VPN-er er nyttige til mange ting, og når de brukes riktig, kan de beskytte deg mot å bli sporet på flere måter:

  • Nettsteder kan ikke spore deg ved å bruke din virkelige IP-adresse
  • Internettleverandøren din (ISP) kan ikke spore hva du gjør på internett
  • Myndighetene kan ikke spore hva du gjør på internett via internettleverandøren din
  • P2P-likeparter kan ikke spore deg etter IP-adressen din

Dette betyr at en VPN kan forhindre at du blir sporet pålogget på ulike måter, men det er også viktig å forstå de spesifikke situasjonene der en VPN ikke kan beskytte deg, slik at du kan ta informerte beslutninger om ditt påloggede personvern.

Lær om VPN-trusselmodellen(nytt vindu)

Hvordan en VPN fungerer

En VPN kobler enheten din til en VPN-tjener som drives av en VPN-tjeneste som Proton VPN. Tilkoblingen mellom enheten din og VPN-tjeneren er kryptert, slik at ingen kan få tilgang til dataene dine mens de reiser mellom de to datamaskinene.

Hvordan VPN-er fungerer

Som vi skal se, har dette tilsynelatende enkle oppsettet viktige konsekvenser.

Finn ut mer om hvordan VPN-er fungerer

Kan nettsteder spore deg når du bruker en VPN?

Ikke direkte. Vanligvis, når du besøker et nettsted, kan dette nettstedet (eller andre internettressurser, som spill eller FTP-tjenere) se enhetens IP-adresse. Dette identifiserer internettilkoblingen din på en unik måte og gir nettstedet en god pekepinn på hvor du befinner deg geografisk (helt ned på bynivå).

Bevæpnet med IP-adressen din er det enkelt for plattformer på tvers av nettsteder å spore nettstedene du besøker på internett. Bruk av en VPN forhindrer at nettsteder ser den virkelige IP-adressen din. I stedet ser de IP-adressen til VPN-tjeneren.

Internettleverandøren din og nettstedene du besøker, ser IP-adressen til VPN-tjeneren

Bruk av en VPN forhindrer den enkleste og mest inntrengende måten nettsteder kan spore deg på. Men som svar på teknologier som VPN-er, har nettsteder utviklet andre måter å identifisere på en unik måte og spore hva du gjør pålogget. Disse inkluderer:

Informasjonskapsler

Dette er små tekstfiler som lagres i nettleseren din når du besøker et nettsted. Førsteparts informasjonskapsler(nytt vindu) sendes av nettstedene du faktisk besøker, og brukes til legitime formål, som å huske at du er logget inn, preferansene dine og andre nyttige ting.

Mange nettsteder laster imidlertid også inn tredjeparts informasjonskapsler fra reklame- og analyseselskaper i nettleseren din, som sporer hva du gjør på internett, slik at du kan bli målrettet med personvernkrenkende annonser.

Fingeravtrykk

Fingeravtrykk av nettleser og enhet bruker mindre forskjeller mellom nettlesere eller enheter til å identifisere og spore deg på en unik måte.

Finn ut mer om fingeravtrykk av nettleser og enhet(nytt vindu)

Andre lumske måter nettsteder sporer deg på inkluderer HTTP-ETags(nytt vindu), web- (eller DOM-) lagring(nytt vindu) og snoking i nettleserhistorikk(nytt vindu).

En VPN kan ikke forhindre sporing ved hjelp av informasjonskapsler, fingeravtrykk og andre lignende teknikker, men de er ikke like inntrengende for personvernet ditt som å spore deg via IP-adressen din, og de er langt mindre pålitelige som et middel til å identifisere deg.

Selv om disse andre metodene kan identifisere nettleseren eller enheten din når du besøker ulike nettsteder, er ikke nettleseren eller enheten din direkte knyttet til din virkelige identitet på samme måte som IP-adressen din vanligvis er.

Selv om en VPN ikke kan forhindre informasjonskapsler, har Proton VPN-appen en DNS-filtreringsfunksjon kalt NetShield Ad-blocker. Dette kan forhindre at informasjonskapsler for sporing og andre skadelige skript sender informasjon tilbake til den som kontrollerer dem, noe som i stor grad reduserer muligheten deres til å spore deg.

