Testujemy popularne VPN-y: który naprawdę ukrywa Twoją aktywność online

Po co w ogóle testować VPN, skoro „ma szyfrowanie”?

Marketing VPN kontra realna ochrona prywatności

Na poziomie reklam większość dostawców brzmi identycznie: „wojskowe szyfrowanie”, „pełna anonimowość”, „zero logów”. Pytanie, które naprawdę powinieneś sobie zadać, brzmi: co z tego faktycznie działa w praktyce, na twoim sprzęcie i w twoich scenariuszach użycia?

Samo hasło „szyfrowanie” niewiele znaczy, jeśli:

• VPN zbiera szczegółowe logi połączeń i przechowuje je miesiącami,
• dochodzi do wycieków DNS i serwisy i tak widzą twojego dostawcę internetu,
• przy zerwaniu połączenia internet dalej działa bez ochrony (brak skutecznego kill-switcha),
• aplikacja VPN na telefonie ma dostęp do rzeczy, których w ogóle nie potrzebuje (np. lista kontaktów),
• dostawca znajduje się w kraju, gdzie może zostać łatwo zmuszony do logowania ruchu „od jutra”.

Reklama zwykle pokazuje tylko idealny, laboratoryjny scenariusz. Testowanie VPN w prawdziwych warunkach – na twojej sieci, twoich urządzeniach i usługach, z których korzystasz – odsłania, czy ochrona prywatności jest realna, czy tylko deklarowana.

Jaki masz cel: chcesz być „niewidoczny” dla operatora, czy raczej mniej śledzony przez reklamodawców, a może interesuje cię głębsza ochrona w kontekście pracy czy działalności publicznej? Od odpowiedzi na to pytanie zależy, jak ostro powinieneś patrzeć na marketingowe obietnice.

Przed kim właściwie chcesz coś ukryć?

Bez odpowiedzi na pytanie „przed kim?” dobór VPN zamienia się w loterię. Zapisz sobie na kartce: w jakich sytuacjach włączasz VPN i przed kim chcesz coś ukryć? Pomyśl o konkretnych scenariuszach.

Najczęstsze „podmioty zainteresowane” twoją aktywnością online to:

• dostawca internetu (ISP) – widzi domeny, z którymi się łączysz, i dość dużo o twoich nawykach; często monetyzuje te dane lub jest zmuszany do ich przechowywania,
• pracodawca / uczelnia – kontrola ruchu w sieciach firmowych i akademickich, blokady serwisów, monitorowanie aktywności,
• państwo / służby – retencja danych, dostęp do logów operatorów, czasem presja na dostawców VPN,
• reklamodawcy i brokerzy danych – śledzą cię przez ciasteczka, fingerprinting, piksele, SDK w aplikacjach,
• hakerzy i osoby trzecie w sieciach Wi‑Fi – szczególnie w publicznych hotspotach, hotelach, lotniskach.

Dla każdej z tych grup VPN robi coś innego. Przykład: VPN w pracy może ukryć przed administratorem IT, że sprawdzasz prywatnego maila, ale nie ochroni firmowych systemów, jeśli logujesz się pod swoim imieniem i nazwiskiem. Z kolei VPN w hotelowym Wi‑Fi znacząco utrudni podsłuchanie twojego ruchu innym użytkownikom sieci czy właścicielowi routera.

Zadam ci pytanie: czy twoim głównym celem jest ukrycie historii przeglądania przed ISP, czy raczej zminimalizowanie powiązania twojej tożsamości z konkretną aktywnością? Od tego zależy, jakie funkcje VPN będą dla ciebie kluczowe.

VPN jako element łańcucha prywatności, a nie magiczna tarcza

VPN rozwiązuje tylko część problemu prywatności. Można go traktować jako jedno ogniwo w łańcuchu, który – jeśli ma być mocny – musi być spójny w wielu punktach. Jakie inne elementy zwykle decydują o tym, czy twoja aktywność naprawdę jest trudna do powiązania z tobą?

• Przeglądarka – rozszerzenia typu adblock, ochrona przed fingerprintingiem, osobne profile (prywatny / praca / „brudny” do eksperymentów),
• System i aplikacje – śledzące dodatki, telemetria, aplikacje o szerokich uprawnieniach,
• Higiena kont – osobne konta e‑mail do różnych aktywności, unikanie logowania na „główne konto” tam, gdzie nie trzeba,
• Sposób płatności – przy wrażliwszym scenariuszu: unikanie kart powiązanych bezpośrednio z tożsamością, rozważenie płatności anonimowych lub pośrednich.

VPN tu tylko „zamyka tunel”, ale jeśli i tak logujesz się w tym samym czasie do Gmaila, Facebooka i serwisu, w którym chcesz ukryć swoją aktywność, to ślady zaczynają się zbiegać. Co już próbowałeś oprócz włączenia samego VPN? Wyłączone cookies? Osobny profil? Inna przeglądarka?

