VPNTým LISTIFY · 1. 10. 2026 · 14 min čtení

Co je VPN a jak funguje: co skryje a co ne

VPN (virtuální privátní síť) vytvoří mezi vaším zařízením a serverem poskytovatele VPN šifrovaný tunel. Poskytovatel internetu ani provozovatel Wi-Fi pak nevidí, kam se připojujete, a weby místo vaší IP adresy vidí adresu serveru VPN. Anonymní vás ale VPN neudělá, před podvodnými stránkami vás neochrání a poskytovatel VPN vidí to, co skryjete před ostatními: vaši IP adresu a navštívené weby. Vysvětlíme, jak tunel funguje, co skryje a co ne, jaké protokoly existují a kdy VPN opravdu potřebujete.

Obálka článku Co je VPN a jak funguje: VPN používá 55 % českých firem s 10 a více zaměstnanci a Policie ČR evidovala v roce 2025 celkem 21 137 kybernetických trestných činů

Americký úřad pro standardy NIST definuje VPN jako virtuální síť postavenou nad existující fyzickou sítí, která zabezpečí komunikaci mezi sítěmi nebo zařízeními (NIST, PDF). Česky řečeno: vaše data jdou do internetu oklikou přes cizí server a cestou jsou zašifrovaná.

Proč VPN vůbec používat, shrnujeme v článku 10 důvodů, proč používat VPN. Tady vysvětlíme, jak VPN funguje, co opravdu skryje, kde má hranice a kdy je zbytečná.

01Krátká odpověď: co VPN dělá a co ne

VPN dělá	VPN nedělá
Šifruje provoz mezi vaším zařízením a serverem VPN	Nedělá vás anonymními, sledovat vás jde přes cookies, otisk prohlížeče nebo přihlášené účty
Skryje navštívené weby před poskytovatelem internetu a provozovatelem Wi-Fi	Neskryje provoz před samotným poskytovatelem VPN
Nahradí vaši IP adresu adresou serveru VPN	Nechrání před viry, phishingem ani podvodnými e-shopy
Umožní vybrat zemi, ze které se připojujete	Nezaručí přístup k zahraničním streamovacím službám, ty VPN často blokují

Podle průvodce Electronic Frontier Foundation (EFF) při poslední kontrole v červenci 2026 a amerického úřadu FTC (FTC).

Co VPN skryje a co ne: navštívené weby před poskytovatelem internetu a provoz na veřejné Wi-Fi skryje, vaši IP adresu před weby skryje, provoz před poskytovatelem VPN, přihlášení k účtům, cookies a polohu z GPS neskryje — Co VPN skryje a co ne.

02Jak VPN funguje krok za krokem

Jak funguje VPN ve čtyřech krocích: aplikace se připojí k serveru VPN, zašifruje celý datový paket, pošle ho tunelem přes internet a server ho rozbalí a pošle na web, který vidí IP adresu serveru — Cesta dat přes VPN ve čtyřech krocích.

Aplikace VPN ve vašem zařízení se spojí se serverem VPN a obě strany se ověří a dohodnou šifrovací klíče.
Každý datový paket, který zařízení posílá do internetu, aplikace celý zašifruje a zabalí do nového paketu adresovaného serveru VPN. Například WireGuard šifruje celý IP paket a posílá ho po protokolu UDP (WireGuard).
Poskytovatel internetu nebo provozovatel Wi-Fi vidí jen spojení s jedním serverem a šifrovaná data, kterým nerozumí.
Server VPN paket rozbalí, pošle ho na cílový web a odpověď vrátí stejnou cestou zpátky. Web vidí IP adresu serveru, ne vaši.

Podle organizace Electronic Frontier Foundation posílá VPN veškerý provoz šifrovaným tunelem mezi zařízením a serverem VPN a z pohledu webu se zdá, že jste tam, kde je server (EFF). Na IP adrese záleží, protože prozrazuje vaši přibližnou polohu a dá se podle ní zjistit, kdo jste.

Co se děje s DNS

Než prohlížeč otevře web, zeptá se serveru DNS na jeho číselnou adresu. Tyto dotazy normálně vidí poskytovatel internetu, a i když je web šifrovaný přes HTTPS, z dotazů pozná, které domény navštěvujete. Dobrá VPN posílá i DNS dotazy tunelem na vlastní servery. Když je pošle mimo, mluví se o úniku DNS.

