Hur fungerar en VPN? En enkel genomgång

En VPN fungerar genom att skapa en krypterad anslutning från din enhet till en VPN-server, och sedan skickas din trafik vidare genom servern innan den når webbplatser och appar. Då ser din internetleverantör eller Wi-Fi-ägare en skyddad VPN-anslutning, medan webbplatser ser VPN-serverns publika IP-adress i stället för din vanliga.

Det är den korta versionen. Den praktiska versionen handlar om vad som händer när anslutningen startar: handskakning, tillfälliga nycklar, en krypterad tunnel, DNS-förfrågningar genom tunneln och en ny publik IP-adress. Crispy VPN använder WireGuard på varje server, vilket håller processen modern, snabb och ganska enkel jämfört med äldre VPN-protokoll.

Så fungerar en VPN-anslutning steg för steg

När folk frågar hur fungerar en VPN tänker de ofta på en enda sekretessknapp. I verkligheten är det en kedja av små steg som sker snabbt när du trycker på Anslut.

1. Du öppnar VPN-appen och väljer en server. Appen förbereder en säker anslutning till servern. Med Crispy VPN fungerar ett konto över mobil, dator, tv och webbläsare, och nedladdningar finns på nedladdningssidan.
2. Din enhet och VPN-servern gör en handskakning. Det är en kort uppstartsdialog. De bekräftar att de kan kommunicera säkert och kommer överens om nya sessionsnycklar.
3. VPN:n skapar en krypterad tunnel. Din trafik packas in i kryptering innan den lämnar din enhet.
4. Din trafik färdas till VPN-servern. Din internetleverantör, mobiloperatör, arbetsnät, hotell, flygplats eller caféets Wi-Fi kan se att du är ansluten till en VPN-server, men inte innehållet i trafiken i tunneln.
5. VPN-servern skickar trafiken vidare. Webbplatser och appar får förfrågningar från VPN-serverns IP-adress, inte direkt från din hem- eller mobil-IP.
6. Svaren kommer tillbaka samma väg. Webbplatsen svarar till VPN-servern, servern skickar det krypterade svaret tillbaka genom tunneln, och din enhet dekrypterar det lokalt.

Det är därför en VPN ändrar vad olika parter kan se. Det lokala nätverket ser mindre detaljer om din surfning. Webbplatsen ser en annan publik IP-adress. Samtidigt blir VPN-leverantören en del av vägen, så loggning och teknisk design spelar roll.

Vad är en VPN-tunnel?

En VPN-tunnel är inte en fysisk tunnel. Det är en skyddad väg mellan din enhet och en VPN-server. Data i den vägen krypteras innan den passerar din vanliga internetanslutning.

Tänk dig internet som en öppen väg. Utan VPN kan din trafik fortfarande skyddas av HTTPS på många webbplatser, men din internetleverantör eller Wi-Fi-ägare kan ofta se metadata som vilka domäner du kontaktar och vilka IP-adresser som är inblandade. Med en VPN är den synliga lokala anslutningen främst mellan din enhet och VPN-servern.

Tunneln omfattar den trafik som VPN-appen hanterar enligt sina inställningar. På de flesta enhetsappar betyder det att enhetens internettrafik går genom VPN när du är ansluten. Webbläsartillägg skyddar vanligtvis bara webbläsartrafik. Om du jämför alternativen går skillnaderna igenom mer i detalj i VPN vs proxy.

Varför servern spelar roll

VPN-servern är utgångspunkten. Efter att trafiken dekrypterats skickar den vidare förfrågningar till internet. Mottagande webbplats ser serverns publika IP-adress. Om du ansluter via en server i en annan stad eller ett annat land brukar din synliga IP-plats spegla den servern, inte ditt eget nätverk.

Crispy VPN har 12 serverplatser, bland annat i Europa, Nordamerika och Asien och Stillahavsområdet. Det räcker för att välja en praktisk närliggande server till vardags eller en annan region när du vill att anslutningen ska se ut att komma därifrån.

Vad är kryptering i en VPN?

Kryptering i en VPN är processen där läsbar data görs om till oläsbar chiffertext innan den lämnar din enhet. Bara rätt ände, VPN-servern eller din enhet på vägen tillbaka, har nycklarna som behövs för att göra datan användbar igen.

Du behöver inte kunna matematiken för att förstå syftet. Kryptering skyddar innehållet i paketen när de rör sig över nätverk du inte kontrollerar. Om någon på samma offentliga Wi-Fi fångar trafiken ska de inte kunna läsa det som ligger i tunneln. Om din internetleverantör inspekterar anslutningen ska den se en VPN-anslutning, inte de enskilda sidorna eller appdatan inuti.

WireGuard, som Crispy VPN använder på varje server, använder ChaCha20-Poly1305 för kryptering och dataintegritet, samt Curve25519 för nyckelutbyte. I klartext skyddar den ena delen datan, den andra hjälper till att upptäcka manipulation, och den tredje låter båda sidor skapa gemensamma nycklar utan att skicka dem över nätet i läsbar form. Läs mer i vad är WireGuard.

Vad handskakningen gör

Handskakningen är uppstartsfasen. Din enhet och VPN-servern utbyter noggrant utformade kryptografiska meddelanden. I slutet kan båda sidor räkna fram tillfälliga sessionsnycklar. De nycklarna används sedan för att skydda trafiken som går genom tunneln.

