Er privat surfing og VPN virkelig sikkert?
Enten du driver en virksomhet eller bruker Internett privat, vet du sannsynligvis at surfing på web kan utsette deg og organisasjonen din for alle former for risiko.
Når du kobler deg til Internett, gjør du deg selv og virksomheten din utsatt for hackere og tyver. De kan stjele alt fra personlig informasjon og surfehistorikk til betalingsdata.
Så når det gjelder å beskytte deg selv og din virksomhet online, har du kanskje vurdert privat surfing eller å bruke et VPN. Men hvilken av disse passer best for deg?
Hva er privat surfing og hvordan bruker du det?
Privat surfing er en funksjon som er innebygd i mange moderne nettlesere. Mange av de ledende nettleserne har dem, og de er vanligvis lett tilgjengelige via Fil-menyen. Eksempel:
- Google Chrome har inkognito-modus
- Microsoft Edge har InPrivate Browsing
- Safari har Private Browsing
- Firefox har Private Browsing
- Opera har innebygde private faner
Enkelt sagt er privat surfing en navigeringsmetode der nettleseren ikke lagrer nettleserhistorikk, søkehistorikk eller lokale data, f.eks. informasjonskapsler.
Er privat surfing virkelig privat?
Selv om privat surfing vil forhindre at nettleseren lagrer infomasjon på din lokale enhet eller datamaskin, vil det ikke nødvendigvis forhindre at informasjon deles mellom datamaskinen og din ISP (Internett-tilbyder).
Det er også mulig for tredjeparter å oppdage spor av aktivitet knyttet til private surfeøkter, som på sin side kan brukes til å utnytte innganger til operativsystemet.
Hvor sikker er privat surfing?
Mange personer tror at privat surfing vil sikre dem mot virus, malware og hackingforsøk, og at fordi lokale data ikke vil lagres, vil det beskytte dem mot svindel og tyveri når de for eksempel oppgir finansdetaljer eller passord. Men det er dessverre ikke sant.
Fordi privat surfing baserer seg på en IP-adresse (Internet Protocol) som leveres av din Internett-tilbyder (ISP), er det fortsatt mulig for tredjeparter å oppdage din surfeøkt og utnytte svakheter. Videre har programvarefeil ("bugs"), HTML5-APer og til med nettlesertillegg tidligere vært en kilde til lekkasjeuhell og latt tredjeparter få tilgang til søke- og Internett-historikk gjennom privat surfing.
Den eneste måten å virkelig beskytte din søke- og Internett-historikk på er å bruke et VPN.
Hva er et VPN og hva står det for?
VPN står for “virtuelt privat nettverk”.
Et VPN krypterer din Internett-trafikk og din identitet online, og gjør det vanskeligere for tredjeparter å bryte seg inn og stjele data.
Hva vil VPN skjule din historikk fra?
Når du beveger deg online, er det vanligvis Internett-tilbyderen (ISPen) din som sørger for tilkoblingen. ISPen holder styr på deg via en IP-adresse. Webtrafikken din passerer gjennom ISPens servere – de kan logge og se alt du gjør online.
ISPen kan virke til å stole på, men de overlater kanskje håndteringen av surfehistorikken din til annonsører, politi, myndigheter og andre tredjeparter. ISPen din er også utsatt for innbrudd: Hvis de blir hacket, kan dine personlige og private data være risikoutsatt.
Dette er spesielt viktig å vurdere hvis du ofte kobler deg til offentlige Wi-Fi-nettverk. Du vet aldri hvem som følger med på Internett-trafikken din fra den andre siden, og hva de potensielt kan stjele fra deg — passord, personlige data, betalingsinformasjon, til og med hele identiteten din.
Hvordan fungerer et VPN?
Et VPN maskerer IP-adressen din ved å omdirigere den gjennom en spesielt konfigurert ekstern server som kjøres av VPN-verten. Når du surfer online ved hjelp av et VPN, er det med andre ord VPN-serveren som er dataenes opprinnelse. Dette gjør det umulig for din ISP eller tredjeparter å se hvilke nettsteder du besøker eller hva slags informasjon du legger inn. Et VPN fungerer som et filter som gjør om alle dine sendte og mottatte data til kaudervelsk. Selv om noen skulle få tak i disse dataene, ville de være verdiløse.
Hva bør et godt VPN gjøre?
