VPN forklaret: Sådan beskytter en VPN dig på internettet

-

Føler du, at friheden på internettet er blevet mindre? Du er ikke den eneste. I takt med at nettet er blevet en fast del af hverdagen, er det også blevet sværere at bevæge sig rundt uden at blive sporet af annoncører, bekymre sig om usikre netværk eller støde på indhold, der er blokeret i Danmark. Et af de værktøjer, mange griber til, er en VPN. I denne guide forklarer vi roligt og uden salgstale, hvad en VPN er, hvordan den virker, hvad den kan – og lige så vigtigt, hvad den ikke kan.

Vigtige punkter

  • Hvad den gør: krypterer din internetforbindelse og skjuler din IP-adresse.
  • Hvad den ikke gør: den gør dig ikke anonym – udbyderen kan som udgangspunkt se din trafik.
  • Størst gavn: på åbne og offentlige wi-fi-netværk samt ved rejser.
  • Gratis apps: kan tjene penge på dine data – vælg en udbyder med godt ry.
  • Erstatter ikke: antivirus, stærke adgangskoder og sund fornuft online.

Hvad er en VPN, og hvordan virker den?

VPN står for Virtual Private Network – et virtuelt privat netværk. Kort fortalt opretter en VPN en krypteret forbindelse mellem din enhed og en server, som din internettrafik derefter sendes igennem. Krypteret betyder, at data bliver kodet om til en form, som udenforstående ikke kan læse undervejs.

Man taler ofte om en VPN-“tunnel”. Det er et billede, ikke et fysisk rør: din trafik løber stadig over de samme kabler og det samme wi-fi som før. Tunnelen er simpelthen den krypterede forbindelse mellem din enhed og VPN-serveren. Ordet “virtuel” henviser til, at forbindelsen skabes i software og ikke via en dedikeret, privat ledning.

Processen foregår i grove træk sådan her:

  • Opkobling — Din enhed kontakter VPN-serveren, og de to bliver enige om, hvordan de skal tale sammen. Her bruges typisk asymmetrisk kryptering (offentlig og privat nøgle) til at udveksle en fælles nøgle.
  • Kryptering — Derefter skiftes til symmetrisk kryptering som AES-256 eller ChaCha20, fordi den er langt hurtigere. Det er den, der beskytter selve datatrafikken.
  • Indpakning — Dine data deles op i pakker, der hver især krypteres og pakkes ind i en ydre pakke. Man kan sammenligne det med at lægge en æske ned i en større æske.
  • Skjult IP-adresse — Hjemmesider ser VPN-serverens IP-adresse i stedet for din egen. Din oprindelige IP-adresse forbliver skjult for de tjenester, du besøger.

Resultatet er, at det bliver væsentligt sværere for andre at aflæse, hvad du laver, og hvor du befinder dig – uden at det kræver teknisk snilde fra din side.

Hvem har gavn af en VPN?

En VPN er relevant for de fleste, der bruger internettet, men behovet er størst i bestemte situationer. Du efterlader nemlig digitale spor, der kan have interesse for flere parter:

  • Annoncører og dataindsamlere — Mange tjenester tjener penge på at kortlægge din adfærd på tværs af sider.
  • Internetudbydere — Din udbyder kan som udgangspunkt se, hvilke domæner du besøger, medmindre forbindelsen er krypteret.
  • Andre på åbne netværk — På et ubeskyttet wi-fi kan du dele netværk med folk, du ikke kender.

En VPN er særligt nyttig, når du ofte bruger offentlige netværk, rejser i udlandet eller bare ønsker at reducere mængden af data, du afgiver undervejs. Vil du dykke dybere ned i generel sikker adfærd på nettet, har vi en separat guide til at holde dig sikker på internettet.

Fordele ved en VPN

De vigtigste fordele ved en VPN kan koges ned til tre ting:

  • Kryptering på usikre netværk — Både indgående og udgående data bliver krypteret, så de er svære at aflæse for uvedkommende på samme netværk.
  • Skjult IP-adresse — Din reelle placering og identitet bliver sværere at knytte til din trafik, fordi tjenester ser serverens adresse.
  • Adgang på tværs af lande — Du kan ofte tilgå tjenester og indhold, som er bundet til et bestemt land, ved at forbinde via en server i det pågældende land. Husk, at det kan være i strid med den enkelte tjenestes vilkår.

