• De som letar efter GTA 6-läckor riskerar nu att stöta på falska nedladdningar som är utformade för att infektera deras datorer
• Den misstänkta ISO-filen uppges inaktivera säkerhetsverktyg i Windows efter att den körts på drabbade system
• En skadlig nyttolast på bara 50 KB ska finnas gömd i en enorm fil på 113 GB

Ivriga Grand Theft Auto 6-fans som letar efter läckta kopior av spelet står nu inför ytterligare en risk: en enorm ISO-fil uppges cirkulera på torrentsajter.

Filen sägs vara hela 113 GB stor, men personer som har testat den online hävdar att nästan hela utrymmet består av tom data snarare än riktiga spelfiler.

Deras analyser uppges ha hittat ett litet skadligt program gömt inuti filen, vilket gör nedladdningen betydligt farligare än vad den först kan verka.

Den enorma filstorleken fick den att verka äkta

Den misstänkta filen ska ha börjat cirkulera på torrentsajter efter ett förnyat intresse för läckt GTA 6-material och påståenden om att en komplett version av spelet hade läckt ut.

Testare som undersökte ISO-filen uppges dock ha upptäckt att den består av 99,99 procent tomma nollor, vilket lämnar endast omkring 50 KB data som har identifierats som skadlig kod.

”Jag gjorde lite reverse engineering och kunde bekräfta att den är helt falsk och full av virus”, skrev @Aidas29506493, en säkerhetsforskare på X.

Storleken på 113 GB ska ha skapats för att få filen att likna en legitim spelversion, samtidigt som en betydligt mindre skadlig nyttolast göms inuti. Den skulle potentiellt kunna vara ransomware.

Filstorleken i sig är dock inget bevis för att en påstådd kopia faktiskt innehåller äkta spelfiler eller körbar kod från Rockstar.

Den misstänkta koden uppges innehålla kommandon som är utformade för att försvaga Windows Defender och störa andra säkerhetsverktyg på drabbade datorer.

Ett sådant beteende skulle kunna göra det möjligt för den skadliga koden att arbeta med färre säkerhetsspärrar efter att någon har startat den nedladdade filen i Windows.

Analysen ska även ha hittat ett PowerShell-kommando som lägger till systemdisken i Windows Defenders lista över undantag från genomsökningar.

Ytterligare ett kommando uppges kunna avsluta säkerhetsprogram, även om dessa fynd i nuläget endast har verifierats i begränsad utsträckning av oberoende källor.

Risken för skadlig kod ökar i takt med intresset för GTA 6-läckor

Den påstådda ISO-filen dyker upp efter en rad uppgifter om GTA 6-läckor som har väckt stort intresse i spelcommunityn online.

En läcka känd som Cyberleek uppges ha delat material från spelet och dess fiktiva Leonida-karta, samtidigt som personen har krävt förändringar från Rockstar.

Take-Two Interactive har också begärt information från Microsoft som skulle kunna hjälpa företaget att identifiera användare kopplade till tre Discord-servrar som uppges ha anknytning till läckor.

Utvecklingen har ökat intresset för inofficiella GTA 6-filer och skapat ett läge som cyberkriminella kan utnyttja genom övertygande falska nedladdningar.

Situationen visar också varför filer från spel som ännu inte har släppts kan innebära större säkerhetsrisker än vanlig piratkopierad mjukvara som redan finns allmänt tillgänglig.

Spelare som laddar ner sådana filer kan riskera att exponera lösenord, personliga filer, webbläsardata och annan information om skadlig kod får åtkomst till datorn utan att användaren märker det.

Rockstar har planerat den officiella lanseringen av Grand Theft Auto 6 till november 2026, vilket ger spelare ett äkta alternativ till de inofficiella kopior som cirkulerar på nätet.

Fram till dess bör påståenden om läckta versioner och påstådda ISO-filer behandlas med stor försiktighet, eftersom det inte går att verifiera att filerna faktiskt är äkta. Det här fallet fungerar som en tydlig varning, men ytterligare oberoende analyser krävs för att kunna slå fast samtliga tekniska påståenden om själva filen.

Via Tom's Hardware

Var börjar man egentligen med John McAfee? De flesta förknippar sannolikt namnet med cybersäkerhetsprodukten, men den numera bortgångne entreprenören grundade faktiskt McAfee Associates Inc innan han lämnade företaget redan 1994, bara sex år senare. Under sina senare år blev McAfee en stark förespråkare för integritet och riktade skarp kritik mot teknikbranschens allt mer aggressiva intrång i människors rättigheter.

Spionen i din ficka

Under ett oväntat framträdande på DEF CON 22 i Las Vegas 2014 fokuserade McAfee på integritet, riskerna med appar i våra telefoner och vilka konsekvenser den ökande övervakningen kan få för framtiden.

Även om McAfee hade ovanliga erfarenheter inom området – han utsattes själv för återkommande cyberattacker och var samtidigt omgärdad av både brottsmisstankar och kontroverser – träffade hans ord mitt i en pågående debatt om hur teknikjättar och regeringar gradvis flyttar fram sina positioner på bekostnad av medborgerliga rättigheter.

Kommentarerna kom kort efter Edward Snowdens avslöjanden, som började skaka om världen året innan. De gjordes också i ett sammanhang där sociala medieplattformar och hårdvarutillverkare i allt större utsträckning samlade in användardata för att tjäna pengar.

Innan sin död i juni 2021 lanserade McAfee till och med sin egen telefon. Privacy Phone, som presenterades i april 2018, var en Android-telefon med säkerhetsfunktioner på hårdvarunivå.

Klicka på "Godkänn"

Det finns mycket att säga om hur synen på integritet har förändrats under det senaste decenniet. Allt fler verkar acceptera att teknikjättar får allt större insyn i våra liv, trots stora initiativ för att stärka användarnas rättigheter, som dataskyddsförordningen GDPR och California Consumer Privacy Act (CCPA).

Vi ser det till exempel i hur cookieväggar blivit en självklar del av internet, där många användare snabbt klickar sig förbi samtyckesrutorna så fort möjligheten ges.

Samtidigt har AI introducerat en helt ny dimension av integritetsfrågor, inte minst genom hur träningsdata samlats in från enorma delar av internet. Även smartglasögon väcker nya frågor kring vad som egentligen är privat.

I takt med att den här typen av teknik blir allt mer integrerad i våra vardagsliv visar forskning också att behovet av system som skyddar användarnas integritet blir allt större.

Vissa av oss i TechRadar-teamet kanske inte alltid delar John McAfees sätt att uttrycka sig, men citatet känns fortfarande högaktuellt: "Våra mobiltelefoner har blivit den största spionen på planeten."

Över ett decennium efter att han uttalade de orden fortsätter debatten om hur mycket av våra digitala liv vi egentligen är villiga att lämna ifrån oss – och till vem.

Det bästa gratis antivirusprogrammet är den perfekta lösningen för dig som vill hålla skadlig kod borta och skydda din enhet utan att spendera en krona. Visst erbjuder de bästa antivirusprogrammen en mängd extrafunktioner, men ibland räcker det med ett grundläggande skydd.

Vårt expertteam har tillbringat tusentals timmar med att testa antivirusprogram. I våra tester och recensioner analyserar vi antivirus tekniskt med hjälp av både branschstandardiserade och specialutvecklade EICAR-filer för att testa varje antivirusprogram mot filer det kan tänkas känna igen, samt filer det sannolikt inte har stött på tidigare. Därefter jämför vi våra resultat med tester från oberoende laboratorier som AV-TEST och AV-Comparatives.

Men antivirus handlar inte bara om skydd – användarupplevelsen spelar också en viktig roll. Därför lägger vi stor vikt vid användarvänlighet, kompatibilitet med olika enheter, alternativ för kundsupport och eventuella extrafunktioner.

Avast One Essential är fortfarande det bästa antivirusprogrammet för de flesta användare under 2026, men Bitdefender och Avira är starka utmanare. Ta en titt på våra fullständiga resultat nedan:

Bästa antivirus överlag

Gratis är gott, men ibland är en betald lösning ett bättre val.

Betalda antivirusabonnemang ger dig betydligt fler verktyg i säkerhetsarsenalen. Ofta inkluderar de mer avancerade paketen funktioner som skräppostfilter, föräldrakontroller, systemskanningar och avancerade brandväggar. Det gör dem mer lämpliga för användare som vill ha ett extra lager av säkerhet.

Vi rekommenderar också betalda antivirusprogram för familjer med yngre, klickglada barn som inte alltid känner igen potentiellt skadliga länkar och hemsidor. Här är våra tre favoriter:

Bästa gratis antivirus - bäst i test

Avast är en av världens mest välkända och mest använda antiviruslösningar. Tillsammans med Avira och AVG ingår Avast i samma företagsgrupp som Norton, vilket innebär att företaget har tillgång till omfattande resurser.

De senaste skyddstesterna från AV-Test och AV-Comparatives placerar Avast högt i rankingen och bland de få produkter som uppnår de allra bästa resultaten för upptäckt av skadlig kod. Våra egna tester bekräftar konsekvent dessa resultat. Programmet identifierar, blockerar och placerar testfiler med skadlig kod i karantän på ett korrekt sätt. Vi använde även en ransomware-simulator för att säkerställa att Avast kunde stoppa den här typen av hot, vilket det också gjorde.

Avast One fungerar på Windows- och Mac-datorer samt Android- och iOS-enheter. Du kan inte använda ett enda program för att skydda alla dina enheter samtidigt, men du kan ladda ner rätt version för varje enhet. Eftersom det är en kostnadsfri tjänst finns det heller inget centralt konto för att hantera alla enheter på samma ställe.

Trots att det är ett gratisprogram erbjuder Avast One flera avancerade säkerhetsfunktioner som många antivirusleverantörer endast inkluderar i sina betalversioner. Exempelvis finns ett automatiskt spelläge som tystar popup-fönster och minskar systembelastningen när du startar ett krävande spel. Det gör att du förblir skyddad samtidigt som datorns resurser prioriteras för spelandet och funktioner som kan orsaka lagg eller hack pausas.

Avast erbjöd tidigare en lösenordshanterare i sin kostnadsfria version, men den tjänsten lades ned under 2024. Som tur är får du fortfarande tillgång till företagets VPN-tjänst. Ett virtuellt privat nätverk (VPN) skyddar din identitet och dina aktiviteter på nätet så att de inte kan övervakas, fångas upp eller spåras tillbaka till dig. Den kostnadsfria versionen har en användningsgräns på 5 GB per vecka, men det räcker för vardagligt surfande, sociala medier och e-post.

Mindre imponerande är den negativa påverkan Avast har på programstartstider, samt dess ganska aggressiva användning av popup-meddelanden. De flesta kostnadsfria antivirusprogram försöker övertala dig att uppgradera till en betalversion, men Avast visar fler sådana meddelanden än vi hade önskat.

En annan sak att vara uppmärksam på är att Avast automatiskt laddar ner sin egen webbläsare och ställer in den som standardwebbläsare om du inte aktivt avmarkerar funktionen. Inställningen finns visserligen i installationsprogrammet, men behörigheterna visas i liten text som är lätt att missa.

Bästa gratis antivirus - bästa för hastighet

Bitdefender Total Security är vårt toppval som bästa antivirusprogram överlag, så det är naturligt att även inkludera Bitdefender Antivirus Free i den här guiden. Du får samma nivå av skydd mot skadlig kod i gratisversionen som i betalversionen, inklusive realtidsskydd och webbskydd.

Med Bitdefenders webbläsartillägg aktiverat stoppas skadliga filer innan de ens hinner börja laddas ner. Hotet blockeras inte bara, utan tas också bort och rensas bort helt så att det inte kan angripa systemet vid ett senare tillfälle.

Webbskyddet förhindrar också att du besöker hemsidor som är kända för att innehålla hot. Det kan handla om skadliga nedladdningar eller nätfiskeförsök som försöker lura dig att lämna ut personliga eller finansiella uppgifter.

