VPN på offentligt WiFi - därför är det smart

Snabbt beslut: när bör du slå på VPN?

Det bästa rådet är enkelt: slå på VPN innan du gör något känsligt på ett nätverk du inte kontrollerar. Det gäller särskilt om nätet saknar lösenord, om namnet kan förväxlas med flera liknande nät, eller om du behöver logga in på mejl, molnlagring, bank, arbetsverktyg eller sociala konton.

Om du redan vet att du ofta jobbar från mobilen är vår guide till VPN på mobilen en bra fortsättning. Vill du jämföra bredare säkerhetsfunktioner kan du också läsa Är VPN säkert? och vår VPN-jämförelse.

Vad som kan hända på öppna nätverk

Offentliga WiFi-nät är inte automatiskt farliga, men du har mindre kontroll än hemma. Du vet inte alltid vem som driver nätet, hur routern är konfigurerad, om lösenordet delas med hundratals personer eller om det finns ett falskt nät med nästan samma namn.

Integritetsskyddsmyndigheten rekommenderar försiktighet på trådlösa nät och lyfter bland annat vikten av att tänka på vilka tjänster du använder, att kontrollera anslutningar och att skydda personlig information. Deras råd finns här: Surfa säkert på trådlösa nätverk.

Internetstiftelsen beskriver också hur öppna nätverk kan missbrukas, till exempel genom falska hotspots och försök att lura användare att skicka information via fel väg. Läs deras genomgång: Så blir du lurad via öppna nätverk.

De vanligaste riskerna är inte filmhackern med huvtröja i hörnet. Det är mer vardagligt: ett nät som ser legitimt ut men inte är det, en inloggningssida som samlar in uppgifter, en app som skickar onödigt mycket data, eller en gammal enhet som automatiskt ansluter till fel nät.

Vad VPN skyddar mot på offentligt WiFi

En VPN skapar en krypterad tunnel från din enhet till VPN-leverantörens server. Den som kontrollerar eller lyssnar på det lokala nätverket ser normalt att du är ansluten och att trafik går till en VPN-server, men inte lika enkelt vilka sidor, appar och tjänster trafiken gäller.

Det här är särskilt värdefullt när du använder okända nät. VPN kan minska risken för att någon på samma nät kartlägger dina domänuppslag, manipulerar okrypterad trafik eller samlar in metadata om din användning. Den kan också göra IP-signalen mer konsekvent om du väljer en svensk eller närliggande server.

VPN hjälper däremot inte om du själv skriver in lösenord på en falsk sida, installerar skadlig programvara, godkänner en farlig profil, använder återanvända lösenord eller ignorerar tvåfaktorsvarningar. Tunneln skyddar transporten. Den ersätter inte omdöme.

För svensk användning kan servervalet spela roll. Om du vill att tjänster ska se en svensk anslutning är en svensk VPN-server relevant, men om målet bara är säker WiFi-anslutning räcker ofta närmaste snabba server. Vi går djupare i det i guiden om VPN med svensk IP-adress.

Vad VPN inte löser

Det är lätt att översälja VPN på offentligt WiFi. Det ska vi inte göra. En seriös VPN är ett starkt lager, men inte hela säkerhetsstacken.

VPN skyddar inte mot:

• phishinglänkar och falska inloggningssidor
• skadliga appar eller webbläsartillägg
• svaga eller återanvända lösenord
• kontokapning där angriparen redan har dina uppgifter
• fysiska risker, som att någon ser skärmen över axeln
• arbetsgivarregler eller tjänstevillkor du måste följa ändå

Det betyder också att du fortfarande bör använda HTTPS, lösenordshanterare, tvåfaktorsinloggning och uppdaterade appar. VPN är som bilbälte: väldigt klokt, men du kör fortfarande inte med förbundna ögon. En liten vardagsbild, men den håller.

Inställningar som gör störst skillnad

Den bästa VPN-appen är den som faktiskt används. På offentligt WiFi är automatisering viktigare än nördiga extrafunktioner. Sätt upp appen så att skyddet startar innan du hinner glömma det.

Prioritera dessa inställningar:

1. Auto-connect på okända WiFi-nät. Appen bör kunna starta VPN automatiskt när du ansluter till nya nätverk.
2. Kill switch. Om VPN-anslutningen faller bör trafiken stoppas tills tunneln är tillbaka.
3. Svensk favoritserver och snabb närserver. Använd svensk server vid svensk IP-behov och närmaste server för hastighet.
4. Protokoll som fungerar stabilt. WireGuard eller leverantörens moderna standardprotokoll är ofta bäst för mobil och laptop.
5. Notiser vid frånkoppling. Du ska se när skyddet inte längre är aktivt.
6. Ingen automatisk anslutning till gamla öppna nät. Låt telefon och dator glömma nät du inte längre använder.