Dwie skrajnie różne osoby, dwa zupełnie różne wymagania

Spójrz na dwie sytuacje:

1. Student na uczelni, który chce omijać blokady
Ma na uczelni zablokowane niektóre serwisy (np. social media, YouTube). Włącza VPN, żeby mieć „normalny internet” i żeby administrator nie widział, jakie strony odwiedza. Tu priorytety to:

• stabilność i szybkość (streaming, wideokonferencje),
• skuteczne tunelowanie DNS (brak wycieków przez infrastrukturę uczelni),
• prosta aplikacja na laptopa i telefon.

2. Dziennikarz śledczy w kraju z cenzurą
Potrzebuje połączeń trudnych do powiązania z tożsamością, niezależnie od presji władz na operatorów. Ważne staje się:

• zweryfikowana polityka no-logs (najlepiej potwierdzona w praktyce lub audytem),
• jurysdykcja w kraju o wyższych standardach ochrony prywatności,
• możliwość łączenia VPN z innymi narzędziami (Tor, mosty, łańcuchy VPN),
• anonimowa płatność, brak powiązania konta z realną tożsamością.

Obie osoby „korzystają z VPN”, ale w praktyce wybiorą zupełnie inne usługi i inaczej będą oceniać ich skuteczność. Gdzie ty jesteś na tej skali? Bliżej komfortowego streamingu, czy bliżej ochrony źródeł i wrażliwych danych?

Jak naprawdę działa VPN i co może, a czego nie ukryje

Tunel, szyfrowanie i „zastępczy” adres IP – kto co widzi

Wyobraź sobie swój ruch internetowy jako strumień paczek. Bez VPN:

• twój komputer wysyła paczki do routera,
• router do dostawcy internetu (ISP),
• a dalej do serwerów usług (strony, aplikacje).

ISP widzi, z jakimi adresami IP się łączysz, często także domeny (przez DNS), oraz metadane: czas połączenia, ilość przesłanych danych.

Po włączeniu VPN tworzony jest tunel szyfrujący między twoim urządzeniem a serwerem VPN. Mechanizm jest następujący:

1. Ruch z aplikacji / przeglądarki jest szyfrowany lokalnie na twoim urządzeniu.
2. W tej postaci trafia do serwera VPN – dla ISP wygląda jak połączenie do jednego serwera (adres IP VPN) z zaszyfrowaną zawartością.
3. Dopiero serwer VPN „rozpakuje” te dane i wyśle dalej do docelowych serwisów.

Kto co widzi w takim układzie?

• ISP – widzi, że łączysz się z serwerem VPN (adres IP, port, czas, ilość danych), ale nie widzi, jakie strony odwiedzasz ani treści twojego ruchu.
• Serwer VPN – widzi twój prawdziwy IP (chyba że korzystasz z kolejnych warstw), widzi domeny i adresy IP, z którymi się łączysz, może widzieć część metadanych i w pewnych konfiguracjach nawet nieszyfrowane treści (gdy docelowy serwis nie używa HTTPS).
• Serwis docelowy – widzi adres IP serwera VPN zamiast twojego, widzi domenę (bo to on sam), zawartość szyfrowaną/odszyfrowaną w zależności od HTTPS, widzi też identyfikatory konta, cookies, fingerprinting.

Test VPN pod kątem prywatności w dużej mierze sprowadza się do sprawdzenia, czy ten tunel jest szczelny i czy serwer VPN nie zdradza niczego, czego nie powinien – zwłaszcza twojego prawdziwego IP oraz DNS.

Co VPN faktycznie ukrywa przed różnymi obserwatorami

Bez konkretów trudno ocenić, czy dane rozwiązanie ci wystarczy. Przyjmijmy kilka typowych pytań.

1. Czy VPN ukryje, jakie strony odwiedzam, przed dostawcą internetu?
Tak – o ile nie masz wycieków DNS. ISP widzi połączenie tylko do serwera VPN. Jeśli używasz HTTPS (dziś to standard), nie widzi też treści stron. W logach ISP zostaje jedynie informacja, że łączyłeś się z adresem IP należącym do danego dostawcy VPN.

2. Czy VPN ukryje mój adres IP przed stronami i aplikacjami?
Tak – serwisy widzą IP serwera VPN. Dlatego można „zmienić kraj” czy omijać blokady geograficzne. Wyjątki pojawiają się przy:

• wyciekach IP (np. IPv6, WebRTC),
• specyficznych błędach konfiguracji urządzenia (np. aplikacja omija tunel VPN).

3. Czy VPN ukryje moją tożsamość przy logowaniu na imię i nazwisko?
Nie. Jeśli logujesz się na konto bankowe czy głównego maila, serwis dokładnie wie, kto się loguje, niezależnie od IP. VPN chroni trasę, ale nie zmienia faktu, że swoim zachowaniem jednoznacznie się identyfikujesz.

4. Czy VPN zabezpieczy mnie w publicznym Wi‑Fi?
Tak, w dużym stopniu. Ruch między twoim urządzeniem a serwerem VPN jest zaszyfrowany, więc inni użytkownicy sieci czy właściciel routera nie zobaczą, co robisz. Nadal jednak musisz uważać na fałszywe hotspoty i inne socjotechniczne sztuczki.

Czego VPN nie ukryje – granice prywatności i anonimowości

Silne szyfrowanie i zmiana IP nie oznaczają pełnej anonimowości. Jest kilka elementów, których VPN nie rozwiąże za ciebie.

