Je opravdu nutné používat VPN? 🤔
Vložit
- čas přidán 16. 05. 2024
- Jistě jste někdy slyšeli, že použití VPN zvýší vaše zabezpečení na internetu. Je ale použití VPN nutnost, nebo se běžní uživatelé bez problémů obejdou i bez VPN?
V tomto videu si vysvětlíme, jakým způsobem VPN funguje a do jaké míry skutečně zvyšuje vaše zabezpečení. Také se pokusíme zachytit síťovou komunikaci a ukážeme si, jakým způsobem mění použití VPN podobu odeslaných dat
Můj Discord: github.com/Grizlikk/GrizlikYT...
0:00 Úvod
0:40 Připojení k internetu
1:30 IP adresy
2:15 Přeposílání požadavků
3:35 VPN
5:35 Přeposílání požadavků přes VPN
6:40 Šifrování připojení
8:55 Ukázka zachycení přenosu na síti
13:35 Výhody použití VPN
14:10 Změna lokace přes VPN
15:05 Změna IP adresy přes VPN
16:10 Příklady použití VPN
17:35 Shrnutí
19:10 Závěr
Kdybyste se ptali, proč jsem poskytovatele internetu nahradil písmeny *"ISP",* tak je to proto, že poskytovateli internetu se anglicky říká *"Internet Service Provider",* (česky _"Poskytovatel internetového připojení"),_ proto zkratka *"ISP"*
Tohle mi při natáčení přišlo jako taková samozřejmost, že jsem to v tom videu ani nevysvětlil, ale někoho to může celkem zmást :D
Pro mě velmi zajímavé video, děkuji.
Super přesně tak to vysvětluji taky 😀
VPN je předevšim užitečná jak se dostat k obsahu kterej někdo svévolně blokuje pro muj region.
Ne svévolně, ale kvůli smlouvám a autorským právům. Třeba TV.
Jistě, ale pro mě jako uživatele je výsledek stejnej. Chci si jen zaplatit a sledovat. Nechci bejt rukojmí ňákejch kopyrajtovejch buzerací.. :)
9:36 To by asi měla být inicializace spojení. Probíhá skrz podání ruky (handshake): tam, zpátky, tam. Než se začnou posílat packety, tak se synchronizuje počítadlo na obou stranách. Počítadlo PC přičítá přijaté packety a pokud se počítadla serveru a PC neshodují, odešle se požadavek na znovuodeslání posledního balíčku.
To, co popisuješ ty, je TCP three-way handshake jehož součástí je pravděpodobně například paket s č. 4 a 7 (s příznakem SYN a ACK) a ten nesouvisí s DNS. DNS na transportní vrstvě volí protokol UDP (které tyto mechanismy nemá), takže k žádnému podání ruky nedochází. Ale určitě k němu dojde u HTTP i HTTPS. 🙂
Ohledně toho DNS, každý ten dotaz je jiného typu. Jeden je A a ten druhý je záznam typu HTTPS (což by měl být A záznam na speedu s větším množstvím informací) 🧐 To že se posílají oba je nicméně otázkou, na kterou odpověď nevím ani jsem ji nenašel... Možná věc kompatibility?
@@VeldaCz Nojo, tak to máš asi pravdu. Handshake znám ve spojitosti s TCP, u DNS je to asi blbost.
Fajn video. Jen škoda, žes měl potřebu tam nechávat tu hudbu... Trochu mi to kazí dojem a sousředění...
PS: Na tu část s odchycením packetů přes Wireshark jsem se inspiroval z jakéhosi zahraničního videa, které jsem viděl tak před pár lety (asi od NetworkChuck?), ale teď už nevím, co to bylo za video :D
super video pokračuj dál
Díky :D
čau, moc super video!
Chtěl bych se zeptat, jakou používáš VPN ty?
ProtonVPN
Díky moc
Díky. Člověk se pořád učí 🙂
Konečně někdo kdo má v názvu videa nějakou otázku a odpověď je hned v náhleďáku :-D
:D
Můžete mít VPN server i doma.
