VPN áttekintés: összehasonlító teszt és tippek a választáshoz

Gyakran ismételt kérdések és válaszok

Mi az a VPN?

A virtuális magánhálózat (VPN) egy olyan technológia, amely titkosítja az internetkapcsolatot és elrejti a valódi IP-címet. Ezáltal magasabb szintű adatvédelmet és biztonságot nyújt, mivel megakadályozza az internetszolgáltatók, hackerek vagy kormányzati szervek általi tevékenységkövetést. A VPN lehetővé teszi a földrajzi korlátozások megkerülését, amit különösen értékelni fog, ha külföldi tartalmakat szeretne streamelni vagy földrajzilag blokkolt weboldalakhoz szeretne hozzáférni.

Történelmileg a VPN-t elsősorban biztonságos távoli hozzáférés biztosítására fejlesztették ki vállalati hálózatokhoz. Ennek köszönhetően a munkavállalók bárhonnan dolgozhatnak, mintha fizikailag az irodában lennének csatlakozva, és hozzáférhetnek a belső rendszerekhez anélkül, hogy veszélyeztetnék az érzékeny adatokat. A VPN a nyilvános Wi-Fi hálózatokhoz való biztonságos csatlakozáshoz is hasznos.

Tesztünk győztes VPN-jei

Tesztünkben különböző VPN-szolgáltatásokat vizsgáltunk a sebesség, a biztonság, a funkciók és a felhasználóbarátság szempontjából. Részletes tesztelésünk alapján kiválasztottuk azokat, amelyek minden kategóriában a legjobban teljesítenek. A következő áttekintésben bemutatjuk a győzteseket és legnagyobb előnyeiket.

A VPN biztonsága prioritás kell, hogy legyen

A VPN-nek több alapvető kritériumnak kell megfelelnie ahhoz, hogy biztonságosnak és megbízhatónak lehessen tekinteni. Ha a VPN ezeknek a kritériumoknak nagyrészt nem felel meg, jobb, ha elkerüli.

No-log politika

A no-log politika fogalma a VPN világában nagyon fontos. Ha egy szolgáltatás ezt az elvet követi, az azt jelenti, hogy a szolgáltató nem tárol semmilyen felhasználói tevékenységgel kapcsolatos adatot (böngészési előzmények, IP-címek vagy átvitt adatok). Ez a politika növeli a magánélet védelmét és az anonimitást, mivel harmadik felek kérései vagy adatvesztés esetén nincsenek visszakereshető információk.

A no-log politika természetesen nem jelenti azt, hogy a szolgáltató semmilyen adatot nem tárol. Bizonyos információkat egyszerűen szükséges tárolni. Ennek oka lehet például a szolgáltatás minőségének javítása. Ezek főként bejelentkezési adatok, események, mint a szolgáltatás telepítése vagy eltávolítása, preferált nyelv vagy az összes átvitt adat mennyisége. Az alapelv az, hogy csak olyan adatokat tároljanak, amelyek nem használhatók fel a felhasználói tevékenységek követésére az online térben.

A VPN-ek felhasználói adatvédelmi hozzáállása auditokkal ellenőrizhető. Ezek történhetnek belső vagy külső szinten. A legismertebb cégek, amelyek VPN szolgáltatásoknak auditokat végeznek, például a KPMG, PwC, CURE53 vagy a Deloitte.

Szervertípusok

A VPN szolgáltatások háromféle szerver révén működhetnek. Mindegyik más-más biztonsági előnyöket vagy hátrányokat kínál. Fő különbségük a használt hardverben rejlik.

