Hvis personvern står høyt på ønskelisten din, bør et virtuelt privat nettverk, eller VPN, stå øverst på listen.

De beste VPN-tjenestene ruter dataene våre gjennom en sikker tunnel når de forlater enheten vår og reiser til nettstedet vi ønsker å besøke. Trafikken er kryptert, noe som gjør den uleselig for nysgjerrige øyne, noe som betyr at vi kan surfe uten å måtte bekymre oss for hvem som kan se oss over skulderen. Men VPN har mye mer for seg enn det.

TechRadars team av VPN-eksperter har over 15 års erfaring i bransjen. Vi bruker VPN hver dag, både på jobb og hjemme, noe som betyr at vi er godt kjent med både de store fordelene og de mindre kjente bonusene. Les videre mens vi tar en titt på våre åtte beste VPN-fordeler.

Beste VPN-tjeneste – topp 3 beste tjenester akkurat nå

VPN-fordeler

Mange lurer på hvorfor de trenger et VPN, spesielt hvis de ikke gjør noe tvilsomt på nettet. Det er et godt spørsmål vi hører ofte, så les videre mens vi går gjennom de viktigste fordelene med å bruke et VPN.

1. Beskytt din anonymitet

Når du surfer på nettet, blar gjennom det som er nytt på Facebook, eller prøver å overtale deg selv til å gjøre et impulskjøp, setter du igjen digitale fotspor. Typen enhet du bruker, din omtrentlige plassering, IP-adressen din og nettleserloggen din kan spores til alle som vet hvordan.

Et VPN skjuler IP-adressen din ved å rute forbindelsen din gjennom en av sine mange servere. Dette betyr at dine onlineaktiviteter forblir i stor grad usporbare. Som en ekstra bonus tilbyr de sikreste VPN-tjenestene strenge retningslinjer for ingen logger, noe som betyr at sensitive data ikke lagres av leverandøren.

Ikke bare forbedrer et VPN anonymiteten din, det beskytter deg også når du driver med P2P-fildeling. VPN-tjenester for torrenting kan også forbedre nedlastingsopplevelsen din takket være raskere hastigheter og, i de fleste tilfeller, ubegrenset båndbredde.

2. Beskytte data

Både VPN-tjenester og proxy-servere skjuler din opprinnelige IP-adresse fra nysgjerrige øyne og maskerer posisjonen din – men VPN går et skritt lenger enn proxyer. Med et VPN blir alle dataene dine rutet gjennom en kryptert tunnel som forhindrer hackere, internettleverandøren din, arbeidsplassen eller skolen din, og til og med offentlige etater, fra å få tilgang til og utnytte dem.

Det finnes mange forskjellige krypteringsprotokoller for VPN-er på markedet. De bestemmer hvordan VPN-tjenesten kobler seg til serverne sine og hvordan dataene våre sendes, mottas, krypteres og dekrypteres.

I dag er OpenVPN og WireGuard de beste og mest pålitelige protokollene i bransjen. OpenVPN er mer ressurskrevende, men regnes som nesten bunnsolid, mens WireGuard er rask, lett og en favoritt blant både strømmere og spillere. Andre selskaper, som ExpressVPN og NordVPN, har til og med utviklet sine egne protokoller basert på samme teknologi.

3. Lås opp strømmeinnhold

I disse dager finnes det, ærlig talt, flere strømmetjenester enn du kan håndtere. Klassikere som Netflix og Disney har ofte én ting til felles: geobegrensninger.

Disse irriterende blokkeringene hindrer deg i å få tilgang til en tjeneste hvis du er i utlandet. Hvis du for eksempel er i Storbritannia og vil se hva som er nytt på Netflix i Sverige, kan du bli møtt med en melding som sier at innholdet ikke er tilgjengelig i din region.

Dette er selvfølgelig et problem hvis du vil holde deg oppdatert på nye utgivelser eller se TV-serier, filmer og sport hjemmefra mens du er på farten. En av de beste funksjonene til en VPN er imidlertid muligheten til å forfalske posisjonen din.

Dette gjøres ved å skjule IP-adressen din og erstatte den med en ny, midlertidig adresse basert på samme sted som serveren du velger. For å se amerikansk innhold trenger du bare å koble til en server i New York eller Los Angeles, og for å bla gjennom BBC iPlayer-biblioteket kan du velge mellom servere spredt over hele Storbritannia.

4. Beskyttelse på offentlige Wi-Fi-nettverk

Kaffebarer, puber, biblioteker, flyplasser, hoteller og skoler – i disse dager tilbyr nesten alle offentlige steder gratis Wi-Fi. Det er unektelig praktisk, bare tenk på alle de digitale nomadene som ønsker å holde kontakten med familien hjemme eller fjernarbeidere som slår seg ned på favorittkaféen sin.

Dessverre er nettverkstrafikk og dine identifiserbare data ofte lett tilgjengelige, noe som gjør åpne Wi-Fi-nettverk til populære mål for nettkriminelle.

I motsetning til ruteren du bruker hjemme, som er beskyttet av passord og robuste krypteringsprotokoller, er offentlige Wi-Fi-tilkoblinger åpne for alle. Noen ganger trenger du ikke engang et passord for å koble til og begynne å surfe.

Generelt er det lurt å bruke et VPN når du kobler til offentlig Wi-Fi, og enda viktigere hvis du skal handle på nett, logge på kontoer eller bruke bankapper. Et VPN maskerer din opprinnelige IP-adresse og krypterer dataene dine, noe som betyr at selv om noen skulle avlytte trafikken din, ville det være veldig vanskelig å knytte aktiviteten til deg.

5. Større frihet på nettet

Å skjule din virkelige IP-adresse og omtrentlige geografiske plassering er enda viktigere hvis du bor i eller reiser gjennom land med strenge myndighetsrestriksjoner.

Hvis du for eksempel er i et land med streng internettregulering, som Iran, Russland eller Kina med deres beryktede Great Firewall, kan sosiale medier og meldingstjenester bli blokkert. Dette gjør det vanskelig å holde kontakten med venner og familie, og populære apper utviklet utenfor landet blir ofte helt forbudt.

Så sent som i august bestemte regjeringene i Russland og Venezuela seg for å blokkere den personvernfokuserte appen Signal, og X har også blitt forbudt i Venezuela. Restriksjonene er en del av en landsomfattende aksjon mot opposisjonen, men i ett slag har tusenvis av brukere mistet tilgangen til sine digitale kontakter og fellesskap.

På samme måte kan journalister, forskere og varslere bli forhindret fra å få tilgang til kildemateriale hvis visse nyhetskanaler blir sensurert.

En VPN gjør det mulig å koble til en server i et naboland og omgå disse blokkeringene, noe som gjør internett så åpent og tilgjengelig som det var ment å være.

6. Unngå hastighetsbegrensninger

Internettleverandører kan noen ganger redusere hastigheten din hvis de tror du bruker mye data, noe som raskt kan redusere ytelsen din. Irriterende? Ja. Kan du unngå det? Ja, med et VPN.

Når du kobler til en VPN-server, er IP-adressen din skjult, noe som betyr at internettleverandøren din ikke lenger har full innsikt i hva du gjør på nettet. Enten du driver en bedrift, planlegger et filmmaraton eller bare vil unngå at internettleverandøren din blander seg inn i trafikken din, er et VPN en enkel løsning.

7. Smidigere gamingopplevelse

Med et VPN for gaming kan du redusere ping og latens, og alt du trenger å gjøre er å koble til en VPN-server i nærheten av spillets server. Dette er gode nyheter for de som spiller MMO-er, slåssespill og andre titler som krever raske reaksjoner og en stabil, rask forbindelse.

Hvis du noen gang har blitt rammet av et DDoS-angrep, vet du hvor forstyrrende det kan være. For strømmere er det også risiko for både doxing og swatting. Her kan et VPN gjøre en stor forskjell ved å midlertidig erstatte din virkelige IP-adresse med en ny.

Hvis en ondsinnet aktør prøver å starte et DDoS-angrep på nettverket ditt, stoppes det effektivt, ettersom VPN-tjenesten fungerer som en beskyttende barriere mellom angriperen og deg.

8. Finn bedre priser på nettet

Prisene på nett kan variere avhengig av hvor vi befinner oss. Dette fenomenet kalles ofte prisdiskriminering og kan også påvirkes av hvor ofte vi besøker et bestemt nettsted, hvor mye vi handler og våre kjøpsmønstre.

Ettersom et VPN krypterer dataene og nettleserøktene dine, kan det sette en stopper for denne tvilsomme praksisen, noe som er spesielt nyttig for større kjøp.

Hvis du for eksempel leter etter en billig flyreise, kan du koble til en VPN-server i et annet land, oppdatere søket ditt og sammenligne prisene med de som vises når du bruker din vanlige IP-adresse.

Hva er ulempene med å bruke VPN?

Akkurat som hver rose har sine torner, har VPN-tjenester også noen ulemper, og det er viktig å veie dem før du bruker penger på et potensielt langtidsabonnement. Her er noen av de vanligste:

• Påvirker hastigheter: Et VPN legger til et ekstra steg i reisen dataene våre tar når de forlater enheten din. I stedet for å gå direkte til nettstedet eller tjenesten, blir trafikken først rutet gjennom VPN-serveren, noe som kan påvirke hastighetene negativt. I praksis bør effekten imidlertid være marginal.
• Kompatibilitetsproblemer: Selv om VPN-tjenester er mer brukervennlige og tilgjengelige enn noen gang, fungerer ikke alle apper med dem. Android Auto er et tydelig eksempel, ettersom tjenesten kan vise en feilmelding hvis vi prøver å bruke den samtidig som et VPN. Dette kan delvis løses med split tunneling, men å ofre sikkerhet for appfunksjonalitet er langt fra ideelt.
• Kostnad: Dette er en viktig faktor, og vi er langt fra alene om å lure på om det virkelig er verdt å betale noen kroner i måneden for noe så uhåndgripelig som et VPN. Du sparer ofte mye ved å velge et langt abonnement på flere år, men leverandører tilbyr også kortere alternativer. Det finnes også flere virkelig gode billige VPN-tjenester, samt noen pålitelige gratis VPN-alternativer.

Vanlige spørsmål

Vi tester og anmelder VPN-tjenester i forbindelse med lovlig rekreasjonsbruk. For eksempel:1. Tilgang til en tjeneste fra et annet land (i henhold til vilkårene for den aktuelle tjenesten).2. Beskyttelse av din online sikkerhet og forbedring av ditt online personvern når du er i utlandet.Vi hverken støtter eller tolererer ulovlig eller skadelig bruk av VPN-tjenester. Konsumering av piratkopiert innhold, som vanligvis koster penger, verken støttes eller anbefales av Future Publishing.

• Kaspersky advarer om at AI brukes til blant annet å lage overbevisende e-poster og generere deepfakes
• Antall klikk på phishing-lenker øker kvartal for kvartal
• Brukere advart om å være årvåkne for å sikre seg mot angrep

Generativ kunstig intelligens (GenAI) gjør phishing-angrep smartere, vanskeligere å oppdage og mer utbredt, advarer ny forskning fra Kaspersky.

Funnene deres hevder at produktene deres i andre kvartal 2025 oppdaget og blokkerte mer enn 142 millioner klikk på phishing-lenker, noe som representerer en økning på 3,3 % i forhold til første kvartal.

Selv om det kan bety at det var flere phishing-angrep i løpet av sommeren, kan det også bety at volumet forble det samme – men de faktiske angrepene ble mer overbevisende.

Generering av deepfakes

«KI har gjort phishing til en svært personlig trussel. Store språkmodeller gjør det mulig for angripere å lage overbevisende e-poster, meldinger og nettsteder som etterligner legitime kilder, og eliminerer grammatiske feil som tidligere avslørte svindel», sa forskerne.

«KI-drevne roboter på sosiale medier og meldingsapper utgir seg for å være ekte brukere, og engasjerer ofrene i lange samtaler for å bygge tillit. Disse robotene gir ofte næring til romantiske svindelforsøk eller investeringssvindel, og lokker ofrene til falske muligheter med KI-genererte lydmeldinger eller deepfake-videoer.»

Forskerne sa også at GenKI ikke bare brukes til å eliminere stave- og grammatikkfeil – uten tvil de største røde flaggene i phishing-e-poster.

Det brukes også til å lage realistiske lyd- og video-deepfake-etterligninger av betrodde personer, inkludert kolleger, kjendiser og bankansatte.

Disse deepfakene brukes deretter til å promotere falske giveaways eller stjele sensitiv informasjon som flerfaktorautentiseringskoder (MFA), passord og lignende.

«KI-drevne verktøy analyserer offentlige data fra sosiale medier eller bedriftsnettsteder for å iverksette målrettede angrep, for eksempel HR-relaterte e-poster eller falske samtaler som refererer til personlige detaljer», la Kaspersky til.

Slik holder du deg trygg

Etter hvert som risikoen for phishing øker, er det fortsatt best å være årvåken på nettet. Brukere burde alltid være skeptiske til uønskede innkommende meldinger, spesielt de som krever umiddelbar handling eller truer med katastrofe.

Dette er, og vil fortsette å være, det største røde flagget i phishing-angrep.

Videre lesning

• Denne Microsoft 365 phishing-kampanjen kan omgå MFA – her er hva vi vet
• Her leser du flere av våre artikler om kunstig intelligens

• SonicWall advarer om hackere som sprer skadelig VPN-programvare
• NetExtender er blitt modifisert og spres via falske nettsteder
• Skadevaren stjeler påloggingsinformasjon og VPN-konfigurasjoner

Hackere har blitt oppdaget mens de distribuerte en forfalsket versjon av SonicWalls NetExtender SSL VPN-klient via svindelnettsteder som etterligner SonicWalls offisielle nettsted.

SonicWall og Microsoft Threat Intelligence Center (MSTIC) har identifisert den trojanske applikasjonen og utstedt en advarsel til brukere om ikke å laste ned den falske programvaren.

Siden NetExtender brukes som en VPN-klient for ekstern tilgang, kan stjålne VPN-konfigurasjoner og påloggingsinformasjon utgjøre en alvorlig risiko for både ansatte og bedrifter.

Falsk VPN-klient spres via svindelnettsted

Den falske VPN-klienten er signert med «CITYLIGHT MEDIA PRIVATE LIMITED», noe som gir den et visst nivå av troverdighet som kan lure de som leter etter enklere cyberbeskyttelse.

Filen spres gjennom SEO og ondsinnet reklame (malvertising), noe som kan føre til at det falske nettstedet vises øverst i søkeresultatene – spesielt i sponsede lenker.

SonicWall minner derfor brukere om alltid å laste ned programvare fra legitime kilder, i dette tilfellet sonicwall.com og mysonicwall.com.

I sin analyse fant SonicWall og MSTIC to modifiserte programfiler som ble distribuert via det falske nettstedet: NEService.exe, modifisert for å omgå digitale sertifikatkontroller, og NetExtender.exe, modifisert for å stjele brukerkonfigurasjonsdata og påloggingsinformasjon.

Når brukeren har fylt ut all informasjonen og klikket på tilkobling, sendes data som brukernavn, passord, domene og mer til en ekstern server kontrollert av hackerne.

Både SonicWall og Microsofts nettsikkerhetsverktøy kan nå oppdage skadelig programvare, men det er ikke sikkert at tredjepartsprogrammer allerede er oppdatert for å identifisere filene. Derfor er det lurt å bruke et av de beste antivirusprogrammene for å beskytte deg mot modifisert programvare og skadelige filer.

Videre lesning

• Beskytt innloggingsdetaljene dine med den beste passordbehandleren
• Her er de beste VPN-tjenestene på markedet

Tidligere ble VPN-tjenester mest brukt av ansatte som trengte ekstern tilgang til bedriftens nettverk, men i dag finnes det hundrevis av kommersielle VPN-tjenester som passer alle.

De beste VPN-tjenestene beskytter deg på nettet, styrker ditt digitale personvern og kan hjelpe deg med å fjerne blokkering av internasjonalt innhold – perfekt for streaming. Det høres kanskje litt teknisk ut, men du trenger egentlig ikke å være ekspert for å bruke et VPN.

Her viser vi deg hvordan du kommer raskt og enkelt i gang med VPN – og hvorfor det er verdt å investere.

Slik bruker du VPN

Dagens beste VPN-tjenester kan lastes ned til stort sett alle enheter – datamaskiner, mobiltelefoner, spillkonsoller, smart-TVer og til og med rutere. Prosessen kan variere litt avhengig av plattformen, men her er en rask guide:

1. Velg en VPN-leverandør: Det er mange alternativer – men ikke alle er verdt pengene. Velg et sikkert VPN med 24/7-beskyttelse, eller en rimelig budsjettløsning hvis du vil spare penger.
2. Last ned og installer VPN-appen: Besøk leverandørens nettsted, velg et abonnement og last ned riktig app for enheten din.
3. Logg inn: Når appen er lastet ned, logger du på med informasjonen du oppga da du opprettet kontoen din.
4. Velg en server: Det er her magien skjer. Du vil se en liste over servere over hele verden. Velg en selv, eller trykk «hurtigkobling» for å koble til den raskeste tilgjengelige serveren.

Slik velger du rett VPN-server

De fleste VPN-tjenester har en funksjon for «hurtigkobling» som automatisk velger den beste serveren for deg, men noen ganger vil du ta kontrollen selv – for eksempel hvis du vil ha tilgang til innhold fra et spesifikt land, eller finne en server nærmere deg for å få bedre hastigheter.

Servere er ofte organisert i lister. Noen VPN-tjenester har søkefelt, andre har spesielle servere for ting som strømming, spill eller torrenting. NordVPN har til og med et interaktivt kart hvor du klikker direkte på landet du vil koble til.

Hvorfor burde man bruke VPN?

Nå som vi har gått gjennom oppsettsprosessen og hvordan du velger en server, lurer du kanskje på hvorfor VPN-tjenester er verdt å bruke i utgangspunktet. Det er mange grunner:

Ivareta personvernet ditt: VPN-tjenester beskytter internettrafikken din ved å kryptere den. Dette betyr at ingen – ikke engang din internettleverandør – kan se hva du gjør på nettet. Nettsteder du besøker, filer du laster ned og apper du bruker forblir private.

Vær trygg på offentlig Wi-Fi: Wi-Fi-nettverk på flyplasser, kafeer og hoteller er ofte usikrede. Dataene dine kan lett bli fanget opp av noen med dårlige intensjoner. En VPN beskytter deg ved å lage en kryptert tunnel mellom deg og internett.

Lås opp innhold: Strømmeplattformer som Netflix har forskjellige biblioteker avhengig av hvor du befinner deg. Med en VPN kan du omgå disse begrensningene ved å koble til en server i et annet land – en metode som kalles geo-spoofing. På denne måten kan du se serier og filmer som ikke er tilgjengelig i Norge.

Få fart på tilkoblingen din: Noen Internett-leverandører reduserer hastigheten bevisst for brukere som streamer mye eller laster ned store filer. Et VPN skjuler det du gjør, noe som betyr at leverandøren din ikke kan redusere tilkoblingen din basert på hvordan du bruker internett.

Trygge nedlastinger: P2P- (peer-to-peer) deling er en lovlig måte å dele filer på, men har fått et rykte for piratkopiering. Din IP-adresse er synlig for andre når du laster ned via for eksempel BitTorrent. Med et VPN er IP-en din skjult og nedlastingene dine kryptert – så du er både anonym og beskyttet.

For gamere – unngå DDoS-angrep: Å skjule IP-en din er også bra når du spiller online. Noen spillere prøver å forstyrre andre gjennom DDoS-angrep, men hvis du er koblet til en VPN, angriper de VPN-serveren i stedet for hjemmeruteren din – og da kan du bare bytte server og fortsette å spille.

