Et virtuelt privat netværk (VPN) er et vigtigt værktøj til at beskytte Deres privatliv på internettet. Det forhindrer Deres internetudbyder (ISP), og i forlængelse heraf Deres regering, i at se, hvad De foretager Dem online, og det hjælper med at forhindre de websteder, De besøger, i at identificere og spore Dem entydigt på tværs af webbet ved at skjule Deres rigtige IP-adresse.
Få mere at vide om, hvordan en VPN fungerer
Mange er dog en smule usikre på, nøjagtigt hvordan VPN’er fungerer, og hvad de kan og ikke kan gøre. I denne artikel vil vi se nærmere på nogle af de mest almindelige myter, halvmyter og misforståelser, der omgiver VPN’er.
- VPN’er holder Dem sikker
- VPN’er beskytter Dem mod hackere på offentligt WiFi
- At hoste Deres egen VPN selv er bedre for privatlivet
- VPN’er reducerer Deres internethastighed drastisk
Myte: VPN’er holder Dem sikker
Virkelighed: Det primære formål med VPN’er er at beskytte privatlivet på internettet frem for sikkerheden.
VPN’er blev oprindeligt udviklet til sikre virksomheders ressourcer, så medarbejdere sikkert kunne få adgang til virksomhedens servere hjemmefra eller fra eksterne kontorer. Proton VPN for Business(nyt vindue) fortsætter denne tradition med at holde virksomheder sikre med vores version af den gamle virksomheds-VPN til det 21. århundrede: dedikerede servere. Dette er dog ikke, hvad de fleste moderne VPN-tjenester tilbyder (inklusive Proton VPN, bortset fra i vores Proton VPN for Business-abonnementer).
Årsagen til dette er HTTPS, krypteringsprotokollen, der sikrer internettet. Når De opretter forbindelse til et websted, der bruger HTTPS, krypteres forbindelsen mellem Deres enhed og webstedet på sikker vis, så ingen andre end webstedets ejer kan se, hvad De foretager Dem på det pågældende websted.
De fleste browsere vil indikere, at et websted bruger HTTPS, med et hængelåsikon i URL-linjen. Det er sigende, at Chrome er ophørt med dette, fordi Google ikke længere anser det for nødvendigt
Takket være HTTPS er det sikkert at bruge netbank og betale for ting online med Deres betalingskort; VPN er ikke påkrævet.
Indtil for omkring 10 år siden var det sandt, at de fleste websteder ikke var sikre (selvom dette ikke omfattede bank- og e-handelswebsteder, der kunne afsløre følsomme oplysninger). Dengang forbedrede brugen af en VPN Deres onlinesikkerhed. Men det er ikke længere tilfældet. Globalt set bruger omkring 85 % af alle websteder HTTPS, og dem, der ikke gør, er primært amatørwebsteder, som tydeligvis ikke er sikre. Den fare, disse udgør for de fleste internetbrugere, er minimal, så De har ikke længere brug for en VPN til at beskytte Deres onlinedata.
Få mere at vide om, hvordan HTTPS holder Dem sikker (men ikke privat)(nyt vindue)
En VPN skjuler også Deres rigtige IP-adresse for alle på internettet, og det hævdes undertiden, at dette forbedrer Deres sikkerhed, fordi en hacker ikke kan hacke Dem, hvis vedkommende ikke kan se Deres IP-adresse. Selvom der er en vis sandhed i dette, er virkeligheden, at dette simpelthen ikke er en væsentlig angrebsvektor for hackere.
Myte: VPN’er beskytter Dem mod hackere på offentligt WiFi
Virkelighed: HTTPS beskytter Dem mod hackere på offentligt WiFi, men vi har stadig brug for en VPN til at forhindre udbydere af offentligt WiFi i at sælge Deres browserhistorik.
Der var engang, hvor det var forbundet med stor risiko at bruge offentligt WiFi. Hackere hang ud i offentlige områder, hvor de konfigurerede “evil twin”-hotspots og brugte WiFi-sniffing(nyt vindue) til at opsnappe Deres ukrypterede internettrafik.
Men som nævnt ovenfor har der i de seneste par år stort set ikke været nogen websteder, der håndterer følsomme data, som ikke er sikret med HTTPS. Det betyder, at selvom De utilsigtet opretter forbindelse til et “evil twin”-hotspot, kan den person, der driver det falske hotspot, ikke vide noget om, hvad De foretager Dem på de websteder, De besøger. Det er derfor langt sikrere at bruge offentligt WiFi, end det plejede at være.
