Hvad er VPN? Fordele og ulemper ved VPN virtuelt privat netværk

For dem, der er nye i skolen, nye inden for informationsteknologi - IT, til dem, der arbejder... de har sikkert hørt om VPN, eller virtuelt privat netværk, virtuelt personligt netværk, mange gange... Så hvad er VPN egentlig, hvad er fordelene og ulemperne ved VPN? Lad os diskutere definitionen af ​​VPN med WebTech360, og hvordan man anvender denne model og dette system i arbejdet.

Lær om VPN

• 1. Hvad er en VPN?
• 2. Vigtige funktioner ved VPN
  • Kryptering
  • Split-tunneling
  • Data- og båndbreddegrænser
  • Ingen logføringspolitik
  • Tilslut flere enheder samtidigt
  • Nødstopkontakt
  • IP-lækagebeskyttelse
  • IP-ombytning
• 3. Almindeligt anvendte protokoller i VPN
  • Lær om VPN-protokoller
  • Svage protokoller
  • Protokoller med bedre sikkerhed
  • Så hvilken protokol skal man vælge?
• 4. Fordele og ulemper ved VPN
• 5. Hvorfor har du brug for en VPN-tjeneste?
• 6. Hvad kan man forvente af VPN-tjenester?
• 7. Sådan vælger du en VPN
  • VPN-priser
  • Er der en gratis version?
  • Antal servere
• 8. Hvordan beskytter en VPN din IP-adresse og dit privatliv?
• 9. Hvad skjuler en VPN?
  • Din browserhistorik
  • Din IP-adresse og placering
  • Din streaminglokation
  • Din enhed
  • Webaktivisme for at bevare internetfrihed
• 10. Hvad skjuler en VPN ikke?
  • Kontoaktivitet
  • Betalingsoplysninger
  • Malware og virus
  • Enhedens MAC-adresse
  • Dataforbrug
• 11. Kan jeg opsætte VPN-adgang på flere enheder?
• 12. Har du brug for en VPN derhjemme?
• 13. VPN-terminologi
  • AES-kryptering
  • Browserhistorik
  • Geografiske begrænsninger
  • Googles søgehistorik
  • IP-adresse
  • IPsec
  • internetudbyder
  • Nødstopkontakt
  • L2TP
  • Offentlig WiFi
  • Søgemaskine
  • Tjenesteudbyder
  • Samtidige forbindelser
  • Virtuelt privat netværk
  • VPN-forbindelse
  • VPN-privatliv
  • VPN-klient

1. Hvad er en VPN?

VPN står for Virtual Private Network og er en netværksteknologi, der opretter en sikker netværksforbindelse, når man deltager i et offentligt netværk såsom internettet eller et privat netværk ejet af en tjenesteudbyder. Store virksomheder, uddannelsesinstitutioner og offentlige myndigheder bruger VPN-teknologi til at give eksterne brugere mulighed for sikkert at oprette forbindelse til deres institutions private netværk.

Et VPN-system kan forbinde mange forskellige steder, baseret på region, geografisk område ... svarende til WAN-standarden (Wide Area Network) . Derudover bruges VPN også til at "sprede" og udvide intranetmodeller for bedre at overføre information og data. For eksempel skal skoler stadig bruge VPN til at oprette forbindelse mellem skolecampusser (eller mellem filialer og hovedkvarterer).

Hvis du vil oprette forbindelse til VPN-systemet, skal hver konto godkendes (skal have et brugernavn og en adgangskode ). Disse kontogodkendelsesoplysninger bruges til at give adgang via en data - et personligt identifikationsnummer (PIN) . Disse PIN-koder er normalt kun gyldige i en bestemt periode (30 sekunder eller 1 minut).

Når du tilslutter din computer eller en anden enhed, f.eks. en telefon eller tablet, til en VPN, fungerer din computer, som om den var på det samme lokale netværk som VPN'en. Al netværkstrafik sendes via en sikker forbindelse til VPN'en. Dette giver dig sikker adgang til dine lokale netværksressourcer, selv når du er langt væk.

Du kan også bruge internettet, som om du var på VPN'ens placering, hvilket giver nogle fordele, når du bruger offentligt WiFi eller tilgår blokerede, geobegrænsede websteder.

Når du browser på nettet med en VPN, kontakter din computer webstedet via en krypteret VPN-forbindelse. Alle anmodninger, oplysninger og data, der udveksles mellem dig og webstedet, overføres via en sikker forbindelse. Hvis du bruger en VPN i USA til at få adgang til Netflix, vil Netflix se din forbindelse som kommende fra USA.

Selvom det lyder ret simpelt, bruges VPN'er i virkeligheden til at gøre mange ting:

• Adgang til virksomhedens netværk, mens man er væk: VPN'er bruges ofte af forretningsfolk til at få adgang til deres virksomhedsnetværk, inklusive alle ressourcer på det lokale netværk, mens de er på farten, rejser osv. Ressourcerne på det interne netværk behøver ikke at være direkte eksponeret for internettet, hvilket øger sikkerheden.
• Få adgang til dit hjemmenetværk, selv når du ikke er hjemmefra: Du kan oprette din egen VPN for at få adgang til det, når du ikke er hjemmefra. Dette giver dig mulighed for at få fjernadgang til Windows via internettet, bruge delte filer på dit lokale netværk og spille computerspil via internettet, som om du var på det samme LAN.
• Anonym browsing: Hvis du bruger offentligt WiFi og browser på websteder uden https, vil sikkerheden af ​​de data, der udveksles på netværket, let blive afsløret. Hvis du vil skjule dine browsingaktiviteter for at gøre dine data mere sikre, bør du oprette forbindelse til en VPN. Alle oplysninger, der transmitteres over netværket, vil nu blive krypteret.
• Få adgang til geoblokerede websteder, omgå internetcensur, omgå firewalls,...
• Download af filer: Download af BitTorrent via en VPN vil hjælpe med at fremskynde dine fildownloads. Dette er også nyttigt for trafik, som din internetudbyder muligvis blokerer.

