Et virtuelt privat nettverk (VPN) gir personvern og en rekke andre fordeler når du kobler til internett. Siden vår Hva er et VPN?(nytt vindu) forklarer hva denne teknologien gjør, og noen grunner til at du kan finne det nyttig å installere ditt eget VPN på enheten din.
I denne artikkelen skal vi gå dypere og forklare de mer tekniske aspektene ved hvordan et VPN fungerer på en måte som er lett for alle å forstå.
Vi starter med det grunnleggende om internett og snakker deretter om hvordan et VPN passer inn i bildet, etterfulgt av en spørsmål-og-svar-del til slutt.
Slik fungerer internett (uten et VPN)
Internettleverandøren din (ISP) kobler enheten din til internett, så alle data mellom enheten din og tjenerne (f.eks. nettsteder) du kobler til på internett, flyter gjennom internettleverandørens tjenere. Hver enhet på internett tildeles et unikt nummer kjent som en IP-adresse.
Når du skriver inn et nettsteds nettadresse i nettleserens adressefelt, sender nettleseren en forespørsel kjent som en DNS-spørring til internettleverandøren din, og ber om den korrekte, datamaskinvennlige IP-adressen du ønsker å koble til.
DNS ligner på en stor telefonkatalog som knytter nettadresser som «protonvpn.com» til de tilsvarende IP-adressene. Når nettleseren din har hentet den riktige IP-adressen fra internettleverandøren din, vil den opprette en tilkobling til nettstedet (eller en annen internettressurs).
Hva internettleverandøren din kan se
Internettleverandøren din (som Verizon, Vodafone eller Comcast) kjenner IP-adressen til ruteren du bruker, og hvem sin konto den tilhører. Den vet også hvilke nettsteder du har besøkt fordi nesten alle internettleverandører i verden logger DNS-spørringene de behandler (sammen med et tidsstempel for når du gjør spørringen).
Selv om internettleverandøren din ikke utfører DNS-oppslaget (for eksempel hvis du manuelt skrev inn IP-adressen eller brukte en tredjeparts DNS-tjeneste), kan den still se DNS-forespørselen fordi disse vanligvis ikke er kryptert.
De siste årene har det vært en vekst i tredjeparts DNS-tjenester som faktisk krypterer DNS-spørringer som gjøres til dem. Dette er bra, men internettleverandøren din kan uansett se hvilket nettsted du besøker, takket være at selv om DNS-spørringen er kryptert, er ikke IP-destinasjonsinformasjonen som kreves for å rute dataene dine riktig det.
HTTPS is en krypteringsprotokoll som secures tilkoblingen mellom et nettsted og enheten din. Takket være den heroiske innsatsen fra kampanjen Let’s Encrypt(nytt vindu), har bruken av HTTPS i økende grad blitt normen, snarere enn unntaket den var for bare noen få år siden.
Uten HTTPS kan internettleverandøren din se alt du gjør på et nettsted. Dette inkluderer de enkelte sidene du besøker, alle betalingsopplysninger du oppgir, og alle skjemadata du sender inn. HTTPS forhindrer dette. Selv når HTTPS brukes, kan internettleverandøren din fortsatt se og logge hvilke nettsteder du besøker (bare ikke hva du gjør på dem).
Og det internettleverandøren din kan se, kan også myndighetene se.
Hva nettsteder kan se
Nettsteder kan se den siste IP-adressen i kjeden av tilkoblinger mellom enheten din og nettjeneren. Uten et VPN er dette den unike IP-adressen som internettleverandøren din har tildelt ruteren din.
Nettsteder logger rutinemessig denne informasjonen, sammen med tidsstempler, hyppighet og varighet på besøk, for å forstå hvordan nettstedet brukes og hvordan det yter. Skulle politiet trenge å identifisere en bestemt bruker av det nettstedet, er det en enkel sak å be internettleverandøren om å identifisere kunden den har tildelt IP-adressen til.
