Hva er et VPN?
Finn ut hvordan VPN-er fungerer og hvorfor du bør bruke et
Hva er en VPN-tjeneste?
Et VPN, som står for «virtuelt privat nettverk», oppretter en digital tilkobling mellom datamaskinen og en ekstern server som eies av en VPN-leverandør, og bygger en punkt-til-punkt-tunnel som krypterer personopplysningene dine, maskerer IP-adressen din og lar deg sidestille nettstedblokker og brannmurer på Internett. Dette sikrer at nettopplevelsen er privat, beskyttet og sikrere.
En VN-tilkobling er:
- virtuell, fordi ingen fysiske kabler er involvert i tilkoblingsprosessen
- privat, fordi ingen andre kan se dataene dine eller nettleseraktiviteten gjennom denne tilkoblingen
- i et nettverk, fordi flere enheter – datamaskinen og VPN-serveren – arbeider sammen for å opprettholde en etablert kobling
Nå som du kjenner betydningen av VPN, i tillegg til hva VPN står for, la oss utforske de mange fordelene med et VPN, og hvorfor det kan være fordelaktig å bruke.
Hvorfor bør jeg bruke en VPN-tjeneste?
For alle som ønsker en tryggere, friere og sikrere nettopplevelse, er fordelene ved å bruke et VPN mange. Et VPN beskytter brukerne ved å kryptere dataene og maskere IP-adressen, slik at nettleserloggen og plasseringen ikke kan spores. Denne utvidete anonymiteten gir bedre personvern, samt større frihet for de som ønsker å få tilgang til blokkert eller områdebundet innhold.
Her er noen vanlige årsaker til at du kan bruke et VPN:
Beskytt dataene
Sensitive data, for eksempel jobb-e-postmeldinger, betalingsinformasjon og plasseringsmerking, overføres hele tiden til nettet. Denne informasjonen er sporbar og enkel å utnytte, spesielt på et offentlig nettverk, der alle som har tilgang til nettverket, har potensiell tilgang til personopplysningene dine. En VPN-tilkobling krypterer dataene i kode og gjør dem uleselige for alle uten en krypteringsnøkkel. Den skjuler nettleseraktiviteten slik at ingen andre kan se den.
Jobb hjemmefra
I dag er eksternt arbeid mer omfattende enn noen gang. Med et VPN kan eksterne arbeidere få tilgang til firmaressurser via en privat tilkobling fra hvor som helst, så lenge de kan komme seg på nettet. Dette gir ansatte en større grad av fleksibilitet, samtidig som de sikrer at firmadataene forblir beskyttet og sikre, selv på et offentlig Wi-Fi-nettverk.
Få tilgang til eller strøm regionalt innhold fra hvor som helst
Enkelte nettsteder og tjenester begrenser medieinnholdet basert på geografisk plassering, noe som betyr at du kanskje ikke har tilgang til visse typer innhold. Et VPN skjuler, eller forfalsker, plasseringen av den lokale serveren slik at den gir seg ut for å være basert et annet sted, for eksempel i et annet land.
Omgå sensur og overvåking
Enkelte områder har kanskje ikke tilgang til visse nettsteder eller tjenester på grunn av offentlige restriksjoner, sensur eller overvåkning. Plasseringsforfalskning gir disse brukerne mulighet til å omgå brannmurer, vise blokkerte nettsteder og bevege seg fritt på nettet.
Forhindre sporing fra Internett-leverandører og tredjeparter
Internettleverandører logger og sporer nettleserloggen via enhetens unike IP-adresse. Denne informasjonen kan potensielt bli solgt til tredjeparts annonsører, gitt til myndigheter eller stå igjen sårbar i møte med et sikkerhetskompromiss. Ved å rute til en ekstern VPN-server i stedet for Internettleverandørens servere maskerer et VPN IP-adressen din, hindrer sporing fra Internettleverandør og holder de personlige dataene private.
