VPN og privatliv: myter og begrænsninger

En VPN er et nyttigt værktøj til privatliv, men det er også et af de produkter på nettet, der bliver lovet mest for. Den gør nogle få bestemte ting godt og mange ting slet ikke. Her forklarer vi, hvad en VPN kan og ikke kan beskytte, hvor de udbredte myter kommer fra, og hvordan du afgør, om en VPN passer til de risici, du faktisk står over for.

Hvad en VPN faktisk gør

En VPN opretter en krypteret forbindelse mellem din enhed og en server, som VPN-udbyderen driver. Din trafik går gennem forbindelsen, og hjemmesider ser VPN-serverens adresse i stedet for den adresse, din internetudbyder har givet dig. Hvis du vil have det grundlæggende først, kan du læse vores guide om hvad en VPN er.

Beskrivelsen er kort med vilje, for den viser både styrken og grænsen. En VPN ændrer ikke, hvem du er, hvad du skriver i en loginformular, eller hvad din browser afslører om sig selv.

Myten om fuld anonymitet

Markedsføring bruger ofte ord som anonym, uspårbar og usynlig. Ingen af dem beskriver, hvad en VPN giver dig. I bedste fald giver en VPN en vis grad af privatliv over for bestemte parter i bestemte situationer.

En VPN giver ikke anonymitet. Udbyderen kan se, at din konto forbinder til dens servere, hjemmesider kan kende dig, fordi du logger ind, og din browser kan genkendes uden din IP-adresse. En mere ærlig beskrivelse er, at en VPN flytter noget af synligheden fra en part til en anden. Om det er en god handel, afhænger af, hvem du er bekymret for.

Logningspolitikker og hvad de betyder

Mange udbydere hævder, at de ikke gemmer logs. Udtrykket lyder præcist, men det er det ikke. En tjeneste kan registrere flere slags data, og en politik kan dække nogle og andre ikke.

• Forbindelseslogs: hvornår du oprettede forbindelse, hvor længe og fra hvilken adresse. Nogle udbydere gemmer kortvarige optegnelser for at drive tjenesten eller begrænse misbrug.
• Aktivitetslogs: hvilke sider du besøgte, eller hvad du downloadede. Det er den kategori, de fleste mener, når de taler om logning.
• Konto- og betalingsdata: din e-mailadresse, betalingsmetode og abonnementsoplysninger. Næsten alle betalte tjenester gemmer dem.

Når du læser en politik, så led efter klare udsagn om hver kategori og om, hvor længe data gemmes. Nogle udbydere betaler uafhængige revisorer for at offentliggøre en gennemgang. Det er et bedre tegn end et løfte alene, men en revision dækker et bestemt tidspunkt og et begrænset område. Kan du ikke finde en klar politik, så tag det som et svar.

Tilliden flyttes fra din internetudbyder til VPN-udbyderen

Uden VPN kan din internetudbyder se, hvilke domæner din enhed forbinder til. Med en VPN ser den kun en forbindelse til en VPN-server, og VPN-udbyderen ser det, som din internetudbyder plejede at se.

Det er det centrale punkt i hele emnet. En VPN fjerner ikke tillid fra billedet. Den flytter tilliden fra et firma, du allerede har en kontrakt med i dit eget land, til et firma, du måske ved meget lidt om. For mange er det stadig et fornuftigt skridt, for eksempel på offentligt wifi, eller hvis de ikke stoler på det lokale netværk. For andre er det et skridt til siden.

Hvis du ikke har grund til at mistro din internetudbyder, giver en VPN måske ikke meget mere privatliv. Vores guide om hvordan du vælger en VPN gennemgår, hvad du skal tjekke, når du beslutter dig for at bruge en.

Browser-fingeraftryk og konti, du er logget ind på

Hjemmesider behøver ikke din IP-adresse for at genkende dig. To almindelige metoder virker med eller uden VPN.

Konti, du er logget ind på

Hvis du logger ind på et socialt netværk, en e-mailtjeneste, en webshop eller en søgekonto, ved tjenesten, hvem du er. Det ændrer et skift af IP-adresse ikke på. Alt, hvad du gør, mens du er logget ind, kan knyttes til kontoen. En VPN kan ikke gøre en session, hvor du er logget ind, anonym.

Cookies og fingeraftryk

Cookies ligger på din enhed, så de er de samme, når din IP-adresse skifter. Et fingeraftryk er en kombination af oplysninger, som din browser udleverer, for eksempel skærmstørrelse, sprog, skrifttyper og tidszone, og den kan være så særegen, at den kan genkende en enhed. En VPN ændrer ingen af delene. Separate browserprofiler og browsere, der begrænser sporing, hjælper mere.