VPN a HTTPS

Většina webů dnes používá HTTPS, které šifruje obsah stránky. HTTPS ale nechrání metadata: názvy navštívených domén a čas návštěvy vidí poskytovatel internetu i další firmy, přes které data putují. Před poskytovatelem internetu je VPN skryje (EFF). V Česku přitom poskytovatelé internetu musejí provozní a lokalizační údaje uchovávat 6 měsíců, bez obsahu komunikace (§ 97 zákona o elektronických komunikacích). S VPN v nich bude jen spojení se serverem VPN.

03Kdo co vidí s VPN a bez ní

Kdo	Bez VPN vidí	S VPN vidí
Poskytovatel internetu	Vaši IP adresu, navštívené domény, čas a objem dat	Že jste připojeni k serveru VPN, čas a objem dat
Provozovatel Wi-Fi (kavárna, hotel)	Navštívené domény a nešifrovaný provoz	Jen šifrované spojení se serverem VPN
Navštívený web	Vaši IP adresu a přibližnou polohu	IP adresu a polohu serveru VPN
Poskytovatel VPN	Nic	Vaši IP adresu a navštívené domény

Zjednodušeno podle EFF a FTC. Web vás může poznat i s VPN, třeba podle přihlášení, cookies nebo otisku prohlížeče.

Americký úřad pro ochranu spotřebitele FTC to shrnul takto: VPN aplikace obvykle skryje obsah provozu před poskytovatelem internetu nebo veřejné Wi-Fi, ale anonymní vás neudělá, jen přenese důvěru z těchto sítí na poskytovatele VPN (FTC). Proto je výběr poskytovatele tak důležitý. Aplikaci VPN dáváte oprávnění zachytit veškerý váš internetový provoz.

04Protokoly: WireGuard, OpenVPN, IKEv2 a další

Protokol určuje, jak se tunel vytvoří a jak se data šifrují. Ve většině aplikací ho nemusíte řešit, aplikace vybere sama. Hodí se ale vědět, které jsou moderní a které zastaralé.

Protokoly VPN: WireGuard rychlý a jednoduchý, OpenVPN osvědčený a univerzální, IKEv2 stabilní na mobilu, Lightway a NordLynx od poskytovatelů, PPTP a L2TP zastaralé, nepoužívat — Které protokoly VPN používat a kterým se vyhnout.

Protokol	Vlastnosti	Kdy ho uvidíte
WireGuard	Moderní, verze pro Linux má méně než 4 000 řádků kódu, přenos po UDP, klíče mění každé 2 minuty	Ve většině velkých aplikací
OpenVPN	Osvědčený, šifrování přes TLS, umí UDP i TCP, výchozí šifra AES-256-GCM	Univerzální volba, umí běžet i přes TCP
IKEv2/IPsec	Internetový standard (aktuální specifikace RFC 7296 z roku 2014), díky rozšíření MOBIKE přežije přechod z Wi-Fi na mobilní data	Mobily a firemní VPN
Lightway, NordLynx	Vlastní řešení poskytovatelů: Lightway od ExpressVPN (vlastní otevřený protokol) a NordLynx od NordVPN (postavený na WireGuardu)	Aplikace ExpressVPN a NordVPN
PPTP, L2TP	Zastaralé, PPTP je prolomené, L2TP sám nešifruje	Jen staré firemní sítě, nepoužívat

Zdroje: WireGuard, OpenVPN, IETF RFC 7296, RFC 4555, Lightway, NordVPN, NIST.

Americký NIST o protokolech PPTP a L2TP píše, že se „nesmějí používat“ (NIST, PDF). Apple odstranil PPTP z iPhonu už v iOS 10 (Apple) a Microsoft v roce 2024 oznámil, že PPTP a L2TP z budoucích verzí Windows Server vyřadí (Microsoft). Za zmínku stojí i to, že algoritmy WireGuardu nepatří mezi algoritmy schválené NIST (NIST, PDF). Bezpečnost to nezpochybňuje. Jde o formální status, který řeší hlavně organizace vázané americkými předpisy.

Vyzkoušet NordVPN

05Co VPN neumí: pět mýtů

Pět mýtů o VPN: VPN mě udělá anonymním, VPN chrání před viry a podvody, poskytovatel VPN nic nevidí, kill switch zaručí, že nic neunikne, VPN vždy odemkne zahraniční Netflix — Pět mýtů o VPN a jak to je doopravdy.