Våre favoritter blant VPN-tjenestene

Vanlige spørsmål

Vi tester og vurderer VPN-tjenester for lovlig bruk og rekreasjonsbruk. For eksempel: For å få tilgang til en tjeneste fra et annet land (i samsvar med tjenestens egne vilkår).For å beskytte din sikkerhet og personvern når du er i utlandet.Vi støtter ikke – og motsetter oss sterkt – ulovlig eller skadelig bruk av VPN-tjenester. Vi aksepterer ikke streaming av piratkopiert innhold som normalt krever betaling.

Ved første øyekast kan Domain Name System (DNS) virke komplisert, men hvis du tenker på det som Internetts virtuelle telefonbok, blir bildet litt klarere. Alle i telefonboken har et tildelt nummer og det er det samme med servere og enheter – de har hver sin unike IP-adresse.

Når du skriver inn et nettstedsnavn i adressefeltet, bruker enheten din DNS til å slå opp sin unike IP-adresse og finne nettstedet. IP-adressen vil se omtrent slik ut: 212.100.66.113. Med mindre du har god sans for tall, eller er en del av roboten, er IP-adresser vanskelige å huske og noen ganger også å endre, noe som gjør dem til mindre ideelle verktøy for å navigere på nettet. Så, DNS lar deg slå inn et lesbart domene (som techradar.com) og ber enheten din om å finne det med den tilhørende tallrekken.

Det er en enkel idé, men DNS har en enorm innvirkning på våre digitale liv. I denne artikkelen skal vi se nærmere på hvordan DNS fungerer, hvordan det kan påvirke internetthastighetene dine, og hvilken rolle det spiller i personvernet ditt på nettet.

Hvordan fungerer DNS?

Når du kobler til Internett som vanlig, vil Internett-leverandøren din tildele deg to DNS-servere – hvorav den ene fungerer som en sikkerhetskopi i tilfelle primærserveren går ned.

Du kan velge å søke etter et nettsted ved å skrive det inn i adressefeltet. Når du gjør det, sender enheten en forespørsel til den primære DNS-serveren, som oversetter domenet til den tilknyttede IP-adressen, som er måten den finner nettstedet du har bedt om på. Denne oversettelsesprosessen, fra et kjent domenenavn til en robotvennlig IP-adresse, skjer hver gang du laster inn et nettsted.

Hvis du graver litt dypere i prosessen, vil du finne at det finnes to typer DNS-servere.

Rekursiv DNS-server
Søket ditt (eller forespørselen) når først den rekursive serveren. Deretter vil den gå gjennom nylig bufrede URL-er (mer om hurtigbufringsprosessen senere) for å se om den kan finne den riktige DNS-posten knyttet til nettstedet du prøver å laste. Hvis den ikke finner disse postene, vil den fortsette å sende forespørsler til den enten tidsavbryter eller returnerer en feil.

Autoritativ DNS-server
Autoritative servere sitter i motsatt ende av domeneoppslagsprosessen – de er på det laveste punktet i DNS-kjeden. Disse serverne gir de riktige IP-adressene til sine rekursive fettere slik at den ønskede nettsiden kan lastes.

DNS-processen: Steg for steg

Her er en trinnvis gjennomgang av hva som skjer bak de digitale kulissene når du søker etter et nettsted.

Dette høres ut som en krevende prosess, og det er det, men alt skjer på et øyeblikk. DNS-resolvere fremskynder prosessen ved også å bufre DNS-poster, noe som betyr at det er mindre arbeid å gjøre når du vil gå tilbake til det aktuelle nettstedet.

En vanlig internettmyte hevder at det kun finnes 13 rot-DNS-servere – og at de alle er lokalisert i USA. Selv om det bare er 13 IP-adresser for rot-DNS-valuta, representerer antallet faktisk klynger av servere rundt om i verden. Etter hvert som Internett går over fra IPV4 til IPV6, vil flere rot-DNS IP-adresser bli tilgjengelige.

Hva er DNS-cache?

Enkelt sagt skjer DNS-bufring når en DNS-server holder styr på IP-adresser og deres matchende domener. Dette er hvordan de fremskynder oppstartsprosessen og holder lastetidene korte.

DNS-prosesser er allerede overraskende raske, selv når det er så mye som skjer. Optimalisering og minimal båndbreddebruk gjør at en rask DNS-server (og en i nærheten) kan returnere en IP på mindre enn 10 millisekunder.

Andre DNS-servere kan det imidlertid ta mer enn 100 millisekunder å gjøre det samme, og det er da DNS-hastigheten begynner å utgjøre en merkbar forskjell for nettleseropplevelsen din.

Det er også verdt å merke seg at et nettsted kan laste ressurser fra flere domener. Hvis du for eksempel går til bigsite.com, kan den laste inn bilder fra én server, skript fra en annen, annonser fra flere leverandører, sosiale nettverksknapper for hver plattform under solen og mye mer.

Derfor vil de rekursive DNS- og rotserverne ved hvert trinn i DNS-oppslagsprosessen prøve å lagre IP-adressen til domener for senere bruk – slik at de kan returnere dem til deg umiddelbart. Dette er caching i et nøtteskall.

På datamaskiner lagres for eksempel DNS-prosesser av både nettleseren og operativsystemet. Windows-brukere kan til og med sjekke en liste over alle bufrede domenenavn som operativsystemet har lagret ved å åpne ledeteksten og skrive:

///CODE///ipconfig /displaydns///CODE///

Noen nettlesere lagrer IP-adresser i en spesiell hurtigbuffer for senere bruk. Dette reduserer antall trinn i oppstartsprosessen – når en forespørsel om en DNS-post når den rekursive serveren, sjekker den nettleserens hurtigbuffer først.

Lagring av IP-adresser i nettleserbufferen kan imidlertid forårsake problemer hvis domenene endrer IP-adresser og nettsider ikke kan lastes. Heldigvis inkluderer dagens mest populære nettlesere en funksjon som lar deg tømme hurtigbufferen helt. Noen ganger er det fordelaktig å gjøre dette, spesielt hvis du støter på mange HTTP-feil.

Hva er DNS-filtrering?

DNS-servere er enormt kraftige – de har full kontroll over nettsidene du har tilgang til. Hvis en server ikke vil at du skal få tilgang til et bestemt domene (for eksempel hvis domenet er på en blokkeringsliste), kan den filtrere ut forespørselen din og svare med en feilmelding, i stedet for en IP-adresse, og du vil effektivt bli blokkert fra å få tilgang.

Imidlertid er denne typen filtrering ofte en god idé. Det kan blokkere ondsinnede phishing-nettsteder og til og med begrense tilgangen til pornografisk innhold, noe som gjør det til en integrert del av en foreldrekontroll. Det er selvfølgelig andre måter å begrense tilgangen til disse nettstedene på, men DNS-filtrering er ikke avhengig av programvare og vil gjelde for alle enheter som er koblet til nettverket ditt.

Annen bruk av DNS-filtrering varierer fra irriterende til alvorlig skummelt:

Skolens Wi-Fi-nettverk kan blokkere tilgang til sosiale medieplattformer og strømmesider – antagelig for å holde deg fokusert på arbeidet ditt.

Undertrykkende myndigheter bruker DNS (og andre nettverkstriks) for å holde innbyggerne unna informasjon de foretrekker å holde hemmelig. Dessverre er det derfor guider for bruk av WhatsApp er så ettertraktet i Kina.

Det er også personvernproblemer knyttet til dette. Hvis den som driver DNS-serveren vet hvem du er og kjenner IP-adressen din, kan den føre en logg over alle nettstedene du besøker for å bygge en detaljert profil over nettleservanene og historikken.

Offentlige Wi-Fi-hotspots er notorisk usikre, og listige nettkriminelle har en tendens til å lage falske (og skummelt overbevisende) kopier, i håp om at du vil klikke og koble til dem i stedet for den virkelige hotspot-en som tilbys deg av kafeen, hotellet eller flyplassen. En ondsinnet hotspot-operatør kan oppdage noen som driver nettbank, omdirigere dem til et falskt nettsted og stjele deres økonomiske opplysninger.

Dette kalles «DNS-spoofing», «DNS-kapring» eller «DNS-forgiftning». Den kinesiske regjeringen har brukt spoofing for å hindre folk i å laste inn forbudte domener og omdirigere dem til «riktige» alternativer. I 2012 var for eksempel Skypes domene en del av DNS-spoofing, og kinesiske brukere ble omdirigert til en ondsinnet versjon av programvaren som tillot myndighetene å avlytte anropene deres.

Så du lurer kanskje på om det er en måte å beskytte deg mot irriterende tilfeller av DNS-filtrering – og forfalskning. Et virtuelt privat nettverk (VPN) kan hjelpe deg. Koble deg til et VPN, og DNS-prosessene dine vil bli omdirigert gjennom en kryptert tunnel før du fortsetter til VPN-serveren og blir håndtert der. Uten noen måte å se hva du gjør, kan ikke nettverket blokkere tilgangen din, og du kan gjøre hva du vil uten begrensninger.

Det er imidlertid verdt å merke seg at enkelte VPN-tjenester ikke tilbyr dette som en funksjon. De vil kryptere tilkoblingen din, men de kan også la DNS-forespørslene dine gå videre til din vanlige leverandør. Dette betyr at det fortsatt er mulig for snokere å identifisere hvilke nettsteder du besøker og muligens omdirigere deg til ondsinnede sider – i bransjen er dette kjent som en DNS-lekkasje.

Kan jeg bytte DNS-servrere?

Ja, det er mulig, og det er noen store fordeler med å bytte DNS-leverandør.

Noen DNS-servere er optimalisert for hastighet. DNSPerf, et benchmarking-nettsted, viser 43 offentlige DNS-resolvere med gjennomsnittlige lastetider fra 14 millisekunder til nesten 140 millisekunder. Hvis serveren din er nederst på denne listen, kan det være lurt å velge et raskere alternativ.

DNS-servere kan filtrere innhold for å blokkere annonser, sporing, ondsinnede phishing-nettsteder og innhold som er forbudt for barn, avhengig av dine behov. Dette kan være nyttig hvis du leter etter en måte å holde alle dingsene i hjemmet trygge på på en gang, uten å måtte installere annen programvare.

Det er imidlertid ikke en god idé for alle å endre DNS-servere. Noen foreldrekontroller, antivirusfunksjoner og Internett-sikkerhetsapper erstatter allerede DNS-serverne dine med sine egne, og hvis du bytter til en annen server, kan du miste noe av beskyttelsen.

DNS-angrep

Dessverre er en av ulempene ved å ha en IP-adresse som er lett tilgjengelig at offentlige DNS-servere er sårbare for DNS-angrep. En av de råeste formene kalles et «oversvømmelse»- eller «tjenestenekt»-angrep, der hackere overvelder en DNS-server med spørringer. Dette hindrer dem i å behandle legitime nettstedforespørsler fra vanlige brukere og kan senke surfingen din til et sneglefart.

Hvis nettkriminelle går ett skritt videre og faktisk får tilgang til en DNS-server, kan de kapre domener og omdirigere deg til falske nettsider når du skriver inn et legitimt domenenavn i søkefeltet.

Heldigvis trenger du ikke å administrere din egen DNS-server eller nettverk for å unngå de verste av disse truslene. Sørg for å holde enhetene fri for skadelig programvare og bruk en av de beste annonseblokkeringene som er tilgjengelige i dag for å forhindre at skadelig innhold lastes inn. Hvis du mener alvor med din digitale sikkerhet, som du burde være, er det vel verdt å investere i den beste antivirusprogramvaren også.

Skaff deg TechRadars topprangerte VPN-tjenester i dag

Nedenfor finner du våre tre topprangerte VPN-tjenester akkurat nå, sammen med deres priser for forskjellige abonnementer.

Hvis du er opptatt av å ivareta personvernet ditt på nettet, bruker du sannsynligvis allerede et VPN. De beste VPN-tjenestene (og pålitelige gratis VPN-tjenester) krypterer sikkert nettrafikken din og beskytter den mot hackere.

Nøkkelelementet i enhver VPN-tilkobling er VPN-protokollen – et sett med regler som definerer alt fra hvordan appen sikkert kobles til VPN-serveren til dataoverføringsmetoder og hvordan du lukker økten når du er ferdig.

De fleste VPN-er støtter flere protokoller – WireGuard, IKEv2, L2TP, SSTP og mer – men OpenVPN er den desidert mest populære. Men hva er OpenVPN, er det bedre enn konkurrentene og hva er det neste for den populære protokollen?

Slik startet OpenVPN

I 2001 var utvikleren James Yonan på reise i Sentral-Asia da han trengte å koble til bedriftsnettverket sitt eksternt. Da han måtte opprette ukrypterte tilkoblinger gjennom servere i land med svært tvilsom sikkerhetspraksis, innså Yonan hvor sårbare dataene hans var. Løsningen hans var å lage et åpen kildekode-prosjekt for å kryptere data og beskytte dem mot potensielle snokere. Utvikleren hadde opprinnelig tenkt at dette skulle være et sideprosjekt. Han hadde ingen anelse om at han hadde funnet opp noe som ville endre måten kryptert kommunikasjon skulle arte seg i årene som kom.

Francis Dinha er født og oppvokst i Irak under Saddam Husseins styre. I en verden der det å uttrykke opposisjonelle synspunkter kan føre til straff, fengsel eller til og med henrettelse, lærte Dinha harde leksjoner om verdien av personlig integritet.

Etter å ha flyktet fra Irak, søkt om asyl i Sverige og senere kommet til USA, hørte Dinha om Yonans skaperverk og innså mulighetene. De to mennene snakket sammen og kom opp med en forretningsplan. I 2001 grunnla de OpenVPN og i 2002 fikk OpenVPN-protokollen sin første offentlige lansering.

OpenVPN-kryptering

OpenVPN gir en måte å koble datamaskiner sammen i et virtuelt privat nettverk (VPN) på. Dette betyr at selv om datamaskinene er langt fra hverandre, kanskje på et annet kontor, et annet land eller på den andre siden av verden, kan de trygt kobles sammen via en sikker kryptert tunnel.

OpenVPN kan lage sin VPN-tunnel ved å bruke enten Transmission Control Protocol (TCP) for maksimal pålitelighet eller User Datagram Protocol (UDP) for rå hastighet, noe som gir en fleksibilitet som overgår enkelte konkurrerende protokoller selv i dag.

Kommunikasjon håndteres av Secure Sockets Layer/Transport Layer Security (SSL/TLS). Dette er den samme teknologien som brukes til å beskytte data som overføres til og fra HTTPS-nettsteder. Dette er en fordel hvis du vil at OpenVPN skal omgå en brannmur eller annen VPN-blokkering, siden det er vanskelig å si at du bruker en VPN når den er satt opp. Din nettaktivitet ser bare ut som vanlig HTTPS-netttrafikk.

OpenVPN drar nytte av mange SSL/TLS-funksjoner, som kan bekrefte at du kobler deg til en legitim server, generere og dele nye krypteringsnøkler for å beskytte dataene dine under økter, og bekrefte at dataene dine ikke har blitt endret.

Korrekt implementering av moderne nettkryptering er en omfattende oppgave, og heldigvis prøver ikke OpenVPN å gjøre dette selv, og overlater de fleste krypteringsoppgavene til det svært omfattende OpenSSL-biblioteket.

Det er gode nyheter, fordi OpenSSL er et produkt som er mye brukt av mange webservere for å håndtere HTTPS-tilkoblingene deres. Men OpenVPN bruker den også til å støtte nesten alle tilgjengelige krypteringsalgoritmer, hashfunksjoner eller offentlig nøkkelkrypteringsteknologi, inkludert AES, Chacha20, Poly1305, Triple DES, SM4, MD5, SHA-2, SHA-3, BLAKE2, Whirlpool, RSA, Diffie-Hellman med mer.

Fleksible konfigurasjoner

En av de store fordelene med OpenVPN er dens fleksible og konfigurerbare design, som gir VPN-leverandører (og noen ganger brukere) enorm kontroll over hvordan tjenesten fungerer.

Leverandører kan enkelt endre OpenVPN-krypteringsalgoritmer, og optimalisere VPN-tjenesten for sikkerhet eller hastighet. OpenVPN støtter endring av nettverksinnstillinger, slik at du for eksempel kan be enheten om å bruke en annen DNS-server. Den støtter også alle nettverksstandardene du trenger. Trenger du IPv6, samt IPv4-støtte? OpenVPN kan settes opp for å håndtere det og få deg tilkoblet i de fleste situasjoner.

OpenVPN-tilkoblinger er satt opp av konfigurasjonsfiler som godtar mange forskjellige kommandoer, og gir deg alle slags måter å håndtere vanskelige situasjoner på.

La oss si at du ikke kan koble til fordi en server er nede. OpenVPN støtter å sette et egendefinert tidsavbrudd før du gir opp forsøket, slik at du kan vente lenger på servere du vet er trege eller bare noen få sekunder for andre. Den kan angi antall ny forsøk og antall sekunder for å vente mellom gjentatte forsøk. Den kan endre nettverksinnstillinger på lavt nivå, noe som kan hjelpe deg med å koble deg til overbelastede nettverk eller over dårlige tilkoblinger. Det er til og med mulig å spesifisere hvor mange servere du kan bruke, hver med sine egne foretrukne tilkoblingsinnstillinger. OpenVPN vil prøve alle disse til den finner en som fungerer.

Disse konfigurasjonsfilene er ekstremt enkle å lese og redigere fordi de ikke er annet enn tekstfiler med sin egen filtype (.ovpn). Mange VPN-leverandører gjør det enkelt for kunder å koble seg til via OpenVPN ved å tilby ferdige konfigurasjonsfiler på nettsidene deres.

Det er imidlertid verdt å merke seg at disse funksjonene vanligvis ikke vil være tilgjengelige fra en mobil VPN-app med mindre den er skrevet for å støtte dem. Så ikke bli overrasket om du ikke ser noe lignende fra din egen leverandør, selv om de støttes av OpenVPN.

Selv om de innebygde OpenVPN-funksjonene ikke vil være nok, er det ikke slutten på historien. Protokollen kan utvides med plugins, skript og mer, og gir alle slags tilpasningsmuligheter.

Et populært plugin er 'auth-pam'. PAM står for «Pluggable Authentication Module». Dette lar deg øke OpenVPNs sikkerhet for eksempel ved å kreve autentisering både med passord og et spesielt 'X.509' offentlig nøkkelsertifikat.

Du kan også bruke plugins for å øke sikkerheten til en OpenVPN-server ved å bruke tofaktorautentisering med Duo eller LastPass. Denne fleksibiliteten viser tydelig hvorfor OpenVPN er så populær, slik at brukerne kan tilpasse den for å møte de spesifikke behovene til hver VPN-plattform.

Fordelen med åpen kildekode

Den åpne kildekoden til OpenVPN er en annen stor fordel. Hvem som helst kan laste ned kildekoden, sjekke den for problemer, legge til nye funksjoner eller bruke den til å lage sine egne produkter.

Dette har bidratt til å utvide OpenVPN til å fungere på nesten alle plattformer, fra VPN-tjenester for Windows til Mac, Android VPN-tjenester og nesten alle varianter av Linux.

Selv om iOS ikke støtter tilkoblinger til OpenVPN-servere som standard, kan du bruke en tredjepartsapp som OpenVPN Connect for å gjøre dette. Hvis du har en iPhone, iPad eller annen iOS-enhet, kan du sjekke ut vår guide Hvordan sette opp og bruke OpenVPN Connect.

Andre relaterte åpen kildekode-prosjekter har dukket opp rundt protokollen. For eksempel er klientprogramvaren for AirVPN, kjent som Eddie, en kraftig OpenVPN-app med flere funksjoner enn de fleste konkurrentene. Dette er gratis, åpen kildekode, og du kan laste den ned og bruke den med alle OpenVPN-kompatible tjenester, bortsett fra AirVPN.

All denne aktiviteten har produsert et stort fellesskap av utviklere som jobber med prosjektet, hjelper til med feil og sikkerhetsproblemer, og samarbeider om nye ideer for protokollen. Det er ingen garanti for at OpenVPN ikke vil få problemer, men når det er flere som inspiserer koden, vil potensielle problemer sannsynligvis bli fanget opp tidlig.