Malware og phishing

En VPN beskytter dig ikke mod skadelig software eller svindel. Hvis du downloader en inficeret fil gennem en VPN, er filen lige så inficeret. Hvis du indtaster din adgangskode på en falsk loginside gennem en VPN, får angriberen den lige så let.

Nogle apps blokerer kendte skadelige domæner, og det kan hjælpe, men det er et tillæg og ikke en erstatning for fornuftige vaner. Phishing virker på mennesker, ikke på netværk. Tjek afsenderen og sidens adresse, før du logger ind, og brug en adgangskodeadministrator, som ikke udfylder oplysninger på et forfalsket site.

HTTPS versus en VPN

De fleste hjemmesider bruger nu HTTPS, som krypterer indholdet mellem din browser og siden. Det har betydning for spørgsmålet om, hvornår en VPN er nødvendig.

På et offentligt wifi-netværk forhindrer HTTPS allerede andre på netværket i at læse de sider, du åbner, og de data, du sender. De kan stadig se, hvilke domæner du kontakter. En VPN tilføjer et lag, der skjuler selv det, og den beskytter trafik, der ikke bruger HTTPS, for eksempel nogle ældre apps eller tjenester.

Sådan sammenligner de to sig i praksis:

Ingen af dem beskytter dig mod selve hjemmesiden, og ingen af dem erstatter den anden.

DNS- og IP-lækager

En VPN hjælper kun, hvis al din trafik virkelig går gennem den. Nogle gange gør dele af den ikke. Det kaldes lækager, og de er en almindelig måde, hvorpå en VPN svigter i det skjulte.

• DNS-lækager: DNS er systemet, der laver et websitenavn om til en adresse. Hvis din enhed sender disse opslag til din internetudbyder i stedet for gennem VPN'en, kan udbyderen stadig se, hvilke sider du besøger.
• IP-lækager: nogle browserfunktioner kan afsløre din rigtige adresse, selv når en VPN er slået til. Nyere netværk bruger også IPv6-adresser, og hvis en VPN kun håndterer den ældre IPv4-type, kan trafik over IPv6 gå uden om den.

Du kan mindske disse risici. Led efter en kill switch-indstilling, brug den officielle app, og kør en lækagetest fra et velrenommeret testsite, mens du er forbundet. Gentag den efter større opdateringer, eller når du skifter netværk.

Jurisdiktion og dataanmodninger

Alle VPN-firmaer har base et sted og driver servere forskellige steder. Lovene de steder påvirker, hvad firmaet kan blive pålagt at gøre. Generelt kan myndigheder i mange lande sende juridiske anmodninger til virksomheder, og en virksomhed, der gemmer data, kan blive pålagt at udlevere dem. En virksomhed, der gemmer meget lidt, har lidt at udlevere.

Derfor betyder en klar logningspolitik mere end et landenavn på et kort. Regler om brug af VPN, opbevaring af data og privatliv er vidt forskellige fra land til land og ændrer sig over tid. Denne guide er generel information og ikke juridisk rådgivning. Tjek reglerne der, hvor du bor og rejser.

Gratis VPN

At drive en VPN koster penge til servere, båndbredde, software og support. En tjeneste, der ikke tager penge, skal dække disse udgifter på anden vis. Det gør ikke alle gratis tjenester skadelige, men det er en grund til at læse vilkårene ekstra grundigt.

Gratis tjenester kan tjene penge ved at vise reklamer, ved at begrænse hastighed eller data for at skubbe dig mod en betalt plan og ved at indsamle og sælge oplysninger om, hvordan du bruger internettet. Det sidste er den reelle bekymring for privatlivet, fordi hele pointen med en VPN er at begrænse, hvem der ser din trafik. En gratis app, der registrerer og sælger browserdata, underminerer det formål.

Før du installerer en gratis VPN, så tjek, hvem der driver den, hvordan den tjener penge, og hvad privatlivspolitikken siger. Kan du ikke svare på det, så lad være med at installere den.

Reklamepåstande, du bør være skeptisk over for

VPN-reklamer er fulde af dramatisk sprog. Du behøver ikke antage ond vilje, men du bør læse påstandene kritisk.