Fingerptinting przeglądarki
Serwisy potrafią cię rozpoznać po kombinacji cech: wersja przeglądarki, system operacyjny, rozdzielczość ekranu, czcionki, strefa czasowa, język, zainstalowane wtyczki. Nawet zmiana IP niewiele da, jeśli „odcisk palca” przeglądarki jest rzadki i rozpoznawalny.

Logowanie do kont powiązanych z tożsamością
Jeśli w tym samym czasie łączysz się przez VPN do „wrażliwego” serwisu oraz otwierasz Facebooka czy pocztę służbową, łatwo powiązać twoją aktywność choćby po czasie czy cookies. Tu potrzeba osobnych profili, kont i sesji.

Aplikacje i SDK śledzące w tle
Na telefonie wiele aplikacji korzysta z SDK reklamowych, które zbierają dane niezależnie od przeglądarki. VPN zakryje adres IP, ale jeśli aplikacja sama wysyła unikatowy identyfikator urządzenia, mało to zmienia z punktu widzenia prywatności behawioralnej.

Jeżeli twoim celem jest coś bliższego anonimowości niż zwykłej prywatności, sam VPN to za mało. Potrzebna jest spójna strategia: od przeglądarki i systemu, po konta i sposób płatności.

Prywatność a anonimowość – dwa różne poziomy ochrony

W dyskusjach o VPN często miesza się dwa pojęcia:

• prywatność – ograniczenie tego, co różne podmioty mogą o tobie wiedzieć w codziennych działaniach; skupienie na tym, żeby operator, reklamodawcy czy pracodawca nie mieli pełnego obrazu twojej aktywności,
• anonimowość – utrudnienie lub uniemożliwienie powiązania konkretnej aktywności (post, plik, transakcja) z konkretną osobą, nawet przy dużych zasobach śledczego.

VPN jest świetnym narzędziem do podstawowej prywatności: ukrycia treści ruchu przed operatorem, ochrony w Wi‑Fi, zmiany IP do streamingu. Natomiast dla anonimowości z prawdziwego zdarzenia zwykle wykorzystuje się zestaw narzędzi: Tor, systemy typu Tails, jednorazowe konta, ostrożne nawyki.

Jakie masz oczekiwania? Chcesz „tylko” żeby operator nie wiedział, co oglądasz, czy bardziej zależy ci na tym, by nawet po czasie nikt nie mógł udowodnić, że dana aktywność należała do ciebie? Na tym etapie dobrze jest to nazwać.

VPN a Tor – podobieństwa i ważne różnice

Często powtarza się skrót myślowy „VPN to taki prostszy Tor”. W praktyce to dwa różne modele:

• VPN – jeden zaufany pośrednik (dostawca VPN), jeden szyfrowany tunel pomiędzy tobą a serwerem, łatwe w użyciu aplikacje, wysoka prędkość (zwykle),

Tor a VPN: kiedy łączyć, a kiedy to przesada

Tor i VPN często pojawiają się w jednym zdaniu, ale działają inaczej i rozwiązują inne problemy. Zanim dorzucisz kolejny klocek do układanki, zadaj sobie pytanie: od kogo konkretnie chcesz się „ukryć” i co ma być trudne do powiązania?

• Sam VPN – dobry, gdy twoim głównym problemem jest operator, pracodawca, uczelnia, hotelowe Wi‑Fi czy blokady regionalne. Daje wygodę i prędkość.
• Sam Tor – sensowny, gdy priorytetem jest utrudnienie śledzenia na poziomie państwa, dużych korporacji czy przy wrażliwej aktywności (dziennikarstwo, aktywizm). Spowalnia, ale rozprasza ruch przez wiele węzłów.
• VPN + Tor – dla specyficznych scenariuszy, gdy nie chcesz, by operator widział korzystanie z Tor, albo nie ufasz lokalnej sieci na tyle, by łączyć się z Tor bezpośrednio.

Są dwa popularne modele łączenia:

• Tor przez VPN – najpierw włączasz VPN, potem Tora. ISP widzi tylko połączenie z VPN, a nie do sieci Tor. Dostawca VPN widzi, że korzystasz z Tor, ale nie widzi treści. To rozsądny kompromis, gdy Tor jest w twoim kraju źle widziany.
• VPN przez Tor – najpierw Tor, a dopiero przez niego łączysz się z serwerem VPN. Trudniejsze do poprawnego skonfigurowania, wolniejsze, z węższym zakresem sensownych zastosowań. To już raczej zabawa dla osób świadomie projektujących swój model zagrożeń.

Zastanów się: czy naprawdę potrzebujesz obu warstw jednocześnie, czy raczej stabilnego, szybkiego VPN do codziennej pracy i okresowo Tora do konkretnych zadań? Często lepiej mieć jedną dobrze dobraną technologię i dopracowane nawyki niż skomplikowany łańcuch, którego samemu się do końca nie rozumie.

