Notes

VPN-säkerhet: När det hjälper och när det inte gör
==================================================

För en djupare genomgång, se Läs hela guiden här: https://paste.ofcode.org/NQPkU8njDyXuFhiyMfThFq.

## Vad gör VPN egentligen?

Ett VPN (Virtual Private Network) krypterar din internetanslutning mellan din enhet och VPN-servern. Det innebär att dina internetleverantör, WiFi-ägaren eller telenätet inte kan se vilka webbplatser du besöker eller vad du skickar — endast att du ansluter till VPN-servern. Din IP-adress döljs och ersätts av VPN-serverns IP. Det är allt. Inget mer, inget mindre.

## När hjälper VPN faktiskt?

På osäkra WiFi-nätverk: Om du använder Wi-Fi på ett café eller hotell är trafiken mellan din enhet och routern okrypterad. Någon på samma nätverk kan sniffa lösenord, inloggningar och känslig data. Ett VPN förhindrar detta genom att kryptera allt innan det lämnar din enhet. Det är en verklig, påtaglig säkerhetsfördel.

För geografisk begränsning: Tjänster som Spotify, Netflix och YouTube blockerar innehål baserat på IP-adress. Ett VPN ändrar din IP till en annan land eller region, vilket kan låta dig komma åt innehåll du skulle kunna ha rättigheter till men som är spärrat geografiskt. Detta kan bryta användarvillkoren för vissa tjänster, så använd detta med vetskap om riskerna.

Mot ISP-övervakning: Din internetleverantör kan se vilka webbplatser du besöker (via DNS-förfrågningar och SSL-handskakning, även med HTTPS). Ett VPN döljer detta. Om du är oroad för ISP-övervakning — av politiska eller integritetsskäl — är det en verklig skyddsmekanism.

Offentliga WiFi-säkerhet för känslig data: Bankärenden, e-postinloggningar eller arbetsdata på osäker WiFi är högriskaktiviteter. VPN minskar detta exponentiellt. Utan VPN är det nästan garanterat att någon kan avlyssna dig.

## Vad kan VPN INTE göra?

Skydda dig från webbplatser: Du ansluter fortfarande till Google, Facebook eller din bank med ditt eget konto. De vet exakt vem du är. VPN döljer endast din IP; webbplatsen ser fortfarande din e-post, inloggning och beteende.

Göra dig anonym: Ett VPN är inte samma sak som anonymitet. VPN-leverantören kan se all din trafik. Om VPN:en loggforare eller hackas, eller om de tvingas lämna ut information till myndigheter, är du identifierad. "No-log"-löften är svåra att verifiera och många VPN-företag har ljugit.

Skydda mot malware eller phishing: Malware exekveras på din enhet, inte på en server. VPN skyddar inte mot virus, ransomware eller phishing-attacker. Du behöver antivirusprogram, uppdateringar och sunt förnuft.

Förbättra din hastighet: VPN lägger till en mellan-server, vilket oftast gör internet långsammare. Vissa VPN-leverantörer marknadsför "snabbare hastighet" — det är marknadsföring. Hastighetsökningen kommer från att byta DNS-leverantör eller att undvika ISP-begränsning, inte från VPN:en själv.

## Vilka är de vanligaste mytterna?

"VPN gör dig helt anonym": Falskt. Du är identifierad gentemot VPN-leverantören och den webbplats du besöker. Det är två separata identifieringspunkter.

"VPN skyddar dig från alla hackare": Delvis falskt. VPN skyddar trafiken mellan din enhet och VPN-servern. Men om en webbplats du besöker hackas, eller om din dator redan är infekterad med malware, hjälper VPN inte.

"Du behöver VPN hemma för dagligt internet:" Onödigt för de flesta. Om du använder HTTPS (vilket nästan allt gör nu) är din heminternet-trafik redan krypterad från ISP:n. Du är inte en måltavla om du inte är journalist, aktivist eller gör något specifikt.

