Forklaring
Ét krypteret hop mellem din enhed og internettet. Denne side er udgangspunktet for afsnittet: hvad hoppet gør, hvem det skjuler dig for, hvem det i stedet giver indblik til, og hvilke af løfterne om det der holder, når de møder mekanismen.
En VPN er ét krypteret hop. I stedet for at din enhed kontakter et websted direkte gennem det netværk, du sidder på, åbner den en krypteret tunnel til en server, som VPN-udbyderen driver, og den server sender anmodningen på dine vegne. Alt mellem dig og serveren er ulæseligt for den, der transporterer det. Alt efter serveren ser ud, som om det kommer fra serveren og ikke fra dig.
Det er hele mekanismen, og den har to konsekvenser. Det netværk, du er på — caféens Wi-Fi, kontorets router, din internetudbyder — kan ikke længere læse, hvad du foretager dig. Og den udbyder, der driver serveren, får mulighed for at gøre det.
En VPN flytter spørgsmålet om, hvem der kan overvåge dig. Den fjerner det ikke. Næsten alle ærlige påstande om en VPN er en variant af den første konsekvens, og næsten alle uærlige påstande er en variant af den anden, blot uden at nævne den.
Klienten på din enhed og udbyderens server bliver enige om nøgler og pakker derefter hver pakke, du sender, ind i denne kryptering, før den forlader maskinen. Indpakningen indeholder kun det, en router skal bruge for at flytte den: serverens adresse og pakkens størrelse. Det, der er indeni — webstedet, siden, anmodningen — er forseglet, indtil det når frem.
Ved den anden ende pakker serveren den ud og sender anmodningen over det almindelige internet fra sin egen adresse i det land, hvor den står. Svaret kommer tilbage samme vej i modsat retning. Set fra webstedets side er den besøgende serveren.
Tre detaljer i den beskrivelse gør det meste af arbejdet, og alle tre er noget, et post på dette websted registrerer:
Ordforrådet for alt dette — tunnel, exit, kill switch, DNS-lækage — er defineret i ordlisten, hvor hvert opslag peger på den side på dette websted, der har ansvaret for begrebet.
Dette er den tabel, resten af siden diskuterer. Det er den ærlige version af det diagram, alle VPN-udbydere sælger sig selv med.
| Hvem | Uden VPN | Med en |
|---|---|---|
| Det netværk, du er på | Hvilke websteder du besøger, og hvornår | At du er forbundet til en VPN, og hvor meget trafik du sender |
| Din internetudbyder | Det samme, og den er normalt forpligtet til at opbevare noget af det | Det samme som ovenfor — én krypteret destination, intet om det, der er indeni |
| VPN-udbyderen | Ingenting. Den er ikke en del af forbindelsen | Alt, hvad netværket tidligere kunne se, plus hvem der betaler for kontoen |
| Det websted, du besøger | Din adresse og alt, hvad din browser og dit login fortæller det | Serverens adresse og alt, hvad din browser og dit login fortæller det |
| Enhver, der kan tvinge udbyderen | Går i stedet til din internetudbyder | Får det, VPN-udbyderen opbevarer, eller et påbud om at begynde at opbevare det |
Læs de to sidste rækker sammen. En VPN er effektiv mod den part, der transporterer din trafik, og ineffektiv mod den part, du taler med — og parten i midten bliver flyttet, ikke fjernet.
Fordi mekanismen flytter indsyn i stedet for at slette det, er valget af en VPN et valg af hvem der opbevarer det. Det er et spørgsmål om en virksomhed, ikke om software, og det er grunden til, at dette websted scorer det, som det scorer.
Tre ting afgør, hvor meget denne overførsel koster dig:
Det er hele grunden til, at rangeringen har den form, den har. Af de 77 poster i registret, læst den 26. september 2026 efter metode 3.7.0, scorer 0 stærkt på sikkerhed, og 53 anbefales ikke. Det siger noget om, hvor lidt af dette marked der nogensinde er blevet undersøgt af andre end markedet selv. Metoden beskriver, hvordan tallet bygges; registeret er tallet anvendt på hvert post.
