Forklaring
Hvad der sker med en datapakke mellem din enhed og et websted, når en VPN er slået til: håndtrykket, tunnelen, navneopslaget og exit. Hvert trin forklarer også én måde, en VPN kan svigte på.
En VPN-klient opretter en virtuel netværksforbindelse på din enhed og fortæller operativsystemet, at trafikken skal sendes gennem den. Hver datapakke krypteres, placeres i en ny datapakke adresseret til VPN-serveren og sendes over din almindelige forbindelse.
Serveren åbner den ydre datapakke, dekrypterer indholdet og videresender det til internettet under sin egen adresse. Svarene følger den samme vej i omvendt rækkefølge. Hvad en VPN er forklarer, hvad det betyder for dit privatliv, mens denne side beskriver mekanismen.
Der bygges ikke noget fysisk. Ordet beskriver en datapakke, der transporteres inde i en anden: Routere undervejs læser den ydre datapakke og leverer den, mens den indre datapakke er meningsløs for dem.
Det er krypteringen, der gør den privat, for indpakning alene ville efterlade den indre datapakke læsbar. Reglerne for indpakning, kryptering og aftale om nøgler er protokollen. Protokoller er forskellige, og nogle ældre har offentliggjorte svagheder. Nøglerne udskiftes normalt regelmæssigt under en session, så en nøgle, der bliver stjålet senere, ikke kan låse tidligere trafik op.
Et navneopslag sker, før der oprettes forbindelse til webstedet, og på de fleste systemer er det en separat forespørgsel, der håndteres af en separat indstilling. Derfor kan det gå galt uafhængigt af resten.
Hvis opslaget går uden om tunnelen, lærer dit netværk navnet på hvert websted, du besøger, mens selve trafikken forbliver skjult. En udbyder, der kører Hvad der sker ved exit
De fleste VPN-servere placerer mange kunder bag én offentlig adresse, hvilket kaldes IP-deling. Et websted kan se denne adresse, men kan ikke ud fra adressen alene afgøre, hvilken kunde der sendte en bestemt forespørgsel. Det er også grunden til, at websteder sommetider blokerer VPN-trafik eller beder om ekstra kontrol, eftersom én adresse står for mange menneskers aktivitet. Efter exit er der ingen VPN-kryptering. Den beskyttelse, forespørgslen har derfra, kommer fra HTTPS mellem din browser og webstedet. Serverens placering afgør, hvilket land du ser ud til at være i, og den afgør også hvis lov der gælder for maskinen. Hvert trin kan svigte på sin egen måde, og klienten kan stadig vise, at den er forbundet. Intet af dette måles ved at køre softwaren her. Registeret læser, hvad der er offentliggjort om hver udbyder, sammen med en kilde og en dato.Hvor det kan gå galt
Din trafik tager en længere rute gennem en server, der også håndterer andres trafik, og hver datapakke indeholder ekstra data til krypteringen. En exit langt fra dig bidrager mest.
Hvor meget det betyder, afhænger af serveren og ruten. Dette websted måler ikke hastighed, fordi én måling ét sted siger meget lidt om en udbyder.
Den krypterer det, operativsystemet sender ind i tunnelen, hvilket normalt er det hele. Undtagelserne er de apps, du udelukker med split tunnelling, samt trafik, der lækker uden om tunnelen.
Som regel ja. Den ser en stabil krypteret forbindelse til én adresse, og adressen kan være kendt som tilhørende en VPN. Den kan ikke læse indholdet, men den kan se, at forbindelsen findes, hvornår den kører, og hvor meget data den indeholder.
Næste
Hver forklaring slutter med at navngive de sider, der ejer det, den kun berørte.
Offentlig Wi-Fi er mindre farligt, end reklamerne siger, fordi HTTPS allerede beskytter det meste af det, du sender. En VPN skjuler stadig, hvilke websteder du besøger, og nogle reelle risici påvirkes ikke af den.
Et DNS-læk opstår, når din VPN transporterer din trafik, men navneopslagene går uden om den, så dit netværk kan se, hvilke websteder du besøger. Denne side gennemgår, hvorfor det sker, og hvordan du kan kontrollere det.
En kill switch stopper din trafik, når VPN-tunnelen falder ud, så den ikke kan fortsætte ubeskyttet, uden at du opdager det. Kill switches dækker forskellige ting, og forskellene afgør, hvornår en faktisk hjælper.
„Uafhængigt auditeret“ kan beskrive meget forskellige former for arbejde. Denne side gennemgår audittyperne, hvad hver af dem kan vise, og hvilke spørgsmål du bør stille, før en audit ændrer dit syn på en udbyder.
Begge sender en forespørgsel fra en anden adresse. En VPN sender normalt al trafikken fra din enhed gennem forbindelsen og krypterer den; en proxy håndterer normalt én app og krypterer måske slet ikke. Sådan finder du ud af, hvilken du bruger.
Det har mange ikke. En VPN løser nogle få specifikke problemer godt og gør ikke noget ved resten, så svaret afhænger af, hvilket problem du har. Denne side gennemgår de almindelige.
En VPN beder dig stole på én virksomhed. Tor deler din forbindelse mellem tre relæer, så ingen af dem alene kan se både, hvem du er, og hvor du er på vej hen. De løser forskellige problemer, og ingen af dem erstatter den anden.
I det meste af verden er det lovligt at bruge en VPN. En kort liste over lande begrænser, licenserer eller blokerer dem, og hvad du gør gennem en, er et separat spørgsmål overalt. Denne side er et overblik over det, ikke juridisk rådgivning.
Det koster penge at drive en VPN hver måned, så en gratis VPN betales af noget. Denne side beskriver, hvad det som regel er, hvad der er gået galt i praksis, og hvordan man skelner mellem en prøve og en forretningsmodel.
En VPN beskytter ét stykke af forbindelsen: fra din enhed til dens server. Denne side gennemgår alt uden for det stykke, fra din browser og dine konti til malware, en afbrudt tunnel og påstandene i reklamerne.
Ét krypteret hop mellem din enhed og internettet. Denne side er udgangspunktet for afsnittet: hvad hoppet gør, hvem det skjuler dig for, hvem det i stedet giver indblik til, og hvilke af løfterne om det der holder, når de møder mekanismen.
Ikke en forklaring, men selve modellen, til en læser, der er nået til enden af denne side og vil vide, hvordan vurderingen foretages.
Hvad registeret ved om dette marked som helhed, og hvad det ikke ved — hvert tal fra indekset, ingen fra en undersøgelse.