Když jste třeba na free WIFI, tak doma na routeru můžete mít spuštěn VPN server, z kavárny se z mobilu připojíte na váš domácí router a budete surfovat přes vaše domácí připojení - free VPN zdarma jen pro vás
Zajímavé :)
Protože nevím tak se zeptám a to jak se můžeš připojit na domácí routr z free wifi a jak můžeš mít VPN server na routru? Není náhodou VPN něco jako pomůcka pro zařízení například PC nebo mobil? Tak jak si můžu udělat VPN server doma?
Stačí mít router s VPN server, to je skoro každý lepší.
Potom se uživatel mimo domov připojí na tento VPN server v routeru a dostane se do své domácí místní sítě a když bude přistupovat na internet, tak data půjdou takto:
V mobilu se data zašifrují - šifrovaně půjdou přes free WIFI a dojdou do routeru doma. A následně z domova půjdou kalsicky nešifrovaně už dále do internetu.
VPN server lze taky vytvořit z jakéhokoliv počítače s veřejnou IP adresou
@@matej9437 O2 chytrej modem to umý. Ale moje bankovní spojení je total v pytly. A vpn je to co gryzlík popsal. Objednavky přes vpn + např. ebai + walmart USA. No a co se týče těchto objednávek , tak to syce pošlou, ale naše CZ celní správa Vám to kur..... napálí-nebo rovnou spálí s děkovným dopisem OMLOUVAMESE: za zničení Vaší pošty. (Osobní zkušenost + walmart všerm pošle jen min zabalené množstvý 5*balení pracího prášku)
To bolo dobre! Ja pouzivam VPN aj na to aby som seedoval torrenty. Potrebujem Verejnu IP adresu aby som bol aktiv. A to mi umoznuje VPN.
Zdravím, mám takú doplňujúcu otazku. Pomocou https môj provider nevidí aké heslo zadavam na stránku. Keď použijem vpn, tak vpn provider to heslo v tej komunikácií vie zistiť, aj keď je to https ? Ináč super video .
Při komunikaci přes HTTPS operátor vidí jen že komunikuješ s nějakým serverem, ale nevidí na jaké stránce nebo přenášená data.
Poskytovatel VPN vidí v podstatě to stejné co poskytovatel internetu - takže hesla nevidí.
Jako vpnku používám akorát wireguard, abychom mohli s kamarády hrát localhost hry. Ale mám otázku, jak ten server pak pozná kam ty packety má poslat klientu, protože on sice ví odkud to došlo, ale jak to může poslat, když je to za NATem, je to dotaz celkově na komunikaci serveru a klientu. Jinak super video jako vždy.
Počítač schovaný za NATem při vytváření VPN spojení vytvoří TCP/UDP obousměrné spojení počítač VPN server (tunel). Tím pak prochází i "lokální" komunikace pro kterou se VPN server chová podobně jako switch. Takže takto pak spolu mohou komunikovat dva počítače na dvou různých místech na zemi a pořád si myslí, že jsou na jedné lokální síti. 🙂. NAT je problém při vytváření spojení server => počítač, což není tento případ a ani se to tak běžně neděje. Vždy se zahajuje spojení počítač => server, během kterého se NAT "naučí" správně překládat pakety ve směru server => počítač.
Zjednodušeneě: Počítač co je připojený na VPN server, tak sám inicializoval spojení k VPN serveru a veřejnou IP už pak k obousměrné komunikaci nepotřebuje.
@@matej9437 Tu otázku jsem myslel globálně na packety, i když nejsi připojen na VPN, když jsi pod NATem operátora jak jakým způsobem ten server ví, kam to má poslat, TCP a UDP tunely chápu. Posílání packet serveru je vpohodě, ale jak to má poslat zpátky, když klient nemá veřejnou IP. Měl jsem s tím problém, protože jsem potřeboval veřejnou IP pro server. Ale děkuju za odpověď.
@@Rift_Walker_Lombax Protože router změní port na náhodný.
Takže z počítače odejde požadavek na načtení nějaké stránky. Router to přepošle dál do internetu a změní číslo portu na náhodný.
Jak příjde z internetu na router odpověď, tak podle čísla portu router pozná, od kterého počítače tento požadavek původně přišel a pošle ty pakety na tento počítač.
Zdar jen se chci zeptat jaká VPN aplikaci byste doporučili pro torrent stahováni a odesíláni dat?
