VPN na iPhone a Android: jak ji nastavit, zkontrolovat a kterou vybrat
Nejjednodušší cesta k VPN v mobilu vede přes aplikaci poskytovatele: stáhnete ji, přihlásíte se a klepnete na Připojit. V iPhonu pak VPN najdete v Nastavení › Obecné › VPN a správa zařízení, v Androidu v Nastavení › Síť a internet › VPN, na Samsungu pod Připojení › Další nastavení připojení. Ukážeme, jak VPN v telefonu zkontrolovat, kdy přes ni přesto něco uteče, kolik ubere baterie a podle čeho vybrat aplikaci. Stav k 1. říjnu 2026.

V telefonu se připojujeme k cizím sítím všude: v kavárně, v hotelu, ve vlaku, na letišti. Právě tam má VPN největší smysl. Na mobilu má ale svá specifika. Systém některé přenosy pouští mimo VPN, VPN ubírá baterii a v obchodech je spousta bezplatných aplikací, kterým by se data svěřovat neměla.
Pokud vás zajímá, jak VPN funguje uvnitř a co skryje a co ne, začněte článkem Co je VPN a jak funguje. Tady se věnujeme jen telefonům.
01Rychlá odpověď: kde je VPN v telefonu
| Telefon | Kde VPN najdete | Jak poznáte, že běží |
|---|---|---|
| iPhone a iPad | Nastavení › Obecné › VPN a správa zařízení | Ikona VPN ve stavovém řádku |
| Android (Pixel a čistý Android) | Nastavení › Síť a internet › VPN | Ikona VPN nebo klíče nahoře |
| Samsung Galaxy | Nastavení › Připojení › Další nastavení připojení › VPN | Ikona VPN ve stavovém řádku |

Kdo VPN používá přes aplikaci, do Nastavení většinou ani nemusí. Aplikace si VPN v systému zaregistruje sama a zapíná se v ní jedním tlačítkem. Do Nastavení se vyplatí zajít, když chcete na Androidu VPN nechat běžet trvale, nebo když se telefon nemůže připojit k internetu. Apple v takovém případě sám radí zkontrolovat VPN a bezpečnostní software od jiných výrobců (Apple).
02Nastavení VPN přes aplikaci krok za krokem
- Stáhněte aplikaci VPN z App Storu nebo Google Play. Hledejte vždy přímo název poskytovatele a zkontrolujte vývojáře.
- Přihlaste se k účtu. Předplatné se vyplatí koupit na webu poskytovatele, kde bývá záruka vrácení peněz (viz níže).
- Klepněte na Připojit. Při prvním připojení vás systém požádá o souhlas, aby aplikace mohla VPN vytvořit. Na Androidu to popisuje přímo Google (Android Developers). Žádost potvrďte.
- Ve stavovém řádku se objeví ikona VPN. Teď jde provoz přes šifrovaný tunel.
- V nastavení aplikace zapněte automatické připojení, aby se VPN sama zapnula na cizích Wi-Fi sítích, a kill switch, který při výpadku VPN zastaví internet. Ne každá aplikace nabízí obojí.
Aplikace VPN na iPhonu využívají systémový rámec Network Extension, který Apple poskytovatelům VPN otevřel (Apple). Na Androidu jde o rozhraní VpnService, které Android nabízí od verze 4.0 (Android Developers). Proto VPN aplikace v obou systémech fungují podobně a v Nastavení se objeví vedle ručně přidaných VPN.
03VPN na iPhonu
Všechny nainstalované VPN a konfigurační profily najdete v Nastavení › Obecné › VPN a správa zařízení (Apple). Když je iPhone připojený přes VPN, ukazuje ve stavovém řádku ikonu VPN (Apple).
Jak VPN z iPhonu odstranit
- VPN z konfiguračního profilu: Nastavení › Obecné › VPN a správa zařízení, vyberte profil a klepněte na Odstranit profil (Apple).
- Firemní VPN ze správy zařízení (MDM): vyberte položku správy a klepněte na Odstranit správu. Na pracovním telefonu to ale nedělejte bez IT oddělení (Apple).
- Ručně přidaná VPN: jako krajní řešení zmizí po volbě Obecné › Přenést nebo resetovat iPhone › Resetovat › Obnovit nastavení sítě. Smažou se tím ale i uložené Wi-Fi sítě (Apple).
- VPN z aplikace: stačí aplikaci odinstalovat. Předplatné tím ale nezrušíte, to se ruší na webu nebo v App Storu.