• Fizikai szerverek – valós adatközpontokban helyezkednek el. A szolgáltató teljes ellenőrzést gyakorol felettük, így valamivel biztonságosabbak, mint a virtuálisak. Ugyanakkor a RAM-only szerverekhez képest potenciális kockázatot jelenthetnek az adatokkal való visszaélés szempontjából.
• Virtuális szerverek – szoftveresen emuláltak, és megoszthatják hardverüket más szolgáltatásokkal is. Ha a VPN sok szervert kínál, ezek egy része emulált, azaz virtuális lehet. Biztonsági szempontból nem ideális választás, mivel ebből a háromból a legnagyobb potenciált jelenti az információk kiszivárgására.
• RAM-alapú szerverek – kizárólag a RAM memórián működnek, nem pedig fizikai merevlemezen. Ezek a szerverek nem hoznak létre tartós feljegyzéseket, így kiküszöbölik az adatokkal való visszaélés lehetőségét. Mivel a RAM memória rendszeresen törlődik, gyakorlatilag nincsenek olyan információk, amelyekre harmadik felek igényt tarthatnának. Gyakorlatban ez a legbiztonságosabb lehetőség, amely bizonyos célokra kombinálható fizikai merevlemezekkel.

A vállalat székhelye és az adatok tárolási helye

Minden VPN egy vállalathoz tartozik, amely biztosítja annak működését. Az, hogy a vállalat melyik országban található, jelentős hatással van arra, hogyan kezelheti a felhasználói adatokat a törvények szerint. Ebben az összefüggésben használják az adatok tárolási helye (data residency) kifejezést, amely lényegében meghatározza, melyik jogszabályoknak kell a VPN-nek megfelelnie.

Néhány ország jogszabályai kiegészülnek felügyeleti és adatmegosztási törvényekkel. Így a szolgáltató jogilag kötelezhető a felhasználói adatok tárolására és átadására kormányzati ügynökségeknek.

A vállalat székhelye szempontjából az is lényeges, hogy az adott ország tagja-e nemzetközi online információmegosztási egyezményeknek. Az egyik ilyen egyezmény a Five Eyes szervezet, amelyhez Ausztrália, Kanada, Új-Zéland, az Egyesült Királyság és az Egyesült Államok tartozik. Ezen megállapodás alapján az egyezmény tagállamai megoszthatják többek között a VPN felhasználók adatait. Az egyezményhez további országok csatlakozásával jöttek létre más szervezetek is, mint például a 9 Eyes vagy a 14 Eyes. A VPN számára ideális, ha székhelye nem olyan országban található, amely ezeknek az egyezményeknek a része.

Néhány szolgáltatás, mint például az ExpressVPN (Brit Virgin-szigetek), olyan tengerentúli területeken található, amelyek az egyezmények részei. Gyakran azonban ezek a területek saját jogszabályokkal rendelkeznek, amelyek védik a felhasználók magánéletét az online térben.

A VPN protokollok befolyásolják a sebességet és a biztonságot

A VPN protokollok technológiai szabványok, amelyek meghatározzák, hogyan jön létre és hogyan titkosítják a kapcsolatot az eszköz és a VPN szerver között. A protokollok különböző paraméterei sebességbeli, biztonsági, stabilitási és kompatibilitási különbségekhez vezetnek.