Store organisationer som banker og virksomheder har i årevis brugt VPN-teknologi til at sikre medarbejderes fjernadgang – det er altså en veletableret teknologi, ikke en nyhed.

VPN-protokoller: WireGuard, OpenVPN og IKEv2

En VPN-protokol er det regelsæt, der bestemmer, hvordan den krypterede forbindelse opbygges og vedligeholdes. Valget påvirker både hastighed, stabilitet og sikkerhed. De fleste moderne VPN-apps lader dig vælge mellem et par protokoller – eller vælger automatisk for dig.

Sammenligning af VPN-protokoller

ProtokolHastighedSikkerhed og revisionBedst til
WireGuardMeget højModerne, lille kodebase (ChaCha20)Hverdagsbrug og god batteritid på mobil
OpenVPNModeratÆldst og mest gennemtestet (AES-256), to årtiers revisionerRestriktive netværk (kan køre på TCP-port 443)
IKEv2/IPsecHøjStærk kryptering (AES-256), meget stabilMobiler, der skifter mellem wi-fi og mobildata
L2TP/IPsecLav til moderatÆldre teknologi, mindre tidssvarendeKun hvis intet bedre er tilgængeligt

Hastighed afhænger også af serverafstand, belastning og din egen forbindelse. Tallene her er vejledende.

Som tommelfingerregel er WireGuard et godt standardvalg til hverdagsbrug på grund af hastigheden, IKEv2 er stærk på mobilen, når du skifter mellem wi-fi og mobildata, og OpenVPN er værd at kende, hvis du skal igennem et restriktivt netværk. Ældre L2TP/IPsec bør du kun bruge, hvis intet bedre er tilgængeligt. Vil du se, hvordan konkrete tjenester løser det i praksis, kan du læse vores gennemgange af CyberGhost VPN og VyprVPN.

Trusler på åbne og offentlige netværk

Åbne wi-fi-netværk på caféer, biblioteker, i lufthavne og på hoteller er praktiske, men de er også et af de steder, hvor en VPN gør mest gavn. På et ubeskyttet netværk er du sjældent alene, og trafikken er ikke nødvendigvis krypteret mellem din enhed og routeren.

To klassiske risici er værd at kende:

  • Aflytning af trafik — Hvis forbindelsen til en tjeneste ikke er krypteret, kan andre på netværket i princippet opsnappe oplysninger, du sender.
  • Falske hotspots — En ondsindet aktør kan oprette et netværk med et troværdigt navn. Forbinder du til det, kan dine data løbe gennem en andens udstyr, uden at du opdager det.

En VPN krypterer din trafik hele vejen til VPN-serveren og lukker dermed en stor del af dette hul. Vi har også en dedikeret guide til, hvordan du surfer sikkert på offentlige wi-fi-hotspots.

Det kan en VPN ikke

Her er det vigtigt at være ærlig, for en VPN markedsføres ofte, som om den gør dig helt anonym. Det gør den ikke. Nogle begrænsninger, du bør kende:

  • Du er ikke usynlig — VPN-udbyderen kan som udgangspunkt se din trafik. Du flytter altså en del af din tillid fra internetudbyderen til VPN-udbyderen.
  • Beskytter ikke mod malware og phishing — En VPN stopper hverken virus eller svindelmails. Til det skal du bruge andre værktøjer og sund fornuft.
  • Logins og cookies afslører dig stadig — Når du er logget ind på en konto, ved tjenesten, hvem du er, uanset VPN.
  • Forbindelsen kan lække — Hvis appen taber forbindelsen et øjeblik uden en såkaldt kill switch, kan din rigtige placering slippe ud. Teknikker som browser-fingerprinting kan også identificere dig.

En VPN er derfor ét lag blandt flere. Den erstatter ikke antivirus, stærke adgangskoder eller opdateret software. Se for eksempel, hvordan du bedst beskytter din Windows-pc som helhed.

Gratis VPN: vær på vagt

En gratis VPN kan virke fristende, men det er værd at huske, at udbyderen skal tjene penge et sted fra. Hvor en betalt tjeneste får indtægter fra abonnementer, finansieres en del gratis apps på andre måder – og det kan gå ud over netop det privatliv, du prøver at beskytte.