Om ett hot ändå lyckas ta sig in kan Bitdefender vanligtvis identifiera och neutralisera det snabbt. Om datorn redan är infekterad med skadlig kod är Bitdefender däremot inte det bästa verktyget för sanering. Om du behöver ta bort befintlig skadlig kod rekommenderar vi istället Malwarebytes.

Verktyg för borttagning av skadlig kod är särskilt utvecklade för att bekämpa aktiva hot och rensa systemet. När hoten väl har tagits bort kan ett antivirusprogram som Bitdefender sedan skydda datorn mot framtida attacker.

Bitdefender Antivirus Free innehåller inga ytterligare säkerhetsverktyg. Det finns ingen brandvägg, inga systemskannrar och ingen VPN-tjänst. Dessa funktioner finns däremot tillgängliga i företagets betalda abonnemang och vi rekommenderar någon av Bitdefenders högre abonnemangsnivåer för bästa möjliga säkerhet.

Oavsett vilket kommer du inte att uppleva samma prestandapåverkan som många andra antivirusprogram orsakar, eftersom Bitdefender använder väldigt lite av enhetens resurser.

Bästa gratis antivirus - bästa för mobil

Avira Free Security gör ett bra jobb med att stoppa attacker från skadlig kod och innehåller dessutom flera extra skyddsfunktioner, vilket gör att det förtjänar en plats på vår lista över de bästa kostnadsfria antivirusprogrammen.

Precis som Avast och AVG ingår Avira i samma företagsgrupp som Norton, men programmet känns och fungerar mer som AVG än de övriga antiviruslösningarna. En fördel som Avira har jämfört med både Avast och AVG är att det erbjuder en iOS-app för att skydda iPhone och iPad.

Gränssnittet i mörkt läge och verktygsikonerna påminner om AVG. Designen är ren och det är enkelt att hitta de inställningar och funktioner man behöver. Det är viktigt eftersom Avira kräver att flera verktyg aktiveras eller konfigureras innan de kan användas.

Flera av funktionerna liknar också dem som finns i AVG. Du får exempelvis en systemskanner som hittar gamla filer, föråldrad mjukvara och andra potentiella sårbarheter i datorn. För att åtgärda många av problemen krävs dock att du uppgraderar till en betalversion.

Ett verktyg som Avira erbjuder, men som AVG saknar, är en inbyggd VPN-tjänst. Du är begränsad till 500 MB data per månad, vilket är väldigt lite jämfört med de bästa VPN-tjänsterna på marknaden, men funktionen finns åtminstone tillgänglig.

Avira har även skydd mot nätfiske som granskar e-postmeddelanden och bilagor för att identifiera misstänkt eller skadligt innehåll. Om du installerar Aviras webbläsartillägg kommer webbskyddet dessutom att varna dig om du försöker besöka en hemsida som är kopplad till en nätfiskebedrägeri.

Om det är något vi skulle vilja ändra är det den något överdrivna mängden påminnelser och uppmaningar. Popup-fönster och annonser är visserligen vanliga i kostnadsfria produkter, men det hindrar oss inte från att rekommendera Avira Free Antivirus.

En annan nackdel är att Avira är relativt resurskrävande. Även oberoende testlaboratorier har visat att programmet kan göra att appar startar långsammare och att hemsidor tar längre tid att ladda.

Bästa gratis antivirus - bästa för dubbelt skydd

De flesta antivirusprogram kräver att du avinstallerar andra säkerhetsprogram innan installation. AVG fungerar däremot sida vid sida med andra antiviruslösningar och ger ett extra lager av skydd. När AVG används tillsammans med ett annat antivirusprogram använder det intelligent teknik för att avgöra när det ska fungera som reservskydd och när det ska ta en mer aktiv roll.

AVG ingår i samma företagsgrupp som Norton, Avast och Avira. Programmet utvecklas självständigt, men man kan se influenser från de andra produkterna både i gränssnittet och säkerhetsmotorn. AVG får höga betyg för sin upptäckt av skadlig kod och är effektivt på att stoppa helt nya hot, så kallade zero-day-hot, innan de har identifierats officiellt eller lagts till i databaser över skadlig kod.

Det här kostnadsfria antivirusprogrammet är mer avskalat än sina systerprodukter. Det innehåller dock en bra brandvägg, vilket är särskilt viktigt om du ofta ansluter till offentliga wifi-nätverk. Brandväggen övervakar dina internet- och nätverksanslutningar och skyddar mot hackare eller andra som försöker ta sig in på enheten via dessa anslutningar.

AVG innehåller även en systemskanner. Föråldrad mjukvara, gamla appar och skräpfiler är vanliga vägar för skadlig kod att ta sig in i ett system. Systemskannern hittar dessa sårbarheter och visar vad de är samt var de finns. Du måste dock själv radera gamla filer eller uppdatera programmen. Om du uppgraderar till ett av AVG:s betalda abonnemang sker detta automatiskt.

En annan nackdel med AVG är den prestandapåverkan programmet orsakar. Den är inte lika stor som hos Avira, men den är fortfarande märkbar. AVG visar också popup-annonser och hade fler av dessa än något annat kostnadsfritt antivirusprogram vi testade.

Precis som Avast försöker AVG installera Avast Browser samtidigt som antivirusprogrammet installeras. Var uppmärksam på den finstilta texten som ber om ditt godkännande och avmarkera alternativet om du vill slippa avinstallera webbläsaren i efterhand.

Sammantaget är AVG ett bra val bland kostnadsfria antivirusprogram. Det är effektivt på att stoppa hot, både skadliga filer som försöker laddas ner från internet och attacker som försöker ta sig in via nätverksanslutningar. Tänk bara på att aktivera realtidsskyddet efter installationen – annars kommer programmet inte att stoppa hot innan de når systemet.

Problemen med gratis antivirus

När hushållsbudgetarna blir allt mer ansträngda förstår vi lockelsen med kostnadsfria antivirusprogram. Även om gratisversionerna har förbättrats avsevärt de senaste åren – framför allt genom att de numera erbjuder realtidsskydd mot skadlig kod – är de fortfarande begränsade jämfört med kompletta säkerhetspaket.

Det finns vissa undantag, men de flesta kostnadsfria antivirusprogram saknar webbskydd. Det innebär att de inte stoppar skadlig kod från att laddas ner om du råkar klicka på en skadlig länk. Programmen kan visserligen fånga upp hotet innan det infekterar datorn, men vi föredrar att hot stoppas redan innan de når systemet.

Webbskydd är också viktigt för att minska risken för nätfiske, en av de vanligaste och mest skadliga typerna av cyberhot mot konsumenter idag. Nätfiske är ofta inkörsporten till identitetsstöld. Betalda antivirusprogram innehåller webbskydd som hindrar dig från att besöka hemsidor med nätfiskebedrägerier, och många erbjuder dessutom ytterligare skydd som förhindrar att sådana bedrägeriförsök når inkorgen.

Andra funktioner som ofta saknas i kostnadsfria antivirusprogram är brandväggar, som skyddar dig när du ansluter till offentliga wifi-nätverk, lösenordshanterare som hjälper till att skydda din digitala identitet samt tillgång till en VPN-tjänst. Ett virtuellt privat nätverk (VPN) gör det svårare att spåra dina aktiviteter på nätet och ger ett extra lager av integritet mot cyberbrottslingar och andra som vill övervaka din trafik.

Kostnadsfria antivirusprogram är en bra utgångspunkt, men vi rekommenderar starkt att du så småningom uppgraderar till ett av de bästa antivirusprogrammen om du vill ha bästa möjliga skydd mot skadlig kod.

Så väljer du rätt antivirus

Även med våra rekommendationer kan det vara svårt att väga för- och nackdelarna med varje tjänst mot varandra. Som tur är har vi redan gjort det hårda arbetet åt dig.

När det gäller kostnadsfri mjukvara finns det egentligen ingen nackdel med att välja något av programmen på den här listan, eftersom du alltid kan prova ett annat alternativ om du inte blir nöjd. De flesta erbjuder samma grundläggande funktioner, medan de mer avancerade verktygen vanligtvis är reserverade för betalda antivirusprogram.

Kom dock ihåg att detta bara är våra rekommendationer. Dina behov kan skilja sig från andras, så det kan vara värt att läsa vår guide om hur du väljer det bästa antivirusprogrammet för att hitta den lösning som passar dig bäst.

Så testar vi antivirus

Eftersom antivirusprogram bygger vidare på samma säkerhetsmotor och verktygsuppsättning som deras mest grundläggande versioner erbjuder kostnadsfria antivirusprogram vanligtvis samma nivå av skydd mot skadlig kod som de betalda versionerna. För vissa antivirusprogram finns det dock skillnader i när hoten stoppas.

Realtidsskydd mot skadlig kod innebär att antivirusprogrammet stoppar hot innan de hinner infektera datorn. För inte särskilt länge sedan var detta en funktion som ofta var reserverad för betalabonnemang, men idag är det standard även i många kostnadsfria antivirusprogram. Vissa lösningar, som AVG Free, kräver dock att du själv aktiverar funktionen innan den börjar skydda mot hot.

Under våra tester granskar vi när varje antivirusprogram stoppar hoten. Program med webbskydd blockerar skadliga nedladdningar före eller under själva nedladdningsprocessen. Detta är den bästa tidpunkten att neutralisera ett hot eftersom risken minskar för att den skadliga filen ens hinner nå systemet.

En del av våra tester består av att använda en egenutvecklad fil som simulerar ransomware. Den krypterar till och med våra filer på ett ofarligt sätt för att hjälpa oss identifiera när ett antivirusprogram misslyckas med att stoppa hotet. Vi kan inte testa antivirusprogram lika omfattande eller lika ofta som oberoende laboratorier som AV-Comparatives och AV-Test, men våra egna tester kompletterar deras resultat och ger oss en bättre förståelse för hur antivirusprogram hanterar attacker från skadlig kod.

Utan webbskydd sker blockeringen av skadlig kod fortfarande i realtid, men vanligtvis först efter att filen har laddats ner och börjat öppnas för att aktivera hotet. Vid den tidpunkten fångar antivirusprogrammet upp den skadliga koden och placerar den i karantän. Efter några dagar raderas filen permanent och säkert så att inga rester finns kvar som kan utgöra ett hot i framtiden.

Under testningen granskar vi också hur mycket av datorns resurser som används av antivirusprogrammet. IT-specialister i vårt testteam analyserar detaljerade prestandasiffror, medan andra testare – inklusive vi själva – installerar och använder programmen på vanliga hemmadatorer för att bedöma hur mycket de påverkar prestandan i praktiken. Både dessa erfarenheter och resultaten från oberoende testlaboratorier används för att bedöma varje antivirusprograms totala prestanda.

Slutligen testar vi alla extrafunktioner, från lösenordshanterare och VPN-tjänster till föräldrakontroller. Vi vill få en tydlig bild av hur funktionerna fungerar i praktiken och identifiera eventuella begränsningar eller problem som användare bör känna till.

Om integritet står högt på din önskelista bör ett virtuellt privat nätverk, en VPN, ligga i topp.

De bästa VPN-tjänsterna dirigerar våra data genom en säker tunnel när de lämnar enheten och går vidare till hemsidan vi vill besöka. Trafiken är krypterad, vilket gör den oläslig för nyfikna blickar, och det innebär att vi kan surfa utan att behöva oroa oss för vem som eventuellt tittar över axeln. Det finns dock mycket mer med VPN-tjänster än så.

TechRadars team av VPN-experter har över 15 års erfarenhet inom branschen. Vi använder VPN-tjänster varje dag, både på jobbet och hemma, vilket innebär att vi har mycket god koll på både de stora fördelarna och de mindre kända bonusarna. Fortsätt läsa så går vi igenom våra åtta främsta fördelar med VPN.

Bästa VPN-tjänst - topp 3 bästa tjänster just nu

VPN-fördelar

Många undrar varför de skulle behöva en VPN, speciellt om de inte gör något skumt online. Det är en bra fråga som vi hör ofta, så fortsätt läsa så går vi igenom de främsta fördelarna med att använda en VPN.

1. Skydda din anonymitet

När du surfar på nätet, scrollar igenom vad som är nytt på Facebook eller försöker övertala dig själv att göra ett spontanköp lämnar du digitala fotspår. Typen av enhet du använder, din ungefärliga plats, din IP-adress och din webbhistorik är spårbara för den som vet hur man gör.