• OpenVPN – az egyik legelterjedtebb és legbiztonságosabb nyílt forráskódú protokoll. Támogatja az UDP és TCP kapcsolódást, ami jó sebességet és stabilitást biztosít. Erős AES-256 titkosítást használ, bár kissé lassabb lehet, mint a modernebb protokollok.
• WireGuard – modern, gyors és hatékony protokoll, amely jobb teljesítményt nyújt, mint az OpenVPN. Egyszerű kódot használ, ami biztonságosabbá és könnyebben auditálhatóvá teszi. Hátránya, hogy csak UDP kapcsolódást támogat, ami problémát jelenthet olyan hálózatokban, ahol ez a típusú átvitel blokkolva van.
• IKEv2 – Elsősorban mobil eszközökre tervezett protokoll, mivel stabil marad a Wi-Fi és a mobiladatok közötti váltáskor is. Erős titkosítást és gyors kapcsolatot biztosít. Hátránya, hogy nem minden platformon támogatott natívan.
• Lightway – Az ExpressVPN által kifejlesztett saját protokoll, amely a sebességre és a hatékonyságra összpontosít. WolfSSL titkosítást használ, és minimalizálja az akkumulátor fogyasztását, így ideális mobil eszközökre (pl. laptopokra). Nyílt forráskódú, ami növeli a megbízhatóságot és a biztonságot. Az OpenVPN-hez hasonlóan támogatja az UDP és TCP kapcsolódást is.
• Mimic – A protokollt a Gen Digital fejlesztette ki, amely alá tartozik az Avast SecureLine VPN, az AVG Secure VPN és a Norton VPN. Úgy tervezték, hogy megkerülje a cenzúrát és a VPN blokkolást olyan országokban, mint Kína és Irán. Az adatátvitelt úgy álcázza, hogy az normál internetes kommunikációnak tűnjön VPN nélkül. AES-256 titkosítást használ, de lassabb lehet, mint a WireGuard vagy az OpenVPN.
• NordWhisper – A NordVPN legújabb protokollja, amelyet sebességre és biztonságra optimalizáltak. Fejlett titkosítási módszereket alkalmaz, és úgy tervezték, hogy csökkentse a késleltetést a VPN kapcsolatoknál. Jelenleg csak a NordVPN felhasználók számára elérhető, és még fejlesztés alatt áll.

A VPN teljesítménye és sebessége kulcsfontosságú

Amint csatlakozik egy VPN szerverhez, minden adat, amit küld vagy fogad, bonyolult titkosítási folyamaton megy keresztül. Ezért a VPN használata általában jelentős internetsebesség-csökkenést eredményez. Az, hogy mekkora a csökkenés, több tényezőtől függ:

• A szervertől való távolság – minél távolabb van a szerver, annál hosszabb a válaszidő (úgynevezett késleltetés)
• Titkosítási protokoll – minél erősebb a titkosítás, annál nagyobb a biztonság, de egyúttal nagyobb teljesítményigénnyel is jár, ami hatással lehet a sebességre,
• A hálózat terheltsége – Azok a VPN-ek, amelyek kevesebb szerverrel rendelkeznek, nagy terheltség esetén lassulhatnak

Az, hogy a letöltési és feltöltési sebesség csökken, VPN használatakor normális. De mennyire elfogadható a csökkenés mértéke? Gyakorlatban 10–25%-os csökkenés számít normának. Ha a VPN eléri ezeket az értékeket, a leggyorsabbak közé tartozik a piacon. Ha 40%-os csökkenés tapasztalható az eredeti sebességhez képest, az még mindig viszonylag jó eredmény, amely lehetővé teszi a legtöbb online tevékenységet. 50%-nál nagyobb csökkenés már érezhető lassulást jelent, ami befolyásolhatja a nagy felbontású streamelést vagy a nagyobb fájlok letöltését.

VPN funkciók, amelyekkel találkozhat

A VPN szolgáltatások nemcsak titkosított kapcsolatot kínálnak, hanem számos funkciót is, amelyek például növelik az internet használatának kényelmét. Néhányuk a magánélet védelmére összpontosít, míg mások segítenek a kapcsolat gyorsításában. A következő alfejezetekben bemutatjuk a leggyakoribb funkciókat, amelyekkel a VPN-eknél találkozhat.

Kill Switch

A Kill Switch egy biztonsági funkció, amely automatikusan lekapcsolja az eszközét az internetről, ha a VPN kapcsolat megszakad. Ezzel megakadályozza a valódi IP-címének és személyes adatainak felfedését. A funkció különösen hasznos instabil hálózatoknál vagy olyan országokban, ahol szigorú cenzúra van, vagy ahol a VPN véletlen lekapcsolása adatvesztéshez vezethet.

Néhány szolgáltatás (pl. Proton VPN) kínál Állandó Kill Switch funkciót is, amely blokkolja az internetet, amíg újra nem csatlakozik a VPN-hez. Ha tehát újraindítja az eszközét, az internet nélkül marad, amíg újra nem aktiválja a VPN-t.