„S VPN jsem anonymní.“ Podle EFF VPN není nástroj pro anonymitu, firmy vás můžou sledovat přes GPS, cookies, sledovací pixely nebo otisk prohlížeče (EFF). Pokud jste přihlášeni ke Googlu nebo Facebooku, vědí, kdo jste, i s VPN.
„VPN mě chrání před viry a podvody.“ EFF píše, že reklamy, podle kterých VPN zastaví kyberzločince a malware, výhody VPN výrazně přehánějí (EFF). Na podvodný web přes VPN zadáte údaje stejně snadno. Policie ČR přitom v roce 2025 evidovala 21 137 trestných činů v kyberprostoru a největší část tvoří podvody při nákupu a prodeji zboží (Policie ČR).
„Poskytovatel VPN nic nevidí.“ Vidí. U komerční VPN vidí provoz ten, kdo službu provozuje (EFF). Slib, že neukládá záznamy, je jen tvrzení. Nezávislý audit ho dělá důvěryhodnějším, ale platí jen pro dobu, kdy proběhl (EFF).
„Kill switch zaručí, že nic neunikne.“ U útoku TunnelVision z roku 2024 zůstala VPN podle výzkumníků stále připojená a kill switch vůbec nezasáhl (Leviathan Security).
„VPN vždy odemkne zahraniční Netflix.“ Streamovací platformy VPN stále častěji blokují, takže obejití geoblokace není zaručené (EFF).

EFF zároveň připomíná, že pro bezpečnost je často důležitější něco jiného než VPN: silná hesla, dvoufázové ověření, aktualizace a šifrované DNS (EFF). Jak na ně, popisujeme v návodu Jak zabezpečit telefon a účty.

06Kill switch, rozdělené tunelování a úniky

Kill switch odpojí internet, když VPN vypadne, aby data neodešla nechráněná. Android to umí přímo v systému od verze 7.0 jako trvalou VPN s blokováním připojení mimo VPN (Android Developers), jinde ho nabízí aplikace.
Rozdělené tunelování (split tunneling) pošle přes VPN jen vybrané aplikace a zbytek jde napřímo. Hodí se pro aplikace, které s VPN nefungují, třeba některé bankovní nebo streamovací. Pro firemní VPN ho NIST kvůli bezpečnostním rizikům výrazně nedoporučuje (NIST, PDF).
Únik DNS nastane, když dotazy na adresy webů jdou mimo tunel. OpenVPN má ve Windows volbu, která DNS mimo tunel zablokuje (OpenVPN).
Únik přes WebRTC: u VPN s rozděleným tunelováním může technologie WebRTC v prohlížeči prozradit i vaši skutečnou IP adresu od poskytovatele internetu (IETF RFC 8828).

Výzkum TunnelCrack z roku 2023 zjistil, že každý testovaný produkt VPN byl zranitelný aspoň na jednom zařízení, nejvíc na zařízeních Apple a nejméně na Androidu (TunnelCrack). Útočník ale musí ovládat síť, ke které se připojujete, typicky podvrženou Wi-Fi. Jeden z útoků může zneužít i poskytovatel internetu. Jak se úniky projevují v telefonech, rozebíráme v článku VPN na iPhone a Android.

07VPN, proxy, Tor a Soukromý přenos přes iCloud

Nástroj	Co chrání	Kdo vidí váš provoz	Kdy použít
VPN	Celé zařízení	Poskytovatel VPN	Veřejná Wi-Fi, cestování, soukromí před poskytovatelem internetu
Proxy	Obvykle jen jednu aplikaci, například prohlížeč	Provozovatel proxy	Rychlá změna IP v prohlížeči, ne pro bezpečnost
Tor	Prohlížeč Tor, provoz jde přes několik serverů dobrovolníků	Žádný jednotlivý server nevidí vše	Když potřebujete co nejvyšší anonymitu
Soukromý přenos přes iCloud	Safari a nešifrovaný provoz aplikací na zařízeních Apple	Žádná strana nevidí IP i web zároveň	Prohlížení v Safari, nemění zemi

Zdroje: EFF, Tor Project, Apple, PDF, OpenVPN.

Pro co nejvyšší anonymitu je podle EFF lepší Tor než VPN, protože žádný jednotlivý server Toru nevidí vaše data o prohlížení (EFF). Kombinovat VPN s Torem ale Tor Project běžným uživatelům nedoporučuje, při špatném nastavení to může anonymitu naopak snížit (Tor Project).

