Dwa sposoby korzystania z VPN
W skrócie: rozszerzenie przeglądarki chroni wyłącznie ruch Twojej przeglądarki; jest lekkie i działa od razu, więc świetnie sprawdza się na współdzielonym komputerze. Pełna aplikacja VPN szyfruje każdą aplikację na Twoim urządzeniu, korzystając z mocniejszych protokołów i kill switcha, i to ona jest właściwym wyborem w publicznym WiFi albo wtedy, gdy cokolwiek wrażliwego dzieje się poza przeglądarką. Większości osób opłaca się mieć jedno i drugie.
VPN występuje w dwóch podstawowych postaciach: jako lekkie rozszerzenie przeglądarki i jako pełna, samodzielna aplikacja. Brzmią wymiennie, lecz chronią zupełnie różne wycinki Twojej aktywności, a zły wybór zostawia luki, których możesz nawet nie zauważyć. Sedno różnicy to zasięg: rozszerzenie pilnuje jednej przeglądarki, aplikacja całego urządzenia. Zrozumienie tej różnicy to w gruncie rzeczy cała decyzja.
Przeglądarkowe rozszerzenia VPN
Jak działają
Rozszerzenia przeglądarki zwykle korzystają z technologii proxy i kierują przez bezpieczny serwer wyłącznie ruch Twojej przeglądarki. Wszystko poza nią, czyli klient poczty, inne przeglądarki, aplikacje w telefonie i usługi działające w tle, nadal korzysta z Twojego zwykłego, niechronionego połączenia.
Zalety
- Łatwa instalacja - Jedno kliknięcie w sklepie z rozszerzeniami przeglądarki
- Lekkość - Zużywa znikome zasoby systemu
- Ograniczenie do przeglądarki - Działa tylko na wybraną przeglądarkę i nie rusza reszty systemu
- Szybkie przełączanie - Włączysz je i wyłączysz natychmiast, bez otwierania osobnej aplikacji
Wady
- Ograniczona ochrona - Obejmuje tylko ruch przeglądarki, a nie całe urządzenie
- Słabsze szyfrowanie - Często opiera się na proxy HTTPS zamiast na pełnym tunelu VPN
- Brak ochrony aplikacji - Pozostałe aplikacje i procesy w tle są nadal odsłonięte
- Możliwe wycieki WebRTC - Bez zabezpieczeń przeglądarka może ujawnić Twój prawdziwy adres IP przez WebRTC
Aplikacje VPN
Jak działają
Aplikacja VPN tworzy szyfrowany tunel obejmujący cały system, który przenosi każdy bajt ruchu internetowego Twojego urządzenia, niezależnie od tego, która aplikacja go wygenerowała.
Zalety
- Pełna ochrona - Objęta jest każda aplikacja i każde połączenie
- Mocniejsze szyfrowanie - Wykorzystuje pełne protokoły VPN, takie jak IKEv2, OpenVPN czy WireGuard
- Więcej funkcji - Oferuje kill switch, dzielone tunelowanie i wybór protokołu
- Lepsza ochrona przed wyciekami - Prawidłowo zamyka wycieki WebRTC i DNS na poziomie systemu
Wady
- Większe zużycie zasobów - Pobiera nieco więcej baterii i pamięci
- Obejmuje cały system - Wpływa na całą aktywność internetową, czego czasem możesz nie chcieć
- Wymaga instalacji - To pełnoprawna aplikacja, a nie prosty dodatek do przeglądarki
Kiedy sięgnąć po które
Wybierz rozszerzenie przeglądarki, gdy:
- Musisz chronić tylko to, co dzieje się w Twojej przeglądarce
- Pracujesz na współdzielonym lub służbowym komputerze, na którym nie zainstalujesz pełnego oprogramowania
- Zależy Ci na możliwie najlżejszym śladzie w systemie
- Potrzebujesz szybkiej, doraźnej ochrony na jedną sesję przeglądania
Wybierz aplikację VPN, gdy:
- Chcesz pełnej ochrony całego urządzenia
- Polegasz na aplikacjach spoza przeglądarki, które obsługują wrażliwe dane
- Korzystasz z publicznego WiFi, gdzie zagrożona jest każda aplikacja
- Najwyższe bezpieczeństwo i ochrona przed wyciekami są priorytetem
Czy można używać obu naraz?
