Hva er en VPN, og hva gjør den egentlig?

En VPN, forkortelse for virtuelt privat nettverk, sender internettrafikken din gjennom en kryptert forbindelse til en server som drives av VPN-leverandøren. Det endrer hvem som kan se hva du gjør på nett, og hvor tilkoblingen din ser ut til å komme fra. Den gjør deg ikke anonym, og den løser ikke alle personvernproblemer. Denne guiden forklarer hva en VPN er, hvordan den fungerer, hva den skjuler, hva den lar ligge åpent, og når du kan klare deg uten.

Hva en VPN er

Vanligvis går forespørselen din via internettleverandøren til nettstedet når du åpner det. Nettstedet ser adressen tilkoblingen din bruker, og internettleverandøren kan se hvilke nettsteder du kontakter.

En VPN legger til et mellomledd. Enheten din kobler seg først til en server som drives av VPN-leverandøren, og den forbindelsen er kryptert. Trafikken går deretter fra serveren til nettstedet. Nettstedet ser adressen til VPN-serveren i stedet for din egen, og internettleverandøren din ser en kryptert forbindelse til VPN-serveren i stedet for en liste over nettstedene du besøker.

En VPN fjerner ikke behovet for å stole på noen. Den flytter deler av den tilliten fra internettleverandøren, og fra nettverket du tilfeldigvis er på, over til VPN-leverandøren. Hvis du fortsatt sammenligner tjenester, tar guiden vår om hvordan du velger en VPN for seg hva du bør se etter.

Slik fungerer den krypterte tunnelen

En VPN-forbindelse blir ofte beskrevet som en tunnel. I praksis fungerer det slik.

1. Du starter appen. Den kontakter leverandørens server, og de to partene blir enige om hemmelige nøkler som bare de kjenner.
2. Trafikken pakkes inn. Hver databit som forlater enheten din, krypteres og legges i en ny pakke adressert til VPN-serveren. Alle som overvåker forbindelsen, ser bare uleselige data.
3. Serveren pakker den ut. VPN-serveren dekrypterer dataene og sender forespørselen din videre til nettstedet.
4. Svaret kommer tilbake samme vei. Nettstedet svarer VPN-serveren, som krypterer svaret og sender det tilbake gjennom tunnelen.

Tunnelen dekker bare strekningen mellom enheten din og VPN-serveren. Etter det fortsetter trafikken til nettstedet som all annen trafikk. Hvis nettstedet bruker HTTPS, som de fleste nettsteder gjør nå, er den siste strekningen fortsatt kryptert av nettstedet selv. Hvis ikke, er den delen av reisen ikke beskyttet av VPN-en.

Hva en VPN skjuler

• Hvor trafikken din går, for internettleverandøren. Den kan se at du bruker en VPN-server og omtrent hvor mye data som flyttes, men ikke hvilke nettsteder du besøker inne i tunnelen.
• Den ekte nettverksadressen din, for nettstedene du besøker. De ser adressen til VPN-serveren, som ofte deles med mange andre kunder.
• Trafikken din, for andre på det samme lokale nettverket. På en delt tilkobling kan de ikke lett lese hva som går gjennom tunnelen.
• Omtrentlig posisjon, slik nettsteder anslår den ut fra adressen din. En VPN endrer dette anslaget.

Dette er reelle fordeler, men de er snevrere enn markedsføringen noen ganger gir inntrykk av.

Hva en VPN ikke skjuler

Mange personvernproblemer har ingenting med nettverksadressen din å gjøre, så en VPN rører dem ikke.

• Kontoer. Hvis du logger inn på et nettsted eller en app, vet den hvem du er, uansett hvilken adresse du kobler til fra.
• Informasjonskapsler. Disse små filene lar et nettsted gjenkjenne nettleseren din. De fungerer like fullt gjennom en VPN.
• Nettleserens fingeravtrykk. Nettsteder kan kombinere detaljer som nettleserversjon, skjermstørrelse, skrifttyper og innstillinger til en ganske særegen profil. En VPN endrer ikke disse detaljene.
• Det du deler. Hvis du gir et nettsted navnet, e-postadressen eller betalingsopplysningene dine, har det dem. En VPN beskytter forbindelsen, ikke informasjonen du gir fra deg.
• Skadevare og phishing. En VPN hindrer deg ikke i å åpne en skadelig fil eller skrive inn et passord på en falsk side.

