Myter om VPN och integritet: vad en VPN kan och inte kan skydda

En VPN är ett användbart verktyg för integritet, men också en av de produkter på internet som får flest orealistiska löften. Den gör några få saker bra och många saker inte alls. Den här guiden förklarar vad en VPN kan och inte kan skydda, var de vanliga myterna kommer ifrån och hur du avgör om en VPN passar de risker du faktiskt har.

Vad en VPN faktiskt gör

En VPN skapar en krypterad anslutning mellan din enhet och en server som drivs av VPN-leverantören. Din trafik går genom den anslutningen, och webbplatser ser VPN-serverns adress i stället för den adress som din internetleverantör gav dig. Om du vill börja med grunderna kan du läsa vår guide om vad en VPN är.

Beskrivningen är kort med flit, eftersom den visar både styrkan och begränsningen. En VPN ändrar inte vem du är, vad du skriver i ett inloggningsformulär eller vad din webbläsare avslöjar om sig själv.

Myten om full anonymitet

Marknadsföring använder ofta ord som anonym, spårlös och osynlig. Inget av dem beskriver vad en VPN ger dig. I bästa fall ger en VPN en viss grad av integritet gentemot vissa parter i vissa situationer.

En VPN ger inte anonymitet. Leverantören kan se att ditt konto ansluter till dess servrar, webbplatser kan känna igen dig eftersom du loggar in, och din webbläsare kan kännas igen utan din IP-adress. En ärligare beskrivning är att en VPN flyttar en del av insynen från en part till en annan. Om det är en bra affär beror på vem du är orolig för.

Loggningspolicyer och vad de betyder

Många leverantörer säger att de inte sparar några loggar. Frasen låter exakt men är det inte. Det finns flera sorters data som en tjänst kan registrera, och en policy kan täcka vissa av dem men inte andra.

• Anslutningsloggar: när du anslöt, hur länge och från vilken adress. Vissa leverantörer sparar kortlivade uppgifter för att driva tjänsten eller begränsa missbruk.
• Aktivitetsloggar: vilka webbplatser du besökte eller vad du laddade ner. Det är den kategori de flesta menar när de pratar om loggning.
• Konto- och betalningsuppgifter: din e-postadress, betalningsmetod och prenumerationsuppgifter. Nästan alla betaltjänster sparar dessa.

När du läser en policy, leta efter tydliga uttalanden om varje kategori och hur länge data sparas. Vissa leverantörer betalar oberoende granskare för att publicera en rapport. Det är ett bättre tecken än ett löfte ensamt, men en granskning gäller en viss tidpunkt och ett begränsat område. Om du inte hittar en tydlig policy är det ett svar i sig.

Förtroendet flyttas från din internetleverantör till VPN-leverantören

Utan VPN kan din internetleverantör se vilka domäner din enhet ansluter till. Med VPN ser den bara en anslutning till en VPN-server, och VPN-leverantören ser det som din internetleverantör brukade se.

Det här är kärnan i hela ämnet. En VPN tar inte bort behovet av förtroende. Den flyttar det från ett företag du redan har avtal med, i ditt eget land, till ett företag du kanske vet mycket lite om. För många är det fortfarande ett rimligt byte, till exempel på publika wifi-nätverk eller när de inte litar på det lokala nätverket. För andra är det ett steg åt sidan.

Om du inte har någon anledning att misstro din internetleverantör kanske en VPN inte tillför så mycket integritet. Vår guide om hur du väljer en VPN går igenom vad du bör kontrollera när du bestämmer dig för att använda en.

Webbläsarens fingeravtryck och inloggade konton

Webbplatser behöver inte din IP-adress för att känna igen dig. Två vanliga metoder fungerar med eller utan VPN.

Inloggade konton

Om du loggar in på ett socialt nätverk, en e-posttjänst, en butik eller ett sökkonto vet tjänsten vem du är. Att byta IP-adress ändrar inte det. Allt du gör medan du är inloggad kan kopplas till kontot. En VPN kan inte göra en inloggad session anonym.

Cookies och fingeravtryck

Cookies finns på din enhet, så de är desamma när din IP-adress ändras. Ett fingeravtryck är en kombination av detaljer som din webbläsare avslöjar, som skärmstorlek, språk, typsnitt och tidszon, och som kan vara unika nog för att känna igen en enhet. En VPN ändrar inget av detta. Separata webbläsarprofiler och webbläsare som begränsar spårning hjälper mer.