Bra modern VPN-design undviker att återanvända långsiktiga hemligheter för varje paket. Tillfälliga nycklar minskar mängden data som skyddas av en och samma nyckel och kan göra en anslutning säkrare om en session avslutas eller ändras.

Vad gör en VPN med din IP-adress och DNS?

Din publika IP-adress är den adress webbplatser ser när din anslutning når dem. Utan VPN tillhör den normalt din internetleverantör, mobiloperatör, arbetsnät eller det Wi-Fi du använder. När du är ansluten till en VPN ser webbplatser vanligtvis VPN-serverns publika IP-adress i stället.

Det här spelar roll eftersom IP-adresser kan avslöja ungefärlig plats och nätleverantör. En VPN gör dig inte anonym, men den hindrar vanliga webbplatser från att se din direkta hem-, mobil- eller hotell-IP under just den sessionen.

DNS genom tunneln

DNS är systemet som översätter namn som example.com till de IP-adresser som datorer använder. Utan VPN kan DNS-förfrågningar gå till din internetleverantör, din router, din arbetsplats eller en DNS-leverantör som är konfigurerad på din enhet. Sådana uppslag kan avslöja vilka sajter du försöker nå, även om sidinnehållet i sig skyddas av HTTPS.

När en VPN fungerar som den ska bör DNS-förfrågningar färdas genom VPN-tunneln som en del av den skyddade anslutningen. Då bör den lokala Wi-Fi-ägaren eller internetleverantören inte se en separat ström av DNS-uppslag från din enhet. Om DNS läcker utanför tunneln försvagas en del av sekretessvinsten.

Efter anslutning är det klokt att kontrollera din synliga IP-adress och testa för DNS-läckor. Stegen i är min VPN igång visar vad du ska titta efter.

Vad din internetleverantör och Wi-Fi-ägare kan se före och efter

En VPN ändrar vad som är synligt, men den gör inte alla parter blinda. Det enklaste sättet att förstå är att jämföra läget före och efter att du ansluter.

Innan du ansluter till en VPN

• Din internetleverantör kan se ditt konto, din anslutningstid, din tilldelade IP-adress och metadata om trafiken.
• Ägaren av ett Wi-Fi-nät kan se att din enhet ansluter till nätverket och de internetdestinationer din enhet kontaktar.
• DNS-förfrågningar kan vara synliga för nätverket eller DNS-leverantören du använder.
• Webbplatser och appar ser din publika IP-adress från ditt nuvarande nätverk.

Efter att du anslutit till en VPN

• Din internetleverantör eller Wi-Fi-ägare kan se att din enhet är ansluten till en VPN-server.
• De kan se tidpunkt och datamängd, men inte det läsbara innehållet i VPN-tunneln.
• Webbplatser och appar ser VPN-serverns IP-adress i stället för din vanliga publika IP-adress.
• DNS-förfrågningar bör gå genom tunneln om VPN:n är korrekt konfigurerad och fungerar som den ska.

Det finns fortfarande begränsningar. Om du loggar in på en webbplats vet den fortfarande att det är du, på grund av kontoinloggning, cookies, enhetssignaler eller andra identifierare. En VPN ändrar nätvägen. Den raderar inte varje spårningsmetod som webbplatser och appar använder.

Vad en VPN inte gör

En VPN är användbar, men den säljs ofta in för hårt. Om du känner till begränsningarna blir det lättare att använda den rätt.

• Den gör dig inte anonym. Din VPN-leverantör kan vara en del av vägen, och webbplatser kan fortfarande identifiera inloggade användare.
• Den stoppar inte skadlig kod av sig själv. En VPN är inte antivirus. En farlig nedladdning är fortfarande farlig genom en VPN.
• Den stoppar inte nätfiske. Om du skriver in lösenordet på en fejkad inloggningssida kan kryptering inte avgöra att sidan är falsk.
• Den tar inte bort spårning från konton. Om du är inloggad på ett socialt nätverk, en butik eller e-post kan tjänsten fortfarande koppla aktivitet till kontot.
• Den garanterar inte snabbare internet. En VPN lägger till routning och kryptering. Ibland är vägen effektiv, ibland blir den långsammare. För praktiska skäl, se saktar en VPN ner internet.

Det är bättre att se en VPN som ett lager av integritet och säkerhet. Använd den tillsammans med starka lösenord, uppdaterad programvara, HTTPS-sajter, enhetslås och rimliga kontoinställningar.

Så gör du en VPN-anslutning mer stabil

När du väl förstår hur fungerar en VPN blir de praktiska valen tydligare. De flesta anslutningsproblem handlar om serverval, nätverkskvalitet, protokollbeteende eller appinställningar.

• Välj en närliggande server för vanlig surfning. Kortare avstånd betyder ofta lägre fördröjning.
• Använd WireGuard när det finns. Crispy VPN använder WireGuard på varje server, så du slipper välja mellan äldre protokoll.
• Slå på kill switch om du behöver den. En kill switch hjälper till att stoppa trafik om VPN:n kopplas ifrån oväntat. I Crispy VPNs appar finns den på iPhone, iPad, Mac, Windows, Linux och webbläsartillägg, och den är avstängd som standard. Android använder systemets inställningar för Always-on VPN och Block connections without VPN.
• Anslut igen om nätverket byts. När du går från mobildata till Wi-Fi, eller mellan två Wi-Fi-nät, kan tunneln avbrytas kort.
• Kontrollera IP och DNS efteråt. Då ser du att trafiken går som den ska.

För en enkel genomgång, se hur man använder en VPN.