En VPN döljer din IP-adress genom att dirigera anslutningen via en av sina många servrar. Det gör att dina aktiviteter på nätet förblir i stort sett ospårbara. Som en extra bonus erbjuder de säkraste VPN-tjänsterna strikta policys om att inte spara loggar, vilket innebär att känsliga uppgifter inte lagras av leverantören.

Med en VPN stärker du inte bara din anonymitet, du får även skydd när du ägnar dig åt P2P-fildelning. VPN-tjänster för torrenting kan dessutom förbättra nedladdningsupplevelsen tack vare högre hastigheter och i de flesta fall obegränsad bandbredd.

2. Skydda data

VPN-tjänster och proxyservrar döljer båda din ursprungliga IP-adress från nyfikna blickar och maskerar din plats – men VPN-tjänster går ett steg längre än proxyservrar. Med en VPN leds all din data genom en krypterad tunnel som hindrar hackare, din internetleverantör, din arbetsplats eller skola och till och med myndigheter från att komma åt och utnyttja den.

Det finns många olika krypteringsprotokoll för VPN-tjänster på marknaden. De avgör hur VPN-tjänsten ansluter till sina servrar och hur våra data skickas, tas emot, krypteras och dekrypteras.

I dag är OpenVPN och WireGuard branschens bästa och mest pålitliga protokoll. OpenVPN är mer resurskrävande men anses i det närmaste bergsäkert, medan. WireGuard är snabbt, lättviktigt och en favorit bland både streamers och gamers. Andra företag, som ExpressVPN och NordVPN, har till och med utvecklat egna protokoll baserade på samma teknik.

3. Lås upp streaminginnehåll

I dag finns det, ärligt talat, fler streamingtjänster än vad som känns rimligt. Klassiker som Netflix och Disney har ofta en sak gemensamt: geografiska begränsningar.

De här irriterande blockeringarna hindrar dig från att ta del av ett tjänsteutbud om du befinner dig utomlands. Om du till exempel är i Storbritannien och vill se vad som är nytt på Netflix i Sverige kan du mötas av ett meddelande om att innehållet inte är tillgängligt i din region.

Det blir naturligtvis ett problem om du vill hålla dig uppdaterad om nya släpp eller se serier, filmer och sport hemifrån när du är på resande fot. En av de bästa funktionerna med en VPN är dock möjligheten att förfalska din plats.

Det sker genom att din IP-adress döljs och ersätts med en ny, tillfällig adress baserad på samma plats som den server du väljer. För att titta på amerikanskt innehåll räcker det att ansluta till en server i New York eller Los Angeles, och för att bläddra i BBC iPlayers bibliotek kan du välja mellan servrar utspridda över hela Storbritannien.

4. Skydd på offentliga Wi-Fi-nätverk

Kaféer, pubar, bibliotek, flygplatser, hotell och skolor – i dag erbjuder nästan alla offentliga platser gratis Wi-Fi. Det är onekligen praktiskt, tänk bara på alla digitala nomader som vill hålla kontakten med familjen hemma eller distansarbetare som slår sig ned på sitt favoritkafé.

Tyvärr är nätverkstrafiken, och dina identifierbara data, ofta lätt att komma åt, vilket gör öppna Wi-Fi-nätverk till populära mål för cyberkriminella.

Till skillnad från routern du använder hemma, som skyddas av lösenord och robusta krypteringsprotokoll, är offentliga Wi-Fi-anslutningar öppna för alla. Ibland krävs inte ens ett lösenord för att ansluta och börja surfa.

Generellt är det en bra idé att använda en VPN varje gång du kopplar upp dig mot offentligt Wi-Fi, och ännu viktigare om du ska handla online, logga in på konton eller använda bankappar. En VPN maskerar din ursprungliga IP-adress och krypterar din data, vilket innebär att även om någon skulle lyckas fånga upp trafiken blir det mycket svårt att koppla aktiviteten till dig.

5. Större frihet på nätet

Att dölja din riktiga IP-adress och ungefärliga geografiska plats är ännu viktigare om du bor i eller reser genom länder med hårda statliga restriktioner.

Om du till exempel befinner dig i ett land med strikt internetreglering, som Iran, Ryssland eller Kina med sin ökända Great Firewall, kan sociala medier och meddelandetjänster vara blockerade. Det gör det svårt att hålla kontakt med vänner och familj, och populära appar som utvecklats utanför landet förbjuds ofta helt.

Så sent som i augusti beslutade regeringarna i Ryssland och Venezuela att blockera den integritetsfokuserade appen Signal, och även X har förbjudits i Venezuela. Restriktionerna är en del av ett nationellt tillslag mot opposition, men i ett slag har tusentals användare förlorat tillgången till sina digitala kontakter och gemenskaper.

På liknande sätt kan journalister, forskare och visselblåsare hindras från att nå källmaterial om vissa nyhetsmedier censureras.

En VPN gör det möjligt att ansluta till en server i ett grannland och kringgå dessa blockeringar, så att nätet åter blir så öppet och tillgängligt som det var tänkt att vara.

6. Undvik hastighetsbegränsningar

Internetleverantörer kan ibland strypa hastigheten om de anser att du använder mycket data, något som snabbt kan dra ned prestandan. Irriterande? Ja. Går det att undvika? Ja, med en VPN.

När du ansluter till en VPN-server döljs din IP-adress, vilket gör att internetleverantören inte längre har full insyn i vad du gör online. Oavsett om du driver ett företag, planerar ett filmmaraton eller bara vill slippa att leverantören lägger sig i din trafik är en VPN en enkel lösning.

7. Smidigare spelupplevelse

Med en VPN för gaming kan du pressa ned ping och latens, och det enda som krävs är att du ansluter till en VPN-server nära spelets server. Det är goda nyheter för dig som spelar MMO-spel, fightingspel och andra titlar som kräver snabba reaktioner och en stabil, snabb uppkoppling.

Om du någon gång drabbats av en DDoS-attack vet du hur störande det kan vara. För streamers finns dessutom risken för både doxing och swatting. Här kan en VPN göra stor skillnad genom att tillfälligt ersätta din riktiga IP-adress med en ny.

Om en illasinnad aktör försöker rikta en DDoS-attack mot ditt nätverk stoppas den effektivt, eftersom VPN-tjänsten fungerar som en skyddande barriär mellan angriparen och dig.

8. Fynda bättre priser online

Priser online kan variera beroende på vår plats. Fenomenet kallas ofta prisdiskriminering och kan även påverkas av hur ofta man besöker en viss hemsida, hur mycket man handlar och köpmönster.

Eftersom en VPN omsluter din data och surfsessioner med kryptering kan den sätta stopp för denna tveksamma praxis, vilket är särskilt användbart vid större köp.

Om du till exempel letar efter ett billigt flyg kan du ansluta till en VPN-server i ett annat land, uppdatera sökningen och jämföra priserna med dem som visas när du använder din vanliga IP-adress.

Vilka är nackdelarna med att använda en VPN?

Precis som att varje ros har sina taggar har även VPN-tjänster vissa nackdelar, och det är viktigt att väga dem innan du lägger pengar på ett, potentiellt långt, abonnemang. Här är några av de vanligaste:

• Påverkade hastigheter: en VPN lägger till ett extra steg i resan som våra data gör när de lämnar enheten. I stället för att gå direkt till hemsidan eller tjänsten dirigeras trafiken först via VPN-servern, vilket kan påverka hastigheten negativt. Effekten bör dock i praktiken vara marginell.
• Kompatibilitetsproblem: även om VPN-tjänster är mer användarvänliga och lättillgängliga än någonsin fungerar inte alla appar tillsammans med dem. Android Auto är ett tydligt exempel, eftersom tjänsten kan visa ett felmeddelande om vi försöker använda den samtidigt som en VPN. Det går delvis att lösa med split tunneling, men att offra säkerhet för appfunktionalitet är långt ifrån idealiskt.
• Kostnad: det här är en stor faktor, och vi är långt ifrån ensamma om att undra om det verkligen är värt att betala några kronor i månaden för något så immateriellt som en VPN. Man sparar ofta mycket på att välja ett långt abonnemang på flera år, men leverantörer erbjuder även kortare alternativ. Det finns dessutom flera riktigt bra billiga VPN-tjänster samt ett fåtal pålitliga gratis VPN-alternativ.

Vanliga frågor

Vi testar och granskar VPN-tjänster i samband med laglig rekreationsanvändning. Till exempel:
1. Åtkomst till en tjänst från ett annat land (enligt villkoren för den tjänsten).
2. Skydda din onlinesäkerhet och stärka din onlineintegritet när du är utomlands.
Vi stöder eller tolererar inte olaglig eller skadlig användning av VPN-tjänster. Att konsumera piratkopierat innehåll som vanligtvis kostar pengar för varken stöds eller godkänns av Future Publishing.

• Säkerhetsforskare hävdar att de lyckades lura FIA till att ge dem administratörsbehörighet
• En allvarlig sårbarhet på FIA:s webbplats gav dem tillgång till personuppgifter för förare
• Hittills finns det inget som tyder på att kriminella har utnyttjat läckan

Miljontals kronor investeras varje år i cybersäkerhet inom Formel 1, men det har inte skyddat sportens förare från att få sina personliga uppgifter komprometterade.

Säkerhetsforskarna Ian Carroll, Gal Nagli och Sam Curry hävdar att de lyckades hacka FIA:s officiella webbplats och därigenom få tillgång till varje förares pass, körkort och annan personlig information.

Lyckligtvis finns det inga bevis för att den här sårbarheten har utnyttjats av cyberbrottslingar, och FIA har nu åtgärdat felet. Händelsen fungerar dock som en tydlig varning till tredjeparts-hemsidor som kanske tror att de är för nischade för att bli måltavlor.

Hur gick det till?

Intrånget skedde via FIA:s webbplats för förarkategorisering – den portal där förare ansöker om sin FIA Super License, som de måste förnya varje år för att få fortsätta tävla. Eftersom portalen är offentlig kunde forskarna skapa ett eget konto, fylla i sina uppgifter och redigera sin profil.

Det var då de upptäckte att servern skickade tillbaka mer information än de själva angett. När de exempelvis ändrade sitt namn och mejl fick de även tillbaka sitt födelsedatum och – avgörande nog – sin roll i systemet. Roller motsvarar åtkomstnivåer: förare, FIA-personal eller administratör.

Genom att utnyttja en så kallad Mass Assignment-sårbarhet kunde forskarna helt enkelt ändra sin roll till “admin” – och fick därmed full tillgång.

Administratörsbehörigheten gav dem tillgång till allt: samtliga F1-förares ansökningar, uppladdade dokument som pass och kontaktuppgifter, samt interna FIA-kommunikationer om licensbeslut.

“FIA blev under sommaren medveten om ett cyberincident som rörde FIA:s webbplats för förarkategorisering,” berättade en talesperson för TechRadar Pro.
“Omedelbara åtgärder vidtogs för att säkra förarnas data, och FIA rapporterade händelsen till relevanta dataskyddsmyndigheter enligt sina skyldigheter. De berörda förarna har också informerats. Inga andra FIA-plattformar påverkades.”

Talespersonen tillade att FIA har investerat stort i cybersäkerhet och implementerat en “security-by-design”-strategi i alla digitala initiativ.

Inom Formel 1 är dataskydd en absolut prioritet. De flesta team har egna cybersäkerhetspartners – som Williams med Keeper Security, Ferrari med Bitdefender och Red Bull med 1Password. Händelsen visar dock att även med omfattande skyddsåtgärder kan svaga länkar hos leverantörer, partners eller i detta fall själva förbundet utgöra en risk.

• SonicWall varnar för att hackare sprider skadlig VPN-programvara
• NetExtender har modifierats och sprids via falska webbplatser
• Den skadliga programvaran stjäl inloggningsuppgifter och VPN-konfigurationer

Hackare har upptäckts sprida en förfalskad version av SonicWalls NetExtender SSL VPN-klient via bluffwebbplatser som imiterar SonicWalls officiella hemsida.