HTTPS holder dog Deres forbindelser sikre – men ikke private. Det forhindrer kriminelle i at se, hvad De gør på et websted (herunder eventuelle adgangskoder eller betalingsoplysninger, De indtaster), men det forhindrer ikke Deres ISP eller udbyderen af det offentlige WiFi (den person eller virksomhed, der driver det WiFi-hotspot, De er forbundet til) i at se, hvilke websteder og tjenester De opretter forbindelse til. Og i denne tid med allestedsnærværende overvågningskapitalisme, hvor alt, hvad vi gør online, overvåges og bruges til at målrette stadig mere personlige annoncer til os, er dette værdifulde oplysninger.
Der er en grund til, at mange offentlige WiFi-netværk (hvoraf mange drives af kommercielle tredjepartsvirksomheder) kræver, at De angiver en gyldig e-mailadresse og accepterer en skræmmende lang og uigennemtrængelig aftale om servicevilkår (ToS), før De kan bruge deres “gratis” WiFi. De sælger Deres browserhistorik til annoncører. Brug af en VPN forhindrer dette.
Der er også en stigende tendens til, at regeringer køber data(nyt vindue) indsamlet fra offentlige hotspots til brug for deres masseovervågning. I USA udvidede National Defense Authorization Act for 2024(nyt vindue) eksempelvis i høj grad regeringens beføjelser til at overvåge amerikanere(nyt vindue).
Myte: At hoste Deres egen VPN selv er bedre for privatlivet
Virkelighed: At hoste selv gør stort set intet for at beskytte Deres privatliv
Når De opretter forbindelse til en VPN, kan VPN-udbyderen se samme type data, som Deres ISP ville kunne se, når De ikke bruger en VPN, herunder Deres rigtige IP-adresse og de websteder, De besøger. Og ligesom Deres ISP kan Deres VPN-tjeneste se Deres ukrypterede internettrafik (selvom dette ikke er en væsentlig bekymring takket være HTTPS). Så på et rent teknisk plan overfører De tilliden fra Deres ISP to Deres VPN-udbyder.
Men mens Deres ISP har nul interesse i at beskytte Deres privatliv (ISP’er kan endda sælge Deres browserhistorik til reklame- og analysevirksomheder), fører velrenommerede VPN-tjenester ingen logfiler og har en forretningsmodel, der udelukkende er baseret på at beskytte Deres privatliv. Hos Proton VPN udfører vi også regelmæssige eksterne sikkerhedsrevisioner af vores open source-apps og af vores infrastruktur uden logfiler. Men der kræves stadig en vis tillid.
De, der forholder sig skeptisk over for VPN-tjenester, anbefaler ofte at køre Deres egen VPN-server i stedet, ud fra den betragtning at De ikke behøver at stole på andre end Dem selv. Forudsat at De har den tekniske viden og hoster Deres VPN-server på en sikker platform (f.eks. hardware, De ejer fysisk, eller en krypteret, lejet bare-metal-server — de fleste lejede servere kan tilgås af serverudbyderen, som ikke har noget incitament til at beskytte Deres privatliv), så er det sandt nok. Men…
Når De bruger en kommerciel VPN-tjeneste, deler De en VPN-server (og dermed IP-adresse) med potentielt tusindvis af andre brugere. Selvom en VPN-tjeneste fører logfiler, er det svært at sammenholde en af disse brugere med handlingerne fra en person, der bruger den pågældende servers IP-adresse. Og det er i praksis umuligt, hvis tjenesten ikke fører logfiler.
Hvis De derimod kører Deres egen VPN-server, vil VPN-serverens IP-adresse entydigt identificere Dem over for alle de websteder, De besøger. Hvis De kører Deres server hjemmefra, vil det være Deres hjemme-IP-adresse. Hvis De lejer en ekstern server, er det stadig nemt for websteder at identificere og spore Dem, og Deres serverudbyder har Deres betalingsoplysninger.
Så at køre Deres egen VPN-server gør stort set intet for at beskytte Deres online privatliv.
