú virtuálne a ktoré nie: ExpressVPN vedie zoznam, zatiaľ čo PureVPN umiestni vedľa ich virtuálneho umiestnenia „V“.
Výsledkom je, že je do veľkej miery na rozhodnutí spotrebiteľa, či virtuálne servery použije alebo nie. Ak dôverujete svojej VPN, pravdepodobne neexistuje skutočný problém s používaním virtuálneho servera. Aj keď zlyhá, vrátite sa na adresu IP fyzického servera. Len od toho nečakajte príliš veľa a budete v poriadku.
Ak však niekedy zistíte, že používate virtuálne servery bez toho, aby vám poskytovateľ výslovne povedal, že je to tak, zahoďte sieť VPN a nájdite si lepšiu. To je znamenie, že máte čo do činenia s nedôveryhodnou sieťou VPN, ktorá sa snaží obmedziť a ušetriť náklady, a nikto nehovorí, čo by mohla robiť s vašimi údajmi.