Hva er VPN?

En vanlig VPN-tjeneste krypterer forbindelsen mellom enheten din og en VPN-server, og sender trafikken videre til internett derfra. For nettstedet du besøker, ser det normalt ut som om trafikken kommer fra VPN-serveren, ikke fra din egen internettforbindelse. Det er derfor mange bruker VPN for å begrense hva det lokale nettverket eller nettstedet kan se om dem.

Hva er en VPN-server?

VPN-serveren er mellomleddet som tar imot forbindelsen din og videresender trafikken. Serveren kan stå i Norge eller i et annet land, og valget påvirker både hvilken IP-adresse du fremstår med og hvor lang veien til internett blir. En jobb-VPN fungerer annerledes: den er satt opp av arbeidsgiveren for å gi tilgang til bedriftens interne systemer, og et privat VPN-abonnement gir ikke automatisk adgang til arbeidsplassens nettverk.

Hvordan fungerer VPN i praksis?

Tenk deg at du sitter på et hotell og åpner en nettside. Med VPN aktivert sendes trafikken som omfattes av forbindelsen først gjennom den krypterte tunnelen til VPN-serveren. Det lokale nettverket kan se at du har en forbindelse dit, men får langt mindre innsyn i selve innholdet i trafikken.

Tunnelen slutter ved VPN-serveren. Beskyttelsen videre til nettstedet avhenger av HTTPS, som krypterer forbindelsen mellom nettleseren og nettstedet. HTTPS er allerede standard på seriøse nettsider i dag, og en VPN erstatter det ikke – du bør fortsatt ta nettleserens sikkerhetsadvarsler på alvor. Noen løsninger sender bare deler av trafikken gjennom VPN, ofte kalt split tunneling, så det lønner seg å sjekke hva appen eller jobboppsettet faktisk dekker. At VPN er slått på, betyr ikke automatisk at alle apper bruker samme forbindelse.

Hva beskytter VPN mot, og hva beskytter det ikke mot?

En VPN kan være nyttig når du vil begrense innsyn fra nettverket du bruker, eller skjule den vanlige IP-adressen din for nettsteder. Samtidig flytter du tillit til VPN-leverandøren, som håndterer all trafikken din. Leverandørens faktiske praksis betyr derfor mer enn løftene i markedsføringen.

Du blir ikke anonym bare ved å slå på VPN. Logger du inn på en konto, kjenner tjenesten deg fortsatt igjen, og informasjonskapsler eller andre identifikatorer kan knytte besøk sammen på tvers av nettsteder. EFFs veiledning om VPN og personvern forklarer disse begrensningene nærmere. VPN hindrer heller ikke at du gir fra deg passord på en falsk innloggingsside eller laster ned en skadelig fil – oppdatert programvare, gode passord og tofaktorautentisering er fortsatt nødvendig.

Beskytter VPN selve nettsiden min?

En VPN på datamaskinen din beskytter ikke automatisk nettstedets programvare, innlogginger eller lagrede data. Det er et helt annet arbeid enn å beskytte forbindelsen du surfer gjennom. En WordPress-nettside trenger egen oppfølging av oppdateringer, sikkerhetskopier og tilgangsstyring, uavhengig av om du bruker VPN privat. Hvis dette er noe dere ikke har kapasitet til internt, er faste rutiner for WordPress-drift en mer treffsikker løsning enn å tenke at VPN dekker nettstedssikkerheten. For deg som driver en bedrift, er dessuten personvern og behandling av besøksdata et eget ansvar som en VPN ikke løser.

Når er VPN nyttig?

Det tydeligste behovet er ofte jobbtilgang: du kobler deg til bedriftens VPN for å åpne interne tjenester, og da følger du arbeidsgiverens oppsett og sikkerhetsrutiner. For privat bruk kan VPN være aktuelt hvis du vil gi det lokale nettverket mindre innsyn, for eksempel på reise med ulike Wi-Fi-nettverk.