Finn ut mer om NetShield Ad-blocker

Kan internettleverandøren din spore deg når du bruker en VPN?

Nei. Dataene dine er kryptert, så internettleverandøren din kan ikke se innholdet. Dette inkluderer DNS-forespørsler, som sendes gjennom VPN-tunnelen og løses av VPN-leverandøren.

Internettleverandøren din kan se IP-adressen til VPN-tjeneren du er koblet til, men den kan ikke se noen tilkoblinger som gjøres etter det. Den kan derfor ikke se hvilke nettsteder du besøker, eller noe annet du gjør på internett.

Kan myndighetene dine spore deg når du bruker VPN?

Mange myndigheter samler inn store mengder nettleserdata om innbyggerne sine, og som Edward Snowdens avsløringer i 2013(nytt vindu) viste, også om innbyggere i andre land. Den enkleste måten å gjøre dette på, er å kreve at internettleverandører loggfører kundenes aktivitet på nettet på en måte som myndighetene har tilgang til.

For eksempel har nesten alle land i Den europeiske union innført datalagringsdirektivet fra 2006(nytt vindu) (DDR) i sin lokale lovgivning. Selve DDR ble erklært ugyldig av EU-domstolen i 2014 av hensyn til menneskerettighetene, men ingen land har fjernet den lokale implementeringen av loven fra lovbøkene sine.

Storbritannias Investigatory Powers Act 2016(nytt vindu) (med kallenavnet «Snoopers Charter») kan kreve at internettleverandører lagrer kundenes nettleserhistorikk i 12 måneder, og myndighetene har startet forsøk(nytt vindu) for å gjøre dette til en realitet.

I USA finnes det ingen generell lov om lagring av data som krever at internettleverandører fører logger, men myndighetene kan utstede nasjonale sikkerhetsbrev(nytt vindu) (NSL-er) til enkelte internettleverandører og kreve deres samarbeid.

NSL-er er nesten alltid ledsaget av pålegg om taushetsplikt(nytt vindu), så det er uklart hvor mange internettleverandører i USA som har mottatt et slikt. Etter Snowdens avsløringer om omfanget og grundigheten av NSAs masseovervåkingsoperasjoner, virker det sannsynlig at de fleste, om ikke alle, internettleverandører har vært målskiver.

Bruk av VPN hindrer internettleverandøren din i å se hva du gjør på internett, noe som gjør det til en effektiv måte å stoppe ikke-målrettet masseovervåking fra myndighetene på.

En VPN vil imidlertid ikke beskytte deg mot målrettede angrep. For eksempel bruker NSAs avdeling for Computer Network Operations(nytt vindu) (tidligere Tailored Access Operations) et bredt utvalg av «hands-on»-overvåkingsteknikker(nytt vindu), som å bryte seg inn i målenes hus for å få fysisk tilgang til enheter eller kompromittere ruterne deres. De har til og med avbrutt forsyningskjeder for å infisere programvare og maskinvare med spionprogramvare.

Bruk av VPN vil ikke beskytte deg mot målrettet sporing av denne typen.

Kan P2P-peers spore deg når du bruker VPN?

Nei. Vanligvis er det veldig enkelt for BitTorrent-brukere som deler de samme filene som deg (dine «peers»), å se din virkelige IP-adresse. Hele poenget med BitTorrent og å la deg dele filer direkte med andre brukere uten behov for et mellomledd.

Du kan vanligvis se IP-adressene til P2P-peerene dine

Men på samme måte som med nettsteder, vil andre peers se IP-adressen til VPN-tjeneren du er koblet til, ikke din virkelige IP-adresse når du bruker VPN.

Kan VPN-leverandøren din spore deg når du bruker VPN?

Ja. VPN-leverandøren din kjenner din virkelige IP-adresse, slår opp DNS-spørringene dine, kan se hvilke nettsteder du besøker, og har sannsynligvis betalingsopplysningene dine. Av disse grunnene må du velge en VPN-tjeneste du kan stole på.