Typer VPN-tilkoblinger
I dag finner du et bredt utvalg av VPN-er for datamaskiner og mobile enheter, både premium og gratis, tilgjengelig for profesjonell og personlig bruk. Her er noen av de vanligste typene:
| Navn | Type | Tilkoblingsmetode | Brukseksempel |
|---|---|---|---|
| VPN for ekstern pålogging (også kalt klient-til-nettsted-VPN) | Hjem | Koble til et privat nettverk eller en tredjepartsserver via SSL/TSL | For eksterne arbeidere som trenger tilgang til firmafiler og ressurser via en privat tilkobling, eller for brukere som ønsker å surfe på offentlig Internett via en kryptert tilkobling |
| Område-til-område-VPN | Privat | Nettverket kobler til et annet nettverk via LAN, WAN | For store organisasjoner som må koble sine interne nettverk på tvers av flere nettområder på ulike plasseringer, samtidig som det opprettholdes en sikker tilkobling |
| VPN-programmer | Mobil | Koble til et privat nettverk via VPN-app på mobil- eller smarttelefonenhet | For mobilbrukere som ønsker å dra nytte av fordelene med et VPN mens de er på farten, eller mens de opplever ustabil Internett-tilkobling |
VPN for ekstern pålogging (også kalt klient-til-nettsted-VPN)
En av de mest brukte VPN-typene for datamaskinen, et VPN for ekstern pålogging, gir brukere utenfor området muligheten til å koble seg til en organisasjons nettverk eller en ekstern server fra den personlige enheten. Dette kan gjøres ved å angi godkjenningslegitimasjonen via en påloggingsside, som deretter godkjenner at du oppretter tilkoblingen via nettleseren.
Brukere kan også koble til VPN via en virtuell skrivebordsklient eller VPN-app, som også kobler til et nettverk eller en server etter at du har angitt påloggingsinformasjon. En klient gir brukerne et enkelt grensesnitt å arbeide med, tilkoblingsinformasjon og muligheten til å veksle mellom ulike funksjoner i et VPN.
Et VPN for ekstern pålogging kan brukes til både profesjonell og personlig bruk, og derfor er det en av de vanligste typene VPN. Det gir eksterne arbeidere muligheten til å få tilgang til firmafiler og -ressurser uten å måtte være på kontoret, og det beskytter de private dataene til eksterne selskaper, slik at de sannsynligvis forblir private. Når det gjelder individuelle brukere som bare ønsker å surfe på offentlig Internett med økt selvstendighet og anonymitet, er et VPN for ekstern pålogging integrert for å unngå innholdsblokker, brannmurer og sporing fra Internett-leverandører.
Område-til-område-VPN
Store organisasjoner som trenger en mer robust, egendefinert løsning kan velge område-til-område-VPN-er. Et område-til-område-VPN er et privat, internt nettverk som består av flere nettverk i en organisasjon, som er koblet til hverandres lokale nettverk (LAN) via offentlig Internett. Denne konfigurasjonen gjør det mulig for brukere på tvers av to separate nettverk, enten innenfor eller ved siden av organisasjonen, å dele ressurser med hverandre samtidig som det begrenser full tilgang til alle ressursene, slik at kommunikasjonen i firmaet forblir så privat og så sikker som mulig. På grunn av skalaen og kompleksiteten til område-til-område-VPN-er passer denne typen tilkobling best for virksomhetsnivåselskaper som har avdelinger på mange ulike lokasjoner.
Innenfor område-til-område-VPN-er er det to nettverkstyper:
Intranett
Et intranettbasert område-til-område-VPN kobler flere områder fra samme organisasjon sammen via LAN. Dette er nyttig når flere avdelinger på tvers av flere steder må samarbeide med hverandre i et lukket, privat nettverk. Gjennom en område-til-område-tilkobling kan disse avdelingene trygt og effektivt utveksle ressurser med hverandre.
Ekstranett
Et VPN for ekstranett kobler flere områder fra ulike organisasjoner sammen via LAN. En organisasjon som ofte samarbeider med tredjepartsleverandører, -partnere eller -bedriftsleverandører, kan trenge muligheten til å danne dette nettverket. Organisasjoner kan også tilpasse tilgangsområdet mellom hvert nettverk, slik at bare noen ressurser deles, mens andre forblir private.
