Hva er et VPN?
Hvordan VPN-er fungerer, og hvorfor du bør bruke et.
Hva er en VPN-tjeneste?
Et VPN, som står for virtuelt privat nettverk, etablerer en digital tilkobling mellom datamaskinen og en ekstern server som eies av en VPN-leverandør. Det oppretter en punkt-til-punkt-tunnel som krypterer personopplysningene dine, maskerer IP-adressen din og lar deg omgå blokkeringer av nettsteder og brannmurer på Internett. Dette sikrer at nettopplevelsene dine er private, beskyttede og sikrere.
Ifølge definisjonen er en VPN-tilkobling:
- Virtuell fordi ingen fysiske kabler er involvert i tilkoblingsprosessen.
- Privat fordi ingen andre kan se dataen dine eller nettleseraktiviteten din gjennom denne tilkoblingen.
- Nettverksbasert fordi flere enheter – datamaskinen og VPN-serveren – arbeider sammen for å opprettholde en etablert kobling.
Nå som du vet betydningen bak VPN, i tillegg til hva VPN står for, kan vi utforske de mange fordelene med et VPN, og hvorfor det kan være en fordel å bruke et.
Hvorfor bør jeg bruke en VPN-tjeneste?
For alle som ønsker en tryggere, friere og sikrere nettopplevelse, er fordelene ved å bruke et VPN utallige. Et VPN beskytter brukerne ved å kryptere dataene og maskere IP-adressen deres, slik at nettleserloggen og plasseringen ikke kan spores. Den økte anonymiteten gir bedre personvern og større frihet for dem som ønsker å få tilgang til blokkert eller områdebundet innhold.
Her er noen vanlige årsaker til hvorfor du vil bruke et VPN:
Sikre dataene
Sensitive data som jobb-e-post, betalingsinformasjon og plasseringsmerking overføres hele tiden på nettet. Denne informasjonen er sporbar og enkel å utnytte, spesielt på et offentlig nettverk, der alle som har tilgang til nettverket, har potensiell tilgang til personopplysningene dine. En VPN-tilkobling krypterer dataene dine til kode og gjør dem uleselige for alle som ikke har en krypteringsnøkkel. Den skjuler nettleseraktiviteten din slik at ingen andre kan se den.
Jobber hjemmefra
I dag er eksternt arbeid mer omfattende enn noen gang før. Med et VPN kan eksterne arbeidere få tilgang til bedriftens ressurser via en privat tilkobling fra hvor som helst, så lenge de har tilgang til nettet. Dette gir de ansatte større fleksibilitet, samtidig som de sikrer at firmadataene forblir beskyttet og sikre, selv på et offentlig Wi-Fi-nettverk.
Få tilgang til eller strøm regionalt innhold fra hvor som helst
Noen nettsteder og tjenester begrenser medieinnholdet basert på geografisk plassering, noe som betyr at du kanskje ikke har tilgang til visse typer innhold. Et VPN skjuler, eller forfalsker, plasseringen til den lokale serveren din slik at det ser ut som om den er basert et annet sted, for eksempel i et annet land.
Omgå sensur og overvåking
Enkelte områder har kanskje ikke tilgang til bestemte nettsteder eller tjenester på grunn av myndighetsbegrensninger, forskrifter eller overvåkning. Plasseringsforfalskning gir disse brukerne muligheten til å omgå brannmurer, vise blokkerte nettsteder og bevege seg fritt på nettet.
Hindre sporing fra Internett-leverandør og tredjeparter
Internett-leverandører logger og sporer leserloggen gjennom enhetens unike IP-adresse. Denne informasjonen kan potensielt selges til tredjeparts annonsører, gis til myndighetene eller være sårbar i tilfelle et sikkerhetsbrudd. Ved å rute til en ekstern VPN-server i stedet for Internett-leverandørens servere, maskerer et VPN IP-adressen din, forhindrer sporing fra Internett-leverandøren og beskytter personopplysningene dine.
