Łączysz telefon z publicznym Wi-Fi na dworcu i zastanawiasz się, czy CyberGhost ochroni Twoje dane? Zwykle szyfruje ruch między urządzeniem a serwerem VPN, ale poziom prywatności zależy też od ustawień aplikacji i tego, komu powierzasz swoje dane. Uważam, że to użyteczna osłona przed podglądaniem ruchu w niezaufanej sieci, lecz nie sposób na pełną anonimowość.
CyberGhost chroni połączenie, ale nie ukrywa całej tożsamości online
- Szyfrowanie VPN utrudnia operatorowi Wi-Fi i dostawcy internetu podglądanie ruchu w tunelu.
- Audyt Deloitte obejmował konfigurację systemów i działanie usługi na określony dzień, a nie stałą gwarancję bezpieczeństwa.
- Adres e-mail i płatność mogą być danymi konta, nawet gdy historia przeglądania nie jest zapisywana w tunelu.
- Kill Switch ogranicza ryzyko wycieku, gdy połączenie VPN nagle się zerwie.
VPN przenosi zaufanie z dostawcy internetu na operatora usługi
Po włączeniu VPN operator publicznej sieci widzi połączenie z serwerem VPN, a witryny internetowe widzą adres IP tego serwera zamiast Twojego domowego lub komórkowego. Nie znika jednak zaufanie: część kontroli nad ruchem przejmuje dostawca VPN. Tak działa również CyberGhost.
Electronic Frontier Foundation wyjaśnia, że VPN nie zapewnia pełnej anonimowości, a wybór usługi oznacza powierzenie jej części zaufania, którym wcześniej obdarzało się dostawcę internetu. Logowanie do konta Google, pliki cookie czy charakterystyczne ustawienia przeglądarki nadal mogą wskazywać, kim jesteś. Zmiana adresu IP nie wymazuje cyfrowego śladu.
W praktyce CyberGhost ma sens, gdy chcesz ograniczyć podglądanie połączenia w hotelowym Wi-Fi albo ukryć część aktywności przed dostawcą internetu. Jeśli zagrożeniem jest phishing, złośliwa aplikacja lub śledzenie przez serwis, sam VPN problemu nie rozwiąże.
Audyt potwierdza określony stan, nie bezpieczeństwo na zawsze
Raport niezależnego audytora brzmi uspokajająco, dopóki nie sprawdzisz, co dokładnie i kiedy oceniono. Raport Deloitte dotyczący CyberGhost opisuje konfigurację systemów IT i zarządzanie operacjami na dzień 31 stycznia 2024 roku. Wniosek audytora nie wskazywał, by w badanym zakresie systemy nie odpowiadały opisowi przedstawionemu przez firmę.
To przydatny dowód, ale jego granice są konkretne: raport jest migawką określonego stanu, nie obietnicą, że każda przyszła wersja aplikacji czy infrastruktury będzie działać identycznie. Audyt ogranicza konieczność polegania wyłącznie na deklaracji firmy, lecz nie zastępuje bieżącej kontroli aktualizacji, konfiguracji urządzenia ani zasad przetwarzania danych. Zakres dokumentu opisuje raport z niezależnego audytu CyberGhost.
Przyznam, że większe zaufanie budzi dla mnie konkretna data i opis zakresu audytu niż samo hasło „no logs”. To rozróżnienie jest ważne, bo polityka braku logów dotyczy aktywności w tunelu, a niekoniecznie wszystkich danych związanych z kontem.
Brak logów z tunelu nie oznacza braku danych o koncie
Możesz korzystać z VPN bez zapisywania historii odwiedzanych stron przez usługę, a jednocześnie zostawić po sobie dane potrzebne do obsługi subskrypcji. CyberGhost informuje, że może przetwarzać między innymi dane kontaktowe i płatnicze; firma rozróżnia je od aktywności prowadzonej w tunelu VPN. „No logs” nie oznacza więc „firma nie zna żadnych danych użytkownika”.
Według centrum pomocy CyberGhost adres IP może być przechowywany w formie zanonimizowanej, a dane o płatności mogą obejmować między innymi kwotę i metodę transakcji. Z kolei raporty przejrzystości opisują otrzymywane żądania prawne i sposób ich obsługi. Te informacje pomagają zrozumieć deklaracje dostawcy, ale nie dowodzą, że konto jest anonimowe. Opis kategorii danych publikuje centrum pomocy CyberGhost.
Jeśli zależy Ci na ograniczeniu ilości danych przypisanych do konta, sprawdź, jakie informacje podajesz podczas rejestracji i płatności. Nie wpisuj jednak fikcyjnych danych, gdy naruszałoby to warunki usługi albo utrudniało odzyskanie dostępu.
