Vad är ett VPN och vad är det till för?

Ett virtuellt privat nätverk (VPN) ger dig en direkt, krypterad anslutning till ett privat nätverk via internet. I affärer används de ofta för att tillåta distansarbetare att säkert komma åt sin arbetsgivares kontorsnätverk som om de var fysiskt anslutna till det.

Konsument-VPN finns dock i första hand så att användare kan dirigera all internettrafik till och från deras enhet genom en krypterad tunnel, som effektivt dirigerar din internetanslutning via en fjärrkontroll server.

Den här krypterade anslutningen kan förhindra att din onlineaktivitet övervakas eller snokas på, vare sig av din ISP (internetleverantör) eller någon annan i ditt lokala nätverk. Och i andra änden av tunneln får du en helt annan IP-adress, tilldelad av VPN-slutpunktsservern du ansluter till. Det betyder att du kan se ut att vara belägen i ett helt annat land.

Traditionellt skulle detta ske på bekostnad av en snabb internetanslutning, men nyligen några av de bästa VPN tjänster som vi regelbundet testar erbjuder förvånansvärt snabba dataanslutningar.

Vad är en VPN för?

De vanligaste användningsområdena för VPN-tjänster för konsumenter är att ge extra säkerhet eller integritet på offentliga nätverk och att praktiskt taget regionförskjuta dig själv i syfte att se utländskt strömmande innehåll. Även om du kanske vill vara försiktig när du gör detta eftersom de flesta streamingplattformar betraktar detta som ett brott mot deras villkor och att göra det kan leda till att du manuellt blockeras från att använda dem.

Sekretess är alltid ett mer övertygande argument och anledning att använda en VPN: tack vare end-to-end kryptering, blir det omöjligt för din nätverkstrafik att övervakas utanför din PC. Paketinspektion avslöjar endast krypterad data.

Detta har uppenbara fördelar om du vill ha ett extra lager av säkerhet när det gäller att till exempel hålla dina surfvanor privata. Detta är särskilt viktigt på offentliga Wi-Fi-nätverk, där det är omöjligt att avgöra hur säker din anslutning är. Det betyder också att tjänster som kan strypa eller till och med blockera din anslutning baserat på vilken typ av data du skickar – som vissa kontors-, mobila och offentliga nätverk – inte kommer att kunna göra det.

Även om vissa nätverk också kan blockera VPN-anslutningar antingen avsiktligt eller som ett tillfälligt resultat av att vissa protokoll inte tillåts, är detta ovanligt. Men som en extra säkerhetsfunktion för dem som behöver dölja det faktum att de använder ett VPN, har ett antal tjänsteleverantörer implementerat metoder för att fördunkla sin krypterade trafik. Exempel inkluderar TunnelBears GhostBear-läge, VyprVPN's kameleontläge, och Perfekt integritets StealthVPN-läge.

Det är viktigt att komma ihåg att när du använder en VPN-tjänst för konsumenter, ersätter du faktiskt en internetleverantör med en annan. Din VPN-leverantör är potentiellt i en position att snoka efter din aktivitet, så se till att dina onlineaktiviteter när de är anslutna via en VPN matchar nivån av förtroende du är beredd att sätta för den.

Om du verkligen vill ha integritet måste du dock komma ihåg att inte logga in på några onlinetjänster, som Google, med konton som kan identifiera dig, eftersom att bara ansluta från ett VPN inte kommer att stoppa dina aktiviteter spelade in; På samma sätt kan alla cookies som sparats på din PC fortfarande nås – ett VPN ensamt ger dig inte särskilt mycket integritet om du inte anpassar ditt beteende därefter.

Vad är skillnaden mellan en gratis och en betald VPN?

Gratis VPN-tjänster varierar mycket i kvalitet, från dåligt säkrade anslutningar till tjänster som uttryckligen utformats för att suga upp sina användares data för marknadsföringsändamål, att – mycket bättre – gratis nivåer från välrenommerade konsument-VPN-leverantörer som vill tillhandahålla en användbar offentlig tjänst och/eller marknadsföra sina betalda prenumerationer.

Även om ingen tjänst som du inte kontrollerar kan erbjuda garanterad säkerhet, för att undvika att bli lurad när du använder den en gratis VPN, håll dig till gratistjänster från välrenommerade företag, som de vi testade och rekommenderade i vår bästa gratis VPN guide.