SonicWall och Microsoft Threat Intelligence Center (MSTIC) har identifierat den trojaniserade applikationen och gått ut med en varning till användare om att inte ladda ner den falska mjukvaran.

Eftersom NetExtender används som VPN-klient för fjärråtkomst kan stulna VPN-konfigurationer och inloggningsuppgifter innebära allvarliga risker för både anställda och företag.

Falsk VPN-klient sprids via bluffwebbplats

Den falska VPN-klienten är signerad med "CITYLIGHT MEDIA PRIVATE LIMITED", vilket ger den en viss nivå av trovärdighet som kan lura dem som söker enklare cyberskydd.

Filen sprids genom SEO och skadlig annonsering (malvertising), vilket kan få den fejkade webbplatsen att hamna överst i sökresultaten – särskilt i sponsrade länkar.

SonicWall påminner därför användare om att alltid ladda ner mjukvara från legitima källor, i det här fallet sonicwall.com och mysonicwall.com.

I sin analys fann SonicWall och MSTIC två modifierade programfiler som spreds via den falska webbplatsen: NEService.exe, modifierad för att kringgå kontroller av digitala certifikat och NetExtender.exe, modifierad för att stjäla användarens konfigurationsdata och inloggningsuppgifter.

När användaren fyllt i all information och klickar på anslut skickas data som användarnamn, lösenord, domän med mera till en fjärrserver som kontrolleras av hackarna.

Både SonicWalls och Microsofts cybersäkerhetsverktyg kan nu upptäcka den skadliga programvaran, men det är inte säkert att tredjepartsprogram redan är uppdaterade för att identifiera filerna. Det är därför klokt att använda ett av de bästa antivirusprogrammen för att skydda sig mot modifierad mjukvara och skadliga filer.

Läs vidare

• Skydda dina inloggningsuppgifter med den bästa lösenordshanteraren

• Under första kvartalet 2025 rapporterades 20,5 miljoner DDoS-attacker
• Under hela 2024 låg siffran på 21,3 miljoner
• Hypervolym-attacker blir allt vanligare

Under det första kvartalet 2025 skedde nästan lika många distribuerade överbelastningsattacker (DDoS) som under hela 2024.

Det visar Cloudflares nya DDoS Threat Report för Q1 2025, som publicerades tidigare i veckan. Rapporten bygger på data från Cloudflares eget nätverk och visar att det under årets tre första månader inträffade 20,5 miljoner DDoS-attacker – att jämföra med de 21,3 miljoner attacker som registrerades under hela 2024.

Det innebär en häpnadsväckande ökning på 358 procent jämfört med samma period i fjol, samt en kvartalsvis ökning på 198 procent.

Tyskland är det mest attackerade landet

En distribuerad överbelastningsattack (DDoS) fungerar genom att överösa en målsatt server med datapaket från ett stort, distribuerat nätverk. Om servern inte kan bearbeta alla förfrågningar i tid blir den överbelastad, vilket gör att vanliga besökare nekas åtkomst. Det finns olika typer av DDoS-attacker, där hypervolym-attacker nu anses vara "det nya normala".

En hypervolym-DDoS-attack är en enorm cyberattack som översvämmar ett nätverk eller en webbplats med en extremt stor mängd falsk trafik, ofta mätt i terabit per sekund. Dessa kräver ett enormt nätverk av enheter, vilket tidigare gjorde dem ovanliga. Under Q1 klassificerades dock cirka 700 attacker som hypervolym, eftersom de översteg hastigheter på 1 miljard paket per sekund (pps) eller 1 Tbps – vilket motsvarar cirka 8 attacker per dag.

Samtidigt blir DDoS-attacker på nätverksnivå (som riktar sig mot internets lägre lager, såsom routrar och brandväggar, genom att översvämma dem med trafik som ICMP- eller UDP-paket) allt mer populära. Det registrerades 16,8 miljoner sådana attacker, vilket motsvarar en häpnadsväckande ökning på 509% jämfört med föregående år och 397% jämfört med föregående kvartal.

Tyskland är det mest attackerade landet i världen, följt av Turkiet, som klättrat 11 placeringar till andraplatsen. Kina har halkat ner till tredje plats. När det gäller var angriparna kommer ifrån ligger Hongkong på första plats, följt av Indonesien och Argentina.

Läs vidare

• Vi har samlat de bästa lösenordshanterarna

Förr i tiden användes VPN-tjänster mest av anställda som behövde fjärråtkomst till företagets nätverk, men i dag finns det hundratals kommersiella VPN-tjänster som passar alla.

De bästa VPN-tjänsterna skyddar dig online, stärker din digitala integritet och kan hjälpa dig att låsa upp internationellt innehåll – perfekt för streaming. Det kan låta lite tekniskt, men du behöver verkligen inte vara expert för att använda en VPN.

Här visar vi hur du kommer igång snabbt och enkelt – och varför det är värt att investera i en.

Så använder du en VPN

Dagens bästa VPN-tjänster går att ladda ner till i princip vilken enhet som helst – datorer, mobiler, spelkonsoler, smarta tv-apparater och till och med routrar. Processen kan variera lite beroende på plattform, men här är en snabbguide:

1. Välj en VPN-leverantör: Det finns många alternativ – men alla är inte värda pengarna. Välj en säker VPN med skydd dygnet runt, eller en prisvärd budgetlösning om du vill spara pengar.
2. Ladda ner och installera VPN-appen: Besök leverantörens hemsida, välj ett abonnemang och ladda ner rätt app för din enhet.
3. Logga in: När appen är nedladdad loggar du in med de uppgifter du angav när du skapade ditt konto.
4. Välj en server: Här händer det magiska. Du får upp en lista med servrar över hela världen. Välj en själv, eller tryck på "snabbanslut" för att kopplas till den snabbaste tillgängliga servern.

Så väljer du rätt VPN-server

De flesta VPN-tjänster har en "quick connect"-funktion som automatiskt väljer den bästa servern för dig, men ibland vill du styra själv – till exempel om du vill få tillgång till innehåll från ett visst land, eller hitta en server som ligger närmare dig för bättre hastighet.

Servrarna är ofta organiserade i listor. Vissa VPN-tjänster har sökfält, andra har specialservrar för exempelvis streaming, gaming eller torrenting. NordVPN har till och med en interaktiv karta där du klickar direkt på landet du vill ansluta till.

Varför bör man använda en VPN?

Nu när vi har gått igenom installationsprocessen och hur man väljer ut en server, kanske du undrar varför VPN-tjänster är värda att använda i första hand. Det finns många anledningar:

Skydda din integritet: VPN-tjänster skyddar din internettrafik genom att kryptera den. Det gör att ingen – inte ens din internetleverantör – kan se vad du gör online. Hemsidor du besöker, filer du laddar ner och appar du använder förblir privata.

Var säker på offentligt Wi-Fi: Wi-Fi-nätverk på flygplatser, caféer och hotell är ofta osäkra. Din data kan enkelt snappas upp av någon med dåliga avsikter. En VPN skyddar dig genom att skapa en krypterad tunnel mellan dig och internet.

Lås upp innehåll: Streamingplattformar som Netflix har olika bibliotek beroende på var du befinner dig. Med en VPN kan du kringgå dessa begränsningar genom att koppla upp dig mot en server i ett annat land – en metod som kallas geo-spoofing. På så sätt kan du se serier och filmer som inte finns tillgängliga i Sverige.

Snabba upp din anslutning: Vissa internetleverantörer sänker medvetet hastigheten för användare som streamar mycket eller laddar ner stora filer. En VPN döljer vad du gör, vilket innebär att din leverantör inte kan sakta ner din uppkoppling baserat på hur du använder internet.

Säkra nedladdningar: P2P-delning (peer-to-peer) är ett lagligt sätt att dela filer, men har fått ett rykte på grund av piratkopiering. Din IP-adress är synlig för andra när du laddar ner via till exempel BitTorrent. Med en VPN döljs din IP och dina nedladdningar krypteras – du är alltså både anonym och skyddad.

För gamers – slipp DDoS-attacker: Att dölja din IP är också bra när du spelar online. Vissa spelare försöker störa andra genom DDoS-attacker, men om du är ansluten till en VPN attackerar de VPN-servern istället för din hemmarouter – och då är det bara att byta server och spela vidare.

Våra toppval bland VPN-tjänster

Vanliga frågor

Vi testar och recenserar VPN-tjänster för laglig och rekreativ användning. Exempelvis:Att få åtkomst till en tjänst från ett annat land (i enlighet med tjänstens egna villkor).Att skydda din säkerhet och integritet när du är utomlands.Vi stödjer inte – och tar kraftigt avstånd från – olaglig eller skadlig användning av VPN-tjänster. Att streama piratkopierat innehåll som normalt kräver betalning är inget vi godkänner.

Om du vill hålla dina onlineaktiviteter privata är Tor ett utmärkt alternativ och definitivt värt att lägga till bland dina integritetsverktyg.

Tor är en specialbyggd webbläsare som använder avancerad öppen källkodsteknik för att skydda din anonymitet på nätet.

Med Tor kan du besöka både vanliga hemsidor och dark web, det vill säga den dolda delen av internet som inte indexeras av Google. Ännu bättre är att den är helt gratis att använda. Det krävs ingen registrering, finns inga databegränsningar, inga störande annonser och inga ständiga uppmaningar att uppgradera till en betalversion.

För många är detta den perfekta lösningen, särskilt om du vill hålla din webbhistorik dold. Men är Tor det ultimata verktyget för anonym surfning? Inte riktigt, men i vissa situationer kan det fungera väldigt bra. I denna artikel förklarar vi hur Tor fungerar, när du bör använda det och hur du kan kombinera Tor med en VPN för att få bästa möjliga skydd.

Hur fungerar Tor?

Tor är en öppen källkodsplattform baserad på en princip som kallas Onion Routing.

Detta innebär att din data krypteras flera gånger innan den skickas genom ett nätverk av frivilligt drivna servrar (eller "relays") över hela världen.

Den första servern, kallat "guard relay", tar emot din data och tar bort det första lagret av kryptering – precis som att skala en lök. Faktum är att namnet Tor står för "The Onion Router" och syftar på denna flerskiktade krypteringsprocess.

Guard-relayen känner till din IP-adress, men har inga andra uppgifter om din identitet. Det kan inte heller se vilken hemsida du försöker besöka, vilket innebär att det inte går att logga din aktivitet. Det enda det vet är adressen till nästa relay.

De efterföljande stegen har varken din IP-adress eller någon information om vilken hemsida du försöker nå. Deras enda uppgift är att ta bort ett lager av kryptering och skicka vidare datan till nästa relay.

När din data når det sista steget, även kallat "exit node", tar det bort det sista lagret av kryptering och skickar din webbförfrågan till dess verkliga destination.

Den hemsida du besöker ser endast IP-adressen för Tor-exitnoden, inte din riktiga IP-adress och har därför ännu mindre information om vem du är. Svaret från hemsidan skickas tillbaka till exitnoden, som sedan dirigerar det genom Tor-nätverket och tillbaka till dig.

Är Tor en VPN?

Tor använder samma grundprincip som en VPN-tjänst: den döljer din IP-adress från hemsidor genom att dirigera din trafik via en annan server. Det finns dock flera skillnader i hur processen fungerar, vilket gör Tor annorlunda jämfört med en traditionell VPN-lösning.

Till exempel använder en VPN vanligtvis en enda server, medan Tor skickar din data genom minst tre olika.

VPN-tjänster har ett enda lager av kryptering, vilket ger ett skydd från slutpunkt till slutpunkt. Tor, å andra sidan, använder flera lager av kryptering, men dessa tas bort ett efter ett när din trafik färdas genom olika servrar.

En annan viktig skillnad är att VPN-tjänster kräver att du loggar in på en server, vilket innebär att VPN-leverantören potentiellt kan se alla hemsidor du besöker och – åtminstone teoretiskt – logga din aktivitet. Tor separerar informationen om vem du är (din inkommande IP-adress) och vilken hemsida du besöker, vilket gör det mycket svårare att spåra dina aktiviteter.

