På internettet er der altid en stille mellemmand, som alting går igennem: din internetudbyder. Den internetudbyder er gatewayen Det er her, alt hvad du ser, downloader og bruger flyder, både derhjemme og på din mobilenhed. Udover at tilbyde internetadgang, administrerer de ofte DNS, hoster e-mail og sælger endda andre cloud-tjenester.
Da forbindelsen fungerer, glemmer de fleste internetudbyderen. Men næsten al trafik passerer gennem dens infrastrukturSå det er nyttigt at vide, hvad de kan se, hvad de går glip af med moderne teknologier, og hvordan landskabet ændrer sig, når du aktiverer en. VPN og WindowsHer forklarer vi det i detaljer med eksempler, alternativer og praktiske anbefalinger.
Hvad din internetudbyder ser, når du ikke bruger en VPN
Uden en VPN er din internetudbyder midt i næsten alt, hvad du gør online. Selvom HTTPS har forbedret privatlivets fred betydeligtDer er stadig mere eksponeret data, end det ser ud til: domæner, du forespørger, IP-adresser for tjenester, du opretter forbindelse til, og metadata fra dine sessioner.
Webbrowsing: DNS, HTTPS og domænenavnssporet
Når du skriver en URL, omdanner din computer først webstedsnavnet til en IP-adresse ved hjælp af DNS. Hvis du ikke bruger krypteret DNSForespørgslen sendes i almindelig tekst, og internetudbyderen ser de domæner, du leder efter (example.com), men ikke den nøjagtige sti (example.com/private-page). Browsere som Chrome og Firefox aktiverede DNS-over-HTTPS som standardindstilling i 2020, hvilket reducerede denne lækage.
Dernæst kommer HTTPS TLS-handshake-protokollen. Håndtrykkets indledende fase efterlader stadig sporServernavnet (SNI) kan være synligt i Client Hello-meddelelsen. ECH-standarden (Encrypted Client Hello) krypterer disse data og er allerede integreret i Firefox 119 og Chrome 117, men den kræver webstedssupport og implementeres normalt med CDN'er, så dens dækning er ikke universel.
Apps og spil: IP-adresser, der siger noget om dig
Apps og spil opretter forbindelse til bestemte tjeneste-IP'er. Din internetudbyder ser, hvilken IP-adresse du opretter forbindelse til, og hvor ofte.Dette er ofte mere afslørende end på nettet: disse er mindre delte IP-adresser, forbundet med brands og med vedvarende brugsmønstre i baggrunden. Uden en VPN profilerer dette forbindelseskort vaner med betydelig nøjagtighed.
Med en VPN ændrer billedet sig: Al trafik dirigeres gennem en enkelt VPN-server. Og din internetudbyder holder op med at se disse individuelle destinationer, hvilket giver dig et dårligere overblik over, hvilke specifikke tjenester du bruger.
Metadata: tidspunkter, størrelser og korrelationsangreb
Ud over indholdet er der metadataene: tidsstempler, sessionsvarighed og volumener. I hænderne på en internetudbyder eller en tredjepart med ressourcerDisse data giver os mulighed for at sammenligne, hvem du var, hvornår du oprettede forbindelse, og hvad du muligvis har tilgået. I nogle lande kan internetudbydere sælge browserhistorik, der ikke er direkte knyttet til dit navn, men genidentifikation er mulig.
Forestil dig, at du poster en anonym kommentar på en platform med servere i et andet land. Hvis din regering lægger pres på din internetudbyderDu kan indhente metadata og indsnævre tidsrammer, trafik og aktive brugere for at oprette en profil. Krypteret indhold er modstandsdygtigt, men metadata fortæller historier.
Hvad ændrer sig med en VPN (og hvad gør ikke)
Med en VPN krypterer din enhed trafik og sender den til en ekstern server, som derefter videresender den til den endelige destination. Internetudbyderen ser ikke længere specifikke websteder eller appsDen etablerer kun en krypteret forbindelse til VPN-serverens IP-adresse. Den mister også nøjagtighed i metadata for volumen og tid.
Dog forsvinder ikke alt. Din internetudbyder vil stadig seIP-adressen på den VPN-server, du opretter forbindelse til, tidspunktet og varigheden af forbindelsen, mængden af trafik, du sender, og i mange tilfælde den anvendte port/protokol (f.eks. 1194 for OpenVPN eller 51820 for WireGuard). Hvis dette IP-interval tilhører en kendt udbyder, vil det udlede, at du bruger en VPN.
Hvorfor skal du skjule dine data for din internetudbyder?
Der er tre klare grunde. For det første den mulige hastighedsgrænse Afhængigt af trafiktypen (streaming, downloads) eller i myldretiden, selvom du bruger dit dataabonnement. For det andet, datamonetisering i lande, der tillader det. For det tredje, censur: blokering af websteder eller tjenester på grund af lokale regler eller politikker.
