VPN – så fungerar det, vad du kan använda det till och hur du väljer tjänst

Du har säkert stött på begreppet VPN när du läst om internetsäkerhet, distansarbete eller streaming från andra länder. Men vad är ett VPN egentligen, hur skyddar det dig och vad bör du tänka på innan du väljer tjänst? Den här guiden går igenom tekniken i klarspråk, vad ett VPN faktiskt kan och inte kan göra, hur olika tjänster skiljer sig åt och vad som gäller juridiskt i Sverige.

Vad är ett VPN?

VPN står för Virtual Private Network, på svenska virtuellt privat nätverk, och är en teknik som krypterar din internettrafik och skickar den via en server som drivs av VPN-leverantören. Kryptering innebär att informationen görs oläsbar för alla som inte har rätt nyckel. I stället för att din enhet kopplar upp sig direkt mot en webbplats går trafiken först genom en skyddad ”tunnel” till VPN-servern, som sedan vidarebefordrar den.

Tekniken har funnits sedan slutet av 1990-talet och användes först främst av företag för att låta anställda nå interna system på distans. De senaste åren har VPN blivit vanligt även bland privatpersoner, i takt med att tjänsterna blivit enkla appar och att medvetenheten om integritet på nätet ökat.

Hur fungerar ett VPN?

Ett VPN fungerar genom att en app på din enhet upprättar en krypterad tunnel till en vald server. Två saker händer samtidigt:

• Din trafik krypteras. Datan kodas innan den lämnar din dator eller mobil, så att den som eventuellt avlyssnar uppkopplingen bara ser oläslig information i stället för till exempel lösenord eller sökningar.
• Din IP-adress döljs. IP-adressen är den adress som identifierar din uppkoppling på internet. När du är ansluten är det VPN-serverns IP-adress som syns utåt, inte din egen. Väljer du en server i ett annat land ser det ut som att du surfar därifrån.

Det är den här kombinationen som gör att ett VPN både försvårar avlyssning på osäkra nätverk och gör det svårare för webbplatser att se varifrån du faktiskt surfar. Vill du jämföra färdiga rekommendationer kan du även titta på en samlad guide över bästa VPN.

Vilka protokoll och vilken kryptering används?

Protokollet är det regelverk som styr hur tunneln byggs upp och hur datan krypteras. Två protokoll dominerar i dag, och vilket en tjänst använder påverkar både hastighet och säkerhet.

WireGuard

WireGuard är det modernaste av de vanliga protokollen. Det har betydligt mindre kod än äldre alternativ, vilket gör det snabbt och lättare att granska för säkerhetsbrister. WireGuard använder krypteringen ChaCha20-Poly1305, som är lika stark som AES men ofta snabbare på enheter utan särskilt hårdvarustöd. Flera leverantörer bygger egna varianter ovanpå WireGuard, till exempel NordVPN:s NordLynx.

OpenVPN

OpenVPN är det äldre, väl beprövade protokollet med öppen källkod. Det kan köras över både UDP och TCP, där TCP-läget gör det lättare att ta sig förbi vissa brandväggar och blockeringar. OpenVPN kombineras ofta med kryptering av typen AES-256-GCM.

Kryptering: AES-256 och ChaCha20

Både AES-256 och ChaCha20-Poly1305 räknas i dag som mycket starka och används av seriösa tjänster. AES-256 är samma typ av krypteringsstyrka som används inom bank och finans, men det viktiga är inte ett enskilt modeord utan att tjänsten använder moderna, beprövade algoritmer. Undvik gamla protokoll som PPTP, som har kända säkerhetsbrister.

Vad kan du använda ett VPN till?

Ett VPN ger flera konkreta fördelar, men de är olika relevanta beroende på hur du använder internet.

