Hva et VPN egentlig er

I årevis hørte jeg snakk om VPN og brydde meg ikke, akkurat som med antivirus: Jeg bruker ikke antivirus, eller nesten aldri. Jeg har sanntidskopier av alt på tre steder, og er veldig forsiktig med hva jeg laster ned, hvilke lenker jeg klikker på, og hvilke nettsider jeg besøker. Det er ikke hundre prosent sikkerhet, men det fungerer for meg. En dag så jeg et VPN-tilbud til litt over to euro i måneden og kjøpte det av nysgjerrighet. Det fungerer fint, men har vært til lite nytte: for eksempel for å teste en tjeneste som den gangen bare var tilgjengelig i USA. Føler jeg meg tryggere? Nei. Hvis de tilbyr meg det til den prisen igjen, fornyer jeg kanskje; hvis ikke, nei. Det er bare min erfaring, det beviser ingenting. Så jeg spurte meg selv hva et VPN egentlig gjør. Slik har jeg forstått det.

Se for deg at du legger et brev i postkassen med mottakerens adresse godt synlig. Postbudet ser hvem du sender det til, selv om han ikke kan lese det når det er lukket. Det postbudet er internettleverandøren din. Et VPN legger brevet ditt inn i en ny konvolutt, adressert til et mellomledd som åpner det og videresender det. Det vanlige postbudet ditt ser ikke lenger den egentlige adressen. Han ser bare at du skriver til det mellomleddet.

Den som kontrollerer nettverket du kobler deg til fra, for eksempel Wi-Fi på en flyplass, slutter å se hvor du går. Men mellomleddet ser nå det operatøren din pleide å se, og noen ganger mer, fordi all trafikken din går gjennom det. Overvåkingen forsvinner ikke: Den skifter hender. Derav navnet.

Dessuten reiser nesten alt du gjør i dag, som å sjekke e-post eller gå i banken, allerede kryptert frem til målserveren takket være hengelåsen i nettleseren. Det skjer med og uten VPN. Et VPN legger bare til beskyttelse på det første strekket, frem til sin egen server. Derfra er veien den vanlige.

Derfor er det ting det ikke kan love deg, selv om det noen ganger markedsføres slik. Hvis du er logget inn på e-posten din eller i banken din, vet den tjenesten hvem du er, med eller uten VPN. Det garanterer heller ikke at ingen ser på trafikken din: Det endrer bare hvem som ser. Når selskapet sier at det «ikke lagrer logger», er det et løfte, akkurat som når en stor plattform sier «meldingene dine er kryptert, vi leser dem ikke». En revisjon kan bekrefte det på et gitt tidspunkt, men det forblir noe du stoler på at overholdes – ikke noe som er umulig å bryte etter selve designet.

Og innholdet i en samtale forblir det samme. Hvis meldingsappen din allerede krypterer ende-til-ende, tilfører ikke VPN noe som helst. Gjør den ikke det, løser ikke VPN det heller: Det beskytter veien meldingen tar, ikke hva appen eller serveren gjør med den når den kommer frem.

Ingenting av dette gjør det ubrukelig. Å skjule hvor du kobler deg til for et offentlig Wi-Fi, for en operatør som ønsker å selge den historikken, eller for et land som blokkerer en tjeneste, er en reell oppgave, og det gjør det godt. Markedsføringen lover derimot ofte mer enn det dette laget kan levere.

Spørsmålet man bør stille seg med et VPN eller enhver tjeneste som lover å beskytte deg, er ikke «er det kryptert?». Sannsynligvis ja, i det minste på et strekk. Det er dette andre: Hvem plasserer jeg tilliten hos, som jeg har fratatt en annen? Og hva sitter jeg igjen med hvis den viser seg uberettiget?

Et VPN endrer, når det gjør jobben sin godt, bare hvem som er mellomledd for tilkoblingen din. En app som Solo2, der meldingene ikke går gjennom noen server, fjerner mellomleddet fra samtalen helt. De konkurrerer ikke: De løser ulike problemer.

Å forveksle dem er en svært vanlig måte å tro at man er mer beskyttet enn man faktisk er.