Hvad er en VPN, og hvad gør den egentlig?

En VPN, forkortelse for virtual private network, sender din internettrafik gennem en krypteret forbindelse til en server, som VPN-udbyderen driver. Det ændrer, hvem der kan se, hvad du foretager dig online, og hvor din forbindelse ser ud til at komme fra. Den gør dig ikke anonym, og den løser ikke alle privatlivsproblemer. Denne guide forklarer, hvad en VPN er, hvordan den virker, hvad den skjuler, hvad den lader ligge åbent, og hvornår du kan undvære den.

Hvad en VPN er

Normalt går din forespørgsel via din internetudbyder til hjemmesiden, når du åbner den. Siden kan se den adresse, din forbindelse bruger, og din internetudbyder kan se, hvilke sider du kontakter.

En VPN tilføjer et mellemled. Din enhed forbinder først til en server, som VPN-udbyderen driver, og den forbindelse er krypteret. Din trafik går derefter videre fra serveren til hjemmesiden. Siden ser VPN-serverens adresse i stedet for din egen, og din internetudbyder ser en krypteret forbindelse til VPN-serveren i stedet for en liste over de sider, du besøger.

En VPN fjerner ikke behovet for at stole på nogen. Den flytter en del af den tillid fra din internetudbyder og fra det netværk, du tilfældigvis er på, til VPN-udbyderen. Hvis du stadig sammenligner tjenester, kan du i vores guide om hvordan du vælger en VPN læse, hvad du skal kigge efter.

Sådan virker den krypterede tunnel

Man beskriver ofte en VPN-forbindelse som en tunnel. I praksis fungerer den sådan her.

1. Du starter appen. Den kontakter udbyderens server, og de to sider aftaler hemmelige nøgler, som kun de kender.
2. Din trafik pakkes ind. Hver bid data, der forlader din enhed, bliver krypteret og lagt i en ny pakke adresseret til VPN-serveren. Den, der overvåger forbindelsen, ser kun uforståelige data.
3. Serveren pakker det ud. VPN-serveren dekrypterer dataene og sender din forespørgsel videre til hjemmesiden.
4. Svaret kommer tilbage samme vej. Hjemmesiden svarer VPN-serveren, som krypterer svaret og sender det tilbage gennem tunnelen.

Tunnelen dækker kun strækningen mellem din enhed og VPN-serveren. Derefter fortsætter din trafik til hjemmesiden som al anden trafik. Bruger siden HTTPS, hvilket de fleste sider gør i dag, er den sidste strækning stadig krypteret af siden selv. Gør den ikke det, er den del af rejsen ikke beskyttet af VPN'en.

Hvad en VPN skjuler

• Hvor din trafik skal hen, set fra din internetudbyder. Udbyderen kan se, at du bruger en VPN-server, og nogenlunde hvor meget data der flyttes, men ikke hvilke sider du besøger inde i tunnelen.
• Din rigtige netværksadresse, set fra de sider du besøger. De ser VPN-serverens adresse, som ofte deles med mange andre kunder.
• Din trafik, set fra andre på det samme lokale netværk. På en delt forbindelse kan de ikke uden videre læse, hvad der passerer gennem tunnelen.
• Din omtrentlige placering, som sider udleder ud fra din adresse. En VPN ændrer det gæt.

Det er reelle fordele, og de er smallere, end markedsføring nogle gange får det til at lyde.

Hvad en VPN ikke skjuler

Mange privatlivsproblemer har intet med din netværksadresse at gøre, så dem rører en VPN ikke ved.

• Konti. Hvis du logger ind på en side eller app, ved den, hvem du er, uanset hvilken adresse du forbinder fra.
• Cookies. Disse små filer lader en side genkende din browser. De virker stadig gennem en VPN.
• Browser fingerprinting. Sider kan kombinere detaljer som browserversion, skærmstørrelse, skrifttyper og indstillinger til en ret særegen profil. En VPN ændrer ikke de detaljer.
• Det, du selv deler. Hvis du giver en side dit navn, din e-mailadresse eller dine betalingsoplysninger, har den dem. En VPN beskytter forbindelsen, ikke de oplysninger, du afgiver.
• Malware og phishing. En VPN forhindrer dig ikke i at åbne en skadelig fil eller skrive en adgangskode ind på en falsk side.