Reguleringsændringer vedrørende netneutralitet kan flytte denne grænse. Jo mere magt internetudbyderen har over forbindelsenJo mere værdi tilfører du ved at reducere din tekniske indsigt i det, du laver.
Hvordan registrerer en internetudbyder, at du bruger en VPN?
De typiske tegn er kendte. VPN-udbyders IP-adresser, konstant kryptering og mønstre af udveksling, ud over hyppige porte af bestemte protokoller. Med deep packet inspection (DPI) genkender nogle internetudbydere VPN-protokolsignaturer uden at dekryptere indholdet.
Typiske IP-adresser og porte
Hvis destinationen er en IP-adresse registreret af en VPN-tjeneste, skal du springe stien over. Derudover porte som 1194 (OpenVPN) eller 51820 (WireGuard) De peger på brugen af tunneler. Internetudbyderen ser oprindelsen (dig) og destinationen (VPN), men ikke hvor trafikken går hen bagefter.
DPI: Se på trafikkens form
Dybdegående inspektion læser ikke krypteret indhold, men den kan genkende mønstre: gruppering af pakker, størrelser og kadenser typisk for en VPN-tunnel. Det er en teknisk "profil", der klassificerer din forbindelse som VPN uden at afsløre de besøgte sider.
VPN-alternativer og -komplementer
Ikke alt handler om VPN'er. Der er andre lag, der reducerer fodaftrykket med din udbyder, selvom ingen af dem alene erstatter en komplet tunnel.
Tor
Diriger trafik gennem mindst tre frivillige noder og tilføj flere lag af kryptering. Din internetudbyder ser, at du bruger Tormen ikke den endelige destinationPå den anden side har den en tendens til at være langsom til alt andet end grundlæggende browsing, og du skal bruge Tor Browser.
proxy
En proxy skjuler din rigtige IP-adresse fra websteder, men den krypterer ikke trafikken. Din internetudbyder kan stadig se det meste af det af hvad du gør, så det er nyttigt til at omgå simple restriktioner, ikke til stærk privatlivsbeskyttelse.
Krypteret DNS (DoH/DoT)
Krypter domænenavnsforespørgsler, så din internetudbyder ikke kan se, hvilke domæner du løser. Reducer DNS-lækagerMen det skjuler ikke resten af trafikken. Med VPN'er bruger mange udbydere allerede deres egen DNS; blanding af tredjeparts-DNS tilføjer nye enheder at stole på.
ECH (Krypteret klient Hello)
Forhindr servernavnet (SNI) i at være synligt i starten af TLS. Firefox og Chrome inkluderer det alleredeWebstedet skal dog også understøtte det, ofte med et CDN. Det supplerer DoH; det erstatter det ikke.
Privat browsing vs. VPN: hvad hver enkelt gør
Incognito/InPrivate-tilstand forhindrer din browser i at gemme historik, søgninger eller lokale cookies. Det forhindrer ikke din internetudbyder eller tredjeparter i at se din trafik. på netværket. Derudover kan webudvidelser eller API'er lække data, selv i private vinduer, hvis de ikke er korrekt konfigureret.
En VPN krypterer derimod hele forbindelsen mellem din enhed og VPN-serveren. Skjul din rigtige IP-adresse fra webstederDet gør det vanskeligere at spore på tværs af offentlige netværk og forhindrer din internetudbyder i at se din specifikke aktivitet. Det beskytter dig dog ikke mod malware eller gør dig usynlig, når du logger ind på dine konti.
Hvad en VPN ikke gør (og hvorfor vaner betyder noget)
En VPN er ikke en erstatning for antivirussoftware eller sund fornuft. Vi er fortsat sårbare over for trojanske heste, spyware og phishing Det forhindrer dig ikke i at downloade eller klikke på ting, du ikke burde. Det forhindrer heller ikke cookies eller din browsers fingeraftryk i at identificere dig på tværs af websteder, hvis du har aktive sessioner.
Derudover kan forbindelsen mellem VPN-serveren og webstedet være ukrypteret, hvis siden kun tilbyder HTTP. Aktivér "Kun HTTPS"-tilstanden i din browser når det er muligt for at forhindre nedbrydning, og brug blokkere/antitrawlere.
Valg af den rigtige VPN: Hvad skal man kigge efter
Ikke alle VPN'er er ens. Kig efter en politik om ingen registrering med uafhængige revisioner og teknisk gennemsigtighed. Tomme løfter er ikke meget værd, hvis de ikke er blevet verificeret.
- Forvirring at skjule tunnelen som normal webtrafik, hvilket er nyttigt hvor VPN'er er blokeret.
- Ydeevne og stabilitet med moderne protokoller og letvægtskode (der findes implementeringer designet til hurtigt at genoprette forbindelse og bruge mindre batteri).
