Sådan kan en VPN skjule din søgehistorik og dit privatliv online

De fleste af os bruger en søgemaskine flere gange hver eneste dag uden at tænke nærmere over det. Men hver gang du skriver noget i søgefeltet, efterlader du et digitalt spor. Spørgsmålet er, hvem der kigger med, hvor længe sporet gemmes, og om det kan knyttes til lige netop dig. I denne guide gennemgår vi, hvordan en VPN kan hjælpe med at skjule din søgehistorik, hvad teknologien faktisk kan og ikke kan, og hvordan du vælger en løsning, der rent faktisk beskytter dit privatliv.

Hvad din søgehistorik egentlig afslører

Når du søger på nettet, bliver aktiviteten ofte gemt flere steder på én gang. Din browser gemmer en lokal historik og små datafiler kaldet cookies, der husker dine valg fra side til side. Samtidig kan hjemmesiderne selv registrere, hvad du kigger på, og knytte det til din IP-adresse — det entydige nummer, din internetforbindelse bruger, og som fungerer lidt som en digital returadresse.

Du kan slette cookies og browserhistorik på din egen enhed, men det fjerner ikke de oplysninger, der allerede er registreret andre steder. Din internetudbyder (det selskab, du betaler for din forbindelse, også kaldet ISP) kan se, hvilke adresser din trafik er på vej til, og i mange lande er udbydere forpligtet til at gemme dele af disse oplysninger i en periode. Dertil kommer annoncenetværk og datamæglere, der sammenstiller dine spor på tværs af sider for at opbygge en profil af dine interesser.

Konsekvensen er konkret: søger du på en medicinsk diagnose, en gæld eller en følsom privat sag, kan den viden i princippet kobles til din identitet. Og leder du efter en flybillet, kan prisen i nogle tilfælde se anderledes ud, fordi cookies og din profil afslører, at du allerede er interesseret. At en privat browsertilstand — ofte kaldet inkognito — ikke løser dette, overrasker mange: den rydder blot historik og cookies lokalt, når du lukker vinduet, men skjuler hverken din IP-adresse eller din trafik for udbyderen.

Hvordan en VPN skjuler din IP-adresse og aktivitet

VPN står for Virtual Private Network — et virtuelt, privat netværk. Kort fortalt opretter programmet en krypteret forbindelse, en slags beskyttet tunnel, mellem din enhed og en server, der drives af VPN-udbyderen. Al din internettrafik sendes gennem denne tunnel, før den fortsætter ud på det åbne net.

Det giver to centrale effekter. For det første bliver din trafik krypteret, så den er ulæselig undervejs. For det andet skifter din synlige IP-adresse ud med VPN-serverens. I stedet for at en hjemmeside ser din egen adresse, ser den serverens — og har VPN-udbyderen servere i mange lande, kan det fremstå, som om du går på nettet fra Berlin, selvom du i virkeligheden sidder i Mumbai eller København.

For din internetudbyder betyder det, at den ikke længere kan se de enkelte sider, du besøger. Den ser kun én ting: at du er forbundet til en VPN-server, samt mængden og tidspunktet for trafikken. Selve indholdet og de konkrete destinationer er gemt inde i tunnelen. Hvis du vil forstå de grundlæggende begreber bag en forbindelse, har vi en samlet gennemgang af alt du skal vide om en VPN-forbindelse.

Hvad en VPN kan — og ikke kan — skjule

En VPN er et stærkt værktøj, men det er vigtigt at forstå dens grænser, så du ikke får en falsk tryghed. Her er det realistiske billede.

Det, en VPN skjuler

• Din IP-adresse — hjemmesider og tjenester ser serverens adresse i stedet for din egen.
• Indholdet af din trafik — krypteringen gør dataene ulæselige for udbyderen og for andre på f.eks. et offentligt wi-fi.
• De konkrete sider for din internetudbyder — udbyderen ser kun forbindelsen til VPN-serveren, ikke de enkelte domæner.

