OpenVPN recenze 2024: Stojí za koupi?

Ve svém průzkumu jsem přišel na to, že přestože může jít o nejbezpečnější protokol, OpenVPN rozhodně není tím nejrychlejším řešením VPN, a to hlavně ve srovnání s protokoly s PPTP a L2TP/IPsec. Je tomu tak kvůli vysokému zabezpečení OpenVPN a pečlivosti obecně — což jsou zároveň důvody, díky kterým dokáže OpenVPN obejít firewally a internetové cenzury.

Dalším důvodem je typ mnou použitých serverů. Pokud se připojíte k prémiovým kvalitnějším serverům, pravděpodobně budete mít rychlosti vyšší.

Jasně, výsledky rychlostního testu se budou vždy odvíjet od serveru, k němuž se připojujete. Pro lepší obrázek o možných rychlostech tohoto protokolu jsem provedl testy se servery na 3 různých kontinentech: Severní Americe, Evropě a Austrálii.

Pro srovnání: moje běžná rychlost internetu se pohybuje kolem 9,8 Mbps, a nacházím se na severovýchodě USA.

Při použití místních serverů došlo po připojení k OpenVPN k minimálnímu poklesu rychlosti, konkrétně o 8 % při stahování, a odezva se nijak znatelně nezměnila.

Ale když jsem zkusil OpenVPN použít se zahraničními servery, zaskočila mě vysoká odezva a mnohem pomalejší stahování.

Britský server, k němuž jsem se připojil, se nacházel zhruba 7200 km daleko, a přinesl mi 18% pokles rychlosti stahování a 1400% zvýšení odezvy. A to byl jeden z nejrychlejších serverů, který jsem v Británii našel. Žádné streamovací služby ale bohužel neodblokoval.

Nejlepší australský server (zhruba 13 000 kilometrů daleko), byl takřka nepoužitelný kvůli 43% poklesu rychlosti stahování. Odezva zde byla o něco lepší, než u britského serveru, s pouhým nárůstem o 580=, nicméně rychlosti byly pro streamování nepoužitelné.

Moje dosažené rychlosti u OpenVPN se budou od těch vašich jistě lišit, nicméně vezměte je na vědomí, pokud hledáte službu pro torrenting nebo streamování. Máte-li zálusk na vyšší rychlosti, doporučuji vyzkoušet ExpressVPN, která se proslula jako jedna z nejrychlejších VPN na trhu.

Serverová síť — pouze neoficiální servery

OpenVPN sice nenabízí žádné oficiální servery, ale pomocí tohoto protokolu se můžete připojit k serverům třetích stran. Servery jsou obvykle zdarma, spravují je dobrovolníci a nejdete je na různých online místech, jako například v komunitě OpenVPN nebo na fórech s bezplatnými servery.

Jasně, jde jen o neoficiální servery, které OpenVPN nijak nepodporuje, a každý z nich se tedy řídí svojí vlastní politikou ochrany soukromí. Může to vzbuzovat určité pochybnosti, to ano, ale OpenVPN vám zkrátka a dobře vlastní bezplatné servery neposkytne.

Když odhlédneme od nejasností ohledně ochrany soukromí a budeme vědět, kde hledat, budeme mít k dispozici celou řadu serverů.

Z této řady dostupných serverů hned několik tvrdí, že zvládne torrenting nebo obcházení cenzury. Z vlastní zkušenosti ale mohu říct, že jsem takový server, který by dokázal odblokovat stránku a zároveň zajistil vysoké rychlosti pro stahování, hledal velice těžko. Pokud si nechcete ze stahování dělat peklo, doporučuji vyzkoušet ExpressVPN a její servery určené pro torrenting.

Zabezpečení — Špičkové funkce

Pokud je OpenVPN něčím proslulý, je to titul jednoho z nejbezpečnějších protokolů vůbec.

Tento samostatný tunelingový protokol používá 256bitové šifrování OpenSSL v kombinaci s ověřovacími certifikáty a podporou IPv6.

OpenVPN používá také šifrovací protokoly SSL (secure sockets layer) a TLS (transport layer security), s nimiž zabezpečuje data přenášená mezi dvěma zařízeními. Tyto dva protokoly jsou v podstatě stejné, a TLS můžeme brát jako bezpečnější variantu SSL. V kombinaci pak zajistí co možná nejbezpečnější připojení.

Tyto SSL/TLS protokoly mezi zařízeními sdílí unikátní klíče, a to v rámci procesu s názvem asymetrická kryptografie. Ta k šifrování dat používá veřejný klíč (při 256bitovém šifrovacím standardu), k jehož dešifrování je potřeba zase soukromý klíč. K přenášeným datům se pak dostanou jen zařízení, které tyto klíče mají.

Pro samotný proces přenosu informací OpenVPN používá jak protokol UDP (user datagram protocol), tak TCP (transmission control protocol). U TCP jsou data pečlivě kontrolována za účelem zajištění přesného a spolehlivého přenosu. Na druhou stranu, UDP je zase mnohem rychlejší, protože data posílá okamžitě. Ale obětuje tím spolehlivost připojení.

UDP je výchozí OpenVPN protokol do toho okamžiku, kdy se připojení stane nestabilní. V té chvíli OpenVPN přepíná automaticky na TCP. Toto přepínání protokolů na pozadí zajistí nepřetržité a spolehlivé připojení bez ztráty špetky soukromí.

Kromě toho má také inteligentní bezpečnostní opatření v podobě automatického kill switche, který odpojí přístup k internetu v případě, že připojení nelze pomocí TCP nadále zabezpečit, a funkce automatického připojení pro případy, kdy zapnete zařízení a nechcete do aplikace VPN pokaždé chodit a VPN zapínat ručně.

Důkazem špičkového zabezpečení je u OpenVPN to, že protokolu důvěřují ty nejlepší VPN služby na trhu. Nemusíte ale dát jen na má slova, podívejte se na Express VPN a zjistíte, jakým způsobem OpenVPN tato služba používá.

Soukromí — Doporučujeme uživatelům obezřetnost

Zpočátku jsem OpenVPN příliš nedůvěřoval, neboť jde o bezplatný software, nicméně mé obavy se mi nijak nepotvrdily.

OpenVPN má velmi omezený systém shromažďování dat. Ve skutečnosti můžete protokol používat pouze s e-mailovou adresou. Není vyžadovaná platba ani osobní údaje.

Problém nastává u serverů, ke kterým se přes tento protokol připojujete. Ale pozor! OpenVPN nenese žádnou odpovědnost za to, co se s vašimi daty stane při použití serverů třetích stran. Zároveň ani nijak neomezuje praktiky, které s vašimi daty mohou vlastníci těchto serverů provádět.

Dal jsem se ale do průzkumu zásad ochrany soukromí bezplatných serverů dostupných pro OpenVPN. Většina z nich nespecifikuje, jestli vaše údaje prodává nebo ne, a obvykle ukládá záznamy minimálně týden po vašem použití.

OpenVPN nenabízí podporu, jak ji klasicky známe. Jde o open-source software, a proto zde nenajdete žádný dedikovaný live chat.

Místo toho vám je k dispozici vyčerpávající FAQ na webu, společně s návody jak si OpenVPN nastavit přesně dle svých potřeb.

Pokud hledáte osobnější spojení nebo máte specifický problém, kterému se návody nevěnují, zkuste štěstí u obrovské komunity odborníků na OpenVPN, kteří protokol využívají denně.