Vad är ett VPN och vad gör det egentligen?

Ett VPN, som står för virtual private network (virtuellt privat nätverk), skickar din internettrafik genom en krypterad anslutning till en server som drivs av VPN-leverantören. Det ändrar vem som kan se vad du gör på nätet och varifrån din anslutning ser ut att komma. Det gör dig inte anonym, och det löser inte alla integritetsproblem. Den här guiden förklarar vad ett VPN är, hur det fungerar, vad det döljer, vad det lämnar öppet och när du kan klara dig utan.

Vad ett VPN är

När du öppnar en webbplats går din förfrågan normalt via din internetleverantör till sidan. Sidan ser adressen som din anslutning använder, och din internetleverantör kan se vilka sidor du kontaktar.

Ett VPN lägger till ett mellansteg. Din enhet ansluter först till en server som drivs av VPN-leverantören, och den anslutningen är krypterad. Sedan går din trafik från servern vidare till webbplatsen. Sidan ser VPN-serverns adress i stället för din egen, och din internetleverantör ser en krypterad anslutning till VPN-servern i stället för en lista över sidorna du besöker.

Ett VPN tar inte bort behovet av att lita på någon. Det flyttar en del av förtroendet från din internetleverantör, och från nätverket du råkar sitta på, till VPN-leverantören. Om du fortfarande jämför tjänster tar vår guide om hur du väljer ett VPN upp vad du bör titta på.

Så fungerar den krypterade tunneln

En VPN-anslutning beskrivs ofta som en tunnel. I praktiken går det till så här.

1. Du startar appen. Den kontaktar leverantörens server, och båda sidor kommer överens om hemliga nycklar som bara de känner till.
2. Din trafik paketeras. Varje bit data som lämnar din enhet krypteras och läggs i ett nytt paket som är adresserat till VPN-servern. Den som tittar på anslutningen ser bara oläslig data.
3. Servern packar upp den. VPN-servern dekrypterar datan och skickar din förfrågan vidare till webbplatsen.
4. Svaret går samma väg tillbaka. Webbplatsen svarar VPN-servern, som krypterar svaret och skickar det tillbaka genom tunneln.

Tunneln täcker bara sträckan mellan din enhet och VPN-servern. Därefter fortsätter din trafik till webbplatsen som vanligt. Om sidan använder HTTPS, vilket de flesta sidor gör i dag, är den sista sträckan fortfarande krypterad av sidan själv. Om den inte gör det skyddas inte den delen av resan av VPN:et.

Vad ett VPN döljer

• Vart din trafik går, för din internetleverantör. Den kan se att du använder en VPN-server och ungefär hur mycket data som skickas, men inte vilka sidor du besöker inne i tunneln.
• Din riktiga nätverksadress, för sidorna du besöker. De ser VPN-serverns adress, som ofta delas med många andra kunder.
• Din trafik för andra på samma lokala nätverk. På en delad anslutning kan de inte lätt läsa vad som passerar genom tunneln.
• Din ungefärliga plats, så som sidor räknar ut den från din adress. Ett VPN ändrar den gissningen.

Det här är verkliga fördelar, men de är snävare än marknadsföringen ibland låter påskina.

Vad ett VPN inte döljer

Många integritetsproblem har inget med din nätverksadress att göra, så ett VPN påverkar dem inte.

• Konton. Om du loggar in på en sida eller i en app vet den vem du är, oavsett från vilken adress du ansluter.
• Cookies. De här små filerna gör att en sida känner igen din webbläsare. De fungerar fortfarande genom ett VPN.
• Webbläsarens fingeravtryck. Sidor kan kombinera uppgifter som webbläsarversion, skärmstorlek, typsnitt och inställningar till en ganska unik profil. Ett VPN ändrar inte de uppgifterna.
• Det du delar med dig av. Om du ger en sida ditt namn, din e-postadress eller dina betaluppgifter har sidan dem. Ett VPN skyddar anslutningen, inte informationen du lämnar ifrån dig.
• Skadlig kod och nätfiske. Ett VPN hindrar dig inte från att öppna en skadlig fil eller skriva in ett lösenord på en falsk sida.