VPN-tilkoblingstyper
I dag finner du en rekke VPN-er for datamaskiner og mobilenheter, både premium og gratis, tilgjengelig for profesjonell og personlig bruk. Her er noen av de vanligste typene:
| Navn | Type | Tilkoblingsmetode | Brukseksempel |
|---|---|---|---|
| VPN for ekstern pålogging (også kjent som klient-til-område-VPN) | Hjem | Koble til et privat nettverk eller en tredjepartsserver via SSL/TSL | For eksterne arbeidere som trenger tilgang til firmafiler og -ressurser via en privat tilkobling, eller for brukere som ønsker å surfe på offentlig Internett via en kryptert tilkobling |
| Område-til-område-VPN | Privat | Nettverk kobler til et annet nettverk via LAN, WAN | For store organisasjoner som trenger å koble sine interne nettverk på tvers av flere områder på forskjellige steder, samtidig som de opprettholder en sikker tilkobling |
| VPN-programmer | Mobil | Koble til et privat nettverk via VPN-appen på mobil- eller smarttelefonenhet | For mobilbrukere som ønsker å dra nytte av fordelene med et VPN mens de er på farten, eller mens de har en ustabil Internett-tilkobling |
VPN for ekstern pålogging (også kjent som klient-til-område-VPN)
En av de mest brukte typene VPN for datamaskinen, et VPN for ekstern pålogging, gir eksterne brukere muligheten til å koble til en organisasjons nettverk, eller en ekstern server, fra deres personlige enhet. Dette kan gjøres ved å angi autentiseringsinformasjonen via en påloggingsside, som deretter autoriserer deg til å opprette tilkoblingen via nettleseren.
Brukere kan også koble til VPN via en virtuell skrivebordsklient eller VPN-app, som også kobler til et nettverk eller en server etter at du har angitt legitimasjonen din. En klient gir brukerne et enkelt grensesnitt å arbeide med, tilkoblingsinformasjon og muligheten til å veksle mellom VPN-ets ulike funksjoner.
Et VPN for ekstern tilgang kan brukes til både profesjonell og privat bruk, og er derfor en av de vanligste formene for VPN. Det gir eksterne arbeider mulighet til å få tilgang til bedriftens filer og ressurser uten å måtte være på kontoret, og det beskytter de private dataene til de eksterne arbeiderne slik at de sannsynligvis forblir private. For enkeltbrukere som bare ønsker å surfe på det offentlige Internett med økt autonomi og anonymitet, er et VPN for ekstern tilgang avgjørende for å unngå innholdsblokkering, brannmurer og sporing fra Internett-leverandører.
Område-til-område-VPN
Store organisasjoner som trenger en mer robust, tilpasset løsning, kan velge område-til-område-VPN-er. Et område-til-område-VPN er et privat, internt nettverk som består av flere nettverk i en organisasjon, som er koblet til hverandres lokale nettverk via offentlig Internett. Dette oppsettet gjør det mulig for brukere på tvers av to separate nettverk, enten i eller ved siden av organisasjonen, å dele ressurser med hverandre, samtidig som tilgangen til alle ressursene begrenses, slik at kommunikasjonen innad i selskapet forblir så privat og sikker som mulig. På grunn av skaleringen og kompleksiteten til område-til-område-VPN-er er denne typen tilkobling best egnet for virksomheter på foretaksnivå med avdelinger på tvers av flere plasseringer.
Det finnes to nettverkstyper i område-til-område-VPN-er:
Intranett
Et område-til-område-VPN på intranett kobler flere områder fra samme organisasjon sammen ved hjelp av LAN. Dette er nyttig når flere avdelinger på tvers av flere plasseringer trenger å samarbeide med hverandre i et lukket, privat nettverk. Gjennom en område-til-område-tilkobling kan disse avdelingene trygt og effektivt utveksle ressurser med hverandre.
Ekstranett
Et område-til-område-VPN på ekstranett kobler flere områder fra forskjellige organisasjoner sammen ved hjelp av LAN. En organisasjon som ofte samarbeider med tredjepartsleverandører, partnere eller forretningsleverandører, kan ha behov for å kunne danne et slikt nettverk. Organisasjoner kan også tilpasse tilgangsomfanget mellom hvert nettverk, slik at bare noen ressurser deles, mens andre forblir private.