Ruční VPN a trvalé připojení
Bez aplikace iPhone zvládne protokoly IKEv2, L2TP přes IPsec a IPsec. Od iOS 26 umí IKEv2 i výměnu klíčů ML-KEM odolnou proti budoucím kvantovým počítačům (Apple). Protokol PPTP iPhone nepodporuje od iOS 10, takže starší návody s PPTP už neplatí (Apple). Ruční VPN se hodí hlavně pro firemní síť, pro běžné soukromí je jednodušší aplikace.
Funkce Always On VPN, která pustí veškerý provoz jen přes VPN, je na iPhonu jen pro firemní zařízení spravovaná přes MDM (Apple). Běžný uživatel spoléhá na nastavení aplikace. Některé aplikace VPN využívají funkci, kterou Apple nazývá VPN On Demand: VPN se pak připojí automaticky podle pravidel, třeba na neznámé Wi-Fi (Apple).
04Soukromý přenos přes iCloud: náhrada VPN?
Kdo platí iCloud+, má v iPhonu funkci Soukromý přenos přes iCloud. Zapíná se v Nastavení › [vaše jméno] › iCloud › Soukromý přenos (Apple). Posílá požadavky přes dva oddělené servery, takže ani Apple, ani provozovatel druhého serveru nevidí zároveň vaši IP adresu i to, co na webu děláte (Apple). VPN to ale není.

- Co chrání: prohlížení v Safari, DNS dotazy a nešifrovaný provoz aplikací. Ne celé zařízení jako VPN (Apple).
- Zemi nezměníte: Soukromý přenos neumožňuje tvářit se, že jste v jiné zemi (Apple). Na zahraniční streamovací služby nepomůže.
- Cena: je součástí všech tarifů iCloud+, nejlevnější s 50 GB stojí v Česku 25 Kč měsíčně včetně daně (Apple).
- Dostupnost: podle stránky dostupnosti funkcí Apple funguje ve 160 zemích včetně Česka a Slovenska. V seznamu naopak chybí třeba Čína, Rusko, Turecko, Egypt nebo Spojené arabské emiráty (Apple).
- S VPN dohromady: když běží VPN, provoz přes ni Soukromý přenos nepoužívá (Apple).
Pro běžné prohlížení v Safari na veřejné Wi-Fi je Soukromý přenos levná a pohodlná ochrana. Pokud chcete chránit všechny aplikace nebo potřebujete IP adresu z jiné země, potřebujete VPN. Apple sám upozorňuje, že se zapnutým Soukromým přenosem můžou rychlostní testy ukazovat nižší rychlost (Apple).
05VPN na Androidu
Na telefonech Pixel a na čistém Androidu je VPN v Nastavení › Síť a internet › VPN. Pokud ji tam nenajdete, vyhledejte v Nastavení slovo VPN (Google). Na Samsungu vede cesta přes Nastavení › Připojení › Další nastavení připojení › VPN a nový profil přidáte přes tři tečky nebo ikonu plus (Samsung).
Trvalá VPN a blokování připojení bez VPN
Android od verze 7.0 umí udržovat VPN zapnutou trvale a v rámci stejné funkce i blokovat veškerá připojení, která přes VPN nejdou (Android Developers). V Nastavení klepněte vedle VPN na ozubené kolečko a zapněte Trvalá síť VPN a Blokovat připojení bez VPN. Od Androidu 8.0 při výpadku VPN ukáže upozornění, které nejde zavřít. Některé aplikace tuto volbu nepodporují a Android pak přepínače zašedí (Android Developers).
Ani blokování ale není stoprocentní. Podle poskytovatele Mullvad posílá Android při každém připojení k Wi-Fi kontrolu připojení mimo VPN, i když je blokování zapnuté (Mullvad). V roce 2024 Mullvad popsal i krátké úniky DNS dotazů, když se VPN přenastavuje nebo aplikace spadne, a to i na Androidu 14 (Mullvad). Pro běžného uživatele je riziko malé. Kdo ale potřebuje maximální anonymitu, měl by o něm vědět.
Ruční VPN a VPN od Googlu
Na Pixelu a čistém Androidu od verze 12 už v Nastavení nevytvoříte novou VPN se zastaralými protokoly PPTP nebo L2TP, nabídka nového profilu obsahuje jen typy IKEv2 (Android, zdrojový kód). Výrobci si nabídku mohou upravit. Starší uložený profil zůstane, ale Android ho označí jako nezabezpečený.
