Co dělá VPN
VPN (Virtual Private Network) vytváří šifrovaný tunel mezi tvým Macem a VPN serverem. Veškerý tvůj internetový provoz prochází tímto tunelem. To chrání před: místním odposlechem sítě (kritické ve veřejném Wi-Fi), tvým ISP, který vidí, které stránky navštěvuješ, geografickými omezeními obsahu a některými formami IP-based sledování. Co VPN NEDĚLÁ: Nezastaví, že tvé aplikace se připojují. Každá aplikace s přístupem k internetu se stále připojuje ke svým serverům — trackery, analytice, reklamní sítě — pouze přes VPN tunel. Tracker stále dostává tvá data.
Co dělá firewall
Firewall kontroluje, které spojení jsou povolena a která jsou blokována. Existují dva typy: Příchozí firewall (vestavěný v macOS): blokuje pokusy o připojení zvenčí. Chrání před útoky z sítě. Odchozí firewall (jako NetMute): kontroluje, které aplikace se mohou připojit k internetu a kam. Zabraňuje únikům dat, trackerům a nechtěné aktivitě na pozadí. Firewall nic nešifruje. Nezamlčuje tvou IP adresu. NeTuneluje provoz. Rozhoduje: má-li toto spojení vůbec proběhnout?
Proč je potřeba obojí
Představ si dva různé strážce bezpečnosti: Strážce VPN dává všechny tvé poštovní zásilky do pancéřovaných obálek. Nikdo nemůže během přepravy číst, co je uvnitř. Ale stále doručí každý obálku na každou adresu, i tu, kterou jsi nechtěl poslat. Strážce firewallu kontroluje každý kus pošty před tím, než odejde. "Aplikace chce poslat data na tracking-server.com? Zablokováno. Aplikace se chce připojit ke svému aktualizačnímu serveru? Povolené." Nic nešifruje, ale rozhoduje, co se odešle. Společně: firewall rozhoduje, co smí odejít, VPN šifruje, co smí odejít. Bez jednoho z nich jsou mezery.
Časté mylné představy
"Můj VPN blokuje trackery." Některé VPN nabízejí DNS-based tracker blocking, ale je to omezené. Blokuje známé tracker domény na úrovni DNS, ale nemůže zabránit aplikacím v IP-based sledování nebo v použití pevně zakódovaných serverových adres. Per-app firewall pracuje na úrovni aplikace — zásadně úplnější přístup. "Firewall mě udělá anonymním." Ne. Firewall kontroluje přístup, ne identitu. Tvá IP adresa je stále viditelná serverům. K tomu je potřeba VPN. "Potřebuji jen jedno z toho." Ne. Obě technologie se doplňují, nejsou zaměnitelné.
Ideální nastavení
Pro kompletní síťovou bezpečnost Macu v roce 2026: 1. Aktivuj macOS Firewall (Systémové preference → Síť → Firewall → Zapnout). Aktivuj režim maskování pro extra ochranu. 2. Nainstaluj firewall třetí strany na úrovni aplikace, jako je NetMute, pro odchozí kontrolu a sledování soukromí. 3. Používej VPN v nedůvěryhodných sítích pro šifrování. 4. Nastav síťové profily — různé úrovně zabezpečení pro různé prostředí. Tento trojvrstvý přístup ti poskytne: ochranu příchozího provozu (macOS Firewall), odchozí kontrolu (NetMute) a šifrování (VPN). Každá vrstva řeší jinou hrozbu.