När det kommer till välrenommerade gratis VPN-tjänster, förvänta dig att se en kombination av bandbreddstak, slutpunktsplats och tjänstebegränsningar. I vissa fall kan du behöva se annonser om du använder ett gratis VPN, vilket potentiellt innebär att viss data kan samlas in för annonsinriktning.

Bandbreddstak kan vara allt mellan 500 MB och över 10 GB i månaden. Obegränsade tjänster, såsom ProtonVPNs gratisnivå, ger dig helt enkelt tillgång till ett mycket mindre urval av slutpunktsservrar. Samt att inte tillhandahålla tjänster optimerade för streaming eller obfuskerade VPN-anslutningar, gratis slutpunkt servrar kan bli trånga, vilket innebär att dina anslutningshastigheter är långsammare än på deras betalda motparter.

Hur man ställer in en VPN-anslutning

Alla VPN-tjänster för konsumenter tillhandahåller kunder för att göra det enkelt att ansluta till dem. Dessa ger vanligtvis plattformsoberoende stöd för Windows, Linux, macOS, Android och iOS. Installera dem, logga in på ditt konto och anslut.

Dessa är vanligtvis grafiska och delar i stort sett liknande gränssnitt över alla plattformar, även om kommandoradsversioner är vanliga bland Linux VPN-leverantörer. Vissa VPN-leverantörer kräver inte ens att du loggar in för att få tillgång till deras gratisnivåer och testversioner, vilket är praktiskt om du behöver en engångs-VPN-anslutning i all hast

Vissa, men inte alla, VPN-leverantörer stöder manuell konfiguration. Vi beskriver plattforms- och manuell konfigurationsstöd i våra recensioner.

För manuell konfiguration kommer din VPN-leverantör att ge dig anslutningsprofiler, såsom L2TP-profiler för iOS- och OpenVPN- eller Wireguard-profiler för användning på stationära datorer eller hårdvara som routrar och NAS enheter.

Datalagring och lagen

Om integritet är en viktig orsak till att du vill använda ett VPN, bör du vara medveten om att olika tjänsteleverantörer har olika policyer för att logga användarnas anslutningsdata. Dessutom, beroende på var ett företag har sitt huvudkontor, kommer de att omfattas av olika regler för datalagring.

Våra recensioner beskriver både var varje tjänst är baserad och om den behåller några anslutningsloggar. Loggning är dock inte hela VPN-säkerheten. Vi har begränsat oss till att testa tjänster från välrenommerade företag med en bevisad meritlista, men det är omöjligt att verkligen veta hur mycket tro man kan ha på någon organisations påståenden om deras loggning politik.

I vissa fall har dessa påståenden satts på prov. USA-baserad privat internetåtkomst tillhandahöll ingen data till FBI eftersom den inte hade några loggar, och ExpressVPN: s slutpunktsservrar visade sig inte innehålla några loggdata när de beslagtogs av turkiska myndigheter. Båda dessa företag har senare köpts av samma moderbolag, Storbritannien-baserade Kape Technologies, och det återstår att se huruvida denna förändring av ägandet leder till några praktiska förändringar av hur företagen hanterar avverkning eller krav från företaget myndigheterna.

Perfect Privacys holländska servrar gav ingenting när polisen beslagtog dem, och ProtonVPN kunde inte lämna över stockar som svar på ett domstolsbeslut eftersom det inte har några. Dess systertjänst, ProtonMail, tvingades dock lämna över information om fransk klimataktivist efter en Europol-order som hölls av schweiziska myndigheter, trots att Schweiz generellt sett är integritetsvänligt lagar.

Vissa VPN-leverantörer – inklusive NordVPN, VyprVPN och Surfshark – har också låtit utföra oberoende granskningar för att bekräfta att de inte loggar.

Innan det köptes av det tjeckiska företaget Avast, överlämnade det Storbritannien-baserade HideMyAss (HMA), data i enlighet med brittisk lag under LulzSec-fallet. IPVanish, som nu ägs av J2 Global, överlämnade en gång detaljerad information om användaraktivitet till USA: s Department of Homeland Security 2016, trots att de hävdade att de inte förde några loggar. Andra "no-logging" VPN-företag som är kända för att ha lämnat över anslutningsdata som identifierade kunder inkluderar PureVPN.

Det anses allmänt att företag baserade i länder som Panama, vars lagar är strukturerade för att skydda integritet, är en bättre insats än de som är baserade i mer restriktiva länder som Storbritannien, oavsett loggning politik.