WireGuard, OpenVPN i IKEv2 pasują do różnych sytuacji
Wybór protokołu nie jest techniczną ciekawostką ukrytą w ustawieniach. Może wpływać na szybkość połączenia i zachowanie VPN po zmianie sieci, na przykład gdy telefon przełącza się z Wi-Fi na transmisję komórkową.
CyberGhost wymienia trzy obsługiwane protokoły: WireGuard, OpenVPN i IKEv2. Dostępność konkretnej opcji zależy od systemu operacyjnego i aplikacji, więc nie zakładaj, że zobaczysz identyczne menu na laptopie i telefonie. Charakterystykę protokołów opisuje dokumentacja CyberGhost dotycząca protokołów VPN.
- WireGuard to rozsądny punkt startowy, gdy zależy Ci na sprawnym połączeniu i prostej konfiguracji.
- OpenVPN może być przydatny, gdy chcesz sprawdzić alternatywę przy problemach z łącznością.
- IKEv2 bywa dostępny na urządzeniach mobilnych, ale konkretne zachowanie zależy od systemu i ustawień aplikacji.
Jeżeli po włączeniu VPN strony ładują się wolno albo połączenie często się zrywa, zmień protokół i porównaj działanie w tej samej sieci. Nie uznawaj pojedynczego testu prędkości za dowód, że usługa jest bezpieczna lub niebezpieczna.
Przy zerwaniu połączenia sprawdź Kill Switch i możliwy wyciek
Najbardziej kłopotliwy moment to nie chwila, gdy VPN działa, lecz krótka przerwa, której możesz nie zauważyć. Jeśli aplikacja przestaje szyfrować ruch, urządzenie może wrócić do zwykłego połączenia. Kill Switch ma zablokować dostęp do internetu do czasu przywrócenia tunelu, choć trzeba sprawdzić, czy funkcja jest dostępna i aktywna na używanym urządzeniu.
| Sytuacja | Możliwa przyczyna lub skutek | Co zrobić |
|---|---|---|
| VPN rozłącza się, a internet nadal działa | Kill Switch może być wyłączony albo niedostępny w danej konfiguracji | Sprawdź ustawienia aplikacji i przetestuj ponowne połączenie przed użyciem publicznego Wi-Fi |
| Serwis nadal rozpoznaje Twoją lokalizację | Może korzystać z danych konta, plików cookie lub uprawnień lokalizacyjnych | Sprawdź uprawnienia aplikacji i ustawienia przeglądarki; zmiana IP nie usuwa tych danych |
| Strony nie otwierają się po połączeniu z VPN | Serwer, protokół lub konfiguracja mogą powodować problem z trasą ruchu | Połącz się ponownie, wybierz inny serwer albo sprawdź dostępny protokół |
Jeśli VPN służy Ci głównie do ochrony telefonu w podróży, zacznij od włączenia automatycznego łączenia w niezaufanych sieciach i sprawdzenia Kill Switch. Gdy używasz usługi do pracy z wrażliwymi danymi, sam VPN nie zastąpi aktualnego systemu, uwierzytelniania wieloskładnikowego ani szyfrowania plików.
CyberGhost wybierałbym do codziennej osłony, nie do pełnej anonimowości
Jeśli potrzebujesz prostego VPN na telefon i komputer, głównie do ograniczenia podglądu w publicznych sieciach i ukrycia adresu IP przed odwiedzanymi witrynami, CyberGhost może być sensownym wyborem. Gdybym miał wybierać usługę do takiego codziennego zastosowania, postawiłbym na nią pod warunkiem świadomego zaakceptowania danych konta i ograniczeń ochrony VPN.
Inaczej wygląda sytuacja, gdy celem jest anonimowość wobec serwisów, ochrona przed złośliwym oprogramowaniem albo bezpieczeństwo osoby narażonej na ukierunkowaną inwigilację. Wtedy CyberGhost sam nie wystarczy, bo nie ukryje logowania do kont, nie naprawi podatnego urządzenia i nie zdejmie z Ciebie ryzyka wynikającego z aktywności w przeglądarce.
Publiczne Wi-Fi na dworcu przestaje być jedynym pytaniem. Zastanów się też, czy bardziej chcesz ukryć ruch przed operatorem sieci, czy ograniczyć ślady pozostawiane w usługach, do których się logujesz. Od tej odpowiedzi zależy, czy VPN rozwiązuje Twój problem, czy tylko jedną jego część.
