Myndigheder udsender advarsel: Stop med at bruge VPN

VPN-tjenester er blevet hverdag for mange, der vil skjule deres placering, kryptere trafikken eller omgå geografiske begrænsninger på streaming og apps.

På overfladen virker det som et enkelt sikkerhedsgreb, der kan løse flere problemer på én gang.

I slutningen af november gik den amerikanske cybersikkerhedsmyndighed CISA dog ud med en tydelig anbefaling til både Android- og iPhone-brugere om at lade være med at bruge personlige VPN-tjenester på mobilen, da det ifølge CISA ikke er nogen genvej til sikkerhed.

Ifølge CISA flytter VPN ofte risikoen i stedet for at fjerne den. Hvor internetleverandøren før kunne se, hvad du laver, kan det i stedet være VPN-udbyderen der får indsigt i din trafik.

Cybernews beskriver det som en situation hvor brugeren blot bytter én sårbar afhængighed ud med en anden.

Mange gratis eller meget billige VPN-løsninger har desuden svag kryptering og uklare vilkår.

Det betyder, at der ikke er nogen garanti for, at trafikken reelt er anonym eller beskyttet, og Forbes peger på, at VPN-udbyderen i værste fald bliver det nye svage led i kæden.

Ekspert: Kan blive et værktøj til overvågning

VPN-apps markedsføres som et ekstra lag af beskyttelse, men sikkerhedseksperter advarer om, at det hurtigt kan gå den modsatte vej på mobilen.

Hvis appen selv er usikker, risikerer brugeren at lægge al sin trafik i hænderne på en aktør, der ikke lever op til de grundlæggende principper for datasikkerhed.

– I en usikker VPN-app er der ironisk nok større risiko for, at den bliver et værktøj til overvågning end et reelt skjold, siger sikkerhedseksperten Daniel Card til TechRadar.

Flere analyser peger på problemer med manglende gennemsigtighed.

Mange tjenester beskriver ikke tydeligt, hvor længe data bliver gemt, hvilke logfiler der oprettes, eller om oplysninger kan deles med en tredjepart.

Det billede går ifølge Dagens PS igen i gennemgangen, der bygger på anbefalinger fra CISA og internationale techmedier.

Cybersecuritydive fremhæver derudover, at der slet ikke findes én enkelt metode der kan garantere digital sikkerhed.

I stedet handler det om at kombinere flere tiltag, som hver især lukker nogle huller, men aldrig alle på én gang.

Sådan øger du mobilsikkerheden uden VPN

CISA anbefaler klassiske sikkerhedsgreb i stedet for at lægge al tillid i en VPN-app.

Brugere bør holde både styresystem og apps opdaterede, vælge stærke adgangskoder eller PIN-koder og være kritiske over for, hvilke apps der installeres fra start.

Hvis man håndterer følsomme oplysninger via besked- eller mailapps, er rådet at satse på stærk ende-til-ende-kryptering i selve tjenesterne.

Det giver bedre kontrol over, hvem der kan læse indholdet, end et ekstra lag via VPN typisk gør.

Der findes altså ikke en magisk genvej. Flere eksperter mener, at VPN i højere grad bør ses som et specialiseret netværksværktøj end som en universel sikkerhedsløsning til hverdagsbrug på mobilen.

– En VPN er først og fremmest et netværksværktøj som ofte ikke lever op til grundlæggende sikkerhedsprincipper og i mange tilfælde kun giver en falsk følelse af tryghed, skriver Ben Coril fra sikkerhedsfirmaet Zscaler.

Konklusionen er, at god mobilsikkerhed handler om opdateringer, stærke koder, sunde vaner og gennemtænkte apps.

Ikke om at jagte anonymitet gennem en tjeneste, der kan ende med at se endnu mere af din trafik end den udbyder, du forsøgte at skjule dig for.