Vad är ett VPN och behöver du ett?

Normalt går din trafik från datorn till din internetleverantör och vidare ut på nätet. Leverantören är den som kopplar ihop dig med resten av internet, och ser därför varje uppkoppling du gör.

Med ett VPN påslaget kapslas trafiken in i ett krypterat lager innan den lämnar din enhet. Den går först till en server hos VPN-leverantören, som packar upp den och skickar den vidare. Svaret tar samma väg tillbaka.

Två saker ändras. Din internetleverantör ser bara en krypterad ström mot en enda adress – de vet att du använder ett VPN, men inte vad du gör i det. Och sajten du besöker ser VPN-serverns IP-adress, inte din, vilket är därför tjänsten kan få det att se ut som att du sitter i ett annat land.

Det tredje som ändras nämns sällan i annonserna: VPN-leverantören ser nu allt det din internetleverantör annars hade sett. Insynen försvinner inte, den byter ägare. Det är därför frågan om vad leverantören loggar är viktigare än nästan allt annat.

Den här tabellen är den mest användbara sammanfattningen vi kan ge. Den visar vad varje part faktiskt kan observera i de två fallen.

Det här är branschens mest använda säljargument, och det har blivit betydligt svagare med åren. Bilden som målas upp är någon vid grannbordet som läser ditt lösenord medan du loggar in på banken. Den bilden var träffande för femton år sedan.

I dag är nästan all webbtrafik redan krypterad. Google redovisar i sin öppenhetsrapport att andelen sidladdningar över HTTPS i Chrome ligger mellan 95 och 99 procent beroende på operativsystem. Och från och med Chrome 154 i oktober 2026 slår Google på inställningen Använd alltid säkra anslutningar som standard, så att webbläsaren frågar innan den överhuvudtaget besöker en sajt utan kryptering. Innehållet i din trafik är alltså skyddat av webbläsaren, inte av ditt VPN.

Det som återstår är metadata. Utan VPN ser nätverkets ägare fortfarande vilka domäner du kopplar upp dig mot, eftersom domännamnet historiskt skickats i klartext under handskakningen. Den luckan håller på att stängas av tekniken Encrypted Client Hello, som blev en färdig standard i mars 2026 och är påslagen för alla domäner hos Cloudflare. Men den kräver att din webbläsare använder krypterad DNS och att sajten stöder det, så täckningen är ännu ojämn.

Slutsatsen: ett VPN på café-wifi döljer vilka sajter du besöker för nätverkets ägare. Det är en verklig men begränsad vinst. Det räddar inte ditt bankkonto – det gjorde din webbläsare redan.

Här finns det starkaste konkreta skälet för en svensk användare, och det nämns nästan aldrig i annonserna.

Svenska operatörer är enligt lagen om elektronisk kommunikation skyldiga att lagra uppgifter som genereras vid internetåtkomst i tio månader. Det handlar framför allt om vilken abonnent som tilldelats vilken IP-adress vid vilken tidpunkt. Uppgifter som identifierar den utrustning där kommunikationen avslutas lagras i sex månader. Lagringen sker oavsett misstanke, för alla kunder.

Det betyder att kopplingen mellan dig och din IP-adress finns dokumenterad hos din operatör under nästan ett år. Med ett VPN blir det VPN-serverns IP-adress som syns utåt i stället, och kopplingen tillbaka till dig finns bara om VPN-leverantören själv sparar den.

Därför är no-logs-frågan avgörande, och därför är det en skillnad mellan att påstå att man inte loggar och att ha fått det prövat. OVPN fick sin policy testad skarpt vid ett polisbeslag och hade ingenting att lämna ut. Mullvad går ett steg längre och kopplar inte ens en e-postadress till kontot – det finns ingen identitet att begära ut.

Samma lagstiftning ligger bakom att svenska operatörer har ålagts att DNS-blockera vissa domäner efter avgöranden i Patent- och marknadsöverdomstolen. Ett VPN kringgår den typen av blockering, eftersom namnuppslagen inte längre går via operatören.

Om vi sorterar bort det som marknadsföringen överdriver återstår fem skäl som vi tycker står sig.

Lika viktigt som vad tekniken löser är vad den inte gör. De här missuppfattningarna är vanliga, och flera av dem underblåses aktivt av branschen.

Det ärliga svaret är att det beror på vad du vill åstadkomma. Vi delar upp det i tre lägen.

Vill du komma åt geografiskt låst innehåll är svaret ja, och då är valet ganska enkelt. Nästan alla större tjänster har servrar i Sverige och de flesta av de stora marknaderna. Då bör priset över hela bindningstiden väga tyngst.

Väger du integritet tyngst är svaret också ja, men då spelar valet av leverantör stor roll. Titta på var bolaget är registrerat, om no-logs-policyn har granskats externt eller prövats i verkligheten, och vilka uppgifter du behöver lämna för att teckna.

Är ditt främsta skäl att du hört att man ska ha ett VPN för säkerhets skull är svaret att nyttan är mindre än den brukar framställas. Din webbläsare gör redan det tyngsta jobbet. Ett VPN är då en rimlig men inte nödvändig extra åtgärd – och ska den kosta pengar bör du veta vad den kostar när kampanjen tar slut.

Fyra saker avgör i praktiken, och pris är bara en av dem.