Et virtuelt privat nettverk (VPN) hindrer internettleverandøren din (ISP) i å se hva du gjør pålogget. Men i denne prosessen tar det over rutingen av internettilkoblingen din til nettstedene du besøker, slik at det kan overvåke hva du gjør på nettet i stedet for internettleverandøren din.
I motsetning til internettleverandøren din, er det å beskytte personvernet ditt en kjernedel av forretningsmodellen til enhver annerkjent VPN-tjeneste. Det er derfor en god VPN-tjeneste vil strekke seg langt for å sikre at den vet så lite som mulig om internettaktiviteten din. Likevel er det et faktum at du viser VPN-tjenesten din stor tillit, så det er avgjørende å velge en som er pålitelig.
- Hvordan en VPN fungerer
- Hva kan VPN-en min se?
- VPN-er og logger
- VPN-er og masseovervåking
- VPN-er og målrettet overvåking
- Proton VPN
Hvordan en VPN fungerer
En VPN ruter internettilkoblingen din fra enheten din til en VPN-tjener som drives av en kommersiell VPN-tjeneste som Proton VPN. Tilkoblingen mellom enheten din og VPN-tjeneren er sikkert kryptert, slik at ingen som befinner seg mellom enheten din og VPN-tjeneren kan se innholdet i dataene dine.
DNS-forespørsler, som oversetter brukervennlige nettadresser til datavennlige numeriske verdier, håndteres vanligvis av internettleverandøren din. Men når du kobler til en VPN, ruter den disse DNS-forespørslene gjennom den krypterte VPN-tunnelen og håndterer dem selv.
Finn ut mer om hvordan en VPN fungerer
Internettleverandøren din kan se at du er koblet til en IP-adresse som tilhører VPN-tjeneren, men kan ikke se hvilke nettsteder du kobler til etter det.
Dette betyr at det å koble til en VPN hindrer internettleverandøren din i å se hva du gjør pålogget. Og ettersom de fleste statlige masseovervåkingsprogrammer er avhengige av å pålegge internettleverandører å logge kundenes nettleseraktivitet, er en VPN effektiv for å forhindre ikke-målrettet statlig overvåking.
Hva kan VPN-en min se?
Når du kobler til en VPN, kan VPN-leverandøren se samme type data som internettleverandøren din kunne se når du ikke bruker en VPN, inkludert din reelle IP-adresse og nettstedene du besøker. Dataene dine krypteres mellom enheten din og VPN-serveren, men VPN-serveren dekrypterer dataene idet de forlater VPN-tunnelen fra stasjonen din, og krypterer dem idet de går inn i VPN-tunnelen til enheten din.
This means that your VPN service can see your unencrypted internet traffic. However, this is not a major concern, as almost all websites and other internet resources use HTTPS(nytt vindu), the encryption standard that secures the internet.
HTTPS hindrer både internettleverandører og VPN-er i å se innholdet i dataene dine og hva du gjør på nettsteder – inkludert de enkelte nettsidene du besøker (for eksempel vil VPN-en og internettleverandøren din med HTTPS se at du besøker proton.me, men ikke at du leser denne bloggartikkelen). HTTPS hindrer også internettleverandøren din og VPN-en i å se data du angir på en nettside (for eksempel bank- eller betalingsdetaljer eller påloggingsinformasjonen din).
VPN-er og logger
Personvern er en av hovedgrunnene til at folk bruker VPN, så i motsetning til internettleverandører, tar anerkjente VPN-tjenester robuste tiltak for å beskytte brukernes personvern. Et av de enkleste og mest effektive tiltakene er å ikke lagre noen logger som kan avsløre nettaktiviteten din eller annen personlig informasjon.
Mange land har lover som krever at VPN-tjenester beholder logger, så VPN-tjenester etablerer seg ofte i land uten slike lover.
Du bør imidlertid undersøke disse påstandene nøye. Mange VPN-tjenester er juridisk registrert i skatteparadiser med slappe selskapsforskrifter eller steder uten krav til loggføring, men ansatte og kontorer befinner seg fysisk i land med langt strengere krav til loggføring.