Skydd på öppna wifi-nätverk

Den tydligaste nyttan är på publika nät, till exempel på caféer, flygplatser och hotell. På sådana nät är det lättare för obehöriga att avlyssna trafik, och det är så många blir lurade via osäkra nätverk. Krypteringen gör att det du gör förblir oläsligt även om någon fångar upp datan. Samma logik gäller när du delar internet i mobilen till andra enheter.

Komma åt innehåll när du reser

Eftersom du kan välja server i ett annat land kan ett VPN låta dig nå tjänster som är geografiskt begränsade, till exempel svenska streamingtjänster eller banktjänster när du befinner dig utomlands. Tänk dock på att streamingtjänster aktivt blockerar kända VPN-adresser och att det kan strida mot deras användarvillkor (mer om det längre ner).

Distansarbete och företag

För företag är VPN fortfarande ett standardverktyg för att låta anställda nå interna filservrar och system på ett säkert sätt utifrån. Här används ofta tekniker som ”split tunneling”, där bara viss trafik går via tunneln medan resten går direkt ut på nätet, vilket minskar belastningen.

Vad ett VPN inte skyddar mot

Ett VPN gör dig inte anonym, och det är viktigt att förstå gränserna innan du förlitar dig på det. Ett VPN döljer din IP-adress och krypterar trafiken, men det tar inte bort alla spår.

• Du är inte anonym. Loggar du in på konton som Google eller Facebook identifierar tjänsterna dig ändå, oavsett IP-adress.
• Cookies och spårning fortsätter. Webbläsarens cookies och ”fingeravtryck” kan fortfarande följa dig mellan sajter.
• Skadlig kod stoppas inte. Ett VPN ersätter inte ett antivirusprogram eller sunt förnuft kring nätfiske och falska länkar.
• Du litar på leverantören. All trafik passerar VPN-bolaget. En oseriös eller gratistjänst med otydlig affärsmodell kan i princip se och sälja dina data – därför spelar valet av tjänst stor roll.

Så väljer du en VPN-tjänst

Det viktigaste när du väljer VPN är leverantörens integritetslöfte och hur väl det är dokumenterat, inte antalet reklamutfästelser. Gå igenom följande punkter:

• Oberoende granskad no-logs-policy. No-logs betyder att tjänsten lovar att inte spara vad du gör. Leta efter leverantörer som låtit en extern revisor granska detta, inte bara påstår det.
• Jurisdiktion. I vilket land bolaget sitter påverkar vilka lagar om datalagring det omfattas av.
• Kill switch. En funktion som bryter internetuppkopplingen om VPN-tunneln plötsligt faller, så att du inte råkar surfa okrypterat. Testa att den fungerar.
• Protokoll och hastighet. Stöd för WireGuard ger oftast bäst fart. Många servrar och platser minskar risken för trängsel.
• Pris och villkor. Var uppmärksam på att låga introduktionspriser ofta gäller lång bindningstid och höjs vid förnyelse.

Priser och serverantal ändras ofta och de lägsta priserna förutsätter normalt lång bindningstid – kontrollera alltid aktuella uppgifter på leverantörens egen webbplats innan du tecknar abonnemang.

Gratis eller betald VPN?

En gratis VPN kan fungera för enklare behov, men har nästan alltid begränsningar. Seriösa gratisalternativ är till exempel Proton VPN, vars gratisnivå saknar hård datagräns men begränsar dig till en enhet och ett fåtal länder, och Windscribe, som ger cirka 10 GB i månaden med bekräftad e-postadress.

Betaltjänster ger i regel fler servrar, högre hastighet, stöd för flera enheter och funktioner som streaming och kill switch. Framför allt har de en tydligare affärsmodell: du betalar med pengar i stället för med dina data. Var särskilt försiktig med okända gratisappar som inte förklarar hur de finansieras, eftersom vissa tjänat pengar på att sälja användarnas trafik. Om du ändå landar i en betaltjänst kan det vara bra att veta vad som drar mest bredband, eftersom kryptering i undantagsfall kan påverka hastigheten något.

