Ett virtuellt privat nätverk (VPN) förhindrar din internetleverantör (ISP) från att se vad du gör online. Men genom att göra detta tar det över dirigeringen av din internetanslutning till de webbplatser du besöker, så att det kan övervaka vad du gör på internet istället för din internetleverantör.
Till skillnad från din internetleverantör är skyddet av din integritet en kärndel i alla välrenommerade VPN-tjänsters affärsmodell. Det är därför en bra VPN-tjänst gör allt för att säkerställa att den vet så lite om din internetaktivitet som möjligt. Det kvarstår dock att du visar stort förtroende för din VPN-tjänst, så det är ytterst viktigt att välja en som är pålitlig.
- Hur ett VPN fungerar
- Vad kan mitt VPN se?
- VPN:er och loggar
- VPN:er och massövervakning
- VPN:er och riktad övervakning
- Proton VPN
Hur ett VPN fungerar
En VPN dirigerar din internetanslutning från din enhet till en VPN-server som drivs av en kommersiell VPN-tjänst som Proton VPN. Anslutningen mellan din enhet och VPN-servern är säkert krypterad så att ingen som befinner sig mellan din enhet och VPN-servern kan se innehållet i dina data.
DNS-frågningar, som översätter användarvänliga URL:er till datorvänliga siffervärden, hanteras vanligtvis av din internetleverantör. Men när du ansluter till ett VPN dirigerar det dessa DNS-frågningar genom den krypterade VPN-tunneln och hanterar dem själv.
Lär dig mer om hur en VPN fungerar
Din internetleverantör kan se att du är ansluten till en IP-adress som tillhör VPN-servern, men kan inte se vilka webbplatser du ansluter till efter det.
Detta innebär att anslutning till ett VPN förhindrar din internetleverantör från att se vad du gör online. Och eftersom de flesta statliga massövervakningsprogram bygger på att kräva att internetleverantörer loggar sina kunders surfningsaktivitet, är ett VPN effektivt för att förhindra oriktad statlig övervakning.
Vad kan mitt VPN se?
När du ansluter till ett VPN kan VPN-leverantören se samma typ av data som din internetleverantör skulle kunna se när du inte använder ett VPN, inklusive din riktiga IP-adress och de webbplatser du besöker. Dina data krypteras mellan din enhet och VPN-servern, men VPN-servern avkrypterar dessa data när de lämnar VPN-tunneln från din drive, och krypterar dem när de går in i VPN-tunneln till din enhet.
Detta innebär att din VPN-tjänst kan se din okrypterade internettrafik. Detta är dock inte ett stort problem, eftersom nästan alla webbplatser och andra internetresurser använder HTTPS, den krypteringsstandard som säkrar internet.
HTTPS förhindrar både internetleverantörer och VPN-tjänster från att se innehållet i dina data och vad du gör på webbplatser – inklusive de enskilda webbsidor du besöker (med HTTPS ser till exempel ditt VPN och din internetleverantör att du besöker proton.me, men inte att du läser det här blogginlägget). HTTPS förhindrar också din internetleverantör och ditt VPN från att se data du anger på en webbsida (som bank- eller betalningsuppgifter eller dina inloggningsuppgifter).
Lär dig mer om HTTPS(nytt fönster)
VPN:er och loggar
Integritet är en av de främsta anledningarna till att människor använder VPN, så till skillnad från internetleverantörer vidtar välrenommerade VPN-tjänster robusta åtgärder för att skydda sina användares integritet. En av de enklaste och mest effektiva åtgärderna är att inte spara några loggar som skulle kunna avslöja din onlineaktivitet eller annan personlig information.
Många länder har lagar som kräver att VPN-tjänster sparar loggar, så VPN-tjänster baserar sig ofta i länder utan sådana lagar.
Du bör dock undersöka dessa påståenden noggrant. Många VPN-tjänster är lagligt registrerade i skatteparadis som har slappa företagsregleringar eller platser utan krav på loggning, men deras personal och kontor är fysiskt belägna i länder med mycket strängare krav på loggning.
