Ikono ključa v vrstici stanja, meni VPN v nastavitvah in oglase za aplikacije, ki obljubljajo anonimno brskanje, pozna skoraj vsak uporabnik Androida. Za vsakdanjo rabo VPN na telefonu večinoma ni nujen, saj je skoraj ves spletni promet že šifriran s HTTPS. Smiseln je na javnem Wi-Fi in kot službeni VPN, brezplačne aplikacije pa so pogosto večje tveganje kot korist.
Kazalo vsebine 6
Kako deluje VPN in česa ne naredi
Ko je VPN vklopljen, telefon ves promet pošlje po šifriranem tunelu do strežnika ponudnika VPN. Omrežje Wi-Fi, v katerem ste, in vaš ponudnik interneta zato vidijo le povezavo s tem strežnikom, spletna mesta pa namesto vašega vidijo naslov IP strežnika VPN. Za tunel skrbi protokol: najpogostejši so WireGuard (sodoben in preprost), IKEv2/IPsec in odprtokodni OpenVPN, ki temelji na SSL/TLS.
VPN zasebnost premakne, ne ustvari je. Vse, kar skrije pred operaterjem, vidi ponudnik VPN, zato organizacija EFF opozarja, da VPN ne zagotavlja anonimnosti. Sledenje prek piškotkov in prijav v račune ostane, VPN pa tudi ne prepozna lažnih sporočil in spletnih strani, s katerimi prevaranti kradejo gesla.
| Kdo | Brez VPN-ja | Z VPN-jem |
|---|---|---|
| Omrežje Wi-Fi in ponudnik interneta | vaš promet (vsebino večinoma ščiti HTTPS) | le povezavo s strežnikom VPN |
| Spletna mesta | vaš naslov IP | naslov IP strežnika VPN |
| Ponudnik VPN | nič | ves promet, ki gre skozi tunel |
| Piškotki in prijave v račune | sledenje deluje | sledenje deluje še naprej |
Ali VPN potrebujete na telefonu?
Za vsakdanjo rabo večinoma ne. SI-CERT je 20. 12. 2024 opozoril, da je skoraj vsa spletna komunikacija že šifrirana s protokolom HTTPS, zato je vsebina večine prometa drugim v omrežju neberljiva tudi brez VPN-ja.
VPN ima smisel kot dodatna raven zaščite na javnem Wi-Fi v kavarni, hotelu ali na letališču, kjer omrežja ne nadzirate. Tako ga priporoča tudi SI-CERT. Drugi pogost primer je službeni VPN: v okolju Android Enterprise ga na telefonu nastavi skrbnik podjetja, vi pa ga samo uporabljate.
VPN na Androidu: kje ga najdete in kako ga vklopite
Večina ljudi VPN uporablja prek aplikacije: ob prvem zagonu vas Android vpraša za dovoljenje, da aplikacija vzpostavi povezavo VPN. Vse povezave pa so zbrane tudi v sistemskem meniju. Na Pixlu in telefonih s čistim Androidom (Googlova pomoč za Android):
- Odprite Nastavitve › Omrežje in internet › VPN.
- Izberite VPN, ki ga želite uporabljati, in odprite njegove nastavitve.
- Vklopite stikalo »Stalno vklopljen VPN«, če naj bo povezava aktivna ves čas.
- VPN, ki ga ne potrebujete več, odstranite z »Pozabi«.
Android stalno vklopljen VPN podpira od različice 7.0, nekateri koraki pa so na voljo šele v Androidu 14. Zraven lahko vključite še možnost, ki blokira vse povezave mimo VPN-ja (v angleščini Block connections without VPN): če se tunel prekine, telefon ne pošlje ničesar nezaščitenega, a tudi interneta nima (Android Developers). Aktivni VPN prepoznate po ikoni ključa v vrstici stanja.
Na telefonih Samsung je meni VPN v nastavitvah povezav, med dodatnimi nastavitvami povezave. Točna slovenska oznaka se lahko razlikuje glede na različico One UI.
Ali ima Pixel vgrajen VPN? Google VPN brez doplačila
Lastniki Pixla 7 in novejših ter tablice Pixel Tablet imajo vgrajen VPN by Google brez doplačila, Slovenija pa je med državami, kjer je na voljo (pomoč za Pixel). V meniju VPN izberite Google VPN in vklopite »Uporabi VPN«. Z možnostjo »Izključi izbrane aplikacije« posamezne aplikacije pustite zunaj tunela.
Google sam opozarja, da lahko VPN zmanjša hitrost povezave in skrajša čas delovanja baterije. Vsega tudi ne ščiti: promet naprav, ki jih povežete prek dostopne točke, klici prek Wi-Fi in delovni profil gredo mimo njega.
