Protokoly VPN vysvětleny

Každé VPN připojení běží na protokolu — sadě pravidel, která rozhoduje, jak jsou vaše data šifrována a přenášena mezi vaším zařízením a VPN serverem. Protokol, který používáte, má reálný dopad na rychlost, stabilitu a výdrž baterie. Tento průvodce porovnává tři, na kterých dnes záleží nejvíce: OpenVPN, IKEv2 a WireGuard.

Co je to VPN protokol?

VPN protokol definuje, jak se zabezpečený tunel vytváří a udržuje: jak se vaše zařízení a server ověřují, jaké šifrování se aplikuje a jak putují datové pakety. Různé protokoly nacházejí různou rovnováhu mezi rychlostí, bezpečností a kompatibilitou. Jste v základech nováček? Podívejte se na to, co je to VPN a jak funguje.

Rychlé srovnání

Protokol	Rychlost	Bezpečnost	Nejvhodnější pro
WireGuard	Nejrychlejší	Vynikající (moderní)	Mobil, streamování, hraní
IKEv2/IPSec	Rychlý	Vynikající	Přepínání WiFi ↔ mobilní data
OpenVPN	Střední	Vynikající (prověřený)	Maximální kompatibilita

WireGuard

Nejnovější ze tří a nyní výchozí volba pro většinu moderních VPN. WireGuard používá štíhlou, moderní kódovou základnu (mnohem menší než OpenVPN), díky čemuž je rychlejší, snáze auditovatelný a šetrný k baterii. Poskytuje nejlepší rychlosti při zachování silného, špičkového šifrování — ideální pro telefony, streamování a hraní.

IKEv2/IPSec

Rychlý a výjimečně stabilní, zejména na mobilu. Jeho vynikající vlastností je bezproblémové opětovné připojení: když se přesouváte mezi WiFi a mobilními daty, IKEv2 znovu naváže tunel téměř okamžitě, takže vaše ochrana nikdy nevypadne. Je nativně podporován v iOS, což z něj činí skvělou volbu pro uživatele iPhonu.

OpenVPN

Dlouholetý, v boji prověřený standard. Open-source a vysoce konfigurovatelný, OpenVPN nabízí vynikající bezpečnost a funguje téměř všude, ale jeho starší architektura může být pomalejší než WireGuard. Zůstává spolehlivou záložní volbou, když nejvíce záleží na kompatibilitě.

Který protokol byste měli používat?

Pro většinu lidí je odpověď jednoduchá: použijte WireGuard pro nejlepší rychlost a nechte svou aplikaci přepnout na IKEv2 při přepínání sítí. Dobrá VPN to zvládne automaticky, takže na to nikdy nemusíte myslet. Protokol také ovlivňuje, zda kill switch dokáže rychle reagovat — dozvíte se více v našem průvodci kill switchem.

Často kladené otázky

Je WireGuard bezpečný, přestože je rychlý?

Ano. Jeho rychlost pochází z efektivního, moderního designu — nikoli ze slabšího šifrování. Jeho malá kódová základna je ve skutečnosti snáze auditovatelná z hlediska zranitelností.

Ovlivňuje protokol výdrž baterie?

Může. Odlehčené protokoly jako WireGuard obecně spotřebují méně energie, a proto jsou upřednostňovány na mobilech.