Åpenheten til et åpen kildekodeprosjekt er også bra for tilliten. Ledende leverandører som ExpressVPN omfavner denne ånden - selskapet laget koden for Lightway-protokoll med åpen kildekode. De fleste VPN-protokoller har imidlertid ikke åpen kildekode, og når en leverandør hevder hvor bra produktet deres er, kan du ikke annet enn å stole på dem.

Med OpenVPN er det imidlertid ingen måte noen kan komme unna urealistiske påstander eller løfter, ettersom det er tusenvis av eksperter som regelmessig utvikler og vurderer kildekoden.

Klientprogramvare

Det er ikke bare OpenVPN-serverprogramvaren som er gratis og har åpen kildekode. Det samme er klientprogramvaren du installerer på enheten din for å koble til en OpenVPN-server. En av de mest populære implementeringene er OpenVPN Connect, som enkelt kan settes opp på de fleste plattformer. Fordelen med å bruke en åpen kildekode-klient i stedet for VPN-leverandørens klientprogramvare er at det er mye enklere å verifisere eventuelle krav.

Hvis VPN-leverandøren din for eksempel sier at deres proprietære, lukkede kildekode-klient sikrer tilkoblinger med det raske og kraftige strømchifferet ChaCha20 i stedet for den litt mindre sikre AES-256-GCM, må du ganske enkelt godta påstanden. Ved å bruke programvare med åpen kildekode, som OpenVPN Connect og de lettleste .ovpn-konfigurasjonsfilene, kan du kontrollere nøyaktig hvordan tilkoblingen din er autentisert og kryptert.

Selvfølgelig fungerer dette begge veier. Hvis VPN-klientprogramvaren din har en spesiell funksjon som tilbys av den spesifikke leverandøren, for eksempel Meshnet fra NordVPN, vil denne ikke være inkludert i programvaren.

Som de fleste moderne proprietære VPN-klienter, inkluderer OpenVPN Connect-klienten nå også en VPN-killswitch. Dette betyr at hvis tilkoblingen til VPN-serveren svikter eller går tapt av en eller annen grunn, stoppes all nettverksaktivitet inntil enheten din er koblet til VPN-tjenesten igjen. Dette beskytter din IP-adresse og personlige data.

Hvis en bestemt enhet ikke er kompatibel med OpenVPN Connect, bør du vurdere å installere klienten på en kompatibel, sikker ruter. Hvis ruteren din bruker Linux-brannmuren pfSense eller open source-fastvaren OpenWRT eller DD-WRT, kan du konfigurere den til å koble til en OpenVPN-kompatibel server. Når du har gjort dette, vil alle enheter du kobler til ruteren også være koblet til VPN-tjenesten.

Hvis du vil endre fastvaren på ruteren din, må du sørge for at du har en kompatibel modell. For mer informasjon kan du lese vår guide Forbedre ruteren din med OpenWRT.

Ulemper med OpenVPN

Bruken av OpenSSL-biblioteket var den riktige avgjørelsen da OpenVPN opprinnelig ble utviklet, da det alltid er lurt å bruke et velprøvd og pålitelig SSL-bibliotek i stedet for å prøve å utvikle og vedlikeholde ditt eget.

Dessverre har noen sårbarheter blitt oppdaget i OpenSSL de siste årene. En av de største av disse var Heartbleed. Når en angriper sendte noen data til OpenSSL-utvidelser, var de i stand til å lese opptil 64 kB av vertsmaskinens minne. Dette kan gjentas av hackere for å lese mer data, og sette informasjon som brukernavn, passord og tilkoblingslogger i fare.

OpenVPN-utviklerne reagerte raskt og ga ut en patch for de berørte versjonene av serverprogramvaren deres. De bemerket at OpenVPN kombinerte SSL-forbindelser med TLS-auth, som digitalt signerer datapakker for å verifisere deres integritet. Programvaren bruker også Perfect Forward Security, som genererer krypteringsnøkler for hver økt. Dette betyr at selv om en ondsinnet aktør på internett oppdager nøklene, kan de ikke bruke dem til å dekryptere dataene dine neste gang enheten din kobler til en OpenVPN-server. Sårbarheten påvirket bare servere, ikke mobile enheter, som brukte et annet SSL-bibliotek kalt PolarSSL (nå kjent som Mbed TLS).

OpenVPN-nettstedet opprettholder en liste over mulige sikkerhetsproblemer, inkludert en annen OpenSSL-sårbarhet oppdaget i november 2022, men igjen ble dette enkelt løst ved å oppdatere serverprogramvaren.

Det er andre sårbarheter i OpenVPN Access-serverprogramvaren, men nesten alle disse skyldes at programvaren ikke er riktig konfigurert eller oppdatert. Bruk av en pålitelig VPN-tjeneste burde kunne redusere dette problemet.

Uviss fremtid

OpenVPN har lenge vært en av de beste VPN-protokollene, men noen tror dens æra kan nærme seg slutten. Nye protokoller som WireGuard, NordVPNs tilpassede WireGuard-løsning NordLynx og ExpressVPNs Lightway har enklere, mer nedstrippede design. De fjerner de fleste av OpenVPNs funksjoner for kun å fokusere på de mest grunnleggende VPN-funksjonene. Selv om det gjør dem relativt funksjonsrike, er det store fordeler, inkludert raskere tilkoblingstider og en potensiell dobling av nedlastingshastigheter.

Ettersom protokoller som Wireguard kun støtter nyere krypteringsskjemaer, kan de være tryggere å bruke sammenlignet med OpenVPN, som prøver å støtte så mange krypteringssystemer som mulig, til og med eldre som 3DES. For eksempel er ExpressVPNs Lightway-protokoll basert på WolfSSL, ikke OpenSSL, så den deler ikke OpenSSLs spesifikke svakheter som Heartbleed. Den er også designet for å kjøre effektivt, selv på enheter med lite ressurser, så noen brukere kan oppleve at den tilbyr raskere tilkoblinger.

Nyere protokoller har imidlertid noen ulemper. Færre funksjoner betyr at de ikke er like bredt støttet som OpenVPN, og de er ikke tilgjengelige på så mange plattformer. WireGuard har ikke så mange personvernfunksjoner som OpenVPN, og siden den ikke støtter TCP, kan den være mindre pålitelig i enkelte situasjoner, da TCP bruker tid på å verifisere at data er sendt riktig og kan sende eventuelle tapte pakker på nytt.

Oppsummering

At WireGuard, NordLynx og Lightway har meldt sin ankomst, kan bety at OpenVPN ikke lenger er den beste protokollen for de fleste VPN-brukere. Hvis WireGuard fungerer for deg og dobler hastighetene dine, burde du bruke det i stedet.

OpenVPN er fortsatt nyttig som en reserve – en mer pålitelig og allsidig protokoll som fungerer selv i vanskelige situasjoner der andre mislykkes. Dens fleksibilitet og funksjoner betyr at den fortsatt er en av de viktigste VPN-teknologiene der ute.

Uansett hvilken protokoll du velger, må du huske at åpen kildekode-teknologi tilbyr de beste sikkerhetsgarantiene, med kode som kontinuerlig vurderes av eksperter og andre brukere. Dette er grunnen til at det er ekstremt sikkert å koble til en OpenVPN-server via FOSS-baserte OpenVPN Connect, og du kan også finne åpen kildekode-klienter tilgjengelig for WireGuard. På den annen side, hvis du velger Lightway, husk at du også velger ExpressVPN, da protokollen for øyeblikket ikke støttes av andre leverandører.

• Beste VPN-tjenester 2026: Markedets beste VPN-tjenester beskytter deg på nettet og lar deg avblokkere innhold.

Skaff deg TechRadars topprangerte VPN-tjenester i dag

Nedenfor finner du våre tre topprangerte VPN-tjenester akkurat nå, sammen med deres priser for forskjellige abonnementer.

Selv om passordbyttedagen er i januar, kan det være lurt å ta en ny titt på passordet ditt – og oppdatere det til noe lengre og mer komplisert. En ny undersøkelse viser nemlig at AI-systemer (også kalt KI-systemer) svært enkelt kan knekke nesten alle passord.

Cybersikkerhetsforskere fra Home Security Heroes matet nylig inn flere millioner passord fra RockYou til PassGAN AI-plattformen for å se hvor kjapt den kunne knekke dem. Resultatene var intet mindre enn fantastiske.

RockYou var en utrolig populær widget for MySpace – og senere også Facebook – i de sosiale medienes barndom. Den ble hacket i 2009, slik at 32 millioner passord som var lagret i klartekst ble lekket ut på Dark Web. Av denne datamengden benyttet forskerne 15,6 millioner passord og matet dem inn i tjenesten PassGAN, der passord ofte benyttes for å trene opp AI-verktøy.

Vanlige passord utgjør en risiko

PassGAN er en passordgenerator som bygger på Generative Adversarial Network (GAN). Den fungerer gjennom å opprette falske passord som etterligner dem som faktisk benyttes i virkeligheten.

Dn består av to nevrale nettverk, en generator og en diskriminator. Generatoren bygger passordene som diskriminatoren deretter skanner og rapporterer tilbake til generatoren. Denne stadige frem- og tilbake-gangen hjelper begge nettverkene til å hele tiden bedre resultatene sine.

Etter å ha utelukket passord som er kortere enn fire tegn og lengre enn 18, fant forskerne ut at 51 prosent av «vanlige» passord kunne knekkes på mindre enn ett minutt. Det tok mindre enn én time å knekke to tredeler (65 %), under én dag å knekke 71 % og mindre enn én måned å knekke 81 %.

Passord på syv tegn ble knekket på under seks minutter, selv om de hadde sifre, store og små bokstaver samt symboler.

For at man skal være sikker, foreslår forskerne at folk velger passord på minst 15 tegn, med både små og store bokstaver, sifre og symboler. Et slikt passord ville ta 14 milliarder år å avkode. Samtidig er anbefalingen fremdeles at man ofte bytter passord, i tillegg til at man sørger for å bruke forskjellig passord til hver eneste tjeneste.

Her er de beste tjenestene for passordhåndtering.
Her finner du våre artikler om kunstig intelligens.

DDoS-angrep, eller tjenestenektangrep, er dessverre en ganske vanlig måte å terrorisere selskaper og organisasjoner på internett på. Stortinget ble i august 2022 rammet av et større DDoS-angrep, slik at nettstedet stortinget.no en periode ble gjort delvis utilgjengelig. 

Dette angrepet var for en bagatell å regne sammenlignet med det nye rekordangrepet.

30 000 datamaskiner i angrep

Den tvilsomme rekorden «størst DDoS-angrep» ble meldt sist helg, men det fortelles ikke hvem eller hva som var offer for angrepet. Det ser imidlertid ut til at dette angrepet var rettet mot amerikanske mål. 

Omfanget av DDoS-angrep måles dels i hvor mange datamaskiner som benyttes i angrepet, men først og fremst i hvor mange kall de gjør per sekund. Dette angis gjerne i Request per second, eller RPS. Den forrige rekorden ble satt sommeren 2022 og involverte 5000 IP-adresser og omfattet 46 millioner oppkall i sekundet (RPS). 

Helgens nye rekord omfattet 30 000 IP-adresser og på det meste 71-milloner oppkall i sekundet (RPS), ifølge Cloudflare.

Mer irritasjon enn skade

Selv om tjenestenektangrep ikke er like alvorlige trusler som løsepengevirus eller andre typer skadevare, fungerer de mer som et irritasjonsmoment eller psykisk terror. Slike angrep medfører at nettsider kan bli helt eller delvis utilgjengelige så lenge angrepene pågår, men de kommer seg raskt på rett kjøl igjen. Hvis angrepene rettes mot helseinstitusjoner, er det ofte nettsiden som blir liggende nede, mens selve driften av virksomheten kan fortsette som normalt.

• Her finner du alle våre artikler om datasikkerhet.

Vi er stadig mer påkoblet nettet, og med det kommer også økt sikkerhetsrisiko. Alt fra klassiske datavirus til ransomware eller hackede Netflix-kontoer er eksempler på utfordringer som dessverre er vanlige nå for tiden. 

Den beste måten å beskytte PCen, nettbrettet og mobilen på er å bruke et godt antivirusprogram, gjerne i kombinasjon med en bra VPN-tjeneste. Om ikke annet gjør du det betydelig vanskeligere for uønsket tilgang til dine enheter og tjenester. 

Nå under Black Week er det billigere enn noensinne å skaffe seg beskyttelsen du trenger, vi har samlet noen virkelig gode tilbud på antivirus slik at du kan føle deg trygg frem til neste års Black Week. 

• Les også: Superdeal på VPN under Black Week

Det har ikke vært mangel på mas om å måtte lage gode passord i det siste, men Google Chrome tar nå sikte på å bli hakket mer pågående med å få brukerne til å ta sikkerhetsmessige forholdsregler.

Google jobber etter sigende nå med en ny funksjon i nettleseren som umiddelbart vil vise hvor sterkt eller svakt ditt nye passord er.

Selskapet prøver utvilsomt nå å hjelpe folk som ikke helt har oversikten over hvor sikker innloggingsprosessen de bruker er, ved å bygge en passord-sjekk inn i selve Chrome-nettleseren – som en slags erstatning for tredjepartsvariantene som nettsider og tjenester utvikler selv.

Google Chromes nye passord-sjekk

Funksjonen ble først omtalt av About Chromebooks, og skal være en del av en kommende ChromeOS-version, under det nokså selvforklarende navnet «Password Strength Indicator».

«Muliggjør styrkeindikator for passord når man skriver inn et passord ved påmelding og passordforandring», lyder beskrivelsen, som vitner om at verktøyet vil være i bruk kun når brukere lager nye, eller forandrer gamle, passord.

Funksjonen skal være «godkjent», hvilket vil si at den nå utvikles og testes, og at brukere flest vil få tilgang om relativt kort tid.

Google Chrome har tidligere prøvd å sikre livet på nett med en rekke passord-relaterte verktøy, ikke minst med den velkjente innebyggede tjenesten for passordhåndtering.

I tillegg til å lagre passord, tilbyr tjenesten også en passord-generator som hjelper brukere med å lage sterke, unike og komplekse passord til alle kontoer på nett. Verktøyet kan nå også lagre notater sammen med passordene, som kan gi deg små påminnende hint og kontekst; i tillegg til å separere kontoer for arbeid og fritid.

Brukere av Android-varianten av Chrome sikres også via Googles såkalte Duplex on the Web-teknologi, som automatisk forandrer passord som har vært del i en datalekkasje – noe man får beskjed om via en popup.

Hvis du er snakkesalig av deg kan du også bruke Google Assistant for å manøvrere deg frem til passordsidene til forskjellige tjenester når du trenger å forandre på innloggingsinformasjonen.

• Sjekk vår oversikt over de beste tjenestene for passordhåndtering

Kilde: 9to5Google

Nå kan det snart bli slutt på bombardementet av irriterende pop-up-vinduer og varsler i nettleseren, takket være en ny Google Chrome-oppdatering.

Selskapet avslørte nylig hvordan Chrome fremover skal bli en mer «hjelpsom nettleser» ved hjelp av maskinlæringsverktøy som kjører i bakgrunnen av programvaren, en funksjonalitet som skal klare å knipe tak pop-up-meldinger før brukeren i det hele tatt ser de.

Nyvinningen, som skal få sin debut i Chrome 102 senere i år, innebærer at nettleseren vil kunne få oversikt over en nettside når den lastes inn, og forutsi hvorvidt den vil presentere forskjellige varsler og spørsmål. Hvis brukere tidligere har rapportert inn at siden opptrer irriterende eller ondsinnet, vil varsler automatisk blokkeres.

Google Chrome-varsler

«På den ene siden kan nettside-varsler hjelpe med å gi deg informasjon fra sider du bryr deg om; men på den andre siden kan varsler om samtykke være irriterende», sier Google i blogginnlegget som annonserte nyheten.

«Vårt mål er å bygge en nettleser som genuint og kontinuerlig prøver å hjelpe, og vi er begeistrede over mulighetene ML gir oss.»

Når man besøker en side som opptrer irriterende, vil brukere (ironisk nok) få opp en beskjed som informerer om at varslene automatisk ble blokkert.

Google understreker også at siden oppdateringen er innebygget i Chrome lokalt, vil ML-modellene fokusere på din personlige enhet og din bruk, og at private data fortsatt vil være private.

Dette er det seneste fra Google innen bruk av AI og maskinlæring for å gjøre opplevelsen av nettet bedre for sine brukere.

Tjenesten baseres på en helt ny maskinlæringsmodell fra Google, som bygger på arbeid selskapet begynte på med sitt såkalte Safe Browsing-verktøy i Chrome, i tillegg til den innebyggede phishing-sporingen som kan få øye på ondsinnede og kriminelle aktiviteter som finner sted på diverse nettadresser.

Google sier at verktøyet, siden lanseringen i mars 2022, har identifisert «2,5 ganger flere potensielle farlige sider og phishing-angrep enn foregående modell – noe som har resultert i et tryggere og sikrere nett.»

Selskapet håper også at de kan bruke samme teknologi i fremtiden, til å lage en bedre og mer intuitiv verktøyslinje i Chrome. Verktøyet vil vise frem forskjellige knapper på forskjellige tider, for eksempel dele-knappen når man er på sosiale medier, eller stemmesøk-knappen hvis Chrome brukes på en mobil enhet.

Google begynte å gå i bresjen for at noe måtte gjøres med farlige varsler i oktober 2022, da selskapet begynte å blokkere varsler hos nettsider som presenterte unødvendige forespørsler og misbrukte varsler på en misvisende måte, der brukere fikk spørsmål som potensielt kunne føre til problemer for brukerne.

• Google Docs krasjer hvis du repeterer dette ordet

Forskere har funnet ny malware som angriper Windows-enheter, men det er ennå uklart hvordan den nye skadevaren fungerer.

Sikkerhetsforskere fra Red Canary oppdaget nylig ny dataorm-lignende programvare som sprer seg fysisk, via infiserte minnepinner.

Forskerne har ikke gitt skadevaren noe spesifikt navn, men mener å vite at den sammenfaller med «[...] en gruppering med skadelig aktivitet» som går under tilnavnet Raspberry Robin.

Raspberry Robin

Skadevaren ble funnet hos forskjellige sluttbrukere i en rekke forskjellige nettverk eid av organisasjoner innen teknologi- og produksjon.

Etter å ha analysert en infisert minnepinne fant forskerne ut at dataormen sprer seg til nye enheter via en ondsinnnet .LNK-fil. Når offeret plugger USB-enheten inn i porten setter ormen i gang en prosess via cmd.exe (Windows-terminalen) og kjører filen.

For å kunne nå ut til C2-serveren (en angripers knutepunkt) tar ormen i bruk Microsoft Standard Installer-programvaren (msiexec.exe). Forskerne lurer nå på om hvorvidt serveren består i en kompromittert QNAP-enhet, med TOR-gatewayer brukt som C2-infrastruktur.

«Selv om Msiexec.exe normalt sett laster ned og kjører legitime installasjonspakker, kan motparter også bruke disse til å levere malware», står det skrevet i rapporten. «Raspberry Robin bruker msiexec.exe til å prøve å etablere ekstern nettverkskommunikasjon til et ondsinnet domene for å nå en C2.»

Et av de store gjenværende spørsmålene som må besvares er det følgende: Hva er vitsen med skadevaren? Forskerne har ennå ikke fått innsikt i hva programvaren brukes til. «Uten mer informasjon om aktivitet på et senere stadium er det vanskelig å konkludere når det gjelder hvilke mål disse forsøkene har», sier en av ekspertene bak rapporten.

Det har likevel blitt klart at malware-programvaren installerer en DLL-fil, kanskje som et ledd i å «klamre seg fast» til enheten det gjelder.

