VPN vagy titkosítás? Mi a különbség, és melyik mit véd
„Van VPN-em, szóval nem látják, mit írok." Ez a mondat két külön dolgot kever össze. A VPN azt rejti el, *hová* mész; a titkosítás azt, *mit* mondasz. Nézzük meg, mikor melyik számít.
Az internetes adatvédelemről szóló beszélgetések nagy része azért fut zátonyra, mert két különböző kérdést kezelünk egyként. A két kérdés így hangzik:
- Ki látja, hogy hová megyek?
- Ki látja, hogy mit mondok?
A VPN az elsőre válasz. A titkosítás a másodikra. Egyik sem helyettesíti a másikat, és a legtöbb csalódás abból származik, hogy valaki az egyiktől várta a másik hatását.
Mit csinál a VPN valójában
A VPN egy titkosított alagút a te eszközöd és a VPN-szolgáltató szervere között. A forgalmad odáig titkosítva utazik, onnan viszont a szolgáltató nevében lép ki az internetre.
Ebből három dolog következik:
- Az internetszolgáltatód (és a wifi gazdája) nem látja, milyen oldalakat nyitsz meg. Csak annyit lát, hogy VPN-t használsz.
- A meglátogatott oldal nem a te IP-címedet látja, hanem a VPN-ét. A hozzávetőleges földrajzi helyed így elrejthető.
- A VPN-szolgáltató viszont mindent lát, amit korábban az internetszolgáltatód látott. A bizalmat nem megszüntetted, hanem áthelyezted.
Ez az utolsó pont a legfontosabb, és a VPN-reklámok jellemzően átsiklanak fölötte. Ha ingyenes VPN-t használsz, jogos a kérdés, miből tartják fenn a szervereket.
A VPN nem tesz anonimmá. Kicseréli azt, aki lát téged — az internetszolgáltatódat a VPN-cégre.
Mit csinál a titkosítás
A titkosítás magát az üzenetet teszi olvashatatlanná mindenki számára, akinek nincs hozzá kulcsa. Itt is érdemes két esetet szétválasztani.
Szállítási titkosítás (TLS, a lakat a böngészőben)
Ez az, ami minden rendes weboldalon alapból működik. Az üzeneted titkosítva utazik a szerverig — de a szerveren megnyílik. A szolgáltató látja a tartalmat, mert látnia kell: tárolja, kereshetővé teszi, moderálja.
A legtöbb chat és társkereső így működik. Nem baj, csak tudni kell róla.
Végponttól végpontig titkosítás (E2E)
Itt a kulcs csak a két beszélgető félnél van. Az üzenet a küldő eszközén titkosítódik, és a fogadó eszközén nyílik meg. A szerver csak értelmezhetetlen adatcsomagot lát, amit továbbít.
Ez az, amiről részletesen írtunk az end-to-end titkosítás egyszerűen cikkben. A lényeg: a szolgáltató akkor sem tudja kiadni a tartalmat, ha akarja vagy ha kötelezik rá — mert nála nincs meg.
Ki mit lát — négy forgatókönyv
Vegyünk egy konkrét helyzetet: üzenetet írsz valakinek egy platformon.
Se VPN, se E2E. Az internetszolgáltatód látja, hogy melyik oldalon jársz. A platform látja az üzenet tartalmát. A wifi gazdája látja a domain nevét.
VPN igen, E2E nem. Az internetszolgáltatód csak annyit lát, hogy VPN-t használsz. A platform viszont továbbra is olvassa az üzenetedet — a VPN ezen semmit nem változtat.
VPN nem, E2E igen. Az internetszolgáltatód látja, hogy melyik oldalon jársz, de a tartalmat senki nem olvassa a címzetten kívül. A platform sem.
Mindkettő. Sem az, hogy hol jársz, sem az, hogy mit írsz, nem látszik kívülről.
A legtöbb ember számára a harmadik forgatókönyv a reális cél. Az, hogy egy oldalt meglátogattál, önmagában ritkán jelent problémát — az számít, hogy mi hangzik el.
A leggyakoribb tévhitek
„A VPN titkosítja az üzeneteimet.” Nem. A VPN a kapcsolatot titkosítja a VPN-szerverig. Az üzenet tartalmához semmi köze; ha a platform el tudja olvasni, VPN-nel is el tudja.