Guiden vår om myter og begrensninger rundt VPN og personvern går dypere inn på disse hullene og på påstander du bør være forsiktig med.

Internettleverandøren din mot VPN-leverandøren

Den tydeligste måten å forstå en VPN på er å sammenligne hvem som kan se hva med og uten. Dette er en forenklet oversikt, og ulike tjenester har ulike retningslinjer og løsninger.

Raden om VPN-leverandøren er den folk oftest overser. Fordi trafikken din går gjennom leverandøren, er den i en posisjon til å se hvor du går. En pålitelig leverandør begrenser hva den lagrer, og sier det tydelig i retningslinjene sine. Du må likevel selv avgjøre om du stoler på selskapet, siden en VPN er et valg om hvem som ser trafikken din, ikke en måte å sørge for at ingen gjør det.

Offentlig wifi

Offentlig wifi på kafeer, hoteller, flyplasser og tog er den klassiske grunnen til å bruke en VPN. Bekymringen er reell, men mindre enn den var før.

På et åpent nettverk kan andre kanskje observere ukryptert trafikk, og et falskt eller dårlig drevet nettverk kan prøve å blande seg inn i tilkoblingen din. En VPN krypterer alt mellom enheten din og serveren, slik at wifi-operatøren og andre brukere ikke kan lese det.

Likevel bruker de fleste nettsteder og apper nå HTTPS, som allerede beskytter innholdet i det du sender og mottar. En VPN på offentlig wifi er derfor et ekstra lag, ikke det eneste som står mellom deg og problemer. Disse vanene hjelper på alle delte nettverk.

• Sjekk at nettverksnavnet stemmer med det stedet oppgir.
• Se etter HTTPS-indikatoren før du skriver inn et passord.
• Hold enheten og appene oppdatert.
• Utsett sensitive oppgaver på et nettverk du ikke stoler på, hvis du kan.

Fjernarbeid

Ordet VPN dekker to ulike bruksområder. Det første er forbrukertjenesten som er beskrevet her, og som står mellom deg og det åpne internettet. Det andre er en bedrifts-VPN, der arbeidsgiveren din driver en server som gir deg tilgang til interne systemer som om du satt på kontoret.

Hvis arbeidsgiveren ber deg bruke en VPN, er det nesten alltid den andre typen. Bruk programvaren de gir deg, og spør IT-avdelingen hvis noe ikke fungerer. En forbruker-VPN gir deg ikke tilgang til private systemer i bedriften.

En forbruker-VPN kan likevel hjelpe ved fjernarbeid, for eksempel på et hotell- eller kontorfellesskapsnettverk. Sjekk arbeidsgiverens retningslinjer først, for noen selskaper tillater ikke at annen VPN-programvare kjører ved siden av deres egen.

Bytte posisjon

Fordi en VPN kobler deg til via en server på et valgt sted, ser nettsteder en adresse på det stedet. Folk bruker dette til å se hvordan et nettsted ser ut i et annet land, til å nå tjenester hjemmefra mens de er på reise, eller til å sjekke et tilbud slik det vises andre steder.

Det finnes begrensninger, og du bør ikke stole på noen av dem. Noen tjenester oppdager VPN-adresser og blokkerer dem eller viser begrenset innhold. Andre sammenligner adressen din med landet på kontoen eller betalingsopplysningene dine. Et bytte av posisjon kan fungere én dag og svikte den neste, og ingen leverandør kan love tilgang til en bestemt tjeneste. Guiden vår om VPN på mobil, ruter og strømmeenheter tar for seg praktiske forhold i den situasjonen.

Lover og tjenestevilkår varierer også fra land til land, og å bruke en VPN for å omgå en begrensning kan bryte en tjenestes regler eller, noen steder, lokal lov. Dette er ikke juridisk rådgivning, så sjekk reglene der du bor og der du reiser.

Protokoller på vanlig språk

En protokoll er settet med regler enheten din og VPN-serveren bruker for å bygge tunnelen og kryptere dataene. De fleste apper lar deg velge en. Navnene dukker ofte opp, så her er hva de betyr i praksis.