To je podle mě celkem jedno, respektive mi nepřijde, že by byla jedna VPN vyloženě lepší než druhá, spíš jde o to, které VPN firmě nejvíce důvěřuješ :D
Dekuji za pekne video. Slo by prosim natocit video jak se pripojit prez VPN ku. Ja to znam pouze pro pripojeni na firemni sit. Ale nevim jak surfovat doma prez VPN, z navodu na internetu mi to neni moc jasne. Dekuji
No... To většinou dělají ty VPN programy automaticky, prostě stáhneš určitý VPN program a tam je přímo možnost *Připojit,* která začne automaticky přesměrovávat veškerou komunikaci přes vybraný VPN server
@@GrizlikD Dekuji, tak to asi zvladnu ;-). To je jednodussi nez jsem si myslel. Predpokladam, ze to bude nejaky prohlizec
@@stefan_hladek žádný prohlížeč.
Nainstaluje se program od provozovatele VPN a počítač se připojí do VPN sítě a všechna komunikace jde přes VPN - takže i přes obyčejný prohlížeč.
"VPN v prohlížeči" má třeba prohlížeč Opera. Technicky to je spíše proxy server, ale Opera to označuje jako VPN a v podstatě to dělá to samé co VPN při surfování.
@GrizlikD Jakého máš ISP?
Tvoje mama inc.
Místního :D
Máš učiteľský talent
Díky :d
Ako sa prosím ťa pripojím na tvoj discord lebo keď si to stiahnem cez github nejde mi to nemôžeš dať iba link
Ok, i když ten odkaz je v tom GitHub souboru
discord.gg/fZDstgeA
@@GrizlikD To je podvod měl si projít tím množstvím rickrollů jako všichni ostatní :-P
Lenže ja si tam môžem iba github stiahnuť a dake heslo tam chce
@@MASTR007 :DDD
Mám nápad va video.
Šlo by udělat video o tom, proč je potřeba mít správný datum a čas na PC?
Znáte to, zprovozníte staré zařízení, nebo baterii na MB a pak musíte nastavit znovu čas a datum aby jste se připojili na jakékoli stránky na internetu.
Jo, to zní celkem zajímavě, i když asi to zahrnu jenom jako součást nějakého jiného videa 🤔
Grizliku kde hostuješ tu stránku? jinak noice video
infinityfree
?
Dobrý den,
jak tedy policie pozná podle IP adresy, kde bydlím? Je to vůbec možné?
Policie je oficiální činitel, takže když se zeptá poskytovatele internetu, komu patří určitá IP adresa, tak poskytovatel internetu jí ty informace předá
VPN společnost to může klidně udělat taky, ale tam už je to více dobrovolné, proti tomu poskytovatel internetu tyto informace uchovávat musí
I když máš neveřejnou ip adresu tak to policie zjistí.
Poskytovatel půl roku zpětně zaznamenává všechny připojení, takže může snadno dohledat, který uživatel to byl - i když stejnou IP používá třeba 1000 lidí.
Žádných třeba 1000 lidí stejnou IP nemá Matěji.
@@logik2424 A to jako proč ne?
@@matej9437 protože v internetu musíš být jednoznačně identifikovatelný.
Kdybych nechtěl, aby můj poskytovatel internetu věděl co "dělám" (přes HTTP), tak se připojím na můj server přes OpenVPN... :)
Asi to bude tak, že Avast VPN opravdu si nevede logy od uživatelů kdo kde přistupuje.
Ale pořád tu je log samotného serveru, kde se zaznamenává veškerá komunikace.
Takže třeba policie nedostane log uživatelského účtu, ale log z provozu samotného serveru.
Takže avast nelže - o samotných uživatelích nic nesbírá, ale logy serveru pořád existují :-D
Dostanou log, který je stejně zašifrovaný čili z něj stejně nic nezjistíš. A stejně ani policie se nedostane k logu stránek sídlících v nějaké tramtárii třeba Rusku nebo něco takového.
@@logik2424 Proč by logy měly být šifrované? A proč by někdo šifroval logy?
Policie jak zjistí, že to je IP od VPN avastu, tak se obrátí na Avast s informací, jaká IP adresa se připojovala na daný server.
To pravděpodobně pro avast z logu nebude problém zjistit.