Mobil-VPN
Mens langvarige VPN-leverandører vanligvis tar hensyn til skrivebordsbrukere, har smarttelefoner forårsaket en stor vekst av VPN-er for mobil – og med god grunn. For smarttelefonbrukere som ser etter større sikkerhet og beskyttelse mens de er på farten, er en mobil VPN en nødvendighet.
Mobile VPN-er gir ikke bare fordelene ved et tradisjonelt VPN, men de fortsetter også å beskytte data når Internett-tilkoblingen er ujevn eller ustabil, eller når det veksles mellom mobildata og Wi-Fi. Så lenge appen kjører, forblir VPN-tilkoblingen sikker, og enheten forblir beskyttet. På grunn av fleksibiliteten er en mobil VPN ideell for brukere som reiser, eller for de som ikke har tilgang til en pålitelig Internett-tilkobling.
Hvordan fungerer et VPN?
Så hvordan beskytter et VPN deg? La oss ta et blikk under overflaten og se hvordan ting fungerer.
| Protokollnavn | Kryptering | Ruting | Brukseksempel |
|---|---|---|---|
| OpenVPN | 256-biters AES-kryptering ved hjelp av OpenSSL | TCP og UDP, SSL/TSL | Beste generelle bruk |
| SSTP | 256-biters AES-kryptering | TCP, SSL/TSL | Det beste alternativet for Windows |
| IKEv2 / IPSec | 256-biters AES-kryptering | UDP | Beste alternativet for mobilsurfing |
| L2TP / IPSec | 256-biters AES-kryptering | UDP | Beste alternativ for grunnleggende oppsett |
| PPTP | 128-biters kryptering | TCP | Ingen; Foreldet |
| WireGuard | 256-biters AES-kryptering | UDP | Det beste alternativet for tidlige brukere |
Når det gjøres et forsøk på tilkobling til den eksterne serveren til VPN-leverandøren, godkjenner serveren brukeren og oppretter en kryptert tunnel som dataene kan kjøres gjennom. Dataene som går gjennom denne tunnelen, blir kryptert i kode og blir uleselige av alle som ikke har tilgang til krypteringsnøkkelen, og som derfor ikke har tillatelse til å lese dem. Når disse dataene når serveren, bruker serveren sin egen privatnøkkel til å dekryptere dataene og gjøre dem lesbare. Serveren sender de krypterte dataene, sammen med en ny IP-adresse, tilbake til området du prøver å koble til.
Hvordan denne krypteringsprosessen oppstår – og om den er fullstendig sikker – avhenger av hvilken type protokoll, eller system av instruksjoner, som brukes til å opprette tilkoblingen. En VPN-tjeneste kan bare garantere sikkerhet og ro i sjelen når den støttes av en sterk protokoll. Den er motoren som holder et VPN i gang.
Du finner en rekke protokoller blant VPN-leverandører, hver med sine egne rutingmetoder, hver med sine egne brukstilfeller. Her er noen av de vanligste alternativene du kan se etter:
OpenVPN
OpenVPN er en av de mest brukte protokollene i området, og regnes vanligvis som en bransjestandard på grunn av dens sikkerhet, stabilitet og fleksibilitet. Den har 256-biters krypteringsteknologi, leverer tunnelering gjennom SSL/TSL og bruker åpen kildeteknologi, noe som betyr at alle kan vise kildekoden og løse potensielle sårbarheter. Dette gjennomsiktighetsnivået sikrer at dataene aldri blir solgt eller gitt til tredjeparts annonsører.
SSTP
SSTP, som står for Secure Socket Tunneling Protocol, er en annen bransjestandardprotokoll som har 256-biters kryptering og SSL/TSL-sertifiseringer for godkjenning. Den er innebygd i Windows OS og støttes av Microsoft, noe som gjør det til det beste alternativet for Windows-brukere.
IKEv2 / IPSec
IKEv2, som står for Internet Key Exchange versjon 2, er en protokoll som vanligvis er forbundet med IPSec, Internet Protocol Security, for optimal sikkerhet og hastighet. IKEv2/IPSec opprettholder tilkoblingen under ustabile Internett-forhold, selv når du veksler mellom mobildata og Wi-Fi. Det er den beste protokollen å bruke for mobile VPN-er.