Myte: VPN’er reducerer Deres internethastighed drastisk
Virkelighed: Hvis De bruger en god VPN-server i nærheden, vil De sandsynligvis ikke bemærke nogen hastighedsnedsættelse
Brug af en VPN vil reducere Deres internethastighed, men hvis De bruger en god VPN-tjeneste (som Proton VPN), vil denne nedsættelse være minimal. De vigtigste faktorer, der påvirker Deres internethastighed, når De bruger en VPN, er:
Krypteringsoverhead
VPN’er krypterer Deres internettrafik for at forbedre sikkerheden og privatlivet. Processen med at kryptere og afkryptere data kræver yderligere computerressourcer, hvilket i teorien kan føre til et mindre fald i hastigheden. Men stort set alle moderne enheder (pånær de absolut billigste) kan nemt kryptere og dekryptere VPN-data, hvilket gør enhver hastighedsnedsættelse meget teoretisk i praksis. Dette gælder især, når De bruger moderne, lette VPN-protokoller såsom WireGuard®.
Serverafstand
Når De bruger en VPN, skal Deres data rejse en ekstra “etape” til VPN-serveren, før de dirigeres til deres destination. Den fysiske afstand mellem Deres enhed og VPN-serveren vil derfor påvirke Deres internethastighed. Jo længere væk serveren er, desto højere er ventetiden (den tid, det tager for en datapakke at rejse fra Deres enhed til en server og tilbage), og desto langsommere er forbindelsen.
Men hvis De bruger en god VPN-tjeneste og opretter forbindelse til en server, der er geografisk tæt på Dem (f.eks. i samme land), vil denne nedsættelse være så minimal, at De sandsynligvis ikke vil bemærke den. Proton VPN afhjælper også dette problem med vores unikke VPN-accelerator-teknologi, der forbedrer hastigheden markant, når De opretter forbindelse til VPN-servere i stor afstand fra Dem.
Nogle VPN-tjenester tilbyder en “dobbelt VPN”-funktion (f.eks. tilbyder Proton VPN Secure Core). Disse kan forbedre Deres online privatliv ved at forhindre timing-angreb og give yderligere sikkerhed, hvis en af VPN-serverne skulle blive kompromitteret, men Deres data rejser nu to (eller flere) ekstra “etaper”, hvoraf mindst én kan være over en betydelig afstand. For eksempel driver vi kun Secure Core-servere i Schweiz, Island og Sverige, fordi disse lande har en meget stærk lovgivning om privatlivets fred.
Dobbelte VPN-løsninger vil derfor nedsætte Deres internetforbindelse meget mere end ved brug af en almindelig VPN-forbindelse, og bør kun bruges, hvis Deres trusselsmodel(nyt vindue) kræver det.
Serverbelastning
Hvis den VPN-server, De er forbundet til, er overbelastet med brugere, kan der opstå trængsel, hvilket fører til lavere hastigheder. VPN-tjenester af høj kvalitet som Proton VPN tilbyder et stort antal VPN-servere for at fordele belastningen mere jævnt.
Medmindre De angiver andet, vil vi altid forbinde Dem til en server with en lav belastning, så dette problem vil sandsynligvis ikke påvirke brugere med et betalt Proton VPN-abonnement. Vi viser også tydeligt belastningen på hver enkelt af vores servere i vores apps, så De manuelt kan vælge en server med mindre efterspørgsel.
Hvis De bruger vores gratis VPN-abonnement, vil vi også forsøge at forbinde Dem til den nærmeste gratis server med lav belastning. Vores gratis servere kan dog undertiden blive travle, hvorfor de ofte ikke er lige så hurtige som vores Plus-servere.
Så hvis De bruger en god VPN-tjeneste og opretter forbindelse til en VPN-server i nærheden, der ikke er overbelastet, vil brugen af en VPN have minimal indvirkning på Deres internethastighed. Det samme gælder naturligvis ikke, hvis De bruger en ukendt “gratis” VPN-tjeneste, der kører et par VPN-servere på den anden side af jorden.
Afsluttende tanker – en VPN er et fantastisk værktøj til beskyttelse af privatlivet
En kommerciel VPN-tjeneste er et næsten uundværligt værktøj til at beskytte Deres online privatliv i en verden, hvor allestedsnærværende overvågning er normen. Den beskytter Dem ikke mod, at hackere stjæler Deres bankoplysninger (hovedsageligt fordi HTTPS har gjort denne funktion overflødig), men den vil hjælpe med at holde Deres onlineaktiviteter for Dem selv, gøre det uden at kompromittere Deres internetoplevelse og gøre det betydeligt bedre end at strikke Deres egen VPN-løsning sammen selv.