Hele fordelingen: Stærk 0 · Acceptabel 2 · Svag 2 · Utilstrækkelig 11 · Ikke anbefalet 53. Registeret åbner på Proton VPN med 70/100.
Et posts sikkerhedsscore placeres i et niveau efter den lagrede metode: Stærk fra 75, Acceptabel fra 55, Svag fra 35, Utilstrækkelig fra 15 og Ikke anbefalet under dette. Otte kanaler udgør scoren, og hver kanal tager højst 0.9 af det, den foregående lod stå tilbage — spørgsmålet, hver kanal stiller, er beskrevet i metoden og gentages ikke her.
Registeret sorterer sine 77 poster i 9 tjenesteklasser, og en klasse med et post i registret har sin egen side. Et alternativ i den betydning, dette websted bruger, er et andet post i samme klasse; et post i en anden klasse udfører en anden opgave.
| Klasse | Poster |
|---|---|
| Kommerciel VPN | 59 |
| Samlet pakke | 0 |
| Browserproxy | 1 |
| Censurværktøj | 4 |
| Decentraliseret | 2 |
| P2P-exit | 2 |
| Proxynetværk | 0 |
| Selv-hostet | 0 |
| Ukendt | 0 |
Den gør intet ved de to største måder, du identificeres på online: din browser, som er særpræget nok til at blive genkendt i sig selv, og dine konti, som du logger ind på med dit navn. Et websted, du logger ind på, ved præcis, hvem du er, uanset hvilket land det ser ud til, at den besøgende kommer fra.
Den fjerner ikke malware, gør ikke en dårlig adgangskode god og gør ikke et usikkert websted sikkert — krypteringen slutter ved exit-serveren, og resten af rejsen er, som den ellers ville have været.
Hvis din risiko er politisk forfølgelse, er dette det forkerte værktøj. Den trusselmodel, en VPN besvarer, er en netværksoperatør med kommerciel nysgerrighed, ikke en statslig modstander, og vi vil hellere skrive det tydeligt end sælge et abonnement, der ikke passer.
Nej. Den skjuler din trafik for det netværk, der transporterer den, og erstatter din adresse med exit-serverens. Din browser, dine logins og alt, hvad du skriver, identificerer dig præcis som før.
Anonymitet er et andet værktøj med en anden pris, og Tor er det, der leverer den — langsommere efter design og uden en virksomhed, du skal have tillid til.
Kun hvis du har en grund til, at din egen internetudbyder ikke bør kunne se, hvilke websteder du besøger. En VPN derhjemme flytter dette indsyn til VPN-udbyderen, og om det er en forbedring afhænger fuldstændigt af, hvem af de to du helst vil have tillid til.
På et netværk, du ikke selv kontrollerer — et hotel, en lufthavn, et kontor — er beregningen anderledes, fordi du intet ved om, hvem der driver det.
Nogen betaler for båndbredden. Et gratis niveau er enten en prøve på et betalingsprodukt eller en selvstændig forretningsmodel, og det sidste — annoncering, videresalg af ubrugt båndbredde, datamægling — er det, registeret scorer lavest.
Registeret har af netop denne grund et filter for gratis niveauer, og det er et filter, ikke en anbefaling: et gratis niveau og en sikkerhedsscore er to separate fakta, og det er det sidste, du skal læse.
I det meste af verden, ja, og det er et separat spørgsmål fra, om det, du foretager dig gennem den, er lovligt. En kort liste over lande begrænser, licenserer eller blokerer VPN'er fuldstændigt.
Næste
Hver forklaring slutter med at navngive de sider, der ejer det, den kun berørte.
Ikke en forklaring, men selve modellen, til en læser, der er nået til enden af denne side og vil vide, hvordan vurderingen foretages.
Hvad registeret ved om dette marked som helhed, og hvad det ikke ved — hvert tal fra indekset, ingen fra en undersøgelse.
Begrænsningen hører til et land snarere end en udbyder, og hvor registeret har denne lovgivning, er den angivet og forsynet med kildehenvisning på landets egen side. Dette websted offentliggør ikke instruktioner i at omgå en national blokering.