Så kommer du igång med VPN

Att installera och använda ett VPN är i praktiken enkelt:

1. Välj en tjänst utifrån punkterna ovan och teckna ett konto.
2. Ladda ner den officiella appen till din dator, mobil eller surfplatta från leverantörens sida eller den officiella appbutiken.
3. Logga in och tryck på ”anslut”. Appen väljer oftast snabbaste servern automatiskt, men du kan välja land själv.
4. Aktivera kill switch i inställningarna och, om du vill, att VPN:et startar automatiskt.
5. Kontrollera att det fungerar genom att söka på ”min IP-adress” och se att den visar VPN-serverns plats.

Vanliga misstag att undvika

De flesta problem med VPN beror på hur det används, inte på tekniken i sig.

• Att tro att VPN gör dig helt anonym. Det döljer IP och krypterar trafik, men du kan fortfarande spåras via konton och cookies.
• Att välja tjänst enbart på pris. En gratis eller mycket billig tjänst med otydlig policy kan kosta dig i form av sålda data.
• Att inte slå på kill switch. Utan den kan trafiken läcka okrypterat om tunneln bryts.
• Att lämna VPN:et avstängt på publika nät. Det är just där skyddet behövs mest.
• Att förvänta sig att streaming alltid fungerar. Tjänster blockerar VPN-adresser, så en viss server kan sluta fungera.

Om du märker att uppkopplingen känns långsam kan det lika gärna bero på själva bredbandet. Då kan det vara värt att se över om du har rätt bredband för gaming och annan krävande användning, eller om ett mobilt bredband utan datatak passar dig bättre.

Är VPN lagligt i Sverige?

Ja, det är fullt lagligt att använda VPN i Sverige. Det finns ingen lag som förbjuder privatpersoner, företag eller myndigheter att installera eller använda VPN-tjänster. Integritet är dessutom en fråga som flera svenska leverantörer tagit ställning i, exempelvis Bahnhof, som länge profilerat sig i debatten om datalagring.

Att VPN är lagligt betyder dock inte att allt du gör med det blir lagligt. Att ladda ner eller sprida upphovsrättsskyddat material utan tillstånd är fortfarande olagligt, även om ett VPN gör det svårare att spåra. Att använda VPN för att kringgå geoblockering, till exempel för att se en annan regions Netflix, är normalt inget brott mot svensk lag men kan bryta mot streamingtjänstens användarvillkor – det är en avtalsfråga mellan dig och tjänsten.

Vanliga frågor (FAQ)

Vad betyder VPN?

VPN står för Virtual Private Network, virtuellt privat nätverk. Det är en teknik som krypterar din internettrafik och skickar den via en server hos leverantören, så att din IP-adress döljs och det blir svårare att avlyssna eller spåra vad du gör.

Gör ett VPN mig helt anonym?

Nej. Ett VPN döljer din IP-adress och krypterar trafiken, men du kan fortfarande identifieras om du loggar in på konton, och cookies kan spåra dig mellan sajter. Betrakta VPN som ett skydd mot avlyssning och spårning, inte som fullständig anonymitet.

Vilken VPN är gratis?

Det finns seriösa gratisalternativ som Proton VPN och Windscribe. De har dock begränsningar som färre länder, färre enheter eller en datagräns per månad. Betaltjänster ger fler servrar, högre hastighet och en tydligare affärsmodell där du inte är produkten.

Behöver jag ett VPN hemma?

Hemma på ett eget, lösenordsskyddat nät är risken för avlyssning liten, så nyttan är mindre än på öppna nät. Ett VPN kan ändå vara användbart hemma för att minska spårning eller nå geografiskt begränsat innehåll. Störst skillnad gör det på publika wifi-nät.

Är det lagligt att använda VPN i Sverige?

Ja, det är lagligt att använda VPN i Sverige för både privatpersoner och företag. Däremot blir inte olaglig verksamhet laglig bara för att du använder VPN, och att kringgå geoblockering kan bryta mot en tjänsts användarvillkor.