2. Vigtige funktioner ved VPN

Kryptering

En af hovedfunktionerne ved en VPN er at blokere uautoriserede brugeres forsøg på at opfange, læse eller ændre indholdet af din internettrafik. Dette opnås ved at konvertere dine faktiske data til et ulæseligt format gennem en proces kaldet kryptering.

Data er beskyttet af en krypteringsnøgle, der kun kan indstilles af autoriserede brugere. For at dekryptere dataene skal du bruge den samme dekrypteringsnøgle. En VPN krypterer dine data, når de kommer ind i VPN-tunnelen, og returnerer dem derefter til deres oprindelige format i den anden ende.

Der er tre typer krypteringsteknikker, som de fleste VPN'er bruger. De er:

Symmetrisk kryptering : Symmetrisk kryptering er en gammel form for kryptografi, der bruger en algoritme til at transformere data. "Nøglen" er et element i algoritmen, der ændrer hele resultatet af krypteringen. Både afsender og modtager bruger den samme nøgle til at kryptere eller dekryptere dataene.

Disse algoritmer grupperer data i en række gitre og flytter, bytter og krypterer derefter indholdet af gitrene ved hjælp af en nøgle. Denne teknik kaldes en blokchiffer og er grundlaget for almindeligt anvendte nøglekrypteringssystemer, herunder AES og Blowfish.

• AES : Advanced Encryption System eller AES er en blokchiffer, der er påbudt af den amerikanske regering og bruges af de fleste VPN-tjenester verden over. Den opdeler datastrømme i 128-bit arrays, som er 16 bytes lange. Nøgler kan være 128, 192 eller 256 bit lange, mens blokke er 4x4 byte gitre. Hvis du ikke er bekendt med dataenheder, bør du lære forskellen mellem bits og bytes. Nøglens længde bestemmer antallet af krypteringsrunder eller antallet af overgange. For eksempel udfører AES-256 14 runder kryptering, hvilket gør den ekstremt sikker.
• Blowfish : Brugere, der ikke stoler på den sikkerhed, som AES leverer, vil bruge Blowfish. Den bruger en open source-algoritme, hvilket er grunden til, at Blowfish også er inkluderet i open source OpenVPN-systemet. Teknisk set er Blowfish dog svagere end AES, fordi den bruger 64-bit blokke – hvilket er halvt så stort som AES-blokken. Derfor foretrækker de fleste VPN-tjenester AES frem for Blowfish.

Kryptering med offentlig nøgle : En åbenlys fejl ved symmetrisk kryptering er, at både afsender og modtager skal have den samme nøgle. Du skal sende nøglen til VPN-serveren for at starte kommunikationen. Hvis aflyttere på en eller anden måde får fat i nøglen, kan de dekryptere alle data, der er krypteret med den nøgle. Kryptering med offentlig nøgle giver en løsning på sikkerhedsrisikoen ved nøgleoverførsel. Kryptering med offentlig nøgle bruger to nøgler, hvoraf den ene er offentlig. Data krypteret med en offentlig nøgle kan kun dekrypteres med den tilsvarende dekrypteringsnøgle og omvendt.

Hashing : Hashing er den tredje krypteringsmetode, der bruges af VPN'er. Den bruger Secure Hash Algorithm (SHA) til at bevare dataintegriteten og verificere, at dataene kommer fra den oprindelige kilde.

Split-tunneling

Split tunneling er en populær VPN-funktion, der lader dig vælge, hvilke apps der er sikret med VPN'en, og hvilke der kan fungere normalt. Det er en nyttig funktion, der lader dig holde en del af din internettrafik privat og rute resten gennem dit lokale netværk.

Split-tunneling kan være et nyttigt værktøj til at spare båndbredde, fordi det kun sender en del af din internettrafik gennem tunnelen. Så hvis du har følsomme data, der skal overføres, kan du beskytte disse data uden at opleve den uundgåelige latenstid, som en VPN kan forårsage i andre onlineaktiviteter.

Data- og båndbreddegrænser

Data- og båndbreddegrænser er grænser, der bestemmer, hvor meget data du kan overføre, eller hvor meget båndbredde du kan bruge ad gangen. VPN-tjenester bruger data- og båndbreddegrænser til at kontrollere mængden og hastigheden af ​​data, der flyder på tværs af netværket.

Det er vigtigt for VPN-udbydere at opretholde grænser for at forhindre overbelastning og afbrydelser. Premium-udbydere med store infrastrukturer som ExpressVPN, NordVPN, PIA og Surfshark sætter dog ingen data- og båndbreddebegrænsninger på brugen.

Ingen logføringspolitik

En no-log-politik er et løfte fra en VPN-udbyder om, at de aldrig vil føre en registrering af en brugers onlineaktiviteter. En no-log-politik er et vigtigt salgsargument for VPN'er, da det er en af ​​hovedårsagerne til, at folk bruger VPN'er i første omgang.

Ikke mange VPN'er tilbyder en komplet no-log-tjeneste, og selv dem, der udelukkende er no-log-tjenester, har en tendens til at gemme nogle logfiler. Hvis du ikke er sikker på, hvilken VPN du skal vælge, der virkelig ikke gemmer logfiler, så kig efter tjenester, der kun bruger RAM-servere. Sådanne servere gemmer midlertidige data, der slettes, når hardwaren slukkes.

Tilslut flere enheder samtidigt

Samtidige enhedsforbindelser refererer til antallet af enheder, der kan oprette forbindelse til VPN'en på samme tid. De fleste VPN'er har en grænse for antallet af samtidige forbindelser, og kun få af dem kan håndtere et ubegrænset antal forbindelser ad gangen.

En ting at huske på med flere enhedsforbindelser er, at du kan installere VPN'er på så mange enheder, som du vil, men du kan ikke have dem kørende på dem alle på én gang.

Nødstopkontakt

En VPN-kill switch er en funktion, der afbryder din enhed fra internettet, hvis VPN-forbindelsen uventet mistes. Dette er en vigtig VPN-funktion, der forhindrer dig i at sende data uden for den sikre VPN-tunnel.