Det, en VPN ikke skjuler

• Din identitet over for tjenester, du logger ind på — når du logger ind på Google, Facebook eller din netbank, ved tjenesten stadig, hvem du er, uanset din IP-adresse.
• DNS-opslag, hvis de lækker — DNS er systemet, der oversætter domænenavne til IP-adresser. Sender din enhed disse opslag uden om tunnelen (en såkaldt DNS-lækage), kan udbyderen stadig se, hvilke navne du slår op. Gode VPN’er sender opslagene inde i tunnelen og tilbyder en lækagetest.
• Dit forbrug fra VPN-udbyderen selv — udbyderen overtager den position, din internetudbyder havde, og kan i princippet se, hvor trafikken er på vej hen. Derfor er en uafhængigt kontrolleret no-logs-politik (at udbyderen ikke gemmer logfiler) afgørende.
• Tracking via cookies og browser-fingeraftryk — annoncører kan stadig følge dig via cookies og enhedskendetegn, medmindre du også rydder cookies og begrænser sporing i browseren.

Med andre ord: en VPN flytter tilliden fra din internetudbyder til VPN-udbyderen og beskytter trafikken undervejs — men den gør dig ikke usynlig, og den erstatter ikke sund fornuft om, hvad du logger ind på og deler.

VPN, Tor, privat browsing og krypteret DNS

En VPN er ikke den eneste måde at begrænse sporing på, og metoderne løser forskellige problemer. Her er de vigtigste alternativer.

Tor er en forkortelse for “The Onion Router”. Når du bruger TOR, krypteres din trafik i flere lag og sendes gennem en kæde af tilfældigt valgte knudepunkter (relæer) rundt om i verden. Hvert knudepunkt kender kun adressen på knudepunktet lige før og lige efter sig, så ingen enkelt node kender hele ruten. Den samme rute, kaldet et kredsløb, genbruges typisk i omkring ti minutter, hvorefter Tor opbygger en ny. Ulempen er, at trafikken forlader det sidste knudepunkt (exit-noden) uden Tors kryptering, så beskyttelsen her afhænger af, at selve hjemmesiden bruger HTTPS. Tor er desuden markant langsommere end en VPN.

Privat browsing (inkognito) rydder kun lokal historik og cookies og skjuler intet for din udbyder. Krypteret DNS (ofte kaldet DNS-over-HTTPS) skjuler selve navneopslagene, men ikke resten af din trafik. En relateret beskyttelse er en ad-blocker, der begrænser annoncesporing. Tabellen nedenfor samler forskellene.

Sådan vælger du en VPN, der faktisk beskytter privatlivet

Markedet er fuldt af VPN-tjenester, og kvaliteten svinger. Når målet er privatliv frem for blot at omgå geoblokering, bør du kigge efter nogle konkrete egenskaber.

No-logs-politik og jurisdiktion

En no-logs-politik betyder, at udbyderen ikke gemmer, hvad du foretager dig. Vælg helst en tjeneste, hvis politik er blevet efterprøvet af en uafhængig revision, så det ikke blot er et markedsføringsløfte. Landet, hvor udbyderen er hjemmehørende, har også betydning, fordi det afgør, hvilke myndigheder der kan kræve data udleveret.

Kryptering, kill switch og lækagebeskyttelse

Moderne tjenester bruger stærk kryptering som standard. En kill switch afbryder automatisk din internetforbindelse, hvis VPN-tunnelen falder, så din rigtige IP-adresse ikke pludselig blottes. Beskyttelse mod DNS-lækager sikrer, at navneopslag bliver inde i tunnelen — test det gerne med en online lækagetest, efter du har forbundet.

Gratis eller betalt?

Der findes både gratis og betalte løsninger. En gratis VPN kan være fin til lejlighedsvis brug, men mange gratis tjenester har datagrænser, langsommere servere eller tjener penge på at indsamle og videregive data — hvilket er stik imod formålet med privatliv. Betalte tjenester som Avast SecureLine VPN tilbyder typisk flere servere, højere hastighed og en klarere forretningsmodel. Vil du sammenligne konkrete produkter, har vi anmeldelser af både NordVPN og CyberGhost VPN.

Privatliv i Danmark og EU: hvad reglerne betyder

Behovet for at skjule søgehistorik blev tydeligt i USA, hvor Kongressen i 2017 ophævede en række privatlivsregler og dermed banede vejen for, at internetudbydere kan at sælge deres kunders browserhistorik til annoncører.

