Always-On VPN: Co to je a proč na tom záleží

Většina lidí používá VPN stejně jako deštník — vytáhnou ho, když si myslí, že ho potřebují, a po zbytek času na něj zapomínají. Always-On VPN přistupuje k věci zcela odlišně. Jak název napovídá, udržuje vaše VPN připojení v nepřetržitém provozu od okamžiku, kdy se zařízení připojí k síti, až do chvíle, kdy se od ní zcela odpojíte.

Co to je (jednoduše řečeno)

Always-On VPN je nastavení nebo zásada, která nutí zařízení směrovat veškerý internetový provoz přes VPN tunel za všech okolností. Pokud VPN připojení z jakéhokoli důvodu vypadne — slabý signál, výpadek serveru, přepnutí z Wi-Fi na mobilní data — zařízení se buď okamžitě znovu připojí, nebo zablokuje veškerý internetový provoz, dokud není tunel obnoven. Nevzniká žádná mezera, žádné nechtěné odhalení a uživatel si nemusí pamatovat, že má VPN znovu zapnout.

Tato funkce je obzvláště rozšířená ve firemním a podnikovém prostředí, ale stále častěji ji ve vlastní podobě nabízejí i spotřebitelské VPN aplikace.

Jak to funguje

Always-On VPN funguje na principu hluboké integrace se síťovým zásobníkem operačního systému. Například na zařízeních s Androidem a iOS může zásadu trvalého připojení vynucovat přímo operační systém, což znamená, že VPN běží na úrovni systému, nikoli pouze uvnitř aplikace.

Po aktivaci operační systém nepřetržitě monitoruje VPN tunel. Pokud připojení vypadne:

  1. Provoz je okamžitě zablokován (toto chování je spojeno s funkcí kill switch), nebo
  2. Připojení je automaticky a okamžitě obnoveno dříve, než může dojít k úniku dat.

Na spravovaných firemních zařízeních mohou správci IT prosadit Always-On VPN prostřednictvím systému Mobile Device Management (MDM) a konfiguraci nasadit tak, aby ji zaměstnanci nemohli deaktivovat — a to ani omylem.

Samotný VPN protokol přitom plní svou obvyklou roli: šifruje data a směruje je přes zabezpečený server. Always-On VPN je v podstatě vrstva správy nad tímto procesem, která zajišťuje, že ochrana nikdy neselže.

Proč je to důležité pro uživatele VPN

Největší slabinou VPN u většiny lidí není šifrovací algoritmus ani umístění serveru — je to lidské chování. Lidé zapomínají VPN zapnout. Zařízení se automaticky znovu připojují k sítím a obnovují přenos dat ještě předtím, než stihne VPN aplikace zareagovat. Tato krátká okna nechráněného provozu mohou vašemu poskytovateli internetu, provozovatelům sítí nebo komukoli, kdo připojení monitoruje, odhalit vaši skutečnou IP adresu, DNS dotazy i aktivitu při prohlížení.

Always-On VPN tento problém zcela eliminuje. Je obzvláště přínosné v situacích jako:

  • Používání veřejné Wi-Fi — kavárny, letiště a hotely jsou ideálním místem pro sledování na úrovni sítě a útoky typu man-in-the-middle. Always-On VPN zajišťuje ochranu od okamžiku připojení, nikoli až poté, co si vzpomenete klepnout na ikonu.
  • Přepínání sítí na mobilních zařízeních — váš telefon neustále přechází mezi Wi-Fi a mobilními daty. Každé přepnutí představuje potenciální okno odhalení, které Always-On VPN automaticky uzavírá.
  • Novináři, aktivisté a vysoce ohrožení uživatelé — každý, kdo si skutečně nemůže dovolit ani jediný nechráněný okamžik, shledá Always-On VPN nepostradatelnou záchrannou sítí.
  • Firemní práce na dálku — společnosti využívají Always-On VPN k zajištění toho, aby firemní zařízení zaměstnanců vždy směrovala provoz přes firemní síť, čímž prosazují bezpečnostní zásady a brání úniku dat do nedůvěryhodných sítí.

Praktické příklady použití

Představte si, že pracujete z kavárny. Připojíte se k Wi-Fi, VPN se připojuje tři sekundy a během těchto tří sekund vaše zařízení již odeslalo DNS požadavky a data na pozadí přes otevřenou síť. S Always-On VPN k takovému scénáři jednoduše nedojde — provoz je blokován, dokud tunel není aktivní.

Pro firmy se Always-On VPN přirozeně pojí s bezpečnostním modelem nulové důvěry (zero-trust), kde žádné zařízení ani uživatel nejsou inherentně důvěryhodní bez ohledu na jejich polohu. Veškerá připojení procházejí firemním VPN, kde mohou být zaznamenávána, monitorována a zabezpečena.

Pokud vám záleží na soukromí nebo spravujete zařízení v organizaci, není Always-On VPN nadstandardní funkcí — je to funkce zásadní.