IP-lækagebeskyttelse

Hovedformålet med at bruge en VPN er at skjule din rigtige IP-adresse fra nysgerrige øjne. Men nogle gange kan din oprindelige IP-adresse blive afsløret, hvilket afslører din placering, browserhistorik og online internetaktivitet. Dette er kendt som en IP-lækage, og det modvirker formålet med at bruge en VPN.

Mange af de bedste VPN'er har indbygget IP/DNS-lækagebeskyttelse aktiveret som standard. De tilbyder også værktøjer til at kontrollere din rigtige IP-adresse og den, som VPN'en har tildelt dig. Med en aktiv VPN-forbindelse bør de to IP-adresser ikke stemme overens.

IP-ombytning

IP Shuffle er en VPN-sikkerhedsfunktion, der randomiserer din IP-adresse. VPN'er gør dette ved at genoprette forbindelsen til en anden VPN-server efter et bestemt tidsrum. De fleste VPN'er giver brugerne mulighed for at indstille denne tilfældige forbindelsesfrekvens med en række forskellige muligheder, fra hvert 10. minut til hver time til hver dag.

3. Almindeligt anvendte protokoller i VPN

VPN-produkter varierer meget med hensyn til bekvemmelighed, effektivitet og sikkerhed. Hvis sikkerhed er en topprioritet, bør en organisation være opmærksom på de protokoller, der understøttes af VPN-tjenesten. Nogle udbredte protokoller har betydelige svagheder, mens andre leverer den nyeste sikkerhed. De bedste protokoller, der er tilgængelige i øjeblikket, er OpenVPN og IKEv2.

Lær om VPN-protokoller

En VPN-protokol er i bund og grund et sæt protokoller. Der er flere funktioner, som enhver VPN skal kunne håndtere:

- Tunneling (datatransmissionsteknik over flere netværk med forskellige protokoller) - VPN's grundlæggende funktion er at levere pakker fra et punkt til et andet uden at afsløre dem for nogen undervejs. For at gøre dette indkapsler VPN alle data i et format, som både klienten og serveren forstår. Afsendersiden lægger dataene i tunnelformatet, og modtagersiden udtrækker dem for at få informationen.

- Kryptering : Tunneling yder ikke beskyttelse. Alle kan udtrække dataene. Dataene skal også krypteres under overførsel. Modtageren vil vide, hvordan dataene fra en given afsender dekrypteres.

- Godkendelse . For at være sikker skal en VPN bekræfte identiteten af ​​enhver klient, der forsøger at "kommunikere" med den. Klienten skal bekræfte, at den har nået den tilsigtede server.

- Sessionsstyring : Når en bruger er godkendt, skal VPN'en opretholde en session, så klienten kan fortsætte med at "kommunikere" med den i et stykke tid.

VPN-protokoller behandler generelt tunneling, godkendelse og sessionsstyring som en pakke. Svagheder i enhver af disse funktioner er potentielle sikkerhedshuller i protokollen. Kryptering er et specialiseret felt, og det er også meget vanskeligt, så i stedet for at forsøge at opfinde noget nyt bruger VPN'er ofte en kombination af betroede krypteringsprotokoller. Her er nogle almindelige VPN-protokoller og deres styrker og svagheder.

Svage protokoller

Punkt-til-punkt-tunnelingprotokol (PPTP)

Den ældste protokol, der stadig er i brug, er PPTP (Point-to-Point Tunneling Protocol). PPTP blev første gang brugt i 1995. PPTP specificerer ikke en krypteringsprotokol, men kan bruge en række protokoller, såsom den stærke MPPE-128. Manglen på standardisering af protokollens styrke er en risiko, da den kun kan bruge den stærkeste krypteringsstandard, som begge sider understøtter. Hvis den ene side kun understøtter en svagere standard, skal forbindelsen bruge svagere kryptering, end brugeren forventer.

Det virkelige problem med PPTP er dog godkendelsesprocessen. PPTP bruger MS-CHAP-protokollen, som let kan knækkes i sin nuværende form. En angriber kan logge ind og udgive sig for at være en autoriseret bruger.

IP-sikkerhed (IPSec)

Bruges til at sikre kommunikation og datastrømme i internetmiljøet (miljø uden for VPN). Dette er det centrale punkt, mængden af ​​trafik via IPSec bruges primært af transporttilstande eller tunneler (også kaldet tunneler - dette koncept bruges ofte i Proxy, SOCKS) til at KRYPTERE data i VPN.

• Hvad er en proxy?
• Hvad er SOKKER?

Forskellen mellem disse tilstande er:

• Transporttilstand krypterer kun dataene i pakkerne (datapakke - eller også kendt som nyttelast). Tunnel krypterer hele datapakken.

Derfor omtales IPSec ofte som et sikkerhedsoverlay , fordi IPSec bruger lag af sikkerhed frem for andre protokoller.

L2TP

L2TP-protokollen fungerer typisk med IPSec-krypteringsalgoritmen. Den er betydeligt stærkere end PPTP, men den er stadig en bekymring for brugerne. Den største sårbarhed i L2TP/IPSec er metoden med udveksling af offentlige nøgler. Diffie-Hellman-udvekslingen af ​​offentlige nøgler er, hvordan to parter bliver enige om den næste krypteringsnøgle, og ingen andre kender til den. Der findes en metode til at "knække" denne proces, som kræver en betydelig mængde computerkraft, men som derefter giver adgang til al kommunikation på en given VPN.

Secure Sockets Layer (SSL) og Transport Layer Security (TLS)

I lighed med IPSec bruger de to ovenstående protokoller også adgangskoder til at sikre sikkerhed mellem forbindelser i internetmiljøet.

SSL VPN-model

Derudover bruger de to ovenstående protokoller også Handshake -tilstand - relateret til kontogodkendelsesprocessen mellem klient og server. For at en forbindelse kan betragtes som vellykket, bruger denne godkendelsesproces certifikater - som er kontogodkendelsesnøgler, der er gemt på både server og klient.