Kryteria dobrej ochrony: jak oceniać VPN pod kątem prywatności

Polityka logów – co naprawdę może zostać zapisane

Prawie każdy usługodawca dziś krzyczy o „no logs”. Pytanie brzmi: co dokładnie rozumie przez „logi” i co jest zapisane na serwerach w praktyce?

Przyglądając się polityce prywatności i warunkom świadczenia usługi, szukaj odpowiedzi na kilka kluczowych kwestii:

• Logi połączeń – czy zapisywany jest czas rozpoczęcia i zakończenia sesji, przypisany adres IP serwera, twoje oryginalne IP, ilość przesłanych danych? Dla niektórych użytkowników to akceptowalne, dla innych dyskwalifikujące.
• Logi aktywności – czy wprost deklarują, że nie zapisują odwiedzanych domen, adresów IP, treści ruchu? Chcesz widzieć jasne, konkretne sformułowania, a nie mgliste „możemy gromadzić niektóre dane techniczne w celach poprawy jakości usług”.
• Okres przechowywania – jeśli coś jest logowane, to na jak długo? Godziny, dni, miesiące? Czy są różnice między logami operacyjnymi a rozliczeniowymi?

Zadaj sobie pytanie: czy zaakceptujesz logi połączeń bez logów aktywności, jeśli w zamian dostajesz wsparcie, ograniczenie nadużyć czy lepszą obsługę awarii? Różni ludzie postawią granicę w innym miejscu.

Jurysdykcja i presja prawna – gdzie fizycznie jest twój dostawca

Nawet najlepsza polityka prywatności przegrywa z realiami prawa i presją organów ścigania. Dwa ważne poziomy to:

• siedziba firmy – kraj, którego prawo bezpośrednio dotyczy dostawcy,
• lokalizacja serwerów – państwa, w których faktycznie stoi infrastruktura, do której mogą mieć dostęp lokalne służby.

Co analizować, porównując jurysdykcje?

• Obowiązkowa retencja danych – czy lokalne przepisy wymuszają przechowywanie logów, nawet jeśli usługodawca twierdzi inaczej w materiałach marketingowych?
• Łatwość nakładania zakazów informowania – tzw. gag orders. Czy firma może być zmuszona do współpracy w tajemnicy przed użytkownikiem?
• Historia głośnych spraw – czy w danym kraju znane są przypadki wymuszania instalowania backdoorów, podsłuchów, przejmowania infrastruktury?

Jeśli jesteś studentem omijającym blokady na uczelni, jurysdykcja ma dla ciebie znaczenie symboliczne. Jeśli jesteś prawnikiem w delikatnych sprawach, ma znaczenie pierwszoplanowe. Jak blisko ci do tego drugiego scenariusza?

Transparentność i audyty – czy ktoś z zewnątrz zaglądał do środka

Deklaracje na stronie to jedno, ale czy ktokolwiek niezależny sprawdzał infrastrukturę i oprogramowanie VPN? Coraz częściej pojawiają się:

• audyty bezpieczeństwa – prowadzone przez firmy typu Cure53, VerSprite, Deloitte; istotne jest, by raport lub jego sensowny skrót był publiczny, a nie tylko wzmianka marketingowa,
• weryfikacja polityki „no-logs” – np. potwierdzona sprawą sądową, w której dostawca nie był w stanie przekazać logów, bo ich po prostu nie miał,
• programy bug bounty – zachęcanie zewnętrznych badaczy do szukania podatności.

Zerknij, czy dostawca opublikował regularne raporty, czy był to jednorazowy audyt sprzed kilku lat. Bez aktualizacji to tak, jakby chwalić się przeglądem technicznym auta na rok przed sprzedażą – kiedy wiele mogło się od tego czasu zmienić.

Technologia: protokoły, szyfrowanie i DNS

Marketing lubi skróty: AES‑256, „wojskowe szyfrowanie”, „protokół najnowszej generacji”. Lepsze pytanie brzmi: jakich konkretnych protokołów możesz użyć i jak są skonfigurowane?

Kilka elementów, na które warto spojrzeć trzeźwym okiem:

• Protokoły tunelowania – OpenVPN, WireGuard, własne protokoły (np. bazujące na WireGuardzie). OpenVPN jest dojrzały i elastyczny, WireGuard zwykle szybszy i prostszy, ale wymaga rozsądnej implementacji po stronie dostawcy, by nie przeciekły metadane.
• Szyfrowanie – AES‑256, ChaCha20, długość klucza, sposób wymiany kluczy (np. ECDHE). Nie musisz być kryptografem, ale dobrze, jeśli dostawca w ogóle podaje te informacje w formie innej niż „military grade”.
• Obsługa IPv6 – część usług po prostu blokuje IPv6, inne tunelują go poprawnie. Brak obsługi może powodować wycieki lub konieczność ręcznych obejść na urządzeniu.
• DNS‑y – czy korzystają z własnych serwerów DNS, czy przepychają zapytania do Google/Cloudflare? Czy obsługują DNS over HTTPS/TLS? To częsty punkt, w którym testy wychodzą zaskakująco słabo.

Jeśli nie chcesz wchodzić w szczegóły kryptografii, zadanie masz prostsze: szukaj dostawców, którzy jasno i szczegółowo opisują konfigurację protokołów, oraz narzędzi, by to łatwo przetestować (np. wybór protokołu w aplikacji, logi połączenia).