Bruker du hovedsakelig oppdaterte enheter og HTTPS-tjenester på hjemmenettet, bør du først avklare hvilken ekstra beskyttelse du faktisk ønsker. Det er enklere å velge riktig løsning når behovet er konkret, enn når utgangspunktet er et generelt løfte om «full sikkerhet».

VPN og strømmetjenester

En server i et annet land kan gjøre at en tjeneste oppfatter IP-adressen din som utenlandsk, men det garanterer ikke tilgang til et bestemt innholdsbibliotek. Strømmetjenester kan oppdage og blokkere VPN-forbindelser, og tjenestens vilkår gjelder fortsatt. Kjøp derfor ikke et langt abonnement utelukkende på grunnlag av et løfte om tilgang.

Hvordan velge riktig VPN-tjeneste

Begynn med hvem som står bak tjenesten, hva den lagrer, og hvordan den tjener penger. En formulering som «ingen logging» er alene ingen dokumentasjon på hva som faktisk skjer – se etter konkrete beskrivelser av databehandling i personvernerklæringen. Før du bestemmer deg, er det verdt å sjekke noen få ting:

  • Hvem eier og driver tjenesten, og hvordan finansieres den?
  • Hva sier personvernerklæringen konkret om logging og lagring av data?
  • Støtter appen enhetene dine, og vedlikeholdes den jevnlig?
  • Gir tillatelsene appen ber om, mening for det den faktisk skal gjøre?

Forbrukermyndigheten FTC anbefaler å undersøke VPN-apper og tillatelsene deres før du gir dem tilgang til trafikken din.

Gratis eller betalt VPN?

Gratis VPN er ikke automatisk utrygt, og betaling er ingen sikkerhetsgaranti i seg selv. Gratisutgaver kan ha grenser for datamengde, hastighet eller servervalg, mens andre tjenester finansieres gjennom annonser eller deling av opplysninger – undersøk modellen i stedet for å vurdere kvalitet bare ut fra pris. Ved abonnement bør du se på totalpris, bindingstid og hva det koster å fornye, siden et lavt månedsbeløp ofte forutsetter betaling for flere år på forhånd. Kontroller vilkårene hos leverandøren før du bestiller, ettersom kampanjepriser endres.

Ofte stilte spørsmål om VPN

Hvordan bruker jeg VPN?

For en privat tjeneste følger du leverandørens veiledning for å installere den offisielle appen, logge inn og koble til en server, og kontrollerer at forbindelsen er aktiv før du bruker den. Skal du koble til jobbens nettverk, trenger du oppsettet fra arbeidsgiveren, ikke en tilfeldig VPN-app.

Hva er VPN på iPhone?

På iPhone har VPN samme grunnfunksjon som på en datamaskin: du trenger en konfigurert forbindelse til en VPN-tjeneste eller et bedriftsnettverk. At telefonen støtter VPN, betyr ikke at en slik tjeneste automatisk er aktiv. Apple beskriver støtte for VPN på sine enheter, inkludert oppsett for bedriftsnettverk.

Blir internettet tregere med VPN?

Det kan bli tregere fordi trafikken tar veien om en ekstra server, og avstand og kapasitet påvirker resultatet – en server i nærheten gir gjerne mindre forsinkelse enn en langt unna. Cloudflares forklaring av VPN beskriver hvordan denne omveien påvirker ytelsen. Blir forbindelsen ustabil, prøv en annen server og følg leverandørens feilsøking.

Trygg nettside handler om mer enn VPN

Hvis bedriften din skal jobbe trygt digitalt, er VPN bare én liten del av bildet. Nettstedet deres trenger en solid teknisk plattform, oppdateringer og en driftsavtale som faktisk følges opp, ikke bare en kryptert forbindelse for de ansatte. Vurderer dere en ny eller sikrere nettside, kan du se hva som inngår i webdesign og oppsett av nettside hos Nettmakeriet, eller ta kontakt for en uforpliktende prat om nettsiden deres hvis dere ønsker en konkret vurdering av dagens løsning.