Cum funcționează un VPN?

Cum funcționează un VPN, într-o singură schemă

Consecințele decurg direct din imagine: furnizorul tău de internet nu îți mai poate citi destinațiile (vede un singur flux criptat); site-urile văd IP-ul și locația serverului de ieșire, nu pe ale tale; iar furnizorul de VPN ocupă acum poziția pe care o avea furnizorul tău de internet — ar putea vedea tot ce vedea și el. Un VPN nu te face anonim; îți mută încrederea de la o companie la alta.

Termenii tehnici, traduși

• Tunel / protocol de tunelare: învelișul criptat. Variante moderne: WireGuard (suplu, rapid, favoritul actual) și OpenVPN (mai vechi, verificat în practică). Evită PPTP — spart încă din anii 2000.
• Server de ieșire / punct terminal: locul în care traficul tău reintră în internetul deschis — locația în care site-urile cred că te afli.
• Kill switch: blochează tot traficul dacă tunelul cade, ca nimic să nu scape pe conexiunea neprotejată în timpul reconectărilor.
• Scurgere DNS: dispozitivul tău întreabă serverul DNS al furnizorului „unde este example.com” pe lângă tunel — furnizorul află în continuare fiecare site pe care îl vizitezi. Aplicațiile bune trec forțat DNS-ul prin tunel.
• Scurgere WebRTC: mecanismul de apeluri în timp real al browserelor îți poate dezvălui IP-ul real către un site chiar și cu VPN-ul pornit; testează-l dacă lucrul acesta contează pentru tine.
• Tunelare divizată (split tunneling): doar aplicațiile alese folosesc VPN-ul — comod și sursa clasică a confuziei „de ce e blocată aplicația băncii, dar browserul meu e în Amsterdam”.
• Politică fără jurnalizare: o promisiune, nu o proprietate. O fac credibilă doar auditurile independente și un istoric verificat în instanță.
• VPN dublu / multi-hop: două servere înlănțuite; latență mai mare, câștig marginal de confidențialitate pentru majoritatea oamenilor.

Este un VPN mereu sigur? Nu — iată lista onestă

• VPN-urile „gratuite” sunt produsul: serverele costă bani; mai mulți furnizori gratuiți au fost prinși vânzând date de navigare sau injectând reclame — exact răul pe care un VPN ar trebui să îl împiedice. Planurile gratuite ale furnizorilor plătiți și auditați sunt excepția care confirmă regula.
• Furnizorul vede metadatele traficului tău. Un furnizor necinstit sau constrâns legal este un singur punct de eșec. Jurisdicția și istoricul auditurilor contează mai mult decât marketingul.
• HTTPS criptează deja conținutul. Lacătul înseamnă că autentificarea la bancă este criptată cu sau fără VPN; VPN-ul adaugă confidențialitate privind cine ești și unde ești, nu criptare suplimentară a conținutului.
• Un VPN nu oprește urmărirea care se ține după identitatea ta: te autentifici în cont și site-ul te știe, indiferent de IP. Cookie-urile și amprenta browserului (dimensiunea ecranului, fonturile, particularitățile plăcii video) supraviețuiesc complet tunelului.
• Programele malițioase, phishingul și escrocheriile funcționează perfect prin VPN. Este un instrument de confidențialitate, nu un antivirus.

Ce se schimbă în era IA

Două lucruri, care trag în direcții opuse. Întâi, urmărirea a urcat un nivel: profilarea modernă se sprijină pe amprenta digitală, graficele de identitate între site-uri și modele de IA care reidentifică utilizatorii după tipare de comportament — ritmul tastării, curbele mouse-ului, momentele sesiunii — nimic din toate acestea nu este atins de un tunel care ascunde IP-ul. Chiar trecerea industriei de la atribuirea după IP la cea bazată pe modele recunoaște discret că gaura în formă de VPN din datele lor se putea suporta. Apoi, IA a crescut valoarea fiecărui fragment de metadate de trafic, ceea ce face alegerea furnizorului de VPN mai grea: predai un jurnal complet de trafic unei singure companii exact în momentul în care astfel de jurnale au devenit combustibil de calitate pentru antrenare și profilare. Concluzia anului 2026: un VPN serios și auditat rămâne instrumentul potrivit împotriva curiozității furnizorului de internet, a rețelelor Wi-Fi ostile și a blocărilor după locație — și rămâne instrumentul greșit împotriva urmăririi după cont, a amprentei digitale și a profilării cu IA, unde igiena browserului (blocarea trackerelor, autentificări izolate în containere, extensii puține) face treaba adevărată.

Cum verifici că VPN-ul tău chiar funcționează

1. Testul IP: deschide Care este IP-ul meu — ar trebui să arate orașul și furnizorul serverului de ieșire, nu furnizorul tău.
2. Testul celor trei semnale: rulează Sunt pe VPN? — cu VPN-ul pornit vrei verdictul „probabil VPN” (IP în orașul de ieșire, ceas și GPS acasă). Dacă spune „fără amprentă”, s-ar putea ca traficul tău să nu treacă deloc prin tunel.
3. Test de scurgere DNS: folosește verificatorul integrat al furnizorului tău sau orice site serios de testare a scurgerilor DNS; fiecare server DNS listat ar trebui să aparțină VPN-ului, nu furnizorului tău.
4. Proba kill switch-ului: cu kill switch-ul activat, deconectează VPN-ul în mijlocul unei descărcări — traficul trebuie să se oprească brusc, nu să continue neprotejat.
5. WebRTC: dacă browserul contează (jurnalism, muncă sensibilă), verifică dacă WebRTC nu îți expune IP-ul real; majoritatea extensiilor moderne de browser ale VPN-urilor se ocupă de asta.

Acest ghid are scop educativ, nu este consultanță juridică; legalitatea VPN-urilor și termenii de utilizare diferă de la o țară și de la o rețea la alta.