«Vi vet heller ikke hvorfor Raspberry Robin installerer en ondsinnet DLL», sier forskerne. «Én hypotese er at det er et slags forsøk på å etablere seg permanent i et infisert system, men mer informasjon må til for å underbygge denne hyptotesen.»

• Beskytt deg mot skadevare med en av de beste antiviruspakkene på markedet

Kilde: BleepingComputer

Hvis du lar deg irritere over mekaniske tastaturer hjemme eller på kontoret, så kan vi melde om en gledelig nyhet: Etter du har lest denne artikkelen vil du ha den perfekte unnskyldning om du vil få bukt med kolleger og familiemedlemmer som bråker med tastene – det viser seg at hackere, med stor nøyaktighet, kan vite hva du skriver, kun ved hjelp av lyden.

Keytap3, en programvare utviklet av Georgi Gerganov, får med seg hvilke taster som brukes simpelthen ved å ta opp lyden tastaturet lager. Gerganov demonstrerer funksjonen ved hjelp av mikrofonen i en mobiltelefon i en «akustisk tyvlytting»-test på sin YouTube-kanal.

Dette er langt fra første versjon av programvaren Gerganov har utviklet, men denne gangen er det hele ganske intuitivt lagt opp. Tidligere har utvikleren jobbet med prosjekter som krevde at brukeren måtte skrive inn en rekke spesifikke ord og uttrykk slik at programvaren fikk et grunnlag å jobbe med før den kunne dechiffrere hvilke taster som ble brukt.

Tidligere versjoner krevde også at mikrofonen måtte holdes fullstendig i ro mellom treningsdelen og den faktiske bruken, men med Keytap3 står man fritt til å bevege på innspillingsenheten.

Gerganov forklarer at programmet fungerer ved å «[...] gruppere tastetrykkene som detekteres basert på likhetene i lyden, og så bruke statistisk informasjon om bokstavfrekvensen, n-gram, i språket teksten skrives på (for eksempel engelsk).»

Vi prøvde programvaren sammen med et Razer Huntsman V2 Analog-tastatur, som tar i bruk Razers egenproduserte Analog-brytere. Resultatet var på ingen måte plettfritt, så det er tydelig at programvaren ikke er 100 % nøyaktig riktig ennå. Likevel klarte Keytap3 å få med seg det meste av det vi skrev, hvilket i praksis betyr at det potensielt kan få med seg viktige ting som passord og sensitiv informasjon i personlige e-poster. Ganske skremmende.

Du kan prøve selv ved å gå til Keytap3-hjemmesiden, og ved å følge instruksjonene fra Gerganov, som skal hjelpe på treffraten (se liste under.)

• Opphold deg i et stille rom
• Åpne nettsiden på telefonen og plasser den ved siden av tastaturet det gjelder
• Alternativt kan man åpne siden på PC-en og legge en tilkoplet mikrofon ved siden av tastaturet
• Merk at tastaturet ikke trenger å være tilkoplet under testen
• Trykk på «Init»-knappen og la mikrofonen få tilgang til nettsiden
• Skriv inn engelsk tekst på tastaturet, bruk kun små bokstaver og space
• Prøv å holde hastigheten under 250 trykk per minutt

Takk og lov for at dette kun fungerer med tastaturer som har mekaniske brytere, for ikke å snakke om at volumet på tastene må være relativt høyt, slik at mikrofonen klarer å plukke opp lyden. Hvis du er av den paranoide typen, men likevel ønsker mekaniske taster, så er det mulig å bytte til litt mer stillegående brytere, som for eksempel Cherry MX Silent. Selv om det er lite sannsynlig at hackere hører på knatringen fra tastene dine, så er det sikkert en kollega eller to som setter pris på overgangen.

Kommentar: Dette er ikke et faktisk problem... ennå

Hvis du synes det ovennevnte virker skummelt, så har vi både gode og dårlige nyheter. De gode nyhetene er at det ikke er spesielt sannsynlig at hackere vil klare å bryte seg inn og plassere en mikrofon rett ved tastaturet ditt, uten at du merker det.

De dårlige nyhetene er at det er flust med andre metoder hackere kan bruke til å overvåke tastaturet ditt, og dermed avsløre sensitiv informasjon. USB-dongler som plasseres mellom tastaturet og USB-porten kan høste inn informasjon, trådløse tastaturer kan utnyttes med maskinvare som KeySweeper (en enhet som kan kople seg på tastaturene via 2,4 GHz-båndet, om de plasseres i samme rom) og det finnes et utall programvarebaserte varianter som loggfører tastetrykk.

Det finnes til og med komplekse systemer som bruker lasere til å lete etter vibrasjoner og svingninger i strømledninger, som igjen kan brukes til å finne ut av hva som skrives på tastaturer i nærheten.

Vi skal ikke påstå at du bør forandre vanene dine om du liker mekaniske taster, særlig hvis det er snakk om tastaturet på hjemmekontoret. Det er svært lite sannsynlig at du kommer til å måtte forholde deg til hva du skriver på i hjemmet. Det er tross alt lite som ikke innebærer en viss sikkerhetsrisiko i disse dager. Nyt heller lyden av den bedagelige knatringen og gi slipp på angsten for at hackere prøver å få et innblikk i Facebook-meldingene du skriver til din gamle mor. Det får være grenser for hva man skal gå rundt og bekymre seg for.

• Hvis du har lyst på knatring kan du ta en titt på vår liste over de beste gaming-tastaturene på markedet

Kilde: Gizmodo

Microsoft publiserte nylig en ny rapport som beskriver en rekke nettangrep utført av Russland mot ansvarlige for kritisk infrastruktur i Ukraina.

Selv om selskapet ikke eksplisitt kopler nettangrepene til krigen i Ukraina, understrekes det at både militæret og de involverte angriperne «[...] deler samme mål», ifølge Reuters. Det kan se ut til at nettangrep i mange tilfeller «gjør grunnarbeidet» i forkant av militære operasjoner.

Selv om krigføringen på nett begynte et år før den militære invasjonen har mengden angrep økt de siste tre månedene.

Lignende mål

Siden 23. februar har man observert totalt 37 russiske nettangrep mot ukrainske nøkkelmål, ifølge Microsoft.

«Russiske generaler og spioner har prøvd å gjøre nettangrep til en del av krigsinnsatsen, samtidig som de har slitt på slagmarken», sier Thomas Rid, professor i strategiske studier hos Johns Hopkins universitet, til Reuters.

I et av tilfellene angrep russiske hackere medieselskaper i Ukraina på samme dag som missiler traff et TV-tårn i Kiev. Ved en annen anledning ble «aktører som mistenktes å være russiske» sett snikende ved kritisk ukrainsk infrastruktur i Sumy, to uker før strømmen gikk i regionen.

Victor Zhora, en ukrainsk tjenestemann innen nettsikkerhet, sier at han forventer flere russiske angrep mot kritisk infrastruktur.

«Jeg mener at de kan organisere flere angrep mot disse sektorene», sa Zhora i møte med journalister. «Vi burde ikke undervurdere russiske hackere, men vi burde antakeligvis ikke overestimere deres potensial.»

Selv enkelte trusselaktører med kommersielle hensikter har blitt med i krigen. Conti, en kjent russisk løsepengevirus-gruppe, kom med en støtteerklæring for invasjonen, hvilket fremprovoserte en lekkasje av private Conti-chattelogger og løsepengevirus-kode, signert ukrainske hackere.

• Beskytt deg og dine data med et av de beste antivirusprogrammene på markedet

Kilde: Reuters

Den nasjonale organisasjonen CERT-UA (Computer Emergency Response Team for Ukraine) advarer nå om et pågående DDoS-angrep mot det krigsherjede landet.

Ifølge BleepingComputer utfører nå ukjente trusselaktører et raid ved hjelp av WordPress-sider infiserte av ondsinnet JavaScript-kode.

Scriptene injiseres inn i HTML-strukturen i sidenes hovedfiler og krypteres ved hjelp av base64-kryptering for å holdes skjult. Når noen besøker siden blir eventuell overflødig prosessortid brukt til å lage store mengder forespørsler rettet mot enkelte URL-er.

Politiske koplinger

I praksis er besøkende hos nettsidene botene som overfyller ukrainske nettsider med mer trafikk enn serverne klarer å håndtere, og som dermed fører til såkalt tjenestenekt (denial of service.)

Et av de mest problematiske aspektene ved metoden er at de færreste besøkende merker noen problemer med ytelsen. Angrepene er nesten umulige å oppdage.

Noen av nettsidene som angripes er de følgende:

• kmu.gov.ua 
• callrussia.org 
• gngforum.ge 
• secjuice.com 
• liqpay.ua 
• gfis.org.ge 
• playforukraine.org 
• war.ukraine.ua 
• micro.com.ua 
• fightforua.org
• edmo.eu 
• ntnu.no 
• megmar.pl

Etter sigende skal disse nettsidene ha «[...] tatt et tydelig standpunkt i favør Ukraina» i forbindelse med den pågående krigen med Russland, og resultatet er at de blir yndede mål for trusselaktører.

I tillegg til å komme med advarselen har CERT-UA delt instruksjoner om hvordan man kan oppdage og fjerne den ondsinnede JavaScript-koden, til de kompromitterte nettsidene.

«For å få øye på abnormal aktivitet som i det ovennevnte i loggfiler på webserveren bør man være oppmerksom på hendelser med responskoden 404, og om de ser abnorme ut, korrelere de med verdiene i HTTP-headeren 'referer', som vil inneholde adressen til web-resursen som startet en forespørsel», sier CERT-UA.

I skrivende stund eksisterer det 36 bekreftede tilfeller av nettsider med den ondsinnede koden.

• Sett opp et skikkelig forsvar med et av de beste antivirusprogrammene på markedet

Kilde: BleepingComputer

Googles interne sikkerhetsteam advarer at såkalte nulldagssårbarheter (zero-day threats) er et større problem nå enn det tidligere har vært.

I sitt årlige sammendrag av nulldagssårbarheter merket Google Project Zero-teamet seg at 58 unike trusler ble identifisert i 2021, det største antallet siden prosjektet startet tellingen i 2014.

Antallet trusler økte fra 25 i 2020, og årets fangst er omlag doblet kontra den generelle trenden i perioden Google har ført statistikk.

Nulldagssårbarheter

Nedslående nok merket teamet seg at metodene som brukes av aktører som utnytter nulldagssårbarheter ikke har forandret seg stort kontra tidligere år. Det er de samme mønstrene i programvarefeil og de samme teknikkene som er populære.

«Da vi fikk et overblikk over de 58 nulldagssårbarhetene i 2021, så vi at dette er nulldagssårbarheter som ligner på tidligere og offentlig kjente sårbarheter», skrev Google. «Vi hadde forventet at angriperne måttet ha funnet nye typer programvarefeil eller sårbarheter, på andre angrepsflater, og brukt nye metoder, for å ha lykkes. Generelt sett var det ikke dette dataene viste oss i år.»

Google merker seg imidlertid at økningen i innrapporterte nulldagssårbarheter kan være positiv, siden det i praksis vil si at flere trusler rapporteres og offentliggjøres.

«Vi utfører og deler denne analysen slik at nulldagssårbarheter skal bli vanskeligere å utnytte», skrev Maddie Stone fra Project Zero-teamet i et blogginnlegg i forbindelse med annonseringen av funnene. «Vi ønsker at det skal bli mer kostbart, mer resurskrevende og generelt vanskeligere for angripere å ta i bruk nulldagssårbarheter.»

«2021 understreket nettopp hvor viktig det er å være nådeløse i vår streben etter å gjøre det vanskeligere for angripere å drive rovdrift på brukere med nulldagssårbarheter. Vi hører stadig om hvordan regjeringer gjør journalister, minoriteter, politikere, menneskerettsforkjempere og sikkerhetsforskere til mål.»

«Avgjørelsene vi tar i sikkerhets- og teknologibransjen kan ha en reell innvirkning på samfunnet og menneskers liv.»

Google mener likevel at næringslivet generelt har blitt bedre på «deteksjon og tilgjengeliggjøring» av nulldagssårbarheter, men advarer at fremgangen likevel er av begrenset art.

Selskapet ønsker å sette til verks en rekke tiltak for å bedre fremgangen, inkludert å etablere en industristandard for oppførsel, der leverandører av programvare offentliggjør bevis som tyder på at en sårbarhet i deres produkter blir utnyttet.

Google sier også at både leverandører av programvare og sikkerhetsforskere burde bli bedre på å dele sårbarhetseksempler og teknikker, og at en større innsats trengs innen redusering og eliminering av sårbarheter tilknyttet minnekorrupsjon.

• Ta en titt på vår liste over de beste VPN-tjenestene på markedet

Intel publiserte nylig funnene fra en global undersøkelse om sikkerhetsvalg bedrifter tar når det gjelder innkjøp av maskin- og programvare.

Undersøkelsen, som inkluderte 1 406 personer fra USA, Europa, Midt-Østen, Afrika og Latin-Amerika, konkluderer med at de fleste bedrifter prioriterer forhandlere som har et fokus på sikkerhet.

64 % av de spurte sa at det er mer sannsynlig at de kjøper fra en organisasjon som «er ledende når det gjelder innovasjon.» Dette inkluderer automatisering av sikkerhet (41 % av de spurte), sikkerhet på «silisiumsnivå» (40 %), skysikkerhet (40 %) og utdanning og undervisning (38 %).

Sikkerhet fra topp til bunn

«Landskapet innen sikkerhetstrusler forsetter å utvikle seg, blir mer sofistikert og utfordrende for organisasjoner å beskytte seg mot», sa Suzy Greenberg i Intel.

«Mer enn noengang før krever selskaper garantier og maskinvarebaserte sikkerhetsløsninger som kan hjelpe med å beskytte hele data-infrastrukturen. Intel er i en unik posisjon som kan levere disse innovasjonene på vegne av våre kunder.»

Intel sier at såkalte zero-trust-modeller er populære akkurat nå. 75 % av de spurte viste interesse i maskinvarebaserte tilnærminger til sikkerhet.

«Uten synlighet og gjennomsiktighet er det ingen tillit», sier Tom Garrison i Intel.

«Intel skjønner at denne synligheten fortsatt er essensiell i å aktivere betimelige sikkerhetsoppdateringer, og vårt mål er å sikre at våre kunder har de beste mulige opplevelsene i møte med vår teknologi. Det å hjelpe våre kunder med å holde enhetsflåten sikker er svært viktig, og noe vi leverer hver dag.»

Intel vil gjøre alt selv

Intel er i en slags bølgedal akkurat nå, etter å ha bommet på en rekke innovasjoner innen halvledere og brikkeproduksjon. TSMC og andre rivaler har overgått selskapet på en rekke områder, og har dermed hjulpet for eksempel Apple med å komme seg vekk fra Intel-maskinvare, og over på sine egenproduserte A- og M-brikker.

Prosessorgiganten har kanskje fått seg en knekk, men nede for telling er ikke Intel riktig ennå.

Med ny administrerende direktør i Pat Gelsinger har den amerikanske brikkeprodusenten planer om å bli mer som TSMC, og produsere prosessorer av høy kvalitet for alle og enhver via egne fabrikker.

Det kommer til å ta flere år å sette planen i verks, så det er vanskelig å vite hvor godt an Intel ligger foreløpig, men vi vet at selskapet har forpliktet seg til å investere flere titalls milliarder dollar for å realisere drømmen om å konkurrere direkte med andre brikkeprodusenter.

• Intel Raptor Lake kan komme AMD i forkjøpet med boostfrekvens på opptil 5,8 GHz

Google har fjernet en rekke falske antivirus-apper til Android fra Play Store etter at det ble kjent at de ble brukt til distribusjon av malware.

Følge nettsikkerhetseksperter fra Check Point Research, selskapet som oppdaget aktiviteten, skal det være minst et halvt dusin antivirus-apper tilgjengelig i Android-butikken som brukes til å spre malware.

Appene det gjelder er de følgende:

• Atom Clean-Booster, Antivirus
• Antivirus, Super Cleaner
• Alpha Antivirus, Cleaner
• Powerful Cleaner, Antivirus
• Center Security - Antivirus (to versjoner)

Disse ondsinnede appene distribuerte Sharkbot, en type malware som stjeler passord og bankinformasjon. Den deler varsler og viser falske innloggingsvinduer der brukere blir oppfordret til å dele innloggingsinformasjon med angriperne.

Selv om alle appene nå har blitt fjernet fra Google Play, sier Check Point at de fortsatt er aktive i uoffisielle butikker. Android-brukere som lastet ned appene før de ble fjernet anmodes om å avinstallere disse umiddelbart.

Angrep ikke russiske og kinesiske mål

I en analyse som varte én uke ble over 1000 unike infiserte sluttbrukere identifisert. Tallet vokste med over 100 infeksjoner per dag. Tall fra Google Play-butikken viser at de ondsinnede applikasjonene totalt sett ble lastet ned 11 000 ganger.

Trusselaktørenes identiteter er per nå ukjent, men forskerne sier at det er grunn til å tro at det er snakk om russere. Programvaren inneholdt funksjoner som avgrenset aktivitet på bakgrunn av geografi, og ignorerte dermed enheter i Kina, India, Romania, Russland, Ukraina og Hviterussland. Mesteparten av ofrene befinner seg i Storbritannia og Italia.

Utvikler-kontoene som lastet opp appene går under navnene Zbynek Adamcik, Adelmio Pagnotto og Bingo Like Inc. To av de tre kontoene har vært aktive siden høsten 2021.

Det holder ikke at brukerne kun laster ned de ovennevnte appene for at trusselaktørene skal kunne gjennomføre fullstendige angrep. Ofrene må i tillegg gi appene tilgang til data på enhetene det er snakk om – men dette er noe appene spør om.

Etter at appene får tilgang vil programvaren ha fritt leide og ta kontroll over store deler av smarttelefonens funksjoner.

• Hold deg sikker på nett med en VPN-tjeneste

VMWare har publisert en ny sikkerhetsoppdatering som tar for seg en rekke alvorlige sårbarheter i fem forskjellige produkter.

Gitt det store antallet produkter rammet, og det destruktive potensialet i sårbarhetene, går VMware ut med en formaning om å installere oppdatering med det aller første.

Alle som ikke har mulighet til å installere oppdateringen umiddelbart kan også bruke en metode for å omgå problemet, slik at sluttbrukerne sikres.

Alvorlige feil

I den seneste oppdateringen kom VMware med en løsning som ordnet opp i en såkalt server-basert template injection-sårbarhet som muliggjorde kjøring av kode fra utsiden (CVE-2022-22954), to såkalte autentiseringomgåelser av OAuth2 ACS-protokollen (CVE-2022-22955, CVE-2022-22956) og to JDBC-injeksjoner som muliggjorde kjøring av kode fra utsiden (CVE-2022-22957, CVE-2022-22958.)

Den samme oppdateringen tok seg også av et par mindre alvorlige programvarefeil, inkludert CVE-2022-22959 (muliggjør en såkalt cross-site request-forfalskning), CVE-2022-22960 (muliggjør brukernivå-opptrapping), CVE-2022-22961 (muliggjør tilgang til informasjon uten tillatelse.)

VMware-produktene som er sårbare på grunn av disse feilene inkluderer VMware Workspace ONE Access (Access), VMware Identity Manager (vIDM), VMware vRealize Automation (vRA) VMware Cloud Foundation og vRealize Suite Lifecycle Manager.

Feilene er store og brukere bør installere oppdateringene omgående:

«Denne kritiske sårbarheten burde utbedres eller omgås umiddelbart, ifølge instruksjonene i VMSA-2021-0011. Konsekvensene av denne sårbarheten er alvorlig», sier VMware.

«Alle miljøer er forskjellige, har forskjellige toleranser for risiko og har forskjellige muligheter for sikkerhetskontroll og holistisk forsvar for å begrense risiko, så kunder må ta sine egne valg om hvordan de ønsker å gå til verks.»

