AES-256
AES-256 (Advanced Encryption Standard med 256-bitars nyckel) är den starkaste krypteringsstandarden som används av VPN-tjänster idag. Den används även av militären och myndigheter världen över för att skydda hemlig information. Det skulle ta miljarder år för världens snabbaste datorer att knäcka AES-256-kryptering.
Bandbredd
Bandbredd anger den maximala mängd data som kan överföras via din internetanslutning under en viss tidsperiod, vanligtvis mätt i Mbps (megabit per sekund). Vissa gratis VPN-tjänster begränsar din bandbredd, vilket gör att surfning och streaming blir långsammare. Betalda VPN-tjänster erbjuder normalt obegränsad bandbredd.
DNS
DNS (Domain Name System) fungerar som internets telefonkatalog och översätter webbadresser som vpn-guiden.se till numeriska IP-adresser som datorer förstår. När du använder en VPN bör alla DNS-förfrågningar gå genom VPN-tunneln för att säkerställa att din internetleverantör inte kan se vilka webbplatser du besöker.
DNS-läcka
En DNS-läcka uppstår när dina DNS-förfrågningar skickas utanför VPN-tunneln, vanligtvis till din internetleverantörs DNS-server, trots att du är ansluten till en VPN. Det innebär att din leverantör kan se vilka webbplatser du besöker. Bra VPN-tjänster har inbyggt DNS-läckaskydd som förhindrar detta.
Dubbel-VPN
Dubbel-VPN (även kallat multi-hop) innebär att din internettrafik krypteras och skickas genom två separata VPN-servrar istället för en. Det ger ett extra lager av säkerhet och anonymitet, men kan påverka hastigheten negativt. Funktionen är användbar för journalister, aktivister och andra som behöver extra skydd.
E2EE (End-to-End-kryptering)
End-to-end-kryptering innebär att data krypteras på avsändarens enhet och bara kan dekrypteras av mottagaren. Ingen mellanhand, inklusive tjänsteleverantören, kan läsa innehållet. Appar som Signal och WhatsApp använder E2EE för meddelanden. VPN skyddar din trafik på nätverksnivå medan E2EE skyddar själva innehållet.
Firewall
En firewall (brandvägg) är en säkerhetsfunktion som övervakar och filtrerar nätverkstrafik baserat på fördefinierade regler. Den fungerar som en barriär mellan ditt interna nätverk och internet. Många VPN-tjänster inkluderar en inbyggd firewall som blockerar skadlig trafik och oönskade anslutningar.
Geoblockning
Geoblockning innebär att onlineinnehåll begränsas baserat på användarens geografiska plats. Till exempel är SVT Play och TV4 Play bara tillgängliga i Sverige. Med en VPN kan du ansluta till en server i rätt land och kringgå geoblockeringen för att komma åt innehållet.
HTTPS
HTTPS (Hypertext Transfer Protocol Secure) är den krypterade versionen av HTTP som skyddar data mellan din webbläsare och webbplatsen du besöker. Medan HTTPS krypterar innehållet på enskilda webbsidor, krypterar en VPN all din internettrafik och döljer dessutom vilka webbplatser du besöker.
IKEv2
IKEv2 (Internet Key Exchange version 2) är ett VPN-protokoll som är särskilt bra på att snabbt återupprätta anslutningen om den bryts, till exempel när du växlar mellan WiFi och mobildata. Det gör IKEv2 till ett populärt val för smartphones och surfplattor. Protokollet erbjuder god säkerhet och prestanda.
IP-adress
En IP-adress är en unik numerisk identifierare som tilldelas varje enhet som ansluter till internet. Din IP-adress avslöjar din ungefärliga geografiska plats och kan användas för att spåra din onlineaktivitet. En VPN ersätter din riktiga IP-adress med VPN-serverns adress, vilket gör dig mycket svårare att identifiera.
IPv6
IPv6 är den senaste versionen av internetprotokollet som erbjuder ett mycket större antal tillgängliga IP-adresser jämfört med det äldre IPv4. Inte alla VPN-tjänster stöder IPv6 fullt ut, vilket kan leda till IPv6-läckor där din riktiga IPv6-adress exponeras. Välj en VPN som antingen stöder eller blockerar IPv6-trafik.
Kill Switch
En Kill Switch är en säkerhetsfunktion som automatiskt stänger av din internetanslutning om VPN-anslutningen oväntat bryts. Det förhindrar att din riktiga IP-adress och okrypterad data läcker ut, även för en kort stund. En Kill Switch är en av de viktigaste funktionerna att leta efter i en VPN-tjänst.
Kryptering
Kryptering är processen att omvandla läsbar data till oläslig kod som bara kan återställas med rätt nyckel. VPN-tjänster använder kryptering för att skydda all data som färdas mellan din enhet och VPN-servern. Den vanligaste standarden är AES-256, som anses vara praktiskt taget omöjlig att knäcka.
Latens (ping)
Latens, ofta kallat ping, mäter tiden det tar för ett datapaket att resa från din enhet till en server och tillbaka, mätt i millisekunder (ms). En VPN kan öka latensen något eftersom trafiken tar en omväg via VPN-servern. För gaming och videosamtal är låg latens viktigt, och att välja en närbelägen VPN-server hjälper.
Loggpolicy (No-logs)
En no-logs-policy innebär att VPN-leverantören inte sparar någon information om din onlineaktivitet, inklusive vilka webbplatser du besöker, dina nedladdningar eller din IP-adress. De bästa VPN-tjänsterna låter oberoende revisorer granska deras no-logs-policy för att bevisa att de håller vad de lovar.