Hur använder jag Tor?

Trots den avancerade tekniken och de många integritetsskyddande funktionerna är Tor väldigt enkelt att använda och du kan komma igång på nolltid om du tycker att det passar dina behov.

Först måste du besöka den officiella Tor-hemsidan och ladda ner rätt version av Tor för din plattform. Det finns ingen iOS-version, men hemsidan erbjuder nedladdningar för Windows, Mac, Linux och Android, vilket täcker de flesta användare.

När du kör installationsprogrammet konfigureras din enhet med Tor Browser, en specialversion av Firefox. Den innehåller all nödvändig extra programvara för att Tor ska fungera. En ytterligare fördel är att webbläsaren också har NoScript och HTTPS Everywhere inbyggt, vilket ger ett extra skydd mot spårning och osäkra anslutningar.

När du startar Tor Browser kommer den att fråga om du vill ansluta till Tor-nätverket. Klicka på Connect och webbläsaren kommer att ansluta till ett Tor-guard-relay. Det är i princip allt som krävs. Därefter kan du börja söka, surfa och använda internet precis som vanligt – den enda skillnaden är att din trafik nu går via Tor-nätverket istället för din vanliga internetanslutning.

Det är dock värt att notera att, till skillnad från en VPN, skyddar Tor Browser endast sin egen trafik. Andra appar och systemprocesser kommer fortfarande att använda din vanliga internetanslutning.

Hur kan jag använda Tor för att surfa på dark web?

Tor Browser stöder inte bara åtkomst till vanliga hemsidor, utan gör det också möjligt att besöka .onion-sidor, som är en del av den dolda delen av internet som ofta kallas dark web.

Den goda nyheten är att det inte krävs något extra arbete för att göra detta – du behöver bara skriva in sidans URL i adressfältet, precis som med vilken annan hemsida som helst.

Dark web har ofta ett dåligt rykte och associeras ofta med hemsidor som säljer vapen, droger, stulen data och andra olagliga aktiviteter. Men det är långt ifrån hela sanningen. Visst finns det en del negativa aspekter av dark web, men det är bara en liten del av vad som finns där.

Det är viktigt att komma ihåg att .onion-sidor inte enbart används av personer som vill dölja något. De kan också vara ett sätt att kringgå censur och komma åt webbplatser som är blockerade på landnivå. Till exempel har Facebook en .onion-version och BBC har en version på https://www.bbcnewsv2vjtpsuy.onion. Sökmotorn DuckDuckGo finns också på https://3g2upl4pq6kufc4m.onion (notera att dessa .onion-länkar endast fungerar om du använder Tor).

Det är inte alltid lätt att hitta .onion-hemsidor, men det finns flera resurser som kan hjälpa till. The Hidden Wiki är en stor katalog över .onion-sajter, DuckDuckGo indexerar .onion-sidor och på Reddit finns många diskussioner och rekommendationer om de senaste upptäckterna på dark web.

Är Tor olagligt?

Tor har en liknande juridisk status som VPN-tjänster i stora delar av världen.

Tekniken i sig kommer inte att orsaka några juridiska problem i de flesta länder – så länge du inte använder den för att köpa illegala varor från dark web-sajter, förstås.

Naturligtvis finns det vissa länder som förbjuder användning av VPN-tjänster, såsom Kina och Förenade Arabemiraten, och dessa länder ser generellt inte heller positivt på Tor. Det betyder dock inte att du kommer att arresteras för att ha laddat ner det – Kina är mer intresserat av att blockera tekniken, så den fungerar helt enkelt inte där. Det innebär ändå att du bör vara försiktig.

Om du redan använder en VPN kan det vara en fördel att kombinera den med Tor för att förhindra att myndigheterna ser vad du gör, vilket vi kommer att gå igenom mer i detalj längre fram.

Vilka är nackdelarna med Tor?

Att kryptera din trafik och skicka den genom flera servrar gör mycket för att skydda din integritet, men det finns också en baksida: Tor gör din internetuppkoppling betydligt långsammare.

Hur långsam den blir beror på flera faktorer, men vi genomförde ett hastighetstest på en mobil enhet ansluten via Wi-Fi. Den vanliga uppkopplingen gav en nedladdningshastighet på 50 Mbps, medan Tor endast klarade 2 Mbps. Som sagt .. du bör vara beredd på en märkbar nedgång i din surfhastighet.

Det finns också ett annat potentiellt problem. Hackare utnyttjar ofta Tor, eftersom det hjälper dem att dölja sin identitet när de genomför attacker. Plattformar är medvetna om detta och många visar varningar eller blockerar åtkomst helt om de upptäcker att du använder Tor.

PayPal gav oss exempelvis extra säkerhetskontroller men blockerade ändå våra inloggningsförsök. Amazon släppte in oss, men bara efter att vi godkänt en notis på vår mobil. Google blockerade oss helt från YouTube och klagade på att "våra system har upptäckt ovanlig trafik från ditt nätverk".

I det avseendet är Tor förmodligen inte det bästa valet för vanlig webbsurfning, eftersom det kan göra enkla onlineaktiviteter mer krångliga.

Är Tor verkligen säkert?

Tors stora fördel när det gäller anonymitet är att det är decentraliserat. Tor-nätverket drivs inte av ett enskilt företag som kan se varje anslutning och dataväg. Istället hanteras alla servrar av tusentals frivilliga runt om i världen. Det innebär att det inte finns någon central punkt där någon kan övervaka dina inloggningar, registrera din trafik eller övervaka vad du gör online. För personer som vill förbli anonyma kan detta vara en stor fördel.

Dock kan ditt egna nätverk fortfarande se att du använder Tor, vilket kan vara ett problem om du befinner dig i ett land som inte tillåter webbanonymitet. Dessutom, även om den första Tor-servern inte kräver några inloggningsuppgifter, har det ändå viss information om dig i form av din IP-adress.

Det finns också en potentiell säkerhetsrisk vid Tor-exitnoden. Detta är den sista servern i kedjan som tar bort det sista lagret av kryptering och skickar din webbförfrågan till den faktiska hemsidan du vill besöka. Om du använder okrypterad HTTP istället för en HTTPS-anslutning, kan exitnoden potentiellt logga känslig information om din aktivitet. Det är något att ha i åtanke.

Exitnoder kan även utnyttja en teknik som kallas SSL-stripping, där en HTTPS-anslutning omdirigeras till en okrypterad HTTP-version av samma hemsida. I augusti 2020 avslöjade säkerhetsforskaren nusenu att upp till 23 % av alla Tor-exitnoder deltog i en skadlig kampanj riktad mot kryptovaluta-hemsidor, där trafik ändrades för att omdirigera transaktioner till hackarnas egna virtuella plånböcker.

Hur använder jag Tor på det säkraste sättet?

Sammanfattningsvis gör Tor mycket för att bevara din anonymitet, men det finns vissa säkerhetsproblem. Om du vill ha maximalt skydd är det bästa tillvägagångssättet att kombinera Tor med en VPN, men du måste vara beredd på en märkbar nedgång i hastigheten.

Det enklaste sättet är att först ansluta till din VPN och sedan använda Tor – en metod som kallas "Onion over VPN". Din internetleverantör och ditt lokala nätverk ser endast din VPN-anslutning, så de vet inte att du använder Tor. Den första Tor-servern ser bara din VPN:s IP-adress, vilket innebär att det inte kan identifiera dig. Din VPN-leverantör kan inte se vilka hemsidor du besöker, eftersom trafiken hanteras av Tor. Detta innebär att även om en server blir hackad, finns det inget sätt att komma åt din webbhistorik.

Det är dock viktigt att notera att Onion over VPN inte skyddar dig mot skadliga exitnoder. Därför föredrar vissa användare en annan metod, där de först ansluter till Tor och sedan till VPN – kallad "VPN over Onion". Detta gör dock att VPN-leverantören kan se din trafik igen, vilket minskar anonymitetsfördelarna.

Du kan använda Tor med de flesta VPN-tjänster, men vissa har bättre stöd än andra. Därför är det värt att undersöka vilken VPN som fungerar bäst med Tor innan du börjar.

ExpressVPN har till exempel en egen .onion-hemsida på http://expressobutiolem.onion, vilket gör det lättare att använda tjänsten i länder där den annars är blockerad. En annan fördel är att ExpressVPN erbjuder en detaljerad guide om Tor, vilket kan vara användbart om du är ny på plattformen.

Här är alla de bästa VPN-tjänsterna just nu

Nätverkssäkerhet har aldrig varit viktigare i en alltmer fientlig internetmiljö. Dåligt skyddade system identifieras och utnyttjas automatiskt, vilket gör att nya enheter kan anslutas till globala botnät utan att hackarna ens behöver ingripa.

Det är viktigt att göra allt man kan för att hålla angripare borta från nätverket, men det är inte alltid uppenbart vilket verktyg som är bäst för en viss situation. Om du någonsin har funderat över om en VPN eller en brandvägg är det bästa valet för ditt nätverk, har vi goda nyheter: du kan använda båda.

Det är dock viktigt att förstå vad varje verktyg gör. VPN-tjänster och brandväggar är båda avgörande för att skydda nätverk, men de fungerar på olika nivåer och har olika syften. För att göra det ännu mer förvirrande har vissa brandväggar inbyggd VPN-funktionalitet. Läs vidare så går vi igenom skillnaderna mellan brandväggar och de bästa VPN-tjänsterna, samt deras funktioner, skillnader och roller inom modern nätverkssäkerhet.

Vad är en brandvägg?

En brandvägg befinner sig någonstans mellan det nätverk som ska skyddas och internet, exempelvis genom en router. Den fungerar som en första försvarslinje mot obehörig åtkomst genom att analysera inkommande och utgående datapaket. Brandväggen avgör sedan, baserat på fördefinierade säkerhetsregler, om trafiken ska tillåtas eller blockeras.

Brandväggar finns i många olika former. De kan implementeras som programvara lokalt på varje enhet i ett nätverk, som en del av en hårdvaruenhet vid nätverkets gräns, eller till och med i molnet. Den traditionella brandväggen är en tillståndsbaserad applikation som fungerar genom att inspektera nätverkstrafik och upprätthålla regler för att tillåta eller blockera datapaket baserat på definierade kriterier. Dessa kriterier inkluderar käll-IP-adress, destinations-IP-adress, portnummer, protokoll, applikationstyp, tid på dygnet, paketstorlek och identitetstokens.

Även om tillståndsbaserade brandväggar fortfarande är en grundläggande del av nätverkssäkerhet, har de utvecklats för att inkludera mer avancerade cybersäkerhetsfunktioner som virusskanning, AI-baserad beteendeövervakning och domänhantering baserad på rykte. Brandväggar som använder dessa tekniker för att hantera hot kallas ofta för "nästa generations brandväggar" eller NGFW (Next Generation Firewalls).

Jämfört med en traditionell brandvägg erbjuder NGFW:er avancerade funktioner för att identifiera och kontrollera applikationer, vilket gör att de automatiskt kan identifiera och klassificera nätverkstrafik baserat på specifika applikationer eller kategorier av applikationer. Genom att använda djup paketinspektion (Deep Packet Inspection) för att analysera paketinnehåll och generera nya beteendemönster med AI-drivna hotmotorer kan NGFW:er blockera riskfyllda eller obehöriga applikationer som annars skulle kunna undgå en traditionell brandvägg.

NGFW:er integreras också med externa hotintelligenskällor för att förbättra hotdetektering och reaktionsförmåga. Dessa brandväggar använder realtidsdata om nya hot och attacker för att generera varningar som kan hjälpa säkerhetsteam att identifiera och blockera kända hot mer effektivt, vilket minskar risken för att en organisation blir plötsligt överraskad av en ny typ av cyberattack.

För att en brandvägg ska klassas som en NGFW måste den integrera alla dessa funktioner i någon utsträckning. En annan viktig aspekt av NGFW är långsiktig hotbekämpning. En NGFW måste kunna uppgraderas och skalas efter behov, så att den kan hantera nya säkerhetskrav och hotintelligensflöden för att säkerställa ett kontinuerligt skydd mot nya sårbarheter och cyberhot.