Det er ingenting som tyder på at feilene har blitt utnyttet i praksis ennå, men nå som informasjonen er tilgjengelig på nett er det antakeligvis bare et spørsmål om tid.

VMware nevner også at brukere som ikke har muligheten til å implementere oppdateringen kan velge å omgå problemene. Informasjon om hvordan dette gjøres kan man finne her.

«Omgåelser, selv om de er lett tilgjengelige, fjerner ikke sårbarhetene, og kan introdusere ytterligere komplikasjoner som oppdateringer ikke gjør», advarte selskapet. «Selv om det er ditt valg om du ønsker å implementere oppdateringer eller å omgå problemet, så anbefaler alltid VMware på det sterkeste oppdatering, siden dett er den enkleste og mest pålitelige måten å løse problemet på.»

• Hold deg sikker på nett med en VPN-tjeneste

Kilde: BleepingComputer

Nettkriminelle lurer ofre til å laste ned skadevare ved å påstå at nettleserne deres er utdaterte, og at de trenger en oppdatering for at man skal kunne se innholdet på siden ofrene besøker.

Sikkerhetsforskere fra Avast, Jan Rubin og Pavel Novak, avdekket en phishing-kampanje der en ukjent trusselaktør infiltrerte mer enn 16 000 WordPress- og Joomla-baserte nettsider, med svake brukernavn og passord.

Slike CMS-er kan brukes til alt fra pornografi, personlige hjemmesider, universitet-sider eller mindre sider på fylkes- eller kommunenivå.

Parrot TDS

Etter at tilgangen til disse sidene er sikret, setter angriperne normalt opp et såkalt Traffic Direction System (TDS). Et TDS er et slags portvoktersystem som sender brukere videre til forskjellig innhold, avhengig av visse parametre. Dette gjør at angriperne kan installere malware hos sluttbrukerne som blir ansett som gode mål (for eksempel de som har dårlige sikkerhetsløsninger eller som befinner seg på spesifikke steder i verden.)

TDS-et som nå herjer går under navnet Parrot TDS.

Alle som får beskjed om å «oppdatere» nettleseren, vil i realiteten bli servert en såkalt Remote Access-trojaner (RAT) ved navn NetSupport Manager. Denne programvaren gir full tilgang til sluttbrukerens maskin.

«TDS fungerer som en inngangsport i leveringen av forskjellig skadelig programvare via de infiserte sidene», sier Jan Rubin, malware-forsker hos Avast. «Akkurat nå distribueres ondsinnet programvare ved navn 'FakeUpdate' (også kjent som SocGholish) via Parrot TDS, men annen lignende programvare kan også komme i fremtiden via samme TDS.»

Rent bortsett fra at det er snakk om sider som baserer seg på WordPress og Joomla, har disse sidene svært lite til felles, hvilket er grunnen til at forskerne tror de ble valgt ut på grunn av dårlige passord.

«Det eneste fellestrekket mellom sidene er at de er WordPress-, og noen ganger Joomla-sider. Vi mistenker derfor at dårlige brukernavn og passord ble utnyttet for å infisere sidene med ondsinnet kode», sa Pavel Novak, ThreatOps-analytiker hos Avast. «At Parrot-TDS-et er såpass robust, og at det finnes så mange steder, gjør det unikt.»

• Intet forsvarsverk er komplett uten antivirus, se oversikten over de beste her

Microsoft meddeler at de for kort tid siden fjernet syv domener som russiske nettkriminelle brukte i nettangrep mot ukrainske mål.

De ukrainske målene ble rammet av APT28 (også kjent som Strontium), en statlig sponset russisk hackergruppe med tilknytninger til den militære etterretningstjenesten GRU.

Blant målene var sluttbrukere innad ukrainske institusjoner og medieorganisasjoner, avslører Microsoft i en uttalelse.

Taktisk støtte under invasjonen

«Onsdag 6. april fikk vi tillatelse av en domstol til å ta kontroll over syv internettdomener Strontium brukte til å gjennomføre disse angrepene», sa Tom Burt, Corporate Vice President of Customer Security & Trust hos Microsoft.

«I etterkant omadresserte vi disse domenene til et DNS-synkehull kontrollert av Microsoft, hvilket lot oss begrense Strontiums bruk av disse domenene og varsle ofre.»

«Vi mener Strontium prøvde å etablere en langsiktig tilgang til systemene hos målene, og tilby taktisk støtte til den fysiske invasjonen, samt å hente ut sensitiv data.»

Domenene har også blitt brukt i angrep mot statlige institusjoner i vesten, innad Europa og USA.

«Dette grepet er en del av en pågående langsiktig investering, startet i 2016, som på juridisk og teknisk vis tar sikte på å konfiskere infrastruktur brukt av Strontium. Vi har etablert en juridisk prosess som lar oss oppnå raske domsavgjørelser i dette arbeidet», fortsatte Burt.

APT28 er en av de mest beryktede statsstøttede nettkriminelle gruppene. Organisasjonen er også kjent under navnet Fancy Bear, og har trolig vært operativ siden midten av 2000-tallet. Hackerne angriper gjerne statlige organer, det militære og sikkerhetsorganisasjoner i vestlige land.

APT28 har tidligere vært mistenkt i nettangrep mot stortinget i Norge, regjeringen i Tyskland, den franske TV-kanalen TV5Monde, det hvite hus i Washington DC, NATO, Det demokratiske partis nasjonale komité (i USA), OSSE (Organisasjonen for sikkerhet og samarbeid i Europa) og organisasjonen bak valgkampen til den franske presidentkandidaten Emmanuel Macron.

Gruppen sies også å ha hatt en tilknytning til forsøk på påvirkninger av det amerikanske presidentvalget i 2016.

• En god antivirusløsning kan være beskyttelsen du trenger mot nettkriminelle

Kilde: BleepingComputer

Microsoft har nå avduket et drøss Windows 11-oppdateringer som tar sikte på å få bukt med de mest vanlige problemene IT-yrkesutøvere råker på.

De nye funksjonene ble annonsert som et ledd i selskapets Windows Power the Future of Hybrid-evenement, og gir operativsystemet fra Microsoft nye verktøy innen nettsikkerhet, slik at brukere kan skånes for phishing- og malware-angrep.

Forbedringer er også på vei innen administrasjon av OS-et. Nå skal det bli enklere å automatisere oppdateringsprosessen på tvers av Windows 11, Edge og Office. Brukeradministrasjon skal også bli enklere.

Sikkerhetsoppgraderinger i Windows 11

Microsoft hevder at innebygget beskyttelse i selskapets ulike tjenester blokkerte nesten 10 milliarder malware-trusler, 35 milliarder ondsinnede e-poster og 25,6 milliarder passord-relaterte angrep i fjor. Likevel viser data fra den seneste Work Trend Index-rapporten at bedrifter fortsatt føler seg sårbare i det nye hybridiserte arbeidsmiljøet.

For å hardne forsvaret ytterligere forbereder Microsoft en rekke forandringer i Windows 11 som burde være til hjelp i kampen mot både de vanligste og de mer avanserte truslene.

«Microsoft investerer kontinuerlig i forbedringer i standardsikkerheten i Windows, og fokuserer på å tette hull brukt av de mest aktive angriperne», skrev David Weston, VP for Enterprise og OS-sikkerhet hos Microsoft.

«Med innebygget brikke-til-sky-beskyttelse og flere lag med sikkerhet, hjelper Windows 11 organisasjoner med å ta fatt på de nye sikkerhetsutfordringene i den hybridiserte arbeidsplassen, nå og i fremtiden. Med hver ny lansering gjøres Windows sikrere som standard, og det lages nye beskyttende elementer i takt med at vi fortsetter å drive fremtidens bedrifter.»

Rent spesifikt innebærer dette at Microsoft har utviklet et nytt AI-system, ved navn Smart App Control, som forhindrer brukere fra å kjøre ondsinnede applikasjoner på Windows-enheter. Denne funksjonen tar i bruk en AI-modell kjørende i Azure-skyen, som evaluerer trusselnivået i en gitt kjørbar fil. Hvis trusselnivået er høyt vil ikke applikasjonen kunne startes.

Microsoft Defender, det innebyggede antivirusprogrammet i Windows 11, får også ny funksjonalitet, som beskytter mot phishing-angrep ved å varsle brukere når de er i ferd med å skrive inn Microsoft-konto-detaljer på en mindre troverdig nettside. I tilfeller der enheter blir stjålet eller mistet vil nye krypteringsmuligheter (Personal Data Encryption) sikre at dataene er motstandsdyktige mot angrep.

Sist, men ikke minst, har Microsoft allerede implementert en oppdatering som går under navnet Config Lock, et system som skal «beskytte brukere mot seg selv.» Funksjonen overvåker nøkler i Windows-registeret for å forsikre seg om at enheter brukt av arbeidstakere holder seg innenfor kravene bedriften setter til sikkerhet. Hvis en regel brytes vil enheten automatisk stilles tilbake til ønsket tilstand.

Administrasjon blir enklere

Microsoft prøver også å gjøre det enklere å være IT-personell med ny funksjonalitet som strømlinjeformer administrasjonen av sluttbruker-utstyr.

I løpet av året som kommer vil Microsoft lansere en rekke oppdateringer som gir administratorer større oversikt og bedre kontroll over Windows 11-enheter brukt av sluttbrukere, som i tillegg skal begrense antallet forespørsler IT-personell må håndtere.

Disse forbedringene vil blant annet inkludere en funksjon som automatisk gjenkjenner utdatert programvare som kan ligge lagelig til for angrep, og som automatisk installerer relevante oppdateringer. I tillegg vil det foreligge en funksjon som lar IT-avdelinger midlertidig gi opphøyd brukernivå til ikke-administratorer når nødvendig, hvilket i praksis skal lette byrden for alle som driver med brukerstøtte.

En separat oppdatering vil fokusere på å gi arbeidstakere sikker tilgang til selskapets ressurser ved å ta i bruk VPN-tilkoplinger som kopler ukjente mobile enheter (ikke «enrolled», mangler sertifikater, brukerkontoer, og så videre) opp mot ressurser innad i bedriften.

Til slutt kan vi nevne at selskapet utvikler en nytt administrativt sky-sertifikat-system innen såkalt PKI (public key infrastructure), som skal gjøre det enklere for IT-avdelinger å gi ansatte verktøyene de trenger for å gjøre jobbene de er satt til å gjøre – hvilket tradisjonelt sett har vært mer komplisert enn sluttbrukere gjerne ser for seg.

• Dette er de beste VPN-tjenestene i 2022

Nettjenesteleverandøren Yandex innrømmer at de lagrer metadata på servere i Russland, hvilket fører til bekymringer over at regjeringen i Moskva kan være i stand til å spore individuelle brukere via smarttelefonbruk.

Yandex har tradisjonelt blitt beskrevet som det «russiske svaret på Google», og tilbyr en rekke produkter, som for eksempel søketjenester, e-post, karttjenester og en app-butikk der brukere kan laste ned Android-programvare.

Selskapet tilbyr også såkalte software development kits (SDK-er), hvilket gjør det enklere for utviklere å lage programvare, og å inkludere spesifikk funksjonalitet i produkter. En av disse, AppMetrica, brukes ofte for å hjelpe utviklere med å samle og analysere data i markedsføringsøyemed.

Yandex-data 

Sikkerhetsforsker Zach Edwards oppdaget nylig at AppMetrics sender metadata, det vil si informasjon om enhet som blir brukt, nettverk og IP-adresser, til Russland. Dette har blitt bekreftet av fire forskere Financial Times har vært i kontakt med.

Yandex fortalte avisen at de rent faktisk sender data både til Russland og Finland, men understreket at informasjonen er anonym, og at ingen i praksis vil være i stand til å identifisere brukeren hvis data det er snakk om.

Dette synspunktet har fått motbør av andre observatører, og ført til at mange utviklere har gått bort i fra bruken av SDK-en, slik at brukernes personvern kan opprettholdes. Det anslås at AppMetrica finnes i 52 000 forskjellige applikasjoner både på iOS og Android, og at programvaren har blitt installert over 100 millioner ganger.

Selv om mange utviklere har fjernet SDK-en har andre gått andre veien. Flere applikasjoner, inkludert enkelte som hevder å tilby VPN-tjenester og gratissamtaler, bruker SDK-en, og fanger og sender tilsynelatende data tilbake til Russland.

Russlands invasjon av Ukraina ser ut til, i det minste midlertidig, å ha satt en stopper for Yandex' internasjonale ambisjoner, og fremhever problemene russiske teknologifirmaer vil råke på i nær fremtid. Selskapet, som er å finne på NYSE (New York Stock Exchange), sparket nylig en rekke ansatte i sine robot- og selvkjørende biler-avdelinger i USA, mens estiske ministere har foreslått at taxi-appen Yandex Go skal bannlyses i Estland.

Tidligere denne måneden fjernet Mozilla de russiske søkemotortilbyderne Yandex og Mail.ru fra Firefox, grunnet en frykten for at disse prioriterte feilinformasjon kontra annet innhold.

• Ute etter en gratis-VPN som kan sikre deg på nett? Ta en titt på vår liste over de beste

Kilde: Financial Times

Noen av ofrene for en ny svindel, der truende aktører utga seg for å være politi i et forsøk på å stjele sensitiv data fra teknologiselskapers sluttbrukere, har blitt avslørt – og det er ikke bare ukjente navn.

En artikkel i Bloomberg hevder at både Meta (Facebooks moderselskap) og Apple falt for påfunnet. De to selskapene skal etter sigende ha delt brukernes IP-adresser, telefonnumre og fysiske adresser med svindlerne.

Rent bortsett fra Meta og Apple skal også en hel del andre store teknologiselskaper ha vært mål for operasjonen, inkludert Snap Inc. og Discord. Per nå er det uklart hvorvidt selskapene falt for svindelen.

Snap og Discord skal ha vært mål for svindelen

I en kommentar vedrørende nyheten fortalte sjef for retningslinjer og kommunikasjon i Meta, Andy Stone, The Verge at selskapet ser gjennom alle dataforespørsler, ser etter tilstrekkelig juridisk grunnlag og bruker «avanserte systemer og prosesser» til å godkjenne krav fra rettslige instanser og avsløre misbruk.

«Vi blokkerer kjente kompromitterte kontoer fra å kunne gjøre krav og jobber med rettshåndhevende myndighet for å respondere på tilfeller som involverer krav som mistenkes å være falske, slik vi har gjort i dette tilfellet», sier Stone i en uttalelse.

«Denne taktikken representerer en betydelig trussel i teknologi-industrien», sier Peter Day, gruppeleder innen bedriftskommunikasjon for Discord. «Vi investerer kontinuerlig i våre 'Trust & Safety'-kapabiliteter for å kunne svare på nye trusler som denne.»

I den opprinnelige artikkelen, fra KrebsOnSecurity, ble det sagt at en gruppe truende aktører, muligens de samme personene som senere laget Lapsus$-gruppen, klarte å overta e-post-kontoer hos rettshåndhevende myndigheter, mest trolig via såkalt phishing eller virus.

I etterkant ble disse e-postadressene brukt til å ta kontakt med store selskaper og presentere en såkalt EDR (Emergency Data Request). Rettshåndhevende myndigheter tar ofte kontakt med selskaper, og spør etter data knyttet til brukere og kunder. Disse forespørslene må være innsendt i tråd med visse lover og regler, så de kan ta litt tid å prosessere.

Forespørslene som karakteriseres som EDR forbigår den tidkrevende prosessen, siden disse skal brukes når det står om liv og død (eller alvorlig skade.) Ved å spille EDR-kortet kan truende aktører tvinge selskaper til å enten risikere livet til noen, ved å bruke tid på å bekrefte identiteten til avsender; eller risikere å lekke sensitiv data, ved å dele raskt, uten å dobbeltsjekke hvem avsender er.

• Ta en titt på vår liste over de beste VPN-tjenestene på markedet

Kilde: The Verge

HP har nå laget programvareoppdateringer som skal rette på fire farlige sårbarheter som eksisterer i hundrevis av deres skrivere. Ifølge to sikkerhetsvarsler selskapet har publisert kan sårbarhetene føre til kode som kan kjøres eksternt, datatyveri eller såkalte DoS-angrep (denial of service.)

Modellene som påvirkes av feilen inkluderer varianter i LaserJet Pro-serien, Pagewide Pro-serien, OfficeJet, Enterprise, Large Format og DeskJet.

Det ene problemet går under navnet CVE-2022-3942 og har en alvorlighetsskår på 8,4, eller «høy alvorlighetsgrad», HP betegner den som «kritisk.»

Ikke alle modellene får oppdateringer

«Enkelte HP Print-produkter og Digital Sending-produkter kan være sårbare når det gjelder potensiell ekstern kjøring av kode og bufferoverskridelse ved bruken av Link-Local Multicast Name Resolution eller LLMNR» sa selskapet i en av varslene.

Det andre varslet omhandler tre andre feil, derav to betegnes som «kritiske» og ett som «høy alvorlighetsgrad». Disse kan føre til ekstern kjøring av kode, DoS og informasjonstyveri.

Problemene går under navnene CVE-2022-24291, CVE-2022-24292 og CVE-2022-24293, og kan også rettes opp i ved å oppdatere firmware i enhetene det gjelder.

Administratorer som er ansvarlige for sluttbruker-utstyr av typen HP, og som er interesserte i å oppdatere påvirkede enheter, kan gå til HPs offisielle portal for programvare og drivere, der en kan lete etter en passende oppdatering.

De dårlige nyhetene er at HP ikke har laget firmware-oppdateringer til alle enhetene med problemer, men selskapet har likevel forberedt en del alternative løsninger. De fleste innebærer at man må slå av LLMNR (Link-Local Multicast Name Resolution) i nettverksinnstillingene.

Alle som er interesserte i å slå av ubrukte nettverksprotokoller via den innebyggede web-serveren i LaserJet Pro kan finne mer informasjon her. Har man andre påvirkede enheter kan man finne en guide over hva man bør gjøre her.

Dette er problemer med høy alvorlighetsgrad, som ovennevnt, og kan dermed åpne for at skadevare kjøres lokalt via nettverket. Dermed kan det være svært risikabelt å ignorere problemet. Det anbefales at administratorer tar grep for å tette igjen disse hullene så fort som mulig.

Kilde: BleepingComputer

• Ta en titt på vår liste over de beste printerne i 2022

Alphabet har avslørt at den tidligere interne kvanteteknologi-gruppen har blitt skilt ut fra moderselskapet, og nå eksisterer som et eksternt firma.

Sandbox ble lansert i 2016 av Jack Hidary, og har tidligere fungert som en separat gruppe, utenfor selskapets X Development LLC-divisjon som driver med grunnforskning og såkalt moonshot-teknologi (som tar sikte på å utvikle verdensomveltende løsninger.)

Hovedkvarter for satsingen har vært i Palo Alto, California, og teller 55 ansatte, inkludert Hidary, som fortsatt er administrerende direktør. Helt siden begynnelsen har selskapet tiltrukket seg høyprofilerte investorer som for eksempel Google-sjef Eric Schmidt (som vil overta styrelederstillingen i Sandbox-styret), Breyer Capital, TIME Ventures, T. Rowe Price og milliardærinvestor Thomas Tull.

Arbeider med programvare

Det er ikke bare investorene som er meritterte. Selskapet har også en imponerende klientportefølje bestående av blant annet Softbank Mobile, Vodafone og Mount Sinai Health System.

Snakk om at Alphabet ønsket å skille lag med Sandbox dukket opp allerede sent i januar 2022, i kjølvannet av at Hidary noen måneder tidligere registrerte et California-basert selskap ved navn SB Technologies, med base i San Fransisco.

Rundt samme tid dukket også en sandboxquantum.com-nettside opp i eteren.

I forbindelse med det ovennevnte dukket det opp spekulasjoner om at det eksisterte to separate kvanteteknologi-team i Alphabet, siden selskapet etter sigende driver med Sandbox-lignende forskning i Santa Barbara. I fjor åpnet Google en kvantedatamaskin-lab i byen som huser en kvanteenhet som kan takle 1 millioner qubit.