Funkcje bezpieczeństwa: kill switch, split tunneling i ochrona przed wyciekami

Czy zastanawiałeś się, co dzieje się z twoim ruchem, gdy VPN nagle się rozłączy? Tu wchodzą w grę bardziej „przyziemne” funkcje.

• Kill switch – mechanizm blokujący cały ruch internetowy, gdy tunel VPN przestaje działać. Dla części użytkowników to must-have; szczególnie jeśli robisz coś, czego nie chcesz wysłać do sieci „otwartym tekstem”, nawet przez kilka sekund.
• Ochrona przed wyciekami DNS i IPv6 – dobra aplikacja VPN wykrywa i uszczelnia te kanały. W praktyce oznacza to, że żadne zapytania DNS nie wychodzą poza tunel, a IPv6 nie ujawnia twojego prawdziwego adresu.
• Split tunneling – możliwość decydowania, które aplikacje lub adresy korzystają z VPN, a które łączą się bezpośrednio. Przydatne, gdy np. bankowa aplikacja nie lubi VPN‑ów, ale resztę ruchu chcesz tunelować.

Jeśli do tej pory używałeś darmowych lub „przypadkowych” VPN‑ów, sprawdź: czy w ogóle widzisz w ustawieniach te funkcje, a jeśli tak – czy działają stabilnie na twoim systemie. To łatwy, pierwszy filtr.

Model biznesowy i płatności – kto jest klientem

Zadaj sobie proste pytanie: kto płaci za tę usługę? Jeśli nie płacisz ty, to znaczy, że płaci ktoś inny – i może płaci za twoje dane.

W ocenie VPN pod kątem prywatności przyjrzyj się:

• Modelowi darmowemu – czy jest ograniczony transfer, prędkość, liczba serwerów? Czy monetyzacja nie opiera się na analizie ruchu? Bez tego ryzyko staje się zbyt duże.
• Płatnościom – czy da się zapłacić kartą, PayPalem, kryptowalutami, voucherami? Czy dane rozliczeniowe są trzymane w tym samym systemie co dane techniczne o połączeniach?
• Powiązaniom korporacyjnym – czy dostawca należy do większej grupy mediowej, reklamowej, telekomu? To samo w sobie nie jest złem, ale zmienia krajobraz zaufania.

Jeśli potrzebujesz jedynie ochrony przed podglądaniem w publicznym Wi‑Fi, zwykła płatność kartą i znana marka mogą ci wystarczyć. Jeśli jednak twój model zagrożeń obejmuje także firmę procesującą płatność, poszukaj opcji bardziej odseparowanych: karty przedpłacone, kryptowaluty, bony.

Nasza metodologia: jak testować VPN‑y w domowych warunkach

Co chcesz sprawdzić: bezpieczeństwo, prywatność, czy wygodę?

Zanim zaczniesz cokolwiek mierzyć, odpowiedz sobie na jedno pytanie: co dla ciebie znaczy „dobry VPN”? Dla części osób to będzie „działa Netflix w USA i NBA League Pass”, dla innych „nie wycieka żaden bit poza tunel, nawet przy restarcie systemu”.

Możesz podzielić swoje testy na trzy kategorie:

• testy prywatności – IP, DNS, WebRTC, IPv6, fingerprinting,
• testy bezpieczeństwa – kill switch, odporność na zerwanie połączenia, zachowanie przy zmianie sieci/Wi‑Fi,
• testy praktyczne – prędkość, stabilność, działanie serwisów streamingowych, problemy z logowaniem do banków czy giełd.

Która z tych kategorii jest u ciebie numerem jeden? Od tego zależy, ile czasu spędzisz w terminalu, a ile w przeglądarce z Netflixem.

Podstawowy zestaw narzędzi: przeglądarka, terminal i kilka serwisów

Do domowych testów nie potrzebujesz komercyjnych skanerów. Wystarczy kilka darmowych narzędzi i serwisów:

• Strony do sprawdzania IP i DNS – np. ipleak.net, dnsleaktest.com, browserleaks.com. Pozwalają szybko zobaczyć, czy twoje IP i DNS‑y wychodzą z oczekiwanego kraju i dostawcy.
• Speedtesty – speedtest.net, fast.com i testy pobierania z konkretnych serwisów (np. duże pliki z GitHub, dystrybucje Linuksa). Dają praktyczne wyobrażenie, czy VPN dusi łącze.
• Narzędzia systemowe – ipconfig/ifconfig, traceroute, netstat, logi systemowe. Wystarczą do zobaczenia, czy ruch faktycznie idzie przez tunel i jaki interfejs jest aktywny.

Dobrym nawykiem jest testowanie przed włączeniem VPN, a potem po włączeniu – masz od razu punkt odniesienia, jak zmienia się IP, DNS i trasa pakietów.

