Guider
Den klassiska skräckhistorien – att någon på ett kafé snappar upp ditt lösenord ur luften – är till stor del föråldrad, eftersom HTTPS redan krypterar innehållet i nästan alla dina anslutningar. Det som återstår på publika Wi-Fi-nät är mer subtilt: synlig metadata som domännamn, falska accesspunkter, inloggningsportaler och andra enheter som delar nätverket med dig.
Nästan alla seriösa webbplatser och appar krypterar sin trafik hela vägen. Lösenord, meddelanden och kortnummer skickas inuti TLS, så den som tjuvlyssnar på kaféets Wi-Fi ser krypterad text, inte dina uppgifter. Den delen av det gamla hotet är i stort sett borta.
Kryptering döljer vad du säger, inte vem du pratar med. DNS-uppslagningar och servernamnen i TLS-handskakningar avslöjar vilka webbplatser och tjänster du använder, och nätverksoperatören eller vem som helst med insyn i nätverket kan samla in den listan.
Vem som helst kan sända ut en hotspot med samma namn som kaféet eller flygplatsen. Din enhet ansluter till den starkaste signalen som ser bekant ut, och från den stunden är angriparen din gateway. Det här, inte lösenordssniffning, är den realistiska moderna attacken.
Mindre än myterna säger, mer än noll. För tio år sedan gick stora delar av webben okrypterat, och en laptop i hörnet kunde verkligen fånga upp inloggningar ur luften. I dag är nästan all trafik som betyder något inkapslad i TLS: banker, e-post, meddelandeappar och butiker krypterar innehållet mellan din enhet och sina servrar oavsett vilket nätverk du sitter på.
Det som återstår är en annan uppsättning risker: metadata som krypteringen inte täcker, accesspunkter som inte är vad de utger sig för att vara, portalsidor som ber om personuppgifter och det enkla faktum att du delar ett lokalt nätverk med främlingar.
TLS döljer innehållet i din trafik men inte dess destinationer. När din enhet slår upp ett värdnamn kan nätverket ofta läsa den DNS-frågan, och när den öppnar en TLS-anslutning syns servernamnet vanligtvis i klartext i handskakningen – i SNI-fältet. Den som driver eller övervakar hotspoten kan sammanställa en prydlig lista över varje webbplats och app du använt, med tidsstämplar.
För de flesta är det här en integritetsfråga snarare än en nödsituation: listan över domäner du besöker säger mycket om dig, och på ett publikt nätverk har du ingen aning om vem som samlar in den eller varför. Krypterad DNS minskar läckan men tar inte bort SNI.
Det här är den enda luckan som en VPN täpper till helt på fientliga nätverk: inne i tunneln är DNS och handskakningar osynliga för hotspoten, som bara ser att du är ansluten till en VPN-server.
Inget hindrar någon från att sända ut ett Wi-Fi-nät med samma namn som kaféet, hotellet eller flygplatsen du befinner dig på. Enheter ansluter gärna till den starkaste signalen med ett bekant namn, och telefoner som minns gamla nätverk återansluter automatiskt till en kopia, utan att du rör något alls.
När du väl är ansluten till en angripares accesspunkt är de din gateway: de tilldelar din DNS, dirigerar varje paket och kan försöka omdirigera dig till övertygande falska sidor. TLS skyddar fortfarande korrekt säkrade webbplatser – din webbläsare varnar tydligt om någon försöker utge sig för att vara dem – men allt okrypterat, varje app som ignorerar certifikatfel och allt du skriver in på en sida som angriparen serverar är exponerat.
De praktiska skydden är föga glamorösa: stäng av automatisk anslutning till publika nätverk, glöm hotspots du inte längre använder och ignorera aldrig en certifikatvarning medan du är ansluten till ett.
Sidan som möter dig på hotellets eller flygplatsens Wi-Fi – som ber om rumsnummer, en e-postadress eller inloggning via sociala medier – är i sig värd att möta med misstänksamhet. Den körs med nätverksoperatörens behörigheter, och den är trivial att efterlikna på en falsk hotspot.
Ge portaler minsta möjliga: en engångsadress om ett e-postfält är obligatoriskt, aldrig ett lösenord du använder någon annanstans, och aldrig kortuppgifter. En portal har ingen legitim anledning att be om betalningsuppgifter för att ge dig gratis Wi-Fi.
En praktisk notering: VPN-appar kan oftast inte ansluta förrän portalen är klar, eftersom nätverket blockerar allt annat. Slutför portalen och bekräfta sedan att tunneln är uppe innan du gör något känsligt. Auroras appar återansluter automatiskt så snart nätverket börjar släppa igenom trafik.
På publika Wi-Fi-nät gör en VPN en sak extremt bra: den gör det lokala nätverket irrelevant. Hotspoten, dess operatör och alla andra på den ser en enda krypterad ström till en VPN-server – inga DNS-frågor, ingen SNI, inga destinationer, inget att omdirigera. Protokoll som WireGuard gör detta med liten kostnad i batteri och hastighet, så det är realistiskt att låta den vara på.
Vad en VPN inte gör spelar också roll. Den granskar inte portalsidan du skriver in uppgifter på, den skyddar inte en enhet som exponerar fildelning mot det lokala nätet, och den gör inte en nätfiskesida legitim. Den flyttar ditt förtroende från en okänd hotspot till den leverantör du själv valt — en bra affär, men ingen magi.
Det mesta av det verkliga skyddet kommer från några få inställningar du gör en gång, plus två vanor du håller fast vid. Inget av det kräver expertkunskap.
Inställningarna spelar roll eftersom attacker på publikt Wi-Fi är opportunistiska: de plockar upp det som den slarviga majoriteten lämnar öppet. En uppdaterad enhet som inte ansluter till något automatiskt, inte delar något lokalt och tunnlar sin trafik är helt enkelt inte ett mål värt besväret.
För att dölja din IP-adress skickar du trafiken via en annan server, så att webbplatser ser dess adress i stället för din. En VPN gör det för allt på enheten, en proxy för en enskild app och Tor ger maximal obfuskering på bekostnad av hastigheten. Att dölja din IP ändrar vad webbplatser ser, inte vem du är.
"Inga loggar" betyder nästan aldrig att en tjänst inte registrerar någonting alls. Oftast betyder det inga aktivitetsloggar: ingen uppgift om vilka sajter du besöker eller vilken data du överför. Anslutningsmetadata, diagnostik och betalningsuppgifter är separata kategorier, och varje leverantör definierar dem på sitt eget sätt. Det är integritetspolicyn, inte slogan, som talar om vilka som sparas.
Ett VPN-protokoll avgör hur din enhet och servern bygger en krypterad tunnel. WireGuard är snabbast och enklast, OpenVPN mest beprövat och flexibelt, IKEv2/IPsec bäst på att överleva nätverksbyten på mobilen, och Xray/VLESS över TLS får tunneltrafiken att se ut som vanlig HTTPS. Varje protokoll betalar ett pris för sin styrka.
14 dagars pengarna-tillbaka-garanti. Upp till 7 enheter på ett abonnemang.
Skydda mina enheter