L2TP / IPSec
L2TP, som står for Layer 2 Tunneling Protocol, er en annen protokoll som ofte kobles sammen med IPSec for ekstra sikkerhet. Som SSTP er den innebygd i Windows OS og er generelt enkelt å konfigurere, men mange leverandører støtter ikke lenger denne protokollen siden det nå finnes bedre tilgjengelige alternativer.
PPTP
PPTP, som står for Point-to-Point Tunneling Protocol, var den opprinnelige forgjengeren til L2TP, og har siden blitt foreldet. Noen gratis VPN-er kan fortsatt bruke denne protokollen, men på grunn av de mange kjente sikkerhetsfeilene anses den ikke lenger som et pålitelig alternativ for sikre tilkoblinger.
WireGuard
WireGuard er en nyere og lovende protokoll som fortsetter å vinne terreng i VPN-markedet. Den bruker en slankere kodebase, mer moderne krypteringsteknologi og større mobilkompatibilitet. Som OpenVPN er det et prosjekt med åpen kildekode, noe som betyr at alle kan se gjennom kildekoden, rapportere feil og holde leverandørene sine ansvarlige.
Hvordan et VPN beskytter IP-adressen din
I tillegg til kryptering maskerer et VPN også IP-adressen din fra det offentlige internettet, noe som igjen maskerer identiteten din. Når en bruker kobler datamaskinen til VPN-serveren, sikrer et VPN ikke bare dataene, den tilordner dem også en ny IP-adresse som skjuler deres virkelige IP-adresse. Dette kan komme i form av en delt IP-adresse, som grupperer flere brukere i én enkelt IP, slik at det blir vanskelig å skjelne aktiviteter fra én enkelt bruker. Denne nye IP-adressen kan også samsvare med IP-adressen til VPN-serveren, noe som betyr at jo flere servere det er over hele verden, jo flere IP-adresser må du velge mellom. Dette kan konfigureres i innstillingene for VPN-klienten, avhengig av behovene dine.
Når et VPN skjuler IP-adressen din, forfalskes eller skjules også plasseringen din. Dette er nyttig for å omgå innholdsblokker og brannmurer, som avhenger av IP-adressen din for å starte blokkeringen. IP-maskering har også vist seg å være effektiv mot doxing, der din private identitet blir offentliggjort på nettet, i tillegg til DDoS-angrep eller distribuerte tjenestenektangrep. Hvis ingen kjenner din virkelige IP-adresse, kan ingen starte et angrep mot deg.
Hvor sikkert er et VPN?
Selv med de sterkeste protokollene garanterer ikke et VPN total sikkerhet. For det første beskytter det ikke mot virus. Og selv om et VPN kan hindre en annonsør fra å bruke informasjonskapsler til å målrette annonser, hindrer det ikke informasjonskapslene selv. Sikkerhetsfeil, bugs og andre sårbarheter kan oppstå, og derfor er det viktig å holde programvaren oppdatert. Mindre anerkjente leverandører kan logge nettleseraktiviteten og bruke dataene til å selge deg annonser. Og mens de beste leverandørene tilbyr det høyeste nivået av kryptering og IP-maskering, blir Internett-leverandører og andre tredjepartsenheter stadig listigere.
På tross av disse små utfordringene er nettopplevelsen fortsatt sikrere og mer fleksibel med en VPN-tjeneste enn uten. Hvis du ønsker å bringe et ekstra lag med personvern på nettet til den daglige nettlesingen, er det nødvendig med et VPN. Med den vinnende kombinasjonen av sterk kryptering pluss IP-maskering fungerer et VPN for å dekke dine beskyttelsesbehov.
Hva gjør en god VPN?
