Når du læser hjemmesider og anmeldelser af VPN-udbydere, har du muligvis set udtrykket "VPN-tunnel" eller noget lignende. Dette udtryk beskriver den faktiske krypterede forbindelse mellem din enhed og VPN-serveren. Tunnelen bruges til at overføre dine data sikkert til VPN-serveren, for derefter at blive videresendt til internettet.
Ved at skabe en sikker tunnel mellem din enhed og VPN-serveren, som al din netværkstrafik dog går, kan du være sikker på, at ingen andre kan overvåge dit internetforbrug. Krypteringen sikrer, at din internetudbyder kun kan se IP-adressen på den VPN-server, du opretter forbindelse til til, men ikke nogen detaljer ud over det, såsom hvilken hjemmeside du opretter forbindelse til, eller hvilken side du er browsing.
Tip: Det er ikke muligt at skjule IP-adressen på den VPN-server, du opretter forbindelse til. For at kunne oprette forbindelse til serveren skal destinationsadressen være synlig. Resten af de data, du overfører, er dog krypteret og ulæselig for din internetudbyder eller nogen anden.
Effekten en VPN-tunnel giver, ligner den effekt en fysisk tunnel ville have i det virkelige liv. Hvis du byggede en fysisk tunnel fra dit hus til din VPN-udbyders hovedkvarter, ville det være muligt at fortælle, at du tager dertil, men ingen kunne bestemme, hvad du tog med dig. På samme måde indikerer en VPN-tunnel, at du kommunikerer med VPN-udbyderen, men ikke hvad du sender.
Den vigtigste protokol, der bruges til at oprette VPN-tunnelen, er OpenVPN. Dette er en gratis og open source-protokol med multiplatform-understøttelse, ingen bindinger til en specifik port, hvilket gør det fleksibelt at omgå firewalls, og understøttelse af moderne stærk kryptografi. En række andre protokoller er tilgængelige, der gør lignende ting, de fleste er acceptable erstatninger, men du bør undgå enhver VPN, der bruger PPTP. PPTP er en protokol fra 1999, der indeholder en række kendte svagheder og understøtter ikke moderne stærk kryptografi. Nogle VPN-udbydere kan stadig bruge det, fordi det er hurtigt, men alternativer som OpenVPN er ikke så meget langsommere, at det er det værd at ofre sikkerheden ved stærk kryptering.