Hvad er en VPN?

En VPN — Virtual Private Network — er en tjeneste der sender din internettrafik gennem en krypteret tunnel til en server et andet sted, før den når ud på det åbne internet. Resultatet er to ting: din rigtige IP-adresse skjules bag serverens, og din internetudbyder (TDC, Yousee, Telenor, m.fl.) kan ikke længere se hvad du laver online. Det lyder teknisk, men i praksis er det at tænde en app og trykke "Forbind".

Hvordan virker en VPN teknisk?

Lad os starte med hvad der normalt sker: Når du åbner en hjemmeside, sender din computer en forespørgsel direkte ud på internettet via din internetudbyder. Hjemmesiden ser din IP-adresse — som afslører din omtrentlige placering — og din internetudbyder kan se alle forespørgsler du foretager.

Med en VPN ser flowet anderledes ud:

1. Din VPN-app krypterer din datatrafik med stærk kryptering (typisk AES-256 eller ChaCha20).
2. Den krypterede trafik sendes til en VPN-server — fx i USA, England eller Danmark.
3. VPN-serveren dekrypterer trafikken og videresender den til den ønskede hjemmeside.
4. Hjemmesiden ser VPN-serverens IP-adresse — ikke din.
5. Svaret går tilbage til VPN-serveren, krypteres igen og sendes til dig.

Din internetudbyder ser kun krypteret trafik der går til VPN-serveren. Den kan hverken se hvad du besøger, eller hvad du sender og modtager.

VPN-protokoller forklaret

En VPN-protokol er den teknologi der bestemmer hvordan tunnelen oprettes og krypteres. Det er en af de vigtigste faktorer for hastighed og sikkerhed — og forklarer hvorfor VPN-tjenester varierer så meget i disse parametre.

WireGuard — den moderne standard

WireGuard er den nyeste og hurtigste protokol. Den er open source (kan inspiceres af alle), har kun ~4.000 linjer kode (langt færre end alternativerne, hvilket giver færre sikkerhedshuller at finde), og er markant hurtigere end sine forgængere. NordVPN (NordLynx), Surfshark og PIA bruger alle WireGuard som standard. Er du i tvivl, vælg altid WireGuard.

OpenVPN — den battle-testede klassiker

OpenVPN har eksisteret siden 2001 og er ekstremt gennemtestet. Den er ikke nær så hurtig som WireGuard, men er fuldt open source og understøttes af næsten alle platforme. God til brugere der prioriterer veldokumenteret sikkerhed frem for hastighed.

Lightway (ExpressVPN)

ExpressVPNs proprietære protokol bygget på WolfSSL. Ligner WireGuard i design — let kodebase, hurtig forbindelsestid, open source. Kun tilgængelig via ExpressVPN.

IKEv2/IPSec

Hurtig og stabil protokol, særlig god til mobilforbindelser fordi den håndterer netværksskift (fx fra wifi til mobildata) elegant. Bruges som backup-protokol på mange tjenester.

L2TP/IPSec og PPTP — undgå

Ældre protokoller med kendte sikkerhedsproblemer. PPTP er fra 1999 og bør aldrig bruges. L2TP/IPSec er bedre men stadig forældet. Ingen af de tjenester vi anbefaler bruger disse som standard.

Kryptering: hvad betyder AES-256?

AES-256 er den krypteringsstandard der bruges af den amerikanske regering til klassificerede oplysninger. Selv med verdens hurtigste supercomputer ville det tage milliarder af år at bryde AES-256-kryptering med brute force. I praksis er det umuligt at knække — og det er standarden hos alle anbefalelsesværdige VPN-tjenester.

WireGuard bruger en lidt anderledes kryptering baseret på ChaCha20-Poly1305. Det er en modernere standard der er hurtigere på enheder uden dedikeret AES-hardware (fx billige Android-telefoner).

Hvornår har du brug for en VPN?

1. Streaming fra andre lande

Det mest udbredte formål i Danmark. Netflix USA har et markant større katalog end dansk Netflix — med tusindvis af film og serier der ikke er tilgængelige på dansk Netflix. BBC iPlayer giver adgang til gratis britisk TV. Med en VPN vælger du bare en server i det ønskede land og får adgang. Vores guides: VPN til Netflix · VPN til BBC iPlayer.

2. Se dansk TV i udlandet

Er du på ferie i Tyrkiet og vil følge med i DRTV eller TV2 Play? Forbind til en dansk VPN-server og tjenesterne ser dig som en dansk bruger. Se vores guide til VPN og dansk TV i udlandet.

3. Privatliv og beskyttelse mod overvågning

Din internetudbyder kan logge alle hjemmesider du besøger. I EU er der krav om at internetudbydere gemmer trafikdata i op til 1 år under dataloggingsdirektivet. En VPN krypterer din trafik, så internetudbyderen kun kan se at du bruger en VPN — ikke hvad du laver. Se bedste VPN til privatliv.

4. Offentligt wifi

Åbne wifi-netværk på caféer, hoteller og lufthavne er udenfor din kontrol. En angriber på samme netværk kan i teorien se ukrypteret trafik (http-sider, visse apps). En VPN krypterer al din trafik, så det er ligegyldigt om netværket er sikkert.

5. Undgå prisdiskrimination

Visse webshops og bookingsider viser forskellig pris afhængigt af din geografiske placering. Eksempler: flypriser kan variere baseret på land, og software-licenser er ofte billigere i visse markeder. En VPN med servere i andre lande lader dig sammenligne priser på tværs af regioner.