Nå som du vet fordelene ved å bruke et VPN, i tillegg til ulike typer, protokoller og brukstilfeller, kan du utforske hva du skal se etter i en VPN-leverandør. Det er mange alternativer på markedet, men du vil velge et pålitelig selskap med klar ekspertise, en dokumentert sikkerhetshistorikk og pålitelige verdier. Her er noen av funksjonene du bør se etter når du skal finne en god VPN-leverandør:
Sterke protokoller
Den viktigste funksjonen for en VPN-leverandør er sikkerhet, så det er viktig å velge en tjeneste som bruker en bransjestandardprotokoll med 256-biters kryptering – samme type kryptering som brukes av banker og militær. I dagens landskap betyr dette å være oppmerksom på begrensningene i eldre protokoller som L2TP/IPSec, samtidig som du unngår foreldede protokoller som PPTP helt. Velg i stedet tjenester som bruker OpenVPN, SSTP, IKEv2/IPSec eller WireGuard. De fremste leverandørene støtter flere protokoller, og du må veksle mellom dem, avhengig av brukstilfellet.
IP-adressebeskyttelse
Større anonymitet er en avgjørende grunn til at du bør bruke et VPN. Når du ser etter en leverandør, bør du velge en som gir deg alternativer for omadressering av IP-adressen. En delt IP-adresse grupperer flere brukere sammen under én IP og beskytter deg fra mengden, mens rask og enkel serverveksling lar deg velge hvor du befinner deg uansett hvor leverandørens servere befinner seg.
En rekke servere som befinner seg på mange ulike lokasjoner
Når du bruker et VPN, kan du merke en ytelsesreduksjon hvis leverandøren bare kjører et utvalgt antall servere på et utvalgt antall plasseringer. Ved å bruke en tjeneste som består av mange servere i nærheten og langt unna, inkludert de nærmere deg, beveger dataene seg en kortere avstand og forbedrer hastigheten. Jo flere servere det er rundt om i verden, jo mer spredt ut er brukerne, og jo raskere ytelse blir det. Og hvis du ønsker å bytte til en IP-adresse fra et bestemt område, vil du se at leverandøren har en server der som støtter den valgte protokollen.
Policy for nulllogging
Du kan være skjult for tredjeparter, men i teorien har en VPN-leverandør muligheten til å potensielt se alt du gjør under dens beskyttelse. På grunn av dette er det viktig å velge et selskap som praktiserer gjennomsiktighet i forbindelse med loggingpolicyen. En VPN-leverandør uten logg eller ingen logg registrerer e-postadressen din, betalingsinformasjonen og VPN-serveren din, men den bør ikke logge eller lagre data som sendes mens du er sikkert tilkoblet. Dette omfatter brukslogger, tilkoblingslogger, øktdata eller IP-adressen.
Avbruddsbryter
Hvis den sikre VPN-tilkoblingen blir avbrutt, går datamaskinen tilbake til den virkelige IP-adressen og kompromitterer identiteten din. En avbruddsbryter hindrer dette i å skje ved å avslutte Internett-tilkoblingen så snart VPN-tilkoblingen brytes.
Mobil kompatibilitet
Mobilaktivitet blir risikabelt når det skjer på et usikret Wi-Fi nettverk. Hvis du leter etter en tryggere mobilopplevelse, kan det være nyttig å se etter en leverandør som tilbyr støtte for mobil VPN, spesielt muligheten til å bytte til IKEv2/IPSec-protokollen under roaming. Dette sikrer at tilkoblingen er sikker, selv når du bytter fra offentlig Wi-Fi til mobildata.
Alternativer for godkjenning
Når en datamaskin prøver å koble til en VPN-server, må et VPN først godkjenne brukeren før tilkoblingen lykkes. Dette betyr vanligvis at du skriver inn påloggingsinformasjonen din via en påloggingsside eller skrivebordsklient, men det er best å vurdere flere alternativer for godkjenning. Godkjenning med flere faktorer krever for eksempel at du godkjenner påloggingen med den mobile enheten via en app. Du kan også bruke en fysisk sikkerhetsnøkkel, som du kobler til USB-porten, for enda mer sikkerhet.
Kundestøtte
Som andre programvareselskaper må en VPN-leverandør ha et pålitelig kundestøtteteam som du kan kontakte for eventuelle problemer som kan oppstå. Dette kundestøtteteamet skal være kunnskapsrikt, hjelpsom og enkel å komme i kontakt med.