De fleste VPN-tjenester hevder at de ikke fører logger over hva du gjør på nettet. For anerkjente VPN-tjenester betyr dette at alle registreringer av internetthistorikken din slettes og ikke kan spores. Mange land krever ved lov at VPN-tjenester fører logger, så anerkjente VPN-leverandører uten loggføring er basert i land uten slike lovkrav.

I de fleste land kan imidlertid VPN-leverandører pålegges ved lov å begynne å loggføre internetthistorikken til enkeltbrukere hvis de blir forelagt en gyldig kjennelse fra domstolen eller et lignende rettslig bindende krav.

Proton VPN er basert i Sveits, der strenge personvernlover ikke bare betyr at det ikke er noe lovkrav om at vi må føre logger, men vi kan heller ikke pålegges å begynne å loggføre. I tillegg ble våre retningslinjer mot loggføring nylig bekreftet gjennom en ekstern revisjon utført av sikkerhetsselskapet Securitum.

Kan politiet spore deg når du bruker VPN?

Kanskje. Hvis politiet overvåker et nettsted, vil de vite IP-adressen du åpnet det fra. Hvis du bruker en VPN, vil de se IP-adressen til VPN-tjeneren, noe som gjør at de kan finne ut hvilken VPN-tjeneste du bruker.

En anerkjent VPN-tjeneste uten loggføring vil ikke kunne gi politiet nettleserhistorikken din, men de kan pålegges ved lov å begynne å loggføre internettaktiviteten din i de fleste jurisdiksjoner. De fleste land har også formelle avtaler som tillater utenlandsk politi å be om juridisk bistand utenfor deres direkte jurisdiksjon.

Kan arbeidsgiveren din spore deg når du bruker VPN?

Sannsynligvis. Hvis du bruker en bedrifts-VPN, kan selskapet ditt sannsynligvis overvåke hvert nettsted du besøker (eller til og med hvilke enkelte nettsider du besøker hvis nettstedet ikke bruker HTTPS).

Hvis du bruker en kommersiell VPN-tjeneste (som Proton VPN), vil ikke arbeidsgiveren din kunne overvåke den ellers ukrypterte internetttrafikken din. En VPN vil også la deg omgå sensurblokkeringer som er iverksatt på jobbens internettnettverk (selv om du kan risikere disiplinærtiltak hvis du blir tatt i å omgå disse).

Hvis arbeidsgiveren din eier eller kontrollerer maskinvaren du bruker, kan de også ha installert overvåkingsprogramvare for å spore alt du gjør på nettet. En VPN kan ikke overvinne en kompromittert enhet.

Kan Google spore deg når du bruker VPN?

Det kommer an på. Hvis du er logget på Google-kontoen din når du bruker en Google-tjeneste, vil Google kunne overvåke alle aspekter av nettlesingen din (bortsett fra din nåværende IP-adresse). Du kan be Google om å slette den historiske nettaktiviteten din og slutte å registrere ny nettaktivitet(nytt vindu), men dette krever at du stoler på Google(nytt vindu).

Hvis du bruker en VPN og ikke er logget på Google-kontoen din, vil Google vite betydelig mindre om deg. Som med alle andre nettsteder, vil ikke Googles nettsteder kunne spore deg direkte ved hjelp av IP-adressen din, selv om de kan bruke andre metoder. Det er sannsynligvis en god idé å unngå å bruke Chrome-nettleseren(nytt vindu) hvis du ikke vil bli sporet av Google.

Finn ut hvilke nettlesere som respekterer personvernet ditt(nytt vindu)

Kan du bli sporet når du bruker offentlig Wi-Fi?

Nei. En VPN hindrer kriminelle som bruker Wi-Fi-sniffing, falske trådløse soner (evil twin) og andre hackingteknikker fra å få tilgang til dataene dine når du bruker offentlig Wi-Fi. En VPN forhindrer også at de som tilbyr Wi-Fi-soner sporer hva du gjør på nettet, noe som er viktig siden mange er kommersielle selskaper som tjener penger på sin «gratis» Wi-Fi ved å selge nettleserhistorikken din.