Du kan basere deg på at et VPN utfører én eller et antall oppgaver. VPNet selv må også være sikret og uten svakheter.
Dette er kvalitetene du bør forvente fra enhver fullverdig VPN-løsning:
Kryptering av IP-adressen
Den første og mest grunnleggende oppgaven til et VPN er å holde IP-adressen din skjult for Internett-leverandøren og andre tredjeparter. Dette lar deg sende og motta informasjon online uten fare for at noen utenom deg og VPN-tilbyderen kan se det.
Kryptering av logger
Et VPN bør også forhindre at du legger igjen et spor, for eksempel i form av Internett-historikk, søkehistorikk og informasjonskapsler. Kryptering av informasjonskapsler er spesielt viktig, ettersom det forhindrer at tredjeparter ser sensitiv informasjon som personlige detaljer, fnansinformasjon og eventuelt annet innhold som sendes til nettsteder som du ikke vil skal kunne spores tilbake til deg.
Deaktiveringsbryter
Hvis VPN-tilkoblingen plutselig faller ut, vil den sikre tilkoblingen din også bli borte. Et godt VPN skal kunne oppdage denne plutselige nedetiden og vil avslutte forvalgte programmer for å redusere faren for at data avsløres.
Multifaktor autentifisering
Et sterkt VPN vil prøve å verifisere alle som prøver å logge seg på via et variert utvalg av autentifiseringer. Du kan for eksempel bli bedt om å angi et passord og deretter en kode som blir sendt til mobilenheten din. Dette gjør det vanskeligere for uønskede tredjeparter å få tilgang til din sikre tilkobling.
VPN-historikk
Helt siden folk begynte å bruke Internett, har det vært engasjement for å beskytte og kryptere nettsurfingsdata. Det amerikanske forsvarsdepartement var involvert i prosjekter for å kryptere Internett-kommunikasjon så langt tilbake som i 1960-årene.
Forløpere til VPN
Deres arbeid førte til utviklingen av ARPANET (Advanced Research Projects Agency Network), et pakkesvitsjingsnettverk, som på sin side ledet til utviklingen av TCP/IP (Transfer Control Protocol/Internet Protocol ).
TCP/IP hadde fire lag: link, internett, transport og applikasjon. Internett-laget var stedet der lokale nettverk og enheter kunne koble til det universelle nettverket — det var også der faren for eksponering ble tydelig.
I 1993 lyktes et team ved Columbia University og AT&T Bell Labs å utvikle den første versjonen av et moderne VPN. Det ble kalt swIPe: "software IP encryption protocol".
Påfølgende år utviklet Wei Xu IPsec-nettverket, en Internett-sikkerhetsprotokoll som autentifiserer og krypterer informasjonspakker som deles online. Og senere, i 1996, utviklet en Microsoft-ansatt ved navn Gurdeep Singh-Pall den såkalte PPTP (Peer-Po-peer Tunneling Protocol).
Tidlige VPNer
På samme tid som Singh-Pall drev og utviklet PPTP var Internett i ferd med å bli mer populært, og behovet økte for forbrukerrettede avanserte sikkerhetssystemer.
Selv om antivirusprogramvare på den tiden var effektiv for å forhindre at malware og spionvare kunne infisere et datasystem, forlangte folk og virksomheter også krypteringsprogramvare som kunne skjule deres surfehistorikk på Internett.
De første VPNene tok av tidlig på 2000-tallet, men de ble vanligvis bare brukt av firmaer. Men etter en rekke sterkt profilerte sikkerhetsbrudd, spesielt tidlig i 2010-årene, begynte forbrukere å se etter egne private VPNer.
I dag
I henhold til GlobalWebIndex ble antallet VPN-brukere firedoblet mellom 2016 og 2018. I land som Thailand, Indonesia og Kina, hvor Internett-bruk er gjenstand for restriksjoner og sensur, benytter så mange som en av fem Internett-brukere et VPN.
I USA, Storbritannia og Tyskland er prosentandelen VPN-brukere lavere, men ikke uvesentlig, ved rundt 5 %.
En av de viktigste pådriverne for begynnende VPN-bruk i senere år har vært brukernes behov for tilgang til geobegrenset innhold. Videostrømmingstjenester som Netflix, Hulu og YouTube gjør for eksempel visse videoer bare tilgjengelige i bestemte land. Moderne VPNer gir deg mulighet til å kryptere din IP slik at det virker som du surfer fra et annet land. Det betyr at brukere har tilgang til slikt innhold fra hvor som helst.