Protokoller med bedre sikkerhed

IKEv2 (Internetnøgleudveksling)

IKEv2 (Internet Key Exchange) er vurderet som meget sikker blandt nuværende protokoller. IKEv2 bruger IPSec-tunneling og har et bredt udvalg af krypteringsprotokoller. IKEv2 bruger AES-256-kryptering, som er meget vanskelig at knække. IKEv2 bruger stærk certifikatbaseret godkendelse og kan bruge HMAC-algoritmen til at verificere integriteten af ​​​​overførte data. IKEv2 understøtter hurtig kommunikation og er særligt robust til at opretholde sessioner, selv når internetforbindelsen afbrydes. Windows, MacOS, iOS og Android understøtter alle IKEv2. Flere open source-implementeringer er også tilgængelige.

Version 1 af protokollen blev introduceret i 1998 og version 2 i 2005. IKEv2 er ikke en af ​​de nyeste protokoller, men den er meget velholdt.

SSTP (Secure Socket Tunneling Protocol)

SSTP (Secure Socket Tunneling Protocol) er et Microsoft-produkt, primært understøttet på Windows. Når det bruges med AES-kryptering og SSL, giver SSTP i teorien god sikkerhed. Der er ikke fundet kendte sårbarheder i SSTP, men det er muligt, at der findes nogle svagheder.

Et praktisk problem med SSTP er begrænset understøttelse på ikke-Windows-systemer.

OpenVPN

OpenVPN er en åben protokolpakke, der tilbyder stærke sikkerhedsfunktioner og er blevet meget populær. OpenVPN blev først udgivet i 2001 under GPL-licensen. OpenVPN er open source, så det er garanteret at blive testet for sårbarheder. OpenVPNs krypteringsfunktionalitet bruger typisk OpenSSL-biblioteket. OpenSSL understøtter mange krypteringsalgoritmer, herunder AES.

Der er ingen understøttelse af OpenVPN på operativsystemniveau, men mange pakker inkluderer deres egne OpenVPN-klienter.

For at få mest muligt ud af en protokol, kræver det, at administratorer håndterer den korrekt. OpenVPN-fællesskabet giver anbefalinger til forbedring af OpenVPN-sikkerheden.

SoftEther (Software-Ethernet)

SoftEther (Software Ethernet) er en relativ nykommer, først introduceret i 2014. Ligesom OpenVPN er SoftEther også open source. SoftEther understøtter de stærkeste krypteringsprotokoller, herunder AES-256 og 4096-bit RSA. SoftEther tilbyder højere kommunikationshastigheder end de fleste protokoller, herunder OpenVPN, ved en given datahastighed. Det understøtter ikke sit eget operativsystem, men kan installeres på en række forskellige operativsystemer, herunder Windows, Mac, Android, iOS, Linux og Unix.

Som en ny protokol har SoftEther ikke lige så meget understøttelse som nogle andre protokoller. SoftEther har ikke eksisteret så længe som OpenVPN, så brugerne har ikke haft lige så meget tid til at teste protokollen for potentielle svagheder. SoftEther er dog en stærk kandidat for alle, der har brug for sikkerhed i topklasse.

Så hvilken protokol skal man vælge?

Spørgsmålet "Hvilken protokol er den sikreste?" er svært at besvare. IKEv2, OpenVPN og SoftEther er alle stærke konkurrenter. OpenVPN og SoftEther har den fordel, at de er open source. IKEv2 har open source-implementeringer, men der findes også proprietære implementeringer. Den primære sikkerhedsfordel ved IKEv2 er, at den er nem at installere, hvilket reducerer risikoen for konfigurationsfejl. SoftEther tilbyder meget god sikkerhed, men brugerne har ikke haft så meget erfaring med SoftEther, som de har med de to andre protokoller, så det er muligt, at SoftEther har problemer, som brugerne endnu ikke har opdaget.

OpenVPNs kode har eksisteret i årevis, og sikkerhedseksperter har gennemgået den. OpenVPN er meget udbredt og understøtter de stærkeste krypteringsprotokoller. Den endelige beslutning vil også afhænge af andre faktorer, såsom bekvemmelighed og hastighed, eller om sikkerhed er en væsentlig bekymring.

4. Fordele og ulemper ved VPN

Det er teorien, men hvad er fordelene og ulemperne ved VPN, når det anvendes i praksis? Fortsæt venligst med at diskutere det med WebTech360.

At opbygge et privat netværkssystem, et virtuelt personligt netværk, er en billig løsning ved hjælp af VPN. Vi kan forestille os dette: internetmiljøet er broen, den primære kommunikation til at transmittere data. Prismæssigt er det fuldstændig rimeligt sammenlignet med at betale for at oprette en privat forbindelse til en høj pris. Desuden er det ikke billigt at skulle bruge software- og hardwaresystemer til at understøtte kontogodkendelsesprocessen. Sammenlignet med den bekvemmelighed, som VPN bringer, med omkostningerne ved at oprette et system, som du ønsker, er VPN klart bedre.

Men udover det er der meget åbenlyse ulemper såsom:

VPN har ikke mulighed for at administrere Quality of Service (QoS) over internetmiljøet, så datapakker er stadig i risiko for at gå tabt og er risikable. VPN-udbyderes administrationsmuligheder er begrænsede, ingen kan forudsige, hvad der kan ske med deres kunder, eller kort sagt, de kan blive hacket.

5. Hvorfor har du brug for en VPN-tjeneste?

At surfe eller bruge internettet på et usikkert Wi-Fi-netværk betyder, at du kan afsløre dine personlige oplysninger og browsevaner. Derfor er en VPN et must for alle, der er bekymrede for online privatliv og sikkerhed.

Har du nogensinde logget ind på din netbank i lobbyen på dit hotel? Eller måske betalte du din kreditkortregning online, mens du nippede til en mokka på din yndlingscafé. Hvis du gjorde dette uden først at logge ind på en VPN, kunne du være i færd med at udsætte dine personlige oplysninger og browsevaner for hackere og cyberkriminelle.

Medmindre du logger på et privat WiFi-netværk, der kræver en adgangskode, kan alle data, der overføres under dine onlinesessioner, nemt aflyttes af fremmede, der bruger det samme netværk.

Det er her, en VPN kommer ind i billedet: En VPN krypterer dine data online og forvrænger dem, så de ikke kan læses af fremmede. Krypteringen, som en VPN tilbyder, holder dine onlineaktiviteter private, inklusive alt fra at sende e-mails og shoppe online til at betale regninger eller chatte med din læge.

