VPN, eller Virtual Private Networking, är ett sätt att surfa säkert på nätet och förhindra att webbplatser ser din allmänna plats. Men det kan också hackas, och du är inte riktigt säker när du surfar på internet när du använder en VPN.

Jag heter Aaron, jag är jurist och teknikproffs/entusiast med över 10 års erfarenhet av cybersäkerhet och teknik. Jag använder personligen en VPN när jag surfar på webben hemifrån och tycker att det är ett bra verktyg för att förbättra min integritet på nätet.

I det här inlägget förklarar jag varför och hur VPN-tjänster kan hackas och varför och hur VPN-leverantörer kan hackas. Jag förklarar också hur du kan drabbas och vad det innebär för din VPN-användning.

Viktiga slutsatser

• Med tillräckligt med tid och uppmärksamhet från cyberkriminella kan vad som helst hackas.
• VPN-tjänster kan hackas och har hackats.
• Konsekvenserna av ett VPN-hack kan vara betydande.
• Du kan fortfarande surfa säkert utan en VPN.

Vad är VPN och varför används VPN?

VPN, eller Virtual Private Network, är ett sätt att dölja din identitet på internet. Det fungerar genom att skapa en säker anslutning mellan din dator eller mobila enhet och en server någonstans i världen. All din internettrafik leds sedan via den servern.

Det betyder att världen i alla avseenden ser dig som den servern.

När du besöker en webbplats begär du information från webbplatsen - eller snarare från de servrar som lagrar webbplatsen - och dessa servrar begär information från dig. Mer specifikt frågar webbplatsen: Vilken är din adress så att jag kan skicka data till dig?

Den adressen kallas IP-adress (Internet Protocol). Webbplatsens server ber om dessa uppgifter så att den kan skicka den information du behöver för att se webbplatsen. Detta sker varje gång du klickar på en länk, varje gång du streamar video eller lyssnar på musik online.

Vad en VPN-server gör är att skapa en säker anslutning mellan dig och servern. Servern ber sedan om data från webbplatser för din räkning och tillhandahåller sin adress till dessa webbplatser. Den vidarebefordrar sedan informationen tillbaka till dig via den säkra anslutningen.

Varför skulle du vilja göra det? Här är några skäl:

• Nästan alla webbplatser frågar numera efter information om din plats. På grundval av din plats och dina sökvanor kan företag på nätet koppla ihop din IP-adress med din faktiska plats och ditt namn. Du kanske inte vill att det ska hända.
• Du kan inte få tillgång till video- eller musikinnehåll i ditt land. Om du har en IP-adress i ett annat land kan du kringgå detta.
• Många länder har civilrättsliga påföljder för peer-to-peer-delning av upphovsrättsskyddat material. Att ha en annan IP-adress gör det svårare att koppla aktiviteten till en person. Du kommer att se senare i artikeln varför det i bästa fall är ett placebo att använda VPN för detta ändamål.

Kan en VPN hackas?

Det bästa sättet att svara på om en VPN kan hackas eller inte är att tänka på VPN:s kärnkomponenter:

• Ett program på datorn eller i en webbläsare.
• En anslutning mellan datorn/webbläsaren och en VPN-server.
• Själva VPN-servern.
• Ett företag som tillhandahåller och förvaltar programmet, anslutningen och servern.

Varje del av VPN-anslutningen kan äventyras, vilket i sin tur äventyrar maskeringen av din IP-adress. Kort sagt: du kan identifieras som du själv på internet.

Några av de sätt på vilka VPN-tjänster kan hackas är:

1. VPN-servrar loggar information för diagnostik och säkerhetsändamål. En del av denna information kan innehålla IP-adresser för datorer som ansluter till servrarna. Om en VPN-server äventyras kan någon stjäla dessa loggar och läsa dem och på så sätt upptäcka VPN-användarnas verkliga onlineidentitet.

2. Precis som VPN-servrar kan äventyras kan även de företag som driver dem äventyras. Om dessa företag förvarar logginformation kan den informationen stjälas. Detta hände NordVPN 2018, när ett av deras datacenter äventyrades.