I Danmark og resten af EU går retningen den modsatte vej, når det gælder virksomheders brug af dine data: databeskyttelsesforordningen (GDPR) og ePrivacy-reglerne stiller krav om samtykke og begrænser, hvordan personoplysninger må behandles og videregives. Det betyder dog ikke, at din trafik er usynlig. Teleselskaber er fortsat underlagt nationale logningsregler, der pålægger dem at registrere og gemme visse trafikoplysninger — altså hvem der kommunikerer hvornår, ikke selve indholdet — så politiet kan bruge dem i efterforskning. Reglerne er flere gange blevet revideret efter domme fra EU-Domstolen. En VPN ændrer ikke på lovgivningen, men den begrænser, hvor meget din udbyder kan se og dermed har at registrere.

Sådan kommer du i gang

At tage en VPN i brug er enklere, end mange tror. Fremgangsmåden er stort set den samme på computer, telefon og tablet.

• Vælg en udbyder — sammenlign no-logs-politik, servere, hastighed og pris ud fra dine behov.
• Opret konto og hent appen — installer den officielle app fra udbyderens hjemmeside eller den officielle app-butik.
• Log ind og vælg en server — vælg typisk en server tæt på dig for bedst hastighed, eller et bestemt land, hvis du har et konkret formål.
• Aktivér kill switch og automatisk start — så er du beskyttet, hver gang enheden går online.
• Test for lækager — tjek via en online IP- og DNS-lækagetest, at din rigtige adresse ikke slipper ud.

Vil du også kunne tilgå dit sædvanlige indhold på rejser, har vi en særskilt guide til at streame dine favorit-tv-shows med en VPN.

Almindelige fejl, du bør undgå

• At tro, at en VPN gør dig helt anonym — du er stadig genkendelig over for de konti, du logger ind på, og over for trackere, du ikke blokerer.
• At vælge en tilfældig gratis VPN — nogle finansierer driften ved at sælge netop de data, du forsøger at beskytte.
• At glemme kill switch — uden den kan din rigtige IP-adresse blottes i de sekunder, forbindelsen falder.
• At ignorere cookies og browserindstillinger — en VPN alene stopper ikke sporing via cookies og browser-fingeraftryk.
• At stole blindt på markedsføring — se efter uafhængige revisioner af no-logs-løftet frem for blot flotte formuleringer.

Ofte stillede spørgsmål (FAQ)

Skjuler en VPN min søgehistorik fuldstændigt?

En VPN skjuler din IP-adresse og krypterer din trafik, så din internetudbyder ikke kan se de enkelte sider, du besøger. Men søgemaskiner og tjenester, du er logget ind på, kan stadig gemme din historik, og cookies kan fortsat spore dig. Fuldstændig usynlighed opnår du ikke med en VPN alene.

Kan min internetudbyder stadig se noget, når jeg bruger VPN?

Udbyderen kan se, at du er forbundet til en VPN-server, samt hvor meget trafik du sender og hvornår. Den kan ikke se selve indholdet eller de konkrete destinationer — forudsat at der ikke er DNS-lækager, og at VPN’en fungerer korrekt.

Er en gratis VPN godt nok til at beskytte privatlivet?

En gratis VPN kan være fin til lejlighedsvis brug, men mange har datagrænser, langsommere servere eller tjener penge på at indsamle data. Går du op i privatliv, er en betalt tjeneste med en efterprøvet no-logs-politik ofte et sikrere valg.

Hvad er forskellen på en VPN og Tor?

En VPN sender din trafik gennem én krypteret server og er hurtig nok til dagligt brug. Tor sender trafikken gennem flere tilfældige knudepunkter for højere anonymitet, men er langsommere, og trafikken forlader det sidste knudepunkt ukrypteret, hvis siden ikke bruger HTTPS.

Er det lovligt at bruge en VPN i Danmark?

Ja, det er fuldt lovligt at bruge en VPN i Danmark og det meste af verden. Det er dog stadig ulovligt at bruge en VPN til ulovlige handlinger — teknologien ændrer ikke på, hvad du må og ikke må online.