Co je šifrování VPN a jak funguje?

Pokaždé, když otevřete nějaký web, váš provoz překračuje sítě, které vlastní lidé, s nimiž jste se nikdy nesetkali: váš poskytovatel připojení, router v kavárně, IT dodavatel hotelu, provozovatel letištní Wi-Fi. Šifrování VPN je to, co komukoli z nich brání v jeho čtení. Tento průvodce vysvětluje, co šifrování VPN vlastně je, jak funguje výměna klíčů, co skutečně znamenají AES-256 a WireGuard a co se mění v roce 2026, jak se odvětví připravuje na kvantové počítače.

Co je šifrování VPN?

Šifrování VPN je proces převodu vašeho internetového provozu na nečitelný šifrový text ještě předtím, než opustí vaše zařízení, takže jej zpět na čitelná data dokáže proměnit pouze server VPN, který drží odpovídající klíč relace. Vše, co odešlete, od vyhledávacích dotazů po provoz aplikací, putuje uvnitř tohoto šifrovaného tunelu mezi vaším zařízením a serverem virtuální privátní sítě.

Pro kohokoli umístěného mezi oběma konci vypadá tunel jako proud náhodných bajtů. Váš poskytovatel připojení vidí, že jste připojeni k serveru VPN a kolik dat proudí, ale ne které weby navštěvujete ani co data obsahují. Na veřejné Wi-Fi vás stejná vlastnost chrání před kýmkoli, kdo naslouchá v místní síti.

Jak šifrování VPN funguje krok za krokem?

Moderní připojení VPN kombinují dva druhy kryptografie, z nichž každý dělá to, v čem je nejlepší:

1. Handshake (asymetrická kryptografie). Vaše zařízení a server VPN nejprve prokáží svou totožnost a dohodnou se na sdíleném tajemství, aniž by jej kdy poslaly po drátě. WireGuard to dělá pomocí výměny klíčů s eliptickou křivkou Curve25519; OpenVPN prostřednictvím TLS handshake s certifikáty. Ani ten, kdo zaznamená každý paket handshake, výsledné tajemství neodvodí.
2. Klíče relace. Z tohoto sdíleného tajemství obě strany odvodí symetrické klíče relace, tedy skutečné klíče, které budou šifrovat vaše data.
3. Tunel (symetrická kryptografie). Veškerý váš provoz je poté šifrován rychlou symetrickou šifrou, typicky AES-256-GCM u OpenVPN nebo ChaCha20-Poly1305 u WireGuard. Symetrické šifry se zde používají proto, že jsou o řády rychlejší než ty asymetrické.
4. Obnova klíčů. Klíče relace jsou krátkodobé. Návrh protokolu WireGuard zahajuje novou výměnu klíčů nejpozději po 120 sekundách používání, takže i klíč, který by nějak unikl, by odhalil jen pár minut provozu. Této vlastnosti se říká dopředné utajení.

Každý šifrovaný paket nese také ověřovací značku, kryptografický kontrolní součet dokazující, že paket nebyl při přenosu pozměněn. Šifrování bez ověřování by ponechalo provoz otevřený manipulaci, takže moderní šifry VPN dělají vždy obojí najednou.

Co je AES-256 a je opravdu vojenské úrovně?

AES, Advanced Encryption Standard, je referenční symetrickou šifrou od chvíle, kdy jej americký normalizační orgán NIST v roce 2001 zveřejnil jako FIPS 197. Číslo 256 označuje délku klíče: 256 bitů, což znamená 2^256 možných klíčů, číslo o 78 číslicích. Ověřování klíčů hrubou silou není otázkou trpělivosti; prostor pro hledání přesahuje jakoukoli kapacitu klasického počítání, kterou fyzika reálně dovoluje.

Slovní spojení “vojenská úroveň” je marketingová zkratka, ale poukazuje na něco reálného: sada Commercial National Security Algorithm od NSA uvádí AES-256 jako schválený pro ochranu amerických systémů národní bezpečnosti, včetně informací utajovaných na stupni TOP SECRET. Tatáž šifra střeží váš provoz, když se připojíte přes VPN, která ji podporuje. Stránka Le VPN o šifrování popisuje, co toto schválení znamená v praxi.

AES je také v reálném světě rychlý, protože běžné procesory obsahují vyhrazené instrukce pro AES, takže šifrování videostreamu spotřebuje sotva měřitelný zlomek času procesoru.

Co mají protokoly VPN společného se šifrováním?

Šifra sama o sobě nešifruje nic užitečného. Protokol VPN je kompletní soubor pravidel, který ji uvádí do provozu: jak se oba konce ověřují, jak se klíče vyměňují a obměňují, jak se balí pakety a která šifra je pečetí. Právě proto v praxi záleží více na otázce "který protokol?" než "která šifra?".