Mobil-VPN
Mens mange av de gamle VPN-leverandørene vanligvis henvender seg til PC-brukere, har smarttelefoner ført til en enorm vekst blant VPN-tjenester for mobil – og med god grunn. For smarttelefonbrukere som ønsker større sikkerhet og beskyttelse når de er på farten, er et mobilt VPN en nødvendighet.
Mobile VPN gir ikke bare fordelene ved et tradisjonelt VPN, men fortsetter også å beskytte data når internettforbindelsen er sporadisk eller ustabil, eller når du veksler mellom mobildata og Wi-Fi. Så lenge appen kjører, forblir VPN-tilkoblingen sikker, og enheten forblir beskyttet. På grunn av fleksibiliteten er et mobil VPN ideelt for brukere som reiser, eller for de som ikke har tilgang til en pålitelig Internett-tilkobling.
Hvordan fungerer et VPN?
Hvordan beskytter et VPN deg? La oss se under panseret og se hvordan ting fungerer.
| Protokollnavn | Kryptering | Ruting | Brukseksempel |
|---|---|---|---|
| OpenVPN | 256-biters AES-kryptering ved hjelp av OpenSSL | TCP og UDP, SSL/TSL | Best generell bruk |
| SSTP | 256-biters AES-kryptering | TCP, SSL/TSL | Det beste alternativet for Windows |
| IKEv2 / IPSec | 256-biters AES-kryptering | UDP | Det beste alternativet for mobilsurfing |
| L2TP / IPSec | 256-biters AES-kryptering | UDP | Det beste alternativet for grunnleggende oppsett |
| PPTP | 128-biters kryptering | TCP | Ingen, foreldet |
| WireGuard | 256-biters AES-kryptering | UDP | Det beste alternativet for tidlige brukere |
Når det gjøres et forsøk på tilkobling til VPN-leverandørens eksterne server, godkjenner serveren brukeren og oppretter en kryptert tunnel som dataene deres kan gå gjennom. Dataene som går gjennom denne tunnelen, blir kryptert og gjort uleselige for alle som ikke har tilgang til krypteringsnøkkelen og derfor ikke har tillatelse til å lese dem. Når disse dataene når serveren, bruker serveren sin egen privatnøkkel til å dekryptere dataene og gjøre dem lesbare. Serveren sender de dekrypterte dataene, sammen med en ny IP-adresse, tilbake til nettstedet du prøver å koble til.
Hvordan denne krypteringsprosessen oppstår – og om den er fullstendig sikker – avhenger av hvilken type protokoll, eller systemet med instruksjoner, som brukes til å opprette tilkoblingen. En VPN-tjeneste kan bare garantere sikkerhet og trygghet når den støttes av en sterk protokoll. Det er motoren som holder et VPN i gang.
Du finner et bredt utvalg av protokoller blant VPN-leverandører, hver med sine egne rutingsmetoder, hver med sine egne brukstilfeller. Her er noen av de vanligste alternativene å se etter:
OpenVPN
OpenVPN er en av de mest brukte protokollene i området, og anses generelt som en bransjestandard for sikkerhet, stabilitet og fleksibilitet. Den har 256-biters krypteringsteknologi, leverer tunnelering gjennom SSL/TSL og bruker åpen kildekode-teknologi, noe som betyr at alle kan se kildekoden og håndtere potensielle sårbarheter. Dette gjennomsiktighetsnivået sikrer at dataene dine aldri blir solgt eller gitt til tredjeparts annonsører.
SSTP
SSTP, som står for Secure Socket Tunneling Protocol, er en annen bransjestandardprotokoll som har 256-biters kryptering og SSL/TSL-sertifiseringer for godkjenning. Den er innebygd i Windows-operativsystemet og støttes av Microsoft, noe som gjør det til det beste alternativet for Windows-brukere.
IKEv2 / IPSec
IKEv2, som står for Internet Key Exchange versjon 2, er en protokoll som vanligvis er forbundet med IPSec, Internet Protocol Security, for optimal sikkerhet og hastighet. IKEv2/IPSec opprettholder tilkoblingen under ustabile Internett-forhold, selv når du veksler mellom mobildata og Wi-Fi. Det er den beste protokollen å bruke for mobile VPN.