Vår guide om myter och begränsningar kring VPN och integritet går djupare in på de här luckorna och på påståenden du bör se med försiktighet.

Din internetleverantör jämfört med din VPN-leverantör

Det tydligaste sättet att förstå ett VPN är att jämföra vem som kan se vad med och utan ett. Det här är en förenklad sammanfattning, och verkliga tjänster skiljer sig i sina villkor och sin uppbyggnad.

Raden om VPN-leverantören är den som oftast missas. Eftersom din trafik passerar genom leverantören kan den se vart du går. En pålitlig leverantör begränsar vad den sparar och säger det tydligt i sina villkor. Du måste ändå avgöra om du litar på företaget, eftersom ett VPN handlar om att välja vem som ser din trafik, inte om att ingen ska göra det.

Offentligt wifi

Offentligt wifi på caféer, hotell, flygplatser och tåg är det klassiska skälet att använda ett VPN. Oron är befogad, men mindre än den har varit.

På ett öppet nätverk kan andra möjligen se okrypterad trafik, och ett falskt eller dåligt skött nätverk kan försöka störa din anslutning. Ett VPN krypterar allt mellan din enhet och sin server, så wifi-ägaren och andra användare kan inte läsa det.

De flesta sidor och appar använder dock numera HTTPS, som redan skyddar innehållet i det du skickar och tar emot. Ett VPN på offentligt wifi är därför ett extra lager, inte det enda som står mellan dig och problem. De här vanorna hjälper på alla delade nätverk.

• Kontrollera att nätverksnamnet stämmer med det som stället uppger.
• Titta efter HTTPS-symbolen innan du skriver in ett lösenord.
• Håll din enhet och dina appar uppdaterade.
• Skjut upp känsliga ärenden på ett nätverk du inte litar på, om du kan.

Distansarbete

Ordet VPN täcker två olika användningar. Den första är den konsumenttjänst som beskrivs här och som sitter mellan dig och det öppna internet. Den andra är ett företags-VPN, där din arbetsgivare driver en server som ger dig tillgång till interna system som om du satt på kontoret.

Om din arbetsgivare ber dig använda ett VPN är det nästan alltid den andra sorten. Använd programvaran de tillhandahåller och fråga din IT-avdelning om något inte fungerar. Ett konsument-VPN ger dig inte tillgång till företagets privata system.

Ett konsument-VPN kan ändå hjälpa vid distansarbete, till exempel på ett hotell eller ett coworking-nätverk. Kontrollera först din arbetsgivares regler, eftersom vissa företag inte tillåter att annan VPN-programvara körs vid sidan av deras egen.

Byta plats

Eftersom ett VPN kopplar upp dig via en server på en vald plats ser webbplatser en adress därifrån. Människor använder det för att se hur en sida ser ut i ett annat land, för att nå tjänster hemifrån när de reser, eller för att kontrollera ett erbjudande så som det visas någon annanstans.

Det finns begränsningar, och du bör inte förlita dig på någon av dem. Vissa tjänster upptäcker VPN-adresser och blockerar dem eller visar begränsat innehåll. Andra jämför din adress med landet för ditt konto eller dina betaluppgifter. Ett platsbyte kan fungera en dag och misslyckas nästa, och ingen leverantör kan lova åtkomst till en viss tjänst. Vår guide om VPN på mobil, router och streamingenheter tar upp praktiska tips för just det här.

Lagar och tjänstevillkor skiljer sig också mellan länder, och att använda ett VPN för att kringgå en begränsning kan bryta mot en tjänsts regler eller, på vissa platser, mot lokal lag. Det här är inte juridisk rådgivning, så kontrollera reglerna där du bor och där du reser.

Protokoll på enkel svenska

Ett protokoll är den uppsättning regler som din enhet och VPN-servern använder för att bygga tunneln och kryptera datan. De flesta appar låter dig välja ett. Namnen dyker upp ofta, så här är vad de betyder i praktiken.