08Kdy VPN použít a kdy je zbytečná

Veřejná Wi-Fi

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) v únoru 2026 radil cestovatelům, aby na veřejných sítích na letištích, v hotelech a restauracích používali služby VPN, které podle úřadu „zajišťují šifrování provozu a vytváří ‚bezpečnější tunel‘“. Jako nejbezpečnější variantu ale označil mobilní data, ideálně v kombinaci s VPN (NÚKIB, PDF). EFF dodává, že díky HTTPS už VPN na veřejné Wi-Fi není nezbytná pro každého, i tak ale skryje navštívené domény (EFF).

Práce na dálku

Firemní VPN, přes kterou se zaměstnanci připojují do sítě firmy, je dnes běžný nástroj. V Česku ji v roce 2024 používalo 55 % firem s deseti a více zaměstnanci, mezi velkými firmami 96 % (ČSÚ, PDF). Česko je nad průměrem EU, který podle Eurostatu činil 49,6 % (Eurostat).

Firmy používající VPN, % podniků s 10+ zaměstnanci

Česko2019: 49,2 %2024: 54,8 %
EU (27 zemí)2019: 42,4 %2024: 49,6 %
Slovensko2019: 35,5 %2024: 45,0 %

Podíl podniků, které používají VPN jako bezpečnostní opatření, bez zemědělství, těžby a finančního sektoru. Zdroj: Eurostat, isoc_cisce_ra.

Cestování a streamování

Na dovolené v EU VPN na české předplacené služby nepotřebujete. Oneplay například díky evropským pravidlům o přenositelnosti funguje při dočasném pobytu v celém Evropském hospodářském prostoru, když předplatné platíte českou kartou (Oneplay). Obcházet územní omezení technickými prostředky přitom podmínky Oneplay výslovně zakazují (Oneplay). Mimo EU, na cestách a na hotelových sítích ale VPN smysl má. V zemích s cenzurou bývá VPN často také omezená, proto si předem ověřte místní pravidla (viz níže).

Kdy je VPN zbytečná

Doma na vlastní zabezpečené Wi-Fi, pokud vám nevadí, že poskytovatel internetu vidí navštívené domény.
Když chcete být anonymní vůči webům, na kterých jste přihlášeni.
Jako ochrana před podvody, phishingem nebo viry, na to slouží jiné nástroje.

Vyzkoušet Surfshark

09Je VPN v Česku legální?

Ano. Žádný český zákon používání VPN nezakazuje a státní úřady ji naopak doporučují. NÚKIB už v roce 2019 radil veřejnosti, že na nezabezpečené Wi-Fi je dobré používat VPN, která zabezpečí komunikaci (NÚKIB, PDF). Český telekomunikační úřad dokonce ve zprávě za období od května 2025 do dubna 2026 uvádí pokutu pro poskytovatele internetu, který při připojení přes VPN poskytoval jinou rychlost než bez ní (ČTÚ, PDF).

VPN ale nelegalizuje nic, co je nelegální bez ní. A obcházení geoblokace sice není trestný čin, porušuje ale podmínky některých streamovacích služeb, například Oneplay.

Kde je VPN omezená

Země	Co platí
Čína	Nelicencované VPN zakázalo v roce 2017 ministerstvo průmyslu a informačních technologií, poskytovatelé potřebují souhlas státu
Rusko	Úřady blokují VPN služby a nařizují jejich stažení z obchodů s aplikacemi
Írán	Od února 2024 je zakázané používat VPN bez licence
Spojené arabské emiráty	Kdo skryje svou IP adresu (cizí adresou nebo jinak), aby spáchal nebo zakryl trestný čin, riskuje vězení, pokutu 500 000 až 2 000 000 AED, nebo obojí
Turecko	Zákonný zákaz VPN neplatí, regulátor ale nařizuje poskytovatelům internetu služby VPN blokovat, na konci roku 2023 jich nařídil zablokovat 17
Bělorusko	V květnu 2024 přestalo být dostupných několik VPN aplikací, například Psiphon a TunnelBear

Podle Freedom House (Čína, Rusko, Írán, Turecko, Bělorusko) a zákona SAE č. 34/2021.

Zprávy Freedom House pokrývají období do května 2024, u Ruska do května 2025. Před cestou si proto ověřte aktuální stav na stránkách ministerstva zahraničí.

10VPN zdarma: na co si dát pozor

Provoz VPN stojí peníze a bezplatná služba je musí získat jinde. Studie 283 bezplatných VPN aplikací pro Android z roku 2016 (data z roku 2015) zjistila, že u více než 38 % z nich hlásil VirusTotal přítomnost malwaru, 18 % nešifrovalo provoz vůbec a 75 % obsahovalo sledovací knihovny (CSIRO a ICSI, PDF). Výzkum z roku 2025 odhalil tři skryté skupiny VPN aplikací s více než 700 miliony stažení na Google Play, jejichž provoz šlo kvůli natvrdo uloženým heslům dešifrovat (FOCI 2025, PDF).