6. Omgå censur og geo-blokering på rejse

Rejser du til lande med internetcensur (Kina, Rusland, UAE) er en VPN nærmest nødvendig for at bruge Google, Facebook, WhatsApp og andre vestlige tjenester. Bemærk at visse lande har restriktioner på VPN-brug — undersøg lovgivningen inden rejsen.

Hvad en VPN IKKE gør

Det er vigtigt at have realistiske forventninger til hvad en VPN faktisk beskytter dig mod.

• En VPN gør dig ikke anonym. Logger du ind på Gmail, Facebook eller din bank, ved disse tjenester stadig hvem du er — uanset hvilken IP du bruger. VPN skjuler din IP, ikke din identitet.
• Cookies og browser-fingerprinting. Websites sporer dig via cookies og browser-fingerprinting (sammensætning af din browsers unikke egenskaber). En VPN ændrer ikke disse spor. Brug incognito-tilstand og et browser der blokerer tracking for bedre anonymitet.
• En VPN beskytter ikke mod malware. Mange VPN-udbydere tilbyder ad-blocking (NordVPN's Threat Protection, Surfsharks CleanWeb), men en VPN er ikke et antivirusprogram. Du skal stadig have et opdateret antivirusprogram.
• En VPN stopper ikke phishing. Klikker du på et falsk link og afgiver dine loginoplysninger, hjælper VPN'en ikke. Det er menneskelig fejl, ikke netværkssikkerhed.
• DNS-lækager. Dårligt konfigurerede VPN'er kan lide af DNS-lækager — hvor din browsers DNS-forespørgsler (der afslører hvilke hjemmesider du besøger) stadig sendes til din internetudbyder uden om VPN-tunnelen. Alle VPN'er vi anbefaler på VPNtjek.dk er testet for DNS-lækager.

Hvad er en no-logs-politik?

En no-logs-politik betyder at VPN-udbyderen lover ikke at gemme logs over dine aktiviteter — hvilke hjemmesider du besøger, hvornår du var forbundet, og hvad du downloadede. Det er afgørende for privatliv: selv om myndighederne anmoder VPN-udbyderen om dine data, er der intet at udlevere.

Problemet er at det er let at love en no-logs-politik. Mange billige og gratis VPN'er lover no-logs men sælger i virkeligheden dine data til annoncører. Det er grunden til at vi kun anbefaler tjenester med uafhængigt revideret no-logs-politik — dvs. et eksternt revisionsselskab (Deloitte, KPMG, Cure53 m.fl.) har gennemgået tjenestens servere og bekræftet at der ikke gemmes logs.

Endnu bedre er tjenester der har bevist sin no-logs-politik i retten: Private Internet Access har to gange — i 2016 og 2018 — fået anmodninger fra amerikanske myndigheder om brugerdata og kunne ikke levere noget, fordi der ikke var nogen logs at give.

Gratis vs. betalte VPN'er

Gratis VPN-tjenester er forlokkende, men der er en grund til at de er gratis: de fleste finansierer sig ved at sælge brugerdata til annoncører, vise reklamer, eller begrænse hastighed og datamængde kraftigt. Tommelfingerreglen er: hvis produktet er gratis, er du produktet.

Undtagelserne er:

• Proton VPN — tilbyder et gratis tier med ubegrænset data men begrænset til 3 serverlokationer og lavere hastighed. Finansieret af betalende brugere og støttet af privatlivs-NGO'er. Det eneste gratis VPN vi vil anbefale uden forbehold.
• hide.me — 10 GB/mnd gratis med 5 serverlokationer. Brugbar til lejlighedsvis brug.

Betalte VPN'er koster typisk 15–45 kr/mnd på langsigtede abonnementer. Det er en lav pris for den beskyttelse og fleksibilitet de tilbyder. Se vores guide til billig VPN for de bedste tilbud.

Hvad er kill switch?

En kill switch er en sikkerhedsfunktion der automatisk afbryder din internetforbindelse, hvis VPN-forbindelsen uventet falder ud. Uden kill switch vil din enhed falde tilbage på din normale forbindelse — og midlertidigt afsløre din rigtige IP. De fleste premium VPN-tjenester har kill switch som standard (eller som valgfri indstilling). Vi anbefaler altid at have kill switch aktiveret.

Hvad er split tunneling?

Split tunneling lader dig vælge hvilke apps der bruger VPN-tunnelen og hvilke der bruger din normale forbindelse. Eksempel: du kan sende din Netflix-trafik via VPN-serveren i USA men lade din bank-app bruge din normale forbindelse. Det er nyttigt fordi visse banker og tjenester blokerer VPN-IP'er, og fordi lokal trafik er hurtigere uden VPN.

Sådan vælger du en VPN

Der er fem faktorer der bør styre dit valg:

1. No-logs politik — revideret. Kun tjenester med uafhængig revision eller bevist no-logs-historik.
2. Protokol. WireGuard eller Lightway — begge er hurtige og sikre.
3. Servere i de lande du har brug for. Streaming Netflix USA kræver USA-servere; DRTV fra udlandet kræver danske servere.
4. Hastighed. Sammenlign med uafhængige hastighedstest. Se vores metode og resultater på de individuelle anmeldelsessider.
5. Pris og returret. De bedste tjenester tilbyder 30–45 dages returret — prøv tjenesten og få pengene tilbage hvis du ikke er tilfreds.

Se vores komplette rangliste og anbefalinger på forsiden.

Er VPN lovligt i Danmark?

Ja — det er fuldt lovligt at bruge en VPN i Danmark. VPN er et neutralt teknologisk redskab og der er ingen dansk lov der forbyder brugen. Det er den eventuelle aktivitet der kan være ulovlig — ikke selve VPN'en. Almindelig brug til streaming, privatliv og sikkerhed er helt lovligt.

Ofte stillede spørgsmål