Sandbox ser ut til å være mer programvarefokusert, snarere en maskinvare. I en artikkel skrevet av Business Insider, ble Hidary sitert med følgende uttalelse: «[...] maskinvare er veldig interessant, men det er egentlig programvaren som står for størsteparten av verdiskapningen.»

Hva Sandbox egentlig driver med i praksis er per nå uklart. BI beskriver selskapet som et som utforsker «[...] skjæringspunktet mellom fysikk og AI».

En talsperson for Alphabet fortalte Insider det følgende: «Sandbox samarbeider og deler teknisk innsikt på tvers av Alphabet, inkludert Googles kvante-, AI- og Cloud-utviklere, samt med forskjellige 'other bets'.» Det sistnevnte refererer til prosjekter i startgropen.

• Dette er de beste skylagringstjenestene på markedet

Kilde: CNBC

De som sier at ingenting er gratis har sannsynligvis ikke tenkt på gratis VPN-tjenester. Det er tonnevis av gratis VPN-alternativer å velge mellom, og TechRadars dedikerte VPN-team har testet dem i over 11 år.

Det er mange gratisalternativer som ikke gjør en veldig god jobb med å beskytte deg og dataene dine på nettet. Derfor har vi satt sammen denne guiden til gratis VPN-tjenester som du faktisk kan stole på. Vennligst les informasjonen for hver tjeneste nøye og sørg for at du virkelig forstår hva som er inkludert i hvert alternativ. For eksempel er gratis VPN-tjenester ikke et godt valg for vanlig streaming, torrenting, eller hvis du trenger å velge servere i bestemte land. Hvis det er det du leter etter, kan det være lurt å ta en titt på de beste VPN-tjenestene i stedet.

• Her er de beste kommersielle VPN-tjenestene
• De beste VPN-appene for iPhone
• De beste VPN-appene for Android
• Beste VPN for Netflix
• Hvordan virker en VPN-tjeneste?

Derfor kan du stole på denne guiden

Vi har anmeldt VPN-er i over 11 år hos TechRadar. Vi har et team på fem personer som har som heltidsjobb å teste og skrive om VPN-er, VPN-nyheter og hvordan man bruker VPN-er.

Hver uke tester og bruker vi både gratis og betalte VPN-tjenester selv, både i et labmiljø og i vårt daglige arbeid, slik at vi vet hvordan hver tjeneste yter og kan holde tritt med eventuelle endringer i produktene.

Vi har kjøpeguider for de fleste brukstilfeller, regioner og plattformer, samt en kunnskapsbase med guider om hvordan ulike funksjoner fungerer.

Vi overvåker markedet for gratis VPN ved hjelp av en spesialbygd VPN-crawler som skanner appbutikker for gratis VPN-apper. Vi luker ut de åpenbart uærlige tjenestene og falske appene og legger resten til listen vår over gratis VPN-er som er testet i laboratoriet vårt.

For hver gratis VPN vi tester, gjennomgår vi nøye personvernreglene og eventuelle publiserte anmeldelsesrapporter. Vi sjekker reglene om ikke å logge brukerdata og hvordan de håndterer brukerdata, og at dette er bekreftet av uavhengige selskaper.

Deretter gjennomgår vi selve programvaren på de fire store plattformene (Android, iPhone, Mac og Windows) og sjekker for eventuelle eldre VPN-sårbarheter som ikke er oppdatert. Vi analyserer konfigurasjonsfilene for VPN-protokollene og bekrefter at riktig kryptering brukes og at hver protokoll fungerer som den skal.

Når VPN-tjenesten er oppe og går, sørger vi for at den kobler til når den skal, og at ingen lokale IP-adresser lekker når vi aktiverer deres kill-switch.

Vi pinger alle gratis VPN-servere for å bekrefte at deres faktiske plasseringer samsvarer med plasseringene som er oppført av tjenesteleverandøren.

Vi kjører alle funksjoner mot skadelig programvare gjennom vårt eget testverktøy, som bruker de 50 nyeste phishing-nettstedene, og vurderer hvor mange av dem tjenesten identifiserer.

Vi tester også eventuelle annonseblokkere mot tredjepartsnettsteder som leverer annonser for å se om de blokkerer dem.

For hastighetstester bruker vi et skybasert testmiljø i laboratoriet vårt for å sikre at resultatene ikke påvirkes av lokal trafikk fra internettleverandøren vår. Vi bruker en 1 Gbps-tilkobling og måler hastigheter for både WireGuard- og OpenVPN-protokollene på forskjellige tider av døgnet, både til lokale servere og transatlantiske forbindelser.

Dette lar oss skape et mer representativt bilde av hver VPN-leverandørs infrastruktur når det gjelder både maskinvarekvalitet og serverkapasitet. Vi beregner gjennomsnittet av de målte hastighetene for vår endelige ytelsesvurdering.

Til slutt utfører vi livetester av VPN-tjenestens kundestøtte. Vi kontakter live chat, hvis tilgjengelig, med et mer komplekst spørsmål. Vi går gjennom FAQ- og feilsøkingsdelene på nettstedene deres og sender e-post til kundestøtte for å se hvor raskt de svarer og hvor mye hjelp de tilbyr.

Utenom laboratoriet utfører vi også brukertester av hver gratis VPN i praksis. Alle i teamet bruker dem på sine egne enheter for å teste brukervennligheten. Deretter møtes vi som en gruppe for å diskutere våre erfaringer og fremheve eventuelle vanlige problemer eller fordeler.

Hvis vi er usikre på hvordan en funksjon fungerer, kontakter vi VPN-selskapene for avklaring. Vi har god kontakt med de fleste selskaper som tilbyr gratis VPN-tjenester, og de deler vanligvis gjerne detaljer.

Vi mottar affiliate-kompensasjon fra de fleste VPN-selskaper hvis leserne våre klikker seg videre og registrerer seg. Dette, sammen med displayannonsering, er grunnen til at vi kan holde TechRadar gratis for leserne.

Affiliate-kompensasjonen for gratis VPN-tjenester er liten. Windscribe, for eksempel, betaler ikke ut i det hele tatt. Vi anbefaler det fortsatt som en av de beste gratis VPN-tjenestene fordi det er et veldig godt gratis produkt.

Nedenfor finner du de eneste fem gratis VPN-tjenestene vi anbefaler – og grunnen til at vi har valgt dem.

Beste gratis VPN – hurtiglisten

Betalingsplaner for VPN-tjenester

Gratis VPN-er kan være greie for sporadisk bruk, men vi anbefaler alltid en betalt VPN hvis du ønsker full funksjonalitet – som strømming, torrenting, privat nettlesing, annonseblokkering og beskyttelse mot skadelig programvare.

Hvis en betalt VPN høres ut som det riktige valget for deg, kan en gratis prøveperiode være et smart første steg. På denne måten kan du teste tjenesten grundig før du bestemmer deg. Akkurat nå tilbyr Surfshark den beste gratistjenesten etter vår mening.

Surfshark – 7-dagers gratis prøveperiode

Surfshark er en av våre topprangerte VPN-tjenester, selv for betalte alternativer, og gratisversjonen deres er en av de absolutt beste på markedet. Det er definitivt verdt å prøve ut i en uke og tilbyr betydelig mer enn gratisalternativer vanligvis gjør.

Følg også med på de beste VPN-tilbudene, ettersom prisene ofte er redusert under kampanjer.

Beste gratis VPN i 2026 – topplisten akkurat nå

Nedenfor finner du våre valg for de absolutt beste gratis VPN-tjenestene akkurat nå, med all informasjonen du trenger om hastighet, policy, serverplasseringer og mer.

Beste gratis VPN-tjeneste – PrivadoVPN

PrivadoVPN Free har ligget hakk i hæl med Proton i lang tid, og med de siste oppdateringene har det endelig forbigått den mangeårige sveitsiske vinneren på topplisten vår. Med et dedikert geoblokkeringsteam er det en av få VPN-tjenester som pålitelig kan fjerne blokkeringen av populære strømmetjenester som Netflix og BBC iPlayer – noe mange betalte tjenester ikke engang kan gjøre.

Privados gratis alternativ tilbyr mange tilpasnings- og sikkerhetsfunksjoner, som en kill-switch og alltid-på-VPN for å beskytte dataene dine til enhver tid og blokkere internettbruken din hvis VPN-tilkoblingen din går ned.

Den gratis plattformen tilbyr til og med delt tunneling, slik at du kan få tilgang til lokale tjenester mens du streamer favorittprogrammene dine i utlandet. Du kan til og med kontrollere krypteringsprotokollen din og bytte til WireGuard for en raskere og sikrere VPN-opplevelse.

- Last ned PrivadoVPN gratis og kom i gang

Med nedlastingshastigheter på 865 Mbps er PrivadoVPNs gratisservere like raske som deres betalte servere. Dette slår de 740 Mbps du får med Proton VPNs gratis servere, noe som gjør det til det raskeste gratis alternativet. Det høyere servertallet betyr også at PrivadoVPNs servere dessuten er mindre utsatt for å bli overbelastet.

Går du over datagrensen får du ubegrenset data via tjenestens «over-quota»-modus, hvor du blir plassert på en hastighetsbegrenset server som tilbyr kun 1 Mbps. Selv om dette kan virke tregt, er det fortsatt nok for daglig internettbruk, og de fleste brukere vil sannsynligvis ikke trenge mer enn 10 GB per måned. I en nylig diskusjon med Privados ingeniører avslørte de at flertallet av deres gratis abonnenter bare bruker omtrent 4 GB data per måned.

PrivadoVPN er en av de eneste VPN-leverandørene som administrerer sin egen båndbredde og transittruter. Dette betyr at du får fantastiske hastigheter og nesten ingen serveroverbelastning – det er en gratis tjeneste med en ekte premium-følelse.

Valget av 13 lokasjoner i 10 land slår de fleste gratistjenester, inkludert Proton VPNs gratisabonnement som bare tilbyr 3 land. Her er en rask liste over de gratis serverplasseringene:

• Storbritannia
• USA (4 plasser)
• Canada
• Frankrike
• Tyskland
• Nederland
• Sveits
• Mexico
• Brasil
• Argentina

Appene er brukervennlige og pålitelige, men tjenesten har noen problemer og begrensninger. PrivadoVPN Free støtter bare én enkelt tilkobling, så hvis du installerer den på den bærbare datamaskinen og telefonen din, kan du bare bruke en om gangen.

Samlet sett er PrivadoVPN Free en utmerket tjeneste som overskygger konkurrentene. Strømmeytelsen er enestående, så hvis det ikke er et alternativ å betale for en VPN, gir PrivadoVPN deg en førsteklasses tjeneste uten ekstra kostnad – eller en hvilken som helst kostnad for den saks skyld.

Beste gratis VPN-tjeneste – ProtonVPN

Proton VPN Free toppet tidligere listen vår over beste gratis VPN, takket være blandingen av funksjoner, kraft og appkvalitet. Selv om den har mistet topplasseringen, er det fortsatt en ypperlig tjeneste som ikke sparer på noe eller maser om å oppgradere. Dette er en gratis VPN som du kan bruke på lang sikt.

For eksempel er det ingen datagrenser med Proton. Mens nesten alle andre gratis VPN-tjenester gir deg 500 MB til 10 GB i måneden, tilbyr Proton VPN Free ubegrenset med data. Det er praktisk, men det er også et stort personvernmessig pluss fordi du ikke trenger å velge hvor du vil bruke VPN-en når månedens data går tom. Hvis du føler at det er en risiko eller hvis du er usikker, bare koble til – Proton VPN Free er alltid tilgjengelig.

Proton har heller ikke straffet gratisbrukere ved å utelate nøkkelfunksjoner. Noen gratisleverandører fjerner kill-switchen, WireGuard og kanskje til og med brukerstøtte, men Proton VPN Free har alle kjernepersonvernfunksjonene du trenger for å være trygg på nettet.

Vil du prøve ProtonVPN Free? Last ned denne fantastiske VPN-tjenesten direkte fra Proton VPN-nettstedet

Det er imidlertid fortsatt noen begrensninger. For eksempel får du bare tilgang til tre lokasjoner: USA, Nederland og Japan. Selv om du kan installere Proton VPN på så mange enheter du vil, kan du bare koble til én om gangen. Det er ingen tilgang til Proton VPNs strømmeservere, ingen P2P-støtte eller bonusfunksjoner som blokkering av annonser og skadelig programvare – for å bruke dem må du oppgradere til en premium-plan.

Imidlertid stopper ingenting av dette Proton VPN Free fra å gjøre sin kjernejobb, og mye bedre enn de fleste av konkurrentene. Dens godt utformede, åpen kildekode og kontrollerte apper er enkle å bruke og er også fulle av nyttige funksjoner og verktøy. Tjenesten toppet tidligere listen vår over beste gratis VPN-er, men har siden blitt presset ned fra toppen av Privado. Hastigheter på 740 Mbps er ikke noe å kimse av, gitt at enkelte premiumleverandører ikke engang er så raske. Det begrensede antallet tjenester betyr imidlertid en høy risiko for trafikkstopp, så disse hastighetene er kanskje ikke alltid tilgjengelige.

De fleste av Protons tjenester er tilgjengelige med gratisalternativet, inkludert den svært anerkjente ProtonMail-tjenesten. I tillegg ble Proton Pass nylig lansert for å gi folk tilgang til pålitelig passordadministrasjon gjennom sikkerhetsverktøykassen.

I et forsøk på å bekjempe sensur rundt om i verden, lanserte Proton VPN Observatory for å overvåke topper i VPN-bruk. Observatoriet vil fungere som en kanarifugl i kullgruven, og signalisere til verden når plutselige sensurhandlinger har funnet sted.

Proton VPN Free er kanskje ikke riktig for alle. Hvis du absolutt må ha en plassering i for eksempel Storbritannia, eller et annet land som ikke er på Protons svært korte liste, så har PrivadoVPN og Windscribe mer enn 10 land å velge mellom.

For de fleste brukere leverer Proton VPN Free på nesten samtlige punkter. Tjenesten er rask, sikker, har utmerkede funksjoner og er også enkel å bruke

Beste gratis VPN-tjeneste – Windscribe

Windscribe Free VPN er en canadisk kvalitetstjeneste hvis tiltalende blanding av funksjoner mer enn rettferdiggjør sin plass blant de tre beste.

Datagrensen er litt mer begrenset enn de to beste gratis VPN-tjenestene i denne topplisten, på 10 GB i måneden. Det er imidlertid nok til å beskytte mye nettaktivitet, og Windscribe Free VPN har sitt eget plusspunkt for å kompensere. De fleste gratisplaner begrenser deg til bare én tilkobling, men Windscribe har ingen grenser her: Du kan installere og bruke det på så mange enheter samtidig som du trenger.

Nettverket er et annet høydepunkt, ettersom Windscribe Free VPN-brukere kan velge mellom 14 lokasjoner i 11 land. Det slår PrivadoVPN Free (10 land), Proton VPN (3 land) og mange andre.

▶ Test Windscribe gratis

Windscribes premium-tjeneste var en av få VPN-er som maksimerte hastighetstestene i vår siste testrunde, og våre tidligere tester har vist at det er en gratis tjeneste over gjennomsnittet når det kommer til ytelse, noe som er et stort pluss.

Nylige redesign av appene har gjort dem litt enklere i design, men vi synes fortsatt at de føles litt rotete. Likevel er det et skritt i riktig retning, og den nye søkefunksjonen for serverplassering er utrolig nyttig.

Det er noen overraskende plusspoeng også. Selv om Windscribe Free VPN ikke inkluderer dedikerte Windflix-strømmeservere, fant vi ut at tjenesten fortsatt klarte å fjerne blokkeringen av Netflix og BBC iPlayer. Så oppheving av innhold fungerer fint selv for ikke-betalende kunder.

Selv om Windscribe Free VPN ikke helt kan matche Proton VPN og PrivadoVPN, kommer det veldig nært med alt det fortsatt tilbyr, og tjenesten kan godt være det riktige valget for noen, men gitt at alle disse tjenestene er gratis, hvorfor skulle du velge noe annet enn den beste?

Beste gratis VPN-tjeneste – Hide.me

Hide.me Free VPN er en solid mellomklassetjeneste som ikke treffer spikeren på hodet på alle områder, men som likevel har mer enn nok fremtredende funksjoner til å gjøre den verdt en nærmere titt.

Ved å installere tjenesten får du anstendige 10 GB data i måneden og tilgang til fem P2P-vennlige lokasjoner: USA, Canada, Tyskland og Nederland. Ikke den beste der ute, men nok for de fleste brukere, og den er nyttig som en torrent-VPN.

▶ Last ned nå fra Hide.me

Appene har flere funksjoner og tilpasning enn de fleste andre gratisalternativer, noe som er et stort pluss. Den kobles automatisk til når du får tilgang til upålitelig Wi-Fi, tilpasset DNS, delt tunnelering, en kraftig kill-switch, avanserte protokolljusteringer og kapable nettleserutvidelser – alt er her. Det er gode nyheter for erfarne brukere, selv om andre kan finne at dette gir et mer komplekst og skremmende grensesnitt sammenlignet med tjenester som Privado og Proton.

Hide.me Free VPN støtter også den raske WireGuard-protokollen, slik at du kan dra nytte av det siste og beste innen VPN-krypteringsprotokoller. Men ytelse er et problem hvis du bruker gratisplanen. Deres betalte tjeneste er en av de raskeste VPN-ene der ute, men i testene våre hadde Hide.me Free VPN kun gjennomsnittlige nedlastingshastigheter på rundt 25 Mbps. Det er betydelig lavere enn hastighetene vi fikk fra PrivadoVPN og de andre toppleverandørene.

Det er imidlertid nok hastighet for surfing, strømming og de fleste andre oppgaver, og hvis du bruker Hide.me Free VPNs mer avanserte appfunksjoner, kan det være den rette tjenesten for deg. Men når du tar med konkurransen, er det egentlig ikke verdt det når du kan få så mye mer fra andre leverandører, også gratis.

Beste gratis VPN-tjeneste – Hotspot Shield

Hotspot Shield Basic er en populær gratis VPN-plan med et veldig stort pluss: i fjor begynte Hotspot Shield å oppgradere tjenesten for å tilby ubegrenset data på alle plattformer. Mac, Android og iOS støtter nå ubegrenset data, mens Windows blir med på festen senere.

I en verden der de fleste gratis VPN-er begrenser deg til 10 GB i måneden eller enda mindre, er det en stor fordel å kunne bruke tjenesten så mye du vil. Så du lurer kanskje på: «Hvorfor er ikke Hotspot Shield Basic høyere på listen?»

▶ Prova Hotspot Shield själv

En stor hake med tjenesten er at den bare tillater tilkobling til ett enkelt sted i USA. PrivadoVPN og Windscribe støtter rundt ti land, mens TunnelBear tilbyr nesten 50.

Problemer med brukervennlighet inkluderer mobilapper som regelmessig viser videoannonser når du kobler til. Mac-appen har ingen annonser, men åpner sider på Hotspot Shield-hjemmesiden hver gang du kobler til og fra.

En stor personvernbekymring er at Hotspot Shield Basic ikke inkluderer en kill-switch. Hvis VPN-tilkoblingen blir avbrutt, kan trafikken din være ubeskyttet.

Skulle du få problemer med noe av dette, er det heller ingen live-chat eller e-poststøtte. Du må ganske enkelt se deg rundt på Hotspot Shield-nettstedet og prøve å finne en løsning selv.

Dette gjør det vanskelig å anbefale Hotspot Shield Basic fremfor konkurrentene, selv med dets ubegrensede data. Men det kan fortsatt være nyttig for enkle oppgaver, eller som nødbackup for en annen leverandør og det er verdt å sjekke ut tjenesten.

• Vi har også testet ut haugevis av VPN-leverandører, og satt opp en liste over våre favoritter i denne guiden.

