Når du leser gjennom nettsteder og anmeldelser av VPN-leverandører, har du kanskje sett begrepet "VPN-tunnel" eller noe lignende. Dette begrepet beskriver den faktiske krypterte forbindelsen mellom enheten din og VPN-serveren. Tunnelen brukes til å overføre dataene dine sikkert til VPN-serveren, for deretter å bli videresendt til internett.
Ved å lage en sikker tunnel mellom enheten din og VPN-serveren som all nettverkstrafikk går gjennom, kan du være trygg på at ingen andre kan overvåke internettbruken din. Krypteringen sikrer at Internett-leverandøren din kun kan se IP-adressen til VPN-serveren du kobler til til, men ikke noen detaljer utover det, for eksempel hvilken nettside du kobler til eller hvilken side du er surfing.
Tips: Det er ikke mulig å skjule IP-adressen til VPN-serveren du kobler til. For å kunne koble til serveren må destinasjonsadressen være synlig. Resten av dataene du overfører er imidlertid kryptert og uleselig for Internett-leverandøren din eller noen andre.
Effekten en VPN-tunnel gir ligner effekten en fysisk tunnel ville ha i det virkelige liv. Hvis du bygget en fysisk tunnel fra huset ditt til VPN-leverandørens hovedkvarter, ville det være mulig å fortelle at du drar dit, men ingen kunne finne ut hva du tok med deg. På samme måte indikerer en VPN-tunnel at du kommuniserer med VPN-leverandøren, men ikke hva du sender.
Hovedprotokollen som brukes til å lage VPN-tunnelen er OpenVPN. Dette er en gratis og åpen kildekode-protokoll med støtte for flere plattformer, ingen bindinger til en spesifikk port som gjør det fleksibelt å omgå brannmurer, og støtte for moderne sterk kryptografi. En rekke andre protokoller er tilgjengelige som gjør lignende ting, de fleste er akseptable erstatninger, men du bør unngå enhver VPN som bruker PPTP. PPTP er en protokoll fra 1999 som inkluderer en rekke kjente svakheter og støtter ikke moderne sterk kryptografi. Noen VPN-leverandører kan fortsatt bruke det fordi det er raskt, men alternativer som OpenVPN er ikke så mye tregere at det er verdt det å ofre sikkerheten til sterk kryptering.