Skadlig programvara och nätfiske

En VPN skyddar dig inte mot skadlig programvara eller bedrägerier. Om du laddar ner en infekterad fil via en VPN är filen lika infekterad. Om du anger ditt lösenord på en falsk inloggningssida via en VPN får angriparen det lika lätt.

Vissa appar blockerar kända skadliga domäner, vilket kan hjälpa, men det är ett tillägg och inte en ersättning för sunda vanor. Nätfiske riktar sig mot människor, inte nätverk. Kontrollera avsändaren och sidans adress innan du loggar in, och använd en lösenordshanterare, som inte fyller i uppgifter på en falsk kopia av en webbplats.

HTTPS jämfört med en VPN

De flesta webbplatser använder numera HTTPS, som krypterar innehållet som skickas mellan din webbläsare och webbplatsen. Det spelar roll för frågan om när en VPN behövs.

På ett publikt wifi-nätverk hindrar HTTPS redan andra på nätverket från att läsa de sidor du laddar och den data du skickar. De kan fortfarande se vilka domäner du kontaktar. En VPN lägger till ett lager som döljer även det, och den skyddar trafik som inte använder HTTPS, till exempel vissa äldre appar eller tjänster.

Så här skiljer sig de två i praktiken:

Ingen av dem skyddar dig från själva webbplatsen, och ingen ersätter den andra.

DNS- och IP-läckor

En VPN hjälper bara om all din trafik verkligen går genom den. Ibland gör delar av den inte det. Det kallas läckor, och de är ett vanligt sätt för en VPN att misslyckas utan att du märker det.

• DNS-läckor: DNS är systemet som översätter ett webbplatsnamn till en adress. Om din enhet skickar de här förfrågningarna till din internetleverantör i stället för genom VPN:en kan leverantören ändå se vilka webbplatser du besöker.
• IP-läckor: vissa webbläsarfunktioner kan avslöja din verkliga adress även när en VPN är på. Nyare nätverk använder dessutom IPv6-adresser, och om en VPN bara hanterar den äldre typen IPv4 kan trafik över IPv6 gå förbi den.

Du kan minska de här riskerna. Leta efter en kill switch-inställning, använd den officiella appen och kör ett läckagetest från en pålitlig testsida medan du är ansluten. Upprepa det efter stora uppdateringar eller när du byter nätverk.

Jurisdiktion och begäran om uppgifter

Varje VPN-företag har sitt säte någonstans och har servrar på olika platser. Lagarna på de platserna påverkar vad företaget kan tvingas göra. Generellt kan myndigheter i många länder skicka juridiska förfrågningar till företag, och ett företag som har data kan bli tvingat att lämna ut den. Ett företag som har mycket lite data har lite att lämna ut.

Därför är en tydlig loggningspolicy viktigare än vilket land som står på kartan. Lagar om VPN-användning, datalagring och integritet skiljer sig mycket mellan länder och ändras över tid. Den här guiden är allmän information, inte juridisk rådgivning. Kontrollera reglerna där du bor och reser.

Gratis VPN

Att driva en VPN kostar pengar för servrar, bandbredd, programvara och support. En tjänst som inte tar betalt måste finansiera det på något annat sätt. Det gör inte alla gratistjänster skadliga, men det är en anledning att läsa villkoren extra noga.

Gratistjänster kan tjäna pengar genom att visa annonser, begränsa hastighet eller datamängd för att få dig att välja en betalplan, och genom att samla in och sälja information om hur du använder internet. Det sista är det verkliga problemet för integriteten, eftersom hela poängen med en VPN är att begränsa vem som ser din trafik. En gratisapp som registrerar och säljer surfdata motverkar det syftet.

Innan du installerar en gratis VPN, kontrollera vem som driver den, hur den tjänar pengar och vad integritetspolicyn säger. Om du inte kan svara på det, installera den inte.

Reklamlöften du bör vara skeptisk till

VPN-reklam är full av dramatiska formuleringar. Du behöver inte anta ont uppsåt, men du bör läsa löftena kritiskt.

