Väčšina VPN služieb ponúka základné šifrovanie a skrytie IP adresy. NordVPN, ktorý funguje od roku 2012 pod správou spoločnosti Nord Security, ide ďalej. Tri konkrétne funkcie - Double VPN, CyberSec a kill switch - tvoriac jadro jeho bezpečnostného systému. Porozumenie tomu, ako každá z nich funguje na technickej úrovni, vám pomôže rozhodnúť sa, ktoré nastavenia skutočne potrebujete.

Čo je Double VPN a kedy ho použiť

Double VPN presmeruje váš internetový prenos cez dva rôzne VPN servery po sebe, pričom každý z nich pridáva vlastnú vrstvu šifrovania. Výsledkom je dvojité šifrovanie AES-256, kde druhý server nevidí vašu pôvodnú IP adresu, iba adresu prvého servera. Toto usporiadanie výrazne sťažuje sledovanie identity používateľa.

Čo je Double VPN a kedy ho použiť
Čo je Double VPN a kedy ho použiť

Technicky ide o reťazenie serverov, nie o súbežné pripojenie. Váš zariadenie nadväzuje spojenie s prvým serverom, ten šifruje prenos a posiela ho na druhý server, ktorý ho dešifruje a prepošle na cieľovú adresu. Pre tretiu stranu - napríklad poskytovateľa internetu alebo sieťového analytika - je viditeľné len spojenie s prvým serverom. Obsah ani skutočná IP adresa nie sú dostupné.

V praxi je Double VPN relevantný pre novinársku prácu, aktivistov v krajinách s obmedzeniami internetu, alebo pre každého, kto pracuje s citlivými informáciami a vyžaduje maximálnu anonymitu. Pre bežné používanie alebo streamovanie sa táto funkcia neodporúča, pretože dvojité šifrovanie znižuje rýchlosť pripojenia výraznejšie ako štandardné VPN spojenie. NordVPN má v sieti viac ako 5 000 serverov v 60 krajinách, no pre Double VPN sú určené len špecifické serverové páry.

CyberSec: ochrana pred reklamami a malvérom

CyberSec je funkcia postavená na DNS filtrovaní. Keď sa vaše zariadenie pokúša pripojiť na webovú stránku alebo načítať obsah, CyberSec skontroluje žiadosť oproti databáze known-malicious domén a reklamných serverov. Pokiaľ adresa figuruje na zozname, spojenie je zablokované ešte pred tým, ako stránka načíta akýkoľvek obsah.

CyberSec: ochrana pred reklamami a malvérom
CyberSec: ochrana pred reklamami a malvérom

Tento prístup má niekoľko výhod oproti tradičným rozšíreniam prehliadača. Funguje na úrovni operačného systému, takže chráni všetky aplikácie na zariadení, nielen prehliadač. Blokuje aj domény využívané botnetmi a phishingové stránky, ktoré môžu napodobňovať legitímne služby. Výskum z oblasti kybernetickej bezpečnosti dlhodobo potvrdzuje, že DNS filtrácia je jednou z najefektívnejších metód blokácie malvéru na sieťovej úrovni.

Praktická analýza z marca 2024 odhalila zaujímavý jav pri sledovaní leadgen trafficu. Pri porovnávaní správania používateľov v Bratislave a regiónoch mimo hlavného mesta som zistil, že používatelia s aktívnym VPN pripojením a zapnutým CyberSec vykazujú výrazne odlišné vzorce klikania na reklamy. DNS filtrácia blokovala niektoré sledovacie skripty a pixely tretích strán, čo skresľovalo atribúciu zdrojov v analytických nástrojoch. Tieto technické detaily sú kľúčové pre každého, kto pracuje s platobnou reklamou a chce správne interpretovať dáta zo segmentov s vysokým podielom VPN používateľov. Viac o tom, ako NordVPN ovplyvňuje bezpečnosť a súkromie, nájdete v samostatnom článku.

CyberSec sa aktivuje jedným prepínačom priamo v aplikácii. Nevyžaduje samostatnú inštaláciu ani konfiguráciu. Funckia je dostupná na všetkých hlavných platformách vrátane Windows, macOS, iOS a Android.