Vores guide om myter og grænser for privatliv med VPN går dybere ind i disse huller og i påstande, du bør tage med forbehold.

Din internetudbyder versus din VPN-udbyder

Den tydeligste måde at forstå en VPN på er at sammenligne, hvem der kan se hvad med og uden. Det er en forenklet oversigt, og de enkelte tjenester er forskellige i politikker og opbygning.

Rækken om VPN-udbyderen er den, de fleste overser. Fordi din trafik går gennem udbyderen, er den i stand til at se, hvor du skal hen. En troværdig udbyder begrænser, hvad den gemmer, og siger det tydeligt i sin politik. Du må stadig selv afgøre, om du stoler på selskabet, for en VPN er et valg om, hvem der ser din trafik, ikke en måde at sørge for, at ingen gør.

Offentligt wifi

Offentligt wifi på caféer, hoteller, lufthavne og i tog er den klassiske grund til at bruge en VPN. Bekymringen er reel, men mindre, end den har været.

På et åbent netværk kan andre måske se ukrypteret trafik, og et falsk eller dårligt drevet netværk kan forsøge at blande sig i din forbindelse. En VPN krypterer alt mellem din enhed og dens server, så wifi-operatøren og andre brugere ikke kan læse det.

De fleste sider og apps bruger dog nu HTTPS, som allerede beskytter indholdet af det, du sender og modtager. En VPN på offentligt wifi er derfor et ekstra lag, ikke det eneste, der står mellem dig og problemer. Disse vaner hjælper på ethvert delt netværk.

• Tjek, at netværkets navn passer med det, stedet oplyser.
• Se efter HTTPS-markeringen, før du indtaster en adgangskode.
• Hold din enhed og dine apps opdateret.
• Udskyd følsomme opgaver på et netværk, du ikke stoler på, hvis du kan.

Fjernarbejde

Ordet VPN dækker to forskellige brugsformer. Den første er den forbrugertjeneste, der beskrives her, og som sidder mellem dig og det åbne internet. Den anden er en virksomheds-VPN, hvor din arbejdsgiver driver en server, der giver dig adgang til interne systemer, som om du sad på kontoret.

Hvis din arbejdsgiver beder dig bruge en VPN, er det næsten altid den anden slags. Brug den software, de stiller til rådighed, og spørg din it-afdeling, hvis noget fejler. En forbruger-VPN giver dig ikke adgang til virksomhedens private systemer.

En forbruger-VPN kan stadig hjælpe ved fjernarbejde, for eksempel på et hotel- eller kontorfællesskabsnetværk. Tjek først din arbejdsgivers politik, for nogle virksomheder tillader ikke, at anden VPN-software kører ved siden af deres egen.

Skift af placering

Fordi en VPN forbinder dig gennem en server et valgt sted, ser hjemmesider en adresse det sted. Folk bruger det til at se, hvordan en side ser ud i et andet land, til at komme ind på tjenester hjemmefra under rejser eller til at tjekke et tilbud, som det vises andre steder.

Der er grænser, og du bør ikke regne med noget af det. Nogle tjenester opdager VPN-adresser og blokerer dem eller viser begrænset indhold. Andre sammenligner din adresse med din kontos land eller dine betalingsoplysninger. Et skift af placering kan virke en dag og fejle den næste, og ingen udbyder kan love adgang til en bestemt tjeneste. Vores guide om VPN på telefon, router og streamingenheder gennemgår praktiske forhold i den situation.

Love og tjenestevilkår er også forskellige fra land til land, og at bruge en VPN til at omgå en begrænsning kan bryde en tjenestes regler eller visse steder lokal lovgivning. Det er ikke juridisk rådgivning, så tjek reglerne der, hvor du bor, og der, hvor du rejser hen.

Protokoller i et enkelt sprog

En protokol er det regelsæt, som din enhed og VPN-serveren bruger til at bygge tunnelen og kryptere dataene. De fleste apps lader dig vælge en. Navnene dukker ofte op, så her er, hvad de betyder i praksis.