Oavsett var de har sitt juridiska huvudkontor har du bara de berörda företagens ord om vilka loggar de för. Följ nyheter och recensioner om branschen för att identifiera företag med ett gott rykte och se om de publicerar en transparensrapport eller garanterar kanariskt identifiera hur de offentligt hanterar förfrågningar från regering, domstolar och lag tillämpning.

Internationell tillgång

Eftersom en VPN-tjänst ger dig tillgång till onlineinnehåll som om du fysiskt befinner dig i ett annat land, är det extremt användbart om du reser för företag och behöver åtkomst till platsbegränsade tjänster, eller om du behöver se hur och om en viss webbplats eller tjänst fungerar korrekt för användare någon annanstans i värld.

Med servrar i mer än 190 länder är HMA den överlägset bäst utrustade VPN-leverantören i detta avseende, om du någonsin behöver för att se hur din webbplats ser ut för användare i Burkina Faso eller ta reda på priset på en tjänst i en annan valuta.

Vissa VPN-tjänster kan också ge dig en dedikerad statisk IP-adress för dig i ett specifikt land, vilket gör det lättare att skapa ett virtuellt hem eller kontor utomlands. NordVPN, Privat internetåtkomst och HMA är bland dem som tillhandahåller denna tjänst.

De flesta användare vill dock kunna hoppa runt jorden virtuellt med ett musklick. Detta används mest för att titta på strömmande videotjänster från andra regioner – eller, medan du är på resande fot, för att undvika att missa dina favorit-TV-program hemifrån.

Detta är ogillat av internationella mediarättsinnehavare, och streamingtjänster som Netflix har gjort allt effektivare ansträngningar för att blockera proxy- och VPN-tjänster. Detta görs vanligtvis genom att blockera åtkomst från IP-adresser som är kopplade till datacenter.

Regionförskjutning är en juridisk gråzon som kan innebära att du bryter mot en streamingtjänsts villkor och villkor, snarare än ren upphovsrättsstöld av det slag som är inblandade i till exempel piratkopiering innehåll. Men torrenting har många legitima användare, så du hittar massor av VPN-tjänster som stöder det också.

VPN-protokoll

Ett antal olika protokoll används för att kryptera VPN-trafik. Generellt sett betyder mer kraftig kryptering lägre hastigheter och mer stress på din processor, batteri och så vidare. Det mest populära är OpenVPN med öppen källkod, som fortfarande är guldstandarden för säkerhet.

Ett populärt upp och kommande protokoll är Wireguard. Detta relativt nya protokoll med öppen källkod använder den snabba, starka ChaCha20-krypteringscyphern. Detta är en strömcypher, som avkodar en bit i taget, snarare än en konventionell blockcypher som AES, som avkodar större block av klartext åt gången. Wireguard har enklare batteriförbrukning och kan vara snabbare än OpenVPN, men ett antal tjänster som använder det, som NordVPN: s NordLynx, kombinerar det med andra teknologier för att göra det säkrare.

Andra ofta använda protokoll inkluderar KEv2/IPSec och SSTP. Undvik äldre PPTP (Point-To-Point Tunneling Protocol) eller vanilla IPSec (utan L2TP eller IKEv2) om inte på äldre system när det är det enda genomförbara valet.

Prestanda

VPN-prestandan påverkas av så många olika faktorer att det inte är möjligt att producera verkligt avgörande testresultat. Hastigheten på din egen internetanslutning och användarbelastning på din valda VPN-slutpunktsserver, såväl som servern du ansluter till utöver det gör skillnad. På grund av det stora antalet ofta roterade servrar som tillhandahålls av de flesta VPN-tjänster, är omfattande testning inte möjlig.

Men vi kör jämförande tester på varje tjänst från en London-baserad anslutning som vanligtvis ser referenshastigheter - nedladdningar från våra testservrar utan VPN-anslutning – på mellan 400Mbit/s i USA och 600Mbit/s i Storbritannien och Nederländerna.

Vi testar flera servrar från varje leverantör på tre platser – Storbritannien, Nederländerna och USA – och testar om eventuella onormala resultat. Våra kärntester fokuserar på HTTP-nedladdningshastigheter ringla. Även om dessa siffror bara någonsin kan vara en ögonblicksbild av prestanda vid en enda tidpunkt, förlitar vi oss på flera års tidigare tester för att få en mer solid bild av en tjänsts prestanda och hur den förändras tid.

VPN-testdata som används i våra recensioner publiceras i sin helhet för transparensändamål kan hittas på VPN-dataspårare.