Å identifisere en person på denne måten er selvfølgelig ganske uvanlig. Det kan til og med noen ganger kreve rettslig pålegg, selv om de fleste internettleverandører gjerne samarbeider frivillig med legitime forespørsler fra rettshåndhevelse.
Selv uten å identifisere deg unikt ved hjelp av IP-adressen din, forteller IP-adressen din alltid nettsteder hvilket land du befinner deg i, og sannsynligvis også hvilken by. Dette skyldes at internettleverandører vanligvis tildeler IP-adresser til hjemmebrukere i samme geografiske nærhet i blokker, og databaser over hvor disse blokkene med IP-adresser er tildelt, er offentlig tilgjengelige.
Kort sagt ble ikke internett bygget for personvern, så du bør ikke forvente noe når du bruker det som det er.
Med et VPN
Når du bruker en VPN-app på enheten din, oppretter den en kryptert tilkobling til en VPN-tjener. Denne tilkoblingen gjøres over internett (så du trenger fortsatt internettleverandøren din), og kalles ofte en «VPN-tunnel».
Denne VPN-tjeneren håndterer alle DNS-spørringer og fungerer som et mellomledd som sitter mellom enheten din og internett, og ruter dataene dine til de riktige destinasjonene.
Hva internettleverandøren din kan se
Internettleverandøren din kan se at du er koblet til en IP-adresse som tilhører en tjener. Den vil ikke automatisk vite at dette er en VPN-tjener, men det kreves ikke en Sherlock Holmes for å finne ut av det, siden det er den eneste IP-adressen du ser ut til å koble til.
Hva den ikke kan se, er nettsteder eller andre internettressurser som du kobler til gjennom VPN-tjeneren. Dette er fordi VPN-tjeneren håndterer DNS-spørringer og ruter dataene dine til den riktige IP-adressen.
Internettleverandøren din kan heller ikke se innholdet i dataene dine (inkludert IP-destinasjonsdata og DNS-oppslagsforespørsler) because alle data som reiser mellom enheten din og VPN-tjeneren er kryptert.
Så når du bruker et VPN, kan ikke internettleverandøren dein se hvilke nettsteder du besøker, og den kan ikke se innholdet i dataene dine (selv når HTTPS ikke brukes). Det samme gjelder for Wi-Fi-hackere, operatører av offentlige Wi-Fi-rutere eller andre som vanligvis vil kunne se dataene dine mens de reiser mellom enheten din og destinasjonen.
Hva nettsteder ser
Når du bruker et VPN, er den siste IP-adressen i kjeden av tilkoblinger mellom enheten din og webtjeneren den til VPN-tjeneren. VPN-tjeneren skjermer derfor din virkelige IP-adresse fra nettstedene du besøker, som bare vil kunne se IP-adressen til VPN-tjeneren.
I tillegg til de tydelige personvernfordelene, er denne funksjonen i et VPN nyttig for å forfalske den geografiske plasseringen din, ettersom det ser ut som om du har tilgang til internett fra der VPN-tjeneren befinner seg.
Hva VPN-tjeneren ser
På mange måter tar VPN-leverandøren over rollen til Internettleverandøren din. Den håndterer DNS-forespørsler og kan overvåke IP-adressene du besøker.
Selv om tilkoblingen mellom enheten din og VPN-tjeneren er kryptert av VPN-et, er ikke tilkoblingen mellom VPN-tjeneren og nettstedene du besøker det. Dette betyr at VPN-tjeneren (akkurat som Internettleverandøren din vanligvis kan) kan se innholdet i trafikk som ikke er beskyttet av HTTPS.
Det er derfor av avgjørende betydning å velge en VPN-tjeneste som er pålitelig og sikker.
Hvordan Proton VPN sikrer personvern og åpenhet
Hos Proton er vårt engasjement for brukernes personvern godt kjent. Proton VPN og Proton Mail(nytt vindu), den største krypterte leverandøren i verden, er klarert av journalister og aktivister på feltet, og vi har tatt en rekke grep for å styrke sikkerheten og personvernet ditt:
- I motsetning til de fleste Internettleverandører, lagrer vi ingen logger som kan kompromittere personvernet ditt. Det lagres et tidsstempel for ditt forrige vellykkede påloggingsforsøk, men dette er ikke koblet til IP-adressen du kobler til fra, eller til noen aktivitet mens du bruker tjenesten vår.
