VPNTím LISTIFY · 1. 10. 2026 · 14 min čítania

Čo je VPN a ako funguje: čo skryje a čo nie

VPN (virtuálna súkromná sieť) vytvorí medzi vaším zariadením a serverom poskytovateľa VPN šifrovaný tunel. Poskytovateľ internetu ani prevádzkovateľ Wi-Fi potom nevidia, kam sa pripájate, a weby namiesto vašej IP adresy vidia adresu servera VPN. Anonymnými vás však VPN neurobí, pred podvodnými stránkami vás neochráni a poskytovateľ VPN vidí to, čo skryjete pred ostatnými: vašu IP adresu a navštívené weby. Vysvetlíme, ako tunel funguje, čo skryje a čo nie, aké protokoly existujú a kedy VPN naozaj potrebujete.

Obálka článku Čo je VPN a ako funguje: VPN používa 45 % slovenských firiem s 10 a viac zamestnancami a NBÚ zaznamenal 1 650 kybernetických incidentov v roku 2025

Americký úrad pre normy NIST definuje VPN ako virtuálnu sieť postavenú nad existujúcou fyzickou sieťou, ktorá zabezpečí komunikáciu medzi sieťami alebo zariadeniami (NIST, PDF). Zjednodušene: vaše údaje idú do internetu okľukou cez cudzí server a cestou sú zašifrované.

Pozrieme sa pod kapotu: ako VPN funguje, čo naozaj skryje, kde má hranice a kedy je zbytočná.

01Krátka odpoveď: čo VPN robí a čo nie

VPN robí	VPN nerobí
Šifruje prenos medzi vaším zariadením a serverom VPN	Nerobí vás anonymnými, sledovať vás možno cez cookies, odtlačok prehliadača alebo prihlásené účty
Skryje navštívené weby pred poskytovateľom internetu a prevádzkovateľom Wi-Fi	Neskryje prenos pred samotným poskytovateľom VPN
Nahradí vašu IP adresu adresou servera VPN	Nechráni pred vírusmi, phishingom ani podvodnými e-shopmi
Umožní vybrať krajinu, z ktorej sa pripájate	Nezaručí prístup k zahraničným streamovacím službám, tie VPN často blokujú

Podľa sprievodcu Electronic Frontier Foundation (EFF), pri poslednej kontrole v júli 2026 a amerického úradu FTC (FTC).

Čo VPN skryje a čo nie: navštívené weby pred poskytovateľom internetu a prenos na verejnej Wi-Fi skryje, vašu IP adresu pred webmi skryje, prenos pred poskytovateľom VPN, prihlásenie k účtom, cookies a polohu z GPS neskryje — Čo VPN skryje a čo nie.

02Ako VPN funguje krok za krokom

Ako funguje VPN v štyroch krokoch: aplikácia sa pripojí k serveru VPN, zašifruje celý dátový paket, pošle ho tunelom cez internet a server ho rozbalí a pošle na web, ktorý vidí IP adresu servera — Cesta údajov cez VPN v štyroch krokoch.

Aplikácia VPN vo vašom zariadení sa spojí so serverom VPN a obe strany sa overia a dohodnú šifrovacie kľúče.
Každý dátový paket, ktorý zariadenie posiela do internetu, aplikácia celý zašifruje a zabalí do nového paketu adresovaného serveru VPN. Napríklad WireGuard šifruje celý IP paket a posiela ho protokolom UDP (WireGuard).
Poskytovateľ internetu alebo prevádzkovateľ Wi-Fi vidí len to, že komunikujete s jedným serverom, a namiesto obsahu iba nečitateľné údaje.
Server VPN paket rozbalí, pošle ho na cieľový web a odpoveď vráti rovnakou cestou späť. Web vidí IP adresu servera, nie vašu.

Podľa organizácie Electronic Frontier Foundation posiela VPN všetok prenos šifrovaným tunelom medzi zariadením a serverom VPN a z pohľadu webu sa zdá, že ste tam, kde je server (EFF). Na IP adrese záleží, pretože prezrádza vašu približnú polohu a možno vás podľa nej identifikovať.