Testy szczelności IP i DNS – podstawowy sanity check

Najprostszy, ale bardzo skuteczny scenariusz testowy możesz wykonać w kilka minut:

1. Wyłącz VPN i wejdź na stronę typu ipleak.net – zapisz sobie IP i widoczne DNS‑y.
2. Włącz VPN, wybierz konkretny serwer (np. Niemcy, Holandia) i odśwież stronę.
3. Sprawdź, czy widoczne IP oraz DNS‑y zgadzają się z lokalizacją serwera VPN, a nie z twoim operatorem.
4. W zakładkach WebRTC/IPv6 upewnij się, że nie pojawia się nigdzie twój lokalny lub publiczny adres spoza tunelu.

Jeśli przy włączonym VPN nadal widzisz DNS‑y operatora lub IP z twojego kraju, masz wyciek. Wtedy możesz:

• włączyć w aplikacji dodatkową ochronę przed wyciekami DNS/IPv6,
• zmienić protokół (np. z IKEv2 na OpenVPN/WireGuard),

Stres test: rozłączanie, usypianie i zmiana sieci

Na spokojnym łączu domowym wiele VPN‑ów wygląda przyzwoicie. Pytanie: co się dzieje, gdy wyjedziesz z laptopem do kawiarni, uśpisz go i przełączysz się na hotspot w telefonie?

Spróbuj prostego scenariusza „z życia”:

1. Połącz się z VPN na laptopie, włącz streaming lub pobieranie pliku.
2. Odłącz Wi‑Fi (fizycznym przyciskiem, przełącznikiem w systemie lub wyłącz router).
3. Po kilkunastu sekundach włącz Wi‑Fi z powrotem albo połącz się z inną siecią.

Obserwuj dwie rzeczy: czy aplikacja VPN zauważa zmianę sieci i jak szybko się przełącza, oraz czy przez ten czas jakikolwiek ruch przechodzi poza tunelem. Możesz mieć w tle włączony prosty sniffer albo przynajmniej monitor połączeń w systemie.

Jeśli widzisz, że przeglądarka nadal coś pobiera mimo czerwonego statusu VPN, kill switch najprawdopodobniej nie blokuje ruchu tak agresywnie, jak deklaruje producent.

Test odporności na restart systemu i aplikacji

Kolejny drobny, ale istotny szczegół: co się stanie po restarcie? Czy tunel wstanie zanim aplikacje ruszą z ruchem w świat?

Zadaj sobie krótkie pytanie: w moim scenariuszu, czy mogę pozwolić na „kilka sekund na golasa” po restarcie? Jeśli nie, sprawdź:

• czy klient VPN oferuje autostart wraz z systemem,
• czy ma opcję automatycznego łączenia z ostatnim serwerem lub „najszybszym dostępnym”,
• czy kill switch utrzymuje blokadę ruchu również po restarcie, zanim tunel się nawiąże.

Praktyczny test: włącz autologowanie do komunikatora lub chatu w przeglądarce, ustaw VPN na autostart, zrestartuj komputer i obserwuj logi sieci. Jeśli komunikator łączy się chwilę przed tym, jak VPN nawiąże tunel, masz lukę.

Obserwacja logów i zachowania aplikacji

Przyglądałeś się kiedyś, co aplikacja VPN zapisuje w logach? To szybkie źródło wiedzy, jak szczegółowo śledzi twoje sesje.

Włącz w kliencie logowanie w trybie „verbose” (jeśli jest dostępne), połącz się z kilkoma serwerami i potem rzuć okiem, co dokładnie się tam znajduje:

• czy widać tylko informacje techniczne (błędy, czas połączenia, typ protokołu),
• czy logi zawierają adresy odwiedzanych hostów, fragmenty URL, pełne nazwy sieci Wi‑Fi,
• czy logi są łatwo kasowane z poziomu interfejsu użytkownika.

Jeżeli w logach widzisz szczegółowe dane o ruchu, a nie jesteś w trakcie debugowania konkretnego problemu, to jasny sygnał, że model zbierania danych jest zbyt agresywny jak na produkt, który ma chronić prywatność.

Testy praktyczne wygody: streaming, bankowość, gry

Nawet najlepsze parametry prywatności nie pomogą, jeśli VPN utrudnia zwykłe korzystanie z sieci. Pytanie pomocnicze: z czego realnie korzystasz codziennie?

Dla wielu osób lista jest podobna: serwisy streamingowe, bankowość online, czasem gry sieciowe. Każda z tych kategorii ma swoje charakterystyczne problemy:

• Streaming – część usług (Netflix, Disney+, HBO Max) aktywnie walczy z VPN‑ami. Sprawdź, czy wybrany dostawca:
  • ma oznaczone serwery „streamingowe” lub „dedykowane” pod konkretne platformy,
  • utrzymuje stabilny dostęp przez kilka dni, a nie tylko przez jedno popołudnie,
  • nie tnie prędkości do poziomu, na którym 4K zamienia się w pikselową mozaikę.
• Bankowość i serwisy finansowe – częste blokady logowania z „podejrzanych” krajów. Przetestuj:
  • czy możesz korzystać z serwerów w swoim kraju,
  • czy logowanie z tego samego IP VPN jest akceptowane, czy kończy się ciągłymi SMS‑ami weryfikacyjnymi,
  • czy twoja aplikacja bankowa na telefonie nie odmawia pracy przy włączonym VPN.
• Gry online – opóźnienia i blokady za multi‑konto lub „dziwne” lokalizacje. Zwróć uwagę:
  • jak bardzo rośnie ping na serwerach, w które grasz regularnie,
  • czy dochodzi do częstych wyrzuceń z gry przy zmianie serwera VPN,
  • czy provider wprost zakazuje ruchu P2P lub gier w regulaminie.