Premium-priser
Generelt sett er det best å unngå gratis VPN-er helt. Ved å velge en betalt leverandør velger du et ekte og pålitelig selskap som er støttet av kvalitetsteknologi og infrastruktur. En betalt leverandør har også mindre sannsynlighet for å logge aktivitetene dine og selge denne informasjonen til annonsører. Et premium VPN kan kreve et månedlig gebyr, men verdien av trygghet, sikkerhet og ro i sjelen er vel verdt prisen.
Hvordan hjelper VPN-er med identitetstyveri?
Identitetstyveri er et økende problem, som fortsetter å endres og utvikles på subtile, overraskende måter. Det er når hackere stjeler personopplysningene dine for å belaste kredittkortene dine, få tilgang til bankkontoen, skaffe seg en leasingavtale eller bruke forsikringen din til sin egen vinning – alle former for svindel. Med den økende frekvensen av bedriftsdatabrudd, der brukerinformasjonen blir stjålet fra en database, ser spørsmålet om identitetstyveri bare ut til å bli større. Og nå som nesten alle kafeer, bedrifter eller flyplasser tilbyr offentlig Wi-Fi for å dekke stamkundenes arbeids-, bank- og shoppingbehov, virker identitetene våre mer sårbare enn noensinne.
Selv om det kanskje ikke er mulig å hindre at et databrudd skjer, er det mulig å beskytte mot identitetstyveri på nettet ved å bruke et VPN. Gjennom tunnelering krypterer et VPN dataene dine, slik at ingen andre, inkludert svindlere, kan se dem, og dermed sikre informasjonen selv når du bruker et usikret nettverk. Et VPN maskerer også IP-adressen din slik at nettidentiteten og -plasseringen din fortsatt ikke kan spores, noe som gjør det vanskelig for nettyver å få tak i deg. Fordi IP-adressen din er skjult, er du beskyttet mot nettangrep.
Vanlige spørsmål
-
Et VPN, som står for virtuelt privat nettverk, beskytter brukerne ved å kryptere dataene og maskere IP-adressene. Dette skjuler nettlesingsaktivitet, identitet og plassering, noe som gir større personvern og automatisering. Alle som ønsker en tryggere, friere og sikrere nettopplevelse, kan dra nytte av et VPN.
-
En anerkjent VPN-leverandør bør tilby det høyeste nivået av kryptering, IP-adressebeskyttelse, plasseringsmaskering og feilsikre personvernalternativer. Avhengig av funksjonene som tilbys, kan du bruke et VPN til å arbeide eksternt, sikre sensitive data, få tilgang til regionalt innhold, omgå innholdsblokker eller hindre sporing fra tredjeparter.
-
En VPN-tilkobling er en digital tilkobling som er opprettet mellom datamaskinen og en ekstern server som eies av VPN-leverandøren. Når tilkoblingen er vellykket, opprettes det en kryptert tunnel som alle dataene går gjennom. Disse dataene krypteres inn i koden slik at ingen andre kan se den, slik at nettleseraktiviteten forblir privat og beskyttet.
-
Selv om VPN-er ikke beskytter mot informasjonskapsler, beskytter de mot sporing fra Internettleverandører, i tillegg til tredjepartsannonsører og nettkriminelle. Dette oppnås ved å rute tilkoblingen til en ekstern VPN-server, som maskerer IP-adressen din og skjuler plasseringen din. Når denne informasjonen er skjult, forblir identiteten din privat.
-
En VPN-app er et program som gjør det mulig for deg å opprette en tilkobling til en ekstern VPN-server etter at du har angitt påloggingsinformasjonen. Dette kan komme i form av en virtuell klient for skrivebordet eller som en mobilapp. Så lenge klienten eller appen kjører, forblir enheten beskyttet ved hjelp av VPN. Dette er spesielt nyttig for smarttelefonbrukere som trenger sikkerhet og beskyttelse når de er på farten.
Kom i gang med en gratis konto i Azure
Gled deg over populære tjenester gratis i 12 måneder, mer enn 25 tjenester gratis alltid, og $200 kreditt som kan brukes i de første 30 dagene.
