Vad en VPN döljer och vad den lämnar öppet
En VPN döljer din destination för åtkomstnätet och byter din utgående IP. Den döljer inte konton, kakor, enhetens tillstånd eller det operatören ser.
Påståendet att en VPN gör dig anonym är den dyraste myten inom konsumentskydd, eftersom den är halvt sann och den falska hälften är den folk förlitar sig på. En tunnel döljer faktiskt din destination för nätverket du sitter på, och den döljer din hemadress för webbplatsen du besöker. Den döljer inte vem du är när du loggar in, vad din webbläsare bär med sig eller vad VPN-operatören kan observera. Den användbara frågan är aldrig om en VPN döljer dig, utan dold för vilken betraktare, för vilken trafik.
Myten: en tunnel är en anonymitetsbrytare
En VPN krypterar vägen mellan din enhet och VPN-servern och vidarebefordrar sedan dina förfrågningar från serverns adress. Allt du skickar den vägen är dolt för Wi-Fi-operatören och för leverantören framför tunneln. Det är en verklig förändring, och därför ser ett hotellnätverk inte längre vilka webbplatser du öppnar. Det är inte anonymitet, eftersom tunneln flyttar observationspunkten i stället för att ta bort den.
Korrigeringen spelar roll i praktiken. Om du loggar in på ett arbetskonto via en VPN känner webbplatsen fortfarande till kontot. Om din webbläsare har en kaka från ett annonsnätverk raderar tunneln den inte. Om klienten är inställd på att utesluta lokal trafik kommer den trafiken aldrig in i tunneln. Ett stängt hänglås beskriver tunneln, inte summan av det du avslöjat.
Vad åtkomstnätet förlorar och vad det behåller
Åtkomstnätet, det vill säga Wi-Fi-operatören eller leverantören som bär din anslutning till VPN-servern, ser fortfarande att en VPN-anslutning finns. Det kan logga slutpunktens adress, när du anslöt, hur länge sessionen varade och ungefär hur mycket data som gick. Trafikanalys av den formen kan vara informativ även när innehållet är oläsligt, och därför är krypterat och osynligt två olika påståenden.
Det behåller också allt du sa till det direkt: en inloggning på en captive portal, ett rumsnummer, en betalning för åtkomst. Och det kan fortfarande se DNS om klienten eller systemets resolver skickar frågor utanför tunneln. Det läckaget är vanligt i split-tunnel-uppsättningar och på enheter som behåller en DNS-server från routern eller leverantören. Kontrollera resolvern som används medan du är ansluten, inte bara utadressen.
| Observer | Still sees | Hidden by the tunnel |
|---|---|---|
| Access network | VPN endpoint, timing, volume, portal login | Destination hostnames and content |
| Website | Exit address, account, cookies, fingerprint | Your ordinary public address |
| VPN operator | Destination IP, often the hostname, DNS if used | HTTPS content, unless it intercepts TLS |
| Device | History, app data, permissions, screen | Nothing |
Vad webbplatsen fortfarande känner igen
Webbplatsen ser VPN-serverns utadress, inte din hemadress, för anslutningar som använder tunneln. Det är hela förändringen på IP-nivå. Det den ser bortom adressen är oförändrat: kontot du loggar in på, kakor den satte tidigare, webbläsaren och operativsystemet du presenterar, och tidpunkten för dina förfrågningar. En webbplats som redan känner dig blir inte främmande för att källadressen ändrats.
Plats förtjänar en egen rad. En webbplats som frågar webbläsaren om plats får ett svar som styrs av webbläsarens behörighet, inte av VPN:en. GPS i en telefon är oberoende av tunneln. En adress som geolokaliseras till ett annat land medan kartan fortfarande visar din stad är därför inte ett VPN-fel; det är två olika platskanaler som inte är överens.
Fingeravtryck är den andra hälften. Skärmstorlek, typsnitt, tidszon, språk och canvas-utdata kan skilja webbläsare även när adressen delas med tusentals andra användare. En VPN ändrar en ingång i den profilen och lämnar resten orörd.
Vad operatören kan se
Operatören avslutar din tunnel och vidarebefordrar förfrågan, så den sitter där din leverantör brukade sitta. Den kan se destinationsadresser och, utan krypterad klienthälsning, värdnamnen du begär; den ser DNS-frågor om du använder dess resolver; den ser volym och tidpunkt. Den kan inte läsa innehållet i en HTTPS-session utan att avlyssna den med ett certifikat som din enhet litar på, och det är en annan och mer högljudd attack.
Synlighet är inte lagring. En leverantör kan tekniskt kunna observera en förfrågan och ändå inte logga den, eller logga anslutningsmetadata och kasta innehållet. Den ärliga frågan är vad leverantörens policy och jurisdiktion kräver att den behåller, och ett no-logs-märke svarar inte på det. Behandla operatören som en part du väljer att anförtro dina metadata.
Vad enheten behåller, med eller utan tunnel
Ingenting av tunneln når in i enheten. Webbläsarhistorik stannar i webbläsaren, nedladdningar stannar i filsystemet, och en app med mikrofon- eller skärmåtkomst behåller den åtkomsten. Övervakningsprogram på maskinen kan läsa data innan de krypteras eller efter att de dekrypterats, och därför är en VPN inte ett försvar mot en komprometterad slutpunkt.
Samma sak gäller konton. En sessionskaka kopierad från enheten fungerar från vilken adress som helst, och ett lösenord som återanvänds mellan webbplatser kopplar ihop identiteter som ingen tunnel skiljer. Om hotet du bryr dig om är någon som håller i enheten löser VPN:en inte det.
Testa den täckning du faktiskt köpte
Testa egenskaperna du förlitar dig på i stället för marknadsföringspåståendet. Med tunneln uppe, kontrollera den offentliga adressen, DNS-resolvern och IPv6-vägen. En tunnel med bara IPv4 på ett dual-stack-nätverk kan lämna IPv6-trafik helt utanför. EFF:s guide för att välja en VPN ställer samma fråga som en hotmodell och inte som en produktrankning.
Testa sedan felbeteendet. Koppla ned tunneln och bekräfta om trafiken stannar eller faller tillbaka på den direkta vägen; det beror på klientens kill-switch-inställning, inte på protokollnamnet. Lista slutligen de appar och prefix som klienten utesluter. Split-tunnel är där de flesta överraskningarna bor, eftersom täckningen du köpte är den täckning klienten är inställd på att leverera.