Čo sa deje s DNS

Kým prehliadač otvorí web, opýta sa servera DNS na jeho číselnú adresu. Tieto dopyty bežne vidí poskytovateľ internetu, a aj keď je web šifrovaný cez HTTPS, z dopytov spozná, ktoré domény navštevujete. Dobrá VPN posiela aj DNS dopyty tunelom na vlastné servery. Keď ich pošle mimo, hovorí sa o úniku DNS.

VPN a HTTPS

Väčšina webov dnes používa HTTPS, ktoré šifruje obsah stránky. HTTPS však nechráni metadáta: názvy navštívených domén a čas návštevy vidí poskytovateľ internetu aj ďalšie firmy, cez ktoré údaje idú. Pred poskytovateľom internetu ich VPN skryje (EFF). Slovenský zákon o elektronických komunikáciách ukladá podnikom uchovávať prevádzkové a lokalizačné údaje len vtedy, keď na to dal súhlas súd alebo keď to nariadi príkazom súdu (§ 112 zákona č. 452/2021 Z. z.). S VPN teda bežný prenos chránite hlavne pred tým, kto ho sleduje v reálnom čase.

03Kto čo vidí s VPN a bez nej

Kto	Bez VPN vidí	S VPN vidí
Poskytovateľ internetu	Vašu IP adresu, navštívené domény, čas a objem dát	Že ste pripojení k serveru VPN, čas a objem dát
Prevádzkovateľ Wi-Fi (kaviareň, hotel)	Navštívené domény a nešifrovaný prenos	Len šifrované spojenie so serverom VPN
Navštívený web	Vašu IP adresu a približnú polohu	IP adresu a polohu servera VPN
Poskytovateľ VPN	Nič	Vašu IP adresu a navštívené domény

Zjednodušené podľa EFF a FTC. Web vás môže spoznať aj s VPN, napríklad podľa prihlásenia, cookies alebo odtlačku prehliadača.

Americký úrad na ochranu spotrebiteľa FTC to zhrnul takto: aplikácia VPN zvyčajne skryje obsah prenosu pred poskytovateľom internetu alebo verejnej Wi-Fi, anonymnými vás však neurobí, len prenesie dôveru z týchto sietí na poskytovateľa VPN (FTC). Preto je výber poskytovateľa taký dôležitý. Aplikácii VPN dávate oprávnenie zachytiť všetok váš internetový prenos.

04Protokoly: WireGuard, OpenVPN, IKEv2 a ďalšie

Protokol určuje, ako sa tunel vytvorí a ako sa údaje šifrujú. Vo väčšine aplikácií ho nemusíte riešiť, aplikácia ho vyberie sama. Oplatí sa však vedieť, ktoré sú moderné a ktoré zastarané.

Protokoly VPN: WireGuard rýchly a jednoduchý, OpenVPN osvedčený a univerzálny, IKEv2 stabilný na mobile, Lightway a NordLynx od poskytovateľov, PPTP a L2TP zastarané, nepoužívať — Ktoré protokoly VPN používať a ktorým sa vyhnúť.

Protokol	Vlastnosti	Kedy ho uvidíte
WireGuard	Moderný, verzia pre Linux má menej ako 4 000 riadkov kódu, prenos cez UDP, kľúče mení každé 2 minúty	Vo väčšine veľkých aplikácií
OpenVPN	Osvedčený, šifrovanie cez TLS, podporuje UDP aj TCP, predvolená šifra AES-256-GCM	Univerzálna voľba, môže bežať aj cez TCP
IKEv2/IPsec	Internetový štandard (aktuálna špecifikácia RFC 7296 z roku 2014), vďaka rozšíreniu MOBIKE prežije prechod z Wi-Fi na mobilné dáta	Mobily a firemné VPN
Lightway, NordLynx	Vlastné riešenia poskytovateľov: Lightway od ExpressVPN (vlastný otvorený protokol) a NordLynx od NordVPN (postavený na WireGuarde)	Aplikácie ExpressVPN a NordVPN
PPTP, L2TP	Zastarané, PPTP je prelomený, L2TP sám nešifruje	Len staré firemné siete, nepoužívať

Zdroje: WireGuard, OpenVPN, IETF RFC 7296, RFC 4555, Lightway, NordVPN, NIST.