Varför ska jag använda en brandvägg?

Oavsett om du är en privatperson eller en organisation gör brandväggar det svårare för hackare att uppnå sina mål genom att försvåra intrång i ditt nätverk. Om de lyckas ta sig in gör en avancerad brandvägg det svårare för dem att röra sig vidare inom nätverket utan att upptäckas. Även om de når sitt mål kan en brandvägg förhindra att angriparen effektivt exfiltrerar data ut ur nätverket.

Brandväggar tillför också ett extra lager av försvar mot olika typer av cyberhot, inklusive skadlig programvara, virus, maskar och överbelastningsattacker (Denial-of-Service). De hjälper till att upptäcka och blockera skadliga aktiviteter innan de kan skada nätverket genom att inspektera nätverkstrafik och tillämpa säkerhetsåtgärder såsom paketfiltrering, tillståndsbaserad inspektion och innehållsfiltrering.

Brandväggar kan också bidra till att mildra distribuerade överbelastningsattacker (DDoS) genom att filtrera bort trafik som är avsedd att slå ut ett system. Vid applikations- och protokollbaserade DDoS-attacker analyserar brandväggar inkommande trafik och släpper paket som uppvisar typiska tecken på DDoS-attacker.

Detta kan innebära att de blockerar upprepade TCP SYN-förfrågningar eller att de filtrerar bort onormalt många DNS-zonförfrågningar. Vissa brandväggar har också svartlistor med uppdaterade listor över kända skadliga källor eller IP-adresser kopplade till botnät, vilka automatiskt blockeras innan deras skadliga trafik kan nå det målsatta nätverket.

Brandväggar kan även införa begränsningar för hastigheten på inkommande trafik för att förhindra plötsliga trafikspikar eller dataflöden som kan indikera en DDoS-attack. Genom att strypa trafiken till en hanterbar nivå säkerställer brandväggar att legitima förfrågningar prioriteras och förhindrar att hackare selektivt överbelastar enskilda enheter.

Brandväggar hjälper också till att övervaka innehållet som passerar in och ut ur ditt nätverk. Deep Packet Inspection (DPI) är en avancerad brandväggsteknik som möjliggör en grundlig analys av innehållet i datapaket när de passerar genom brandväggen.

Till skillnad från traditionell paketfiltrering, som endast granskar paketens huvuddata, går DPI ett steg längre genom att inspektera själva innehållet i paketen. Denna djupgående inspektion gör det möjligt för brandväggar att få detaljerad insyn i nätverkstrafiken och identifiera potentiella säkerhetshot som kanske inte är uppenbara enbart genom att titta på paketens huvuddata. Brandväggar som har stöd för DPI kan också känna igen de applikationer eller tjänster som genererar trafiken, såsom webbsurfning, e-post, fildelning och streamad media. Denna applikationsmedvetenhet möjliggör mer exakt åtkomstkontroll och säkerhetspolicyer baserade på specifika applikationsregler.

Vad är en VPN?

En VPN (Virtual Private Network) är en uppsättning protokoll som gör det möjligt för datorer att kommunicera med varandra via en krypterad anslutning. Detta gör att enheter som inte befinner sig på samma lokala nätverk (LAN) kan skicka data och komma åt resurser som om de vore anslutna till samma nätverk, även över internet.

Det finns flera olika typer av VPN-tjänster, men du är förmodligen mest bekant med fjärråtkomst-VPN-tjänster som är kommersiellt tillgängliga på internet och som gör det möjligt att dölja din IP-adress och komma åt utländska streamingtjänster. Vi kommer att gå igenom andra typer av VPN-tjänster och hur de jämförs med brandväggar längre fram, men först behöver vi förklara hur VPN-tjänster fungerar.

Hur fungerar VPN-tjänster?

VPN-tjänster erbjuder många olika funktioner, men de bygger alla på samma grundprinciper. En VPN skapar en säker anslutning mellan en användares enhet och en fjärrserver. Denna anslutning, ofta kallad en "tunnel", gör det möjligt att överföra data över internet på ett säkert sätt.

Först måste du ansluta till VPN-servern genom att autentisera dig. Detta kan ske på olika sätt, exempelvis genom användarnamn och lösenord, biometriska uppgifter eller tvåfaktorsautentisering.

När VPN-anslutningen har etablerats krypterar din enhet alla utgående datapaket innan de skickas ut på internet. Krypteringen säkerställer att datan förblir konfidentiell och skyddad från avlyssning av obehöriga parter.

De krypterade paketen kapslas sedan in med routningsinformation, vilket gör att de kan skickas via det offentliga nätverket till VPN-servern. När dessa paket skickas vidare ser eventuella tredjeparter som inspekterar trafiken endast routinginformationen och kan inte läsa själva datainnehållet.

När de krypterade datapaketen når VPN-servern, dekrypteras de, bearbetas och skickas vidare till sin avsedda destination. Om du använder en VPN för att ansluta till internet kommer det att se ut som att datatrafiken kommer från VPN-servern istället för från din enhet, vilket döljer din verkliga IP-adress och plats.

Vad kan jag använda en VPN till?

VPN-tjänster har många användningsområden inom modern nätverksarkitektur, men låt oss gå igenom några av de mest populära.

Konsument-VPN-tjänster dirigerar din internettrafik genom fjärrservrar, vilket ger flera fördelar. När din nätverkstrafik passerar genom en VPN krypteras den från det ögonblick den lämnar din dator tills den når VPN-servern. På så sätt gör VPN-tjänster det möjligt att undvika övervakning från både internetleverantörer och andra användare på ditt lokala nätverk. Detta är särskilt användbart när du surfar på en anslutning du inte äger, exempelvis ett offentligt Wi-Fi-nätverk.

Att använda en VPN maskerar också din IP-adress. När du ansluter genom en VPN ser det ut som om du befinner dig på samma plats som VPN-servern du är ansluten till. Detta gör det möjligt att kringgå lokal censur om du försöker komma åt blockerade hemsidor, exempelvis Wikipedia, från ett land med repressiva internetlagar.

All geografisk blockering är dock inte lika allvarlig som censur av fri information. Streamingplattformar använder ofta regionsbegränsningar för att upprätthålla upphovsrättsregler, vilket kan vara frustrerande om du reser ofta men vill titta på innehåll från din hemregion.

VPN-tjänster gör det också möjligt för distansarbetare att säkert ansluta till företagsresurser oavsett var de befinner sig. Istället för att vara någonstans på internet är VPN-servern du ansluter till placerad inom företagets nätverk. När du har autentiserat dig mot den servern kan du bläddra i resten av nätverket som om du satt vid en dator på kontoret.

Det finns också site-to-site VPN-tjänster, som fungerar på samma sätt som en fjärranslutnings-VPN men är utformade för att koppla samman två geografiskt separerade lokala nätverk. På samma sätt som en enskild distansarbetare kan ansluta till ett företagsnätverk, gör site-to-site VPN-tjänster det möjligt för företag att sömlöst dela resurser och data mellan kontor i olika delar av världen, som om alla var anslutna till ett enda nätverk.

Brandvägg vs VPN: Vilken behöver jag?

Om du använder Windows har du redan tillgång till en relativt kraftfull programvarubaserad brandvägg, vilket är tillräckligt för att skydda mot de flesta grundläggande hot. Linux-användare har tillgång till iptables, som fyller samma funktion. Din router kan också ha en förinstallerad brandvägg.

Om du driver ett företag eller har ett stort hemnätverk som du vill skydda kan det vara värt att investera i en nästa generations brandvägg (NGFW). Däremot är det sannolikt överdrivet för den som endast har en dator och några IoT-enheter anslutna till sitt nätverk.

Du har troligtvis inte tillgång till en VPN som standard. Windows innehåller en grundläggande VPN-funktion, men eftersom VPN-tjänster kräver en server att ansluta till behöver du vanligtvis en extern tjänst. Om du arbetar för ett företag som redan har en VPN-lösning konfigurerad har du troligen redan fått de inloggningsuppgifter och den programvara som behövs för att ansluta till nätverket på distans.

Som vi har beskrivit tidigare är en företags-VPN dock mycket annorlunda jämfört med en konsument-VPN. En företags-VPN används för att ge anställda säker åtkomst till interna resurser, medan VPN-leverantörer investerar i snabba, externa nätverk för att ge bästa möjliga anslutning, dölja din IP-adress och skydda dig mot hot online.

Det finns en viss överlappning mellan VPN-tjänster och brandväggar, eftersom båda skyddar ditt nätverk från hot via internet. Om en VPN-leverantör erbjuder sina egna DNS-servrar, innehåller de vanligtvis en förinstallerad svartlista med kända skadliga webbplatser, botnät och annonsnätverk. Detta kan avlasta din brandvägg genom att blockera en mängd hot på nätverksnivå innan de ens når din router.

Om du vill förbättra säkerheten för ditt hemnätverk är det därför en bra idé att börja med att investera i en säker VPN-tjänst. Detta flyttar mycket av den säkerhetskonfiguration du annars skulle behöva hantera till en specialiserad tredjepart som är expert på att blockera hot på internet.

Om du däremot är orolig för säkerheten i ett företagsnätverk, bör du implementera både en VPN-server och en brandvägg för att skapa en flerskiktslösning för nätverkssäkerhet. I detta upplägg fungerar brandväggen som nätverkets försvarslinje, genom att filtrera inkommande och utgående trafik och förhindra obehörig åtkomst. VPN-tjänsten tillhandahåller en kontrollerad passage genom brandväggen, där endast autentiserade och betrodda användare får tillgång till det interna nätverket. Dessutom lägger VPN-tjänsten till ett extra lager av säkerhet genom att kryptera all datatrafik som skickas över offentliga nätverk, vilket säkerställer konfidentialitet och skydd mot avlyssning.

Slutliga tankar

Brandväggar och VPN-tjänster är båda oumbärliga komponenter i en heltäckande strategi för nätverkssäkerhet. Medan brandväggar förstärker nätverksperimetrar genom att reglera internettrafiken, skapar VPN-tjänster säkra punkt-till-punkt-anslutningar som inte kan avlyssnas.

Att förstå skillnaderna och finesserna hos dessa teknologier gör det möjligt att välja rätt lösning för att skydda sitt nätverk mot cyberhot. Tillsammans kan de ge selektiv åtkomst och samtidigt skapa ett effektivt försvar som håller hackare borta från dina nätverk.

Vi testar och recenserar VPN-tjänster utifrån lagliga och rekreativa användningsområden, exempelvis:1. Att komma åt en tjänst från ett annat land (i enlighet med tjänstens villkor och regler).2. Att skydda sin nätverkssäkerhet och stärka sin onlineintegritet vid utlandsvistelser.Vi stöder eller uppmuntrar inte olaglig eller skadlig användning av VPN-tjänster. Att konsumera piratkopierat innehåll varken godkänns eller uppmuntras av Future Publishing.

Marknadens bästa brandvägg skyddar dina enheter genom att skapa en säker barriär som förhindrar angripare från att få tillgång till ditt nätverk. Som en sköld runt din nätverksinfrastruktur kan en brandvägg varna dig vid misstänkta intrång och i vissa fall blockera skadliga filer innan de hinner installeras och orsaka skada på ditt system.

Våra experter har lagt hundratals timmar på att testa de bästa brandväggsprogrammen från leverantörer som Bitdefender, Norton och Avast. Testerna har genomförts på de mest populära plattformarna och operativsystemen, där vi granskat hur väl de upptäcker intrång, hur snabbt de kan sätta skadliga filer i karantän och hur effektivt de blockerar farlig nätverkstrafik.

Säkerhetsexperter rekommenderar att du inte enbart förlitar dig på en brandvägg för att skydda ditt nätverk och dina enheter. Därför har vi även testat de bästa antivirusprogrammen för att ge ett mer heltäckande skydd, samt de bästa VPN-tjänsterna för att kryptera utgående data och säkerställa att den inte kan avläsas på vägen till sin destination.

För dig som vill ha ett kostnadsfritt alternativ hittar du det längst ner i listan. Dessutom har vi skrivit en sektion med vanliga frågor och svar för att hjälpa dig att välja rätt lösning. För företag har vi även en guide till de bästa molnbaserade brandväggarna och de bästa FWaaS-lösningarna (Firewall as a Service).

