Du har kanskje sett VPN omtalt som løsningen for tryggere surfing, eller fått beskjed om å koble til VPN før du kan jobbe hjemmefra. Begge deler handler om en forbindelse gjennom et annet nettverk, men behovene er forskjellige. For å vurdere om du trenger VPN, må du vite hvor beskyttelsen begynner og slutter.
Hva er VPN?
VPN står for Virtual Private Network, på norsk virtuelt privat nettverk. En vanlig VPN-tjeneste lager en kryptert tunnel mellom mobilen eller datamaskinen din og en VPN-server. Trafikken som sendes gjennom tunnelen, går videre til internett fra serveren.
Hva er en VPN-server?
VPN-serveren er mellomleddet som tar imot forbindelsen din og sender trafikken videre. Når du besøker et nettsted gjennom en kommersiell VPN-tjeneste, ser nettstedet normalt serverens IP-adresse i stedet for IP-adressen til nettilkoblingen din. Serveren kan stå i Norge eller et annet land.
En jobb-VPN kan i stedet gi tilgang til bedriftens interne systemer. Den er satt opp av arbeidsgiveren for et bestemt formål. Et privat VPN-abonnement gir derfor ikke automatisk tilgang til arbeidsplassens nettverk.
Hvordan fungerer VPN i praksis?
Tenk deg at du sitter på et hotell og åpner en nettside. Med VPN aktivert sendes trafikken som omfattes av forbindelsen, først gjennom den krypterte tunnelen til VPN-serveren. Det lokale nettverket kan da se at du har en forbindelse til serveren, men får mindre innsyn i trafikken inne i tunnelen.
VPN-tunnelen slutter ved VPN-serveren. Beskyttelsen videre til nettstedet avhenger blant annet av HTTPS, som krypterer forbindelsen mellom nettleseren og nettstedet. HTTPS er allerede vanlig på dagens nettsider. En VPN erstatter det ikke, og du bør fortsatt ta nettleserens sikkerhetsadvarsler på alvor.
Det er også mulig å sende bare deler av trafikken gjennom VPN, ofte kalt split tunneling. Kontroller derfor hva appen eller jobboppsettet faktisk dekker. At VPN er slått på, betyr ikke nødvendigvis at alle apper bruker samme forbindelse.
Hva beskytter VPN mot, og hva beskytter det ikke mot?
En VPN kan være nyttig når du vil begrense innsyn fra nettverket du bruker, eller skjule den vanlige IP-adressen din for nettsteder. Du flytter samtidig tillit til VPN-leverandøren, som håndterer trafikken. Leverandørens praksis betyr derfor like mye som løftene i reklamen.
Du blir ikke anonym bare ved å slå på VPN. Logger du inn på en konto, kan tjenesten fortsatt kjenne deg igjen. Informasjonskapsler og andre identifikatorer kan også knytte besøk sammen. EFFs veiledning om VPN og personvern forklarer disse begrensningene nærmere.
VPN hindrer heller ikke at du gir fra deg passord på en falsk innloggingsside eller laster ned en skadelig fil. Oppdatert programvare, gode passord og tofaktorautentisering er fortsatt nødvendig. For deg som driver en nettside, er dessuten personvern og behandling av besøksdata et eget ansvar; en VPN løser ikke dette.
Når er VPN nyttig?
Det tydeligste behovet er ofte jobbtilgang: Du må koble deg til bedriftens VPN for å åpne interne tjenester. Følg da arbeidsgiverens oppsett og sikkerhetsrutiner. For privat bruk kan VPN være aktuelt hvis du vil gi det lokale nettverket mindre innsyn, for eksempel når du reiser og bruker ulike Wi-Fi-nettverk.
Bruker du hovedsakelig oppdaterte enheter og HTTPS-tjenester på hjemmenettet, bør du først avklare hvilken ekstra beskyttelse du ønsker. Det er enklere å velge riktig når behovet er konkret enn når utgangspunktet er et generelt løfte om «full sikkerhet».
VPN og strømmetjenester
En server i et annet land kan gjøre at en tjeneste oppfatter IP-adressen din som utenlandsk. Det garanterer ikke tilgang til et bestemt innholdsbibliotek. Strømmetjenester kan oppdage og blokkere VPN-forbindelser, og tjenestens vilkår gjelder fortsatt. Ikke kjøp et langt abonnement utelukkende på grunnlag av et løfte om tilgang.
Hvordan velge riktig VPN-tjeneste
Begynn med hvem som står bak tjenesten, hva den lagrer, og hvordan den tjener penger. Les personvernerklæringen og se etter konkrete beskrivelser av databehandling. En formulering som «ingen logging» er ikke alene dokumentasjon på hva som skjer i praksis.
Sjekk også at tjenesten støtter enhetene du bruker, at appen vedlikeholdes, og at tillatelsene den ber om, gir mening. Forbrukermyndigheten FTC anbefaler å undersøke VPN-apper og tillatelsene deres før man gir dem tilgang til trafikken.
Gratis eller betalt VPN?
Gratis VPN er ikke automatisk utrygt, og betaling er ingen sikkerhetsgaranti. Gratisutgaver kan ha grenser for datamengde, hastighet eller servervalg. Andre tjenester finansieres gjennom annonser eller deling av opplysninger. Undersøk modellen i stedet for å vurdere kvalitet bare ut fra pris.
Ved abonnement bør du se på totalpris, bindingstid og hva det koster å fornye. Et lavt månedsbeløp kan forutsette at du betaler for flere år på forhånd. Kontroller vilkårene hos leverandøren før du bestiller; kampanjepriser endres.
Ofte stilte spørsmål om VPN
Hvordan bruker jeg VPN?
For en privat tjeneste følger du leverandørens veiledning for å installere den offisielle appen, logge inn og koble til en server. Kontroller at forbindelsen er aktiv før du bruker den. Skal du koble til jobbens nettverk, trenger du oppsettet fra arbeidsgiveren, ikke en tilfeldig VPN-app.
Hva er VPN på iPhone?
På iPhone har VPN samme grunnfunksjon som på en datamaskin. Du trenger en konfigurert forbindelse til en VPN-tjeneste eller et bedriftsnettverk. At telefonen støtter VPN, betyr ikke at en slik tjeneste automatisk er aktiv. Apple beskriver støtte for VPN på sine enheter, inkludert oppsett for bedriftsnettverk.
Blir internettet tregere med VPN?
Det kan bli tregere fordi trafikken tar veien om en ekstra server. Avstand og kapasitet påvirker resultatet. En server i nærheten kan gi mindre forsinkelse enn en langt unna. Cloudflares forklaring av VPN beskriver hvordan denne omveien påvirker ytelsen. Hvis forbindelsen blir ustabil, prøv en annen server og følg leverandørens feilsøking.
Beskytter VPN selve nettsiden min?
En VPN på datamaskinen din beskytter ikke automatisk nettstedets programvare, innlogginger eller lagrede data. En WordPress-nettside trenger egen oppfølging av oppdateringer, sikkerhetskopier og tilgang. Det er et annet arbeid enn å beskytte forbindelsen du surfer gjennom.