Split Tunneling

A Split Tunneling lehetővé teszi az internet használatának megosztását úgy, hogy egyes alkalmazások vagy programok a VPN-t használják, míg mások közvetlenül a normál szerverekhez csatlakoznak. A funkció hasznos például külföldi tartalmak VPN-en keresztüli megtekintésekor, miközben egyidejűleg hozzáférhet a helyi szolgáltatásokhoz a VPN által okozott korlátozások nélkül.

A helyi tartalmat így sebességkorlátozás nélkül használhatja titkosítással, amely csak bizonyos programokra korlátozódik. Egyes VPN-eknél nemcsak az alkalmazásokat, hanem a böngészőben lévő oldalakat is beállíthatja.

Nem kívánt tartalom blokkolása

A VPN szolgáltatások különféle nem kívánt tartalom blokkolási lehetőségeket kínálnak. Leggyakrabban a böngészőbővítményekhez hasonló reklámblokkoló funkcióval találkozhat. Ezeknek a bővítményeknek a használatát az oldalak felismerhetik, és blokkolhatják a tartalmukat, amíg a bővítményt nem deaktiválja. A VPN reklámblokkoló funkciója megkerüli ezt a blokkolást, mivel más elven működik. Ennek köszönhetően reklámok és korlátozások nélkül böngészhet az interneten.

A prémium VPN-ek a reklámblokkolás mellett káros oldalak és kiskorúak számára nem megfelelő tartalmak blokkolását is kínálják. Ennek eredményeként megvédhet a követéstől, adathalászattól és más káros tartalmaktól. Ha a készülékét gyerekek is használják, a VPN szülői védelem alternatívájaként is szolgálhat.

Double VPN (kettős VPN)

A Double VPN növeli az anonimitását azáltal, hogy két VPN szerveren keresztül irányítja át a kapcsolatot egy helyett. Az adatai így kétszeresen titkosítva vannak, ami megnehezíti azok felfedését még akkor is, ha az egyik használt szerver meghibásodik. Ez a funkció hasznos például újságírók, aktivisták és más felhasználók számára nagyon szigorú internetes cenzúrával rendelkező országokban. Azonban mivel az adatait kétszer kell titkosítani, jelentős sebességcsökkenésre kell számítania.

Onion over VPN

Az Onion over VPN kombinálja a VPN és a Tor hálózat előnyeit, maximális anonimitást és adatvédelmet biztosítva. A kapcsolata először egy VPN szerveren, majd a Tor hálózat több csomópontján keresztül halad, elrejtve az IP címét. Ez a módszer ideális a követés elleni védelemre korlátozott internetes szabadsággal rendelkező országokban. Hátránya természetesen a lassabb kapcsolat, mivel az adatoknak több titkosítási rétegen kell áthaladniuk.

Mi az a Tor hálózat?

A Tor (The Onion Router) egy anonimizáló hálózat, amely az internetes forgalmat több titkosított csomóponton keresztül irányítja, elrejtve az IP címét és biztosítva a magánéletét. Az adatok rétegesen vannak titkosítva (mint a hagyma), és minden csomópont csak az előző és a következő kapcsolódási pontot ismeri, de nem a teljes kezdetét vagy célját. Ezt a technológiát az anonimitás védelmére, a cenzúra megkerülésére és a biztonságos kommunikációra használják magas követési kockázatú környezetben. A Tor hálózat hátránya természetesen az alacsonyabb sebesség.

Port Forwarding

A Port Forwarding lehetővé teszi a hálózati kommunikáció átirányítását meghatározott portokon keresztül, ami javíthatja bizonyos szolgáltatások sebességét. Leggyakrabban gyorsabb torrent letöltésre vagy távoli eszközhozzáférésre használják. Ha a funkció helyesen van beállítva, növeli a P2P (peer-to-peer) átvitelek hatékonyságát.

Optimalizált szerverek

A VPN-ek túlnyomó többsége különféle célokra optimalizált szervereket kínál, leggyakrabban P2P átvitelre (torrent letöltés) és streamingre. Az optimalizált szerverek az adott körülmények között magasabb sebességet és alacsonyabb válaszidőt kínálnak, ami általában meg is valósul. A tesztelés során többször előfordult, hogy P2P optimalizált szerverhez való csatlakozás nélkül (általános VPN szerver használatakor) a torrent letöltés el sem indult.