Bezplatnou verzi ale nabízejí i renomovaní poskytovatelé, například Proton VPN Free. Porovnáváme je v článku Nejlepší VPN zdarma 2026, placené služby ve srovnání nejlepších VPN 2026.

Vyzkoušet Proton VPN

11O kolik VPN zpomalí internet

Univerzální číslo neexistuje. Zpomalení závisí na protokolu, vzdálenosti serveru, jeho vytížení a vašem zařízení. NIST uvádí, že SSL VPN, jako je OpenVPN, obvykle běží jako aplikace a bývá výrazně pomalejší než VPN v jádře systému, jako je IPsec nebo WireGuard (NIST, PDF). Proto řada aplikací dnes nabízí WireGuard nebo vlastní rychlý protokol, například NordLynx postavený na WireGuardu nebo Lightway od ExpressVPN.

Nejvíc pomůže vybrat server co nejblíž. Jak rychlé jsou konkrétní služby v našich měřeních, najdete v recenzi ExpressVPN 2026 a ve srovnání ExpressVPN vs NordVPN 2026.

12Jak vybrat VPN

Nezávislý audit politiky bez záznamů, ne jen slib v reklamě.
Moderní protokol (WireGuard, OpenVPN nebo IKEv2), žádné PPTP ani L2TP.
Kill switch a ochrana proti únikům DNS.
Servery v zemích, které potřebujete, ideálně i v Česku.
Záruka vrácení peněz, abyste službu mohli vyzkoušet.

Slovenské Národní centrum kybernetické bezpečnosti SK-CERT radí vybírat VPN s dobrou pověstí (SK-CERT). Konkrétní služby a jejich ceny porovnáváme ve srovnání nejlepších VPN 2026.

Vyzkoušet ExpressVPN

13Časté otázky

Co je VPN jednoduše?

Šifrovaný tunel mezi vaším zařízením a serverem VPN. Poskytovatel internetu ani provozovatel Wi-Fi nevidí, kam se připojujete, a weby vidí IP adresu serveru místo vaší (EFF).

Udělá mě VPN anonymním?

Ne. Sledovat vás jde dál přes cookies, otisk prohlížeče nebo přihlášené účty a váš provoz vidí poskytovatel VPN (EFF).

Je VPN v Česku legální?

Ano, žádný zákon ji nezakazuje a NÚKIB ji doporučuje na nezabezpečené Wi-Fi (NÚKIB). Porušuje ale podmínky některých streamovacích služeb, když s ní obcházíte geoblokaci.

Chrání VPN před viry a podvody?

Ne. VPN šifruje spojení, ale nezabrání tomu, abyste stáhli malware nebo zadali údaje na podvodný web (EFF).

Který protokol VPN je nejlepší?

Pro většinu lidí WireGuard nebo OpenVPN, na mobilu IKEv2. PPTP a L2TP jsou zastaralé a podle NIST se nesmějí používat (NIST).

Potřebuji VPN na veřejné Wi-Fi?

Je to rozumná ochrana. NÚKIB ji na veřejných sítích doporučuje, jako nejbezpečnější ale uvádí mobilní data (NÚKIB).

Zpomalí VPN internet?

Obvykle ano, univerzální číslo ale neexistuje. Záleží na protokolu, vzdálenosti a vytížení serveru a na zařízení. VPN v jádře systému, jako IPsec a WireGuard, jsou podle NIST výrazně rychlejší než SSL VPN běžící jako aplikace (NIST).

14Závěr

VPN je šifrovaný tunel, který skryje váš provoz před poskytovatelem internetu a provozovatelem Wi-Fi a webům ukáže jinou IP adresu. Hodí se na nedůvěryhodné Wi-Fi, na cesty a pro práci na dálku.

Má ale jasné hranice. Anonymní vás neudělá, před podvody vás neochrání a ve skutečnosti jen přesune vaši důvěru z poskytovatele internetu na poskytovatele VPN. Proto vybírejte službu s nezávislým auditem a moderním protokolem a nespoléhejte na VPN tam, kde pomůže spíš silné heslo a dvoufázové ověření.

Šifrování a ochranu dat řešíme i u webů a aplikací, které stavíme. Pokud chystáte nový web nebo systém, podívejte se, jak stavíme weby na míru a jak spolupráce probíhá.