Protože server vede log kdo s kým komunikoval.
stejně jako si ve Windows můžete nastavit protokolování připojení a taky budete mít záznam z veškerých spojení :-D
Že je komunikace mezi klientem a serverem šifrovaná je je jedno, stačí vědět jaká ip s jakou komunikovala, to zašifrovat nelze.
@@matej9437hele to je jako dobrá teorie ale prakticky je to absolutní nesmysl.
I kdyby se ti teoreticky povedlo zjistit nějakou IP adresu, tak k čemu ti to bude ??
@@logik2424 Nevím co je na tom nesmyslného.
Že je provoz serveru logován je běžná věc.
Dokonce každý poskytovatel internetu má kompletní logy od každého uživatele zpětně za posledních 180 dnů.
A k čemu je policii ip adresa? Aby zjistila kdo to je. Řeč je o policii a o tom, že si spousta lidí myslí, že z VPN ani policie nic nezjistí.
@@matej9437 zjistí kdo je co ?? Matěji, to nedává smysl.
a jak to je s pořízením vlastní VPN někde v cizině?
Pokud myslíš vlastní VPN jako i vlastní server, tak je možné si takto pronajmout nějaké servery, na kterých ten VPN server poběží. Prý to není ani tak složité, ale já jsem se o tohle nikdy zvlášť nezajímal :D
A pokud myslíš běžnou VPN někde v cizině, tak tam si to řeší ta firma poskytující VPN služby: Ta firma musí vlastnit servery v dané zemi a poté přesměrovává komunikaci z počítače na ty servery. Potom může třeba 1000 lidí současně používat jeden VPN server té firmy
@@GrizlikD Je to celkem jednoduché.
Stačí si pronajmout nějaký VPS server - v česku ceny od stokoruny a na tento VPS si nainstalovat nějaký VPN server a máš svůj vlastní VPN server 😀A nebo klidně si na tento VPS můžeš nainstalovat "virtuální Počítač" který bude přístupný odevšud z internetu :-D
když restartuju modem tak mám novou ip ne?
To záleží :D Ale je to možné, i když pokud máš neveřejnou IP, tak je to stejně jedno
Verejnou určitě ne, pokud myslíš lokální tak může se stát
Ano, když restartuješ modem, můžeš dostat novou VEŘEJNOU IP.
zalezi :) vetsinou zalezi jak je nastaveno dhcp a zapujcka adresy
@@matej9437 o tom silně pochibuji,
pokud to není sarkazmus :D
Mě by hlavně zajímalo použití VPN v zahraničí, abych se mohl dívat na stream TV např. z Egypta sledovat Netflix, VOYO, atd. a to bez sekání při použití datové SIM a to co nejlevněji.
Tohle je za mě asi jedno z hlavních využití VPN pro běžné uživatele: Obsah je v nějaké zemi zakázaný, tak se přes VPN připojím do jiné země, kde to bude fungovat
Bohužel některé stránky detekují VPN připojení a automaticky ho blokují, v tom případě se to obchází podstatně složitěji :D
@@GrizlikD Ideální je mít v dané zemi nějakého známého, který udělá soukromý VPN server (a zadarmo) a nebo si v cizině pronajmout virtuální server a VPN hodit na něj - jeho IP není známá a tak to nikdo blokovat nebude :-D A cenově to může vyjít lépe než VPN služba
Třeba moje IP adresa je společná pro celej panelák. Zjistil jsem to tak, že jsem jednou dávno hrál s kámošem, co bydlí ve stejném paneláku, tak jsme hráli minecraft servery a tam to ukazovalo, které účty jsou zaregistrované na tý IP adrese a mně to ukazovalo i jeho účet a jemu můj účet. A třeba v jinym paneláku je ta IP zase o trochu jiná.
Jo to je normální. Jednu IP může mít klidně nejen panelák, ale klidně i celé sídliště a nebo i dvě sídliště :-D
Na veřejné síťi (v kavárně, v restaraci, etc..) VPN určitě smysl dává, protože na stejné síti může být útočník, který odposlouchává komunikaci mezi Vámi a internetem (Man in the middle útok). Případný útočník, tak může vidět které služby používáte, ba dokonce může vidět i co s nimi komunikujete. Například e-mail (protokol imap, pop3, smtp) standartně posílá veškeré zprávy nešifrovaně, včetně přihlašovacích údajů. Na domáci síti, je však VPN zbytečná.