Americký NIST o protokoloch PPTP a L2TP píše, že sa „nesmú používať“ (NIST, PDF). Apple odstránil PPTP z iPhonu už v iOS 10 (Apple) a Microsoft v roku 2024 oznámil, že PPTP a L2TP z budúcich verzií Windows Server vyradí (Microsoft). Za zmienku stojí aj to, že algoritmy WireGuardu nepatria medzi algoritmy schválené NIST (NIST, PDF). Bezpečnosť to nespochybňuje. Ide len o formálny status, ktorý riešia hlavne organizácie viazané americkými predpismi.

Vyskúšať NordVPN

05Čo VPN nedokáže: päť mýtov

Päť mýtov o VPN: VPN ma urobí anonymným, VPN chráni pred vírusmi a podvodmi, poskytovateľ VPN nič nevidí, kill switch zaručí, že nič neunikne, VPN vždy odomkne zahraničný Netflix — Päť mýtov o VPN a ako to je naozaj.

„S VPN som anonymný.“ Podľa EFF VPN nie je nástroj na anonymitu, firmy vás môžu sledovať cez GPS, cookies, sledovacie pixely alebo odtlačok prehliadača (EFF). Ak ste prihlásení do Googlu alebo Facebooku, vedia, kto ste, aj s VPN.
„VPN ma chráni pred vírusmi a podvodmi.“ EFF píše, že reklamy, podľa ktorých VPN zastaví kyberzločincov a malvér, výhody VPN výrazne preháňajú (EFF). Na podvodný web cez VPN zadáte údaje rovnako ľahko. V roku 2025 pritom Národný bezpečnostný úrad evidoval 1 650 nahlásených kybernetických incidentov a najčastejšie išlo o sociálne inžinierstvo (NBÚ, PDF).
„Poskytovateľ VPN nič nevidí.“ Vidí. Pri komerčnej VPN vidí prenos ten, kto službu prevádzkuje (EFF). Sľub, že neukladá záznamy, je len tvrdenie. Nezávislý audit ho robí dôveryhodnejším, platí však len pre obdobie, keď prebehol (EFF).
„Kill switch zaručí, že nič neunikne.“ Pri útoku TunnelVision z roku 2024 zostala VPN podľa výskumníkov stále pripojená a kill switch vôbec nezasiahol (Leviathan Security).
„VPN vždy odomkne zahraničný Netflix.“ Streamovacie platformy VPN čoraz častejšie blokujú, takže obídenie geoblokácie nie je zaručené (EFF).

EFF zároveň pripomína, že pre bezpečnosť je často dôležitejšie niečo iné ako VPN: silné heslá, dvojstupňové overenie, aktualizácie a šifrované DNS (EFF). Ako ich nastaviť, opisujeme v návode Ako zabezpečiť telefón a účty, a ako spoznať podvod, v článku Podvodné SMS a e-maily: ako ich spoznať.

06Kill switch, rozdelené tunelovanie a úniky

Kill switch odpojí internet, keď VPN vypadne, aby údaje neodišli nechránené. Android ho ponúka priamo v systéme od verzie 7.0 ako funkciu Vždy zapnutá VPN s blokovaním pripojení mimo VPN (Android Developers), inde ho ponúka aplikácia.
Rozdelené tunelovanie (split tunneling) pošle cez VPN len vybrané aplikácie a zvyšok ide priamo. Hodí sa na aplikácie, ktoré s VPN nefungujú, napríklad niektoré bankové alebo streamovacie. Pri firemnej VPN ho NIST pre bezpečnostné riziká dôrazne neodporúča (NIST, PDF).
Únik DNS nastane, keď dopyty na adresy webov idú mimo tunela. OpenVPN má vo Windowse voľbu, ktorá DNS mimo tunela zablokuje (OpenVPN).
Únik cez WebRTC: pri VPN s rozdeleným tunelovaním môže technológia WebRTC v prehliadači prezradiť aj vašu skutočnú IP adresu od poskytovateľa internetu (IETF RFC 8828).

