En VPN krypterer din internettrafik og sender den via en ekstern server. Din internetudbyder ser krypterede data, der sendes til VPN'en, ikke de websteder, du besøger. Webstederne ser VPN'ens IP-adresse, ikke din. Denne kombination skjuler din browsing for din internetudbyder og din identitet for de websteder, du besøger. VPN'er er almindelige på offentlige Wi-Fi-netværk, hvor ukrypteret trafik kan opsnappes. De bruges også til at omgå geografiske begrænsninger og censur.

En VPN er ikke anonymitet. VPN-udbyderen kan se din trafik, medmindre den har en politik om ingen logfiler, og selv da stoler du på deres påstand. En VPN flytter tilliden fra din internetudbyder til VPN-virksomheden. Det er en forbedring, hvis VPN'en er velrenommeret, og internetudbyderen ikke er. Det er et lateralt træk, hvis begge er lige så utroværdige. VPN'er beskytter heller ikke mod malware, phishing eller tracking-cookies. De krypterer tunnelen, ikke indholdet. Virksomheds-VPN'er tjener et andet formål. De giver eksterne medarbejdere adgang til interne ressourcer. Trafikken er krypteret, og brugeren er godkendt. Det er fjernadgang, ikke privatliv. De to use cases blandes sammen. De er ikke de samme.

VPN-brugsscenarier

• Offentligt Wi-Fi — krypter trafik på netværk, du ikke har tillid til
• Fjernarbejde — få sikker adgang til virksomhedens ressourcer
• Privatliv — skjul browsing fra internetudbyder
• Geo-unblocking — adgang til indhold begrænset af region
• Omgåelse af censur — omgå regeringsblokke

En VPN er en tunnel. Hvad der går igennem den, og hvem der kontrollerer enderne, afgør, om det gavner eller skader.