Protokol	Šifrování	Výměna klíčů	Nejvhodnější pro
WireGuard	ChaCha20-Poly1305	Curve25519	Rychlost a moderní zabezpečení, výchozí volba
Stealth WireGuard	Stejné jako WireGuard, plus obfuskace provozu	Curve25519	Sítě, které detekují a blokují provoz VPN
OpenVPN	TLS s AES-256-GCM	TLS handshake s certifikáty	Kompatibilita; běží na TCP 443 tam, kde je blokováno UDP
IKEv2/IPSec	AES	IKEv2	Mobilní zařízení přepínající mezi sítěmi
L2TP/IPSec	AES přes IPSec	IKE	Starší zařízení bez moderního klienta

Jedno číslo vystihuje posun v návrhu za poslední dekádu: kódová základna WireGuard má zhruba 4 000 řádků kódu, zatímco starší VPN stacky se šplhají do statisíců. Menší kódová základna znamená méně míst, kde se mohou skrývat bezpečnostní chyby, a činí úplný audit proveditelným.

Který protokol byste měli zvolit v roce 2026?

Pro většinu lidí je WireGuard tou správnou výchozí volbou: je nejrychlejší z běžných protokolů a jeho šifra ChaCha20 si dobře vede i na telefonech bez hardwarového AES. Má ještě jednu užitečnou vlastnost: protože protokol jednoduše odmítne propustit provoz bez platného tunelu, přerušené připojení zablokuje provoz na úrovni protokolu, místo aby jej tiše vystavilo, což je chování kill-switche zabudované do samotného návrhu.

OpenVPN zůstává tažným koněm kompatibility. Provozovaný přes TCP port 443 sdílí jeho provoz port s běžným HTTPS, což pomáhá v restriktivních sítích, které blokují typické porty VPN.

Nejnáročnější prostředí používají hloubkovou inspekci paketů k rozpoznání samotných handshaků VPN, ať už používají jakýkoli port. To je problém, který řeší obfuskované protokoly: Stealth WireGuard zachovává standardní šifrování WireGuard, ale maskuje vzorec provozu tak, aby jej inspekční systémy nedokázaly klasifikovat jako provoz VPN.

Lze šifrování VPN prolomit?

Předním vchodem ne. Proti AES-256 ani ChaCha20-Poly1305 neexistuje žádný veřejně známý praktický útok a hrubá síla je z výše uvedených důvodů týkajících se prostoru klíčů vyloučena. Když provoz VPN skutečně unikne, příčina je téměř vždy někde jinde:

• Zastaralé protokoly. Návrhy z 90. let mají známé slabiny a přežívají jen kvůli starému hardwaru. Pokud vaše zařízení podporuje moderní protokol, používejte jej.
• Chyby v implementaci. Šifra je v pořádku; kód kolem ní měl chybu. Menší, auditované kódové základny toto riziko snižují.
• Koncové body. Šifrování chrání data při přenosu. Malware ve vašem zařízení čte vše ještě před tím, než dojde k šifrování, a s tím žádný tunel nepomůže.

Šifrování má také jasnou hranici: činí váš provoz nečitelným, nikoli vás anonymním. Soubory cookie, otisky prohlížeče a účty, do kterých se přihlašujete, vás vůči webům, které používáte, stále identifikují.

Prolomí kvantové počítače šifrování VPN?

To je otázka, která změnila plán celého odvětví. Dostatečně velký kvantový počítač by mohl prolomit asymetrickou výměnu klíčů používanou v dnešních handshakech a předpokládá se, že zpravodajské agentury už šifrovaný provoz zaznamenávají, aby jej později dešifrovaly, tomuto přístupu se říká sklízej teď, dešifruj později.

Reakce je v plném proudu. V srpnu 2024 NIST zveřejnil své první tři finalizované postkvantové šifrovací standardy a přijetí bylo rychlé: do konce října 2025 Cloudflare oznámil, že více než polovina lidmi iniciovaného webového provozu v jeho síti již využívala postkvantovou ochranu prostřednictvím hybridní výměny klíčů X25519MLKEM768.

Dva detaily brání tomu, aby to bylo pro uživatele VPN znepokojivé. Očekává se, že symetrické šifry jako AES-256 zůstanou vůči kvantovému útoku bezpečné, protože nejlepší známé kvantové zrychlení stále ponechává neprohledatelný prostor klíčů. A protokoly VPN přebírají stejný přístup hybridní výměny klíčů jako web, kombinující klasické a postkvantové algoritmy tak, aby k prolomení tunelu musely selhat oba.

Jak to Le VPN uvádí do praxe

Le VPN podporuje sedm bezpečnostních protokolů, takže pro každou situaci je k dispozici ten správný nástroj: WireGuard pro každodenní rychlost, OpenVPN přes TCP 443 pro restriktivní sítě, IKEv2 na iOS, L2TP/IPSec pro starší zařízení a Stealth WireGuard tam, kde jsou terčem samotná připojení VPN. Všechny tarify zahrnují servery ve více než 100 lokalitách, až 10 simultánních připojení a 30denní záruku vrácení peněz, takže si každý protokol můžete otestovat ve vlastních sítích.

Šifrování je vzácnou součástí online soukromí, kde má obránce výhodu: matematika je veřejná, šifry přežily desetiletí otevřených útoků a náklady na ochranu připojení jsou zaokrouhlovací chybou vedle nákladů na jeho prolomení. Praktickým krokem je jednoduše zajistit, aby se vašemu provozu dostávalo této ochrany všude, nejen v sítích, kterým už důvěřujete.