Gratis VPN-tjenester du burde unngå

Det er hundrevis av gratis VPN-apper, og de fleste av dem er rett og slett ikke verdt å bruke. Dette er vanligvis fordi de fleste av dem selger din personlige informasjon og tilbyr substandard sikkerhet – noe som er bekymringsfullt, siden hele poenget med en VPN er å beskytte deg selv og føle deg trygg på nettet.

Her er noen av de mest populære gratis VPN-tjenestene som vi mener du bør unngå:

VPN-rangering

Vil du vite hvordan hver av disse gratis VPN-tjenestene står seg opp mot resten av markedet? Sjekk ut vår bransjerangering nedenfor.

Beste gratis VPN – råd og vanlige spørsmål

Gratis VPN – kjente problemer

Derfor anbefaler vi ikke alltid gratis VPN

VPN-tjenester varierer ganske mye, og dette gjelder spesielt for gratistjenester. Som nevnt har selv de beste gratis VPN-tjenestene begrensninger, og de er til syvende og sist designet for å gi deg et glimt av hele tjenesten, slik at du kan vurdere å oppgradere for å dra nytte av dens fulle funksjonalitet.

På grunn av dette låser disse tjenestene ofte visse funksjoner bak betalingsmurer og begrenser sterkt antallet nettsteder du kan få tilgang til med gratisabonnementet. De fleste tjenester investerer heller ikke i roterende IP-adresser for gratis servere, noe som gjør dem (for det meste) ubrukelige hvis du vil låse opp innhold på nettet.

Faktum er at de fleste gratis VPN-tjenester ikke kan gjøre det en betalt VPN-tjeneste kan – men det er heller ikke deres formål. Betalte VPN-tjenester tilbyr betydelig mer enn de fleste gratistjenester (til tross for deres påstander), mens en gratis VPN er designet for å gi deg et grunnleggende beskyttelsesnivå – alt utover det er en bonus.

Men det er vel alltid en hake? Er det virkelig mulig å få god og helt gratis VPN som gjør den jobben du virkelig trenger den til? Og svaret er … på en måte. Hvis du er ute etter gratis VPN til enkelt bruk, vil du til syvende og sist finne noe som dekker dine behov. Så lenge du ikke plages av begrensningene som vanligvis følger med gratis VPN.

De omfatter begrensninger i datamengden du kan bruke og hastigheten du kan overføre den i. Dette kan gjøre noen av dem uegnet til videostrømming, blant annet, i tillegg til at det er færre sikkerhetsnivåer. Brukerstøtten er også langt mer begrenset.

Og før vi senker oss ned i oversikten over gratis VPN-løsninger, kan det være greit å informere om at en betalingsversjon kan koste så lite som 30 kroner i måneden, og dessuten kan gi deg mye bedre ytelse og beskyttelse. Dermed anbefaler vi deg også å sjekke ut de beste VPN-tjenestene totalt sett.

Husk også at selv om gratis VPN-tjenester ikke koster noe, er det ofte en god grunn til akkurat det. Det hender at tilbyderen skaper seg en fortjeneste gjennom innpåslitne annonser, eller ved i noen tilfeller å selge data til en tredjepart (noe som strider mot det personvernet du i utgangspunktet er ute etter).

Hvordan velger man gratis VPN? 

De siste par årene har trusselen mot personvernet økt, og de etablerte anonymitetsrettighetene er blitt underminert fra flere hold.

Mens VPN – virtuelle private nettverk – ikke er vidunderkuren mot alle trusler mot personvernet på nettet, er det en viktig komponent i arsenalet til folk som streber etter disse frihetene.

Hvis du ikke har VPN ennå, er det bare å skaffe deg en gratisversjon. Bare tenk deg litt om, ettersom ikke alle VPN-tilbydere tenker likt, og noen av dem til og med kan true sikkerheten din.

Her er fem spørsmål du må stille deg selv før du laster ned og installerer en VPN:

Her er fem spørsmål du må stille deg selv.

1. Hva er forretningsmodellen? VPN-tilbydere skal også tjene penger, og det koster mye å drive en slik tjeneste. Særlig hvis den er populær. Noen tilbydere, for eksempel TunnelBear, vil akkurat som Dropbox bruke gratisversjonen som et markedsføringsverktøy for å lokke deg til betalingsversjonen når du egentlig klarer deg med gratisversjonen. Mange vil imidlertid selge brukerdata eller annet til en tredjepart, noe som truer personvernet ditt.

2. Hvordan beskytter den enheten min? De fleste VPN-tjenester opererer gjennom et dataprogram som kjører i bakgrunnen og krypterer data mens du surfer på nettet. Men dette løser bare én side av problemet. Maskinen din kan likevel avsette fingeravtrykk, ettersom sporingsprogrammer gjennomsyrer de fleste nettstedene. Noen få, for eksempel Windscribe, har en mer helhetlig tilnærming ved å integrere en adblocker.

3. Hva mister jeg ved å velge en gratisløsning? Vanligvis må du vente deg at gratisversjonen tar noen snarveier, og det gjelder helt opplagt for de fleste VPN-tilbyderne. Noen gir deg mer båndbredde, noen tilbyr flere lokasjoner mens andre blokkerer annonser eller gir deg P2P eller brannmur. Det følger gjerne med en mulighet til å oppgradere til en betalingsløsning som gir deg ubegrenset båndbredde, flere lokasjoner og OpenVPN-konfigurasjoner.

4. Hva loggfører leverandøren? Pass på at leverandøren ikke loggfører brukeraktiviteten din. Du kan vanligvis sjekke dette ved å lese brukervilkårene. Dessverre presenterer mange VPN-leverandører lange avhandlinger der vesentlige detaljer potensielt kan ligge skjult. På den andre siden har vi VPN-leverandører som er helt transparente, og som sletter alt etter avslutningen av hver brukerøkt og ikke loggfører noen ting.

5. Kan jeg bruke den helt anonymt? Å skaffe seg en VPN-leverandør du kan abonnere på uten å oppgi epostadresse og betale ved hjelp av Bitcoin, er det beste du kan håpe på når det gjelder anonymitet på nettet. Noen tilbydere tilbyr deg også «double hopping», slik at du kamuflerer nettbruken din ytterligere ved å stramme inn personvernet enda mer.

Er du ute etter en VPN til smarttelefonen eller nettbrettet? Da går du til en av disse guidene:

Er gratis VPN-tjenester risikable?

Mens hovedkritikken mot gratis VPN-tjenester er at de rett og slett ikke er halvparten så nyttige som de betalte alternativene, er det reelle farer som lurer hos noen leverandører (men ikke fra noen av de som er oppført ovenfor).

For eksempel antydet en anmeldelse fra 2020 at omtrent 40 % av de gratis Android VPN-tjenestene som er tilgjengelige på Google Play Store, ikke beskytter brukernes personvern på et tilstrekkelig nivå. Så den ekstra nettbeskyttelsen du trodde du skulle få, finnes ikke der.

Våre toppvalg er testet av IT-sikkerhetseksperter

Møt ekspertene bak vår beste VPN-guide og deres favoritt VPN-tjenester:

Hva er VPN? | Er VPN lov? | Hvordan velge VPN? | Gratis eller betalt VPN?

Google er nå i ferd med å lansere en oppdatering til skylagringstjenesten Drive som tar sikte på å beskytte selv de minst sikkerhetsopptatte brukere fra skadelig innhold.

Som selskapet forklarer i et blogginnlegg, vil Google Drive nå presentere varsler i form av bannere på toppen av siden om en bruker åpner en potensielt farlig fil i Docs, Sheets, Slides eller andre Google Workspace-apper.

Selv om Google ikke har forklart hvordan de vil fastslå om en fil er skadelig, sier selskapet at funksjonen vil beskytte mot en rekke forskjellige trusler, inkludert malware, ransomware og phishing-angrep.

Google Drive-sikkerhet

Den nye Google Drive-funksjonaliteten ble først annonsert under Google Cloud Next, sammen med et knippe andre sikkerhetsrelaterte oppgraderinger i Workspace-sortimentet.

«Nå som vi fortsetter å levere herlige nye opplevelser til brukere vil sikkerheten holdes i front; den gjennomsyrer hvert lag i vårt produktdesign, slik at våre kunder har fleksibiliteten og tilliten som trengs for å operere i et sikkert miljø [sic]», skrev Google den gang.

«Vårt mål er å styrke alle med en innovativ og sømløs opplevelse som gir folk – uansett hvor de befinner seg eller hva slags tekniske ferdigheter de har – muligheten til å gjøre en forskjell.»

For de erfarne er det i mange tilfeller enkelt å se at dokumenter er del av et svindelforsøk. De fleste vet for eksempel at man ikke bør åpne eller bruke filer og lenker blir servert i e-poster fra ukjente.

Brukermassen til Google er imidlertid enorm, og dermed er dømt til å inkludere tusenvis av folk med begrenset erfaring i møte med slike trusler. Banner-varslene gir denne delen av befolkningen et raskt og enkelt blikkfang som kan hjelpe disse brukerne med å identifisere risikoer.

Funksjonen er i ferd med å implementeres, og vil etter sigende dukke opp hos de fleste brukere i løpet av de neste to ukene. Dette ekstra beskyttelseslaget kommer ikke til å være tilgjengelig i gratisvarianten av Google Drive.

• Ta en titt på vår liste over de beste antivirusprogrammene på markedet

Den beste antivirusprogramvaren stopper potensielle virus før de i det hele tatt lastes ned og kjører på enheten din, noe som bidrar til å beskytte deg mot datatyveri, enhetsutestengelse, identitetstyveri og annen ondsinnet aktivitet.

Vårt ekspertteam har brukt utallige timer de siste 30 årene på å teste antivirusprogramvare. Vi har satt hver tjeneste opp mot spesiallagde EICAR-filer for å simulere ekte virus, og sammenlignet resultatene våre med tester utført av tredjepartslaboratorier som AV-TEST og AV-Comparatives.

Testerne våre rangerer Bitdefender som den beste antivirusprogramvaren, takket være nesten perfekte testresultater. Norton og McAfee scoret også svært høyt i testene våre.

Hvis du ikke har budsjett til et premium-antivirusprogram, har vi også satt sammen en guide til den beste gratis antivirusprogramvaren, samt enhetsspesifikke guider til det beste antivirusprogrammet for Mac og de beste antivirusappene for Android. Men først, her er våre toppvalg.

Beste antivirus 2026

Beste antivirus – best i test

Velg dette hvis:

✔️ Du ønsker en komplett antiviruspakke: Bitdefenders funksjoner jakter på skadelig programvare og beskytter mot ransomware uten å forstyrre nettleseropplevelsen din.

✔️ Du vil ikke ofre for mye ytelse: Bitdefender tar ikke opp mye lagringsplass, så du trenger ikke å bekymre deg for at systemets hastighet påvirkes betydelig.

✔️ Du er nybegynner med antivirusløsninger: Bitdefender er enkel å installere og bruke. I tillegg er sanntidsbeskyttelse aktivert rett ut av esken.

Ikke velg hvis:

❌ Du ønsker raske skanninger: Innledende og dyptgående skanninger kan ta nesten en time å fullføre, opptil fem ganger lenger enn gjennomsnittet for andre antivirusprogrammer. Heldigvis kan du fortsatt jobbe, spille og surfe mens de kjører.

❌ Du trenger identitetstyveriovervåking: Bitdefender har noen verktøy for å spore identiteter på nett, men for omfattende beskyttelse mot identitetstyveri døgnet rundt anbefaler vi å se på Norton.

❌ Du er allerede infisert med skadelig programvare: Bitdefender er ikke like effektiv til å fjerne trusler som allerede angriper systemet ditt. For pågående infeksjoner anbefaler vi Malwarebytes.

Våre tanker:

Bitdefender er mer enn bare et antivirusprogram – avhengig av hvilken plan du velger, kan det fungere som en komplett sikkerhetspakke. Det imponerer gang på gang med sin evne til å identifisere trusler og stoppe dem umiddelbart, og har fått svært høye rangeringer i både våre egne tester og tester fra uavhengige laboratorier.

Bitdefender Total Security inkluderer foreldrekontroller, et VPN, sårbarhetsskanner og en dedikert nettleser. Programmet er bemerkelsesverdig enkelt å bruke og fungerer på de fleste større operativsystemer. De fleste funksjonene er aktivert som standard, noe som gjør installasjonen helt problemfri – klikk og kjør.

▶ Prøv Bitdefender Total Security gratis i 30 dager

Vurdering: ⭐⭐⭐⭐½

🔒 Bitdefender er den beste antiviruspakken på markedet – og har vært det i årevis. Den kombinerer vanntette sikkerhetsverktøy med brukervennlige apper, og best av alt, den tilbyr fantastisk valuta for pengene.

Les hele vår test av Bitdefender her.

Beste antivirus – beste for familier

Velg dette hvis:

✔️ Du trenger beskyttelse mot identitetstyveri: LifeLock overvåker det mørke nettet og databaser med stjålet informasjon og varsler deg hvis dataene dine dukker opp.

✔️ Du ønsker beskyttelse på flere enheter: beskytt mobiltelefoner og nettbrett med brukervennlige apper som også inkluderer Wi-Fi-sikkerhet.

✔️ Du ønsker sikker surfing: Norton skjuler VPN-en og nettleserloggen din, slik at du kan surfe uten å etterlate et tydelig digitalt spor.

Ikke velg hvis:

❌ Du har et begrenset budsjett: Norton er neppe et budsjettalternativ, selv med tilbud for nye brukere, og det blir enda dyrere når du fornyer.

❌ Du trenger sikkerhetskopier: De billigste abonnementene kommer med 2 GB lagringsplass, noe som er ganske sparsommelig.

❌ Du vil ha et VPN av topp kvalitet: Selv om det er solid, kan ikke Norton Secure VPN helt måle seg med våre beste VPN-tjenester.

Våre tanker:

Norton er et velkjent navn i antivirusbransjen og leverer svært sterke testresultater. I testene våre oppdaget tjenesten alle testfilene våre og får konsekvent høye rangeringer fra uavhengige testlaboratorier.

Norton 360 med LifeLock går lenger enn Nortons prisbelønte beskyttelse mot skadelig programvare og inkluderer omfattende beskyttelse mot identitetstyveri, komplett med forsikring, kredittovervåking og varsler om identitets- og personnummer. Hvis du ønsker beskyttelse for hele familien, kan du sikre opptil 10 enheter, lagre viktige minner i den generøse skybaserte sikkerhetskopieringsplassen og bruke foreldrekontroller for å holde barna dine trygge på nettet.

▶ Prøv Norton 360 Deluxe med 60-dagers pengene-tilbake-garanti

Vurdering: ⭐⭐⭐⭐

🔒 Norton er utmerket på grunnleggende beskyttelse mot skadelig programvare og tilbyr flere avanserte verktøy, som LifeLock-tjenesten for identitetstyveriovervåking. Disse ekstrafunksjonene gjør imidlertid tjenesten til et dyrere alternativ.

Les hele vår test av Norton her.

Beste antivirus – beste for mobil bruk

Velg dette hvis:

✔️ Mobilsikkerhet er en prioritet: McAfee-mobilapper gir omfattende beskyttelse som du kan ta med deg overalt.

✔️ Du vil beskytte identiteten din: Her finner du et bredt utvalg av verktøy og avanserte funksjoner som er utviklet for å beskytte mot identitetstyveri og phishing.

✔️ Du trenger god nettverksbeskyttelse: Hold hackere unna hjemmenettverket ditt med en intelligent brannmur for alle enhetene dine.

Ikke velg hvis:

❌ Du har et stramt budsjett: McAfee er et stort navn med en høy prislapp, og blir spesielt dyrt når du fornyer.

❌ Du bruker en Mac: Selv om løsningen fungerer på Mac, føles den fortsatt litt klønete sammenlignet med Windows-versjonen.

❌ Du ønsker innebygde foreldrekontroller: disse krever en ekstra betaling, noe som ytterligere øker kostnaden for en allerede dyr løsning.

Våre tanker:

I våre tester har McAfee et solid rykte for antivirusbeskyttelse, og får konsekvent høye rangeringer.

McAfee+ går utover grunnleggende antivirusbeskyttelse og inkluderer en brannmur, passordbehandler, filmakulator og ubegrenset VPN rett ut av esken. Mobilappene er godt laget og enkle å bruke, noe som gjør dette til et toppvalg for de som ønsker beskyttelse på farten. Du kan også bruke verktøyet for opprydding av nettkontoer for å sjekke om nettkontoene dine blir samlet inn av mindre anerkjente nettsteder og få hjelp til å fjerne dem.

▶ Prøv McAfee+ med en 30-dagers pengene-tilbake-garanti

Vurdering: ⭐⭐⭐½

🔒 McAfee er utvilsomt dyrt, men fortjener sin plass blant våre toppvalg takket være sterke mobilapper, avanserte funksjoner og et klart fokus på identitetsbeskyttelse.

Les hele vår test av McAfee her.

Beste antivirus – beste for Wi-Fi-sikkerhet

Velg dette hvis:

✔️ Du har mange smarte enheter: F-Secure har et av de beste verktøyene for nettverksbeskyttelse og kan sikre alle enheter som er koblet til hjemmenettverket ditt.

✔️ Du verdsetter hastighet: Skanningene gir en god balanse mellom hastighet og nøyaktighet uten at det går på bekostning av noen av delene.

✔️ Du trenger en VPN-tjeneste: F-Secures VPN har noen begrensninger, men er et nyttig verktøy å ha for hånden når det trengs.

Ikke velg det hvis:

❌ Du er nybegynner innen antivirus: Kontrollpanelet er fullt av tekst, noe som kan være overveldende, og programmet er ikke det enkleste å installere.

❌ Du trenger Chromebook-beskyttelse: Dessverre tilbyr ikke F-Secure en app for Chromebook, noe som betyr at du må velge en annen løsning.

❌ Du vil unngå ytelsespåvirkning: Du kan oppleve tregere lastetider når du åpner programmer eller surfer på nettet, noe som kan være frustrerende.

Våra tankar:

Vi skriver ofte om smartenheter som blir kapret av hackere, så i så måte er F-Secure et velkomment unntak. Selv om F-Secure ikke helt når de samme testresultatene som enkelte andre antivirusprogrammer, og av og til genererer noen falske positiver, tilbyr det svært god beskyttelse for edge-enheter, IoT-produkter og andre smartenheter som er koblet til Wi-Fi-nettverket ditt.

En av de mest fremtredende funksjonene til F-Secure Total er deres døgnåpne livesupport og eksterne support som kan hjelpe deg med eventuelle problemer eller feil du støter på – noe som svært få konkurrenter tilbyr. Nettverksbeskyttelsen kan også beskytte dataene dine selv på usikre offentlige nettverk, mens den innebygde VPN-tjenesten holder trafikken din kryptert og privat.

▶ Prøv F-Secure Total kostnadsfritt i 30 dager

Vurdering: ⭐⭐⭐⭐

🔒 F-Secure tar litt tid å bli vant til, men alle viktige sikkerhets- og personvernfunksjoner er på plass – inkludert imponerende nettverksbeskyttelse og live support døgnet rundt.

Les hele vår test av F-Secure.

Slik velger du antivirusprogram

Hvordan bestemmer du deg for ett enkelt antivirusprogram når det finnes dusinvis av gode alternativer der ute? Det åpenbare svaret er å starte med våre topplister – våre anbefalinger er basert på vår samlede ekspertise, vår egen testing, resultater fra uavhengige sikkerhetslaboratorier og grundige, kontinuerlig oppdaterte anmeldelser av de beste antivirusleverandørene.

Like viktig er det imidlertid at du starter med dine egne behov og hvordan du faktisk bruker enhetene dine. Har du mange enheter som må beskyttes? Trenger du avanserte funksjoner eller spesifikke verktøy? Ønsker du en tjeneste med innebygd VPN for å unngå å betale for et ekstra abonnement?