E-mail, také běží pod SSL
@@logik2424 Ano, všechny protokoly podporují SSL. Ale stále se bohužel najdou služby, které SSL nepodporují.
...standardně, nikoliv standartně !!
Podivej se na dokument o Snowdenovi, kdyz se bojis vychodnich serveru.
Proč neděláš videa z linuxu
Protože se vyznám podstatě více na Windows :D
Linux je více na programování ale neboj když máš raspbian pro raspberry pi máš vs code. možná i na Ubuntu je vs code :)
Nebo můžeš programovat ve SCRATCH na Windows ale na Linux ne. Jinak scratch je nejjednodušší a každý ho rychle pochopí.
zdar, suprove vysvetleno, ale jeste me tam chybi naka cenove dostupna VPNka
Já jsem i říkal, že třeba mě stačí zdarma VPNka a konkrétně teda používám ProtonVPN a jsem s nimi celkem spokojený
Snad jediný problém je, že pro každý počítač to musím mít zaregistrované pod jiným e-mailem
Jaký máš názor na OpenVPN?
Žádný, protože já jsem to nikdy nepoužíval :D
Používám VPN, protože se chci dostat na polskou TV, na kterou cizince nevpustí.
Já se na CZcams videa dívám většinou z Tv než z PC. Tak ať se to Google klidně dozví. Aspoň ti uděláme reklamu.
I v TV se dá využívat VPN, ale většinou se pak musí připojit VPN přímo v routeru.
Námět video: detailní tutorial na wire Shark
Já nejsem síťař, takže s tím programem ani já moc neumím xD
Respektive znám takové základy, jako jak je možné tu komunikaci zachytit nebo filtrovat, ale například v původním návrhu videa jsem tu komunikaci chtěl zachytit na notebooku... Jakože se přihlašuji z počítače na webové stránky a někdo jiný by z notebooku odposlouchával komunikaci... Nakonec mi to ale nějak moc nejelo, tak jsem to všechno dělal na PC :D
@@GrizlikD To ti ani nemohlo jet. Router bude pakety z počítače automaticky přeposílat pouze do vnější sítě. Aby si to dokázal zachytit na notebooku musel bys v routeru nastavit přeposílání všech paketů přes notebook.
@@GrizlikD Abys tam viděl pakety z jiného počítače, tak bys nesměl v místní síti používat switch ale HUB.
A nebo bys to taky mohl vidět, ale pouze v rámci WIFI sítě - ne u kabelového ethernetu. A musel bys mít síťovou kartu v promiskuitním módu.
@@MynecraftCZ No jsem si myslel, že když to pojede přes WiFi, tak to ten notebook automaticky zachytí 🤔
@@GrizlikD Wifi je technologie na fyzické a linkové vrstvě, zatímco IP protokol je na síťové. To s tím nemá nic společného. Samozřejmě je technicky možné zachytit jakákoliv data přenášená přes wifi a takto se nabourat do komunikace, ale v praxi je docela pracné toho dosáhnout. Nebo alespoň já nevím jak bych to udělal jednoduše.
existuje něco jako encripted client hello
y*
Jo, ale ještě to moc rozšířené není, i když za pár let už to podle mě bude normální
Urban VPN je best,je to free a gta casino funguje 😅😅
Najlepšie mat vlastny vpn server
Vyuzivam WG na pristuup do svojej lokalneej siete
Jestli vpn tak Mullvad, jinak ani nevíte kde všude vaše data budou roztroušené.
kdyz vpn tak vlastni v jine geolokaci a kdyz dns tak taky vlastni a ips si muze trhnout kopytem... navic se daj koupit i nejake ty spici bots pro maskaradu :) nikdy nikomu never :)
Hodně lidí si myslí, že zámeček - je známka bezpečeného webu, třeba když to je nějaký podvod s kryptoměnami - tak přece to musí být bezpečné když tam je zámeček.
Ale nějak nechápu jak by to takhle mělo fungovat jak si ti lidi myslí.
Kdo by jako určoval který web je bezpečný a který ne a podle čeho by to jako měli posuzovat?
A myslíš, že velké společnosti, které poskytují služby VPN, budou s daty zacházet bezpečněji ? Klidně je mohou prodat, nebo poskytnout přístup vládním agenturám. Jen na základě jejich požadavku. Jasně že nejsme tak velké ryby, aby po nás šli. Ale je naivní si myslet, že se každý bude chovat tak, jak tvrdí že se chová.