Huruvida det räcker att på pappret vara baserad i ett annat land för att skydda dessa företag från att tvingas lämna ut sina loggar till sin verkliga regering när tillräckligt mycket påtryckningar utövas är vanligtvis en öppen fråga.
VPN:er och massövervakning
I vår artikel om Vad är en internetleverantör diskuterar vi hur regeringar världen över kräver att internetleverantörer loggar sina medborgares internetaktivitet. Övervakningslagar inkluderar ofta VPN-tjänster i sina krav på datalagring (loggning), men så är inte alltid fallet.
Som diskuterats ovan baserar sig många VPN:er i länder som inte kräver att de loggar sina användares webbhistorik. Så länge sådana påståenden är äkta och helt lagliga är användning av ett VPN ett mycket effektivt sätt att undgå omfattande statlig övervakning.
Många VPN-tjänster är dock baserade i USA. Det är sant att det i USA inte finns några lagar som specifikt kräver att varken internetleverantörer eller VPN-tjänster loggar sina kunders onlineaktiviteter. Men bevis som offentliggjorts av NSA-visselblåsaren Edward Snowden visar att den amerikanska regeringen använder national security letters(nytt fönster) (NSL) i nästan industriell skala(nytt fönster) för att tvinga teknikföretag att spionera på sina egna användare.
Eftersom NSL-brev undantagslöst åtföljs av munkavlebeslut(nytt fönster) är det omöjligt att veta säkert vilka företag som har drabbats. Men det är helt rimligt att anta att alla eller de flesta USA-baserade VPN-företag har varit måltavlor (det vore närmast bisarrt om de inte hade varit det).
VPN:er och riktad övervakning
VPN-tjänster kanske inte är skyldiga att spara loggar över sina användares historiska internetaktivitet, men alla VPN-tjänster lyder under juridiskt bindande domstolsbeslut (och liknande rättsliga instrument). Domstolar kan beordra VPN-tjänster att börja logga i nästan alla länder (med Schweiz som ett anmärkningsvärt undantag).
Dessa domstolsbeslut kan vanligtvis endast tillämpas på namngivna personer och kan inte användas för massövervakning eller för att rikta in sig på hela grupper av människor. Men de kan till exempel användas av polisen för att samla in bevis mot en namngiven misstänkt.
När de delges ett juridiskt bindande domstolsbeslut har VPN-tjänster inget annat val än att följa det. Vanligtvis innebär det att de börjar logga den namngivna personens webbhistorik från det ögonblick de tar emot domstolsbeslutet.
Självklart kommer äkta VPN-tjänster utan loggar inte att kunna lämna ut historisk webbaktivitet från tiden före domstolsbeslutet, eftersom sådana loggar inte existerar.
Proton VPN
Proton VPN är ett VPN utan loggar. Vi är fysiskt baserade i Genève, Schweiz, och vår kontorsadress finns i sidfoten på denna webbsida. Schweiz har bland de starkaste integritetslagarna i världen, och VPN-tjänster lyder inte under obligatoriska lagar om loggning.
Enligt schweizisk lag kan vi inte åläggas att börja logga våra användares onlineaktiviteter.
Slutgiltiga tankar
Alla VPN-tjänster kan övervaka din webbhistorik, men välrenommerade tjänster gör det inte och ser till att de inte har några loggar över din webbhistorik som skulle kunna lämnas över till tredje part. På så sätt är det omöjligt för dem att följa ett domstolsbeslut om att dela information. De kan trots allt inte lämna ut det de inte har.
Många VPN-tjänsters påståenden om att de inte sparar loggar bygger på tvivelaktiga registreringar som kanske inte håller vid en rättslig prövning.
Även i fall där ett företag med säkerhet kan hävda att de är en tjänst utan loggar, kan de också alltid delges ett juridiskt bindande domstolsbeslut som kräver att de börjar spara loggar om enskilda användare. Proton VPN är ett undantag från denna regel, tack vare Schweiz ovanligt starka integritetslagar.