Hvorvidt det å være basert i et annet land på papiret er tilstrekkelig for å beskytte disse selskapene mot å bli tvunget til å overlevere loggene sine til de reelle myndighetene når presset blir stort nok, er vanligvis et åpent spørsmål.
VPN-er og masseovervåking
I artikkelen vår om Hva er en internettleverandør, diskuterer vi hvordan myndigheter over hele verden krever at internettleverandører logger innbyggernes internettaktivitet. Overvåkingslover inkluderer ofte VPN-tjenester i sine krav til dataoppbevaring (logging), men dette er ikke alltid tilfelle.
Som diskutert ovenfor, etablerer mange VPN-er seg i land som ikke krever at de logger brukernes nettleserhistorikk. Så lenge slike påstander er reelle og fullt lovlige, er bruk av en VPN en svært effektiv måte å unngå generell statlig overvåking på.
Mange VPN-tjenester er imidlertid basert i USA. Det er sant at det i USA ikke finnes lover som spesifikt krever at verken internettleverandører eller VPN-tjenester logger kundenes aktiviteter pålogget. Likevel viser bevis frigitt av NSA-varsleren Edward Snowden at de amerikanske myndighetene bruker national security letters(nytt vindu) (NSL-er) i en nærmest industriell skala(nytt vindu) for å tvinge teknologiselskaper til å spionere på sine egne brukere.
Siden NSL-er alltid er ledsaget av munnkurvordrer(nytt vindu), er det umulig å vite sikkert hvilke selskaper som har mottatt dem. Men det er helt rimelig å anta at alle eller de fleste USA-baserte VPN-selskaper har vært målrettet (det ville vært merkelig om de ikke var det).
VPN-er og målrettet overvåking
Det kreves kanskje ikke at VPN-tjenester lagrer logger over brukernes historiske internettaktivitet, men alle VPN-er er underlagt rettslig bindende pålegg (og lignende juridiske virkemidler). Domstoler kan pålegge VPN-er å starte loggføring i nesten alle land (Sveits er et bemerkelsesverdig unntak).
Disse rettslige påleggene gjelder vanligvis bare for navngitte personer og kan ikke brukes til masseovervåking eller for å målrette mot hele grupper av mennesker. Men de kan for eksempel brukes av politiet til å samle inn bevis mot en navngitt mistenkt.
Når de mottar et rettslig bindende pålegg, har VPN-er ikke annet valg enn å føye seg etter det. Vanligvis betyr dette at de vil begynne å logge nettleserhistorikken til den navngitte personen fra det øyeblikket de mottar rettsordren.
Ekte VPN-tjenester uten loggføring vil selvfølgelig ikke kunne overlevere historisk nettleseraktivitet fra før rettsordren, ettersom slike logger ikke eksisterer.
Proton VPN
Proton VPN er en VPN uten loggføring. Vi har fysisk base i Genève i Sveits, og kontoradressen vår finner du i bunnteksten på denne nettsiden. Sveits har noen av verdens sterkeste personvernlover, og VPN-tjenester er ikke underlagt lover om obligatorisk loggføring.
Under sveitsisk lov kan vi ikke pålegges å begynne å logge brukernes aktiviteter pålogget.
Avsluttende tanker
Enhver VPN-tjeneste kan overvåke nettleserhistorikken din, men anerkjente aktører vil ikke gjøre det, og de vil sikre at de ikke har noen logger over nettleserhistorikken din som kan overleveres til tredjeparter. På den måten er det umulig for dem å etterkomme et rettslig pålegg om å dele informasjon. De kan tross alt ikke overlevere noe de ikke har.
Mange VPN-tjenesters påstander om at de ikke fører logger, baserer seg på tvilsomme registreringer som kanskje ikke vil tåle domstolenes gransking.
Selv der et selskap trygt kan hevde å være en tjeneste uten loggføring, kan det også alltid bli forkynt et rettslig bindende pålegg som krever at det begynner å logge enkeltbrukere. Proton VPN er et unntak fra denne regelen, takket være Sveits’ uvanlig sterke personvernlover.