„Az inkognitó ablak olyan, mint a VPN.” Nem. Az inkognitó csak a saját gépeden nem tárol előzményt. A hálózat felé pontosan ugyanúgy nézel ki. Erről bővebben: mennyire vagy anonim az interneten.
„Ha van VPN-em, a szolgáltató nem tud rólam adatot kiadni.” Rólad továbbra is tud: a fiókod, az e-mail-címed, a fizetési adataid nála vannak. A VPN az IP-címet rejti el, nem a fiókodat.
„A HTTPS elég.” A HTTPS a szállítást védi. A cél szerveren az adat olvasható. Ez a legtöbb esetben rendben van — de nem ugyanaz, mint az E2E.
Amit egyik sem rejt el: a metaadat
Van egy harmadik réteg, amiről kevés szó esik, pedig mindkét eszköz vakon hagyja.
A metaadat nem a tartalom, hanem a tartalom körülménye: ki kivel beszél, mikor, milyen gyakran, mekkora üzenetekkel. A végponttól végpontig titkosítás az üzenet tartalmát védi — azt, hogy két fiók között forgalom zajlott, jellemzően nem rejti el a szolgáltató elől.
Ez azért számít, mert a metaadatból meglepően sok kikövetkeztethető. Az, hogy valaki minden kedden este 11-kor ugyanazzal a fiókkal beszél, önmagában is állítás, akkor is, ha egyetlen szót sem lehet elolvasni.
Ellene technikailag keveset lehet tenni. Amit lehet: olyan szolgáltatót választani, amelyik a lehető legkevesebb metaadatot tárolja és a legrövidebb ideig — ez az adatkezelési tájékoztatóból derül ki, nem a marketingszövegből.
Mikor van tényleg szükséged VPN-re?
Van, amikor egyértelműen indokolt:
- Nyilvános wifin, ahol nem tudod, ki üzemelteti a hálózatot.
- Ha a hálózat gazdája számít — munkahelyi vagy közös otthoni hálózat, ahol a forgalmi napló hozzáférhető valaki számára.
- Földrajzi korlátozás megkerülésénél, ami nem adatvédelmi, hanem hozzáférési kérdés.
És van, amikor fölösleges: ha a saját mobilnetedről, saját eszközödről használsz egy végponttól végpontig titkosított szolgáltatást, a VPN gyakorlatilag semmit nem tesz hozzá.
Mit válassz, ha csak az egyikre van kereted?
Ha diszkrét beszélgetés a cél, a titkosítás fontosabb. A tartalom az, ami tényleg számít, és az E2E jellemzően ingyen jár a jó szolgáltatásokkal — nem külön előfizetés.
A VPN akkor kerül előre, ha az a kockázat, hogy valaki a hálózatodat figyeli. Ez otthoni, saját szerződéses internetnél ritka; közös vagy nyilvános hálózatnál viszont valós.
Egy mondatban: a VPN azt rejti el, hogy hová mész. A végponttól végpontig titkosítás azt, hogy mit mondasz. Ha választanod kell, azt védd, ami elhangzik.
Ha olyan platformot keresel, ahol a privát, kétszemélyes üzenetváltás alapból végponttól végpontig titkosított — nem opció, nem előfizetés része —, a regisztráció ingyenes, és valódi nevet nem kér.
Gyakori kérdések
Kell VPN a társkereséshez?
Csak akkor, ha az a cél, hogy az internetszolgáltatód vagy a hálózat gazdája (munkahely, kollégium) ne lássa, milyen oldalt nyitottál meg. A szolgáltató felé a VPN nem tesz anonimmá.
Az ingyenes VPN jó?
Általában rosszabb, mint a semmi. Az üzemeltető ugyanazt látja, mint amit az internetszolgáltatód látott volna — és sok ingyenes szolgáltatás ebből él.
A VPN elrejti, hogy bejelentkeztem?
Nem. Amint bejelentkezel egy fiókba, a szolgáltató tudja, hogy te vagy az, függetlenül attól, honnan érkezel. A VPN az utat rejti el, nem a személyt.
Mi véd akkor a szolgáltatóval szemben?
A végponttól végpontig titkosítás, és csak az üzenetek tartalmára. Erről részletesen a titkosított társkereső és a végponttól végpontig titkosítás egyszerűen cikkünk szól.