• "Kryptering på militært niveau." Det er en markedsføringsfrase og ikke en teknisk standard. Led efter de faktiske protokoller og krypteringsalgoritmer, der er nævnt i dokumentationen.
• "Fuldstændig anonymitet" eller "uspårbar." Som forklaret ovenfor kan en VPN ikke levere det.
• "Virker med alle streamingtjenester." Streamingtjenester blokerer aktivt VPN-adresser, og hvad der virker, ændrer sig ofte. Ingen udbyder kan love varig adgang. Se vores guide om VPN på telefon, router og streaming for, hvad du kan forvente.
• Nedtællingsure og store rabatter. Læs vilkårene for fornyelse, før du køber. Vores guide om VPN-priser og fornyelser forklarer, hvordan introduktionspriser fungerer.

En troværdig udbyder beskriver begrænsninger lige så ligeud som fordele.

Andre værktøjer, der supplerer en VPN

For de fleste kommer de største forbedringer af privatliv og sikkerhed fra grundlæggende vaner og værktøjer, ikke fra en VPN. De gør ting, som en VPN ikke kan.

• Softwareopdateringer. Hold system, browser og apps opdateret, da mange angreb udnytter kendte fejl.
• En adgangskodeadministrator. Den opretter og gemmer en unik adgangskode til hver konto, så et brud på én side ikke åbner de andre. Den hjælper dig også med at undgå falske loginsider.
• Tofaktorgodkendelse. Et ekstra trin ved login, helst via en autentificeringsapp eller en fysisk sikkerhedsnøgle, beskytter en konto, selv hvis adgangskoden bliver stjålet.
• Blokering af trackere. Browserindstillinger eller udvidelser fra troværdige kilder kan begrænse cookies, tredjepartstrackere og noget fingeraftryksindsamling. Det tager fat på det, en VPN lader være urørt.

En realistisk tjekliste til din trusselsmodel

En trusselsmodel er blot et ærligt svar på spørgsmålet om, hvad du prøver at beskytte, og mod hvem. Den forhindrer dig i at købe en løsning på et problem, du ikke har. Gå disse spørgsmål igennem.

1. Hvad vil jeg beskytte? Eksempler er loginoplysninger på offentligt wifi, browserhistorik over for min internetudbyder, min rigtige placering over for en hjemmeside eller adgang til indhold, mens jeg rejser.
2. Hvem kan se det? Eksempler er andre på samme netværk, min internetudbyder, annoncører, en hjemmeside eller en, der målretter mig personligt.
3. Løser en VPN den risiko? Hvis svaret afhænger af konti, du er logget ind på, malware eller din egen enhed, løser en VPN det ikke.
4. Hvem ville jeg stole på i stedet? Afgør, om du stoler mere på VPN-udbyderen end på din nuværende internetudbyder, og hvorfor.
5. Hvad er der ellers brug for? Tilføj opdateringer, en adgangskodeadministrator, tofaktorgodkendelse og blokering af trackere, hvor det er relevant.

Hvis dine ærlige svar peger på offentligt wifi, et netværk, du ikke stoler på, eller et ønske om at holde din browsing væk fra din internetudbyder, er en VPN et rimeligt værktøj. Hvis de peger på anonymitet over for de sider, du logger ind på, sikkerhed mod malware eller beskyttelse mod en fast besluttet modstander, er en VPN alene ikke nok. Vil du læse videre, så start med vores guide om hvad en VPN er for at få grundlaget, og sammenlign derefter mulighederne med trinnene i hvordan du vælger en VPN.

Vigtigste pointer

• En VPN skjuler din trafik for det lokale netværk og din internetudbyder og ændrer den adresse, hjemmesider ser. Den gør dig ikke anonym.
• Når du bruger en VPN, flytter du tilliden fra din internetudbyder til VPN-firmaet, så udbyderens logningspolitik og track record har betydning.
• Konti, du er logget ind på, cookies og browser-fingeraftryk identificerer dig uanset din IP-adresse.
• En VPN stopper ikke malware eller phishing. Opdateringer, en adgangskodeadministrator og tofaktorgodkendelse gør langt mere her.
• HTTPS og en VPN beskytter forskellige dele af forbindelsen, og ingen af dem beskytter dig mod den side, du besøger.
• Test for DNS- og IP-lækager, og brug en kill switch, hvor der er en.
• Gratis VPN kræver ekstra granskning, fordi pengene skal komme et sted fra.
• Vær skeptisk over for absolutte påstande om anonymitet, hastighed, sikkerhed og adgang til streaming.
• Regler om VPN og dataanmodninger er forskellige fra land til land, så tjek de lokale regler.
• Start med din egen trusselsmodel, og vælg derefter værktøjer, der passer til den.