Hvad er en VPN-tunnel, og hvordan fungerer den?

Forkæmpere for privatlivets fred henviser ofte til en “krypteret tunnel” eller “VPN-tunnel”, der beskytter Deres data, når De bruger en VPN. Men hvad er en VPN-tunnel egentlig?

Udtrykket “tunnel” er en metafor. Bortset fra de fiberoptiske kabler, der binder internettet sammen, rejser Deres data ikke rigtig gennem en tunnel. Men VPN’er beskytter Deres data, mens de rejser over internettet.

Denne artikel forklarer i enkle vendinger, hvad “VPN-tunnel” betyder, og hvordan den fungerer. Den giver også en oversigt over forskellige VPN-protokoltyper, der bruges til at oprette VPN-tunneler, og indeholder et diagram, der hjælper Dem med at forstå, hvad der sker, når De bruger en VPN.

Hvad er en VPN-tunnel?

En VPN-tunnel henviser til den krypterede forbindelse mellem Deres internetforbundne enhed og en VPN-server. Dette forhindrer hackere og regeringer i at inspicere de data, De sender og modtager over internettet.

VPN’er kan fungere på enhver enhed, der opretter forbindelse til internettet og kan køre en VPN-app, herunder Deres smartphone, computer og visse smart-tv’er. Alt, De skal gøre, er at downloade en VPN-app til Deres enhed og følge instruktionerne for at oprette forbindelse til en VPN-server.

Når De opretter forbindelse til VPN-serveren, forhandles der en krypteret forbindelse mellem Deres enhed og VPN-serveren. Denne krypterede forbindelse betegnes ofte som en VPN-tunnel.

Hvordan fungerer en VPN-tunnel?

Her er et VPN-tunneldiagram, der kan hjælpe med at forklare det:

En VPN-server er en computer, der drives af Deres VPN-udbyder. Når De etablerer en VPN-tunnel, krypteres Deres internetforbindelse mellem Deres enhed og serveren.

Der er ikke en egentlig tunnel: Det er snarere sådan, at de data, der udgør de websteder, De besøger, de e-mails, De sender, og de billeder og videoer, De deler, opdeles i mindre stykker kaldet pakker. Pakkerne krypteres ved hjælp af en algoritme, der omdanner oplysningerne fra læsbar tekst til ulæselig chiffretekst(nyt vindue). Kun VPN-appen og VPN-serveren kan dekryptere disse pakker ved hjælp af en hemmelig nøgle.

Læs en mere teknisk forklaring på, hvad en VPN er

Data, der udveksles mellem VPN-serveren og slutdestinationen, såsom et websted, De besøger, krypteres ikke af VPN’en. I vore dage krypteres det normalt ved hjælp af standard webkryptering (TLS(nyt vindue)), men det er ikke altid tilfældet. Nu ser Deres internettrafik ud til at stamme fra VPN-serveren, selvom serveren befinder sig i et andet land.

Det betyder, at Deres sande placering er maskeret. Websteder kan ikke spore dataene længere tilbage end til VPN-serveren og dermed ikke til Dem. Denne evne til at få det til at se ud, som om De har adgang til internettet fra et andet land, gør VPN’er meget effektive til at omgå webcensur.

Det es også vigtigt at bemærke, at De kun bør bruge VPN’er, som De har tillid til. Når De opretter forbindelse til en VPN, kan VPN-udbyderen se de same typer data, som Deres ISP ville kunne se, hvis De ikke brugte en VPN. Den håndterer Deres internetforbindelse til det websted, De besøger, og derfor er det afgørende, at De kun bruger pålidelige VPN’er, der har en uafhængigt verificeret ingen logfiler-politik.

Læs om den uafhængige revision af Proton VPN’s ingen logfiler-politik

Fordele ved at bruge en VPN-tunnel

Mange mennesker opretter forbindelse til en VPN, hver gang de bruger internettet, fordi det giver så mange fordele for privatlivet og sikkerheden.