Disse typene hensyn varierer fra person til person og kan bety at vårt førstevalg ikke nødvendigvis er det perfekte valget for deg. Våre anbefalinger vil hjelpe deg med å finne virkelig sterke alternativer, men du må alltid tilpasse valget til dine egne krav og prioriteringer.

Hvis du vil dykke dypere, kan du lese vår guide om hvordan du velger det beste antivirusprogrammet.

Slik tester vi antivirusprogramvare – vår testmetode

For å få et klart, nøyaktig og omfattende bilde av hvert antivirusprogram bruker vi en variert testmetodikk – og vi sørger alltid for å teste hvert produkt i virkeligheten.

Takket være teamets IT-bakgrunn kan vi lage våre egne skadevarefiler som brukes spesifikt i våre testmiljøer. Disse filene holdes under streng kontroll og får lov til å «gjøre det» i begrenset grad – noe vi ikke har full kontroll over – men de er en viktig del av prosessen, ettersom de er nye trusler som ingen antivirusprogrammer allerede kjenner til.

Mange antivirusutviklere tilbyr en testfil kalt EICAR, som simulerer en trussel uten å faktisk være skadelig. Problemet med å stole på den er at antivirusselskaper lenge har sørget for at programmene deres gjenkjenner filen. Ved å bruke våre egne spesiallagde skadevarefiler kan vi i stedet vurdere hvor godt tjenestene håndterer ukjente trusler.

Vi stoler imidlertid ikke utelukkende på våre egne resultater. Det finnes flere etablerte måter å teste antivirusprogrammer på, og en rekke høyt respekterte testlaboratorier som gjør dette mye oftere enn oss. Derfor veier vi også inn resultater fra blant annet AV-Comparatives og AV-TEST for å skape et bredere helhetsbilde av hvert programs muligheter og sette en rettferdig beskyttelsesvurdering.

Ytelse er en avgjørende faktor i testene våre. Vi må vite hvor mye datamaskinen din blir tregere av å installere og kjøre antivirusprogrammet, og hvor stor innvirkning det har på din daglige bruk. Tross alt er et antivirusprogram som stopper alle mulige trusler, men gjør datamaskinen treg og treg, ikke særlig nyttig.

Vi vet at antivirusprogrammer bruker systemressurser, siden de er installert lokalt på enheten. Likevel måler vi ting som hvor lang tid det tar å åpne en nettleser, besøke et nettsted, legge ved en fil i en e-post, eller hvor raskt en side lastes inn.

Her supplerer vi våre praktiske tester med hjelp av nettbaserte hastighetstesttjenester, som gir oss detaljerte tall å veie opp mot våre egne erfaringer. På denne måten kan vi kombinere harde data med bruk i den virkelige verden og få et godt bilde av hvordan antivirusprogrammet oppfører seg utenfor et laboratoriemiljø.

Som du kanskje forventer, involverer testene våre også at vi installerer og bruker antivirusprogrammene på våre egne enheter hjemme. Vi noterer oss alt som skiller seg ut – både fordeler og ulemper – samt hvor enkelt programmet er å forstå og navigere i. Det er også her vi gjennomgår verktøy og innstillinger for å se om de fungerer som lovet, for eksempel passordbehandlere, filkryptering, VPN-tillegg og foreldrekontroller.

Brukerstøtte er en annen viktig del av hver anmeldelse. Selv om oppsettsveiledninger vanligvis er enkle å følge, er det tider når du trenger hjelp fra en ekte supportrepresentant.

Derfor evaluerer vi hvert selskaps supportalternativer, fra live chat og e-postsupport til kunnskapsbaser og online hjelperessurser. Vi ser på hvor raskt supporten svarer, hvor detaljerte svarene er og hvor tilgjengelig hjelpen er – spesielt for nye brukere.

Testet av

Antivirus – vanlige spørsmål (FAQ)

• Beste VPN-tjenester

En god passordhåndteringstjeneste kan forandre alt. De fleste av oss har haugevis av kontoer på nett, og det er fort gjort å legg til seg en vane med å bruke samme passord mange forskjellige steder. Det er selvfølgelig enklere, men de gjør deg også veldig utsatt – om noen får tilgang til bare én av disse kontoene, så er plutselig alle kontoene dine i fare.

En passordhåndteringstjeneste vil ikke bare hjelpe deg med å huske haugevis av passord – den kan også gjøre kontoene dine sikrere ved å generere sterke passord som er umulig å gjette, og holde dem lagret på et trygt sted.

Det finnes mange tjenester å velge mellom, og i denne guiden har vi samlet de vi mener er de beste valgene. Her finner du både gratis og betalte alternativer, og det er verdt å se gjennom hele listen for å finne den tjenesten som gir deg den rette balansen mellom pris og funksjoner som passer deg.

Beste tjeneste for passordhåndtering 2026: kort oversikt

1. TESTVINNER: Dashlane – best i test
2. NordPass
3. LastPass
4. Bitwarden
5. Keeper
6. LogMeOnce
7. N-Able Passportal
8. 1Password
9. KeepSolid Passwarden
10. RoboForm
11. mSecure
12. Zoho Vault

Beste tjenester for passordhåndtering i 2026

Gratisutgaven av Dashlane kan fungere bra på en enkelt enhet, og du kan lagre opptil 50 passord på et sikkert sted med tofaktorautentisering. I likhet med Lastpass, får du også her mulighet til å lage og automatisk fylle inn andre ting som kredittkortinformasjon og leveringsadresser.

Det er vel og bra, men den betalte utgaven er enda mer imponerende. Du kan synkronisere alle passordene dine på tvers av enheter (både mobil og skrivebord), og tjenesten holder et øye med kjente passordlekkasjer og gi deg varsler om innloggingsdetaljene dine dukker opp på steder der de ikke burde være.

Du får også sikker lagring til for eksempel ID-dokumenter, forsikringspapirer og oppskrifter, og til og med et VPN inkludert i prisen.

Ikke overraskende kommer alt dette til en ganske stiv pris og Dashlane er blant de dyreste alternativene, men med alt du får på kjøpet så det verdt prisen.

Les hele vår test av Dashlane på engelsk

NordPass er en ypperlig passordtjeneste med nettlesertillegg for Chrome, Firefox, Edge og Opera, samt skrivebordsapper for Windows, macOS og Linux og apper for mobile iOS- og Android-enheter.

I tillegg til å lagre krypterte passord, kan NordPass også foreslå sterke passord i tillegg til siker og trygg lagring av bank- og kredittkortopplysninger for raskere utsjekking i nettbutikker. 

Med betalingsversjonen kan du synkronisere denne informasjonen på tvers av seks enheter per brukerlisens. Gratisversjonen tillater bare én enhet, men du kan teste ut funksjonene fra den kommersielle utgaven i én uke. 

Et annet pluss er at det ikke finnes noen begrensning på hvor mange passord man kan lagre, kontra andre tjenester, der man gjerne har en grense. Likevel, et aber er at tjenesten ikke fyller ut skjemaer automatisk (navn, adresse, e-post, etc.), slik som en del andre tjenester tilbyr.

Generelt sett er dog NordPass en veldig kapabel tjeneste for håndtering av passord, og gjør mer enn det man skulle forvente – og selv om den mangler automatisk utfylling av skjemaer skal denne funksjonaliteten være på vei i en kommende oppdatering.

Les vår test av NordPass på engelsk

LastPass er enkel å bruke, fullstappet av funksjoner, og du kan velge mellom en gratis og en premium-utgave, avhengig av hva du trenger.

Alle data lagres med AES-256 bit-kryptering, og tjenesten begrenser seg ikke bare til passord. Du kan også lagre kredittkortinformasjon og leveringsadresser så data kan fylles inn automatisk når du handler på nett, og du kan også lagre sikre notater, detaljene fra forsikringspapirer og mye mer.

Den gratis versjonen av LastPass gir deg veldig mye, inkludert automatisk utfylling av passord på mobil, men det finnes også en Premium-utgave som i tillegg gir deg automatisk utfylling på PC og Mac, flere flerfaktormuligheter (inkludert fingeravtrykk på laptop), kryptert lagring av dokumenter og prioritert brukerstøtte. Gratisbrukerne må imidlertid velge om de vil knytte kontoen til en mobil eller en stasjonær enhet.

LastPass har også sin egen autentiserings-app for flerfaktorautentisering som kan brukes både med selve tjenesten, og med andre innlogginger som støtter dette. Gratisversjonen begrenser imidlertid kontoen din til én type enhet – enten mobil eller stasjonær.

Les hele vår test av LastPass på engelsk

Bitwarden er en programvare som bygger på åpen kildekode, og er både brukervennlig og særdeles sikker. Tjenesten inkluderer nesten alt enkeltbrukere, arbeidsgrupper og bedrifter trenger.

Bitwardens grunnpakke fokuserer på det basale i passordhåndtering, men selv gratisvarianten inkluderer synkronisering over flere enheter, valgfri hjemme-tjener og ubegrenset skylagring på nett. Premium-pakken inkluderer tilbakemeldinger om eksempelvis dårlige passord og nettsteder som ikke er sikre.

Pakkene man må betale for inkluderer funksjonalitet som gjør at man enkelt kan håndtere passordene til en større mengde mennesker. Man kan dele passord, få finmasket kontroll over tilgang, brukergrupper, tostegsinnlogging eller enda flere steg.

Bitwarden er ikke bare en av de beste gratis-tjenestene for passordhåndtering på markedet, den er også så enkel i bruk og så spekket av funksjonalitet at den kunne ha utkonkurrert mange tjenester som tar seg betalt.

Les vår test av Bitwarden på engelsk

Det finnes ikke en gratis utgave av Keeper, men du kan prøve den betalte utgaven i 30 dager før du eventuelt slår til.

Heldigvis er Keeper et ekte premium-produkt som tilbyr utvidelser for de fleste nettlesere, mobil-apper for iOS og Android, og egne skrivebords-apper for Windows, macOS og Linux. Du får også støtte for biometrisk autentisering på mobil, og du kan synkronisere data på tvers av et ubegrenset antall enheter.

Akkurat som med den betalte utgaven av Dashlane, får du også med Keeper varsler hvis passordene dine dukker opp i kjente lekkasjer. I tillegg får du beskjed om passordene dine er svake eller har blitt brukt flere ganger, og du får hjelp til å lage nye.

Du kan også velge et svært godt familieabonnement som beskytter passordene til alle i familien, og som i tillegg lar deg dele filer sikkert og sende meldinger via en kryptert meldingstjeneste som utgjør et solid alternativ til WhatsApp, for deg som helst unngår Facebook-produkter.

Les hele vår test av Keeper på engelsk

LogMeOnce er en løsning som tilbyr støtte for flere plattformer, så det er egentlig likegyldig hva slags enhet du benytter deg av, om det skulle være en stasjonær PC eller en mobiltelefon, passordene dine og innloggingsinformasjonen din vil være tilgjengelig hvor det måtte være.

Tjenesten har gjort et noe utradisjonelt valg i at man ikke trenger et hovedpassord, men erstatter dette med andre sikkerhetsinnstillinger, slik at du aldri kan «miste» kontoen din ved å glemme hovedpassordet.

Dette er også en tjeneste som tilbyr ekstra sikkerhetsfunksjonalitet, inkludert muligheten til å kryptere og lagre innloggingsinformasjonen din på nett, slik at den er enklere å få fatt på (for deg.)

Snarere enn bare å sette sin lit til passord tilbyr LogMeOnce heller biometriske alternativer, som selfier, fingeravtrykk, ansiktsgjenkjenning eller PIN-kode (man kan også bruke tradisjonelt passord.) Det at man kan velge mellom flere måter å logge seg inn på gjør at man kan skreddersy nøyaktig hvor sikkert man vil gjøre enhver innlogging.

Som med andre passordhåndteringstjenester, er LogMeOnce laget slik at man kun trenger å logge seg inn én gang, så når man først er logget inn på en tjeneste, så trenger man ikke å logge seg inn flere ganger.

Les vår test av LogMeOnce på engelsk

N-Able Passportal, tidligere kjent som Solarwinds Passportal, er et av de kraftigste passordverktøyene vi har opplevd. Her er det mange avanserte funksjoner, støtte for administrativ kontroll over store grupper og kraftig sikkerhetsintegrasjon.

Passportal kan dessuten skilte med god brukerstøtte, et intuitivt brukergrensesnitt og kraften fra resten av økosystemet til N-Able og SolarWinds – om du skulle trenge det.

Password er et pålitelig passordverktøy for store bedrifter. Sikkerheten er solid, det leveres med gode administrasjonsverktøy og inkluderer alt du trenger for å beskytte opplysninger om bedriften.

Hvis du er ute etter et passordverktøy av høy kvalitet til bedriften, anbefaler vi deg å ta en nærmere titt på N-Able Passportal.

Les vår test av N-Able Passportal på engelsk

1Password er en tjeneste for passordhåndtering som tar sikte på å tilby beskyttelse ikke bare for individer og organisasjoner, men også sikkerhet når det gjelder passord som deles innad i familier.

Det er to seksjoner i tjenesten, der en er spesielt laget for individer og tilknyttede familier. Her kan man fungere som enten én bruker eller sette det hele opp for en familie bestående av opptil fem personer. Man kan også bruke tjenesten innad i bedrifter, og laget spesielt for dette er en del som tilbyr beskyttelse for de som jobber hjemmefra, såvel som større team og bedrifter generelt.

I tillegg til alt det ovennevnte beskytter 1Password deg mot datainnbrudd og andre trusler, som eksempelvis keyloggere og phishing, og fungerer kun med verifiserte nettlesere.

Resultatet er en veldig sikker og kompetent tjeneste som dekker både person- og bedriftsbruk. Man kan med andre ord jobbe hjemmefra uten at det går utover sikkerheten.

Les vår test av 1Password på engelsk

KeepSolid Passwarden kan skilte med et bredt spekter av funksjoner, slik at det er et velegnet verktøy for individer, familier og bedrifter.

KeepSolid Passwarden fungerer på tvers av alle enhetene dine og gjør det enkelt å fylle ut passord automatisk når du surfer på nettet. Det fungerer godt for små grupper, der brukerne kan dele et passordhvelv med andre medlemmer av gruppen.

Den største ulempen ved Passwarden er prisen. De fleste individuelle brukere har nok ikke behov for de mest avanserte verktøyene til Passwarden. Hvis du ikke trenger passorddeling, kan det være lurt å velge en billigere konkurrent.

Alt i alt er Passwarden et glimrende passordverktøy for for enkeltindivider og små virksomheter. Her får du tofaktorautentisering, noe som gir ekstra sikkerhet, slik at du kan dele hvelvene dine med dem du vil. Men dette er en dyr pakke for enkeltbrukere.

Les vår test av KeepSolid Passwarden på engelsk

RoboForm er enda en allsidig passordhåndteringstjeneste, med utvidelser for alle de store nettleserne og mobil-apper for iOS og Android.

Gratisversjonen er veldig god, med et sikkert hvelv for innloggingsinformasjon, et verktøy for å finne svake og gjenbrukte passord og en passordgenerator for å opprette sikre passord.

I motsetning til med LastPass, så får du ikke synkronisering av passord med gratisutgaven av RoboForm. Da må du betale for et abonnement, men prisene er heldigvis veldig overkommelige, og du får i tillegg masse ekstrafunksjoner som sikker deling av innlogginger, flerfaktorautentisering og prioritert brukerstøtte døgnet rundt.

Les hele vår test av RoboForm på engelsk

mSecure dekker alt det essensielle du trenger fra en tjeneste som håndterer passord. Det er ingen grense på hvor mange passord man kan lagre, og de innebyggede kategoriene gjør at man kan lagre langt mer enn bare passord. Alle oppføringene støtter skreddersydde felt, og man kan også separere oppføringer og sortere dem i grupper.

Passordgeneratoren som følger med mSecure fungerer bra, men er likevel ikke vår favoritt. Det er ingen måte å tvinge funksjonaliteten til å lage passord som ligner på ord. Resultatet blir en helt tilfeldig rekke tegn som kan være vanskelig å fylle ut om man ikke velger å la tjenesten gjøre dette automatisk. Det er også verdt å merke seg at man kan få tilgang til passordgeneratoren uten at man nødvendigvis trenger å lage et nytt passord med denne tjenesten.

mSecure er en god tjeneste for enkeltpersoner, og har sjablonger man kan skreddersy og synkronisere over flere enheter. Produktet er også rimelig, og er mer enn god nok for enkeltpersoner. Det eneste store som mangler er sikker deling av passord for familier og større grupper mennesker.

Les vår test av mSecure på engelsk

Hvis du trenger å dele passord med mange mennesker tilbyr Zoho Vault den finkornede kontrollen du trenger. Zoho Vaults brukerstyring, tillatelser og funksjonalitet når det gjelder passord-policy gjør at den tjenesten skiller seg ut fra andre som er mer rettet mot enkeltindivider, og man kan administrere forandringer på store mengder passord samtidig med enkelhet.

Zoho Vault kan integreres med tredjepartsprogramvare for bedrifter som Gmail, Dropbox, Microsoft Active Directory og Microsoft 365. Bedriftsbrukere kan bruke såkalt Single Sign On (SSO) med skyapplikasjoner som Salesforce og Slack, og siden Zoho Vault har et API er det mulig å integrere funksjonaliteten med dine egne applikasjoner.

Zoho Vault har framifrå sikkerhet, finmasket kontroll over brukere og passord, og super integrasjon med tredjeparter. Tjenesten er også rimelig priset og kundestøtten er en av de beste vi har sett i en tjeneste for passordhåndtering.

Dette er dog ikke noe å anbefale for personlig bruk, siden det aller meste av funksjonaliteten er laget for større grupper mennesker, noe som gjør at brukergrensesnittet kan fremstå som noe komplisert – men det er likevel en fremragende tjeneste for passordhåndtering, særlig for organisasjoner og bedrifter.

Les vår test av Zoho Vault på engelsk

• Her er vår guide til de beste antivirusprogrammene.
• Her er alt du trenger til det perfekte hjemmekontoret.
• Her er vår oversikt over de beste VPN-tjenestene.

Passordverktøy: Vanlige spørsmål

En gratis antivirus-løsning kan ved første øyekast se ut som en fristende valgmulighet. Tross alt – hvorfor betale for en kommersiell løsning når du kan få en helt gratis? Og hva er greia med gratis antivirusprogrammer? Er et av disse gratisprogrammene nok til å holde PCen din trygg mot skadevare, eller er det fallgruver du burde advares mot?

• Vår liste over de beste antivirus-programmene
• Er du ute etter enda mer beskyttelse? Skaff deg den beste VPN-tjenesten

Kjernebeskyttelse

Et gratis nettbasert sikkerhetsprogram – særlig når det gjelder de store og velkjente sikkerhetsfirmaene som hevder seg på vår liste over de beste gratis antivirusprogrammene – kan gi svært god kjernebeskyttelse. De mindre kjente merkene gjør ikke dette i samme grad, så her må du være oppmerksom.  Med en god, gratis antivirusløsning får du faktisk den samme gode kjernebeskyttelsen på PCen din som du får med betalingsprogrammene.

Dette vil holde deg trygg, og dermed er det korte svaret JA på om gratis virusbeskyttelse er godt nok for PCen din. En god gratisløsning fra en kvalitetsleverandør – altså programvarehusene som rangeres på topp av de uavhengige testlaboratoriene gang etter gang – vil i det store og hele holde PCen din trygg.

Selv Windows Defender, som leveres integrert i Windows 10, er god nok til å rettferdiggjøre sitt eget navn og beskytte PCen din fra trusler i våre dager. Det stemte ikke like godt i fortiden. Selv de som ikke vil anstrenge seg ytterligere for å skaffe seg en god virusbeskyttelse får dermed en tilfredsstillende beskyttelse, som til og med er forhåndsinstallert, i hvert fall på PCer med operativsystem fra Microsoft.

Ekstra beskyttelseslag