VPN blir mer og mer populært. Ikke bare forhindrer du noen fra å se nøyaktig hva du gjør på nettet, de gjør også en utmerket service for å omgå blokkeringer fra for eksempel Netflix eller Hulu. Vi har laget et utvalg av 9 populære VPN-tjenester og testet hvor gode de faktisk er.
Å bruke et VPN (Virtual Private Network) har flere fordeler. Opprinnelig ble VPN-tilkoblinger hovedsakelig brukt til å sikre utveksling av data. Alle pakker er kryptert på den ene siden og dekryptert på den andre, så dataene er ubrukelige hvis noen kan lytte til forbindelsen. Dette er fortsatt ideelt for virksomhetskritiske applikasjoner. Les også: Hva er VPN?
I dag blir det også uunnværlig for privatpersoner å unnslippe blikket fra ulike byråer og tjenester. Og da trenger du ikke engang å gjøre noe veldig hemmelighetsfullt eller farlig for staten. Å kjøre en VPN-tjeneste nesten permanent er en fin måte å unngå unødvendig kikking.
Hvordan virker det?
Et program, for eksempel en nettleser, vil sende eller motta data over nettverket. Disse sendes ikke via din standard nettverksadapter, men leveres til en virtuell nettverksadapter, som først sender dataene til for eksempel OpenVPN-programvaren. Der blir dataene kryptert, forsynt med en ny leveringsadresse og deretter videresendt via den virtuelle adapteren til den virkelige nettverksadapteren. Gjennom internettruteren din blir den krypterte trafikken sendt til internettleverandøren din, som leverer pakkene med data via internett til den endelige destinasjonen - i dette tilfellet VPN-leverandøren. Dette dekrypterer dataene og sender dem til den endelige destinasjonen.
Geo-blokker
Det er også tjenester som bruker geografisk blokkering. For eksempel streamingtjenester som Netflix eller Hulu. Disse tjenestene skreddersyr tilbudet til regionen der brukerne er lokalisert. På den ene siden har dette å gjøre med opphavsrett til filmene og seriene som tilbys, men det er også et velprøvd middel for å skreddersy markedsføringen av innholdet til brukergruppen. En VPN kan hjelpe deg med å omgå slike blokkeringer, fordi datamaskinen din mottar IP-adressen til det såkalte VPN-endepunktet. Dette kalles også utgangsnoden.
Hvis den for eksempel ligger i USA, er du synlig via en IP-adresse i Amerika. Alle VPN-tjenester tilbyr brukerne muligheten til å bestemme seg selv via hvilken server de er synlige på internett. På den måten kan lokale TV-kanaler som BBC vises via iPlayer. I tillegg tilbyr VPN-leverandørene alternative DNS-servere. Disse DNS-serverne oversetter datamaskinnavn til IP-adresser, og driften avhenger av området de befinner seg i.
Teknikk
Fra et teknisk perspektiv jobber nesten alle VPN-tjenester med de samme VPN-teknikkene. Dette gjelder protokollen som dataene krypteres med, og systemet som dataene sendes med over internett. I praksis er standarden OpenVPN, en åpen kildekodeprotokoll som det finnes annen programvare for. Andre populære protokoller er PPTP og IPSEC. Den første er en litt utdatert protokoll som ikke gir mye beskyttelse mot avlytting, men fungerer veldig effektivt og støttes bredt. Det andre brukes hovedsakelig for bedriftsnettverk og kan håndtere forskjellige krypteringssystemer slik at dataene blir kryptert pålitelig. Det er mindre egnet for hjemmebruk.
Vi fant muligheten for dobbel kryptering av trafikk hos en rekke leverandører. Nå virker det ikke veldig praktisk, men det er en effektiv måte å forhindre at brannmurer oppdager at en VPN-forbindelse er etablert. Dette er nyttig hvis en Internett-tilkobling er begrenset av en brannmur, eller hvis det er grunn til å tro at trafikk blir filtrert, noe som brukes i noen land for å forhindre at hele Internett er tilgjengelig.