• WireGuard. En nyere protokoll som er laget for å være liten og enkel. Den kobler gjerne raskt til og bruker mindre batteri på mobiler. Den er et godt standardvalg hvis appen din tilbyr den.
• OpenVPN. En eldre og mye brukt protokoll som har vært i bruk i mange år. Den er fleksibel og kan kjøre over ulike typer tilkoblinger, noe som kan hjelpe på restriktive nettverk. Den er ofte litt tregere enn nyere alternativer.
• IKEv2. En protokoll som kobler raskt til igjen når tilkoblingen din endres, for eksempel når mobilen går fra wifi til mobildata. Det gjør den populær på mobile enheter.

Hvis du er usikker, la appen stå på automatisk innstilling. Hvis du har problemer med hastighet, stabilitet eller et nettverk som blokkerer VPN-trafikk, kan du prøve en annen protokoll. Vær skeptisk til leverandører som bygger på en hemmelig protokoll uten offentlig beskrivelse, for kjente protokoller er gjennomgått av mange uavhengige personer.

Effekt på hastigheten

En VPN gir ekstra arbeid, så den kan gjøre tilkoblingen noe tregere. Flere ting bidrar.

• Avstand. Trafikken din tar en omvei via VPN-serveren. Jo lenger unna den er, desto mer forsinkelse merker du i samtaler og spill.
• Kryptering. Å kryptere data krever prosessorkraft. Eldre mobiler og rutere kan gå tregere.
• Belastning på serveren. En travel server kan være tregere enn en rolig.

Ved vanlig nettsurfing merker mange liten forskjell. Ved store nedlastinger, direktesendt video eller spill kan effekten være tydeligere. Hvis en VPN føles treg, kan du prøve en nærmere server, bytte protokoll eller teste på et annet tidspunkt på døgnet. Sammenlign hastigheten med VPN på og av for å se hva den faktisk koster. Ikke forvent at en VPN gjør tilkoblingen raskere.

Når du ikke trenger en

En VPN er et verktøy for bestemte situasjoner, ikke et krav for å være på nett. Du trenger kanskje ingen hvis følgende beskriver deg.

• Du bruker mest ditt eget hjemmenettverk og er komfortabel med at internettleverandøren ser hvilke nettsteder du besøker.
• Hovedbekymringen din er sporing fra nettsteder og annonsører, noe nettleserinnstillinger, sporingsblokkering og gode vaner med kontoer løser bedre.
• Du vil ha beskyttelse mot skadevare, som krever oppdateringer og forsiktig atferd mer enn en tunnel.
• Du vil være anonym. En VPN er ikke laget for det.
• Arbeidsgiveren din har allerede en VPN til jobbbruk.

Et abonnement du sjelden bruker, er også en kostnad. Før du binder deg, les guiden vår om VPN-priser og fornyelser, for den første prisen du ser, er ofte ikke den du betaler senere.

Kort sjekkliste før du bruker en VPN

• Bestem hva du vil bruke den til, for eksempel offentlig wifi, personvern overfor internettleverandøren eller en annen posisjon.
• Husk at VPN-leverandøren kan se trafikken din, og les personvernerklæringen.
• Fortsett å bruke nettsteder med HTTPS, og hold programvaren oppdatert.
• Ikke forvent at en VPN fjerner informasjonskapsler, stopper sporing via kontoer eller endrer fingeravtrykket ditt.
• Start med automatisk protokoll, og prøv WireGuard hvis du vil ha hastighet.
• Hvis arbeidsgiveren din har en VPN, bruk den til jobb.
• Ikke stol på et bytte av posisjon for å nå en bestemt tjeneste, og sjekk lokale regler og tjenestevilkår.

Hovedpunkter

• En VPN krypterer forbindelsen mellom enheten din og leverandørens server, og flytter tilliten din fra internettleverandøren til VPN-leverandøren.
• Nettsteder ser adressen til VPN-serveren i stedet for din, men kontoer, informasjonskapsler og fingeravtrykk kan fortsatt identifisere deg.
• Tunnelen beskytter ikke trafikken etter VPN-serveren med mindre nettstedet bruker HTTPS.
• Offentlig wifi er et fornuftig bruksområde, selv om HTTPS allerede dekker mye av risikoen.
• En VPN på jobb og en forbruker-VPN er ulike verktøy.
• Bytte av posisjon er upålitelig, og lover og tjenestevilkår varierer fra land til land.
• WireGuard, OpenVPN og IKEv2 er de vanlige protokollene, og automatisk innstilling er som regel greit.
• Regn med noe tap av hastighet, og hopp over VPN-en hvis du ikke har en klar grunn til å bruke den.