L2TP / IPSec
L2TP, som står for Layer 2 Tunneling Protocol, er en annen protokoll som ofte pares med IPSec for ekstra sikkerhet. I likhet med SSTP er den innebygd i Windows-operativsystemet, og den er generelt enkelt å konfigurere, selv om mange leverandører ikke lenger støtter denne protokollen siden det nå finnes bedre tilgjengelige alternativer.
PPTP
PPTP, som står for Point-to-Point Tunneling Protocol, var den opprinnelige forgjengeren til L2TP, og har siden blitt utdatert. Noen gratis VPN kan fortsatt bruke denne protokollen, men på grunn av de mange kjente sikkerhetsfeilene anses den ikke lenger som et pålitelig alternativ for sikre tilkoblinger.
WireGuard
WireGuard er en nyere, fremadstormende protokoll som stadig vinner terreng på VPN-området. Den har en slankere kodebase, mer moderne krypteringsteknologi og bedre mobilkompatibilitet. I likhet med OpenVPN er det et prosjekt med åpen kildekode, noe som betyr at alle kan gjennomgå kildekoden, rapportere feil og holde leverandørene ansvarlige.
Slik beskytter et VPN IP-adressen din
I tillegg til kryptering maskerer et VPN også IP-adressen din fra det offentlige Internett, noe som igjen maskerer identiteten din. Når en bruker kobler datamaskinen til VPN-serveren, sikrer VPN ikke bare dataene deres, det tilordner dem også en ny IP-adresse som skjuler deres virkelige IP-adresse. Dette kan skje i form av en delt IP-adresse, som grupperer flere brukere på én enkelt IP-adresse slik at det blir vanskelig å oppdage aktivitet fra en enkelt bruker. Denne nye IP-adressen kan også samsvare med IP-adressen til VPN-serveren, noe som betyr at jo flere servere det er over hele verden, jo flere IP-adresser har du å velge mellom. Dette kan konfigureres i innstillingene for VPN-klienten din, avhengig av behovene dine.
Når et VPN skjuler IP-adressen din, forfalskes eller skjules også plasseringen din. Dette er nyttig for å omgå innholdsblokkeringer og brannmurer, som er avhengig av IP-en din for å starte blokkeringen. IP-maskering har også vist seg effektiv mot doxing, der din private identitet blir offentliggjort på nettet, i tillegg til DDoS-angrep eller distribuerte tjenestenektangrep. Hvis ingen kjenner din virkelige IP-adresse, kan ingen starte et angrep mot deg.
Hvor sikkert er et VPN?
Selv med de sterkeste protokollene garanterer ikke et VPN full sikkerhet. For det første beskytter det ikke mot virus. Og selv om et VPN kan hindre en annonsør i å bruke informasjonskapslene til å målrette annonser, hindrer det ikke selve informasjonskapslene. Sikkerhetsfeil, feil og andre sårbarheter kan oppstå, og derfor er det viktig å holde programvaren oppdatert. Mindre anerkjente leverandører kan logge nettleseraktiviteten din og bruke dataene til å selge annonser. Og selv om de beste leverandørene tilbyr det høyeste nivået av kryptering og IP-maskering, blir internettleverandører og andre tredjepartsaktører stadig smartere.
Til tross for disse små utfordringene er nettopplevelsen fortsatt sikrere og mer fleksibel med en VPN-tjeneste enn uten. Hvis du er ute etter et ekstra lag med personvern i din daglige surfing på nettet, er det nødvendig med et VPN. Med den vinnende kombinasjonen av sterk kryptering pluss IP-maskering, fungerer et VPN for å møte beskyttelsesbehovene dine.
Hva gjør en god VPN?
