Ett VPN krypterar din internettrafik och dirigerar den via en fjärrserver. Din internetleverantör ser krypterad data som går till VPN:et, inte de webbplatser du besöker. Webbplatserna ser VPN:ets IP-adress, inte din. Den kombinationen döljer din surfning från din internetleverantör och din identitet från de webbplatser du besöker. VPN:er är vanliga på offentliga Wi-Fi-nätverk, där okrypterad trafik kan avlyssnas. De används också för att kringgå geografiska begränsningar och censur.

Ett VPN är inte anonymitet. VPN-leverantören kan se din trafik om de inte har en policy att inte lagra loggar, och även då litar du på deras påstående. Ett VPN flyttar förtroendet från din internetleverantör till VPN-företaget. Det är en förbättring om VPN-leverantören är ansedd och internetleverantören inte är det. Det är ett lateralt drag om båda är lika opålitliga. VPN:er skyddar inte heller mot skadlig kod, nätfiske eller spårningscookies. De krypterar tunneln, inte innehållet. Företags-VPN:er tjänar ett annat syfte. De ger distansanställda tillgång till interna resurser. Trafiken är krypterad och användaren autentiseras. Det är fjärråtkomst, inte integritet. De två användningsfallen slås ihop. De är inte samma sak.

VPN-användningsfall

• Offentligt Wi-Fi — kryptera trafik på otillförlitliga nätverk
• Distansarbete – säker åtkomst till företagets resurser
• Sekretess — dölj surfning från internetleverantören
• Geo-avblockering — åtkomst till innehåll begränsat av region
• Kringgående av censur — kringgå regeringsblock

Ett VPN är en tunnel. Vad som går igenom den och vem som kontrollerar ändarna avgör om det hjälper eller skadar.