Privatliv

Fordi Deres internettrafik krypteres, før den forlader Deres enhed, er Deres onlineaktivitet utilgængelig for alle, der overvåger internettet. Teknisk set kan enhver overvåge internettrafik. De, der regelmæssigt gør det, omfatter:

• Websteder og trackere — Virksomheder elsker at overvåge, hvem De er, og hvad De gør online, så de kan tjene penge på Deres data. En VPN-tunnel forhindrer dem i at se Deres sande placering, hvilken type enhed De bruger, og hvilke websteder De besøger. (Bemærk: Websteder kan udføre andre former for sporing, så De bør også sørge for at bruge en privat browser(nyt vindue) og være forsigtig med de oplysninger, De aktivt sender til et websted.)
• Regeringer — I de sidste 20 år er masseovervågning blevet udrullet mod hele befolkninger i many lande. Dette omfatter inspektion af datapakker, når de rejser over internettet. Brug af en VPN forhindrer regeringer i at anvende mange former for invasive spionageteknikker.
• Internetudbydere — Deres ISP eller Deres mobiludbyder kan se al Deres webaktivitet. De kan bruge disse data til deres egne formål eller overdrage dem til myndighederne i tilfælde af en retskendelse. Men Deres ISP kan ikke overvåge data, De krypterer med en VPN.
• WiFi-administratorer — Hver gang De opretter forbindelse til WiFi i en lufthavn, på en café eller endda en Airbnb, udsætter De Deres onlineaktivitet for ejeren af det pågældende WiFi-netværk. Nogle udbydere af offentlig WiFi sælger derefter Deres data to annoncører og analysevirksomheder. Når De etablerer en VPN-tunnel, før De surfer på nettet, er det eneste, WiFi-udbyderen kan se, at De er forbundet til VPN-serveren.

Sikkerhed

Ofte er der også sikkerhed, hvor der er privatliv. VPN-tunneler reducerer mængden af dine data, der er synlige for andre — og det inkluderer hackere.

De fleste websteder er nu udstyret med HTTPS, som krypterer alle data, der sendes og modtages mellem Deres enhed og webstedets servere. Men det er ikke alle websteder(nyt vindue), der gør det. Dette efterlader Deres trafik sårbar over for aflytning, herunder eventuelle adgangskoder eller andre følsomme data, De indtaster.

En større bekymring er, at de data, der indsamles om Dem af de ovennævnte trackere, vil blive udsat for en datalækage, der afslører Deres oplysninger. En VPN vil ikke beskytte mod alle (eller endda de fleste) lækager, men det er endnu et beskyttelseslag i et informationsrum, der er designet til at udtrække Deres data.

Anti-censur

Måske er den mest funktionelle fordel ved en VPN-tunnel dens evne til at transportere dig hvor som helst hen i verden — i hvert fald virtuelt.

Hvis De befinder Dem et sted, hvor regeringen eller internetudbyderen blokerer websteder, kan De bruge en VPN til at omgå denne censur. Mange autoritære regeringer censurerer nyhedssider og krypterede kommunikationsplatforme som et middel til at gennemtvinge kontrol over befolkningen. En VPN er et afgørende værktøj til at bevare friheden.

VPN-tunneler kan også hjælpe Dem med at få adgang til konti, der har geografiske begrænsninger, mens De rejser. For eksempel er mange streamingsider ikke tilgængelige i visse lande. Hvis De rejser til udlandet, kan De oprette forbindelse to en VPN-server derhjemme for at logge ind på Deres konto.

Proton VPN-brugere kan få adgang til mange populære streamingsider ved at oprette forbindelse til en Plus-server i det pågældende land.