Nå som du kjenner til fordelene ved å bruke et VPN, samt de ulike typene, protokollene og bruksområdene, kan vi se nærmere på hva du bør se etter hos en VPN-leverandør. Det finnes mange alternativer på markedet, men det kan være lurt å velge et anerkjent selskap med tydelig ekspertise, dokumenterte resultater og pålitelige verdinormer. Her er noen av funksjonene du bør se etter hos en god VPN-leverandør:
Sterke protokoller
Den viktigste funksjonen til en VPN-leverandør er sikkerhet, så det er viktig å velge en tjeneste som bruker en industristandardprotokoll med 256-biters kryptering – samme type kryptering som brukes av banker og militære. I dagens landskap betyr dette å være klar over begrensningene til eldre protokoller som L2TP/IPSec, samtidig som du fullstendig unngår foreldede protokoller som PPTP. Velg i stedet tjenester som bruker OpenVPN, SSTP, IKEv2/IPSec eller WireGuard. De beste leverandørene støtter flere protokoller og bør la deg veksle mellom dem, avhengig av brukstilfellet.
IP-adressebeskyttelse
Økt anonymitet er en viktig grunn til å bruke et VPN. Når du ser etter en leverandør, bør du velge en som gir deg alternativer for omadressering av IP-adressen. En delt IP-adresse samler flere brukere under én IP-adresse, noe som beskytter deg i mengden, mens du raskt og enkelt kan bytte server slik at du kan velge plassering uansett hvor leverandørens servere befinner seg.
En rekke servere på tvers av mange plasseringer
Når du bruker et VPN, kan du legge merke til en redusert ytelse hvis leverandøren bare kjører et utvalgt antall servere på et utvalgt antall plasseringer. Ved å bruke en tjeneste som består av mange servere som befinner seg både nær og fjernt, inkludert de som er nærmere deg, reiser dataene dine en kortere avstand, noe som øker hastigheten. Jo flere servere det er rundt om i verden, jo mer spredt er brukerne, desto raskere er ytelsen. Og hvis du ønsker å bytte til en IP-adresse fra et bestemt område, bør du sjekke at leverandøren har en server der som støtter den valgte protokollen.
Policy for null-logging
Du er kanskje skjult for tredjeparter, men i teorien har en VPN-leverandør mulighet til å se alt du gjør under leverandørens beskyttelse. På grunn av dette er det viktig å gå til et selskap som praktiserer gjennomsiktighet rundt loggingspolicyen. En VPN-leverandør uten loggføring registrerer e-postadressen, betalingsinformasjonen og VPN-serveren din, men den skal ikke logge eller lagre data som sendes mens du er sikkert tilkoblet. Dette omfatter brukslogger, tilkoblingslogger, øktdata eller til og med IP-adressen din.
Avbruddsbryter
Hvis den sikre VPN-tilkoblingen blir avbrutt, går datamaskinen tilbake til den virkelige IP-adressen, noe som igjen går på bekostning av identiteten din. En avbruddsbryter hindrer dette i å skje ved å kutte av Internett-tilkoblingen så snart VPN-tilkoblingen blir brutt.
Mobilkompatibilitet
Mobilaktivitet blir risikabel når den skjer på et usikret Wi-Fi-nettverk. Hvis du er ute etter en tryggere mobilopplevelse, kan det være nyttig å se etter en leverandør som tilbyr støtte for mobil VPN, spesielt muligheten til å bytte til IKEv2/IPSec-protokollen ved roaming. Dette sikrer at tilkoblingen er sikker, selv når du flytter fra offentlig Wi-Fi til mobildata.
Alternativer for godkjenning
Når en datamaskin prøver å koble til en VPN-server, må VPN først godkjenne brukeren før tilkoblingen lykkes. Dette betyr vanligvis at du skriver inn legitimasjonen via en påloggingsside eller skrivebordsklient, selv om det er best å vurdere flere alternativer for godkjenning. Godkjenning med flere faktorer krever for eksempel at du godkjenner påloggingen med mobilenheten via en app. Du vil kanskje også bruke en fysisk sikkerhetsnøkkel, som du kobler til USB-porten, for enda mer sikkerhet.
Kundestøtte
I likhet med andre programvareselskaper må en VPN-leverandør ha et pålitelig støtteteam som du kan kontakte for eventuelle problemer som kan oppstå. Dette støtteteamet skal være kunnskapsrikt, nyttig og enkelt å komme i kontakt med.