Jeśli twoim głównym celem są treści streamingowe, a prywatność w danym kontekście schodzi na drugi plan, inaczej ustawisz priorytety niż ktoś, kto korzysta z VPN wyłącznie do pracy zdalnej i administracji serwerów.

Testy na urządzeniach mobilnych i routerze

Czy korzystasz z VPN tylko na laptopie, czy także na telefonie i telewizorze? Częsty błąd: testy robi się tylko na jednym urządzeniu, a potem przy instalacji na Androidzie okazuje się, że aplikacja działa zupełnie inaczej.

Praktyczny zestaw pytań na start:

• czy aplikacja mobilna oferuje ten sam zestaw protokołów, co wersja na desktop,
• czy kill switch na telefonie jest „prawdziwy” (blokuje cały system), czy tylko odcina konkretną aplikację,
• czy możesz ustawić automatyczne włączanie VPN na niezaufanych sieciach Wi‑Fi.

Jeśli myślisz o instalacji VPN na routerze, dochodzą kolejne kwestie:

• czy dostawca ma gotowe konfiguracje dla twojego modelu (OpenWrt/AsusWRT/DD‑WRT),
• jak duży spadek prędkości powoduje szyfrowanie na procesorze routera,
• czy możesz łatwo wykluczyć z tunelu wybrane urządzenia (np. konsolę albo dekoder TV).

Jeżeli większość twoich testów wypadła dobrze na laptopie, ale mobilne aplikacje są ograniczone albo niestabilne, taki VPN może nadal mieć sens – tylko w bardziej zawężonym scenariuszu, np. wyłącznie na komputerze firmowym.

Popularne VPN‑y pod lupą: na co patrzeć przy porównaniu

Jak dobrać VPN do własnego modelu zagrożeń

Zanim w ogóle porównasz konkretne marki, odpowiedz sobie na jedno, proste pytanie: przed kim chcesz się ukryć? Inaczej będziesz oceniał usługę, jeśli chodzi głównie o ukrycie IP przed serwisem z biletami lotniczymi, a inaczej, gdy boisz się pracodawcy lub organów ścigania.

Trzy najczęstsze scenariusze:

• Ochrona w publicznym Wi‑Fi i przed śledzeniem reklamowym – główny przeciwnik to operator hotspotu, lokalny atakujący i sieci reklamowe. Wtedy zwracasz uwagę na:
  • stabilność aplikacji i automatyczne łączenie na niezaufanych sieciach,
  • rozsądne parametry prędkości,
  • jasną politykę braku logów i przejrzystość firmy.
• Obejście geoblokad i cenzury – celem jest dostęp do treści z innych regionów lub z sieci o ograniczonym dostępie. Priorytety:
  • bogata lista lokalizacji i serwerów do streamingu,
  • funkcje typu „obfuscated servers” / „stealth VPN”,
  • możliwość szybkiej zmiany IP i portu.
• Zaawansowana prywatność – gdy zakładasz, że ktoś może chcieć dokładniej cię profilować lub śledzić. Kluczowe stają się:
  • surowa polityka logów, audyty, przejrzysta struktura właścicielska,
  • obsługa wieloskoku (multi‑hop), serwery RAM‑only,
  • możliwość anonimowych płatności i minimum danych przy rejestracji.

Zastanów się, w której grupie jesteś dzisiaj. Może się okazać, że zamiast „najpopularniejszego VPN‑a z reklamy” potrzebujesz czegoś mniej znanego, ale lepiej dopasowanego do twojego ryzyka.

Jurysdykcja i łańcuch zaufania

Na ile ważne jest dla ciebie, w jakim kraju formalnie działa dostawca? Jeśli twoim problemem są jedynie blokady Netflixa, pewnie mniej. Jeśli zajmujesz się dziennikarstwem śledczym lub wrażliwą działalnością – bardzo.

Przyglądając się popularnym VPN‑om, spójrz na kilka elementów w pakiecie, a nie w oderwaniu:

• Kraj rejestracji i prawo lokalne – czy to państwo znane z rozbudowanej inwigilacji, czy raczej z mocniejszych gwarancji prywatności?
• Struktura firmy – czy dane zebrane przez aplikację mogą trafić do większego koncernu (np. reklamowego) w ramach jednej grupy kapitałowej?
• Historia współpracy z organami ścigania – czy były przypadki, w których firma przekazywała dane użytkowników, i co dokładnie przekazano?

Sam kraj nie załatwia wszystkiego. VPN z „dobrego” państwa, ale należący do agresywnej grupy reklamowej, może być mniej godny zaufania niż mały dostawca z mniej medialnej jurysdykcji, który regularnie się audytuje i jasno komunikuje polityki.

