Et virtuelt privat nettverk (VPN) er et viktig verktøy for å ivareta personvernet ditt på internett. Det forhindrer internettleverandøren din (ISP), og dermed også myndighetene, fra å se hva du gjør pålogget, og det bidrar til å forhindre at nettstedene du besøker kan identifisere og spore deg unikt på tvers av nettet ved å skjule den virkelige IP-adressen din.
Finn ut mer om hvordan en VPN fungerer
Mange er imidlertid litt usikre på nøyaktig hvordan VPN-er fungerer, og hva de kan og ikke kan gjøre. I denne artikkelen skal vi se på noen av de vanligste mytene, halvmytene og misforståelsene som omgir VPN-er.
- VPN-er holder deg sikker
- VPN-er beskytter deg mot hackere på offentlig Wi-Fi
- Å drifte din egen VPN selv er bedre for personvernet
- VPN-er reduserer internetthastigheten din dramatisk
Myte: VPN-er holder deg sikker
Virkelighet: Hovedformålet med VPN-er er å gi personvern på internett, snarere enn sikkerhet.
VPN-er ble opprinnelig utviklet for å sikre bedriftens ressurser, slik at ansatte trygt kunne få tilgang til selskapets tjenere hjemmefra eller fra eksterne kontorer. Proton VPN for Business(nytt vindu) fortsetter denne tradisjonen med å holde bedrifter sikre med vår versjon av den gamle bedrifts-VPN-en for det 21. århundre: dedikerte tjenere. Dette er imidlertid ikke hva de fleste moderne VPN-tjenester tilbyr (inkludert Proton VPN, utenom Proton VPN for Business-abonnementene våre).
Årsaken til dette er HTTPS, krypteringsprotokollen som sikrer internett. Når du kobler til et nettsted som bruker HTTPS, er tilkoblingen mellom enheten din og nettstedet sikkert kryptert, slik at ingen andre enn nettstedeieren kan se hva du gjør på det nettstedet.
De fleste nettlesere vil indikere at et nettsted bruker HTTPS med et hengelåsikon i URL-feltet. Fortellende nok har Chrome sluttet med dette fordi Google ikke lenger anser det som nødvendig
Takket være HTTPS er det trygt å bruke nettbank og betale for ting pålogget med kredittkortet ditt; VPN er ikke nødvendig.
Frem til for rundt ti år siden stemte det at de fleste nettsteder ikke var sikre (selv om dette ikke gjaldt nettbanker og nettbutikker som kunne eksponere sensitiv informasjon). Den gang forbedret bruk av en VPN sikkerheten din pålogget. Men det stemmer ikke lenger. Globalt bruker rundt 85 % av nettstedene HTTPS, og de som ikke gjør det, er hovedsakelig amatørsider som åpenbart ikke er sikre. Faren disse utgjør for de fleste internettbrukere er minimal, så du trenger ikke lenger en VPN for å beskytte dataene dine pålogget.
Finn ut mer om hvordan HTTPS holder deg trygg (men ikke privat)(nytt vindu)
En VPN skjuler også den virkelige IP-adressen din for alle på internett, og det argumenteres av og til med at dette forbedrer sikkerheten din fordi en hacker ikke kan hacke deg hvis de ikke kan se IP-adressen din. Selv om det ligger noe sannhet i dette, er virkeligheten at dette rett og slett ikke er en stor angrepsvektor for hackere.
Myte: VPN-er beskytter deg mot hackere på offentlig Wi-Fi
Virkelighet: HTTPS beskytter deg mot hackere på offentlig Wi-Fi, men vi trenger fortsatt en VPN for å hindre at de som tilbyr offentlig Wi-Fi selger nettleserhistorikken din.
Igjen, det var en tid da det var genuint risikabelt å bruke offentlig Wi-Fi. Hackere hang rundt på offentlige steder, der de konfigurerte «evil twin»-aksesspunkter og brukte Wi-Fi-sniffing(nytt vindu) for å snappe opp den ukrypterte internetttrafikken din.
But som nevnt over, finnes det de siste årene i praksis ingen nettsteder som håndterer sensitive data som ikke er sikret med HTTPS. Dette betyr at selv om du utilsiktet kobler til et falskt aksesspunkt («evil twin»), kan ikke personen som drifter det falske aksesspunktet vite noe om hva du gjør på nettstedene du besøker. Å bruke offentlig Wi-Fi er derfor mye tryggere enn det pleide å være.