Kan noen se om du bruker en VPN?

Nettsteder og andre nettbaserte tjenester du besøker, kan se IP-adressen til VPN-tjeneren du er koblet til. Hvis de vil, kan de sjekke den IP-adressen mot lister over kjente VPN- og proxy-tjenere(nytt vindu) for å se om du bruker en VPN.

De fleste nettsteder har liten grunn til å gjøre dette, men det er fast praksis for de fleste strømmeplattformer.

En annen måte å oppdage om du bruker en VPN på, er rett og slett å se på portnummeret tilkoblingen din bruker. Som standard bruker OpenVPN-trafikk UDP-port 1194, mens IPsec bruker UDP-port 500.

Det beste forsvaret mot dette er å kjøre VPN-protokoller over TCP-port 443. Dette er porten som brukes av HTTPS, så VPN-trafikk som kjører over TCP-port 443 er vanskelig å skille fra vanlig, sikker internettrafikk. Proton VPN støtter kjøring av både OpenVPN og WireGuard® over TCP-port 443.

Endre VPN-protokoller i Proton VPN-appen

Myndigheter med avanserte sensursystemer kan også bruke en rekke dyppakkerinspeksjon(nytt vindu) (DPI)-teknikker på internettrafikk for å oppdage VPN-trafikk. Det å bare kjøre VPN-protokoller over TCP-port 443 er ikke nok til å bekjempe sofistikerte DPI-systemer, men noen leverandører tilbyr avanserte tilsløringsløsninger som kan overvinne mange DPI-metoder.

Et godt eksempel er Proton VPNs Stealth-protokoll, som kan overvinne mange avanserte VPN-gjenkjenningsteknikker.

Finn ut mer om Stealth

Skaff deg Proton VPN

Kan du bli sporet hvis VPN-en kobles fra?

Sannsynligvis ikke. Når du ikke er koblet til en VPN-tjener, rutes internettrafikken din av internettleverandøren din på vanlig måte. De fleste VPN-tjenester tilbyr imidlertid VPN-apper som inkluderer en VPN-nettbryter.

Dette forhindrer enheten din i å koble til internett utenom VPN-en, noe som sikrer at din virkelige IP-adresse ikke blir eksponert hvis VPN-tilkoblingen din av en eller annen grunn skulle svikte, og at internettleverandøren din ikke vil kunne spore hva du gjør på internett.

Proton VPN tilbyr en nettbryter i alle appene våre, pluss en permanent nettbryter i appene våre for Windows og Linux, som sikrer at du aldri ved et uhell kobler til internett uten at VPN er aktivert.

Hva er den beste VPN-en for å forhindre sporing?

Proton VPN er basert i Sveits, som har noen av verdens sterkeste lover for personvern. Vi er ikke underlagt noen rettslige krav om å loggføre internettaktiviteten din, og vi kan heller ikke tvinges til å begynne å loggføre.

Dette står i sterk kontrast til de fleste jurisdiksjoner der VPN-selskaper ofte er basert. Våre retningslinjer mot loggføring har også blitt uavhengig revidert.

Proton VPN-apper kan blokkere sporing (pluss annonser og andre skadelige skript) ved hjelp av NetShield Ad-blocker, vår funksjon for DNS-filtrering. I tillegg til dette har alle appene våre en nettbryter for å beskytte deg hvis VPN-tilkoblingen blir brutt.

De fleste av appene våre støtter både OpenVPN TCP- og WireGuard TCP VPN-protokollene for å skjule det faktum at en VPN brukes, og vår Stealth-protokoll kan skjule VPN-bruk selv mot avanserte DPI-teknikker.

Avsluttende tanker

En VPN er et viktig verktøy som forhindrer at internettaktiviteten din blir sporet. Den skjuler den virkelige IP-adressen din for nettsteder du besøker, og hindrer internettleverandøren din i å vite hva du gjør på nettet.

Bare vær oppmerksom på at digital sikkerhet aldri er enkelt. Det er flere angrepsvektorer du bør være klar over, og en VPN kan ikke beskytte deg mot alle.