Výskum TunnelCrack z roku 2023 zistil, že každý testovaný produkt VPN bol zraniteľný aspoň na jednom zariadení, najviac na zariadeniach Apple a najmenej na Androide (TunnelCrack). Útočník však musí ovládať sieť, ku ktorej sa pripájate, napríklad podvrhnutú Wi-Fi, alebo byť škodlivým poskytovateľom internetu. Ako sa úniky prejavujú v telefónoch, rozoberáme v článku VPN na iPhone a Android.

07VPN, proxy, Tor a Súkromný prenos cez iCloud

Nástroj	Čo chráni	Kto vidí váš prenos	Kedy použiť
VPN	Celé zariadenie	Poskytovateľ VPN	Verejná Wi-Fi, cestovanie, súkromie pred poskytovateľom internetu
Proxy	Zvyčajne len jednu aplikáciu, napríklad prehliadač	Prevádzkovateľ proxy	Rýchla zmena IP v prehliadači, nie na bezpečnosť
Tor	Prehliadač Tor, prenos ide cez niekoľko serverov dobrovoľníkov	Žiadny jednotlivý server nevidí všetko	Keď potrebujete čo najvyššiu anonymitu
Súkromný prenos cez iCloud	Safari a nešifrovaný prenos aplikácií na zariadeniach Apple	Žiadna strana nevidí IP aj web naraz	Prehliadanie v Safari, nemení krajinu

Zdroje: EFF, Tor Project, Apple, PDF, OpenVPN.

Na čo najvyššiu anonymitu je podľa EFF lepší Tor ako VPN, pretože žiadny jednotlivý server Toru nevidí vaše údaje o prehliadaní (EFF). Kombinovať VPN s Torom však Tor Project bežným používateľom neodporúča, pri zlom nastavení to môže anonymitu naopak znížiť (Tor Project).

08Kedy VPN použiť a kedy je zbytočná

Verejná Wi-Fi

Slovenský SK-CERT upozorňuje, že nezabezpečené siete Wi-Fi sú veľkým rizikom, a radí: „Na zmiernenie tohto rizika môžete pri pripojení sa k nezabezpečenej sieti Wi-Fi použiť virtuálnu súkromnú sieť (VPN)“ (SK-CERT). EFF dodáva, že vďaka HTTPS už VPN na verejnej Wi-Fi nie je nevyhnutná pre každého, aj tak však skryje navštívené domény (EFF).

Práca na diaľku

Firemná VPN, cez ktorú sa zamestnanci pripájajú do siete firmy, je pôvodné a stále veľmi rozšírené použitie. Na Slovensku ju v roku 2024 používalo 45 % firiem s desiatimi a viac zamestnancami, medzi veľkými firmami 89 %. Slovensko je pod priemerom EÚ, ktorý podľa Eurostatu predstavoval 49,6 % (Eurostat).

Firmy používajúce VPN, % podnikov s 10+ zamestnancami

Česko2019: 49,2 %2024: 54,8 %
EÚ (27 krajín)2019: 42,4 %2024: 49,6 %
Slovensko2019: 35,5 %2024: 45,0 %

Podiel podnikov, ktoré používajú VPN ako bezpečnostné opatrenie, bez poľnohospodárstva, ťažby a finančného sektora. Zdroj: Eurostat, isoc_cisce_ra.

Cestovanie a streamovanie

Slovenské služby obsah do zahraničia často nepúšťajú. Živé vysielanie v aplikácii STVR je dostupné len z územia Slovenska (STVR) a tituly na Voyo sú určené na použitie na území Slovenskej republiky (Voyo). Obchádzať geoblokáciu teda nie je v súlade s tým, ako služby obsah licencujú, a niektoré streamovacie služby to v podmienkach výslovne zakazujú. Mimo EÚ, na cestách a v hotelových sieťach má VPN zmysel. V krajinách s cenzúrou býva VPN často tiež obmedzená, preto si vopred overte miestne pravidlá (pozri nižšie).