Majitelé Pixelu 7 a novějších modelů mají v Česku i na Slovensku zdarma vestavěnou VPN od Googlu: Nastavení › Síť a internet › VPN › VPN od Googlu › Použít síť VPN. Neumí ale změnit zemi IP adresy, takže na zahraniční obsah nepomůže, a nefunguje na telefonech s rootem, odemčeným zavaděčem nebo s dětským účtem (Google). Dřívější VPN v předplatném Google One skončila 20. června 2024 (Google, archiv).
Samsung nabízí funkci Secure Wi-Fi, která chrání připojení k Wi-Fi. Zdarma nabízí 1 024 MB chráněných dat měsíčně na Androidu 12 a novějším (Samsung). Pro běžné cestování je to málo, na kontrolu e-mailu na letišti to stačí.
06Jak poznat, že VPN v telefonu funguje
- Podívejte se do stavového řádku. Ikona VPN (nebo klíče na Pixelu) znamená, že tunel běží.
- Bez VPN otevřete v prohlížeči web, který ukazuje vaši IP adresu, a poznamenejte si ji.
- Zapněte VPN a stránku obnovte. IP adresa i země by se měly změnit na údaje serveru VPN.
- Pokud se adresa nezměnila, VPN odpojte a znovu připojte, případně zkuste jiný server nebo protokol v aplikaci.
Pozor, VPN od Googlu na Pixelu zemi IP adresy nemění, takže test země u ní neprojde, i když VPN běží (Google).
07Kdy přes VPN v telefonu přesto něco uteče
Mobilní systémy pouštějí některé přenosy mimo VPN záměrně. Většinou nejde o chybu, ale o to, aby fungovaly hovory, SMS nebo připojení k hotelové Wi-Fi. Kdo potřebuje opravdu skrýt veškerý provoz, by měl tyto výjimky znát.

iPhone
- Služby Applu: podle Proton VPN mohou některé DNS dotazy služeb Applu jít mimo VPN i se zapnutým kill switchem. Apple to označil za očekávané chování (Proton VPN).
- Přepínač pro vývojáře VPN: Apple má od iOS 14 volbu, kterou může aplikace VPN poslat do tunelu většinu provozu. Ve výchozím stavu je vypnutá a v Nastavení ji nenajdete, záleží na aplikaci. I pak jdou mimo tunel například DHCP, přihlášení k hotelové Wi-Fi, VoLTE hovory a komunikace s Apple Watch (Apple).
- Útoky ze stejné Wi-Fi: výzkum TunnelCrack v roce 2023 ukázal, že útočník v místní síti dokázal vytáhnout provoz z tunelu u všech testovaných VPN aplikací pro iOS (TunnelCrack). Útok TunnelVision z roku 2024 iPhone také postihuje (Leviathan Security).
- Opravená chyba: Apple v iOS 18 a iOS 17.7 opravil chybu, kvůli které mohl síťový provoz uniknout mimo VPN tunel (CVE-2024-44165) (NVD). Systém proto aktualizujte.
Android
- Kontrola připojení: při každém připojení k Wi-Fi jdou mimo VPN kontrolní dotazy systému, i s blokováním připojení bez VPN (Mullvad).
- Krátké úniky DNS: při přenastavení VPN nebo pádu aplikace (Mullvad).
- TunnelVision se Androidu netýká, protože Android nepodporuje volbu DHCP, kterou útok zneužívá (Leviathan Security).
- Co VPN od Googlu nechrání: sdílení internetu (hotspot), push oznámení, volání přes Wi-Fi a aplikace v pracovním profilu (Google).
Útoky typu TunnelCrack a TunnelVision potřebují útočníka ve stejné síti, například falešnou Wi-Fi v kavárně. Kill switch proti nim nepomůže, protože VPN se dál tváří jako připojená (Leviathan Security). Nejlepší ochrana je aktuální systém a aplikace VPN, která umí poslat do tunelu veškerý provoz. Na opravdu nedůvěryhodných místech je bezpečnější sdílet si internet z vlastního telefonu než se připojit k cizí Wi-Fi.
08Kolik VPN ubere baterie a dat
Google přímo uvádí, že jakákoli VPN může zvýšit spotřebu mobilních dat, snížit rychlost a výdrž baterie (Google). Dokumentace Androidu dodává, že časté udržovací pakety, kterými VPN drží spojení, výrazně ubírají baterii (Android).