Hvordan holde seg sikker med et VPN
Et VPN fungerer ved å kryptere din tilstedeværelse online. Den eneste måten å tolke denne krypteringenpå er med en nøkkel. Bare datamaskinen din og VPNet kjenner denne nøkkelen, slik at det er umulig for ISPen din å se hvor du surfer.
Forskjellige VPNer bruker ulike krypteringsprosesser, men vanligvis fungerer de i tre trinn:
- Så snart du er online, kan du starte opp ditt VPN. VPNet fungerer som en sikker tunnel mellom deg og Internett – din ISP og andre tredjeparter vil ikke kunne se inn i denne tunnelen.
- Enheten din vil nå være i VPNets lokale nettverk, og din IP-adresse kan endres til en av IP-adressene som tilbys av VPNets servere.
- Du kan nå surfe på Internett som det passer deg, ettersom VPNet beskytter alle dine personlige data.
Hva er de forskjellige VPN-typene?
Det finnes mange forskjellige VPN-typer, men du bør definitivt være kjent med de tre hovedtypene:
VPN med ekstern tilgang
Et VPN med ekstern tilgang fungerer ved å koble brukeren til en ekstern server. Dette kobler dem til et privat nettverk.
De fleste kommersielle VPNer fungerer på dette grunnlaget. Den eksterne serveren er VPNets eget nettverk. Hovedfordelene med et VPN med ekstern tilgang er at de er raske og enkle å sette opp og koble seg til, de kryptererer dine online surfedata sikkert og de lar deg endre IP-adresser slik at du får tilgang til geobegrenset innhold.
Dette gjør dem ideelle for personlig bruk, men de innfrir kanskje ikke de komplekse behovene til store virksomheter.
Sted-til-sted-VPN
Et sted-til-sted-VPN er i prinsippet beregnet på å skjule private intranett, men gi brukerne av de sikre nettverkene tilgang til hverandres ressurser.
Et sted-til-sted-VPN er nyttig hvis virksomheten din er lokalisert flere steder, hvert med sitt eget lokalnettverk (LAN) koblet til et WAN (Wide Area Network), eller hvis du har to separate intranett som du har behov for å dele filer mellom, uten eksplisitt å gi brukere fra ett intranett tilgang til det andre.
Sted-til-sted-VPN brukes hovedsakelig i større firmaer. De er innfløkte å implementere og tilbyr ikke samme fleksibilitet som VPNer med ekstern tilgang, men de er den mest effektive måten å sikre kommunkasjon på innen og mellom store avdelinger.
Klient-til-tilbyder-VPN
Med denne formen for VPN er brukeren ikke koblet til Internett via sin egen ISP, men kobles i stedet til direkte via VPN-tilbyderen.
Dette kutter i prinsippet ut tunnelfasen av VPN-reisen. Så i stedet for å bruke VPNet for å opprette en krypteringstunnel og skjule Internett-tilkoblingen som allerede finnes, kan VPNet automatisk kryptere dataene før de sendes til brukeren.
Dette er en stadig vanligere form for VPN som har vist seg spesielt nyttig for tilbydere av usikre offentlige Wi-Fi-nettverk. Det forhindrer at tredjeparter får tilgang til og utsetter nettverkstilkoblingen for fare, siden dataene er kryptert hele veien til tilbyderen.
Det forhindrer også at ISPer får tilgang til data som har blitt stående ikke-kryptert (uansett årsak), og omgår eventuelle restriksjoner satt på brukerens Internett-tilgang (for eksempel hvis myndighetene i det aktuelle landet setter begrensninger på Internett-tilgang).
Hvordan installerer jeg et VPN i systemet mitt?
Før du installerer et VPN, er det viktig å være kjent med de forskjellige måtene å implementere dem på.
Frittstående VPN-klient
Frittstående VPN-klienter krever installering av en viss programvare. Denne programvaren vil konfigueres for å stemme overens med endepunktets krav. Når VPNet etableres, kjører endepunktet VPN-tilkoblingen til det andre endepunktet og etablerer en krypteringstunnel.
Dette er implementeringstypen som finnes mest i private hjem og små virksomheter.
