Vad är VPN — och när behöver man det?

VPN, virtual private network, började som företagsteknik för att låta anställda nå det interna nätverket säkert hemifrån. I dag marknadsförs konsument-VPN som en universallösning för säkerhet — med löften som ibland överdriver vad tekniken gör. Här är den nyktra bilden.

Hur fungerar en VPN?

När VPN-appen är aktiv byggs en krypterad tunnel mellan din enhet och en server hos VPN-leverantören. All internettrafik går genom tunneln: den som kontrollerar nätverket du sitter på — caféets wifi, hotellet, internetleverantören — ser bara att krypterad trafik går till VPN-servern, inte vilka sajter du besöker. Sajterna du besöker ser i sin tur VPN-serverns ip-adress i stället för din, och uppfattar dig som placerad där servern står — därav möjligheten att verka befinna sig i ett annat land.

När är VPN faktiskt användbart?

• På öppna och delade wifi-nät: krypteringen skyddar trafiken från andra på samma nätverk — även om risken minskat i takt med att nästan alla sajter i dag själva använder https.
• För integritet mot nätverksägare och internetleverantör: din operatör kan inte se vilka sajter du besöker.
• På resa: för att nå svenska tjänster som blockerar utländska anslutningar, eller för säkrare uppkoppling i länder med övervakade nät.
• Distansarbete: företags-VPN för att nå jobbresurser är fortfarande teknikens kärnanvändning.
• Geoblockerat innehåll: att flytta sin virtuella plats — notera dock att vissa streamingtjänsters villkor förbjuder det och att tjänsterna aktivt blockerar kända VPN-servrar.

Vad skyddar VPN inte mot?

• Virus och skadlig kod — VPN krypterar transporten, inte innehållet. Skadliga filer är lika skadliga genom en tunnel.
• Nätfiske och bedrägerier — den som luras att lämna sina uppgifter gör det lika effektivt via VPN.
• Spårning via inloggning och kakor — är du inloggad på ett konto vet tjänsten vem du är oavsett ip-adress.
• Fullständig anonymitet — VPN-leverantören ser din trafik i stället för operatören. Du flyttar förtroendet, du eliminerar det inte.

Vad ska man tänka på vid val av VPN-tjänst?

Eftersom leverantören tekniskt kan se din trafik är förtroendet allt: välj etablerade tjänster med tydlig loggningspolicy, gärna oberoende granskad, och med säte i en jurisdiktion du är bekväm med. Var särskilt skeptisk till gratis-VPN — driften kostar pengar, och betalar du inte med kronor är risken att du betalar med din data. Hastighetsförlust är normalt eftersom trafiken tar en omväg; seriösa tjänster märks dock knappt i vardagssurf. Många moderna operativsystem och webbläsare har dessutom inbyggda skyddsfunktioner som krypterade dns-uppslag, vilket täcker en del av det VPN historiskt använts till.

Behöver man VPN hemma?

För de flesta i Sverige, på ett eget lösenordsskyddat nätverk och med dagens https-krypterade webb, är VPN hemma mer en integritetspreferens än en säkerhetsnödvändighet. Den som vill dölja sin surfhistorik för internetleverantören eller ofta använder osäkra nät har goda skäl; den som främst är orolig för virus och bedrägerier gör klokare i att prioritera uppdaterad programvara, starka lösenord och tvåfaktorsautentisering.