- Telefon v klidu, Wi-Fi0,1
- Prohlížení webu, Wi-Fi0,2
- Telefon v klidu, 4G0,5
- Prohlížení webu, 4G1,0
Procentní body kapacity baterie za hodinu navíc oproti telefonu bez VPN. Laboratorní měření univerzity v Cambridge na jednom telefonu s ExpressVPN a Proton VPN, uvedena nižší z obou hodnot. Zdroj: USENIX Security 2023.
V praxi to znamená, že VPN na Wi-Fi baterii skoro nepoznáte, na mobilních datech je rozdíl větší. Podle stejného měření nespotřebovává energii samotné šifrování, ale rádio, které se kvůli VPN probouzí častěji (USENIX Security 2023). Pozor také na neomezená data pro vybrané aplikace, které nabízí někteří operátoři: VPN operátorovi znemožní takový provoz rozpoznat (Google), takže se může započítat do datového limitu.
09VPN zdarma do mobilu: proč opatrně
Studie vědců z australské agentury CSIRO a Kalifornské univerzity v Berkeley prověřila 283 bezplatných aplikací VPN z Google Play. Data jsou z roku 2015, výsledky ale ukazují, proč vybírat pečlivě (CSIRO a ICSI, PDF):
- Únik IPv6 provozu84 %
- Žádají citlivá oprávnění82 %
- Obsahují sledovací knihovny75 %
- Únik DNS dotazů66 %
- Nález malwaru na VirusTotal38 %
- Tunel bez šifrování18 %
Aplikace z Google Play, sběr dat září 2015, publikováno 2016. Zdroj: Ikram a kol., IMC 2016.
Novější výzkum z roku 2025 odhalil tři skryté skupiny poskytovatelů VPN, jejichž aplikace mají na Google Play dohromady přes 700 milionů stažení. Hesla uložená přímo v aplikacích umožňují útočníkovi dešifrovat provoz jejich uživatelů (FOCI 2025, PDF). Bezpečné bezplatné varianty, jako Proton VPN Free, porovnáváme v článku Nejlepší VPN zdarma 2026.
Odznak Nezávislá bezpečnostní kontrola
Google Play od listopadu 2023 ukazuje u aplikací VPN, které prošly nezávislým bezpečnostním auditem MASA, odznak Nezávislá bezpečnostní kontrola (Google). Audit si platí vývojář, certifikát je platný rok a neověřuje, jestli jsou pravdivé údaje v sekci Zabezpečení údajů (Google, App Defense Alliance). Je to tedy dobré znamení, ne záruka. K 1. 10. 2026 odznak na Google Play mají NordVPN, Surfshark a Proton VPN, ExpressVPN ne.
10Kterou VPN do mobilu vybrat
| Aplikace | App Store Česko | Google Play Česko | Odznak MASA | Roční předplatné v App Storu |
|---|---|---|---|---|
| NordVPN | 4,7 (5 081 hodnocení) | 4,7 | Ano | 2 290 Kč |
| Surfshark | 4,7 (878 hodnocení) | 4,5 | Ano | 1 140 Kč |
| ExpressVPN | 4,6 (903 hodnocení) | 4,5 | Ne | 1 990 Kč (Basic) |
| Proton VPN | 4,7 (824 hodnocení) | 4,7 | Ano | neuvedeno |
- Surfshark1 140
- ExpressVPN Basic1 990
- NordVPN2 290
Nejnižší dvanáctiměsíční položka ve výpisu nákupů v aplikaci, 1. 10. 2026. Zdroj: App Store (Surfshark, ExpressVPN, NordVPN).
Předplatné v aplikaci je pohodlné, ale nemusí mít záruku vrácení peněz poskytovatele. U ExpressVPN například 30denní záruka na nákupy v App Storu neplatí, o vrácení rozhoduje jen Apple (ExpressVPN). Proto se vyplatí koupit předplatné na webu poskytovatele a v aplikaci se jen přihlásit. Podrobné srovnání služeb najdete ve srovnání nejlepších VPN 2026, recenzi jedné z nich v článku ExpressVPN recenze 2026.

11Časté otázky
Kde najdu VPN v iPhonu?
V Nastavení › Obecné › VPN a správa zařízení. Když VPN běží, ukazuje iPhone ve stavovém řádku ikonu VPN (Apple).
Kde najdu VPN v Androidu?
Na Pixelu a čistém Androidu v Nastavení › Síť a internet › VPN (Google), na Samsungu v Nastavení › Připojení › Další nastavení připojení › VPN.
Je Soukromý přenos přes iCloud totéž co VPN?
