Nejlepší VPN pro Česko? Sedm otázek, které položte každému poskytovateli.
Stav k 18. 10. 2026: Pevnost je v soukromé betě. První server v Hluboké nad Vltavou běží, náš DNS resolver je uvnitř tunelu na 10.8.0.1. Účty se platí převodem; Bitcoin on-chain je preferovaný způsob platby; karta a převod fungují také; Lightning se otevře, až bude mít náš kanál likviditu, Monero a hotovost poštou později. Aplikace pro Windows 0.3.1 beta a Android 0.1.0 beta (APK) jsou na stránce Aplikace; iOS a macOS používají oficiální aplikaci WireGuard. Naposledy revidováno 18. 10. 2026.
Zadejte „nejlepší VPN Česko“ do vyhledávače a dostanete žebříčky, ve kterých vyhrává ten, kdo platí nejvyšší provizi. Nebudeme předstírat nezávislost: provozujeme českou VPN a chceme, abyste si vybrali nás. Místo žebříčku vám proto dáme něco užitečnějšího: sedm otázek, na které by měl odpovědět každý poskytovatel, a kritéria, podle kterých odpovědi hodnotit. Ke každé přidáme i naši odpověď, včetně míst, kde není nejlepší na trhu.
1. Pod jakým právem sedíte a kde jsou servery?
Ne „kde nejste“, ale kde jste. Poskytovatel, který uvádí jen „offshore“ nebo zemi bez vymahatelného práva, vám říká, že se ho nedovoláte ani vy. Užitečná odpověď jmenuje zemi, konkrétní firmu a fyzické umístění serverů a vysvětlí, co z toho práva pro vás plyne: má služba povinnost uchovávat údaje, může jí někdo nařídit zabudovat logování a jak probíhá žádost orgánů. Srovnání jurisdikcí máme v samostatném článku.
Pevnost: české právo a právo EU, provozovatel Jan Faltýsek, OSVČ, IČO 11840064, server v Hluboké nad Vltavou. VPN jako naše nemá povinnost uchovávat provozní údaje; Ústavní soud plošné uchovávání zrušil v roce 2011 (Pl. ÚS 24/10) a téhož roku i ustanovení o přístupu policie k uchovaným údajům (Pl. ÚS 24/11); užší režim potvrzený v roce 2019 (Pl. ÚS 45/17) váže operátory, ne nás. Slabina: jedna země, jeden uzel. Kdo potřebuje výstup v zahraničí, u nás ho dnes nenajde.
2. Co přesně si nezapisujete, a co si necháváte?
„Bez logů“ bez seznamu je prázdné. Chtějte tabulku: IP adresy, časy připojení, cíle, DNS dotazy, přístupové logy webu a API. A druhou tabulku: co se uchovává, na jak dlouho a proč. Poskytovatel, který druhou tabulku nemá, buď nepřemýšlel, nebo něco vynechává. Co „bez logů“ znamená technicky a jak to ověřit, rozebíráme ve zvláštním článku.
Pevnost: uzly běží jen z RAM, na disk se nezapisuje nic, resolver neloguje. Uchováváme náhodné ID účtu, datum expirace, veřejné klíče zařízení, záznam o platbě (se jménem plátce tam, kde ho platební metoda nese) a souhrnné zatížení uzlů za 30 dní. Celá tabulka s právními základy je v zásadách ochrany dat, zatím anglicky.
3. Jaký protokol a jaký kód běží na serveru?
Protokol určuje, co o vás server musí vědět. OpenVPN s přihlášením jménem a heslem ví, který účet je které spojení; WireGuard zná jen veřejný klíč zařízení. Ptejte se také, zda se dá přečíst, co na serveru běží: zveřejněný obraz, hash, reprodukovatelný build. Vlastní „proprietární protokoly“ jsou důvod k opatrnosti, ne k nadšení.
Pevnost: jen WireGuard, v jádře Linuxu, veřejný bootovací obraz a jeho hash na stavové stránce. Důsledek: žádný záložní TCP a žádné maskování; na síti, která blokuje UDP, se nepřipojíte. Proč jsme to tak zvolili, je v článku WireGuard versus OpenVPN.