Popularność a realna jakość ochrony

Skoro „wszyscy” korzystają z danego VPN‑a, to znaczy, że jest dobry – prawda? Niekoniecznie. Popularność często idzie za:

• budżetem reklamowym (YouTube, podcasty, banery),
• agresywnymi programami afiliacyjnymi (wysokie prowizje dla recenzentów),
• atrakcyjną ceną przy długich abonamentach.

Zadaj sobie inne pytanie: czy ta usługa ma coś więcej niż marketing? Szukaj twardych danych:

• publiczne audyty kodu i infrastruktury,
• szczegółowe, konkretne opisy konfiguracji protokołów,
• otwarte repozytoria z klientami (przynajmniej na części platform),
• jasne komunikaty o incydentach bezpieczeństwa, jeśli takie wystąpiły.

Jeżeli recenzja VPN‑a kończy się wyłącznie zachwytem nad „najszybszymi serwerami” i „odblokowaniem Netflixa”, a nie mówi ani słowa o logach, audytach czy wyciekach – miej z tyłu głowy, że twoje priorytety mogą być inne niż autora.

Porównywanie funkcji zamiast tylko ceny

Czy łapiesz się na tym, że porównując VPN‑y patrzysz głównie na cennik i liczbę serwerów? To wygodne, bo łatwe do zestawienia w tabelce, ale słabo mówi o jakości ochrony.

Dla porządku zrób sobie prostą macierz:

• w kolumnach – 3–4 rozważane usługi,
• w wierszach – funkcje, które są dla ciebie kluczowe (zdefiniowane wcześniej).

Wiersze mogą wyglądać np. tak:

• audyt „no‑logs” w ciągu ostatnich 2 lat (tak/nie),
• otwarty klient na przynajmniej jednej platformie,
• działający kill switch i ochrona przed wyciekami DNS/IPv6 (potwierdzone testem),
• multi‑hop / double VPN,
• serwery RAM‑only,
• anonimowe płatności,
• specjalne serwery do streamingu / P2P, jeśli ci na tym zależy.

Dopiero na końcu, mając zaznaczone plusy i minusy przy funkcjach, spójrz na cenę. Może się okazać, że nieco droższy VPN daje ci realne bezpieczeństwo na lata, a nie tylko atrakcyjną stawkę przy trzyletnim planie „płać teraz, korzystaj kiedyś”.

Odczytywanie testów i rankingów z dystansem

Korzystasz z rankingów VPN‑ów? To naturalne. Klucz w tym, by zadać sobie pytanie: na czym faktycznie oparto ocenę?

Patrząc na recenzję lub ranking, poszukaj odpowiedzi na kilka konkretnych pytań:

• czy opisano dokładnie metodologię testów (jakie narzędzia, jaki system, ile czasu trwały pomiary),
• czy pojawia się informacja o potencjalnym konflikcie interesów (linki afiliacyjne, sponsorowany materiał),
• czy autor wspomina o słabych stronach usługi, czy tekst to wyłącznie lista zalet.

Dobre recenzje techniczne pokażą też przykładowe logi, screeny z konfiguracji, wyniki testów wycieków. Gdy widzisz wyłącznie grafiki marketingowe dostawcy, a zero „brudnej roboty” z testów, wiesz, że mamy raczej do czynienia z reklamą niż niezależną analizą.

Kiedy jeden VPN nie wystarczy

Kluczowe Wnioski

• Sam fakt „szyfrowania” nie oznacza realnej ochrony – liczy się brak logów, brak wycieków DNS, skuteczny kill-switch, rozsądne uprawnienia aplikacji oraz kraj, w którym działa dostawca; inaczej marketing wygrywa z praktyczną prywatnością.
• Wybór VPN ma sens dopiero wtedy, gdy wiesz, przed kim chcesz coś ukryć (ISP, pracodawca, państwo, reklamodawcy, hakerzy w Wi‑Fi); bez tej odpowiedzi płacisz za usługę, która być może nie rozwiązuje twojego konkretnego problemu.
• VPN to tylko jedno ogniwo łańcucha prywatności – bez odpowiednio ustawionej przeglądarki, higieny kont, ograniczenia śledzących aplikacji i przemyślanego sposobu płatności twoja aktywność nadal może być łatwo powiązana z tożsamością.
• Jeżeli równocześnie używasz VPN i logujesz się na główne konta (Gmail, Facebook, bankowość), łączysz ślady w jednym miejscu; zapytaj siebie: czy dla wrażliwych działań masz osobny profil, przeglądarkę lub konto e‑mail?
• Różne scenariusze wymagają kompletnie innych VPN‑ów: student omijający blokady potrzebuje szybkości, stabilnego tunelowania DNS i prostej aplikacji, a dziennikarz w kraju z cenzurą – zweryfikowanej polityki no‑logs, bezpiecznej jurysdykcji i możliwości łączenia VPN z Tor lub łańcuchami VPN.
• Ten sam VPN może dać ci „normalny internet” w hotelowym Wi‑Fi (ochrona przed podsłuchem) i jednocześnie być zbyt słaby, by chronić źródła dziennikarskie – kluczowe jest więc dopasowanie narzędzia do poziomu ryzyka, które rzeczywiście ponosisz.