- Nødstopfunktion at blokere trafikken, hvis tunnelen kollapser.
- Forbedret godkendelse (MFA) for din servicekonto.
- Lækagesikre beskyttelser af DNS/IP og servere, der ikke skriver til disk (kun RAM).
Vær forsigtig med "fri for evigt". Mange gratis versioner registrerer sig eller injicerer Reklamer og trackere; én analyse afslørede snesevis af populære tjenester, der gemmer data. Hvis du betaler, betaler du for tjenesten; hvis ikke, er du måske produktet.
Typer af VPN'er og hvordan man installerer dem
Der er flere arkitekturer. Den med fjernadgang er den typiske kommercielle.Du opretter forbindelse til en server og får adgang til internettet, som om du var på et andet netværk. For virksomheder bruges site-to-site VPN'er også mellem kontorer.
En anden variant er "klient til udbyder", hvor du opretter forbindelse direkte til den udbyder, der giver dig internet gennem tunnelen. Det er synligt på sikre offentlige Wi-Fi-netværk så operatøren ikke kan spionere på eller manipulere ukrypteret trafik.
For at installere har du muligheder. Uafhængig klient (udbyderens app), browserudvidelse (mere begrænset og potentielt sårbar), router (beskytter hele huset, ideel til Smart TV) eller brugerdefinerede virksomhedsinstallationer.
Hvor meget koster det? Det afhænger af planen. Gratis versioner reducerer normalt sikkerhed og funktioner.Vælg 24/7 support, hvis du er afhængig af forbindelsen, og tjek hvilke betalings- eller personoplysninger de gemmer.
Tor og VPN: sammen eller separat
Det kan give mening at bruge Tor med en VPN afhængigt af din trussel. Hvis din modstander ikke kan presse VPN-udbyderenDen klassiske tunnel kan være tilstrækkelig. Hvis du bruger Tor, er det normalt at foretrække at oprette forbindelse til Tor-browseren fra din computer, ikke til "Tor-noder", der er integreret i udbyderens VPN.
Hvorfor? Hvorfor stole på Tor-noder, der administreres af din egen udbyder? Dette ophæver en vigtig fordel ved Tor: adskillelsen af tillid mellem forskellige aktører. Desuden håndterer Tor kun TCP; andre protokoller (UDP/ICMP) vil ikke passere igennem, og udbyderen kan sende dem ud af Tor uden din kontrol.
Krypteret DNS, når du allerede bruger en VPN
Hvis din VPN løser DNS på sine egne servere, tilføjer tilføjelse af tredjeparts DoH/DoT kun lidt og flere aktører til tillidskæden. Du kan aktivere den, hvis du ønsker ekstra funktioner. af browseren (som ECH), men forvent ikke mirakler i forhold til, hvad tunnelen allerede opnår.
Beskyttelse mod DNS-spoofing er i vid udstrækning dækket af HTTPS: TLS-certifikater De registrerer ændringer. Hvis et websted ikke bruger HTTPS, er der andre former for manipulation udover DNS, der ville gøre dig lige så udsat.
Moderne alternativer: flerpartsrelæer og dVPN
Der findes tjenester, der fordeler tillid mellem flere aktører (multiparty repeatere). iCloud Private Relay, for eksempelDet er opdelt i to dele: Apple ser din IP-adresse, men ikke destinationen; CDN'et ser destinationen, ikke din IP-adresse. Det fungerer godt til browsing, men ikke til al trafik.
dVPN'er lover blockchain-baseret decentralisering, men du ender ofte med afhængig af en enkelt node, der drives af alle...med færre juridiske garantier end en revideret udbyder. Dertil kommer små netværk, potentialet for Sybil-angreb og ansvarsproblemer for exit-noder.
Windows: Hurtige indstillinger, der hjælper
I Windows 10/11 kan du ændre DNS i Indstillinger > Netværk og internet. Vælg din adapter (Ethernet eller Wi-Fi)Gå til Egenskaber og tilpas DNS (IPv4/IPv6). Gør dette på routeren, hvis du vil have det til at påvirke alle enheder i dit hjem.
For at bruge VPN'en skal du installere den officielle klient eller oprette en profil i Indstillinger > Netværk og internet > VPN. Aktiver nødafbryderen Hvis din udbyder tilbyder det, så tjek for DNS/WebRTC-lækager med online tests.
VPN'en minimerer, hvad din internetudbyder kan se. (og undgår ofte blokeringer, censur eller begrænsninger), men det er ikke en mirakelkur; kombiner det med HTTPS, god praksis, anti-sporing og sund fornuft, vælg reviderede udbydere, og Aktivér det også på Windows når du opretter forbindelse til offentlige netværk eller bruger apps, der afslører for meget gennem deres mønstre.