Microsofts Windows-guide visar var du hittar viktiga nätverksinställningar och skillnaden mellan nätverksprofiler, vilket är relevant när du vill minska delning på publika nät: Viktiga nätverksinställningar i Windows.

Mobil eller laptop: olika risker, samma princip

På mobilen hoppar du ofta mellan mobildata, café-WiFi, hotellnät och tåg. Därför är snabb återanslutning, batterivänlig app och tydlig statusikon viktigare än avancerade menyer. Android-användare bör också kontrollera appbehörigheter och funktionen för alltid-på VPN. iPhone-användare bör inte blanda ihop iCloud Private Relay med full VPN, eftersom de löser olika saker.

På laptop är riskerna mer kopplade till arbete, filsynk, molntjänster och delningsinställningar. Kontrollera att datorn behandlar nätet som offentligt, att fil- och skrivardelning inte står öppet, och att VPN startar före mejl, dokument och arbetsappar.

Om du ofta använder flera enheter kan det vara värt att välja en tjänst med många samtidiga anslutningar eller en routerlösning hemma. På resa är enkelhet viktigast: app på telefon, app på dator, tydlig serverlista och support som faktiskt går att förstå när nätet krånglar.

Ska du använda gratis VPN på offentligt WiFi?

Gratis VPN kan vara bättre än inget för enkel testning, men det är sällan bästa valet för offentligt WiFi. Problemet är inte bara hastighet. Gratisappar kan ha datatak, köer, begränsade serverländer, svagare support och affärsmodeller som bygger på annonser, spårning eller uppgraderingspress.

Om du bara ska läsa nyheter på ett café är risken begränsad. Om du ska logga in på bank, jobbmejl, kundsystem eller lösenordshanterare är en seriös betald VPN mer rimlig. Den bör ha tydlig no-log-policy, modern kryptering, bra appar, kill switch och transparent ägare.

Vill du ändå börja utan kostnad, läs först vår guide till gratis VPN. Där skiljer vi mellan säkra gratisnivåer från seriösa leverantörer och appar som mest känns som ett lotteri med sämre odds än en flygplatskaffe för 89 kronor.

Checklista innan du loggar in på café, hotell eller flygplats

Gör detta nästa gång du sitter på ett offentligt nät:

1. Kontrollera nätverksnamnet med personal, skylt eller officiell app.
2. Undvik nät som ser nästan rätt ut men har extra ord, stavfel eller märkliga tecken.
3. Anslut VPN direkt efter eventuell inloggningssida.
4. Kontrollera att webbadresser börjar med HTTPS när du loggar in.
5. Undvik bank och känsliga arbetsärenden om nätet känns konstigt.
6. Stäng av fil- och enhetsdelning på laptop.
7. Låt enheten glömma nätet efteråt om du inte litar på platsen.
8. Använd mobildata som backup när något känns fel.

Den här checklistan är inte dramatisk. Den är bara billig försäkring. Och ja, den är mindre spännande än att “hacka tillbaka”, men mer användbar för människor som faktiskt vill få något gjort.

När mobildata är bättre än offentligt WiFi

Ibland är bästa VPN-rådet att inte använda WiFi alls. Om du har stabil mobildata och ska göra något känsligt kan 4G eller 5G vara ett enklare val än ett okänt öppet nät. Mobildata är inte magiskt privat, men du slipper många lokala WiFi-risker som falska hotspots och delade nätverksmiljöer.

Det gäller särskilt vid bankärenden, känsliga jobbdokument eller kontoadministration. Om du ändå måste använda offentligt WiFi, slå på VPN, kontrollera nätets namn och var extra skeptisk mot inloggningssidor som ber om mer information än rimligt.

Sammanfattning: VPN på offentligt WiFi är ett klokt standardläge

VPN på offentligt WiFi är inte paranoia. Det är ett praktiskt standardläge för nätverk du inte äger. Den krypterade tunneln minskar risken att andra på samma nät kan läsa, kartlägga eller manipulera trafiken, särskilt när du använder caféer, hotell, flygplatser och kollektivtrafik.

Välj en VPN med auto-connect, kill switch, stabil mobilapp, bra hastighet och seriös integritetspolicy. Kombinera den med HTTPS, uppdaterade appar, tvåfaktorsinloggning, lösenordshanterare och vettiga nätverksvanor. Då blir offentlig WiFi betydligt mindre nervöst, utan att du behöver göra hela vardagen till ett säkerhetsseminarium.