Bästa brandvägg 2026 - topplistan

Bästa brandvägg - bäst i test

Bitdefender Total Security är ett kraftfullt säkerhetspaket som inkluderar ett avancerat brandväggsskydd tillsammans med en rad andra säkerhetsfunktioner. Programmet innehåller antivirus och ett flerskiktat skydd mot skadlig kod, inklusive skydd mot ransomware. Andra viktiga funktioner inkluderar skydd mot nätfiske, bedrägerier och stöldskydd, samt en prestanda-optimerare som hjälper din enhet att fungera smidigt.

Integritetsfunktionerna är omfattande och inkluderar anti-spårning, filkryptering och en filförstörare, samt föräldrakontroller och skydd för mikrofonen för att förhindra obehörig avlyssning. Bitdefender Total Security är inte bara utformat för Windows-användare utan fungerar även på Android, macOS och iOS, vilket gör det till en mångsidig lösning för olika plattformar.

En stor fördel är att en enda licens kan användas på upp till fem enheter, vilket gör det enkelt att skydda både din dator och din telefon utan att behöva köpa separata abonnemang. Bitdefender Total Security lever verkligen upp till sitt namn genom att erbjuda ett omfattande skydd som går långt utöver enbart en brandvägg. Trots sitt breda utbud av funktioner är priset mycket rimligt, cirka 35 dollar per år för upp till fem enheter, vilket gör det till en prisvärd lösning för den som vill ha ett heltäckande skydd utan att det kostar för mycket.

Läs hela vårt test av Bitdefender Total Security

• ^ Tillbaka till toppen

Bästa brandvägg - bästa funktioner

Norton 360 Deluxe är ett ännu mer funktionsrikt säkerhetspaket än bara en traditionell brandvägg. Förutom antivirus och standardiserat skydd mot skadlig kod, som andra säkerhetspaket erbjuder, går det här paketet ett steg längre och inkluderar en rad extra funktioner.

Bland de mest användbara tilläggen finns en säker VPN för anonymt surfande, föräldrakontroller för att skydda barnens internetanvändning, en lösenordshanterare (även om det kan vara värt att överväga en av de bästa lösenordshanterarna på marknaden istället) samt molnbaserad backup för att säkerställa att viktiga filer alltid är skyddade. Dessutom har Norton 360 Deluxe en funktion för att övervaka Dark Web, vilket innebär att du får en varning om dina personliga uppgifter skulle dyka upp till försäljning på nätets mörkare sidor.

Det här omfattande skyddet kommer till ett högre pris än många andra säkerhetspaket, men för vissa användare kan de extra funktionerna och den trygghet de ger vara väl värda kostnaden. För den som vill utöka sitt skydd ytterligare går det att uppgradera till Norton 360 med Lifelock Select, vilket ger ett extra lager av identitetsskydd, kreditövervakning och även en försäkring som täcker eventuella förluster vid identitetsstöld.

Läs hela vårt test av Norton 360 Deluxe

• ^ Tillbaka till toppen

Bästa brandvägg - bästa multiplattform

Avast Premium Security är ett omfattande säkerhetspaket som finns i två huvudsakliga varianter: en licens för en enda PC eller en licens för upp till tio enheter, inklusive macOS, iOS och Android.

Precis som med Bitdefender innebär detta att du kan skydda både din hemdator och dina mobila enheter. Eftersom det finns en licens som täcker upp till tio enheter, blir det också ett utmärkt alternativ för familjer som vill skydda flera enheter med ett enda abonnemang.

Utöver brandväggsskydd på alla enheter innehåller Avast Premium Security även skydd mot ransomware, filkryptering och en funktion för säker radering av filer. Det finns också inbyggt skydd mot nätfiske och bedrägerier, vilket gör onlinebanking säkrare. Dessutom erbjuder programmet skydd mot att din webbkamera kapas av obehöriga, vilket är en viktig funktion för den som vill undvika digital övervakning.

Sammanfattningsvis är Avast Premium Security ett stabilt och pålitligt säkerhetspaket, men en nackdel är de återkommande popup-annonserna som försöker sälja ytterligare tjänster, som PC-optimeringsprogram. Detta kan vara frustrerande för användare som redan betalat för en licens och förväntar sig en annonsfri upplevelse.

Priset för en årslicens för en enskild PC ligger på cirka 40 dollar, medan alternativet att skydda upp till tio enheter kostar cirka 50 dollar per år.

Läs hela vårt test av Avast Premium Security

• ^ Tillbaka till toppen

Bästa brandvägg - bästa prisvärda alternativ

Panda Dome Essential erbjuder ett heltäckande skydd med brandvägg, realtidsdetektering av skadlig kod, snabb molnbaserad genomsökning och URL-filtrering för att blockera skadliga webbplatser. Det innehåller alla grundläggande funktioner man kan förvänta sig av ett bra antivirusprogram – men också en rad extra säkerhetsfunktioner som sticker ut från mängden.

Utöver det vanliga skyddet har Panda Dome en rad avancerade tillägg, inklusive portskanning, hantering av ping, djupgående processövervakning och en integrerad VPN. Dessa funktioner ger en mer omfattande säkerhetslösning än vad många av konkurrenterna på listan kan erbjuda.

Användargränssnittet kan dock vara en vattendelare. Med så många olika funktioner har Panda Dome lyckats göra dem lättåtkomliga och det finns gott om möjligheter för den som vill gräva djupare i inställningarna. Samtidigt kan detta avskräcka användare som bara vill ha ett enkelt och diskret antiviruspaket utan krångel.

En av de största fördelarna med Panda Dome Essential är priset. Det är ett av de mest prisvärda säkerhetspaketen på marknaden. Dessutom finns möjligheten att betala lite extra för att uppgradera till ett abonnemang som täcker ett obegränsat antal enheter, inklusive bärbara datorer, mobiltelefoner, surfplattor och stationära datorer, vilket gör det till ett kostnadseffektivt val för hushåll med flera enheter.

Läs hela vårt test av Panda Dome Essential

• ^ Tillbaka till toppen

Bästa brandvägg - bästa för låg systempåverkan

Nästan alla antivirusprogram påstår sig vara "lätta" att köra, men Webroot AntiVirus är ett av de få som faktiskt lever upp till det. Installationen tar bara några sekunder, programfilerna upptar knappt 2 MB på hårddisken, minnesanvändningen är minimal och det finns inga tunga signaturuppdateringar som slukar bandbredd.

Trots sin låga systempåverkan kompromissar Webroot inte med funktionerna, vilket gör det ännu mer imponerande. Utöver det grundläggande skyddet innehåller det smart beteendeövervakning, exakt realtidsdetektering av nätfiske, en nätverksövervakningsfunktion, förbättrat skydd mot ransomware och naturligtvis ett integrerat brandväggsskydd.

Att jämföra Webroots noggrannhet med konkurrenterna är dock inte helt enkelt, eftersom de stora testlaboratorierna sällan utvärderar företagets produkter. När de väl testas brukar de dock få höga betyg och våra egna tester visar att det ger ett stabilt och pålitligt skydd.

Det finns mycket att gilla med Webroot AntiVirus och den generösa 70-dagars pengarna-tillbaka-garantin tyder på att företaget är övertygade om sin produkt. För den som är trött på resurskrävande och överkomplicerade antivirusprogram är Webroot ett utmärkt alternativ.

Få bra deals på Webroot-produkter med TechRadars Webroot-kampanjkoder.

• ^ Tillbaka till toppen

Bästa brandvägg - bästa gratisalternativ

ZoneAlarm har varit en av de mest populära brandväggarna i över 20 år och har laddats ner mer än 20 miljoner gånger. ZoneAlarm finns i både en gratisversion och en Pro-version. Gratisversionen innehåller annonser och saknar vissa funktioner, såsom dygnet runt-support, komponentkontroll och andra mer avancerade inställningar. Däremot kan den identifiera potentiellt osäker trafik, dölja öppna portar och blockera skadliga program.

Programmet har en tvåvägsbrandvägg som övervakar både inkommande och utgående nätverkstrafik. Det gör din PC osynlig för hackare och förhindrar spionprogram från att sända ut din personliga information. Dessutom har ZoneAlarm ett tidigt uppstartsskydd som förhindrar att din dator startas upp med en skadlig rootkit som kan försöka ta kontroll över systemet.

Utöver brandväggen inkluderar ZoneAlarm även nätfiskeövervakning av webbadresser för att säkerställa att du inte av misstag anger personliga uppgifter på hemsidor som klassificerats som säkerhetshot. Programmet kan också ta bort skadlig kod från filer du laddar ner.

Läs hela vårt test av ZoneAlarm

• ^ Tillbaka till toppen

Bästa lätta gratis brandväggsprogram

TinyWall är faktiskt utformad för att användas tillsammans med Windows inbyggda Defender-brandvägg, vilket gör att prestandapåverkan är minimal.

TinyWall blockerar aktivt trojaner, virus, maskar och andra typer av skadlig kod, och förhindrar dessutom att skadliga program ändrar inställningarna i Windows-brandväggen. Allt detta sker utan att vi behöver ha koll på portar, protokoll eller detaljer kring enskilda applikationer.

Den kanske mest tilltalande funktionen är dock avsaknaden av popup-fönster. De flesta brandväggar visar ständigt rutor som frågar vad vi vill göra när ett program försöker ansluta till internet. Det är inte bara störande, utan leder ofta till att man till slut godkänner allt bara för att slippa avbrotten – vilket knappast är särskilt säkert.

TinyWall löser detta genom att i stället utgå från att vi själva vitlistar de program som faktiskt ska få tillgång till internet. När vi märker att ett program har blockerats är det enkelt att lägga till det i vitlistan, och sedan fortsätta med det vi höll på med.

Läs hela vårt test av TinyWall.

• ^ Tillbaka till toppen

Så väljer du rätt brandvägg

När du ska välja vilken brandvägg du ska ladda ner och använda är det viktigt att först fundera över vilka säkerhetsbehov du faktiskt har. Gratis- och budgetalternativ erbjuder ofta endast grundläggande skydd, vilket kan vara tillräckligt för vissa användare. Men om du behöver avancerade säkerhetsverktyg kan ett betalalternativ vara en betydligt bättre investering.

Mer omfattande säkerhetspaket innehåller ofta fler funktioner än bara en brandvägg, såsom en inbyggd VPN, antivirus och skydd mot skadlig kod. Därför är det en bra idé att först bestämma vilka funktioner du behöver för att säkerställa att du får rätt skyddsnivå.

Det är också viktigt att förstå skillnaden mellan en VPN och en brandvägg. Medan en brandvägg skyddar ditt nätverk genom att blockera skadlig trafik, hjälper en VPN till att kryptera din data och dölja din IP-adress. Beroende på dina behov kan det vara en fördel att använda båda tjänsterna tillsammans för att maximera säkerheten.

Så testar vi brandväggar

För att testa de bästa brandväggarna skapar vi först ett konto hos varje leverantör och installerar programvaran. Därefter utvärderar vi hur enkel installationen och konfigurationen är, samt hur användarvänligt gränssnittet är. Vi testar både de grundläggande funktionerna och de mer avancerade inställningarna för att se hur lätta de är att använda och hur effektivt de fungerar. Slutligen säkerställer vi att varje brandvägg gör det den utlovar och ger det skydd som användarna förväntar sig.

Läs mer om TechRadars testprocess här.

• Du har nått slutet av artikeln, klicka här för att hoppa tillbaka till början.

En VPN, eller virtuellt privat nätverk, är ett otroligt användbart verktyg för ditt digitala liv. På en grundläggande nivå fungerar en VPN som en tunnel där din krypterade data färdas, vilket håller dig mer säker och anonym på internet.

På senare tid har intresset för att använda VPN ökat som en första försvarslinje för onlinesäkerhet – vilket knappast är förvånande med tanke på den ökade övervakningen och mer påträngande regler som införs över hela världen.