• WireGuard. En nyere protokol, der er lavet til at være lille og enkel. Den forbinder som regel hurtigt og bruger mindre batteri på telefoner. Den er et godt valg, hvis din app tilbyder den.
• OpenVPN. En ældre, bredt betroet protokol, der har været brugt i mange år. Den er fleksibel og kan køre over forskellige slags forbindelser, hvilket kan hjælpe på restriktive netværk. Den er ofte lidt langsommere end nyere muligheder.
• IKEv2. En protokol, der hurtigt genopretter forbindelsen, når din forbindelse skifter, for eksempel når din telefon går fra wifi til mobildata. Det gør den populær på mobile enheder.

Er du i tvivl, så lad appen blive på sin automatiske indstilling. Har du problemer med hastighed, stabilitet eller et netværk, der blokerer VPN-trafik, så prøv en anden protokol. Vær på vagt over for udbydere, der bygger på en hemmelig protokol uden offentlig beskrivelse, for velkendte protokoller er undersøgt af mange uafhængige folk.

Indvirkning på hastighed

En VPN giver ekstra arbejde, så den kan gøre din forbindelse noget langsommere. Flere ting spiller ind.

• Afstand. Din trafik tager en omvej via VPN-serveren. Jo længere væk den er, jo mere forsinkelse mærker du i opkald og spil.
• Kryptering. Kryptering kræver regnekraft. Ældre telefoner og routere kan blive langsommere.
• Serverbelastning. En travl server kan være langsommere end en stille.

Til almindelig browsing mærker mange kun lidt forskel. Ved store downloads, live video eller spil kan effekten være tydeligere. Føles en VPN langsom, så prøv en server tættere på, skift protokol eller test på et andet tidspunkt af dagen. Sammenlign din hastighed med VPN'en tændt og slukket for at se, hvad den reelt koster. Forvent ikke, at en VPN gør din forbindelse hurtigere.

Hvornår du ikke har brug for en

En VPN er et værktøj til bestemte situationer, ikke et krav for at være online. Du har måske ikke brug for en, hvis følgende passer på dig.

• Du bruger mest dit eget hjemmenetværk og er tryg ved, at din internetudbyder kan se, hvilke sider du besøger.
• Din primære bekymring er sporing fra hjemmesider og annoncører, som browserindstillinger, blokering af trackere og omhyggelige vaner med konti løser bedre.
• Du vil beskyttes mod malware, som kræver opdateringer og forsigtig adfærd mere end en tunnel.
• Du vil være anonym. En VPN er ikke lavet til det.
• Din arbejdsgiver stiller allerede en VPN til rådighed til arbejdet.

Et abonnement, du sjældent bruger, er også en udgift. Før du binder dig, så læs vores guide om VPN-priser og fornyelser, for den første pris, du ser, er ofte ikke den, du betaler senere.

Kort tjekliste før du bruger en VPN

• Beslut, hvad du vil bruge den til, for eksempel offentligt wifi, privatliv over for din internetudbyder eller en anden placering.
• Husk, at VPN-udbyderen kan se din trafik, og læs dens privatlivspolitik.
• Brug fortsat sider med HTTPS, og hold din software opdateret.
• Forvent ikke, at en VPN fjerner cookies, stopper sporing via konti eller ændrer dit fingerprint.
• Start med den automatiske protokol, og prøv WireGuard, hvis du vil have hastighed.
• Hvis din arbejdsgiver stiller en VPN til rådighed, så brug den til arbejde.
• Stol ikke på et skift af placering for at nå en bestemt tjeneste, og tjek lokale regler og tjenestevilkår.

Vigtigste pointer

• En VPN krypterer forbindelsen mellem din enhed og udbyderens server og flytter din tillid fra din internetudbyder til VPN-udbyderen.
• Hjemmesider ser VPN-serverens adresse i stedet for din, men konti, cookies og fingerprinting kan stadig identificere dig.
• Tunnelen beskytter ikke trafikken efter VPN-serveren, medmindre hjemmesiden bruger HTTPS.
• Offentligt wifi er en rimelig anvendelse, selvom HTTPS allerede dækker meget af risikoen.
• En VPN fra arbejdspladsen og en forbruger-VPN er to forskellige værktøjer.
• Skift af placering er upålideligt, og love og tjenestevilkår er forskellige fra land til land.
• WireGuard, OpenVPN og IKEv2 er de almindelige protokoller, og den automatiske indstilling er som regel fin.
• Forvent noget tab af hastighed, og lad være med at bruge en VPN, hvis du ikke har en klar grund.