MFA (Multifaktorautentisering)
MFA kräver minst två olika verifieringsmetoder för att logga in, till exempel ett lösenord kombinerat med en kod från en app på din telefon. Många VPN-tjänster erbjuder MFA för att skydda ditt VPN-konto mot obehörig åtkomst. Det är en enkel men effektiv åtgärd för att höja säkerheten.
Obfuskering
Obfuskering (eller stealth-teknik) döljer det faktum att du använder en VPN genom att få VPN-trafiken att se ut som vanlig internettrafik. Det är särskilt användbart i länder som Kina och Ryssland där VPN-trafik aktivt blockeras. NordVPN och andra topprankadetjänster erbjuder obfuskerade servrar.
OpenVPN
OpenVPN är ett VPN-protokoll med öppen källkod som länge varit branschstandard tack vare sin starka säkerhet och flexibilitet. Det fungerar på de flesta plattformar och kan konfigureras på många sätt. Även om nyare protokoll som WireGuard erbjuder bättre hastighet är OpenVPN fortfarande ett pålitligt val.
P2P (Peer-to-Peer)
P2P är en nätverksarkitektur där enheter kommunicerar direkt med varandra utan en central server. Torrenting är det vanligaste exemplet på P2P. Inte alla VPN-tjänster tillåter P2P-trafik, men de som gör det erbjuder ofta specialoptimerade servrar för bättre prestanda vid fildelning.
Protokoll
Ett VPN-protokoll är den uppsättning regler och metoder som bestämmer hur data krypteras och överförs mellan din enhet och VPN-servern. Vanliga protokoll inkluderar WireGuard, OpenVPN och IKEv2. Valet av protokoll påverkar hastighet, säkerhet och stabilitet i din VPN-anslutning.
Proxy
En proxyserver fungerar som en mellanhand mellan din enhet och internet, liknande en VPN. Skillnaden är att en proxy vanligtvis inte krypterar din trafik och bara fungerar för enskilda applikationer. En VPN erbjuder betydligt bättre säkerhet eftersom den krypterar all trafik och skyddar hela din anslutning.
RAM-servrar
RAM-servrar (ibland kallade diskfria servrar) kör hela operativsystemet och all data enbart i arbetsminnet (RAM) istället för på hårddiskar. När servern startas om raderas all data automatiskt. Det gör det tekniskt omöjligt att lagra användarloggar långsiktigt, vilket stärker integriteten.
Split tunneling
Split tunneling låter dig välja vilka appar eller webbplatser som ska använda VPN-anslutningen och vilka som ska använda din vanliga internetanslutning. Det är praktiskt om du till exempel vill att Netflix ska gå via VPN medan din internetbank använder din svenska anslutning direkt.
SSL/TLS
SSL (Secure Sockets Layer) och dess efterföljare TLS (Transport Layer Security) är krypteringsprotokoll som säkrar kommunikation på internet. De används bland annat för HTTPS-webbplatser. Vissa VPN-protokoll, som SSTP, bygger på SSL/TLS för att etablera säkra anslutningar.
Statisk IP
En statisk (eller dedikerad) IP-adress är en fast VPN-adress som bara du använder, till skillnad från delade IP-adresser som används av många VPN-användare samtidigt. Statisk IP är användbart för fjärrarbete, bankinloggning och andra tjänster som kräver en konsekvent IP-adress.
Tor (The Onion Router)
Tor är ett anonymitetsnätverk som skickar din trafik genom flera krypterade lager via frivilliga servrar runt om i världen. Det ger stark anonymitet men är betydligt långsammare än en VPN. Vissa VPN-tjänster erbjuder "Onion over VPN" som kombinerar Tor och VPN för extra skydd.
Tunnel
I VPN-sammanhang är en tunnel den krypterade förbindelsen som skapas mellan din enhet och VPN-servern. All din internettrafik färdas genom denna tunnel, skyddad från insyn. Tunneln gör att din internetleverantör, hackare och andra utomstående inte kan se eller manipulera din data.
VPN (Virtual Private Network)
VPN, eller virtuellt privat nätverk, är en tjänst som krypterar din internettrafik och döljer din IP-adress genom att skicka trafiken via en säker server. Det skyddar din integritet online, säkrar känslig data och låter dig kringgå geografiska begränsningar. VPN är ett av de viktigaste verktygen för digital säkerhet.
VPN-klient
En VPN-klient är den programvara (app) du installerar på din enhet för att ansluta till en VPN-tjänst. De flesta VPN-leverantörer erbjuder dedikerade klienter för Windows, macOS, iOS och Android. En bra VPN-klient är enkel att använda med ett-klicksanslutning och tydliga inställningar.
VPN-tunnel
En VPN-tunnel är den krypterade kanalen som upprättas mellan din enhet och VPN-servern. All data som passerar genom tunneln är skyddad med stark kryptering, vilket gör den oläslig för utomstående. Kvaliteten på tunneln beror på vilket VPN-protokoll som används.
WebRTC-läcka
WebRTC (Web Real-Time Communication) är en webbläsarteknik för video- och röstsamtal som kan avslöja din riktiga IP-adress även när du använder VPN. WebRTC-läckor sker genom att webbläsaren skickar direkta förfrågningar som kringgår VPN-tunneln. Bra VPN-klienter blockerar WebRTC-läckor automatiskt.
WireGuard
WireGuard är ett modernt VPN-protokoll med öppen källkod som erbjuder betydligt bättre hastighet och lägre latens jämfört med äldre protokoll som OpenVPN. Det använder toppmodern kryptografi och har en mycket mindre kodbas, vilket gör det enklare att granska. WireGuard är idag det rekommenderade protokollet hos de flesta VPN-tjänster.