• "Kryptering i militär klass." Det är en marknadsföringsfras, inte en teknisk standard. Leta efter de faktiska protokoll och chiffer som nämns i dokumentationen.
• "Fullständig anonymitet" eller "spårlös." Som förklarats ovan kan en VPN inte leverera detta.
• "Fungerar med alla streamingtjänster." Streamingtjänster blockerar aktivt VPN-adresser, och vad som fungerar ändras ofta. Ingen leverantör kan lova varaktig åtkomst. Läs vår guide om VPN på mobil, router och streaming för att se vad du kan förvänta dig.
• Nedräkningsklockor och enorma rabatter. Läs villkoren för förnyelse innan du köper. Vår guide om VPN-priser och förnyelser förklarar hur introduktionspriser fungerar.

En pålitlig leverantör beskriver begränsningarna lika tydligt som fördelarna.

Andra verktyg som kompletterar en VPN

För de flesta kommer de största förbättringarna av integritet och säkerhet från grundläggande vanor och verktyg, inte från en VPN. De här gör sådant som en VPN inte kan.

• Programuppdateringar. Håll system, webbläsare och appar uppdaterade, eftersom många attacker utnyttjar kända brister.
• En lösenordshanterare. Den skapar och sparar ett unikt lösenord för varje konto, så ett intrång på en webbplats öppnar inte de andra. Den hjälper dig också att undvika falska inloggningssidor.
• Tvåfaktorsautentisering. Ett andra steg vid inloggning, helst via en autentiseringsapp eller en fysisk säkerhetsnyckel, skyddar ett konto även om lösenordet blir stulet.
• Blockering av spårare. Webbläsarinställningar eller tillägg från pålitliga källor kan begränsa cookies, tredjepartsspårare och en del fingeravtryck. Det tar hand om det en VPN lämnar orört.

En realistisk checklista för hotbilden

En hotmodell är helt enkelt ett ärligt svar på frågan vad du vill skydda och från vem. Den hindrar dig från att köpa en lösning på ett problem du inte har. Gå igenom de här frågorna.

1. Vad vill jag skydda? Exempel är inloggningsuppgifter på publikt wifi, min surfhistorik från min internetleverantör, min verkliga plats från en webbplats eller åtkomst till innehåll under resor.
2. Vem kan se det? Exempel är andra på samma nätverk, min internetleverantör, annonsörer, en webbplats eller någon som riktar in sig på mig personligen.
3. Hanterar en VPN den risken? Om svaret beror på inloggade konton, skadlig programvara eller din egen enhet löser en VPN det inte.
4. Vem skulle jag lita på i stället? Avgör om du litar mer på VPN-leverantören än på din nuvarande internetleverantör, och varför.
5. Vad mer behövs? Lägg till uppdateringar, en lösenordshanterare, tvåfaktorsautentisering och blockering av spårare där det är relevant.

Om dina ärliga svar pekar mot publikt wifi, ett nätverk du inte litar på eller en önskan att hålla din surfning borta från din internetleverantör är en VPN ett rimligt verktyg. Om de pekar mot anonymitet gentemot de webbplatser du loggar in på, skydd mot skadlig programvara eller skydd mot en beslutsam motståndare räcker inte en VPN ensam. Vill du läsa vidare, börja med vår guide om vad en VPN är för grunderna, och jämför sedan alternativ med stegen i hur du väljer en VPN.

Viktigast att komma ihåg

• En VPN döljer din trafik för det lokala nätverket och din internetleverantör och ändrar den adress webbplatser ser. Den gör dig inte anonym.
• Med en VPN flyttas förtroendet från din internetleverantör till VPN-företaget, så leverantörens loggningspolicy och historik spelar roll.
• Inloggade konton, cookies och webbläsarens fingeravtryck identifierar dig oavsett din IP-adress.
• En VPN stoppar inte skadlig programvara eller nätfiske. Uppdateringar, en lösenordshanterare och tvåfaktorsautentisering gör mycket mer här.
• HTTPS och en VPN skyddar olika delar av anslutningen, och ingen av dem skyddar dig från webbplatsen du besöker.
• Testa för DNS- och IP-läckor, och använd en kill switch om det finns en.
• Gratis VPN kräver extra granskning, eftersom pengarna måste komma från någonstans.
• Var skeptisk till absoluta löften om anonymitet, hastighet, säkerhet och åtkomst till streaming.
• Lagar om VPN och begäran om uppgifter skiljer sig mellan länder, så kontrollera lokala regler.
• Börja med din egen hotmodell och välj sedan verktyg som passar den.