Proč školy blokují webové stránky
Školy a univerzity omezují přístup k částem internetu s těmi nejlepšími úmysly, zatímco všichni studenti podléhají jejich omezením přijatelného používání.
Školní firewally však nejsou dokonalé. Někdy se legitimní zdroje ocitnou v dosahu adres na černé listině. Výsledkem je, že studenti se ocitnou na seznamu webových stránek, na které nemají ze školních prostor přístup.
Na seznamu blokovaných stránek se může ocitnout cokoli od platforem sociálních médií přes YouTube, Netflix až po eBay. O torrentových komunitách a někdy i e-mailových serverech ani nemluvě. Když pomineme zábavu, mnohé z těchto blokovaných platforem obsahují bohatý vzdělávací obsah.
Proč používat VPN ve škole
Příliš často drakonická omezení nakonec způsobí více škody než užitku. Kromě toho mají být školy prostředím, které podporuje svobodný přístup k informacím, a ne je cenzuruje. VPN je tedy nezbytným nástrojem, který vám pomůže chránit vaše právo na online svobodu, soukromí a bezpečnost.
Soukromé prohlížení
Vysoké školy a učiliště obvykle monitorují a zaznamenávají veškerou vaši aktivitu. To znamená, že školní administrátoři vědí, co děláš online.
Síť VPN udržuje tvé prohlížení v soukromí, takže nikdo – ani školní IT administrátoři, ani poskytovatel internetového připojení – nemůže sledovat a monitorovat tvé online aktivity.
Zvýšená bezpečnost
Ačkoli je školní WiFi s největší pravděpodobností chráněna heslem, zdaleka není bezpečná. Heslo je ve většině případů veřejným tajemstvím, zatímco kdokoli od mladých hackerů zdokonalujících své dovednosti až po záškodníky zvenčí může spustit honeypot nebo Man-in-the-Middle útok a ukrást vaši identitu nebo se nabourat do vaší webové kamery a špehovat vás. Při cílených útocích mohou zlí vtipálci smazat vaše seminární práce, poznámky z výzkumu nebo zablokovat váš počítač a požadovat výkupné (ransomware).
Stejné nebezpečí hrozí z jakékoli veřejné sítě WiFi, ať už ve škole, v nákupním centru, parku nebo v restauraci.
Síť VPN šifruje váš provoz, takže ho tito záškodníci nedokážou dešifrovat a způsobit škody.
Naneštěstí je YouTube, Netflix, Hulu, většina herních stránek a serverů a také Facebook a Twitter na mnoha školách blokován. Důvody zákazu jsou sice pochopitelné (streamování a hraní her spotřebovává velkou šířku pásma), ale platit si předplatné Netflixu a nemoct ho celé měsíce používat je také nefér.
Pomocí VPN obejdete školní firewall a můžete volně streamovat a hrát.
Torrent
Většina škol výslovně zakazuje sdílení souborů P2P a ukládá přísné tresty za porušení autorských práv. Za VPN můžete torrentovat a škola se nikdy nedozví, že přistupujete na webovou stránku s torrenty.
Jak vybrat VPN pro školu a vysokou školu
Mnoho škol nejenže blokuje webové stránky poskytovatelů VPN, aby studentům znemožnily stahování softwaru VPN, ale blokuje i VPN jako takové. Chcete-li používat VPN ve vysokoškolské síti, musíte si být jisti, že ji firewall vaší vysoké školy nebude blokovat. Odtud to začíná být trochu technické, ale musíte vědět, které funkce VPN jsou důležité pro obejití školních firewallů.
Školy mohou blokovat sítě VPN dvěma způsoby:
- Blokováním portu OpenVPN: 1194, který je jedním z nejpoužívanějších portů mezi sítěmi VPN
- Zavedením funkce Deep Packet Inspection
Blokování portů
Blokování portů je jednodušší a levnější na zavedení. V tomto případě školy blokují všechny porty kromě portu HTTPS 443 používaného pro šifrovaný provoz a portu HTTP 80 používaného pro nešifrovaný provoz. Všechny aplikace využívající ostatní porty jsou účinně blokovány.
Pokud jde o sítě VPN, na portu 443 funguje pouze protokol SSTP. Ani OpenVPN, ani IPSec/L2TP nebo PPTP nepoužívají porty 443 nebo 80.
Dobrou zprávou je, že SSTP poskytuje výrazně lepší zabezpečení než PPTP. Špatnou zprávou je, že funguje pouze v systému Windows.
Je možné jej obejít, pokud vaše VPN podporuje přesměrování portů. Tímto způsobem můžete nastavit OpenVPN přes port 443. Špatnou zprávou je, že ne všechny sítě VPN podporují přesměrování portů. Další špatnou zprávou je, že přesměrování portů je možné pouze na stolních počítačích, nikoli na mobilních zařízeních.
Nejlepší by proto bylo vybrat si síť VPN, která:
- Podporuje protokol SSTP přes port 443
- Podporuje přesměrování portů OpenVPN na port 443 nebo 80
Hluboká kontrola paketů
DPI je pokročilejší – a dražší – technika. Umožňuje školním firewallům detekovat šifrovací nástroje, rozlišovat provoz OpenVPN od běžného provozu HTTPS a selektivně blokovat provoz VPN.
Pokud je vaše vysoká škola tak orwellovská, nejlepší volbou bude zvolit VPN, která poskytuje maskovací funkce, aby provoz VPN skryla a vypadal jako běžný provoz HTTPS. Laicky řečeno, hledej ochranu proti hloubkové kontrole paketů (Deep Packet Inspection).
V závislosti na tom, co hodláš prostřednictvím VPN dělat, se možná budeš muset poohlédnout po dalších funkcích, jako je pokrytí serverů v určitém regionu, odblokování streamovacích stránek nebo herních serverů. Úplný přehled klíčových funkcí VPN najdete v mém průvodci VPN pro začátečníky.