Kill switch: poistka pri výpadku VPN spojenia

Kill switch rieši konkrétny a často prehliadaný bezpečnostný problém. VPN spojenia nie sú permanentné. Môžu vypadnúť pri nestabilnej sieti, prepínaní medzi Wi-Fi a mobilnými dátami, alebo pri reštarte zariadenia. V momente výpadku by váš zariadenie normálne pokračoval v prenose dát cez nešifrované pripojenie, čím by odhalil vašu skutočnú IP adresu a obsah komunikácie.

Kill switch tomu zabraňuje tým, že okamžite preruší všetku sieťovú komunikáciu, ak deteguje stratu VPN spojenia. Obnovenie prenosu nastane až po opätovnom nadviazaní šifrovaného tunela. Z pohľadu používateľa to znamená, že pri výpadku VPN jednoducho stratíte internet, no žiadna vaša dáta neuniknú cez nechránenú linku.

NordVPN ponúka dve verzie tejto funkcie. Systémový kill switch blokuje celé internetové pripojenie na úrovni operačného systému. App kill switch umožňuje zadefinovať konkrétne aplikácie, ktoré sa vypnú pri výpadku VPN - napríklad torrent klient alebo messengerová aplikácia - zatiaľ čo ostatné programy môžu bežať normálne. Táto granularita je výhodou oproti mnohým konkurenčným riešeniam, kde je dostupná iba systémová varianta. Podrobnejší pohľad na konfiguráciu aplikácie nájdete v článku o NordVPN aplikácii.

Ako tieto funkcie spolupracujú

Double VPN, CyberSec a kill switch nie sú navzájom vylučujúce. Môžete mať aktívny kill switch a CyberSec súčasne pri bežnom štandardnom VPN pripojení. Double VPN je možné kombinovať s kill switch, pričom CyberSec pri Double VPN serveroch nemusí byť vždy dostupný v závislosti od konfigurácie.

Pre väčšinu používateľov je odporúčané nastavenie: štandardné VPN pripojenie s aktívnym CyberSec a systémovým kill switchom. Táto kombinácia poskytuje solídnu ochranu bez výrazného zníženia rýchlosti. Double VPN si aktivujú tí, ktorí pracujú s mimoriadne citlivými dátami alebo sa nachádzajú v prostredí s aktívnym dohľadom nad internetovou komunikáciou.

Zo recenzie NordVPN je zrejmé, že kombinácia týchto funkcií s protokolom NordLynx, postaveným na základoch WireGuard, poskytuje dobrú rovnováhu medzi bezpečnosťou a výkonom. Priemerný pokles rýchlosti pri štandardnom NordVPN pripojení sa pohybuje okolo 10 percent, čo je pre každodenné použitie zanedbateľné. Pri Double VPN je pokles výraznejší a závisí od geografickej vzdialenosti oboch serverov.

Čo treba vedieť pred aktiváciou

Každá z týchto funkcií má svoje technické obmedzenia. CyberSec môže blokovať niektoré legitímne reklamy alebo sledovacie prvky, čo môže ovplyvniť funkčnosť určitých webových stránok. Ak stránka nefunguje správne, dočasné vypnutie CyberSec je prvý krok pri diagnostike.

Kill switch môže spôsobiť nečakané prerušenie internetového pripojenia, ak VPN server reaguje pomaly alebo sa mení serverová adresa. Pri použití na mobilných zariadeniach s nestabilným 4G alebo 5G signálom odporúčam skontrolovať nastavenia a prípadne prepnúť na app kill switch pre menej kritické aplikácie.

Double VPN spomalí spojenie merateľne. Pre videohovory, streamovanie alebo online hry táto funkcia nie je praktická. Jej použitie má zmysel pri prenose súborov, šifrovanej komunikácii alebo pri práci cez verejné siete v krajinách s reštrikciami. NordVPN je v Slovenskej republike legálne dostupný bez obmedzení, rovnako ako vo väčšine krajín Európskej únie.