- Appene våre er alle fullstendig revidert og med åpen kildekode, slik at hvem som helst kan sjekke dem.
- Vi har base i Sveits, et land uten bånd til den USA-ledede masseovervåkingsalliansen Five Eyes, og som har blant de sterkeste lovene for personvern(nytt vindu) i verden.
- Vi bruker kun de mest sikre VPN-protokollene(nytt vindu), med sterk kryptering og fremtidig hemmelighold (forward secrecy).
- Vi tilbyr en spesielt herdet Secure Core-VPN-tjeneste for de som trenger det.
- Appene våre tilbyr DNS-lekkasjebeskyttelse for å sikre at DNS-oppslag håndteres utelukkende av Proton. IPv6-lekkasjebeskyttelse sikrer at ingen data noen gang rutes utenfor VPN-tunnelen.
FAQ
Kryptering er en matematisk prosess som konverterer data til uleselige tegn, slik at ingen uten den riktige nøkkelen kan få tilgang til dem. Det er hjørnesteinen i å holde dataene dine trygge på internett. Proton VPN bruker kun de sterkeste krypteringssettene. Se artikkelen vår om sterk kryptering(nytt vindu) for mer informasjon.
AES er en symmetrisk krypteringsalgoritme som brukes til å sikre store mengder lagrede data. AES-256 er AES implementert med en 256-bits nøkkelstørrelse, som er den sterkeste innstillingen.
AES er godkjent av NIST, og den amerikanske regjeringen sikrer sine topphemmelige data med AES-256. Dette har ført til at many VPN-tjenester som bruker AES-256 beskriver krypteringen sin med begreper som «militær standard». AES-256 er i sannhet svært sikkert, men det er bare én av komponentene som kreves for å sikre at en VPN-tilkobling er sikker.
Et VPN krypterer dataene dine mens de overføres mellom enheten din og VPN-tjeneren, og forhindrer dermed at alle som ellers ville hatt tilgang til dataene (som Internettleverandøren din eller en offentlig ruteroperatør), kan se innholdet.
Enkelte «pakker» med data krypteres på enheten din og dekrypteres deretter på VPN-tjeneren. Tunnelanalogien er en nyttig måte å tenke på denne krypterte tilkoblingen.
En VPN-protokoll er settet med instruksjoner som brukes til å opprette en sikker tilkobling mellom to datamaskiner (enheten din og VPN-tjeneren). Det finnes ulike VPN-protokoller, men Proton VPN støtter OpenVPN, IKEv2 og WireGuard.
OpenVPN – En kamptestet VPN-protokoll som fortsatt er ansett som det ypperste når det gjelder VPN-sikkerhet.
IKEv2 – En more moderne VPN-protokoll som er rask, samtidig som den anses av eksperter for å være svært sikker.
L2TP/IPsec – Selv om den antas å være kompromittert av NSA, anses denne protokollen under de fleste omstendigheter fortsatt som sikker. Den har imidlertid blitt erstattet av den overlegne IKEv2.
PPTP – En svært usikker protokoll som enkelte leverandører fortsetter å støtte av kompatibilitetsgrunner.
WireGuard® – En helt ny VPN-protokoll som, selv om den er rask og sikker (i det minste i teorien), fortsatt er eksperimentell. Proton VPN følger utviklingen av WireGuard (nå ute av testversjonsfasen på Linux) med stor interesse og har bidratt til å finansiere utviklingen.
Finn ut mer om VPN-protokoller.
Ja, men ikke så veldig mye. Kryptering og dekryptering av dataene dine krever prosessorkraft, noe som i teorien kan gjøre internettilkoblingen din tregere. I praksis kan selv rimelige moderne smarttelefoner håndtere VPN-kryptering uten merkbar forsinkelse.