En VPN kan også skjule din IP-adresse, så snagere ikke ved, at du surfer på nettet, downloader filer og kommenterer på Reddit-grupper. En VPN krypterer de data, du sender og modtager på den enhed, du bruger, inklusive din telefon, bærbare computer eller tablet. Den sender dine data gennem en sikker tunnel til VPN-udbyderens servere. Dine data krypteres og omdirigeres til det websted, du forsøger at tilgå.

6. Hvad kan man forvente af VPN-tjenester?

VPN-markedet er fyldt med muligheder, så det er vigtigt at overveje dine behov, når du køber en VPN.

Tænk over, hvad der er vigtigt for dig. Vil du surfe anonymt på nettet ved at skjule din IP-adresse? Er du bekymret for, at dine oplysninger bliver stjålet på offentligt WiFi? Er du en hyppig rejsende, der gerne vil kunne se dine yndlingsprogrammer på farten?

En god VPN kan hjælpe dig med at opfylde alle disse behov, men der er et par andre punkter at overveje.

7. Sådan vælger du en VPN

En smart måde at forblive sikker på, når du bruger offentligt WiFi, er at bruge en VPN-løsning. Men hvad er den bedste måde at vælge et virtuelt privat netværk? Her er nogle spørgsmål, du bør stille, når du vælger en VPN-udbyder.

• Respekterer de dit privatliv? Formålet med at bruge en VPN er at beskytte dit privatliv, så det er vigtigt, at din VPN-udbyder også respekterer dit privatliv. De bør have en politik om ingen logfiler, hvilket betyder, at de aldrig overvåger eller logger dine onlineaktiviteter.
• Kører de den nyeste protokol? OpenVPN tilbyder stærkere sikkerhed end andre protokoller, såsom PPTP. OpenVPN er open source-software, der understøtter alle større operativsystemer.
• Har de databegrænsninger? Afhængigt af dit internetforbrug kan båndbredde være en stor afgørende faktor for dig. Sørg for, at deres tjenester passer til dine behov ved at tjekke, om du får fuld båndbredde uden databegrænsninger.
• Hvor er serverne placeret? Beslut hvilken serverplacering der er vigtig for dig. Hvis du vil se ud som om, du tilgår internettet fra en bestemt lokalitet, skal du sørge for, at der er en server i det pågældende land.
• Kan du konfigurere VPN-adgang på flere enheder? Hvis du er som den gennemsnitlige forbruger, bruger du sandsynligvis mellem tre og fem enheder. Ideelt set ville du kunne bruge en VPN på dem alle på én gang.
• Hvor meget koster en VPN? Hvis prisen er vigtig for dig, tænker du måske, at en gratis VPN er den bedste løsning. Husk dog, at nogle VPN-tjenester måske ikke koster dig penge, men du skal muligvis betale for dem på andre måder, f.eks. ved at vise dig regelmæssige annoncer eller få dine personlige oplysninger indsamlet og solgt til tredjeparter. Hvis du sammenligner betalte og gratis muligheder, kan du opdage, at gratis VPN'er:
  • Leverer ikke de nyeste eller sikre protokoller
  • Giver ikke den højeste båndbredde og forbindelseshastighed til gratis brugere
  • Har en højere afbrydelsesrate
  • Ikke mange servere i mange lande rundt om i verden
  • Ingen støtte ydet

Der er mange ting at overveje, når du vælger en VPN, så lav nogle tests derhjemme for at sikre dig, at du får den rigtige VPN til dine behov. Uanset hvilken udbyder du vælger, kan du være sikker på, at en god VPN giver dig bedre sikkerhed, privatliv og anonymitet online end et offentligt WiFi-hotspot.

VPN-priser

Det giver mening at vælge din VPN-udbyder baseret på prisen. Vi vil jo alle gerne bruge så lidt som muligt hver måned, ikke?

Men det kan være en fejl udelukkende at fokusere på prisen. Du ønsker en VPN-udbyder, der beskytter dit online privatliv og krypterer de data, du sender og modtager. Du ønsker, at den skal være pålidelig og oprette forbindelse hurtigt. Alle disse faktorer er lige så vigtige – hvis ikke vigtigere – end prisen.

Det betyder, at de fleste VPN-udbydere opkræver lignende priser, typisk fra $9,99 til $12,99/måned, med nogle få undtagelser. Men når du ser på priserne, skal du sørge for at forstå, hvad du får.

For eksempel kan en udbyder opkræve så lidt som 4,99 USD om måneden for at levere VPN-beskyttelse på én enhed. Udbyderen kan dog opkræve 9,99 USD om måneden for at levere den samme tjeneste på 10 enheder. Du kan også reducere dine månedlige omkostninger ved at tilmelde dig en længere periode. Du vil typisk bruge mindre om måneden, hvis du tilmelder dig et 1-årigt VPN-abonnement, end hvis du vælger at betale månedligt.

Er der en gratis version?

Mange topudbydere tilbyder gratis versioner af VPN'er. Gratis versioner kan dog have begrænsninger – for eksempel mængden af ​​data, du kan bruge.

Nogle VPN-udbydere tilbyder gratis prøveperioder af deres betalte versioner. Prøveperioder varer typisk omkring en måned. Nogle giver adgang til de fleste af VPN-funktionerne i den betalte tjeneste, selvom der kan være databegrænsninger.

Hvis du tilmelder dig en gratis prøveperiode, skal du angive de samme personlige oplysninger og betalingsoplysninger, som du ville bruge, hvis du tilmeldte dig en betalt tjeneste. Du kan annullere din konto, inden prøveperioden udløber. Hvis du ikke annullerer, begynder udbyderen at opkræve betaling for at fortsætte med at bruge tjenesten.

Bemærk venligst, at nogle gratis VPN'er kan indsamle og dele eller sælge dine data til tredjeparter til markedsføringsformål, mens andre muligvis ikke blokerer annoncer.

Antal servere

Vigtigere end prisen er antallet af servere, som din VPN-udbyder tilbyder. Generelt gælder det, at jo flere servere, jo bedre.

