Efter opsæt. af VPN

Lad os sige jeg driver en VPN service som du vil benytte dig af. I praksis svarer det til at jeg inviterer dig til at tage din computer under armen, komme hjem til mig og surfe ud på det store internet fra min internetforbindelse. Mere er der sådan set ikke i det.

I virkelighedens verden er det dog lidt besværligt at du skal flytte din computer fysisk hjem til mig, så i stedet gør vi det sådan, at du sender breve til mig, jeg tager dine breve ud af konvolutten, putter dem ned i en ny konvolut og sender dem videre med mit navn som afsender i stedet for dit. Når der kommer svar retur til mig tager jeg brevene ud af konvolutten og putter dem ned i en ny konvolut og sender dem til dig. For resten af verden ser det ud som om det er mig der har skrevet brevene, svarende til hvis du sad fysisk hos mig og skrev dem på mit brevpapir og mine konvolutter. 

Det giver en nogle fordele og ulemper, både for dig og for mig.

En fordel for dig er at du bliver anonym i forhold til internettet. Hvis nogen vil prøve at spore dig finder de mig i stedet.

Med andre ord er du kun anonym så længe jeg ikke sladrer og det vil sige du er anonym så længe du opfører dig pænt.

En ulempe for dig ved at bruge mig som mellemmand er, at du bliver nødt til at stole på jeg ikke læser de breve du sender. Ved at sende gennem mig giver du mig i princippet fuld adgang til alt hvad du sender og modtager, så du bør kende mig rigtigt godt inden du bruger mig som VPN. Ikke nok med det, jeg kan faktisk også ændre i indholdet undervejs hvis jeg vil.

En anden ulempe, som du allerede har opdaget, er at dine maskiner får svært ved at se hinanden. Når du tager din computer under armen og bevæger dig over til mig kan du ikke længere holde kontakt med din NAS derhjemme. Du kan så tage din NAS med hjem til mig, men det er ikke sikkert jeg sætter din computer og din NAS til samme netværk her hos mig, så det er langtfra sikkert at de to kan se hinanden. 

Selv hvis jeg sætter dine enheder på samme netværk er det ikke uden problemer. Hver gang du fra din computer skal have fat i din NAS går alle henvendelser gennem mig og det tager tid af få udskiftet kuverter undervejs. I stedet for at trafikken kører via dit lokale gigabit netværk skal den nu ud gennem din internetforbindelses begrænsede hul og ind igen samme vej bagefter, så du vil få en meget langsom forbindelse til din NAS.

Problemet kan dog løses ved at du opsætter nogle exceptions i din VPN software der fortæller at trafik mellem din computer og din NAS skal håndteres lokalt og uden at blande mig ind i det.

Endelig, fordi jeg driver en VPN service og lægger ryg til mange forskellige menneskers forskellige trafik er det oftest kun et spørgsmål om tid før mit ipnummer bliver blokeret af forskellige servere rundt omkring. Når "jeg" har skrevet tilstrækkeligt mange grimme indlæg her på recordere, så blokerer recordere for mit ipnummer, dvs. jeg kan ikke længere tilbyde dig og andre anonym adgang hertil. Så når du køber en VPN forbindelse gennem mig kan jeg kun tilbyde dig adgang til websider og tjenester hvor mit ipnummer ikke allerede er upopulært.

Sagt på en anden måde, det er meget kortsigtet at bruge en VPN for at blive anonym - du er kun anonym sålænge din VPN udbyder synes du skal vær det og i mellemtiden kan de kigge med på al din trafik.

Må jeg foreslå, at i stedet for at sende al din trafik gennem en VPN service som PIA, så sender du kun lige akkurat den trafik hvor VPN er nødvendig, fx. når du har brug for et amerikansk ipnummer for at se amerikansk netflix eller hvad ved jeg? Resten af din trafik, der ikke har brug for "falsk" ipnummer sender du på normal måde uden at blande PIA ind i det.

VPN er simpelthen ikke designet til at levere anonymitet. VPN er designet til at fx. virksomheder har mulighed for at invitere deres medarbejdere ind på virksomhedens netværk uden at medarbejderen fysisk behøver være i virksomheden. VPN giver mulighed for virtuelt at forlænge et netkabel hjem til medarbejderen ved at skabe en krypteret "tunnel" over internettet.

Det er også i stigende grad populært for privatpersoner at sætte en VPN server op hjemme. Fidusen er, at de således kan få adgang til deres eget lokalnet selv om de ikke er hjemme. Det kræver lidt is i maven, for hvis koden ikke er stærk nok har man også lukket alle andre ind på eget lokalnet. 

Endelig, når man i disse tider tilbydes gratis og ukrypteret wifi i tog, buser, på biblioteker og i caféer så kan der være en fidus i at benytte egen VPN server. Uden VPN kan alle andre i samme tog som mig sniffe med på al den trafik jeg sender og modtager. Kobler jeg op til virksomhedens eller min egen VPN server, så krypteres trafikken af min VPN klient og så er det ligemeget om de andre i toget lytter med, de får ikke en skid ud af det alligevel. 

Håber det gav mening.

Der findes ihvertfald VPN providers der påstår at de ikke logger..