Nettlesertillegg
VPN-tillegg kan legges til i de fleste nettlesere, for eksempel Google Chrome og Firefox. Enkelte nettlesere, blant annet Opera, leveres også med egne innebygde VPN-tillegg.
Tilleggene gjør det enklere for brukere å bytte raskt og konfigurere sitt VPN mens de surfer på Internett, men VPN-tilkoblingen vil bare gjelde informasjon som er delt i den nettleseren. Bruken av andre nettlesere og Internett-bruk utenom nettleser (for eksempel onlinespilling) kan ikke kryperteres av VPNet.
Selv om om de ikke er så omfattende som frittstående klienter, kan nettlesertillegg være et egnet alternativ for vanlig Internett-bruk når man ønsker seg et ekstra lag av Internett-sikkerhet. De har imidlertid vist seg mer sårbare for innbrudd. Brukere blir også rådet til å velge et anerkjent tillegg ettersom det er fare for at datainnhøstere prøver å bruke falske VPN-tillegg.
Ruter-VPN
Hvis du har flere enheter koblet til samme Internett-tilkobling, vil du kanskje finne det enklere å implementere VPNet direkte til ruteren i stedet for å installere et separat VPN på hver enhet.
Et ruter-VPN er spesielt nyttig for å beskytte Internett-tilkoblede enheter som ikke er enkle å konfigurere, for eksempel smart -TVer. De kan til og med hjelpe deg med få tilgang til geobegrenset innhold fra hjemmeunderholdningssystemer. De er enkle å installere, tilbyr alltid-på sikkerhet og personvern og unngår kompromissene som kan oppstå når usikre enheter logger på nettverket ditt.
De kan imidlertid være vanskeligere å administrere hvis ruteren ikke har sitt eget brukergrensesnitt, som kan føre til at de blokkerer innkommende tilkoblinger.
Bedrifts-VPN
Et bedrifts-VPN er en løsning som krever personlig tilpasset etablering og support,. De finnes vanligvis innen konserner og bygges ofte av interne IT-team. Den viktigste fordelen med et bedrifts-VPN er de totalt sikre tilkoblingene til selskapets intranett og server, medregnet fra ansatte som arbeider i felten fra sin egen Internett-tilkobling.
Kan jeg laste ned et VPN for min iPhone/Android eller andre enheter?
Ja, det finnes et antall VPN-alternativer for mobil- og andre Internett-tilkoblede enheter. Et VPN kan være livsviktig for mobilenheten din hvis du bruker den til å lagre betalingsinformasjon eller andre personlige data, eller hvis du bruker Internett-tilkoblede apper til ting som dating, gambling og pengeoverføringer, eller hvis du ganske enkelt surfer på Internett. Mange VPN-tilbydere tilbyr også mobilløsninger – mange av disse kan lastes ned direkte fra Google Play eller Apple App Store.
Er et VPN virkelig så sikkert?
Det er viktig å huske at VPNer ikke fungerer på samme måte som omfattende antivirusprogramvare. Selv om de vil beskytte din IP-adresse og kryptere din Internett-historikk, er det alt de kan gjøre. De vil ikke holde deg sikre hvis du for eksempel besøker phishingnettsteder eller laster ned skadelige filer.
Når du bruker et VPN, er du fortsatt utsatt for:
- trojanere
- bots (roboter)
- malware (ondsinnet programvare)
- spionvare
- virus
Hvis noen av disse klarer å trenge inn i systemet, kan de skade enheten uansett om du kjører et VPN. Derfor er det meget viktig at du bruker et VPN i tillegg til en komplett antivirusløsning for å garantere optimal sikkerhet.
Velge en sikker VPN-tilbyder
Videre er det meget viktig at du velger en VPN-tilbyder du kan stole på.
Selv om ISPen din ikke kan se din Internett-trafikk, vil VPN-tilbyderen gjøre det. Så hvis VPN-tilbyderen er risikoutsatt, er du det også.
Det er derfor det er meget viktig at du velger en VPN-tilbyder som du kan stole på at beskytter dine surfedata og opprettholder det høyeste sikkerhetsnivået på sin side.
VPN – vanlige spørsmål
Vil et VPN gjøre Internett-tilkoblingen min tregere?