Hvorfor? VPN'er, der ikke tilbyder mange servere, kæmper ofte med langsomme onlinehastigheder. Dette kan være et problem, hvis du først opretter forbindelse til en VPN og begynder at downloade filer eller streame videoer.

Hvis der er for mange brugere på den samme server, kan den blive overbelastet. Når det sker, vil du bemærke en afmatning i din browsinghastighed.

Når du overvejer en VPN-udbyder, skal du sørge for at tilmelde dig en med et højt serverantal. Hvor mange servere er nok? Der er ikke ét svar på det. Men VPN-tjenester med 1.000 eller flere servere er muligvis mindre tilbøjelige til at blive overbelastet.

8. Hvordan beskytter en VPN din IP-adresse og dit privatliv?

En VPN opretter i bund og grund en datatunnel mellem dit lokale netværk og en exit-node på en anden placering, muligvis tusindvis af kilometer væk, hvilket får det til at se ud som om, du er et andet sted. Denne fordel giver online frihed eller muligheden for at få adgang til dine yndlingsapps og -websteder, mens du er på farten.

Her er et nærmere kig på, hvordan et virtuelt privat netværk fungerer. En VPN bruger kryptering til at kryptere data, når de bevæger sig over et WiFi-netværk. Kryptering gør dataene ulæselige. Datasikkerhed er især vigtig, når man bruger offentlig WiFi, fordi det forhindrer andre på netværket i at aflytte din internetaktivitet.

Der er et andet aspekt ved privatliv. Uden en VPN kan din internetudbyder se hele din browserhistorik. Med en VPN er din søgehistorik skjult. Det skyldes, at din webaktivitet er knyttet til VPN-serverens IP-adresse, ikke din.

En VPN-udbyder kan have servere over hele verden. Det betyder, at din søgeaktivitet kan stamme fra en hvilken som helst af dem. Bemærk, at søgemaskiner også sporer din søgehistorik, men de vil forbinde disse oplysninger med en IP-adresse, der ikke er din. Igen vil en VPN holde din onlineaktivitet privat.

9. Hvad skjuler en VPN?

VPN'er kan skjule en masse oplysninger, der kan bringe dit privatliv i fare, herunder.

Din browserhistorik

Det er ingen hemmelighed, at når du surfer på internettet, kan din internetudbyder og din webbrowser spore alt, hvad du foretager dig på internettet. Mange af de websteder, du besøger, kan også gemme en historik. Webbrowsere kan spore din søgehistorik og knytte disse oplysninger til din IP-adresse.

Her er to eksempler på, hvorfor du måske vil holde din browserhistorik privat. Måske har du en medicinsk tilstand og søger på nettet efter information om behandlingsmuligheder. Uden en VPN deler du automatisk disse oplysninger og kan begynde at modtage målrettede annoncer, der kan henlede mere opmærksomhed på din tilstand.

Eller måske vil du bare se flypriserne for en flyrejse næste måned. De rejsesider, du besøger, ved, at du leder efter billetter, og de viser dig muligvis ikke de billigste tilgængelige priser.

Dette er blot et par isolerede eksempler. Husk, at din internetudbyder muligvis sælger din browserhistorik. Selv såkaldt privat browsing er måske ikke så privat, som du tror.

Din IP-adresse og placering

Når du opretter forbindelse til internettet, er din IP-adresse synlig for alle på nettet. Dette gør det nemt for hackere, internetudbydere og andre organisationer at spore dine onlineaktiviteter. Din IP-adresse kan bruges af internetudbydere til at indsamle data om dine browsingaktiviteter, begrænse adgangen til bestemte websteder og endda sænke din internetforbindelses hastighed. Cyberkriminelle kan bruge den til ondsindede formål. Selv hvis du bruger internettet anonymt og ikke bruger dit rigtige navn, kan din IP-adresse stadig bruges til at identificere dig.

Enhver, der får din IP-adresse, kan få adgang til det, du søger efter på internettet, og hvor du befinder dig, når du søger. Tænk på din IP-adresse som den returadresse, du skriver på et brev. Den kan føre tilbage til din enhed.

Heldigvis kan en VPN skjule din IP-adresse ved at omdirigere din trafik gennem en af ​​sine servere. Dette sikrer, at alle, der overvåger internettet, ikke kan spore din onlineaktivitet eller placering.

Fordi en VPN bruger en IP-adresse, der ikke er din egen, giver den dig mulighed for at bevare dit online privatliv og søge anonymt på nettet. Du er også beskyttet mod at få din søgehistorik indsamlet, vist eller solgt. Bemærk venligst, at din søgehistorik stadig kan være synlig, hvis du bruger en offentlig computer eller en computer, der er stillet til rådighed af din arbejdsgiver, skole eller anden organisation.

Din streaminglokation

Du kan betale for streamingtjenester, der giver dig mulighed for at se ting som professionel sport. Når du rejser til udlandet, er disse streamingtjenester muligvis ikke tilgængelige. Der er legitime grunde til dette, herunder kontraktvilkår og regler i andre lande. En VPN giver dig dog mulighed for at vælge en IP-adresse i dit eget land. Dette kan give dig adgang til alle begivenheder, der vises på din streamingtjeneste. Du kan også undgå datalogning eller hastighedsbegrænsning.

Din enhed

VPN'er kan hjælpe med at beskytte dine enheder, herunder stationære computere, bærbare computere, tablets og smartphones, mod nysgerrige blikke. Dine enheder kan være et primært mål for cyberkriminelle, når du er online, især hvis du bruger offentligt Wi-Fi. Kort sagt hjælper VPN'er med at beskytte de data, du sender og modtager på dine enheder, så hackere ikke kan spore alle dine bevægelser.

Webaktivisme for at bevare internetfrihed

Forhåbentlig er du ikke genstand for nogen organisations overvågning, men alt er muligt. Husk, at en VPN beskytter din internetudbyder mod at se din browserhistorik, så du er beskyttet, hvis en organisation beder din tjenesteudbyder om optegnelser over din internetaktivitet. Forudsat at din VPN-udbyder ikke logger din browserhistorik, kan en VPN hjælpe med at beskytte din frihed til at bruge internettet.