Testen
I testen gjorde vi et utvalg av de mest populære VPN-leverandørene. Siden det kan være alle slags grunner til å bruke en VPN, har vi lagt merke til VPN-leverandører som støtter forskjellige protokoller under valget. I tillegg må de ha minst servere i Nederland og USA, da det er områdene de fleste brukere søker etter. Under testen la vi merke til den tekniske implementeringen, programvaren som ble brukt, enkelheten i installasjonen og selvfølgelig sikkerhet. Fordi de fleste leverandører jobber med samme teknologi, ser vi bare mindre forskjeller der. Til slutt testet vi ytelsen ved å teste en forbindelse via en vanlig internettforbindelse, og vi gikk inn i datasenteret for å måle den totale kapasiteten ved hjelp av superraske internettforbindelser.
Du finner alle individuelle meninger fra de forskjellige leverandørene i tabellen.
Hvem lytter?
Et av de viktigste argumentene for bruk av VPN er frykten for at noen ser på transaksjonene dine på internett. Alle avsløringer gjort av WikiLeaks og Edward Snowden har gjort folk oppmerksomme på mulighetene til etterforskningstjenester, og selvfølgelig prøver de å beskytte seg mot det. Det er grunnen til at alle VPN-leverandører skjermes med sin policy for "ingen loggføring", slik at myndighetene aldri kan se hvilke data du har bedt om. Det høres bra ut, men selvfølgelig ser ingen hva som faktisk er lagret, og du kan ikke sjekke det. Sjekk derfor forholdene for bruk av VPN-tilkoblingen nøye. Dette beskriver vanligvis policyen når offentlige tjenester ber om dataene dine.
Vær forsiktig når du betaler
Du kan enkelt betale for nesten alle tjenester med kredittkort eller PayPal. Vær oppmerksom på at du ofte inngår et automatisk betalingsforhold. Hvis du ikke sier opp, vil kontrakten bli forlenget hver måned, og det månedlige beløpet vil bli belastet. Heldigvis kan du avbryte dette hver måned med hver tjeneste, men du må gjøre det selv.
Hvordan vi testet
Å teste VPN-tilkoblinger er ganske en jobb. Vi så derfor på en rekke forskjellige faktorer i vektingen vår. Først og fremst er brukeropplevelsen veldig viktig. Vi har derfor installert og testet alle klienter. De jobber alle likt under panseret, men den ene er mer intuitiv enn den andre. Vi så også på forestillingen. Ved hjelp av tilgjengelig verktøy kjørte vi båndbreddetester mellom en server på Internett og en klient-PC. Vi utførte denne testen på en vanlig kabelforbindelse og i Redbee datasenter i Amsterdam. Der har vi tilgang til en 1Gbit-forbindelse og kan derfor også se hvordan tjenesten utfører når det kreves mye båndbredde. Til slutt så vi på teknikkene som ble brukt og den underliggende forretningsinformasjonen. Vi har ikke diskutert alle testede tjenester nærmere, nedenfor finner du de mest interessante eller avvikende VPN-tjenestene.
1. AirVPN
AirVPN har en dominerende posisjon i det sikre forbindelseslandskapet. Internett er full av fantastiske anmeldelser, hovedsakelig på grunn av tjenestens fullstendighet. AirVPN har sin egen programvare for Linux, Mac og Windows, men andre plattformer støttes også fordi OpenVPN-programvare er tilgjengelig for dem. Det er klienter for Android, iOS, og det er til og med mulig å installere VPN-programvaren på en rekke internett-rutere. For å gjøre dette må du justere fastvaren i ruteren, men fra det øyeblikket er alle tilkoblede datamaskiner beskyttet.
AirVPN støtter ikke bare den vanlige OpenVPN-tilkoblingen, det er også mulig å bruke OpenVPN via en annen krypteringsprotokoll, SSH eller SSL. Teorien bak dette er at det doble krypteringslaget gir beskyttelse mot DPI (Deep Packet Inspection, en teknikk som noen regjeringer bruker for å avlytte jevn kryptert trafikk).
