22 pojęć z branży VPN — prostym językiem, bez marketingu.
Albo wciśnij ⌘F, by znaleźć konkretny termin.
Nowoczesny, audytowany protokół VPN, który łączy się w milisekundy.
WireGuard to protokół VPN zaprojektowany pod koniec lat 2010. jako lżejsza i szybsza alternatywa dla OpenVPN i IPsec. Jego kod jest niewielki (kilka tysięcy linii zamiast setek tysięcy), co ułatwia audyt. W sieciach komórkowych wznawia połączenie niemal natychmiast przy przełączaniu między Wi-Fi a siecią komórkową — i to jedna z tych rzeczy, które jako użytkownik naprawdę zauważasz.
Powiązane: OpenVPN, IKEv2 / IPsec
Klasyczny, otwartoźródłowy protokół VPN, wciąż szeroko używany.
OpenVPN jest faktycznym standardem VPN od pierwszej dekady XXI wieku. Jest bogaty w funkcje, dobrze zaudytowany i działa praktycznie na każdej platformie — ale jest cięższy od WireGuard i wolniej nawiązuje połączenie. Większość aplikacji VPN oferuje go jako protokół alternatywny.
Powiązane: WireGuard, IKEv2 / IPsec
Szybki, przyjazny urządzeniom mobilnym protokół wbudowany w iOS i macOS.
IKEv2 (Internet Key Exchange w wersji 2) to protokół VPN zintegrowany z platformami Apple. Dobrze znosi zmiany sieci, dzięki czemu świetnie sprawdza się w telefonach przełączających się między Wi-Fi a siecią komórkową. To protokół, z którego pod maską korzysta wiele aplikacji VPN na iOS.
Warstwa szyfrowania stojąca za HTTPS.
TLS 1.3 to obecny standard szyfrowania ruchu między przeglądarką a serwerem. VPN działa poniżej TLS — szyfruje wszystko, łącznie z metadanymi (jakie strony odwiedzasz), które sam TLS zdradza Twojemu dostawcy internetu.
Szyfrowanie symetryczne klasy bankowej, używane przez największe VPN-y.
AES-256 to szyfr symetryczny z 256-bitowym kluczem, używany przez rządy, banki i menedżery haseł. To standardowy algorytm szyfrowania danych w nowoczesnych VPN-ach (w tym FREE VPN FAST). W chwili pisania tych słów nie istnieje żaden praktyczny atak na AES-256.
Szybki szyfr używany na urządzeniach bez sprzętowej akceleracji AES.
ChaCha20-Poly1305 to szyfr strumieniowy używany przez WireGuard. Na starszych telefonach bez dedykowanego sprzętu AES ChaCha20 potrafi być znacząco szybszy od AES, zapewniając porównywalne bezpieczeństwo.
Algorytmy zaprojektowane tak, by opierać się atakom przyszłych komputerów kwantowych.
W latach 2024–2025 NIST sfinalizował pierwsze standardy kryptografii postkwantowej (ML-KEM, ML-DSA, SLH-DSA). Dostawcy VPN stopniowo wdrażają postkwantową wymianę kluczy, by bronić się przed ryzykiem „zbierz teraz, odszyfruj później”. FREE VPN FAST śledzi wsparcie platform i udostępni odporną kwantowo wymianę kluczy, gdy tylko umożliwią to iOS, WireGuard i OpenVPN.
Powiązane: AES-256
Wcześniejsze sesje pozostają bezpieczne, nawet jeśli klucz później wycieknie.
Forward secrecy (czyli „doskonałe utajnienie przekazywania”) oznacza, że każda sesja używa świeżego, jednorazowego klucza. Jeśli klucz długoterminowy wycieknie po latach, dawne sesje wciąż pozostają nieczytelne. Zarówno WireGuard, jak i nowoczesny TLS zapewniają forward secrecy.
Blokuje dostęp do internetu, gdy połączenie VPN padnie.
Kill switch monitoruje Twój tunel VPN i natychmiast odcina resztę internetu, gdy tunel padnie — dzięki temu Twoje prawdziwe IP i ruch nigdy nie wyciekną w przerwie, zanim VPN połączy się ponownie. Niezbędny na urządzeniach mobilnych, gdzie sieci zmieniają się bez przerwy.
Część aplikacji przez VPN, reszta bezpośrednio.
Split tunneling pozwala decydować dla każdej aplikacji z osobna, który ruch idzie przez VPN, a który przez zwykłe połączenie. Przydatne, gdy chcesz, by aplikacja streamingowa korzystała z VPN, ale aplikacja bankowa łączyła się z bankiem bezpośrednio.
Ukrywa ruch VPN pod postacią zwykłego HTTPS.
Maskowanie sprawia, że zaszyfrowany ruch VPN wygląda jak zwykły ruch webowy, co pomaga przejść przez zapory i systemy głębokiej inspekcji pakietów blokujące standardowe protokoły VPN. Zależnie od implementacji bywa nazywane „stealth” lub „XOR”.
Dostawca nie rejestruje, co robią użytkownicy.