10. Hvad skjuler en VPN ikke?

VPN'er tilbyder mange fordele, når det kommer til online privatliv og sikkerhed, men de giver ikke fuldstændig beskyttelse af privatlivets fred, da der stadig er nogle ting, som VPN'er ikke kan skjule.

Kontoaktivitet

En VPN kan kryptere din webtrafik, skjule din IP-adresse og forfalske din placering, men den kan ikke beskytte dig mod at blive sporet af onlinetjenester. Når du tilmelder dig et websted eller en onlinetjeneste, kan virksomheden stadig spore dine aktiviteter på deres egen platform. Så hvis du bruger Gmail, Facebook eller Twitter med en VPN aktiveret, vil dine kontoaktiviteter faktisk ikke være skjult.

Betalingsoplysninger

En mand indtaster betalingsoplysninger fra et kort på en bærbar computer

Aktivering af en VPN kan beskytte dig mod hackere og uvedkommende, men det kan ikke beskytte dig mod økonomisk svindel. Når du foretager onlinekøb med et kreditkort eller PayPal, kan virksomheden stadig få adgang til dine betalingsoplysninger. Selv hvis du bruger en VPN, er det vigtigt at tage ekstra forholdsregler, når du handler online, og altid bruge sikre betalingsmetoder.

Malware og virus

VPN'er kan gøre meget for at beskytte dit system mod ubudne gæster, men kan de beskytte dig mod malware? Desværre vil brug af en VPN, mens du surfer på internettet, ikke forhindre malware eller virus i at inficere din enhed. Det kan faktisk gøre tingene værre, da VPN'er kan dirigere dig gennem upålidelige netværk, der kan indeholde malware.

Selv hvis du bruger en VPN, er det vigtigt at have et godt antivirusprogram installeret på din enhed, hvis du vil beskytte dig mod ondsindede angreb.

Enhedens MAC-adresse

Din VPN kan skjule din IP-adresse, men den kan ikke skjule din enheds MAC-adresse (Media Access Control). Dette er en unik identifikator, der tildeles hver enhed på netværket, og som kan bruges til at spore dine aktiviteter.

Dataforbrug

Din internetudbyder vil stadig kunne se, hvor meget data du bruger, selvom du bruger en VPN. Derudover har nogle internetudbydere datalofter, der begrænser, hvor meget data du kan bruge hver måned, og disse begrænsninger gælder stadig, selvom du bruger en VPN.

11. Kan jeg opsætte VPN-adgang på flere enheder?

Hvis du er en gennemsnitsforbruger, vil du sandsynligvis bruge mellem 3 og 5 enheder. Ideelt set vil du kunne bruge en VPN på dem alle på én gang.

Hvor meget koster denne mulighed? Hvis prisen er vigtig for dig, tror du måske, at en gratis VPN er den bedste løsning. Husk dog, at nogle VPN-tjenester måske ikke opkræver noget ved første øjekast, men du bliver nødt til at foretage andre afvejninger,
såsom at se hyppige annoncer eller få dine personlige oplysninger indsamlet og solgt til tredjeparter. Hvis du sammenligner betalte og gratis muligheder, kan du opdage, at gratis VPN'er:

• Leverer ikke de nyeste eller sikreste protokoller
• Giver ikke den højeste båndbredde og forbindelseshastighed til gratis brugere
• Har en højere afbrydelsesrate
• Ikke mange servere i mange lande rundt om i verden
• Ingen støtte ydet

Der er mange ting at overveje, når du vælger en VPN, så sørg for at sikre dig, at du får den rigtige VPN til dine behov. Uanset hvilken udbyder du vælger, kan du være sikker på, at en god VPN giver mere sikkerhed, privatliv og anonymitet online end et offentligt WiFi-hotspot.

12. Har du brug for en VPN derhjemme?

Hvad hvis du logger på internettet hjemmefra? Har du brug for en VPN?

Sandsynligvis ikke. Når du opretter dit Wi-Fi-hjemmenetværk, beskytter du det sandsynligvis allerede med en adgangskode. Så du behøver sandsynligvis ikke den ekstra sikkerhed fra en VPN for at beskytte din onlineaktivitet.

Det kan være spild af penge at investere i en VPN til hjemmebrug, medmindre du ønsker at holde din webbrowsing privat for din internetudbyder (ISP), eller hvis du vælger at få adgang til streamingindhold eller sportsnyheder, som du ikke kan få adgang til fra din placering.

Du kunne investere i en VPN-udbyder for at få adgang til internettet derhjemme, men det er ikke et økonomisk klogt træk. Det er værd at bemærke, at du kunne overveje en gratis VPN, men disse tjenester kan dække deres omkostninger på andre måder, f.eks. ved at sælge dine data til tredjeparter til markedsføringsformål.

Der er undtagelser fra reglen om, at du måske overvejer at bruge en VPN derhjemme. Du kan bruge en VPN, hvis du er bekymret for, at din internetudbyder overvåger din onlineaktivitet. Hvis du opretter forbindelse til internettet via en VPN, vil din internetudbyder ikke kunne se, hvad du laver online. Det vil dog den virksomhed, der leverer din VPN-tjeneste, kunne. Hvis du stoler mere på den virksomhed end på din internetudbyder, kan det give mening at bruge en VPN derhjemme.

Der er endnu en grund til at bruge en VPN. Den kan hjælpe dig med at streame indhold eller se sportsbegivenheder, der ikke er tilgængelige i dit område. Husk, at du bør forstå eventuelle kontraktlige aftaler, du har med din streamingtjenesteudbyder. Derudover kan statslige regler i andre regioner eller lande gøre dette til en dårlig idé.

13. VPN-terminologi

Det kan virke som om, at det kræver et specialiseret ordforråd at lære om VPN'er. Her er en ordliste med definitioner af nogle af de mest almindelige udtryk, du vil se.