• WireGuard. Ett nyare protokoll som är utformat för att vara litet och enkelt. Det ansluter ofta snabbt och drar mindre batteri på mobiler. Det är ett bra förval om din app erbjuder det.
• OpenVPN. Ett äldre, brett förtroendeingivande protokoll som har använts i många år. Det är flexibelt och kan köras över olika typer av anslutningar, vilket kan hjälpa på restriktiva nätverk. Det är ofta lite långsammare än nyare alternativ.
• IKEv2. Ett protokoll som återansluter snabbt när din anslutning ändras, till exempel när mobilen byter från wifi till mobildata. Därför är det populärt på mobila enheter.

Om du är osäker, låt appen stå kvar på sin automatiska inställning. Om du har problem med hastighet, stabilitet eller ett nätverk som blockerar VPN-trafik, prova ett annat protokoll. Var försiktig med leverantörer som använder ett hemligt protokoll utan offentlig beskrivning, eftersom välkända protokoll har granskats av många oberoende personer.

Påverkan på hastigheten

Ett VPN innebär extra arbete, så det kan göra din anslutning något långsammare. Flera saker bidrar.

• Avstånd. Din trafik tar en omväg via VPN-servern. Ju längre bort den ligger, desto mer fördröjning märker du i samtal och spel.
• Kryptering. Att kryptera data kräver processorkraft. Äldre mobiler och routrar kan bli långsammare.
• Serverbelastning. En upptagen server kan vara långsammare än en lugn.

Vid vanlig surfning märker många små skillnader. Vid stora nedladdningar, livevideo eller spel kan effekten vara tydligare. Om ett VPN känns långsamt, prova en närmare server, byt protokoll eller testa vid en annan tid på dygnet. Jämför din hastighet med VPN på och av för att se vad det verkligen kostar. Räkna inte med att ett VPN gör din anslutning snabbare.

När du inte behöver ett

Ett VPN är ett verktyg för särskilda situationer, inte ett krav för att vara på nätet. Du behöver kanske inget om följande beskriver dig.

• Du använder mest ditt eget hemmanätverk och har inget emot att din internetleverantör ser vilka sidor du besöker.
• Din största oro är spårning från webbplatser och annonsörer, något som webbläsarinställningar, spårningsblockerare och försiktiga kontovanor hanterar bättre.
• Du vill skydda dig mot skadlig kod, vilket kräver uppdateringar och försiktigt beteende mer än en tunnel.
• Du vill vara anonym. Ett VPN är inte gjort för det.
• Din arbetsgivare tillhandahåller redan ett VPN för jobbet.

Ett abonnemang du sällan använder är också en kostnad. Innan du binder dig, läs vår guide om VPN-priser och förnyelser, eftersom det första priset du ser ofta inte är det du betalar senare.

Kort checklista innan du använder ett VPN

• Bestäm vad du vill ha det till, till exempel offentligt wifi, integritet gentemot din internetleverantör eller en annan plats.
• Kom ihåg att VPN-leverantören kan se din trafik, och läs dess integritetspolicy.
• Fortsätt använda sidor med HTTPS och håll din programvara uppdaterad.
• Räkna inte med att ett VPN tar bort cookies, stoppar kontospårning eller ändrar ditt fingeravtryck.
• Börja med det automatiska protokollet, och prova WireGuard om du vill ha hastighet.
• Om din arbetsgivare tillhandahåller ett VPN, använd det för jobbet.
• Förlita dig inte på ett platsbyte för att nå en viss tjänst, och kontrollera lokala regler och tjänstevillkor.

Viktigast att ta med sig

• Ett VPN krypterar anslutningen mellan din enhet och leverantörens server, och flyttar ditt förtroende från din internetleverantör till VPN-leverantören.
• Webbplatser ser VPN-serverns adress i stället för din, men konton, cookies och fingeravtryck kan fortfarande identifiera dig.
• Tunneln skyddar inte trafiken efter VPN-servern om inte webbplatsen använder HTTPS.
• Offentligt wifi är ett rimligt användningsområde, även om HTTPS redan täcker mycket av risken.
• Ett VPN från jobbet och ett konsument-VPN är olika verktyg.
• Platsbyten är opålitliga, och lagar och tjänstevillkor skiljer sig mellan länder.
• WireGuard, OpenVPN och IKEv2 är de vanliga protokollen, och den automatiska inställningen brukar fungera bra.
• Räkna med viss hastighetsförlust, och hoppa över VPN:et om du inte har ett tydligt skäl att använda ett.