"VPN gör allt tryggt:" Överdrivet. VPN är ett verktyg för ett specifikt problem — dölj IP och kryptera på osäkert nätverk. Det löser inte dåliga lösenord, sociala medier-överexponering eller dålig sekund-faktor-autentisering.

"Gratis VPN är lika säkert som betald:" Ofta motsatsen. Gratis VPN-appar finansieras genom att sälja data, visa annonser eller injicera malware. De har också ofta dålig säkerhet och loggförare. Betald VPN är inte garanterat bättre, men ekonomin är mer transparent.

## Praktisk guide: När ska du använda VPN?

Använd VPN på osäkra WiFi (kaféer, hotell, flygplatser, tåg). Det är den största verkliga risken för de flesta.

Använd VPN om du oroar dig för ISP-övervakning eller bor i ett land med statlig internetövervakning.

Använd VPN för att komma åt geobegränsat innehål du är berättigad till — men vet att det kan bryta användarvillkoren.

Använd INTE VPN som ersättning för ett starkt lösenord och tvåfaktorsautentisering. VPN skyddar inte dina konton.

Använd INTE VPN för att undgå konsekvenser för olaglig aktivitet. Myndigheter kan ofta få åtkomst till VPN-loggar eller köra fram servrar.

## Vilken VPN ska du välja?

Välj en betald VPN från ett företag med transparent sekretesslagar (inte i USA, China eller Ryssland). Mullvad och Proton är ofta rekommenderade för fokus på integritet. Många använder också de som är vanligare: ExpressVPN, NordVPN. Bakgrund finns i uppgifter från Riksbanken: https://www.riksbank.se/sv/statistik/rantor-och-valutakurser/styrranta-in--och-utlaningsranta/.

Men här är sanningen: den perfekta VPN:en existerar inte. Du byter en riskkälla (ISP) mot en annan (VPN-leverantören). Det räcker ofta för att minska dina chanser att övervakad, men inte för att bli ostörbar.

## Slutsats

VPN är ett användbart verktyg för specifika problem — osäker WiFi, ISP-övervakning, geografisk blockering. Det är inte en universell lösning för internetintegritet eller säkerhet. Marknadsföringen för VPN överdriver ofta vad det kan göra. Använd det när det löser ett verkligt problem för dig — inte för att du är rädd att det är ditt enda försvar.

### VPN och känslig finansiell data — varf VPN inte räcker

Många använder VPN för att skydda bankärenden på osäker WiFi. Det är klokt — det krypterar trafiken mellan din enhet och banken. Men låt inte det skapa falsk säkerhet. Banken autentiserar dig med lösenord, tvåfaktorsautentisering och ofta sessionstoken som är bundna till din enhet. Om din dator redan är infekterad med spyware eller keylogger, skyddar VPN inte. Malware kan logga dina tangentslag innan trafiken krypteras, eller stjäla din sessionscookie efter du loggat in. VPN är en god första försvarslinje på WiFi, men den ersätter inte stark autentisering, uppdaterad säkerhetsmjukvara och försiktighet. För kontext, se Boverkets vägledning: https://www.boverket.se/sv/samhallsplanering/bostadsmarknad/.

### Hur vet du att din VPN faktiskt fungerar?

Du behöver verifiera att din VPN faktiskt döljer din IP och är ansluten korrekt. Besök ett IP-sökarverktyg (som whatismyipaddress.com) utan VPN aktiverad — notera din riktiga IP. Aktivera VPN och besök samma sida igen. IP:n bör vara helt annorlunda och från VPN-leverantörens land. Kontrollera också dina DNS-förfrågningar med en DNS-läckatest (som dnsleaktest.com). Om din ISP:s DNS-servrar visas istället för VPN:ens, läcker din DNS-trafik — en del av din internetanvändning är fortfarande synlig. En bra VPN skyddar både IP och DNS. Gör detta test innan du förlitar dig på VPN:en för känslig data.

Läs vidare: Utforska ämnet djupare: https://paste.ofcode.org/NQPkU8njDyXuFhiyMfThFq.

---
Läs hela guiden här: https://paste.ofcode.org/NQPkU8njDyXuFhiyMfThFq