Fullständig guide till säkerhet och VPN-ordlista

En VPN är en privat, krypterad kanal genom internet. Webbplatser ser VPN-servern istället för dig, så din verkliga plats och IP förblir dold.

• Krypterar trafiken så att caféer, hotell eller internetleverantörer inte kan läsa den.
• Döljer din IP-adress för att förhindra enkel platsbestämning.
• Fungerar bäst med en kill switch så att inget läcker om tunneln bryts.

En IP-adress är din enhets synliga internetetikett. VPN byter ut den mot VPN-serverns IP så appar tror att du är någon annanstans.

• Publik IP: vad streamingtjänster och butiker ser.
• Privat IP: adressen din hemrouter ger enheter.
• Geo-spoofing: välj ett land för att låsa upp innehåll eller priser.

En tunnel är den krypterade vägen mellan din enhet och VPN-servern. Den håller data oläsbar mellan ändpunkterna.

• Krypterad kanal som din data färdas genom.
• Förhindrar Wi-Fi-avlyssning på caféer, flygplatser och hotell.
• Fungerar med moderna protokoll som WireGuard och OpenVPN.

Handslaget är det snabba nyckelutbytet som säkert upprättar den krypterade tunneln.

• Förhandlar nycklar så att krypteringen inte kan gissas.
• Använder protokoll som WireGuard eller TLS i OpenVPN.
• Sker på millisekunder innan data börjar flöda.

En kill switch bryter din internetanslutning om VPN-anslutningen faller, så inget läcker ut.

• Stoppar automatiskt trafiken när VPN-tunneln fallerar.
• Förhindrar IP- och DNS-läckor vid korta frånkopplingar.
• Viktigt vid användning av offentligt Wi-Fi eller torrenting.

Skydd mot DNS-läckor håller dina webbplatsförfrågningar inom VPN-tunneln så att din internetleverantör inte kan se dem.

• Dirigerar DNS-förfrågningar via VPN-servern.
• Förhindrar att din internetleverantör loggar besökta domäner.
• Testa med en läckagetest efter anslutning.

En no-log VPN sparar inte din aktivitet. De starkaste leverantörerna bekräftar detta med oberoende granskningar.

• Ingen surf- eller anslutningshistorik sparas.
• Granskningsrapporter bekräftar löften.
• Integritetsvänliga jurisdiktioner minskar dataförfrågningar.

Split tunneling låter dig välja vilka appar som använder VPN medan andra är kvar i det lokala nätverket.

• Skicka arbetsappar via VPN; låt lokala enheter ansluta direkt.
• Minskar belastning samtidigt som viktig trafik hålls privat.
• Använd försiktigt för att undvika oskyddade känsliga appar.

Latens är restid och bandbredd är kanalbredd. Närmare servrar och moderna protokoll håller hastigheten användbar.

• Latens: avstånd plus trängsel; välj närliggande servrar.
• UDP vs TCP: UDP är snabbare för streaming; TCP är pålitligt för bankärenden.
• MTU: rätt paketstorlek förhindrar fragmentering och paketförluster.

Servrar som låser upp bibliotek och SmartDNS-alternativ hjälper dig att se program och sport när du reser.

• Geoblockering: innehåll spärras per land; VPN-servrar låser upp det.
• Dedikerade streamingvägar minskar buffring.
• Alltid-aktiv VPN på mobilen skyddar när du byter Wi-Fi-nätverk.

Multi-hop skickar trafiken genom två VPN-servrar för extra integritet.

• Lägger till ett andra krypterat stopp innan internet.
• Ökar integriteten men kan minska hastigheten.
• Bra för aktivister eller undersökande arbete.

Ping mäter fördröjning och jitter mäter variation i fördröjning. Båda påverkar smidig streaming och spel över VPN.

• Lägre ping känns mer responsivt; välj närmare servrar.
• Hög jitter orsakar hack i samtal och strömmar.
• Stabila protokoll och närliggande noder minskar jitter.

WireGuard är ett lätt, snabbt VPN-protokoll med modern kryptering och liten kodbas.

• Snabba återanslutningar och låg latens.
• Liten kodbas som är lättare att granska.
• Perfekt för mobil och Wi-Fi-bytande.

OpenVPN är ett länge granskat VPN-protokoll som använder TLS för att säkra tunnlar.

• Beprövat och brett stödd.
• Flexibelt: fungerar över UDP eller TCP.
• Starka granskningar och tillägg från communityn.

Autentisering bevisar att du har tillgång. VPN kombinerar lösenord eller nycklar med certifikat och kan lägga till MFA.

• Certifikat stoppar bluffservrar.
• HMAC kontrollerar meddelandets integritet.
• MFA lägger till en andra faktor för administratörer.

Site-to-site VPN kopplar ihop hela kontorsnätverk så de fungerar som ett LAN över internet.

• Kopplar säkert ihop filialkontor.
• Perfekt för delade enheter och skrivare mellan platser.
• Bygger på routrar eller gateways, inte appar per enhet.