Typiske faldgruber ved useriøse gratis VPN-apps:

  • Salg af data — Nogle udbydere deler eller sælger oplysninger om din adfærd til annoncører eller databroker-virksomheder.
  • Logning trods “no-logs”-løfter — Undersøgelser har vist, at en del gratis apps alligevel registrerer, hvilke sider du besøger.
  • Vidtgående tilladelser — Nogle apps beder om adgang til placering, enheds-id’er eller kontakter.
  • Reklamer og i værste fald malware — Enkelte gratis tjenester indsætter reklamer eller bundter uønsket software i installationen.

Det betyder ikke, at alle gratis VPN’er er farlige. Flere velkendte, privatlivsfokuserede virksomheder tilbyder reelt brugbare gratis niveauer med stærk kryptering. Vælg i så fald en udbyder med et godt ry og en uafhængigt revideret no-logs-politik, og tjek appens tilladelser og privatlivspolitik, før du installerer.

Sådan vælger du og kommer i gang

At komme i gang med en VPN er i dag ret enkelt. De fleste tjenester fungerer som en almindelig app, du installerer, logger ind på og tænder med et enkelt klik. Når du skal vælge, kan du kigge efter:

  • Troværdig udbyder — Et etableret firma med en klar privatlivspolitik og gerne uafhængige revisioner.
  • Moderne protokoller — Understøttelse af WireGuard eller IKEv2 samt en kill switch.
  • Serverudvalg — Servere i de lande, du har brug for, og nok kapacitet til god hastighed.
  • Dansk eller brugervenlig app — En app på et sprog, du forstår, gør det nemmere at bruge indstillingerne rigtigt.

Et eksempel på en tjeneste med en dansksproget app er NordVPN. Du kan hente NordVPN via dette link, hvis du vil prøve den. Bruger du mest telefonen, har vi også en gennemgang af NordVPN til Android. Vil du i stedet have et bredere overblik over markedet, vedligeholder TechRadar.com lister over populære VPN-tjenester.

Denne artikel er sponsoreret af Timepoint.no. Vil du gå direkte til NordVPN, kan du klikke her for at komme i gang.

Er det lovligt at bruge en VPN?

I Danmark og det meste af EU er det lovligt at bruge en VPN. Selve værktøjet er helt almindeligt og bruges dagligt af både virksomheder og privatpersoner. Det er dog vigtigt at understrege, at en VPN ikke gør ulovlige handlinger lovlige: det, der er forbudt uden en VPN, er også forbudt med en. Desuden kan brug af en VPN til at omgå geografiske begrænsninger være i strid med vilkårene hos den enkelte streamingtjeneste, selv om det ikke er en overtrædelse af loven.

Ofte stillede spørgsmål (FAQ)

Hvad er en VPN kort fortalt?

En VPN er en tjeneste, der opretter en krypteret forbindelse mellem din enhed og en server. Din internettrafik sendes gennem denne forbindelse, så den er sværere at aflæse, og din egen IP-adresse skjules for de tjenester, du besøger.

Gør en VPN mig helt anonym?

Nej. En VPN skjuler din IP-adresse og krypterer din trafik, men VPN-udbyderen kan som udgangspunkt se din trafik, og du afslører stadig dig selv, når du logger ind på konti. En VPN er ét lag af privatliv, ikke fuld anonymitet.

Er det lovligt at bruge en VPN i Danmark?

Ja, det er lovligt at bruge en VPN i Danmark og det meste af EU. Men ulovlige handlinger forbliver ulovlige, uanset om du bruger en VPN, og det kan bryde en tjenestes vilkår at omgå geografiske spærringer.

Er gratis VPN’er sikre?

Det kommer an på udbyderen. Nogle gratis apps tjener penge ved at indsamle eller sælge data, vise reklamer eller logge din aktivitet. Enkelte seriøse virksomheder tilbyder dog gode gratis niveauer. Tjek altid ry, tilladelser og privatlivspolitik først.

Gør en VPN min internetforbindelse langsommere?

Som regel en smule, fordi trafikken skal krypteres og sendes via en ekstra server. Med en moderne protokol som WireGuard og en server tæt på dig er forskellen dog ofte lille i praksis.

Related Stories