När du läser igenom webbplatser och recensioner av VPN-leverantörer kan du ha sett termen "VPN-tunnel" eller något liknande. Denna term beskriver den faktiska krypterade anslutningen mellan din enhet och VPN-servern. Tunneln används för att säkert överföra din data till VPN-servern för att sedan vidarebefordras till internet.
Genom att skapa en säker tunnel mellan din enhet och VPN-servern som dock all din nätverkstrafik går, kan du vara säker på att ingen annan kan övervaka din internetanvändning. Krypteringen säkerställer att din internetleverantör endast kan se IP-adressen till VPN-servern du ansluter till, men inte några detaljer utöver det, såsom vilken webbplats du ansluter till eller vilken sida du är bläddring.
Tips: Det är inte möjligt att dölja IP-adressen för VPN-servern du ansluter till. För att kunna ansluta till servern måste destinationsadressen vara synlig. Resten av data du överför är dock krypterad och oläsbar för din internetleverantör eller någon annan.
Effekten en VPN-tunnel ger liknar effekten en fysisk tunnel skulle ha i verkligheten. Om du byggde en fysisk tunnel från ditt hus till din VPN-leverantörs huvudkontor, skulle det vara möjligt att säga att du åker dit, men ingen kunde avgöra vad du tog med dig. På samma sätt indikerar en VPN-tunnel att du kommunicerar med VPN-leverantören, men inte vad du skickar.
Huvudprotokollet som används för att skapa VPN-tunneln är OpenVPN. Detta är ett gratis och öppen källkodsprotokoll med stöd för flera plattformar, inga kopplingar till en specifik port vilket gör det flexibelt att kringgå brandväggar och stöd för modern stark kryptografi. Ett antal andra protokoll finns tillgängliga som gör liknande saker, de flesta är acceptabla ersättningar, men du bör undvika alla VPN som använder PPTP. PPTP är ett protokoll från 1999 som innehåller ett antal kända svagheter och som inte stöder modern stark kryptografi. Vissa VPN-leverantörer kan fortfarande använda det eftersom det är snabbt, men alternativ som OpenVPN är inte så mycket långsammare att det är värt det att offra säkerheten med stark kryptering.