En av mulighetene til AirVPN er å sette opp 'ekstern portvideresending'. Dette gjør at andre brukere kan nå datamaskinen din. Det er en innstilling som er nyttig for noen protokoller, for eksempel bit torrent. Ser du etter en leverandør med et omfattende utvalg av klienter, eller er du ute etter en løsning som du kan programmere i internettruteren din, er AirVPN det beste valget.
2. BlackVPN
Menneskene bak BlackVPN bestemte seg i 2012 for å flytte virksomheten sin fra USA til Hong Kong. Inspirert av arbeidet med grunnleggerne av The Pirate Bay og åpenbaringene til Edward Snowden, var de bekymret for at den amerikanske regjeringen ville innføre regler om avlytting av trafikk. Ved å flytte virksomheten til Hong Kong, håper de å unngå slike regler, da Hong Kong er kjent som en forkjemper for personvern.
For å sette opp en VPN via BlackVPN, kan en bruker velge mellom OpenVPN, IPSEC over L2TP og PPTP. Det andre alternativet er innebygd i Windows og OS X og er derfor enkelt å konfigurere. Støtten for PPTP er bemerkelsesverdig, fordi protokollen har en rekke sikkerhetsrisikoer, som du vil unngå via en VPN-tilkobling. BlackVPN har ikke sin egen klient, men gir en gratis lisens på den utmerkede viskositeten. Nettstedet foreslår også et stort antall klienter og har også anstendig dokumentasjon for hvordan du konfigurerer dem. En fin ekstra som BlackVPN tilbyr er VPN-ruteren, en internettrouter som er fullt utstyrt for å sende all internettrafikken din via en VPN-tilkobling. Dette forhindrer at programvare må installeres på datamaskinen. VPN-ruteren er en Cisco E1550 med tilpasset fastvare, du kan bestille den via nettstedet.
BlackVPN tilbyr pakker til forskjellige priser. Det er spesielle pakker for brukere som bare vil se på TV, for brukere som hovedsakelig leter etter personvern, men selvfølgelig er det også en 'Global' pakke som inkluderer all funksjonalitet. Er du interessert i den ferdige ruteren eller vil du bare betale for streaming av innhold, så er BlackVPN verdt det. Det er imidlertid ikke det billigste i testen, og mangelen på egen klient kan være en innvending.
3. CactusVPN
CactusVPN er et selskap som hovedsakelig fokuserer på å omgå geo-blokker. I tillegg til å tilby VPN-tjenester basert på OpenVPN, tilbyr CactusVPN den såkalte SmartDNS-tjenesten. SmartDNS erstatter DNS-innstillingene på datamaskinen din, slik at det for noen nettsteder ser ut til at datamaskinen din ligger i et annet land. SmartDNS kan brukes i kombinasjon med et VPN, men når det gjelder funksjonalitet fungerer det også uten VPN. Fordelen med dette er at det for eksempel er litt mer båndbredde til video, men forbindelsen er selvfølgelig ikke kryptert.
CactusVPN kan brukes med en standard OpenVPN-klient, men selskapet har også gitt ut sin egen programvare for Mac, Windows, Android og iOS. I tillegg til OpenVPN støttes de vanligste VPN-protokollene. CactusVPN har også støtte for SoftEther, et alternativ til OpenVPN som gjør det enkelt å sette opp en VPN bak en forbindelse der bare nettrafikk er tillatt.
Selskapet bak CactusVPN er registrert i Moldova. Ikke umiddelbart en iøynefallende talsmann for personvern og heller ikke medlem av EU, men serverne er satt opp i fire forskjellige land, inkludert Nederland. CactusVPN er en av de billigste leverandørene i testen, men den har også et begrenset antall områder der servere er lokalisert. Hvis du leter etter den laveste prisen, er CactusVPNs tjeneste det beste valget.
