Vad skyddar en VPN dig egentligen från?

Vad den faktiskt täcker

Någon som läser nätverket du är i — på flygplatsen, på ett hotell, på delat wifi — ser bara den krypterade tunneln till din leverantörs server. Din internetleverantör förlorar destinationsloggen den annars hade sparat. Din publika adress slutar dyka upp där den annars skulle publiceras, till exempel i ett peer-to-peer-swarm.

Den tar också bort geografin i din anslutning: webbplatser ser en server i det land du valt, och det är så folk läser katalogen de betalar för när de reser, och så en webbplats som blockerar adresser från din region släpper in dig.

Var och en av dem är en specifik, kontrollerbar fördel. Någon på samma wifi slutar kunna läsa eller omdirigera dina förfrågningar; din leverantörs destinationslogg slutar växa; adressen som dyker upp offentligt är en delad server i stället för den som är kopplad till din linje.

Vad den inte täcker

Bedrägeri: du skriver fortfarande in lösenordet i fel webbplats, och tunneln levererar det troget. Skadlig programvara: nedladdningen körs fortfarande. En läckt butik: din mejl och ditt lösenord finns i en databas oavsett var du anslöt från. Kontoövertagande: den som har din session behöver inte din adress.

Den stoppar heller inte någon som bevakar båda ändarna, en webbläsare som ger avtryck, eller en arbetsgivarens eller skolans enhet som styr vad du installerar. Lagret över tunneln — dina konton, din webbläsare, dina filer — rörs inte av den.

Gränsen är enkel att formulera: tunneln skyddar anslutningen, inte innehållet du lämnar ifrån dig när du har kommit fram. Allt du skriver, laddar upp eller installerar passerar igenom den orört, och VPN:n har inget sätt att skilja den säkra förfrågan från den vårdslösa.

Hotet, och lagret som besvarar det

Det användbara sättet att tänka på det är som en mappning snarare än ett enda verktyg:

Ingen ensam produkt besvarar alla dessa, och att behandla en VPN som om den gjorde det är så folk blir besvikna på den.

• Avlyssning på öppet wifi — en VPN besvarar det helt.
• Din internetleverantör som sparar en destinationslogg — en VPN besvarar det medan den är på.
• Din adress som dyker upp i ett torrentswarm — en VPN besvarar det.
• Regionspärrar och IP-baserad blockering — en VPN besvarar det oftast.
• Bedrägeri, svaga lösenord, läckta databaser — en lösenordshantering och tvåfaktorsautentisering besvarar det.
• Skadlig programvara och ransomware — uppdateringar, varsamma nedladdningar och säkerhetskopior besvarar det.
• Att spåras medan man är inloggad på webbplatser — bara att inte logga in, eller en webbläsare som blockerar spårare, hanterar det.

Lagret som oftast spelar större roll

För de flesta hushåll är den säkerhetsutgift som ger mest tillbaka helt utan glamyr: en lösenordshantering så att varje webbplats får en unik hemlighet, tvåfaktorsautentisering på de konton som spelar roll, uppdateringar utan dröjsmål, och en säkerhetskopia som återställer när något går sönder.

En VPN står bredvid dem snarare än framför dem. Det är lagret som skyddar själva anslutningen, och därför viktlägger vi integritet — vad leverantören gör med dina data — som den största enskilda komponenten i betyget: Så testar vi.

Inget av det är dyrt, och inget av det konkurrerar med VPN:n om uppmärksamhet när det väl är på plats. Mönstret som fungerar är en kort lista du slutför i stället för en lång du lämnar: unika lösenord, en andra faktor på kontona som spelar roll, uppdateringar utan dröjsmål, och en säkerhetskopia du faktiskt har återställt en gång.

Välj det lager du faktiskt kommer att använda

Ett skydd som kräver ett beslut varje gång är ett du hoppar över. Det är det praktiska argumentet för att lämna en VPN på som standard i stället för per webbplats: tunneln är antingen uppe eller inte, och en vana slår en avsikt.

Om du väljer vilken leverantör som förtjänar den standardpositionen på dina enheter jämförs alla elva på integritet, hastighet och pris med vikterna som visas: Jämför. Nybörjarvägen genom hela uppsättningen finns här: Bäst VPN för nybörjare.

Den ordningen spelar roll när pengar är inblandade. Ett hushåll som köper en VPN och hoppar över en lösenordshantering har köpt det näst mest användbara lagret och lämnat det första på bordet — och det första är billigare.