HTTPS holder imidlertid tilkoblingene dine sikre – men ikke private. Det hindrer kriminelle fra å se hva du gjør på et nettsted (inkludert eventuelle passord eller betalingsdetaljer du angir), men det hindrer ikke internettleverandøren din eller tilbyderen av det offentlige Wi-Fi-nettverket (personen eller bedriften som driver Wi-Fi-aksesspunktet du er koblet til) i å se hvilke nettsteder og tjenester du kobler til. Og i denne tidsalderen med allestedsnærværende overvåkningskapitalisme, der alt vi gjør pålogget blir overvåket og brukt til å målrette stadig mer personlig tilpassede annonser mot oss, er dette verdifull informasjon.
Det er en grunn til at mange offentlige Wi-Fi-nettverk (hvorav mange drives av kommersielle tredjepartsselskaper) krever at du oppgjer en gyldig e-postadresse og godtar en skremmende lang og ugjennomtrengelig avtale om bruksvilkår (ToS) før du får lov til å bruke deres «gratis» Wi-Fi. De selger nettleserhistorikken din til annonsører. Bruk av en VPN forhindrer dette.
Det er også en økende trend at myndigheter kjøper data(nytt vindu) som samles inn fra offentlige aksesspunkter for å mate dem inn i sin masseovervåkning. I USA utvidet for eksempel National Defense Authorization Act for 2024(nytt vindu) i stor grad myndighetenes fullmakter til å overvåke amerikanere(nytt vindu).
Myte: Å drifte din egen VPN selv er bedre for personvernet
Virkelighet: Å drifte selv gjør nesten ingenting for å beskytte personvernet ditt
Når du kobler til en VPN, kan VPN-leverandøren se de samme typene data som internettleverandøren din kunne se når du ikke bruker VPN, inkludert din virkelige IP-adresse og nettstedene du besøker. Og i likhet med internettleverandøren din kan VPN-tjenesten se den ukrypterte internetttrafikken din (selv om dette ikke er en stor bekymring, takket være HTTPS). Så på et rent teknisk nivå overfører du tillit fra internettleverandøren din til VPN-leverandøren din.
Men mens internettleverandøren din har null interesse av å beskytte personvernet ditt (internettleverandører kan til og med selge nettleserhistorikken din til reklame- og analyseselskaper), fører anerkjente VPN-tjenester ingen logger, og har en forretningsmodell som utelukkende baserer seg på å ivareta personvernet ditt. Hos Proton VPN utfører vi også regelmessige eksterne sikkerhetsrevisjoner av appene våre med åpen kildekode og av vår infrastruktur for loggfrihet. Men det kreves fortsatt et visst nivå av tillit.
De som er skeptiske til VPN-tjenester anbefaler ofte å kjøre din egen VPN-tjener i stedet, basert på at du ikke trenger å stole på noen andre enn deg selv. Forutsatt at du har den tekniske kunnskapen og er vert for VPN-tjeneren din på en sikker plattform (for eksempel maskinvare du eier fysisk, eller en leid, kryptert bare-metal-tjener — de fleste leide tjenere kan åpnes av tjenerleverandøren, som ikke har noen motivasjon til å beskytte personvernet ditt), stemmer det så langt. Men …
Når du bruker en kommersiell VPN-tjeneste, du deler en VPN-tjener (og dermed IP-adresse) med potensielt tusenvis av andre brukere. Selv om en VPN-tjeneste fører logger, er det vanskelig å koble en av disse brukerne til handlingene til noen som bruker denne tjenerens IP-adresse. Og det er i praksis umulig hvis tjenesten ikke fører noen logger.
På den annen side, hvis du kjører din egen VPN-tjener, vil IP-adressen til VPN-tjeneren identifisere deg unikt overfor hvert nettsted du besøker. Hvis du kjører tjeneren hjemmefra, vil det være din private IP-adresse. Hvis du leier en ekstern tjener, er det fortsatt enkelt for nettsteder å identifisere og spore deg, og tjenerleverandøren din har faktureringsdetaljene dine.
Så å kjøre din egen VPN-tjener gjør nesten ingenting for å beskytte personvernet ditt pålogget.