Kedy je VPN zbytočná

Doma na vlastnej zabezpečenej Wi-Fi, ak vám neprekáža, že poskytovateľ internetu vidí navštívené domény.
Keď chcete byť anonymní voči webom, na ktorých ste prihlásení.
Ako ochrana pred podvodmi, phishingom alebo vírusmi, na to slúžia iné nástroje.

Vyskúšať Surfshark

09Je VPN na Slovensku legálna?

Áno. Žiadny slovenský zákon používanie VPN nezakazuje a SK-CERT ju naopak odporúča na nezabezpečenej Wi-Fi (SK-CERT). Regulačný úrad vo svojej správe za obdobie máj 2025 až apríl 2026 uvádza, že slovenskí poskytovatelia internetu vo všeobecnosti neblokujú prístup k obsahu, aplikáciám ani službám, s výnimkou hazardných stránok bez slovenskej licencie a prípadov, keď blokujú škodlivú prevádzku na ochranu siete (RÚ, PDF).

VPN však nelegalizuje nič, čo je nelegálne aj bez nej. A obchádzanie geoblokácie síce nie je trestný čin, porušuje však podmienky streamovacích služieb, ktoré vám môžu zablokovať účet.

Kde je VPN obmedzená

Krajina	Čo platí
Čína	Nelicencované VPN zakázalo v roku 2017 ministerstvo priemyslu a informačných technológií, poskytovatelia potrebujú súhlas štátu
Rusko	Úrady blokujú VPN služby a nariaďujú ich odstránenie z obchodov s aplikáciami
Irán	Od februára 2024 je zakázané používať VPN bez licencie
Spojené arabské emiráty	Zakrytie vlastnej IP adresy (cudzou adresou alebo inak) s cieľom spáchať trestný čin alebo zabrániť jeho odhaleniu sa trestá väzením, pokutou 500 000 až 2 000 000 AED alebo oboma
Turecko	Zákonný zákaz VPN neplatí, regulátor však nariaďuje poskytovateľom internetu služby VPN blokovať, koncom roka 2023 ich nariadil zablokovať 17
Bielorusko	V máji 2024 prestalo byť dostupných niekoľko VPN aplikácií, napríklad Psiphon a TunnelBear

Podľa Freedom House (Čína, Rusko, Irán, Turecko, Bielorusko) a zákona SAE č. 34/2021.

Správy Freedom House pokrývajú obdobie do mája 2024, pri Rusku do mája 2025. Pred cestou si preto overte aktuálny stav na stránkach Ministerstva zahraničných vecí a európskych záležitostí SR.

10VPN zadarmo: na čo si dať pozor

Prevádzka VPN stojí peniaze a bezplatná služba ich musí získať inde. Štúdia 283 bezplatných VPN aplikácií pre Android z roku 2016 (údaje z roku 2015) zistila, že pri viac ako 38 % z nich služba VirusTotal hlásila malvér, 18 % nešifrovalo prenos vôbec a 75 % obsahovalo sledovacie knižnice (CSIRO a ICSI, PDF). Výskum z roku 2025 odhalil tri skryté skupiny VPN aplikácií s viac ako 700 miliónmi stiahnutí na Google Play, ktorých prenos sa dal dešifrovať, pretože používali napevno uložené heslá (FOCI 2025, PDF).

Bezplatnú verziu však ponúkajú aj renomovaní poskytovatelia, napríklad Proton VPN Free. Porovnávame ich v článku Najlepšia VPN zadarmo 2026, platené služby v porovnaní najlepších VPN 2026.