Je brezplačen VPN varen? Tveganja in pogoste zmede
Aplikacija VPN dobi dostop do vsega prometa telefona, zato je izbira ponudnika vprašanje zaupanja. Študija CSIRO in partnerjev iz leta 2016 je pregledala 283 aplikacij za Android z dovoljenjem VPN: 75 % jih je uporabljalo sledilne knjižnice tretjih oseb, 82 % je zahtevalo občutljiva dovoljenja, pri več kot 38 % je bila zaznana zlonamerna koda, 18 % pa prometa sploh ni šifriralo. Številke so stare, EFF pa tudi danes opozarja, da nekateri brezplačni VPN-ji prodajajo podatke uporabnikov.
- Ključ ne pomeni vdora. Ikono pokažejo tudi protivirusne aplikacije, blokatorji oglasov in aplikacije za DNS, ki dovoljenje VPN uporabljajo lokalno v telefonu. Če aplikacije ne prepoznate, preverite, kako ugotovite vdor v telefon.
- Auto Blocker ni VPN. Samsungova funkcija (One UI 6 in novejši) blokira namestitve iz neznanih virov in ukaze prek kabla USB, prometa pa ne šifrira.
- VPN ni HTTPS. Ključavnica v brskalniku pomeni, da je povezava s stranjo že šifrirana. VPN doda tunel okoli vsega prometa, ne glede na aplikacijo.
Pogoste težave
Ko je VPN vklopljen, interneta pa ni, je najpogosteje vključeno blokiranje povezav brez VPN-ja, tunel pa se ni vzpostavil. Blokiranje začasno izklopite ali v aplikaciji izberite drug strežnik. Če ključ ostane v vrstici stanja, čeprav VPN ne uporabljate, v meniju VPN povezavo izklopite ali odstranite aplikacijo, ki jo ohranja vklopljeno. Netflix ob zaznanem VPN-ju javi napako, zato VPN za ogled izklopite.
Pogosta vprašanja
Ali potrebujem VPN na telefonu?
Za vsakdanjo rabo ga večinoma ne potrebujete, ker je skoraj ves spletni promet že šifriran s HTTPS. SI-CERT VPN priporoča kot dodatno raven zaščite na javnem Wi-Fi, na primer v hotelu ali na letališču. Smiseln je tudi za dostop do službenega omrežja, ki ga nastavi skrbnik. Anonimnosti vam ne zagotovi, saj ponudnik VPN vidi ves promet, ki gre skozi tunel.
Ali je brezplačen VPN varen?
Brezplačen VPN je pogosto tvegan, ker aplikacija vidi ves promet telefona. Študija CSIRO iz leta 2016 je med 283 aplikacijami VPN za Android pri 75 % našla sledilnike tretjih oseb, pri več kot 38 % zlonamerno kodo, 18 % pa prometa ni šifriralo. EFF opozarja, da nekateri brezplačni ponudniki prodajajo podatke. Lastniki Pixla 7 in novejših imajo vgrajen Google VPN brez doplačila.
Ko vklopim VPN, ni interneta. Kaj storim?
Najverjetneje je vklopljeno blokiranje povezav brez VPN-ja, tunel pa se ni vzpostavil, zato telefon ne pošlje ničesar. V meniju Nastavitve › Omrežje in internet › VPN odprite nastavitve aktivnega VPN-ja in blokiranje začasno izklopite ali v aplikaciji izberite drug strežnik. Če internet deluje samo brez VPN-ja, je težava verjetno pri strežniku ali aplikaciji VPN.
Zakaj je na telefonu ikona ključa?
Ikona ključa v vrstici stanja pomeni, da je aktivna povezava VPN. Ni nujno, da ste jo vklopili sami: ključ pokažejo tudi protivirusne aplikacije, blokatorji oglasov in aplikacije za DNS, ki dovoljenje VPN uporabljajo lokalno. Katera aplikacija ga uporablja, preverite v meniju Nastavitve › Omrežje in internet › VPN (na Samsungu v nastavitvah povezav). Neznano povezavo izklopite ali odstranite z »Pozabi«.
VPN se ne poveže. Kaj storim?
VPN se pogosto ne poveže, ker je izbrani strežnik preobremenjen ali nedosegljiv, zato v aplikaciji izberite drugega. Nato preklopite med Wi-Fi in mobilnimi podatki, aplikacijo posodobite in telefon znova zaženite. Če imate v meniju VPN shranjenih več povezav, pustite stalno vklopljeno samo eno. Pri službenem VPN-ju nastavitve ureja skrbnik podjetja, zato se ob težavah obrnite nanj.
Ali VPN prazni baterijo?
VPN lahko skrajša čas delovanja baterije in upočasni povezavo, ker je ves promet dodatno šifriran in potuje prek oddaljenega strežnika. Google to izrecno navaja tudi za vgrajeni Google VPN na Pixlu. Če se baterija opazno hitreje prazni, VPN vklapljajte predvsem na javnih omrežjih Wi-Fi ali z možnostjo »Izključi izbrane aplikacije« izločite aplikacije, ki tunela ne potrebujejo.
Viri: Google: VPN v napravi Android, Android Developers: VPN, EFF: Choosing the VPN That's Right for You, SI-CERT: 5 varnostnih nasvetov (20. 12. 2024)
