Hva er en VPN-tunnel?

Hvordan fungerer VPN tunneler?

VPN er kort for Virtuelt Privat Nettverk. En VPN-Tunnel er en kryptert forbindelse mellom din enhet og internett. Dette lar deg skjule digitale fotavtrykk, og hindrer sporing.

Hvorfor er dette ønskelig? Den første og viktigste grunnen er at vi som brukere av nettet må sette ned foten for å forhindre videre invasjoner i privatlivets fred.

Det er en lang rekke prosesser som går inn i noe så simpelt som å for eksempel sending av epost. Det tar riktignok bare noen få sekunder fra du klikker «send» til e-posten havner i mottagerens innboks, men i mellomtiden er det flere biter informasjon som har blitt utvekslet mellom din enhet, én eller flere nettleverandører, og mottager.

Internettleverandøren din vil riktignok ikke være i stand til å se innholdet i e-posten din, men de kan se IP-adresse og plassering til både avsender og mottager. Mange av disse informasjonsbitene virker banale og lite avslørende, men det er ingen hemmelighet at slik «digital eksos» er en viktig valuta i en stadig voksende spådomsøkonomi.

Internettleverandører er også i stand til å se hvilke nettsider du besøker, hvor mye data du bruker, og hvilken enhet du kobler til med. Dine personlige og private data er verdt sin vekt i gull; Nettleverandører kan tjene mye på salg av dine data til kommersielle tredjeparter. Det er også påvist at nettleverandører med vilje kan senke bredbåndshastigheten til kunder som bruker store mengder data.

Nettleverandører utgjør bare én av truslene mot ditt personvern på nettet. Langt mer fiendtligsinnede er diverse hackere og svindlere som kan plassere seg på ulike knutepunkt i nettverket i søken etter verdifulle data. Hvis slike aktører får kloa i dine personlige data kan konsekvensene være katastrofale. Du kan risikere å bli utsatt for utpressing, få datamaskinen ødelagt av malware eller våkne opp til en tømt bankkonto.

En VPN-Tunnel lar deg maskere din aktivitet og IP-adresse på nettet, og dermed unngår du å bli sporet og lokalisert hvor enn du går. Tjenesten tilbyr deg – som navnet tilsier – en egen digital tunnel som skjermer deg fra det videre nettet.

Forbindelsen din blir omdirigert gjennom en ekstern server som kan befinne seg både i ditt hjemland eller i utlandet. Det betyr at du ved å bruke VPN i praksis kan låne en utenlandsk IP-adresse for å skjule din egentlige plassering og samtidig omgå geoblokkeringer.

For å kunne koble til nettet via et VPN vil du først måtte registrere deg hos en tilbyder som NordVPN og laste ned VPN.

Protokoller for VPN-tunneler

Det eksisterer flere ulike kategorier av Tunnel VPN. For uopplyste kan det virke skremmende å skulle navigere en jungel av merkelige akronymer. Frykt ikke, her får du en oversikt over de vanligste protokollene og hva de har å tilby. Hovedforskjellen mellom dem ligger vanligvis i grad av sikkerhet, hastighet og kompatibilitet.

OpenVPN

OpenVPN er en såkalt åpen protokoll som er kompatibel med alle operativsystemer. OpenVPN er den mest fleksible løsningen og tilbyr brukerne konfigureringsmuligheter uten sidestykke for både hverdagsbrukere og eksperter. Hvem som helst kan laste ned programkoden og modifisere den etter ønske. Dette gjør OpenVPN-protokollen kompatibel med de fleste andre protokoller og krypteringsløsninger. OpenVPN lar brukeren enkelt veksle mellom TCP og UDP-protokoller etter behov.

IPSec/IKEv2

IKEv2/IPSec tilbyr sikkerhetsfordelene ved IPSec (Internet Protocol Security) og har hastigheten til IKEv2 (Internet Key Exchange Version Two). Når VPN-tilkoblingen din blir avbrutt, eller du bytter mellom nettverk, gjenoppretter IKEv2/IPSec auto-tilkoblingsfunksjonen alt tilbake til normalt.

Selv om IKEv2/IPSec er en god protokoll, er den inkompatibel med noen operativsystemer.

Wireguard

Wireguard er den nyeste og fresheste VPN-løsningen som er tilgjengelig. Utvikleren anså de eksisterende protokollene som klumsete og vanskelige å administrere, med unødvendig enorme mengder programkode involvert. Hovedforskjellen mellom Wireguard og eldre protokoller er at Wireguard bruker mer moderne, raskere krypteringsløsninger som er bedre integrert med andre teknologier. Vær imidlertid obs på at protokollen fortsatt er våt bak ørene og at dette kan forårsake svekket sikkerhet. Hos NordVPN kan du bruke en Wireguard-inspirert løsning kalt NordLynx.

SSTP

Secure Socket Tunneling Protocol er direkte eid og kontrollert av Microsoft og har tradisjonelt bare vært tilgjengelig for ulike versjoner av Windows-operativsystemet. VPN-tilbydere forholder seg som regel skeptisk til SSTP fordi Microsoft er kjent for å samarbeide med nasjonale sikkerhetsaktører som NSA. Rent teknisk blir SSTP ofte sammenlignet med OpenVPN, med solide enkrypsjonmuligheter og god hastighet over tunnelen. SSTP har et potensielt problem i at det kan oppstå konflikter dersom du ønsker å bruke SSTP og TCP samtidig. Dette kan skape problemer hvis du ofte bruker den raskere TCP-protokollen ved fildeling og andre krevende oppgaver.

Hva er Split-Tunneling?

En VPN-tunnel krypterer all nett-trafikken din, men det kan oppstå situasjoner hvor dette ikke er ønskelig. Kryptering spiser opp en god del båndbredde, og noen ganger kan det hende du vil ofre litt sikkerhet for høyere hastigheter. Delt tunnelering lar deg skjerme utvalgte nettsider og applikasjoner fra VPN-tunnelens beskyttende vinge, slik at du kan nyte høyere hastigheter mens du bruker dem. VPN tunnelen forblir aktiv for alle andre aktiviteter. Delt tunnelering støttes som utvidelser i Chrome og Mozilla og for en rekke mobil-applikasjoner.

Hvilken VPN-protokoll bør du bruke?

Det finnes ikke ett definitivt svar på dette spørsmålet. Ulike protokoller er designet for ulike formål, og det er ikke én protokoll som er absolutt best for alle formål. NordVPN bruker OpenVPN som standard, men tilbyr IKEv2/IPSec og NordLynx som alternativer. OpenVPN lar deg justere hastigheten på din forbindelse med veksling mellom TCP og UDP. IKEv2/IPSec er på sin side en solid hybrid-løsning med løsninger før økt stabilitet. Hvis du er i det eksperimentelle hjørnet og vil teste ut ny teknologi er NordLynx og Wireguard-protokollen løsningen for deg. Test gjerne ut hva som fungerer, og finn ut hva som er mest attraktivt for din situasjon. De ulike protokollene har alle sine fordeler og ulemper.