Om du använder en VPN-tjänst eller planerar att skaffa en, finns det vissa funktioner du måste förstå för att få ut det mesta av det. Vissa av dessa funktioner är bara marknadsföringstricks och VPN-leverantörer byter ofta namn på dem för att få dem att låta mer säljbara. Men det finns andra funktioner som utgör kärnan i ett VPN, och det är viktigt att se till att de fungerar bra.
De flesta VPN-tjänster kommer med viktiga funktioner aktiverade som standard, så du behöver inte röra och ställa in dem själv. Det finns dock en handfull funktioner som du kan justera för att göra dem mer användbara för ditt specifika användningsfall.
Så vad är dessa VPN-funktioner och hur fungerar de?
1. Kryptering
En av huvudfunktionerna hos ett VPN är att blockera försök från obehöriga användare att fånga upp, läsa eller ändra innehållet i din internettrafik. Den uppnår detta genom att konvertera dina faktiska data till ett oläsligt och kodat format genom en process som kallas kryptering.
Data skyddas med en krypteringsnyckel som endast ställts in av behöriga användare. För att dekryptera data behöver du en liknande dekrypteringsnyckel.
En VPN krypterar din data när den kommer in genom sin tunnel och förvandlar den sedan tillbaka till det ursprungliga formatet i andra änden.
Det finns tre typer av krypteringstekniker som de flesta VPN använder. Dessa är:
i. Symmetrisk kryptering
Symmetrisk kryptering är en gammal form av chiffer som använder en algoritm för att transformera data. "Nyckeln" är en faktor i algoritmen som förändrar hela resultatet av krypteringen. Både avsändaren och mottagaren använder samma nyckel för att kryptera eller dekryptera data.
Dessa algoritmer grupperar data i en serie rutnät och skiftar, byter och förvränger sedan innehållet i rutnäten med hjälp av nyckeln. Denna teknik kallas blockchiffer och utgör grunden för ofta använda nyckelkrypteringssystem inklusive AES och Blowfish.
- AES:
De Advanced Encryption System eller AES är ett blockchiffer beställt av den amerikanska regeringen och används av de flesta VPN-tjänster världen över. Det bryter upp dataströmmar till en 128-bitars array, vilket motsvarar 16 byte.
Nyckeln kan antingen vara 128, 192 eller 256 bitar lång medan blocken är rutnät på 4x4 byte. Om du inte är bekant med dataenheter bör du lära dig det särskilja bitarna och byten.
Längden på nyckeln bestämmer antalet krypteringsrundor eller omvandlingspass. Till exempel utför AES-256 14 omgångar av kryptering, vilket gör den extremt säker.
- Blåsfisk:
Användare som inte litar på säkerheten som erbjuds av AES använder Blowfish. Den använder en öppen källkodsalgoritm, varför den också ingår i OpenVPN-systemet med öppen källkod.
Men på en teknisk nivå är Blowfish svagare än AES eftersom den använder ett 64-bitars block—halva storleken på AES-rutnätet. Det är därför de flesta VPN-tjänster föredrar AES framför Blowfish.
ii. Public Key Encryption
En uppenbar brist med det symmetriska krypteringssystemet är att både avsändaren och mottagaren måste ha samma nyckel. Du måste skicka nyckeln till VPN-servern för att starta kommunikation. Om interceptorer på något sätt skaffar nyckeln kan de dekryptera all data som krypteras med den. Public Key Encryption erbjuder en lösning på säkerhetsrisken vid nyckelöverföring.
Public Key Encryption-system använder två nycklar, varav en offentliggörs. Data som krypteras med den publika nyckeln kan endast dekrypteras med motsvarande dekrypteringsnyckel och vice versa.
iii. Hashing
Hashing är den tredje krypteringsmetoden som används av VPN: er. Den använder en Secure Hash Algorithm (SHA) för att bevara dataintegriteten och bekräfta att den kom från den ursprungliga källan.
SHA är en del av OpenSSL-biblioteket som används av de flesta VPN: er. I hashalgoritmer används hashprocessen för att hämta certifikat och bekräfta att certifikatdata har skickats av den attesterande myndigheten snarare än någon avlyssningsanordning.