4. Můžu zaplatit, aniž byste věděli, kdo jsem?
Registrace e‑mailem a platba kartou spojí vaše jméno s účtem u poskytovatele i u zpracovatele plateb. Užitečný poskytovatel se neptá na jméno ani e‑mail, přijímá kryptoměny a otevřeně říká, co která metoda prozradí. Pozor na „soukromé“ platby, které přesto vyžadují e‑mail na potvrzení.
Pevnost: účet je náhodné ID, bez jména, e‑mailu a hesla. Platba Bitcoinem (preferovaná), kartou přes Stripe nebo převodem; Monero přibude. Převod i karta nesou jméno plátce a výpis uchováváme podle daňových zákonů, což říkáme rovnou. Návod na platbu bez jména popisuje, která metoda nechá jakou stopu.
5. Kdo vás vlastní?
Řada známých značek patří několika holdingům, které vlastní zároveň weby s žebříčky VPN. Ptejte se na skutečného vlastníka, na jeho adresu a na to, zda ho najdete ve veřejném rejstříku. Poskytovatele, kterého nelze najít, nelze ani žalovat.
Pevnost: jedna fyzická osoba, Jan Faltýsek, zapsaná v živnostenském rejstříku, adresa v patičce každé stránky. Slabina, kterou nezastíráme: jeden člověk je také jediný bod selhání, a soukromá beta znamená, že se služba teprve usazuje.
6. Co se stane, když přijde žádost policie?
Dobrá odpověď popisuje postup, ne pocit: kdo žádost posuzuje, co se vydá, jak dlouho to trvá, zda se žádosti veřejně počítají a zda existuje warrant canary pro příkazy s mlčenlivostí. Špatná odpověď zní „to se nás netýká“.
Pevnost: písemná odpověď, zpravidla do 7 dnů, že data o činnosti neexistují; vydáme nejvýše tabulku z bodu 2. Každou žádost počítáme ve čtvrtletní zprávě o transparentnosti, měsíční warrant canary pokrývá příkazy, o kterých nesmíme mluvit. Příkaz uchovat data podle § 7b trestního řádu může zmrazit to, co už držíme, a tam vaše činnost není. Odpovědnost za to, co uživatelé tunelem dělají, nenese služba prostého přenosu podle čl. 4 nařízení o digitálních službách a § 3 zákona č. 480/2004 Sb.; zneužití (útoky, spam) ale řešíme a port 25 je blokovaný.
7. Kolik to stojí a proč?
Levná VPN za pár desítek korun měsíčně v tříletém balíčku musí vydělat jinak: na provizích, na datech, nebo na tom, že ji za tři roky už nikdo neprovozuje. Příliš drahá zase platí reklamu, kterou jste viděli. Ptejte se na jednu cenu bez triků s „prvním rokem“ a na možnost službu zkusit bez platby.
Pevnost: 120 Kč za 30 dní nebo 1 200 Kč za rok (5 € / 50 €), jediný ceník, bez slevových kódů. Dvě hodiny zdarma na zkoušku bez platby a bez karty, jedna zkouška na připojení a jedno zařízení. Pět zařízení na účet, bez datového limitu, 30 dní na vrácení peněz. Není to nejlevnější VPN na trhu; je to cena, za kterou se dá český server a jeden provozovatel uživit bez provizí.
Jak to sečíst
Jedna nejlepší VPN pro Česko neexistuje. Pokud chcete výstup v deseti zemích a zahraniční streamovací katalogy, nejsme to my a říkáme to rovnou. Pokud chcete českou VPN bez logů pod právem, kterému rozumíte, s provozovatelem, kterého najdete v rejstříku, a s tvrzeními, která se dají ověřit, projděte si sedm odpovědí výše a porovnejte je s kýmkoli jiným. Pak si založte účet, zkuste dvě hodiny zdarma a udělejte si test úniku. Když něco nesedí, napište na support@pevnost.net; na otázky odpovídáme stejně, jako jsme je tu kladli.