A streamelő szerverek célja, hogy hozzáférést biztosítsanak külföldi streaming szolgáltatásokhoz és azok könyvtáraihoz. Emellett lehetővé teszik, hogy hozzáférjen az internetes közvetítésekhez a világ különböző állomásain.

Végül van egy kis csoport szerver, amely optimalizálva van a Tor hálózatra. Ez egy anonimizáló hálózat, amely sokkal több csomóponton keresztül továbbítja az információkat, mint a hagyományos hálózat. A Tor hálózat nagyon lassú, és a VPN-hez való csatlakozás után a helyzet még rosszabb. Az optimalizált szerverek bizonyos mértékig megoldhatják ezt a problémát, és valamivel gyorsabb kapcsolatot biztosíthatnak.

Tesztelési módszertanunk

A VPN világában való eligazodás nem egyszerű. Az egyes szolgáltatók különféle csomagokat kínálnak, amelyek árban, funkciókban, kiegészítőkben és más lényeges paraméterekben különböznek. Minden általunk tesztelt VPN ugyanazon a folyamaton megy keresztül, amely értékeli a biztonságot, a sebességet, a felhasználói élményt és a szolgáltatás árában foglalt funkciókat.

Sebességteszt

A sebességet több kontextusban teszteljük. Az alapvető letöltési és feltöltési sebesség értékelését a speedtest.net eszközzel végezzük. Fokozatosan négy szervert tesztelünk – egyet VPN nélkül, egy helyi VPN szervert, egy távoli VPN szervert és a legtávolabbi VPN szervert (általában az USA-ban). Minden szervert négyszer mérünk, majd az értékeket átlagoljuk és összehasonlítjuk.

Ezen kívül értékeljük a további sebességeket is, mint például a torrent letöltés. Ismét meghatározzuk az alapvető letöltési sebességet VPN nélkül, majd a biztonságos szerverhez való csatlakozás után. Ha a VPN Tor hálózatra optimalizált szervereket kínál, akkor a hagyományos oldalak betöltési sebességét is teszteljük. Először a VPN nélküli sebességet mérjük, majd az optimalizált szerverrel és végül a nem optimalizált szerverrel.

Biztonsági teszt

A biztonságot több szempontból értékeljük. Elsősorban érdekel minket a vállalat székhelye, az adatrezidencia, és hogy a szolgáltatás betartja-e a no-log politikát. Az is érdekel minket, hogy milyen az adatvédelmi politika (privacy policy). Minden VPN-t tesztelünk a DNS információk szivárgása szempontjából is, a dnsleaktest.org vagy a dnsleaktest.com eszközökkel.

Felhasználói élmény

Minden szolgáltatást legalább egy Windows 11-es eszközön tesztelünk. A programot az installációs folyamat, a próbaidőszak hossza és a felhasználói felület szempontjából értékeljük. A VPN-t legalább egy hétig teszteljük, különböző időpontokban, hogy kiderüljön, hogyan viselkedik csúcsidőben és azon kívül.

Ár-érték arány

Végül, de nem utolsósorban, a szolgáltatás árát és az egyes csomagok által kínált funkciókat is figyelembe vesszük. Kerüljük az ingyenes VPN szolgáltatásokat, amelyekről köztudott, hogy eladhatják a felhasználók adatait, hogy fenntartsák magukat. Az ingyenes VPN-ek egyúttal a legveszélyesebb kategóriák közé tartoznak, az alkalmazások gyakran tartalmaznak rosszindulatú szoftvereket. Kivételt képez a Proton VPN ingyenes csomagja, mivel a vállalat fő bevétele a fizetős verzióból származik. Minden VPN esetében az ár kontextusában a sebességet, a funkciókat és az általános felhasználói élményt is vizsgáljuk.