Premium prisnivå
Generelt sett er det best å fullstendig unngå gratis VPN-er. Ved å velge en betalt leverandør velger du et ekte og pålitelig selskap, støttet av kvalitetsteknologi og -infrastruktur. En betalt leverandør har også mindre sannsynlighet for å logge aktivitetene dine og selge denne informasjonen til annonsører. Et premium-VPN kan kreve en månedlig avgift, men verdien av trygghet og sikkerhet er vel verdt prisen.
Hvordan hjelper VPN-tjenester mot identitetstyveri?
Identitetstyveri er et økende problem som stadig endrer og utvikler seg på subtile og overraskende måter. Det er når hackere stjeler personopplysningene dine for å belaste kredittkortene dine, få tilgang til bankkontoen din, tegne en leieavtale eller bruke forsikringen din til egen vinning – alle former for svindel. I takt med den økende hyppigheten av datainnbrudd i bedrifter, der brukerinformasjon stjeles fra en database, ser det ut til at problemet med identitetstyveri bare blir større og større. Og nå som nesten alle kafeer, bedrifter og flyplasser tilbyr offentlig Wi-Fi for at kundene skal kunne jobbe, gjøre bankforretninger og handle, virker identiteten vår mer sårbar enn noensinne.
Selv om det kanskje ikke er mulig å forhindre at et databrudd skjer, er det mulig å beskytte mot nettbasert identitetstyveri ved hjelp av et VPN. Gjennom tunnelering krypterer et VPN dataene dine slik at ingen andre, inkludert svindlere, kan se dem, og dermed sikres informasjonen din selv når du bruker et usikret nettverk. Et VPN maskerer også IP-adressen din slik at nettidentiteten og plasseringen din forblir umulig å spore, som gjør det vanskelig for nettyver å finne deg. Siden IP-adressen din er skjult, er du beskyttet mot cyberangrep.
Vanlige spørsmål
-
Et VPN, som står for virtuelt privat nettverk, beskytter brukerne ved å kryptere dataene og maskere IP-adressene deres. Dette skjuler nettlesingsaktiviteten, identiteten og plasseringen deres, noe som gir bedre personvern og selvstendighet. Alle som ønsker en tryggere, friere og sikrere nettopplevelse kan få fordeler ved å bruke et VPN.
-
En anerkjent VPN-leverandør bør tilby det høyeste nivået av kryptering, beskyttelse av IP-adresser, lokasjonsmaskering og sikre personvernalternativer. Avhengig av funksjonene som tilbys, kan du bruke et VPN til å arbeide eksternt, sikre sensitive data, få tilgang til regionalt innhold, omgå innholdsblokkeringer eller forhindre tredjepartssporing.
-
Et VPN oppretter en privat tilkobling mellom datamaskinen og en ekstern server, som eies av VPN-leverandøren. Når tilkoblingen er vellykket, opprettes det en kryptert tunnel som alle dataene dine går gjennom. Disse dataene krypteres til kode slik at ingen andre kan se dem, noe som sikrer at surfeaktiviteten din forblir privat og beskyttet.
-
Selv om VPN-er ikke beskytter mot informasjonskapsler, beskytter de mot Internett-sporing eller sporing av Internett-leverandører, i tillegg til tredjepartsannonsører og nettkriminelle. Dette gjøres ved å rute tilkoblingen til en ekstern VPN-server, som maskerer IP-adressen og skjuler plasseringen din. Når denne informasjonen er skjult, forblir identiteten din privat.
-
En VPN-app er et program som lar deg opprette en tilkobling til en ekstern VPN-server når du har angitt påloggingslegitimasjonen. Denne kan komme i form av en virtuell klient for skrivebordet eller som en mobilapp. Så lenge klienten eller appen kjører, forblir enheten beskyttet ved hjelp av VPN. Dette er spesielt nyttig for smarttelefonbrukere som ønsker større sikkerhet og beskyttelse når de er på farten.
Kom i gang med en gratis Azure-konto
Få populære tjenester gratis i 12 måneder, flere enn 25 tjenester som alltid er gratis, samt USD 200 i kreditt til bruk de første 30 dagene.
