Váš iPhone není tak bezpečný, jak si myslíte. Testoval jsem nejlepší VPN a některé jsou horší, než se zdá

iCloud Private Relay chrání pouze Safari a DNS dotazy. Zbytek provozu iPhone zůstává bez ochrany, a ne každá VPN z App Storu to řeší tak, jak slibuje.

Zdroj fotografie: NeedPix

Když Apple v roce 2021 spustil iCloud Private Relay, mnozí uživatelé nabyli dojmu, že jejich iPhone konečně schová veškerý internetový provoz. Jenže oficiální dokumentace Applu říká něco jiného: Private Relay chrání prohlížení v Safari, DNS dotazy a nezabezpečený HTTP provoz aplikací. Všechno ostatní – videohovory, herní data nebo šifrovaný provoz jiných aplikací – zůstává mimo jeho dosah. Právě proto jsem vzal čtyři nejznámější VPN dostupné v českém App Storu (ExpressVPN, NordVPN, Surfshark a Windscribe) a porovnal je podle toho, co skutečně nabízí na iPhone. Některé dopadly výborně. U jiných se pod marketingovými sliby skrývají kompromisy, které běžný uživatel nevidí, dokud se nepodívá na správné místo.

Co přesně iPhone nechrání a proč to řešit

iCloud Private Relay je součástí předplatného iCloud+, které v Česku startuje na 25 Kč měsíčně. Za tu cenu dostanete dvouvrstvou proxy pro Safari a DNS. Zní to dobře, ale v praxi to znamená jednu zásadní věc: jakmile otevřete jinou aplikaci než Safari (třeba Instagram, WhatsApp nebo bankovní aplikaci), Private Relay se o její provoz nestará.

A pak je tu druhý problém, na který upozorňuje i samotný Windscribe ve své dokumentaci: ani VPN není neviditelný plášť. Po přihlášení na Facebook vás účet identifikuje bez ohledu na IP adresu. Cookies v prohlížeči fungují dál. VPN je jedna vrstva ochrany, ne absolutní anonymita. Je to ale vrstva, kterou iPhone sám o sobě nenabízí.

Na co jsem se při testování díval

Všechny čtyři aplikace jsem zkoušel na stejném iPhonu s českým App Storem a běžným domácím připojením. Hodnotil jsem pět věcí: co aplikace přiznává v sekci App Privacy v App Storu, jaké má nezávislé audity, jak funguje kill switch na iOS, jaké protokoly nabízí a kolik stojí v Česku.

Důležitá poznámka k App Privacy štítkům: Apple u nich sám uvádí, že jejich pravdivost neověřuje. Beru je proto jako užitečný orientační filtr, nikoli jako absolutní pravdu. Přesto jsou cenné, protože ukazují, co je poskytovatel ochoten veřejně deklarovat.

Minimální podporovaná verze iOS se liší a u starších iPhonů může hrát při výběru větší roli než samotná cena:

• ExpressVPN – iOS 15.0+
• NordVPN – iOS 16.0+
• Surfshark – iOS 16.1+
• Windscribe – iOS 15.0+

Kde jsou kompromisy, které nejsou na první pohled vidět

Tady se láme rozdíl mezi „dobrou VPN“ a VPN, která má více kompromisů, než se na první pohled zdá. Nejde o to, že by některá z testovaných aplikací byla přímo nebezpečná. Jde o detaily, které marketingové stránky často nezmiňují.

Surfshark v českém App Storu přiznává nejširší sadu dat navázaných na identitu uživatele ze všech čtyř testovaných aplikací. Navíc jeho funkce Bypasser, která umožňuje obcházet VPN pro vybrané služby, na iOS aktuálně funguje jen pro webové stránky, nikoli pro aplikace. Kdo čeká plnou výbavu známou z Androidu, bude zklamaný.