AES-kryptering

Kryptering er afgørende for at forhindre dine data i at blive læst af hackere, private virksomheder og muligvis endda offentlige myndigheder. Kryptering forvrænger dine data, så de ikke kan forstås af andre uden en specifik dekrypteringsnøgle. AES, som står for Advanced Encryption Standard, er en krypteringsmetode udviklet af de belgiske kryptografer Joan Daemen og Vincent Rijmen. I 2002 blev AES den amerikanske føderale standard for kryptering. Siden da er det også blevet standardformen for kryptering for resten af ​​verden.

Browserhistorik

En oversigt over al din internetaktivitet ved hjælp af en bestemt webbrowser, inklusive de søgeord, du har søgt efter, og de websteder, du har besøgt.

Geografiske begrænsninger

En af hovedårsagerne til, at folk er afhængige af VPN'er, er, at de ønsker at omgå geografiske begrænsninger. Disse begrænsninger indføres ofte af underholdningsvirksomheder, der kun ønsker at distribuere indhold til bestemte regioner.

For eksempel kan Netflix tilbyde indhold i USA, men ikke i Storbritannien. De kan tilbyde serier i Storbritannien, som Netflix-brugere i USA ikke har adgang til. Ved at bruge en VPN med en britisk IP-adresse kan seere i USA forsøge at få adgang til Netflix-serier, der ikke er tilgængelige i deres land.

VPN-tjenester – og VPN-forbindelser – skjuler placeringen af ​​din internetforbindelse. Tjek din streamingtjenestes aftale for servicevilkår, og bemærk også, at nogle lande kan pålægge sanktioner for at bruge en VPN til at omgå deres regler.

Googles søgehistorik

En log over alle dine internetsøgninger ved hjælp af Google-søgemaskinen.

IP-adresse

IP står for Internet Protocol, og en IP-adresse er en række af tal og prikker, der identificerer en computer, der bruger internetprotokollen til at sende og modtage data over et netværk.

IPsec

IPsec er et sæt protokoller eller regler, som et virtuelt privat netværk bruger til at sikre en privat forbindelse mellem to punkter, normalt en enhed som en bærbar computer eller smartphone, og internettet. Uden disse protokoller kan en VPN ikke kryptere data og sikre privatlivets fred for en brugers data. IPsec står for Internet Protocol Security.

internetudbyder

En forkortelse for Internet Service Provider (Internetudbyder), som er den tjeneste, du betaler for at oprette forbindelse til internettet. Internetudbydere kan registrere din browserhistorik og sælge den til tredjeparter til markedsføring eller andre formål.

Nødstopkontakt

Brugere tilmelder sig VPN-udbydere for at sikre deres data og privatliv online. Men hvad sker der, hvis VPN-udbyderens netværksforbindelse svigter? Din computer eller mobilenhed vil som standard bruge den offentlige IP-adresse, som din internetudbyder har angivet. Det betyder, at din onlineaktivitet nu er sårbar over for sporing. En kill switch forhindrer dog, at dette sker. Hvis din VPN-udbyders forbindelse svigter, vil kill switch-funktionen helt afbryde din forbindelse til internettet. På denne måde vil din onlineaktivitet ikke blive sporet af andre. Ikke alle VPN-udbydere tilbyder denne funktion, så kig efter den, når du shopper rundt.

L2TP

Akronymet L2TP står for Layer 2 Tunneling Protocol og er et sæt regler, der tillader internetudbydere at aktivere VPN'er. L2TP krypterer dog ikke data i sig selv og giver derfor ikke brugerne fuldstændig privatliv. Derfor bruges L2TP ofte sammen med IPsec for at beskytte brugernes online privatliv.

Offentlig WiFi

Et offentligt trådløst netværk giver dig mulighed for at forbinde din computer eller anden enhed til internettet. Offentligt Wi-Fi er ofte usikret og sårbart over for hackere.

Søgemaskine

En tjeneste, der giver dig mulighed for at søge efter information ved hjælp af søgeord på internettet. Mange populære søgemaskiner registrerer din søgehistorik og kan tjene penge på disse oplysninger.

Tjenesteudbyder

En virksomhed, der leverer et virtuelt privat netværk - som i bund og grund router din forbindelse gennem en ekstern server og krypterer dine data.

Samtidige forbindelser

Du har sandsynligvis mange enheder tilsluttet internettet på én gang, alt fra din smartphone til din bærbare computer til den stationære computer på dit hjemmekontor. Mange VPN-udbydere tilbyder nu beskyttelse af alle dine samtidige internetforbindelser under én konto. Dette er vigtigt: Du kan overveje at logge ind på din VPN, før du browser på internettet på din bærbare computer. Men hvis din smartphone ikke er beskyttet af en sikker VPN, vil din browseraktivitet på den enhed ikke være beskyttet.

Virtuelt privat netværk

VPN giver dig privatliv og anonymitet online ved at oprette et privat netværk fra din offentlige internetforbindelse. Den maskerer din internetprotokoladresse for at holde dine onlineaktiviteter private. Den leverer sikre og krypterede forbindelser for at give større privatliv og sikkerhed for de data, du sender og modtager.

VPN-forbindelse

En virtuel privat netværksforbindelse giver dig adgang til internettet via en ekstern server, skjule din faktiske placering og browserhistorik og kryptere dine data.

VPN-privatliv

Dette refererer til den fortrolighed, som brugen af ​​en VPN giver. For eksempel krypterer en VPN dine data, skjuler din placering og skjuler din browserhistorik og de data, du sender via internettet.

VPN-klient

VPN-klienter gør det nemmere for brugere at oprette forbindelse til et virtuelt privat netværk. Det skyldes, at de er den faktiske software, der er installeret på din computer, telefon eller tablet. De fleste populære operativsystemer, såsom Android, Windows og iOS, leveres med forudinstalleret VPN-klientsoftware. Mange brugere vælger dog at arbejde med tredjeparts VPN-klienter, der tilbyder forskellige funktioner og brugergrænseflader.

Håber ovenstående artikel er nyttig for dig!

Se også følgende artikler:

• Teori - Hvad er en proxy?
• Instruktioner til opsætning af en personlig FTP-server ved hjælp af FileZilla
• Instruktioner til oprettelse af domænecontroller - DC på Windows Server 2012