3. Legitimerad brottsbekämpning (t.ex. en fullmakt) och rättsliga processförfrågningar (t.ex. en stämning) kan tvinga fram avslöjande av information som samlats in av ett VPN-företag.

4. Anslutningen mellan datorn/webbläsaren och VPN-servern kan kapas och omdirigeras till en cyberkriminell som samlar in data medan förfrågningar passerar. Detta kallas för en "Man in the Middle Attack". Detta försvåras av att krypterade anslutningar används. Men som visats av en serie attacker mot NordVPN, TorGuard och Viking VPN kan en hotbildare stjäla dessaDetta skulle göra det möjligt för dem att enkelt dekryptera dataströmmen.

5. Källdatorn/webbläsaren kan äventyras med skadlig kod eller tillgång till slutpunkten. Detta avslöjades vara aktivt utnyttjat i Pulse Connect Secure, en VPN-leverantör för företag, i början av 2021 (källa).

Hur vet jag om min VPN är hackad?

Tyvärr finns det inget sätt för dig som slutanvändare att se om din VPN-anslutning är skadad förrän VPN-leverantören rapporterar problemet offentligt.

Vad händer om min VPN-anslutning hackas?

Du kommer att kunna identifieras på internet. I vissa fall kommer kompromissen om integritet på nätet att leda till att företag på nätet samlar in fler uppgifter om dig, ditt beteende och dina preferenser. För vissa kan detta vara ett grovt brott mot förtroendet, för andra är det i bästa fall ett irritationsmoment.

Om din primära användning av en VPN-anslutning är att titta på videoklipp som endast finns tillgängliga på andra geografiska platser kan du ha otur. Kompromisser i anslutningen och din förmåga att dölja din verkliga adress och plats kan hindra dig från att titta på innehåll som inte finns tillgängligt i din region.

Om VPN-tjänsten äventyras blir det svårt för VPN-användare om de bryter mot lagen när de använder tjänsten. Den internationella rättens komplexitet är för djup för att belysa här. Det räcker med att säga att om du bor i ett land som har rätt att begära in en fullmakt eller stämning av den VPN-tjänst du använder, finns det en stor risk och sannolikhet för att dina registeruppgifter om din användning kommer att avslöjas.

Om din användning kan kopplas till VPN-servern och om VPN-servern kan kopplas till olaglig verksamhet, kan din användning i förlängningen kopplas till olaglig verksamhet. Du kan då straffas för den verksamheten och det har tidigare hänt.

Vanliga frågor

Här är andra frågor som du kan ha, jag svarar kortfattat på dem nedan.

Är betalda VPN-tjänster säkrare än gratis VPN-tjänster?

Ja, men bara i den bemärkelsen att gratis VPN-tjänster med största sannolikhet säljer din information. Annars är alla andra överväganden identiska.

Ett ordspråk som har tjänat mig väl i teknikvärlden: om du får en produkt gratis är det du som är produkten. Ingen VPN-tjänst tillhandahålls som en allmän nyttighet och VPN-tjänster är dyra att underhålla. De måste tjäna pengar någonstans och det är lönsamt att sälja dina uppgifter.

Kan NordVPN hackas?

Det betyder inte att det är en dålig tjänst - den anses faktiskt allmänt vara en av de bättre tjänsterna.

Slutsats

VPN-tjänster kan hackas och har hackats, men vad betyder det för dig som slutanvändare?

Om du planerar att göra något som är tvivelaktigt eller definitivt olagligt i din jurisdiktion men vill använda en VPN för att dölja din aktivitet bör du vara medveten om riskerna.

Om du använder det för att kringgå begränsningar för geografisk lokalisering bör du förstå att det kanske inte är helt effektivt i alla situationer. Som med alla andra verktyg bör du använda det på ett intelligent sätt och följa säkerhetsinstruktionerna.

Använder du en VPN-tjänst? Vilken? Dela med dig av dina önskemål i kommentarerna.