2. Split Tunneling
Split tunneling är en populär VPN-funktion som låter dig välja vilka appar som ska säkras med VPN och vilka appar som kan fungera normalt. Det är en användbar funktion som hjälper dig att hålla en del av din internettrafik privat och dirigerar resten genom det lokala nätverket.
Delad tunnling kan vara ett användbart verktyg för att spara lite bandbredd eftersom det bara skickar en del av din internettrafik genom tunneln. Så om du har känslig data att överföra kan du skydda den utan att uppleva den oundvikliga fördröjningen i andra onlineaktiviteter som orsakas av VPN.
3. Data- och bandbreddstak
Data- och bandbreddstak är gränser som bestämmer mängden data du kan överföra eller bandbredden du kan använda åt gången. VPN-tjänster använder data- och bandbreddsgränser för att kontrollera mängden och hastigheten för dataflödet över nätverket.
Det är viktigt för VPN-tjänsteleverantörer att hålla gränser för att förhindra överbelastning och avbrott i nätverket. Premiumtjänsteleverantörer med omfattande infrastrukturer som ExpressVPN, NordVPN, PIA och Surfshark sätter dock inga data- och bandbreddsbegränsningar på användningen.
4. Policy för inga loggar
Policyn för inga loggar eller nollloggar är ett VPNs löfte att aldrig föra register över en användares onlineaktiviteter. No-logs-policy är ett stort försäljningsargument för VPN eftersom det är en av huvudorsakerna till att människor använder VPN i första hand.
Det är inte många VPN som erbjuder en komplett nollloggtjänst och även de med strikta påståenden om inga loggar tenderar att lagra vissa loggar. Om du inte är säker på vilket VPN du ska välja för en tjänst utan loggar, leta efter de som använder endast RAM-servrar. Sådana servrar sparar temporär data som raderas när hårdvaran stängs av.
5. Samtidiga enhetsanslutningar
Samtidiga enhetsanslutningar avser antalet enheter som kan ansluta till ett VPN samtidigt. De flesta VPN sätter en gräns för samtidiga anslutningar och endast en handfull av dem kan ta emot obegränsade anslutningar åt gången.
En sak att komma ihåg med flera enhetsanslutningar är att du kan installera VPN på så många enheter du vill, men du kan inte köra dem på alla enheter samtidigt.
6. Kill Switch
A VPN kill switch är en funktion som kopplar bort din enhet från internet om din VPN-anslutning avbryts oväntat. Det är en viktig VPN-funktion som hindrar dig från att skicka data utanför den säkra VPN-tunneln.
7. Läckageskydd
Huvudsyftet med att använda en VPN är att dölja din faktiska IP-adress från nyfikna ögon. Men ibland kan din ursprungliga IP-adress avslöjas, vilket avslöjar din plats, webbhistorik och internetaktivitet online. En sådan incident kallas en IP-läcka eller VPN-läcka, och det slår syftet med att använda en VPN.
Många topp-VPN har inbyggt IP/DNS-läckskydd som är aktiverat som standard. De erbjuder också verktyg för att kontrollera din faktiska IP och den adress du tilldelats av VPN. Med en aktiv VPN-anslutning bör de två IP-adresserna inte matcha.
8. IP Shuffle
IP-shuffling är en VPN-sekretessfunktion som randomiserar din IP-adress. En VPN gör det genom att återansluta dig till en annan VPN-server efter ett givet intervall. De flesta VPN tillåter användare att ställa in blandningsfrekvensen var som helst från var tionde minut till en gång i timmen eller om dagen.
Få premiumanonymitet med ett VPN
Med ökande säkerhetshot har VPN blivit oumbärliga verktyg för att uppnå skydd. När du väljer ett VPN bör din högsta prioritet vara en tjänst med en strikt no-logs-policy och säkerhetsfunktioner som en VPN-kill switch och läckageskydd.
Genom att förstå VPN-språket och hur de olika funktionerna fungerar kommer du att kunna välja en VPN-tjänst som passar dina behov.