Ne. Chrání jen Safari, DNS a nešifrovaný provoz aplikací a neumí změnit zemi (Apple). Je ale levný, součástí iCloud+ od 25 Kč měsíčně.
Jak nechat VPN zapnutou trvale?
Na Androidu zapněte v nastavení VPN Trvalá síť VPN a Blokovat připojení bez VPN (Android Developers). Na iPhonu použijte automatické připojení nebo kill switch v aplikaci VPN, systémová Always On VPN je jen pro firemní telefony.
Vybíjí VPN baterii?
Trochu. V laboratorním měření přidala na mobilních datech při prohlížení asi 1 procentní bod baterie za hodinu, na Wi-Fi asi 0,2 procentního bodu (USENIX Security 2023).
Je VPN zdarma do mobilu bezpečná?
Některé ano, například Proton VPN Free. Mnoho bezplatných aplikací ale sbírá data nebo má slabé zabezpečení, studie z roku 2016 (data z roku 2015) našla u více než 38 % z nich nález malwaru podle VirusTotal (CSIRO a ICSI).
Proč mi s VPN nefunguje internet?
Zkuste VPN odpojit a připojit, změnit server nebo protokol. Apple radí při problémech s připojením zkontrolovat VPN a bezpečnostní software od jiných výrobců (Apple).
12Závěr
VPN v telefonu nastavíte za pár minut přes aplikaci. Na iPhonu ji pak najdete v Nastavení › Obecné › VPN a správa zařízení, na Androidu v Nastavení › Síť a internet › VPN. Kdo chce mít jistotu, že nic nepůjde mimo tunel, zapne na Androidu trvalou VPN s blokováním a na iPhonu kill switch v aplikaci. I tak ale systém některé přenosy pouští mimo VPN záměrně.
Na iPhonu stojí za zvážení i Soukromý přenos přes iCloud, který za pár korun ochrání prohlížení v Safari. Pro celé zařízení, změnu země a cestování je ale lepší skutečná VPN od ověřeného poskytovatele, ideálně s odznakem nezávislé bezpečnostní kontroly a předplatným koupeným na webu.
Bezpečnost řešíme i u aplikací, které vyvíjíme. Pokud chystáte mobilní nebo webovou aplikaci, podívejte se, jak stavíme weby a aplikace na míru a jak spolupráce probíhá.
13Zdroje
- Apple: profily a VPN v iPhonu
- Apple: reset nastavení a odstranění VPN
- Apple: stavové ikony iPhonu
- Apple: přehled VPN pro zařízení Apple
- Apple: bezpečnost VPN
- Apple: konec podpory PPTP
- Apple: problémy s připojením a VPN
- Apple: Soukromý přenos přes iCloud
- Apple: zapnutí Soukromého přenosu
- Apple: přehled Soukromého přenosu (PDF)
- Apple Developer: Soukromý přenos a sítě
- Apple: dostupnost funkcí podle zemí
- Apple: ceny iCloud+
- Apple Developer: includeAllNetworks
- Google: VPN v Androidu
- Google: VPN od Googlu na Pixelu
- Android Developers: VPN
- Android Source: VPN a baterie
- Android, zdrojový kód: typy VPN od Androidu 12
- Samsung: VPN v telefonu Galaxy
- Samsung: Secure Wi-Fi
- Samsung: uživatelská příručka Galaxy A34 a A54 (PDF)
- Google: konec VPN v Google One (archiv)
- Google Play: odznaky bezpečnosti aplikací
- Google Security Blog: odznak pro VPN aplikace
- App Defense Alliance: MASA
- Proton VPN: únik na iOS
- Mullvad: aplikace na iOS
- Mullvad: Android a kontrola připojení (2022)
- Mullvad: Android a únik DNS (2024)
- TunnelCrack (2023)
- Leviathan Security: TunnelVision (2024)
- NVD: CVE-2024-44165
- Ikram a kol.: analýza VPN aplikací pro Android, IMC 2016 (PDF)
- FOCI 2025: skryté rodiny VPN aplikací (PDF)
- USENIX Security 2023: spotřeba energie VPN (PDF)
- ExpressVPN: předplatné z App Storu
- App Store: NordVPN
- App Store: Surfshark
- App Store: ExpressVPN
- App Store: Proton VPN
- Google Play: NordVPN
- Google Play: Surfshark
- Google Play: ExpressVPN
- Google Play: Proton VPN
Postupy, ceny a hodnocení platí k 1. 10. 2026. Názvy v Nastavení se mohou podle verze systému a výrobce telefonu mírně lišit.