ExpressVPN v App Privacy uvádí sběr kontaktních údajů a identifikátorů navázaných na uživatele. Část pokročilé ochrany sítě navíc nefunguje při použití protokolu IKEv2, což je detail uvedený až v dokumentaci, nikoli na hlavní produktové stránce.

NordVPN také přiznává sběr kontaktních údajů a identifikátorů, ale proti tomu staví nejdelší auditní historii ze všech testovaných služeb: šest nezávislých auditů do roku 2025. Kill switch funguje na iOS celosystémově, protokol NordLynx je výchozí a v praxi velmi rychlý.

Windscribe je příjemným překvapením. V App Storu deklaruje, že z aplikace neshromažďuje žádná data. Audit mobilních aplikací provedla společnost Leviathan Security Group v roce 2022; není sice tak aktuální jako u konkurence, ale v roce 2025 Windscribe prošel i reálnou zkouškou: v řeckém soudním sporu úřady požadovaly logy a společnost neměla co vydat. Slabina je jinde: bezplatný tarif nabízí pouze 10 GB dat měsíčně (po potvrzení e-mailové adresy, jinak jen 2 GB) a přístup do 11 zemí.

Kolik to stojí v Česku a pozor na dvě ceny

České ceny v App Storu v době mého srovnání vypadaly takto:

VPN	Měsíční cena (App Store)	Roční ekvivalent
ExpressVPN	299 Kč	výhodnější při delším plánu
NordVPN	329 Kč	výhodnější při delším plánu
Surfshark	299 Kč	výhodnější při delším plánu
Windscribe	249 Kč (Pro) / 0 Kč (zdarma)	Pro 69 USD ročně na webu

Důležité upozornění: na webech poskytovatelů najdete jiné, často výrazně výhodnější akční ceny. Surfshark láká například na 67,23 USD za 27 měsíců, NordVPN na 202,23 USD za stejné období a ExpressVPN inzeruje cenu od 2,49 USD měsíčně. Tyto částky se ale obvykle účtují v amerických dolarech a po započtení DPH, kurzu a případných poplatků se výsledná cena může lišit. NordVPN to ve své dokumentaci uvádí otevřeně: web sice zobrazuje cenu podle země, platba ale může proběhnout v USD.

Kterou VPN si vybrat a které se raději vyhnout

Po srovnání auditů, App Privacy štítků, funkcí pro iOS a českých cen vychází pořadí takto:

NordVPN je podle mě nejvyváženější volba pro uživatele iPhonu v Česku. Nabízí šest nezávislých auditů, celosystémový kill switch, rychlý protokol NordLynx a rozumnou cenu. Není nejlevnější, ale kompromisů má nejméně.

ExpressVPN je prémiová varianta pro ty, kdo chtějí dlouhodobě auditovanou službu (audity probíhají od roku 2018) a nevadí jim vyšší cena. Omezení u IKEv2 je drobnost, pokud ponecháte výchozí protokol Lightway.

Surfshark láká cenou, ale na iOS má viditelně více kompromisů než konkurence – širší datový štítek i omezenější funkci Bypasser. Pro nenáročného uživatele postačí, pro někoho, kdo bere soukromí opravdu vážně, nemusí být ideální.

Windscribe je nejlepší bezplatná volba, jakou v českém App Storu najdete. Nabízí nulový deklarovaný sběr dat a reálně prověřenou politiku no-logs. Na druhou stranu 10 GB měsíčně nestačí na každodenní používání, takže jde spíše o záchrannou síť pro veřejné Wi-Fi nebo cestování.

A ještě jedna věc: NordVPN na svém webu upozorňuje, že v App Storu existují škodlivé aplikace, které napodobují legitimní VPN. Než si nějakou stáhnete, ověřte si vydavatele, počet hodnocení a App Privacy štítek. Právě ten je prvním filtrem, který máte k dispozici ještě před instalací.

VPN na iPhonu není zbytečnost ani všelék. Je to chybějící vrstva ochrany, kterou samotný Apple neposkytuje, a výběr správné služby je důležitější než jen to, zda VPN vůbec používáte.