Polityka braku logów oznacza, że usługa VPN nie przechowuje zapisów odwiedzanych stron, zapytań DNS, znaczników czasu połączeń powiązanych z tożsamością użytkownika ani pierwotnych adresów IP, gdy VPN jest aktywny. Najmocniejsze wdrożenia są audytowane przez niezależne firmy i opisywane w raportach przejrzystości.
Powiązane: Raport przejrzystości
Publiczny rejestr żądań władz i tego, co dostawca przekazał.
Raport przejrzystości mówi użytkownikom, ile wezwań, nakazów sądowych i żądań organów ścigania dostawca otrzymał w danym okresie — i jakie dane zostały przekazane. Przy polityce braku logów zwykle nie ma wiele do przekazania. Nasz własny raport znajdziesz na /transparency/.
Powiązane: Polityka braku logów, Warrant canary
Regularnie aktualizowane oświadczenie, którego zniknięcie jest sygnałem.
Warrant canary to publiczne oświadczenie w rodzaju „nigdy nie otrzymaliśmy listu bezpieczeństwa narodowego”, publikowane z aktualną datą. Ponieważ niektóre procedury prawne zabraniają odbiorcy ich ujawnienia, samo zniknięcie kanarka staje się sygnałem. W połączeniu z raportem przejrzystości daje użytkownikom sposób na wykrycie wymuszonego milczenia.
Powiązane: Raport przejrzystości
Twoje urządzenie pyta DNS dostawcy internetu nawet z włączonym VPN.
Wyciek DNS następuje, gdy zapytania DNS omijają tunel VPN i trafiają do resolvera Twojego dostawcy internetu, ujawniając nazwy odwiedzanych hostów. Dobrze zbudowane aplikacje VPN kierują DNS przez tunel; możesz to sprawdzić naszym testem /tools/dns-leak/ lub zewnętrznymi stronami testowymi.
Twoja przeglądarka zdradza prawdziwe IP przez WebRTC.
WebRTC to API przeglądarki do połączeń audio/wideo peer-to-peer. Domyślnie udostępnia Twoje lokalne i publiczne adresy IP JavaScriptowi na stronie, co może zniweczyć ukrywanie IP przez VPN. Przeglądarki takie jak Brave i Safari domyślnie to ograniczają; Chrome i Firefox wymagają rozszerzenia lub zmiany konfiguracji.
Numer identyfikujący Twoje urządzenie w internecie.
Każde urządzenie w internecie ma adres IP. Strony mogą go używać do przybliżonej geolokalizacji, ograniczania liczby żądań i łączenia tożsamości między wizytami. VPN podmienia Twoje IP na IP serwera VPN — strony widzą Cię wtedy jako łączącego się z lokalizacji VPN.
Nowsza, większa przestrzeń adresowa internetu.
IPv6 to następca IPv4, używający adresów 128-bitowych zamiast 32-bitowych. Wiele sieci domowych wciąż korzysta wyłącznie z IPv4. Jeśli Twój VPN nie obsługuje poprawnie IPv6, prawdziwy ruch IPv6 może wyciekać obok tunelu — nowoczesne aplikacje VPN jawnie kierują IPv6 przez tunel albo je blokują.
Twój dostawca internetu celowo spowalnia określony ruch.
O dławieniu łącza mówimy, gdy dostawca internetu celowo obniża prędkość określonych typów ruchu (streaming, BitTorrent, gry), by zarządzać przeciążeniem lub skłonić klientów do droższych pakietów. Ponieważ VPN szyfruje to, co robisz, dostawca nie wie, który ruch dławić.
Współdzielone sieci, w których inni mogą widzieć metadane.
Publiczne Wi-Fi w kawiarniach, na lotniskach i w hotelach jest wygodne, ale ujawnia metadane (jakie strony odwiedzasz) temu, kto zarządza siecią, a czasem także innym podłączonym urządzeniom. HTTPS chroni treść; VPN chroni również metadane.
Identyfikacja bez cookies, na podstawie sygnałów urządzenia.
Fingerprinting przeglądarki łączy sygnały takie jak rozmiar ekranu, zainstalowane fonty, model GPU, strefa czasowa i wzorce zachowań w niemal unikalny identyfikator — bez żadnych cookies. VPN ukrywa Twoje IP (jeden z najsilniejszych sygnałów); zablokowanie reszty wymaga przeglądarki nastawionej na prywatność, jak Safari czy Brave, albo rozszerzeń chroniących przed fingerprintingiem.
Obowiązkowe kontrole tożsamości przy dostępie do niektórych treści.
Począwszy od brytyjskiej ustawy Online Safety Act 2025 i podobnych przepisów w Australii oraz kilku stanach USA, coraz więcej stron musi weryfikować wiek odwiedzających przed wyświetleniem treści. Kontrole te zwykle polegają na przesłaniu dokumentu tożsamości zewnętrznej firmie zajmującej się „potwierdzaniem wieku”. VPN pozwala połączyć się z kraju, w którym te przepisy nie obowiązują, przywracając otwarty dostęp.