Vyskúšať Proton VPN

11O koľko VPN spomalí internet

Univerzálne číslo neexistuje. Spomalenie závisí od protokolu, vzdialenosti servera, jeho vyťaženia a vášho zariadenia. NIST uvádza, že SSL VPN, ako je OpenVPN, zvyčajne beží ako aplikácia a býva výrazne pomalšia ako VPN v jadre systému, ako je IPsec alebo WireGuard (NIST, PDF). Aj preto mnohé aplikácie ponúkajú WireGuard alebo vlastný rýchly protokol, napríklad NordLynx postavený na WireGuarde alebo Lightway od ExpressVPN.

Najviac pomôže vybrať server čo najbližšie. Výsledky meraní rýchlosti konkrétnych služieb nájdete v recenzii ExpressVPN 2026 a v porovnaní ExpressVPN vs NordVPN 2026.

12Ako vybrať VPN

Nezávislý audit politiky bez záznamov, nie len sľub v reklame.
Moderný protokol (WireGuard, OpenVPN alebo IKEv2), žiadne PPTP ani L2TP.
Kill switch a ochrana proti únikom DNS.
Servery v krajinách, ktoré potrebujete, ideálne aj na Slovensku.
Záruka vrátenia peňazí, aby ste službu mohli vyskúšať.

SK-CERT radí vyberať VPN s dobrou povesťou (SK-CERT). Konkrétne služby a ich ceny porovnávame v porovnaní najlepších VPN 2026.

Vyskúšať ExpressVPN

13Časté otázky

Čo je VPN, jednoducho povedané?

Šifrovaný tunel medzi vaším zariadením a serverom VPN. Poskytovateľ internetu ani prevádzkovateľ Wi-Fi nevidia, kam sa pripájate, a weby vidia IP adresu servera namiesto vašej (EFF).

Urobí ma VPN anonymným?

Nie. Sledovať vás možno ďalej cez cookies, odtlačok prehliadača alebo prihlásené účty a váš prenos vidí poskytovateľ VPN (EFF).

Je VPN na Slovensku legálna?

Áno, žiadny zákon ju nezakazuje a SK-CERT ju odporúča na nezabezpečenej Wi-Fi (SK-CERT). Porušuje však podmienky niektorých streamovacích služieb, keď s ňou obchádzate geoblokáciu.

Chráni VPN pred vírusmi a podvodmi?

Nie. VPN šifruje spojenie, ale nezabráni tomu, aby ste stiahli malvér alebo zadali údaje na podvodný web (EFF).

Ktorý protokol VPN je najlepší?

Pre väčšinu ľudí WireGuard alebo OpenVPN, na mobile IKEv2. PPTP a L2TP sú zastarané a podľa NIST sa nesmú používať (NIST).

Potrebujem VPN na verejnej Wi-Fi?

Je to rozumná ochrana. SK-CERT ju na nezabezpečených sieťach odporúča (SK-CERT).

Spomalí VPN internet?

Zvyčajne áno, univerzálne číslo však neexistuje. Závisí od protokolu, vzdialenosti a vyťaženia servera a od zariadenia. VPN v jadre systému, ako IPsec a WireGuard, sú podľa NIST výrazne rýchlejšie ako SSL VPN bežiace ako aplikácia (NIST).

14Záver

VPN je šifrovaný tunel, ktorý skryje váš prenos pred poskytovateľom internetu a prevádzkovateľom Wi-Fi a webom ukáže inú IP adresu. Hodí sa na nedôveryhodnú Wi-Fi, na cesty a na prácu na diaľku.

Má však jasné hranice. Anonymnými vás neurobí, pred podvodmi vás neochráni a v skutočnosti len presunie vašu dôveru z poskytovateľa internetu na poskytovateľa VPN. Preto vyberajte službu s nezávislým auditom a moderným protokolom a nespoliehajte sa na VPN tam, kde pomôže skôr silné heslo a dvojstupňové overenie.

Šifrovanie a ochranu údajov riešime aj pri weboch a aplikáciách, ktoré vyvíjame. Ak chystáte nový web alebo systém, pozrite sa, ako tvoríme weby na mieru a ako spolupráca prebieha.