Andre fordele ved VPN-tunneler

Der er andre fordele ved en VPN, som er meget vigtige i visse brugssituationer:

• Forhindre peers i at se Deres rigtige IP-adresse, når De bruger P2P-fildeling (BitTorrent).
• Få fjernadgang til Deres arbejdsplads’ netværk. (Forbruger-VPN’er tilbyder normalt ikke denne funktion, men det er snarere en anden fordel ved VPN-teknologi generelt).
• Undgå drosling af båndbredde — ISP’er placerer undertiden webtrafik tilhørende rivaliserende tjenester i et langsommere netværk(nyt vindue). Med en VPN kan de ikke blokere det, de ikke kan se. 

VPN-tunneltyper

VPN-tunneler er blot krypterede forbindelser mellem Deres enhed og VPN-serveren. Men der kan bruges forskellige tunnelprotokoller til at oprette denne VPN-forbindelse. Protokollerne er dybest set et sæt instruktioner, som computerne skal følge for at etablere den krypterede forbindelse, vedligeholde den og transmittere Deres internettrafik i den.

VPN-protokoller har forskellige styrker og svagheder. Nogle er hurtigere eller langsommere, mere eller mindre stabile eller mere modstandsdygtige over for angreb.

Læs en mere dybdegående forklaring på, hvilken VPN-protokol der er den bedste

Her er en hurtig oversigt:

• Point-to-Point Tunneling Protocol (PPTP) — En ældre VPN-protokol med flere kendte sårbarheder. De bør ikke bruge en VPN-tjeneste, der kører på PPTP.
• L2TP/IPSec — Layer 2 Tunneling Protocol (L2TP) og Internet Protocol Security (IPSec) er to protokoller, der ofte arbejder sammen om henholdsvis at forhandle serverforbindelsen og administrere kryptering. Dette er et mere sikkert system end PPTP, men det kan have sårbarheder og er generelt ikke så hurtigt eller stabilt som nyere protokoller.
• IKEv2/IPSec — Internet Key Exchange version 2 (IKEv2) er hurtig, stabil og sikker, når den bruges sammen med IPSec. Der er ingen kendte sikkerhedssårbarheder. Den største ulempe er, at den er nemmere for statslige censorer at blokere end visse nyere protokoller.
• OpenVPN — OpenVPN er et sikkert valg: hurtig, stabil, sikker og svær at blokere.
• WireGuard® — WireGuard er den nyeste VPN-protokol, vi bruger og anbefaler. Den indeholder flere avancerede teknologier, herunder elliptisk kurve-kryptografi(nyt vindue). Og det er den hurtigste tilgængelige VPN-tunnelprotokol. Vi er gået et skridt videre og har konfigureret den til at køre på porte, der bruges af normalt krypteret internettrafik, hvilket gør den sværere at blokere. 
• Stealth — Stealth er en VPN-protokol udviklet af Proton VPN baseret på WireGuard og udgivet i 2022. Stealth har en række anti-censurforbedringer i forhold til WireGuard, herunder et ekstra lag TLS-kryptering.

Hvilke VPN-tunneler bruger Proton?

Proton VPN er en af de højest vurderede VPN-udbydere, fordi vi tilbyder hurtige, stabile og sikre VPN-tunneler til vores fællesskab. Vi udviklede oprindeligt Proton VPN for at tilbyde yderligere sikkerhed til de mange journalister og aktivister, der bruger vores krypterede e-mailtjeneste, Proton Mail(nyt vindue). I dag er millioner af mennesker over hele verden afhængige af Proton VPN for at beskytte sig mod overvågning og omgå censur.

Da så mange mennesker er afhængige af vores tjeneste for deres sikkerhed, bruger vi kun de mest sikre VPN-tunnelprotokoller.

Afhængigt af Deres operativsystem giver Proton VPN Dem adgang til følgende VPN-protokoller:

• Windows: OpenVPN, WireGuard®
• macOS: OpenVPN, IKEv2, WireGuard og Stealth
• Android: OpenVPN, WireGuard og Stealth
• iOS/iPadOS: OpenVPN, IKEv2, WireGuard og Stealth
• Linux: OpenVPN

Prøv Proton VPN gratis

Ofte stillede spørgsmål