Vad är vpn? Här är allt du behöver veta om vpn

Integritet, geoblockering, gratis eller betaltjänster

I korthet gör ett virtuellt privat nätverk (vpn) det möjligt att koppla ihop två eller flera datorer på internet och få dem att fungera som om de befinner sig på samma lokala nätverk.

Ett tidigt användningsområde för vpn var att låta anställda koppla upp sig mot företagets nätverk var de än befann sig. Men numera kan vpn-lösningar användas till betydligt fler saker än så, till exempel kan tekniken användas för att göra det mer säkert att koppla upp sig mot publika wifi-tjänster.

Läs även

1. Integritet och säkerhet

Det är långt ifrån säkert att ansluta till trådlösa nätverk som är öppna för allmänheten, detta då en person som är inne på samma nätverk relativt enkelt kan komma åt dina uppgifter från sajter som inte använder sig av säkerhetsprotokollet https. Dessutom kan du utsättas för annonser som kan användas för att spåra dina förehavanden.

I vissa delar av världen är det dessutom vanligt att den politiska ledningen spårar användare som besöker vissa webbplatser, något som inskränker yttrandefriheten.

Genom att använda en vpn-anslutning går trafiken via en server som ligger någon annanstans i världen, vilket skyddar din dator från både spårning och intrångsförsök. Dessutom syns inte din riktiga ip-adress, något som gör det svårt för myndigheterna att hindra dig från att besöka vissa webbplatser.

Läs mer

2. Komma runt geoblockering och brandväggar

Det har på sistone blivit allt vanligare med geoblockering, det vill säga att innehållet på en webbsida endast visas för användare i ett visst land. Detta gäller exempelvis för de flesta sajter som erbjuder strömmande video, däribland SVT Play och BBC Iplayer.

Men det är faktiskt inte särskilt svårt att komma runt geoblockeringen, det enda som krävs är att vpn-tjänsten som du använder dig av har en server i det landet som du vill komma åt. Vill du till exempel se brittiska BBC från Sverige eller USA behöver din vpn-leverantör ha en server placerad i Storbritannien.

Vad gäller Netflix är utbudet i USA betydligt större än utbudet i Sverige, så här finns det en stor efterfrågan på fungerande vpn-lösningar. Netflix gör emellertid sitt bästa för att sätta stopp för vpn-användare, så många populära alternativ fungerar tyvärr inte längre.

Läs mer

I länder som Kina och Turkiet blockeras vissa webbplatser av politiska skäl, så där blir det allt vanligare att befolkningen använder sig av diverse vpn-tjänster för att hålla sig informerad.

3. Skillnaden mellan gratis- och betaltjänster

Som konsument finns det ett stort utval av vpn-tjänster att välja mellan, däribland sådana som är gratis att använda och sådana som kräver ett abonnemang.

Gratisvarianterna har vanligtvis ett begränsat urval av servrar och på grund av det stora antalet användare blir hastigheten ofta lidande. Den vanligaste intäktskällan är annonser, något som kan vara irriterande för många användare.

Det brukar inte dröja särskilt lång tid innan ip-adresserna som används av gratistjänsterna blockeras eller filtreras, så titt som tätt måste du byta adress. Det finns dessutom en viss risk för att de som erbjuder gratis vpn-tjänster vill komma åt information på din dator, så om du använder dig av en gratistjänst bör du vara på din vakt.

Kommersiella vpn-tjänster å sin sida kräver att du tecknar ett abonnemang och betalar en viss summa per månad. Här brukar det inte vara någon brist på servrar och det mesta går så snabbt som du kan förvänta dig.

Vill du känna dig extra säker kan du skaffa en vpn-tjänst från leverantörer som även erbjuder mjukvara för antivirus. Tack vare olika paketpris behöver det inte kosta skjortan.

Läs mer

Säkerhet, egen server, killswitch

4. Alla vpn-lösningar är inte lika säkra

Det finns ett antal olika vpn-lösningar på marknaden med varierande säkerhet och hastighet.

Ett av de snabbaste protokollen är PPTP (Point-to-Point Tunneling Protocol), men denna lösning är betydligt mer osäker än IPSec eller OpenVPN. De sistnämnda använder sig nämligen av säkerhetslösningen SSL/TLS (Secure Sockets Layer / Transport Layer Security).

När det gäller säkerhetsaspekten är det dessutom viktigt att känna till vilken krypteringsalgoritm och nyckellängd som används. För att vara på den säkra sidan bör krypteringen vara av typen AES-256, medan RSA-nyckeln ska vara åtminstone 2048 bitar lång. Dessutom bör SHA-2 (SHA-256) användas i stället för SHA-1.

Det bör påpekas att anslutningshastigheten påverkas negativt om du har en riktigt stark kryptering, så det är inte i alla lägen som den starkaste krypteringen är att föredra. Som privatperson behöver du i princip bara satsa på det sistnämnda om du är livrädd för att myndigheterna ska spionera på dig.

Läs mer

Sveriges populäraste vpn-tjänster testas

5. Du kan sätta upp en egen vpn-server om du vill

Vill du komma åt innehållet på din dator oavsett var du befinner dig i världen kan du sätta upp en egen vpn-server. Det är en betydligt säkrare metod jämfört med att använda sig av någon annan extern tjänst, åtminstone så länge du vet vad du gör.

Antingen använder du dig av en router med inbyggd vpn-server, eller så bygger du en egen server med hjälp av en Windows-dator eller en minidator som Raspberry Pi.

VPN-server på router med DD-WRT — Inställningar för OpenVPN-server på en router med DD-WRT-firmware.

Är du nyfiken på att kunna komma åt ditt hemmanätverk från hela världen och inte har något emot att pilla lite är ett av de enklaste (nåja) sätten att använda en router med tredjepartsmjukvaran DD-WRT. En del routrar från Asus har dessutom inbyggt stöd för vpn både som server och klient.

Grundprincipen är att ju färre portar son är öppna i din router, desto bättre. Du bör inaktivera UPnP (Universal Plug and Play), annars finns det en risk för att hackare kan komma åt din dator via tillbehör som webbkameror.

6. Killswitch

En funktion en del kommersiella vpn-tjänster erbjuder i sina klientprogram på Mac och Windows är en så kallad killswitch. Det innebär att om vpn-anslutningen bryts av någon annan anledning än att du själv kopplar ner dig så stoppas all internettrafik. Målet med en killswitch är att garantera att du inte av misstag avslöjar din verkliga ip-adress.

För de som använder vpn för att surfa anonymt och skydda sin integritet är det här en viktig funktion och något du bör kolla upp innan du slår till på en vpn-tjänst.

Det går att skapa en egen killswitch som fungerar med alla vpn-tjänster, och om du ansluter till vpn från routern för att skydda hela nätverket kan du även göra det på routern, men det är hyfsat krångligt. På Windows är ett vanligt sätt att installera brandväggsprogrammet Comodo och använda den. På Mac och Linux kan du använda den inbyggda brandväggen pf.