Można i wiele osób dbających o prywatność właśnie tak robi. Typowy schemat to trzymanie pełnej aplikacji jako stale włączonej podstawy, a następnie dokładanie rozszerzenia przeglądarki do szybkiej kontroli nad pojedynczą kartą albo do udawania innego regionu na jednej witrynie, bez zmieniania połączenia całego urządzenia. Pamiętaj tylko, że jednoczesna praca rozszerzenia i aplikacji potrafi czasem przepuścić ruch dwiema drogami i go spowolnić, więc przetestuj takie zestawienie, zamiast zakładać, że warstwy nałożą się bez zgrzytów.
Największa pułapka: złudne poczucie bezpieczeństwa
Najczęstszym i najgroźniejszym błędem jest założenie, że rozszerzenie przeglądarki chroni całe urządzenie. Nie chroni. Jeśli zainstalujesz rozszerzenie, zobaczysz wskaźnik połączenia, a potem sprawdzisz konto bankowe w przeglądarce, masz rozsądną ochronę; ale w chwili, gdy otworzysz osobną aplikację bankową, klienta poczty czy dowolny inny program, ten ruch popłynie Twoim zwykłym, niechronionym połączeniem. W publicznym WiFi właśnie ta luka może odsłonić dokładnie tę wrażliwą aktywność, którą uważasz za zabezpieczoną. Co gorsza, źle skonfigurowane albo czysto proxy rozszerzenie potrafi ujawnić Twój prawdziwy adres IP przez WebRTC nawet wtedy, gdy wygląda na aktywne. Jeżeli zależy Ci na prawdziwej ochronie, a nie na jej pozorach, ustal dokładnie, co obejmuje każde z narzędzi, zanim mu zaufasz.
Prosty sposób na decyzję
Jeśli prywatności potrzebujesz wyłącznie w przeglądarce, na komputerze, któremu ufasz, rozszerzenie jest lekkie i wygodne. Jeśli cokolwiek wrażliwego dzieje się poza przeglądarką, jeśli jesteś w niezaufanej sieci albo używasz telefonu, na którym aktywność opiera się na aplikacjach, sięgnij po pełną aplikację. W razie wątpliwości wybierz aplikację, bo nadmiar ochrony kosztuje Cię trochę baterii, a jej niedobór może kosztować Twoje dane. Wiele osób zatrzymuje się na rozsądnym środku: pełna aplikacja jako stale włączony fundament i rozszerzenie na wierzchu, do szybkiej kontroli nad poszczególnymi witrynami na komputerze.
GLOBEX oferuje oba rozwiązania
Rozszerzenie GLOBEX do Chrome - Szybka i wygodna ochrona przeglądarki
Aplikacja GLOBEX na Android - Pełne, obejmujące cały system bezpieczeństwo urządzenia
Oba raczej się uzupełniają, niż konkurują. Rozszerzenia używaj do szybkiej prywatności ograniczonej do przeglądarki na komputerze, a aplikacji zawsze wtedy, gdy osłonić trzeba każdą aplikację w Twoim telefonie lub urządzeniu. Dobierz właściwe narzędzie do sytuacji albo miej oba pod ręką.
Krótko mówiąc, pytanie nie brzmi, które jest lepsze, lecz które pasuje do tego, co chronisz. Rozszerzenie przeglądarki to precyzyjne narzędzie do prywatności wyłącznie w przeglądarce: lekkie i natychmiastowe, ale wąskie. Pełna aplikacja to rozwiązanie kompletne, obejmujące każde połączenie nawiązywane przez Twoje urządzenie kosztem odrobiny baterii i pamięci. Zastanów się, gdzie naprawdę toczy się Twoja wrażliwa aktywność. Jeśli mieści się w całości w przeglądarce na zaufanym komputerze, rozszerzenie w zupełności wystarczy. Jeśli rozciąga się na aplikacje, urządzenia i niezaufane sieci, uczciwym wyborem jest aplikacja. Większości osób najlepiej służy traktowanie aplikacji jako podstawy, a rozszerzenia jako wygodnego dodatku, i nigdy mylenie lżejszego narzędzia z kompletnym. Cokolwiek wybierzesz, najgorszym wynikiem jest wiara, że jesteś chroniony, gdy tak nie jest, dlatego dopasuj narzędzie do zadania i łącz się spokojnie.