Et større problem er hvor langt dataene dine reiser. Å koble til en VPN-tjener legger til en ekstra «etappe» på reisen, noe som uunngåelig gjør den tregere. Dette gjelder spesielt hvis VPN-tjeneren du kobler til befinner seg på den andre siden av kloden.
Hvis du kobler til en VPN-tjener som er ganske nær (for eksempel hvor som helst i Europa hvis du holder til i Europa), er det imidlertid usannsynlig at du vil merke noen forsinkelse. I tillegg til dette kan vår unike VPN Accelerator-teknologi øke hastigheten med over 400 % under visse forhold, og er spesielt effektiv til å redusere hastighetstap ved tilkobling to geografisk fjerne tjenere.
Finn ut mer om VPN Accelerator
En annen faktor å vurdere er «tjenerbelastningen» på VPN-tjeneren du bruker. Det vil si hvor mange som bruker den samtidig med deg og dermed stiller krav til ressursene dens.
Dette er den eneste grunnen til at gratistjenerne våre, som kan bli litt travle i perioder med høy trafikk, ikke alltid tillater de hastighetene som er tilgjengelige når du bruker Plus-tjenere, som har en tendens til å være mindre travle.
Hver enhet som er koblet til internett tildeles et unikt nummer for å identifisere den. Den enorme utvidingen av internett de siste årene betyr imidlertid at numre tildelt ved hjelp av det gamle IPv4-systemet er i ferd med å gå tomt. Raskt.
IPv6 løser dette problemet ved å bruke 128-biters nettadresser, noe som gjør rundt 2^128 (ca.(nytt vindu) 340 milliarder milliarder milliarder milliarder) nye numre tilgjengelige, noe som burde holde oss gående en god stund.
Alle moderne operativsystemer støtter IPv6, som de fleste på internett bruker fortsatt IPv4. Som en hybrid kompromissløsning på dette problemet, vil enheten din sende tilkoblingsforespørsler til nettsteder du besøker med både IPv4- og IPv6-adressene deres.
Hvis nettstedet støtter IPv6, vil det godta IPv6-tilkoblingen. Hvis det bare støtter IPv4, vil det ikke en gang være klar over forsøket på IPv6-tilkobling, og vil starte en IPv4-tilkobling.
Mange VPN-apper fra andre VPN-tjenester støtter også bare IPv4, og ruter dermed bare IPv4-tilkoblinger gjennom VPN-tunnelen. Når en IPv6-tilkobling opprettes, er ikke VPN-appen klar over det, og tilkoblingen rutes dermed av operativsystemet ditt utenfor VPN-tunnelen.
Nettstedet du har koblet til kan derfor se din virkelige IPv6-adresse, selv om du bruker et VPN. Dette er en IPv6-lekkasje.
Proton VPN-applikasjoner blokkerer all IPv6-trafikk som standard for å sikre at dette ikke skjer. Dette har ingen innvirkning på internettopplevelsen din.
Når du bruker et VPN, skal DNS-forespørsler gå gjennom VPN-tunnelen slik at bare VPN-tjenesten kan se og løse dem. En DNS-lekkasje oppstår når en DNS-forespørsel på en eller annen måte rutes utenfor VPN-tunnelen, slik at den kan sees (og vanligvis også løses) av Internettleverandøren din.
Det er en rekke grunner til at dette kan skje, og selv om Windows har en tendens til å være den største synderen, kan det skje på alle plattformer. DNS-lekkasjebeskyttelse løser problemet ved å bruke brannmurregler for å sikre at ingen trafikk kan forlate enheten din utenfor VPN-tunnelen.
Du kan følge oss på sosiale medier for å holde deg oppdatert på de nyeste Proton VPN-utgivelsene:
Twitter (nytt vindu)| Facebook(nytt vindu) | Reddit(nytt vindu) | Instagram(nytt vindu)
For å få en gratis kryptert Proton Mail-e-postkonto, besøk proton.me/mail(nytt vindu)
