Co je Double VPN?

Double VPN — někdy označované jako VPN chaining nebo multi-hop VPN — je funkce, která odesílá váš internetový provoz ne přes jeden, ale přes dva VPN servery, než dosáhne svého cíle. Každý server přidává vlastní vrstvu šifrování, což znamená, že vaše data jsou zabalena do šifrování dvakrát. Výsledkem je připojení, které je výrazně obtížnější zpětně dohledat k vám.

Většina lidí zná standardní nastavení VPN: vaše zařízení se připojí k jednomu VPN serveru, vaše IP adresa je maskována a váš provoz je šifrován. Double VPN jde o krok dál tím, že do řetězce přidává druhý server.

Jak Double VPN funguje?

Zde je postup krok za krokem, co se stane, když použijete Double VPN:

  1. Vaše zařízení zašifruje vaše data a odešle je na první VPN server.
  2. První VPN server dešifruje vnější vrstvu šifrování, provoz znovu zašifruje a přepošle ho na druhý VPN server. Klíčové je, že první server zná pouze vaši skutečnou IP adresu — nemá tušení, jaký je váš konečný cíl.
  3. Druhý VPN server dešifruje zbývající šifrování a odešle váš požadavek na web nebo službu, ke které se pokoušíte připojit. Tento server zná pouze IP adresu prvního VPN serveru, nikoli tu vaši.
  4. Web vidí pouze IP adresu druhého VPN serveru.

Toto oddělení znalostí je to, co dělá Double VPN tak účinným. Žádný jednotlivý server v řetězci nemá současně k dispozici vaši skutečnou IP adresu i váš cíl procházení. To je zásadní zlepšení soukromí oproti VPN s jediným přeskokem.

Oba servery se často nacházejí v různých zemích, což přidává také geografickou vrstvu oddělení.

Proč je to důležité pro uživatele VPN?

Pro většinu běžných uživatelů — streamování, obecné procházení internetu nebo obcházení geografických omezení — je standardní VPN více než dostačující. Double VPN se však stává důležitým v konkrétních situacích, kde je vyšší úroveň zabezpečení skutečnou potřebou.

Ochrana před kompromitací serveru: Pokud je některý z VPN serverů nějakým způsobem kompromitován nebo monitorován, útočník stále nemůže spojit dohromady vaši identitu a vaši aktivitu bez současného přístupu k oběma serverům.

Zvýšená ochrana před dohledem: Uživatelé v zemích s agresivním monitorováním internetu nebo ti, kteří čelí cílenému sledování, kladou protivníkovi výrazně vyšší překážku, když je nasazeno Double VPN.

Snížená důvěra v jakýkoli jednotlivý uzel poskytovatele: I když svému poskytovateli VPN celkově důvěřujete, směrování přes dva servery (zejména v různých jurisdikcích) znamená, že žádný jednotlivý bod selhání neodhalí úplné podrobnosti o vašem připojení.

Praktické případy použití

  • Novináři a aktivisté působící ve vysoce rizikových prostředích, kteří potřebují zajistit ochranu své identity a svých zdrojů.
  • Whistlebloweři, kteří vyžadují dodatečnou bariéru mezi svou skutečnou identitou a jakoukoli online komunikací.
  • Jednotlivci dbající na soukromí v zemích s rozsáhlou cenzurou nebo sledovací infrastrukturou, kde by jediné VPN připojení mohlo být monitorováno.
  • Bezpečnostní výzkumníci, kteří chtějí oddělit svou identitu od své vyšetřovací činnosti online.

Kompromis: rychlost vs. bezpečnost

Double VPN není bez nevýhod. Směrování provozu přes dva servery, ve dvou různých lokalitách, se dvěma koly šifrování a dešifrování zabírá čas. Měli byste počítat s výrazně nižšími rychlostmi ve srovnání se standardním VPN připojením. U úkolů citlivých na latenci, jako je hraní her nebo videohovory, může být tento kompromis frustrující.

Také obvykle spotřebovává více výpočetního výkonu vašeho zařízení, což může být znatelné na starším hardwaru nebo mobilních zařízeních.

Pro většinu uživatelů je Double VPN nástrojem, který se používá selektivně — kdy jsou soukromí sázky vysoké — spíše než nastavením vždy zapnutým pro každodenní procházení internetu.