Så stärker VPN-tjänster användares digital integritet genom att stoppa övervakning online

Det är enkelt att glömma att internet inte alltid sett ut som det gör idag. Under senare år har onlinevärlden gått från att vara ett öppet och fritt utrymme för kommunikation till en hårt övervakad plats, främst ämnad för kommersiell aktivitet. Statlig övervakning, datainsamling och annonsering har snabbt tagit över internet.

Det är inte längre enbart ett kommunikationsmedel och att hitta någonting som inte täcks av affärsintressen (eller statliga intressen) är svårt och kräver att man ligger i framkant som användare.

För journalister, politiska aktivister eller vanliga användare som är måna om sin säkerhet är detta en negativ utveckling. Att förstå mekanismerna bakom övervakning online är inte bara användbart utifrån ett säkerhetsperspektiv, det är väsentligt för att hålla sig säker. I följande artikel ska vi ta en närmare titt på situationen och undersöka några potentiella lösningar.

Situationen: övervakning online mer extrem än någonsin tidigare

Onlineövervakning, oavsett om det kommer från kommersiella intressenter eller myndigheter, är inte ett nytt fenomen. Dessutom är det inte enhetligt. Olika aktörer samlar in olika sorters information i olika syften. Paranoian om att det finns en mörk kollektiv entitet som vill dig illa är inte sann – det finns flera!

Myndigheter och företag

Regeringar världen över driver sofistikerade övervakningsprogram. Myndigheter som NSA i USA eller FRA i Sverige (som utan tvekan också har hemliga avtal sinsemellan) ägnar sig åt avlyssning i många olika syften. Företag och telekommunikationsbolag samarbetar med myndigheter och bedriver egen datainsamling för marknadsföringssyfte (data som utan tvekan används av myndigheter den också).

Vilka sorters data är de ute efter? Den frågan bör omformuleras: vilka sorters data är de inte ute efter? Det digitala guldet – data – är helt enkelt information som man som användare lämnar efter sig. Med hjälp av avancerade algoritmer och sviter av program kan dessa myndigheter och företag dra slutsatser om vem du är, var du befinner dig, vad du gör och till och med vad du för närvarande har för sinnesstämning – värdefulla saker för marknadsföring, brottsbekämpning och övergripande kontroll.

Internetleverantörer

Internetleverantörer (ISP) driver också egen loggning av trafiken. På många platser är detta någonting de måste göra enligt lag. Denna data får användas av brottsbekämpande myndigheter och underrättelsetjänster. När det är lagkrav tar de även tillfället i akt och använder informationen (säljer den vidare) för att tjäna ytterligare pengar. Övervakningen som företag bedriver följer ett liknande mönster.

De har ofta speciella avtal med underrättelsetjänster som ger den sistnämnda möjlighet att begära information vid behov. Företagen använder ofta aggressiva spårningsmekanismer för att avläsa dina exakta beteendemönster. Algoritmerna som används för att tolka data har dessutom blivit mycket mer sofistikerade. Det är viktigare än någonsin tidigare att se till så att man är uppmärksam och medveten när man använder digitala tjänster och verktyg.

Det är alltså en tuff hotbild som konsumenten ställs inför. Det är många som vill åt dina data och det är svårt att undvika alla de medel som används. Personlig integritet hotas mer än någonsin tidigare.

VPN-tjänster som allmän motåtgärd

En av de mest effektiva åtgärderna för att motverka avlyssning är att använda en VPN-tjänst. Ett VPN (virtuellt privat nätverk) kommer inte att förhindra övervakning i sig, men det kommer att göra det svårt (om inte omöjligt) för aktiva aktörer att avläsa den data som du lämnar efter dig när du surfar.

En säker tunnel

VPN-tjänster skapar en krypterad tunnel mellan din dator och en extern server som ägs av leverantören. Allt din internetleverantör kan se är att du ansluter dig mot en av VPN:ets servrar. Allt ägare av hemsidor och spårare kan se är att trafiken verkar komma från en av dessa serverar (medan den i själva verket kommer från dig). Detta gäller allt. DNS- HTTP-förfrågningar såväl som filöverföringar, signaler som diverse applikationer skickar ut, och så vidare.

När du använder ett topprankat VPN får du även som sagt sofistikerad kryptering för att säkerställa att data skyddas och att din personliga integritet bibehålls. Allt en avlyssnare kan se är paket av information vars innehåll är dolt.

Därtill erbjuder VPN-tjänster även IP-maskering, vilket har en rad olika användningar. Det motverkar IP-baserade spårningstekniker och gör det svårare att identifiera din exakta plats – vilket också kan öppna upp nya möjligheter. Om du är inloggad och använder webbkakor kommer spårning fortfarande att kunna genomföras, men att identifiera dig blir betydligt svårare.

Ett väsentligt verktyg för att behandla känslig information

För journalister som befinner sig i krigsdrabbade områden eller som rapporterar om känsliga ämnen som kanske inte rimmar väl med rådande makthavares vilja, är VPN:er avgörande.

Politiska dissidenter och aktivister använder VPN-tjänster (ofta tillsammans med tjänster som Tor) för att undvika profilering. VPN:er kan även användas för att kringgå censur och nå innehåll som annars är blockerat av politiska skäl. I länder som Kina används till exempel VPN-tjänster för att nå det västerländska nätet som annars blockeras av den så kallade “Kinesiska brandväggen” (eller brandmuren).

Att välja ett ordentligt och fullfjädrat VPN

Många påstår att VPN-tjänster avlyssnar trafik precis lika mycket som internetleverantörer. Det påstås även att VPN-tjänster avlyssnar mer aggressivt eftersom det är mer sannolikt att deras användare gör någonting potentiellt olagligt. Sanningen är att denna risk varierar mellan tjänster. Vissa tjänster löper större risk att vara komprometterande av myndigheter, medan andra kan fastställas som självständiga med stor säkerhet. Det är upp till egen efterforskning.

Vad man bör leta efter är ett VPN som inte för loggar och som aldrig avkrypterar informationen som skickas. Utifrån ett säkerhets- och integritetsperspektiv bör du aldrig använda VPN-tjänster som för loggar och speciellt inte de som avkrypterar information. Se över lagar i landet där VPN-tjänsten är aktiv och undersök om underrättelsetjänst eller andra myndigheter kanske har ett finger med i spelet.

Den bredare säkerhetsstrategin

VPN-tjänster är inte universella säkerhetslösningar. Användning av virtuella privata nätverk bör ingå i en bredare säkerhetsstrategi som omfattar flera skydd. En heltäckande säkerhetsstrategi innebär användning av rätt kommunikaionsmedel, kryptering av filer och väl genomtänkt val av webbläsare. Intrång kommer fortfarande att förekomma även om man använder den mest sofistikerade VPN-tjänsten i världen.

Som motstrategi mot datainsamling av internetleverantörer och platsbaserad spårning är VPN-tjänster ett fantastiskt alternativ. De erbjuder kryptering, ökad anonymitet och därigenom ökad säkerhet i den snabbt skiftande och i många fall farliga digitala världen.