Forklaring
Offentlig Wi-Fi er mindre farligt, end reklamerne siger, fordi HTTPS allerede beskytter det meste af det, du sender. En VPN skjuler stadig, hvilke websteder du besøger, og nogle reelle risici påvirkes ikke af den.
Du er mere sikker på offentlig Wi-Fi, end reklamerne antyder, fordi de fleste websteder nu bruger HTTPS, som krypterer siden med eller uden en VPN. En person på det samme netværk vil normalt ikke kunne læse din bankadgangskode.
En VPN gør stadig noget nyttigt her: Den skjuler hvilke websteder du besøger for et netværk, du ikke ved noget om. Den gør ikke noget ved falske sider eller ved din enheds eksponering for andre på netværket.
| Risikoen | Uden en VPN | Med en VPN |
|---|---|---|
| Netværket logger, hvilke websteder du besøger | Normalt muligt | Forhindret; det ser én krypteret forbindelse |
| Nogen læser en side uden HTTPS | Muligt | Forhindret på dette netværk, men ikke efter exit |
| Nogen læser en side over HTTPS | Blokeret af HTTPS | Blokeret af HTTPS |
| Et falsk hotspot ændrer din forbindelse | Muligt; vær opmærksom på browseradvarsler | Stærkt reduceret, mens tunnelen er aktiv |
| En falsk login-side får fat i din adgangskode | Muligt | Stadig muligt |
| En anden enhed angriber din på netværket | Muligt | Ofte stadig muligt; afhænger af klienten |
Hoteller og lufthavne viser normalt en login-side, før de giver dig adgang til internettet. En VPN kan ikke oprette forbindelse, før du er kommet forbi den, og siden kan ikke indlæses, mens en kill switch blokerer alt. Derfor er der ofte en kort periode, hvor din enhed er på netværket uden tunnelen, og dine apps kan bruge tiden til at sende trafik.
Gør det øjeblik kort: Log ind, forbind til VPN'en, og fortsæt derefter. Vær forsigtig med, hvad du indtaster på en login-side, eftersom den leveres af et netværk, du ikke ved noget om. Det har ingen grund til at bede om en e-mailadgangskode.
Mobildata er også ofte et godt alternativ, fordi det fjerner det delte netværk fra ligningen.
Hvis du regelmæssigt bruger netværk, du ikke kontrollerer, og du helst ikke vil have, at deres operatører kan se, hvilke websteder du besøger, gør en VPN det effektivt. Det er et mindre og mere ærligt løfte end beskyttelse mod hackere, og hvad en VPN ikke beskytter dig mod gennemgår resten.
Husk, at indsynet ikke forsvinder. Det flyttes fra cafeens netværk til VPN-udbyderen, så hvem der driver VPN'en stadig er vigtigt.
Generelt ja, hvis siden er din banks rigtige websted over HTTPS, og din browser ikke viser nogen advarsel. Netværket kan ikke læse den trafik. Klik aldrig videre forbi en certifikateadvarsel, og overvej at bruge din bankapp eller mobildata, hvis du vil have en ekstra sikkerhedsmargin.
Det kan du ofte ikke, eftersom alle kan give et netværk et velkendt navn. Spørg personalet efter det nøjagtige navn, og undgå at oprette forbindelse automatisk til netværk, du har brugt før. Behandl alle netværk som upålidelige, og kontrollér adressen på enhver side, før du logger ind.
Login-siden ligger på det lokale netværk, og VPN'en sender trafikken væk fra det. Du skal muligvis først logge ind på netværket og derefter oprette forbindelse, og en kill switch skal muligvis lempes i det øjeblik.
Næste
Hver forklaring slutter med at navngive de sider, der ejer det, den kun berørte.
Et DNS-læk opstår, når din VPN transporterer din trafik, men navneopslagene går uden om den, så dit netværk kan se, hvilke websteder du besøger. Denne side gennemgår, hvorfor det sker, og hvordan du kan kontrollere det.
En kill switch stopper din trafik, når VPN-tunnelen falder ud, så den ikke kan fortsætte ubeskyttet, uden at du opdager det. Kill switches dækker forskellige ting, og forskellene afgør, hvornår en faktisk hjælper.
„Uafhængigt auditeret“ kan beskrive meget forskellige former for arbejde. Denne side gennemgår audittyperne, hvad hver af dem kan vise, og hvilke spørgsmål du bør stille, før en audit ændrer dit syn på en udbyder.
Begge sender en forespørgsel fra en anden adresse. En VPN sender normalt al trafikken fra din enhed gennem forbindelsen og krypterer den; en proxy håndterer normalt én app og krypterer måske slet ikke. Sådan finder du ud af, hvilken du bruger.
Det har mange ikke. En VPN løser nogle få specifikke problemer godt og gør ikke noget ved resten, så svaret afhænger af, hvilket problem du har. Denne side gennemgår de almindelige.
En VPN beder dig stole på én virksomhed. Tor deler din forbindelse mellem tre relæer, så ingen af dem alene kan se både, hvem du er, og hvor du er på vej hen. De løser forskellige problemer, og ingen af dem erstatter den anden.
Hvad der sker med en datapakke mellem din enhed og et websted, når en VPN er slået til: håndtrykket, tunnelen, navneopslaget og exit. Hvert trin forklarer også én måde, en VPN kan svigte på.
I det meste af verden er det lovligt at bruge en VPN. En kort liste over lande begrænser, licenserer eller blokerer dem, og hvad du gør gennem en, er et separat spørgsmål overalt. Denne side er et overblik over det, ikke juridisk rådgivning.
Det koster penge at drive en VPN hver måned, så en gratis VPN betales af noget. Denne side beskriver, hvad det som regel er, hvad der er gået galt i praksis, og hvordan man skelner mellem en prøve og en forretningsmodel.
En VPN beskytter ét stykke af forbindelsen: fra din enhed til dens server. Denne side gennemgår alt uden for det stykke, fra din browser og dine konti til malware, en afbrudt tunnel og påstandene i reklamerne.
Ét krypteret hop mellem din enhed og internettet. Denne side er udgangspunktet for afsnittet: hvad hoppet gør, hvem det skjuler dig for, hvem det i stedet giver indblik til, og hvilke af løfterne om det der holder, når de møder mekanismen.
Ikke en forklaring, men selve modellen, til en læser, der er nået til enden af denne side og vil vide, hvordan vurderingen foretages.
Hvad registeret ved om dette marked som helhed, og hvad det ikke ved — hvert tal fra indekset, ingen fra en undersøgelse.