Myte: VPN-er reduserer internetthastigheten din dramatisk
Virkelighet: Hvis du bruker en god VPN-tjener i nærheten, er det usannsynlig at du merker noen hastighetsreduksjon
Bruk av en VPN vil redusere internetthastigheten din, men hvis du bruker en god VPN-tjeneste (som Proton VPN), vil denne reduksjonen være minimal. De viktigste faktorene som påvirker internetthastigheten din når du bruker en VPN, er:
Krypteringsbelastning
VPN-er krypterer internetttrafikken din for å øke sikkerheten og personvernet. Prosessen med å kryptere og dekryptere data krever ekstra databehandlingsressurser, noe som i teorien kan føre til en liten reduksjon i hastigheten. Men nesten alle moderne enheter, bortsett fra de aller enkleste, kan kryptere og dekryptere VPN-data uten problemer, noe som gjør eventuelle hastighetsreduksjoner svært teoretiske i praksis. Dette gjelder spesielt når du bruker moderne, lette VPN-protokoller som WireGuard®.
Tjeneravstand
Når du bruker en VPN, må dataene dine reise en ekstra «etappe» til VPN-tjeneren før de rutes til destinasjonen. Den fysiske avstanden mellom enheten din og VPN-tjeneren vil derfor påvirke internetthastigheten din. Jo lenger unna tjeneren er, desto høyere blir ventetiden (tiden det tar for en datapakke å reise fra enheten din til en tjener og tilbake), og desto tregere blir tilkoblingen.
Men hvis du bruker en god VPN-tjeneste og kobler til en tjener som er geografisk nær deg, vil denne reduksjonen være så minimal at du sannsynligvis ikke vil merke den. Proton VPN reduserer også dette problemet med vår unike VPN Accelerator-teknologi, som forbedrer hastighetsytelsen enormt når du kobler til VPN-tjenere som er langt unna deg.
Enkelte VPN-tjenester tilbyr en «dobbel-VPN»-funksjon (Proton VPN tilbyr for eksempel Secure Core). Disse kan forbedre personvernet ditt pålogget ved å forhindre tidsangrep og gi ekstra sikkerhet dersom en av VPN-tjenerne skulle bli kompromittert, men dataene dine reiser nå to (eller flere) ekstra «etapper», hvorav minst én kan være over en betydelig avstand. Vi drifter for eksempel bare Secure Core-tjenere i Sveits, Island og Sverige, fordi disse landene har svært strenge personvernlover.
Dobbel-VPN-løsninger vil derfor redusere internettilkoblingen din mye mer enne ved bruk av en vanlig VPN-tilkobling, og bør bare brukes hvis trusselmodellen(nytt vindu) din krever det.
Tjenerbelastning
Hvis VPN-tjeneren du er koblet til er overbelastet med brukere, kan den bli overfylt, noe som fører til lavere hastigheter. VPN-tjenester av høy kvalitet, som Proton VPN, tilbyr et stort antall VPN-tjenere for å fordele belastningen mer jevnt.
Med mindre du angir noe annet, vil vi alltid koble deg til en tjener med lav belastning, så dette problemet vil neppe påvirke noen med et betalt Proton VPN-abonnement. Vi viser også tydelig belastningen på hver av tjenerne våre i appene våre, slik at du kan velge en tjener med mindre etterspørsel manuelt.
Hvis du bruker vårt gratis VPN-abonnement, vil vi også prøve å koble deg til den nærmeste gratistjeneren med lav belastning. Gratistjenerne våre kan imidlertid av og til bli travle, og det er derfor de ofte ikke er like raske som Plus-tjenerne våre.
Så hvis du bruker en god VPN-tjeneste og kobler til en VPN-tjener i nærheten som ikke er overbelastet, vil bruk av VPN ha minimal innvirkning på internetthastigheten din. Det samme gjelder selvfølgelig ikke dersom du bruker en ukjent, «gratis» VPN-tjeneste som kjører et par VPN-tjenere på den andre siden av kloden.
Avsluttende tanker – en VPN er et flott personvernverktøy
En kommersiell VPN-tjeneste er et tilnærmet uunnværlig verktøy for å ivareta personvernet ditt pålogget i en verden der allestedsnærværende overvåkning er normen. Det vil ikke beskytte deg mot hackere som stjeler bankdetaljene dine (hovedsakelig fordi HTTPS har gjort denne funksjonen overflødig), men det vil bidra til å holde det du gjør pålogget for deg selv, gjøre det uten å gå på kompromiss med internettopplevelsen din, og gjøre det mye bedre enn å snekre sammen din egen VPN-løsning.
