Hvad er et no-logs-VPN?▾
Et no-logs-VPN er en udbyder, der lover ikke at registrere trafik, DNS-forespørgsler, IP-adresser eller forbindelsestidsstempler, der kan føres tilbage til en enkelt bruger. Løftet er kun meningsfuldt, når en uafhængig revisor har undersøgt udbyderens faktiske infrastruktur – Mullvad (Cure53), NordVPN (Deloitte/PwC), Proton VPN (Securitum), ExpressVPN (KPMG) og Surfshark (Deloitte) har alle offentliggjorte revisionsrapporter.
Har VPN-jurisdiktionen reelt nogen betydning?▾
Jurisdiktionen har betydning, når en regering kan tvinge det driftansvarlige selskab til at udlevere data. Udbydere i 5/9/14 Eyes-lande (USA, Storbritannien, Canada, Australien, New Zealand + Danmark/Frankrig/Holland/Norge + Tyskland/Belgien/Italien/Sverige/Spanien) er underlagt disse landes rammer for dataudlevering. Jurisdiktionen har mindre betydning, hvis udbyderen ikke logger de data, der efterspørges – hvilket netop er det, revisioner findes til at verificere.
Hvilken VPN-protokol bør jeg bruge – WireGuard eller OpenVPN?▾
WireGuard er nyere, bruger moderne primitiver (Curve25519, ChaCha20-Poly1305) og er hurtigere på de fleste netværk. OpenVPN er ældre, GPL-licenseret, kører i user-space, understøtter både TCP og UDP og passerer restriktive netværk mere pålideligt, fordi det kan køre på TCP-port 443. Brug WireGuard som standard; skift til OpenVPN-TCP, når WireGuard er blokeret.
Er gratis-VPN'er sikre?▾
De fleste gratis-VPN'er er det ikke. Undtagelsen er Proton VPN's gratisniveau, som finansieres af Protons betalte abonnementer og revideres efter samme no-logs-politik som det betalte niveau. Gratis-VPN'er fra mindre kendte udbydere tjener ofte penge via trafiklogning eller reklameindsprøjtning – ingen af delene optræder i uafhængige revisionsrapporter.
Kan et VPN låse op for Netflix eller andre streamingtjenester?▾
Streamingtjenester blokerer aktivt kendte VPN-udgangs-IP'er, og kat-og-mus-legen ændrer sig ugentligt. Udbydere offentliggør ingen garantier, fordi det blot ville få streamingtjenesten til at udvide sin blokeringsliste. Det ærlige svar: Intet VPN låser op for hver tjeneste hele tiden. Alle fem udbydere ovenfor har 30-dages (eller i Mullvads tilfælde 14-dages) pengene-tilbage-garantier, så du kan teste på netop den tjeneste, du holder af.
Hvad er en VPN-kill switch?▾
En kill switch blokerer al internettrafik, hvis VPN-forbindelsen afbrydes, og forhindrer dermed, at din rigtige IP lækker til måltjenesten midt i sessionen. Alle fem udbydere ovenfor leverer en kill switch i deres officielle klient-apps. Kill switch-adfærden er også et standardtestmål i de offentliggjorte infrastrukturrevisioner – at undlade at komme sig efter en afbrudt forbindelse uden at lække ville være et fund i rapporten.