No právě proto je to spíše otázka důvěry, než nějaké vyšší zabezpečení. I u VPN firem, které tvrdily, že žádné data neukládají, se později zjistilo, že třeba spolupracují s policií, takže si nějaké data uchovávat museli
Preto sa robí bezpečnostný audit.. slúži práve na to aby určil či je vpn bezpečná, a zároveň ukázala ako zaobchádza s našimi údajmi či nemá úniki dát.. ale dobrá vpn musí mať dobre šifrovanie servery by maly fungovať iba na ram a musí mať dobre protokoly zabezpečenia, mojími favoritmi sú surfshark alebo nordvpn
I když použijete VPN, tak webové služby pořád poznají jazyk vašeho prohlížeče, jazyk systému a nastavení regionu ve Windows. :-D Takže pořád ví že jste z CZ i když použijete Rumunskou VPN :-D
To je true, ale dost stránek tohle nekontroluje, právě proto, že například dost lidí má Windows v angličtině, i když pochází z nějaké jiné země, takže obecně kontrola lokality přes IP adresu je asi jistější 😁
@@GrizlikD Ale kdyby si provozovatel chtěl uživatele důkladně proklepnout, tak má možnost. U Android aplikace asi ještě podrobněji, tam by dokázal vytáhnout asi i název telefonního operátora :-D
Rob Braxman na jutube sa venuje sukromyu na ynternete
To vypadá celkem zajímavě, proč jsem o tom kanálu nikdy dříve neslyšel? :DDD
@@GrizlikD Dakujem za Vasu pracu.
PRVNÍ
grizlik ti tu za chvíli napíše odpověď 😀
@@matej9437Ano :)
czcams.com/video/C_1V_tGrtlw/video.html
Jak nepoužívat VPN 😂
Grizlik díky za video.Otázka:Třeba pedofil používá VPN jak je možné že ho policie najde isp neví o obsahu ? A zločinecké gengy nebo torrent sít? Jak je možné že když stáhne někdo něco přes torrent a isp nic neví tak policie bude honit obsah třeba na Kanárech? Jinak občas sleduji.
Policie často spolupracuje přímo s těmi VPN firmami, takže se můžou zeptat té VPN firmy, který člověk se ve který čas někam připojoval... Takto tou oficiální cestou je podstatně jednodušší někoho dohledat a ty VPN firmy dost často spolupracují, i když mají třeba na webu napsané, že údaje o uživatelích nikomu nezveřejňují :D
@@GrizlikD Díky,tak že vpn zase není tak anonymní.Já ji nepoužívám,nepotřebuji nic skrývat.
@@petrhnizdo3226VPN zaijstí anonymitu možná tak před webovými servery. Pro policii obvykle není problém si to zjistit. V česku platí zákon, že poskytovatelé internetových služeb musí uchovávat provozní údaje po dobu 6 měsíců.
A i kdyby to byla VPN někde z cizí země, tak policie má další možnosti jak to zjistit - stačí aby uživatel udělal nějakou chybu a třeba do nějakého mailu se jednou přihlásil přes VPN a podruhé bez ní přímo.
já si myslim že ip není jako vůbec citlivý údaj
Jen když máš privátní ip.
@@MynecraftCZ Privátní IP - Na tom není nic citlivého. To má 90% lidí 192 168 0 x :-D
@@matej9437 No však právě.
@@MynecraftCZ a řeknimi kolik sebevrahů má veřejnou ip stejně jako já
@@PavelDeset No asi málo, ale to nic nemění na tom, že to je citlivý údaj.
Kamarád si platí velmi, velmi drahou VPN službu. Má k tomu pochopitelně své důvody. Pokud nechcete řešit VPN, nebo si platit tak existuje dobrá alternativa a to je prohlížeč TOR, který také dokáže velmi dobře skrýt identitu uživatele.
Ještě doplním, že pokud často chodíte na erotické portály, co nejsou úplně ověřené tak vřele doporučuji TOR. 18+ samozřejmostí.
Tails, bez práce.
To se zase vyrojilo plno tirubů co nechápe k čemu VPN je a co dělá!