VPN: vad de skyddar och vad de inte skyddar
Förstå VPN-hotmodeller, policyer utan loggning och när VPN faktiskt ger integritet.
VPN: vad de skyddar och vad de inte skyddar är en gratis lektion i Cyber Security Academy på CoddyKit. Detta är lektion 3 av 4. Du kan läsa vilka 3 lektioner som helst i den här lärvägen kostnadsfritt i sin helhet – därefter låser CoddyKit PRO upp alla lektioner, plus praktisk övning med en inbyggd kodredigerare och en AI-lärare dygnet runt. Den ingår i lärvägen för Cyber Security Academy, och Era framsteg synkroniseras mellan webben och CoddyKit-appen. Kursen i Cyber Security Academy innehåller totalt 4 lektioner.
Vad är en VPN?
Ett virtuellt privat nätverk (VPN) skapar en krypterad tunnel mellan din enhet och en VPN-server. All trafik dirigeras via denna server, vilket döljer din riktiga IP-adress för webbplatser och krypterar trafiken från din internetleverantör eller ditt lokala nätverk.
Så fungerar VPN
Steg när du använder en VPN:
- Enheten upprättar en krypterad anslutning till VPN-servern
- All trafik skickas genom denna krypterade tunnel
- VPN-servern skickar trafiken till destinationen åt dig
- Destinationen ser VPN-serverns IP-adress, inte din
- Svaret går tillbaka genom tunneln till dig
VPN-protokoll
Vanliga VPN-protokoll:
- OpenVPN – öppen källkod, mycket konfigurerbart, använder TLS
- WireGuard – modernt, snabbt, liten kodbas, utmärkt säkerhet
- IKEv2/IPsec – snabb återanslutning, utmärkt för mobila enheter
- PPTP – föråldrat och trasigt, använd det aldrig
Vad VPN skyddar
VPN skyddar effektivt mot:
- Insyn i trafiken från din internetleverantör (den ser en krypterad tunnel, inte innehållet)
- Trafik på otillförlitliga Wi-Fi-nätverk (kafé, flygplats)
- Att din riktiga IP-adress avslöjas för webbplatser du besöker
- Geografiska innehållsbegränsningar
- Övervakning i lokala nätverk
Vad VPN INTE skyddar mot
VPN skyddar INTE mot:
- Skadlig kod som redan finns på din enhet
- Nätfiske och social manipulation
- Cookies och webbläsarfingeravtryck
- Kontospårning när du är inloggad (Google vet vem du är)
- DNS-läckor (om DNS inte dirigeras genom VPN-anslutningen)
- Själva VPN-leverantören – denne kan nu se din trafik
VPN:s förtroendemodell
När du använder en VPN flyttas förtroendet från din internetleverantör till VPN-leverantören. En ohederlig VPN-leverantör kan logga all din trafik. Bedöm VPN-leverantörer utifrån en policy utan loggning (helst granskad), jurisdiktion, transparensrapporter och klienter med öppen källkod.
DNS-läckor
En DNS-läcka uppstår när DNS-förfrågningar skickas utanför VPN-tunneln, vilket avslöjar besökta domäner för din internetleverantör även när du är ansluten till en VPN. Kontrollera detta på dnsleaktest.com och använd VPN-tjänster som dirigerar DNS genom tunneln.
Företags-VPN
Företags-VPN ansluter distansarbetande medarbetare till företagets interna nätverk. Till skillnad från konsument-VPN övervakar arbetsgivaren trafiken i företagets VPN. Om du använder en företags-VPN för privat surfning kan IT se all din trafik.
Split tunneling
Split tunneling dirigerar endast viss trafik genom VPN-anslutningen. Exempel: endast trafik till företagsnätverket går genom VPN, medan privat surfning går direkt ut på internet. Det minskar belastningen på VPN-anslutningen men kan skapa säkerhetsluckor.
VPN + Tor
Att kombinera VPN med Tor lägger till flera lager:
- VPN-over-Tor: VPN döljer Tor-användning för internetleverantören, och Tor ger anonymitet
- Tor-over-VPN: Tor döljer trafiken för VPN-leverantören
Båda alternativen ökar komplexiteten och kostar prestanda. De används av journalister och aktivister i högriskmiljöer.
Zero Trust kontra VPN
Traditionella VPN ger nätverksåtkomst till alla interna resurser. Zero Trust Network Access (ZTNA) ger åtkomst till specifika applikationer baserat på identitet och enhetens hälsotillstånd, inte på nätverksplats. ZTNA ersätter VPN i moderna företagsmiljöer.
Snabbkontroll: VPN
Vilket hot skyddar en VPN INTE mot?
Lektionssammanfattning
VPN krypterar trafiken mellan din enhet och VPN-servern och skyddar mot övervakning från internetleverantören och avlyssning i lokala nätverk. De skyddar INTE mot skadlig kod, fingeravtryck, kontospårning eller en ohederlig VPN-leverantör. Välj leverantörer med granskade policyer om ingen loggning. WireGuard är det moderna förstahandsvalet bland protokoll.
Lär dig Cyber Security Academy med en AI-lärare – gratis
Skriv och kör riktig kod i webbläsaren, få omedelbar hjälp av en AI-lärare dygnet runt och fortsätt där du slutade – på webben eller i appen.
- Kurser
- 76
- Lektioner
- 303
Vanliga frågor
Är lektionen ”VPN: vad de skyddar och vad de inte skyddar” gratis?
Ja – du kan läsa vilka 3 lektioner som helst i lärvägen Cyber Security Academy, inklusive ”VPN: vad de skyddar och vad de inte skyddar”, kostnadsfritt i sin helhet här på webben. Därefter låser CoddyKit PRO upp alla lektioner, plus interaktiv övning med en inbyggd kodredigerare och en AI-lärare dygnet runt. Kursen i Cyber Security Academy innehåller totalt 4 lektioner.
Vad lär jag mig i ”VPN: vad de skyddar och vad de inte skyddar”?
Förstå VPN-hotmodeller, policyer utan loggning och när VPN faktiskt ger integritet. Ni övar på Cyber Security Academy med praktisk kod som körs direkt i webbläsaren, medan en AI-handledare som är tillgänglig dygnet runt svarar på Era frågor under lektionen.
Behöver jag någon erfarenhet för att börja lära mig Cyber Security Academy?
Du behöver inga förkunskaper. Utbildningen i Cyber Security Academy på CoddyKit är upplagd för allt från nybörjare till avancerade elever, så att du kan börja här eller från början och gå fram i din egen takt. Detta är lektion 3 av 4.
Hur lång tid tar lektionen ”VPN: vad de skyddar och vad de inte skyddar”?
De flesta CoddyKit-lektioner tar cirka 5–10 minuter. Varje lektion är kort och interaktiv, så att du gör stadiga framsteg och kan fortsätta precis där du slutade – på webben eller i appen.
Kan jag skriva och köra kod i den här Cyber Security Academy-lektionen?
Ja. Varje Cyber Security Academy-lektion innehåller en inbyggd kodredigerare, så att du kan skriva och köra riktig kod direkt i webbläsaren och få omedelbar AI-feedback – utan lokal installation.
Alla lektioner i den här kursen
- Webbläsarens säkerhetsinställningar och tillägg
- Spårning, cookies och fingeravtryck
- VPN: vad de skyddar och vad de inte skyddar
- Grunderna i operativ säkerhet (OPSEC)