VPN bez ściemy

VPN to jedno z najbardziej przereklamowanych narzędzi w cyberbezpieczeństwie. Bez marketingu: co VPN naprawdę daje, czego nie daje, i jak wybrać dostawcę, któremu warto zaufać.

1. Czym VPN NIE jest

› Nie daje anonimowości. Przenosi zaufanie z dostawcy internetu na dostawcę VPN. Strony nadal profilują Cię przez cookies, konta i fingerprinting przeglądarki.
› „Military-grade encryption" to slogan. To zwykły AES-256 — ten sam, co w każdym HTTPS. Marketing, nie przewaga.
› Nie chroni przed malware ani phishingiem. VPN to nie antywirus. Zaszyfruje ruch do złośliwej strony tak samo jak do dobrej.
› Nie ukrywa Cię przed zalogowanymi kontami. Gdy jesteś zalogowany do Google/Facebooka, oni wiedzą, że to Ty — niezależnie od IP.

2. Co VPN realnie robi

› Szyfruje ruch w niezaufanej sieci — publiczne Wi-Fi, hotel, lotnisko. Podsłuchujący w tej sieci widzi tylko szyfrogram.
› Ukrywa Twój prawdziwy IP przed stronami — widzą adres serwera VPN, nie Twój.
› Chowa cele ruchu przed ISP — dostawca internetu widzi tylko, że łączysz się z VPN, nie dokąd dalej.
› Omija geoblokady i cenzurę sieciową.

3. VPN przenosi zaufanie — nie usuwa go

Bez VPN Twój ruch widzi ISP. Z VPN — ISP już nie, ale widzi go dostawca VPN (i jego jurysdykcja). Nie chowasz się „przed wszystkimi" — wybierasz, komu ufasz. Dlatego wybór dostawcy jest ważniejszy niż samo „mam VPN".

4. Jak wybrać dobrego dostawcę

Kryteria (must-have):

› Niezależny, opublikowany audyt (bezpieczeństwa i polityki no-logs).
› Jawna własność i jurysdykcja — wiadomo, kto stoi za firmą i gdzie.
› No-logs POTWIERDZONE — audytem lub sprawą sądową, nie samym hasłem na stronie.
› Serwery RAM-only (diskless) — po restarcie nic nie zostaje na dysku.
› WireGuard (nowoczesny, szybki protokół) + kill-switch.
› Płatność anonimowa (gotówka/krypto), jeśli zależy Ci na braku powiązania.

⚠️ Czerwone flagi: darmowe VPN (sprzedają Twoje dane — jesteś produktem), „licencja dożywotnia", agresywny afiliacyjny hype, hasła „100% anonimowość" / „military-grade", brak jakiegokolwiek audytu.

5. Model zagrożeń: VPN vs Tor

Cel	Narzędzie
Ochrona w publicznym Wi-Fi	VPN (wystarczy)
Ukrycie IP przed stroną / geoblokady	VPN
Prywatność od ISP	VPN
Anonimowość (nikt nie łączy ruchu z Tobą)	Tor (nie VPN)

VPN = jeden punkt zaufania. Tor rozprasza zaufanie na 3 węzły, z których żaden nie zna całej trasy. Do anonimowości: Tor / Tails, nie VPN.

6. Trzy poziomy — dobierz do potrzeb

POZIOM PODSTAWOWY

Renomowany, audytowany VPN (Proton VPN lub Mullvad), kill-switch ON, do publicznego Wi-Fi i geoblokad. Płatność zwykła. Cel: nie dać się podsłuchać w kawiarni i ukryć IP przed stronami.

POZIOM ZAAWANSOWANY

Mullvad z płatnością krypto/gotówką + numer konta (bez e-maila i danych), protokół WireGuard, DNS dostawcy z blokadą reklam, multi-hop, split-tunneling. VPN wpięty w router (OpenWRT + WireGuard) → chroniona cała sieć, nie tylko jedno urządzenie. Regularny test wycieków (DNS/IPv6/WebRTC leak).

POZIOM EKSPERT

Rozumiesz, że anonimowość ≠ VPN → do niej Tor/Tails. Świadome łańcuchy: VPN→Tor (gdy chcesz ukryć przed ISP sam fakt użycia Tora). Self-host WireGuard na własnym VPS/routerze — tylko gdy chcesz ufać wyłącznie sobie lub potrzebujesz dostępu do domu (to NIE anonimowość — serwer jest powiązany z Tobą). Własny resolver DNS, segmentacja VLAN, monitoring wycieków.

7. Self-host WireGuard (przykład)

Konfiguracja klienta — cały ruch przez tunel, własny DNS:

[Interface]
PrivateKey = <klucz_prywatny_klienta>
Address    = 10.0.0.2/32
DNS        = 10.0.0.1          # własny resolver na serwerze

[Peer]
PublicKey  = <klucz_publiczny_serwera>
Endpoint   = twoj-serwer.example:51820
AllowedIPs = 0.0.0.0/0, ::/0   # przejmij CAŁY ruch
PersistentKeepalive = 25

⚠️ AllowedIPs = 0.0.0.0/0 + reguła firewalla „blokuj wszystko poza interfejsem wg0" = prosty kill-switch. I jeszcze raz: self-host daje kontrolę i zaufanie sobie, ale nie anonimowość — VPS jest zarejestrowany na Ciebie.

8. Uczciwe wybory

› Mullvad — numer konta zamiast e-maila, płatność gotówką/krypto, stała cena (~5 €/mies., bez „promocji"), audytowany, RAM-only. Najmocniejszy pod prywatność.
› Proton VPN — audytowany, Szwajcaria, darmowy plan bez limitu danych, Secure Core (multi-hop), open-source klienci.
› IVPN — audytowany, minimalistyczny, silny anti-tracking, płatność anonimowa.

Nie jesteśmy powiązani z żadnym z wymienionych dostawców. Opinie własne, brak linków afiliacyjnych. Stan: 07.2026 — zawsze sprawdź aktualny audyt.

9. PivLab — konfiguracja

Skonfigurujemy VPN tak, żeby faktycznie działał: WireGuard na routerze OpenWRT (cała sieć w tunelu, z kill-switchem), self-hosted VPN do dostępu do domu, albo dobór komercyjnego dostawcy pod Twój model zagrożeń — bez wycieków DNS/IPv6.

⚡ TL;DR

VPN ≠ anonimowość. Do anonimowości → Tor.
VPN chroni w niezaufanej sieci, ukrywa IP przed stronami i omija geo. Tyle.
Przenosisz zaufanie z ISP na dostawcę → wybierz audytowanego (Mullvad / Proton VPN / IVPN).
Uciekaj od: darmowych VPN, „dożywotnich", „military-grade", „100% anonimowości".
WireGuard + kill-switch. Self-host = zaufanie sobie, nie anonimowość.

Materiał informacyjny PivLab. Dobór narzędzi zależy od Twojego modelu zagrożeń — w razie wątpliwości skonsultuj konfigurację indywidualnie.

VPN — bez ściemy