Nei, et VPN skal koble til ditt eksisterende Wi-Fi-nettverk uten konflikter. VPNet bør bare påvirke din virtuelle nettverkstilkobling og ikke den faktiske tilkoblingen med telefonen/bredbåndet. Så du vil fortsatt være koblet til det opprinnelige nettverket, selv om det vil virke som du kjører gjennom ditt eget nettverk. Derfor bør Internett-tilkoblingen din fortsatt kjøre med normal hastighet.
Er et VPN vanskelig å sette opp?
Du bør oppdage at et VPN er ganske enkelt å installere. Hvis du installerer en frittstående VPN-løsning som et stykke programvare, bør det være levert med en installasjonsklient. Hvis du laster ned ditt VPN som et webtillegg, trenger du kanskje en klient – VPNet bør knyttes direkte til nettleseren på et øyeblikk.
Hvis du bruker en VPN-ruter, kan installasjonens kompleksitet variere, men de fleste vil fungere fint rett ut av esken.
Hvis du implementerer et bedrifts-VPN eller en annen omfattende VPN-løsning, vil installasjonen kanskje være vanskeligere – det gjenspeiler kompleksitetsnivået du administrerer. Men husk at hvis du er privat bruker, bør en frittstående VPN-klient være nok for deg.
Er et VPN komplekst å kjøre og administrere?
De fleste frittstående VPNer er veldig enkle å kjøre. De fleste kjører basert på noen få innstillinger, vanligvis en av/på-bryter og en landsvelger slik at du kan velge hvilket lands IP-adresse det skal se ut som du bruker. Bedrifts-VPNer kan være litt mer komplekse, men dette vil gjenspeile kompleksiteten i organisasjonen din.
Kan jeg bruke et VPN til å se Netflix/Hulu/YouTube eller annet strømmeinnhold fra et annet land?
I de fleste tilfeller, ja. Strrømmenettsteder som Netflix og Hulu geolåser noe av sitt innhold til visse land – geolåsen er imidlertid begrenset til IP-adressene som er knyttet til det landet.
Mange VPNer vil la deg velge hvilket land du vil kjøre IP-adressen din fra. Dette er vanligvis så enkelt og liketil som å velge landet du tilsynelatende vil surfe fra via en rullegardinliste.
Hvordan vet jeg om mitt VPN kjører?
Så snart tilkoblingen er etablert, fungerer VPNet. Hvis du bruker et frittstående VPN, bør applikasjonen tilby live analyse, og denne vil fortelle om VPN-tilkoblingen er aktiv eller ikke. Følg med på applikasjonen ettersom du ikke ønsker å bli oppdaget fralogget ditt VPN.
Hvor mye koster et VPN, og finnes det gratis alternativer?
Hver VPN-leverandør velger sin egen pris. Vanligvis vil du betale månedlig. Det finnes gratis VPNer, men de er vanligvis ikke så sikre og komplette som betalte alternativer. Du må også velge en VPN-tilbyder du stoler på, og som har investert i de sikreste løsningene – husk at hvis VPN-tilbyderen blir eksponert, vil du også være det.
Hva hvis jeg opplever sikkerhetsrisikoer eller andre problemer med mitt VPN?
Det er derfor det er viktig å velge en VPN-leverandør du stoler på. Hvis du opplever VPN-nedetid eller du får problemer med å bruke eller administrere VPN-tilkoblngen, kan du bli avhengig av at VPN-leverandøren din tilbyr hjelp og støtte enten online eller over telefonen, 24 timer i døgnet.
Velge Kaspersky Secure Connection som ditt VPN
Kaspersky VPN Secure Connection tilbyr det høyeste nivået av onlinesikkerhet og anonymitet, og bidrar til å beskytte deg, din familie og din virksomhet mot uønskede datalekkasjer eller tredjeparts innblanding i din surfing.
Programmet beskytter kommunikasjonen din, personvernet ditt og dataene dine mens du er på nettet – slik at du kan surfe, være sosial, strømme, besøke datingsider, shoppe osv. Du kan utveksle hva slags data du vil, sikker i din visshet om at Kaspersky VPN Secure Connection beskytter din anonymitet online. Kaspersky VPN Secure Connection hjelper også til med å holde deg beskyttet når du bruker offentlig Wi-Fi, og du kan konfigurere det for forskjellige land for å få tilgang til geobegenset innhold.
Opplev kraften i beskyttelsen selv — prøv Kaspersky Secure Connection.
Relaterte artikler:
