Hvordan fungerer VPN-sikkerhet?

VPN er sikre, private nettverk inni internett

Det ligger i navnet: Et VPN er et privat nettverk. Det finnes mange slike nettverk, som ExpressVPN. Som ethvert privat nettverk, er informasjonen du sender og mottar på et VPN beskyttet mot andre datamaskiner og internett.

Det er litt som hjemme- eller jobbnettverket dit, som du bruker til å dele filer mellom enheter via ruteren din. Ingen utenfor nettverket kan se disse dataene om nettverket ditt er godt sikret. Det er derfor et VPN gir deg sikkerhet.

Nøkkelforskjellene ligger i den "virtuelle" delen av VPN. Hjemme- eller jobbnettverket ditt er sikkert fordi det er fysisk separert fra internett. (Du kan dra ut pluggen til internettilkoblingen og fortsatt dele lokale filer på det, om du vil.) Et VPN er på den andre siden aksessert gjennom internett. Dataene og identiteten din må derfor sikres på andre måter.

Hvordan etableres sikre VPN-tilkoblinger?

Hvordan kan man koble til et privat nettverk over det beryktede offentlig internettet? For å bruke et VPN trenger både nettverksserveren (på VPN-leverandørens side) på klienten (datamaskinene din) dedikert programvare. Et abonnement på ExpressVPN tar hånd om alle disse kravene.

For å bruke et VPN kobler datamaskinene din til en remote access server (RAS) ved bruk av gyldige akkreditiver. Disse akkreditivene er autentisert ved å bruke en av et antall metoder kalt protokoller. Det er VPN-ets første sikkerhetslag. Datamaskinene din bruker også klientprogramvare for å etablere og opprettholde tilkoblingen din til VPN-et. Klientprogramvaren setter opp en tunnelert tilkobling til RAS-en, så vel som å administrere krypteringen som sikrer tilkoblingen din. La oss ta en nærmere titt på hva disse er.

Tunnelerte tilkoblinger

Tunnelering er en prosess der data sendes privat over internett, via et VPN. For å forstå tunnelering, må vi huske at alle data som sendes over internett deles opp i små deler kalt "pakker". Hver pakke har også tilleggsinformasjon, inkludert protokollen (som HTTP, Telnet, Bittorrent osv.) som brukes og avsenderens IP-adresse.

På et VPNs tunnelerte tilkobling, er alle datapakker plassert inni en annen datapakke før den sendes over internett. Prosessen kalles innkapsling.

Det er enkelt å forestille seg hvor nytting innkapsling og tunnelering er for å sikre dataene dine. Den ytre pakken gir et sikkerhetslag som holder innholdet trygt fra offentlig innsyn.

Krypterer pakkene

Det er ikke nok å bare tunnelere data som sendes over et VPN. Det neste sikkerhetslaget er kryptering, der data kodes så pakkene bare kan leses av VPN-klienten din og serveren, som er sikkert koblet sammen.

VPN kan bruke et antall sikkerhetsprotokoller for å kryptere data. De vanligste er IPsec (Internet Protocol security) og OpenVPN. De fungerer ved å

1. kryptere hver innkapslede datapakkes innhold med en krypteringsnøkkel. Nøkkelen deles bare mellom VPN-ets server og klienten.
2. bruke en underprotokoll kalt Encapsulation Header for å skjule bestemt pakkeinformasjon, inkludert senderens identitet, under overføringen.

Disse to nøkkelfunksjonene, sammen med andre, holder dataene og identiteten din privat på nett.

Hvorfor bruke et VPN?

Ikke la bedrifter bruke dine data mot deg

Bedrifter kan spore stedet du besøker deres nettsteder fra, og justere prisene sine i henhold til dette. De kan også dele dine data med myndighetene. Og verre, dataene de samler inn om deg er sårbare for hackere.

Beskytt de private opplysningene dine mot hackere

Koble til Facebook eller e-post fra et offentlig Wi-Fi-hotspot? En hacker kan kapre din Facebook-konto eller e-post. Stopp hackere fra å bryte seg inn i dine personlige data.

Stopp nysgjerrige myndigheter fra å spionere på deg

NSA har bygd verdens største datasenter i Utah. Det er større enn Google. Det er større en Facebook. Og det kommer til å bli fylt med data om deg og dine aktiviteter. Ikke vær en del av NSAs datasenter.