Utöver detta har internetanvändare börjat förstå att VPN inte bara handlar om säkerhet. Det har blivit ett fantastiskt verktyg för TV-streaming, fildelning, resor, shopping och mycket mer. Det är inte konstigt att det nu finns en internationell VPN-dag!

Här listar vi tolv olika användningsområden för en VPN och hur tekniken kan gynna dig i var och en av dessa situationer.

Skaffa dagens bästa VPN-tjänst

• Vill du skaffa en VPN? Här är de bästa VPN-tjänsterna just nu

1. Shoppa online från utlandet

Låt oss säga att du reser utomlands och vill beställa något från din favoritbutik online så att det är hemma när du kommer tillbaka. Tyvärr hamnar du på butikens landsspecifika hemsida när du försöker logga in.

Men om du ansluter till en VPN-server i ditt hemland kan du komma åt hemsidan för ditt eget land som om du vore där. Då kan du använda ditt bankkonto eller kreditkort hemma för att skicka produkterna till din hemadress. Låt shoppingfesten börja – via VPN.

2. Undvik spårning från internetleverantörer (ISP)

Internetleverantörer är alltmer intresserade av att spåra sina kunder, vilket har skapat kontroverser. Ett milt exempel är att de använder insamlad data för att rikta annonser, vilket i sig är tillräckligt för att många ska vilja skydda sin anonymitet.

Allvarligare är dock att internetleverantörer i vissa länder nu tillåts sälja användardata – som din surfhistorik, platsinformation eller appanvändning – till tredje parter.

Oavsett vilken nivå av spårning du vill undvika, är en VPN-lösning installerad på alla dina enheter – inklusive mobilappar för VPN – ett rimligt försvar mot denna typ av intrång i privatlivet.

3. Få tillgång till ditt hemnätverk

Det är troligt att din huvuddator finns hemma, fylld med filer och data för arbete, privatliv och underhållning. Du kanske även har en NAS-enhet (Network Attached Storage) med ännu fler filer.

Om du vill kunna få fjärråtkomst till din dator eller NAS för att komma åt dessa filer är det viktigt att hålla denna åtkomst säker – och det görs bäst via en VPN-anslutning.

4. Säker användning av offentliga Wi-Fi-nätverk

Många platser erbjuder gratis Wi-Fi, inklusive skolor, hotell, bibliotek, flygplatser och kaféer. Det är vanligt att använda dessa hotspots för att exempelvis kolla e-post, vilket kräver att ditt lösenord och annan känslig data skickas över nätverket.
Tyvärr är det relativt enkelt att avlyssna denna typ av trådlös trafik.

Hemmaroutrar har lösenord och använder krypteringsprotokoll (som WPA2) för att hålla trafiken säker. Men offentliga Wi-Fi-hotspots är ofta helt öppna eller använder ett delat lösenord, vilket innebär att vem som helst kan komma åt dem.

När du använder ett sådant osäkert nätverk är det en bra idé att använda en VPN, som krypterar din trafik. Även om någon skulle försöka tjuvkika på din aktivitet, är din data då oläslig.

5. Skydda din integritet från datainsamling

Det finns ett otal hemsidor och de flesta behöver generera intäkter för att hålla igång. Ett vanligt sätt att tjäna pengar är genom annonser, men till skillnad från tv-reklam är internetannonser ofta direkt riktade mot dig (via din IP-adress).
Du har säkert märkt att om du söker efter något på en sida som Amazon, ser du senare annonser för liknande produkter på andra hemsidor.

Om den här typen av användarspårning oroar dig (vilket den borde), är en bra motåtgärd att använda en VPN. Med en VPN döljs din riktiga IP-adress, vilket gör att du undviker denna typ av spårning.

6. Anonym nedladdning

Peer-to-peer-nedladdningar, eller torrents, fortsätter att öka i popularitet. Även om dessa ibland används för olagliga nedladdningar som bryter mot upphovsrättslagar, finns det också många lagliga användningsområden, som att ladda ner en Linux-distribution eller öppen källkodsmjukvara som LibreOffice (ett utmärkt gratisalternativ till Microsoft Office).

Dessa nedladdningar övervakas av torrent-trackers, system som med tiden kan samla på sig en enorm mängd användarinformation. Det mest uppenbara hotet är att denna data kan överlämnas till myndigheterna, men informationen kan också säljas till högstbjudande. Eftersom denna datainsamling baseras på IP-adresser är det enklaste och mest effektiva sättet att skydda sig att använda en VPN för torrenting.

7. Streama blockerat innehåll

Geo-blockering (även kallat geo-restriktion) innebär att internetinnehåll blockeras baserat på användarens plats. Detta sker ofta för tv-serier eller filmer.
Detta kan bli ett stort problem, särskilt när du reser utomlands och inte kan titta på det senaste avsnittet av din favoritserie på Netflix eftersom det är geo-blockerat.

En VPN med servrar i rätt land kan lösa problemet. När du väljer en VPN-tjänst är det bra att överväga vilka länder du kommer att behöva tillgång till. Om du är osäker på vilken tjänst du ska välja kan du kolla in våra topplistor med de bästa VPN-tjänsterna för streaming och de bästa VPN-tjänsterna för Netflix.

8. Anslutning till campus

Oavsett om det handlar om en större skola eller arbetsplats, har dessa organisationer ofta omfattande datorresurser som gynnar studenter eller anställda. Samtidigt måste universitet och företag skydda sin känsliga data, och en VPN är ett utmärkt verktyg för att säkra fjärråtkomst till dessa resurser utanför campus.

9. Undvika trafikformatering

Trafikformatering (även kallat paketformatering) innebär att internettrafik analyseras och behandlas så att den följer ett visst mönster. Även om detta inte låter särskilt misstänksamt, används trafikformatering ofta av internetleverantörer för att upprätthålla en viss nivå av prestanda och kvalitet. Hastigheten för dataöverföringen kan justeras för att upprätthålla ett stabilt flöde.

En relaterad teknik är trafikpolicering, där datapaket som överskrider en viss gräns helt enkelt slängs bort. Trafikformatering och trafikpolicering används ofta tillsammans för att strypa bandbredd och begränsa vad en användare kan streama eller ladda ner. Med en VPN krypteras trafiken, vilket gör den svår att analysera och därmed undviker du hastighetsbegränsningar.

10. Skydda dig mot hackers

Du kanske vet att en brandvägg är utformad för att hålla skadliga angripare borta från ditt hemnätverk och är placerad på din router (du kan också använda programvaru-brandväggar som skyddar enskilda enheter).

Hackars hittar ditt nätverk via din IP-adress. Eftersom en VPN ansluter dig till en server på en annan plats och tilldelar dig en ny IP-adress, riktas eventuella attacker mot VPN-servern och inte mot ditt hemnätverk. På så sätt fungerar en VPN som ett extra försvarslager mot hackare och andra skadliga aktörer på internet.

11. Manipulera webbundersökningar

Det här är kanske en av de mer ovanliga användningarna av en VPN, men de webbundersökningar och enkäter du fyller i online kopplas ofta till IP-adressen som används. Det är så undersökningsvärden vet att du redan har deltagit (även om det ibland kan kopplas till din e-postadress eller ditt sociala mediekonto).

Om det finns en onlineundersökning som du brinner för och du är fast besluten att påverka resultatet med din synpunkt, kan du starta en VPN. När du har fått en ny IP-adress kan du försöka fylla i undersökningen igen och skicka in dina svar på nytt.

12. Använda VoIP var som helst

Du har förmodligen hört talas om att vissa regeringar runt om i världen begränsar internetanvändning inom sina gränser. Ofta handlar detta om att förhindra yttrandefrihet och censurera nyhetssajter och sociala medier som inte är statskontrollerade.

Detta kan ibland även omfatta VoIP-tjänster, med Förenade Arabemiraten (UAE) som ett tydligt exempel. Istället för att låta invånare, besökare och migrantarbetare använda vanliga tjänster som WhatsApp och Skype, tillåter de endast samtal genom sina statligt ägda tjänster som Etisalat och Du. Genom att använda en VPN och dirigera anslutningen via en server i ett annat land kan du låsa upp de blockerade apparna.

Läs vidare

• Bästa gratis VPN-tjänster just nu
• Vad är en VPN-tjänst?

• Google uppmuntrar Cloud-användare att aktivera MFA
• Alla användare kommer att behöva aktivera MFA senast i slutet av 2025
• 30% av Googles användare har fortfarande inte MFA

Google Cloud har bekräftat att deras användare kommer att behöva införa multifaktorautentisering inom de närmaste månaderna som en del av en stor säkerhetsinsats.

Efter att ha tyst tillkännagivit förändringen i ett oktoberdokument, avslöjade Google Clouds VP för Engineering och Distinguished Engineer Mayank Upadhyay att utrullningen kommer att ske i faser, med obligatorisk MFA för alla Google Cloud-kunder planerad att införas senast i slutet av 2025.

Google har lovat att underlätta utrullningen av MFA-kravet genom att skicka ut aviseringar till företagsanvändare i förväg, så att de kan genomföra förändringen tillsammans med sina anställda.

Google Cloud kräver nu användning av MFA

"Vi har varit starka förespråkare för vårt MFA-system i över ett decennium," noterade Upadhyay, och framhävde hur företaget nu kommer att börja uppmuntra användare att aktivera MFA genom påminnelser och andra informationspopups i Google Cloud-konsolen.

Från och med 2025 kommer nya och befintliga kunder som använder lösenordsinloggning att behöva aktivera MFA i sina konton, och senast vid årets slut kommer alla användare som federerar autentisering till Google Cloud (via tredjepart) också att behöva aktivera det extra säkerhetssteget.

Företaget avslöjade att ungefär en av tre (30%) Google-användare fortfarande förlitar sig enbart på lösenord, vilket belyser omfattningen av det arbete som krävs för att driva en bredare MFA-adoption.

Med tanke på den senaste ökningen av högprofilerade dataintrång och förstärkningen av attacker tack vare generativ AI, kommer tillägg av MFA till konton att göra det svårare för hackare att tvinga in via phishing-bedrägerier.

Forskning från Cybersecurity and Infrastructure Security Agency (CISA) tyder på att MFA kan göra att användare är 99% mindre benägna att bli hackade.

I blogginlägget proklamerade Upadhyay stolt att Google ledde MFA-drivet för konsumenter för mer än ett decennium sedan, 2011, när de implementerade tvåstegsverifiering.

Trots den förestående tidsfristen kan Google Clouds kunder börja använda MFA redan nu, så de behöver inte vänta på en specifik del av den fasade utrullningen.

Läs vidare

• Här är de bästa lösenordshanterarna just nu
• Skydda din aktivitet online med en av de bästa VPN-tjänsterna
• Amazon lägger äntligen till MFA till sin e-posttjänst för företag

Vid första anblick kan Domain Name System (DNS) verka komplicerat, men om du tänker på det som internets virtuella telefonbok blir bilden lite tydligare. Alla i telefonboken har ett tilldelat nummer och det är samma sak med servrar och enheter – de har var och en sin egen unika IP-adress.

När du skriver ett webbplatsnamn i adressfältet använder din enhet DNS för att leta upp sin unika IP-adress och hitta webbplatsen. IP-adressen kommer att se ut ungefär så här: 212.100.66.113. Om du inte har ett fantastiskt sinne för siffror, eller är en del av roboten, är IP-adresser svåra att komma ihåg och ibland ändras, vilket gör dem mindre än idealiska verktyg för att navigera på webben. Så, DNS låter dig slå in en läsbar domän (som techradar.com) och uppmanar din enhet att lokalisera den med den tillhörande strängen av siffror.

Det är en enkel idé, men DNS har en enorm inverkan på våra digitala liv. I den här artikeln kommer vi att gå närmare in på hur DNS fungerar, hur det kan påverka dina internethastigheter och vilken roll det spelar för din integritet online.

Hur fungerar DNS?

När du ansluter till internet som vanligt kommer din internetleverantör att tilldela dig två DNS-servrar – varav en fungerar som reserv om den primära servern skulle paja.

Du kan välja att söka efter en webbplats genom att skriva in den i adressfältet. När du gör det skickar din enhet en fråga till den primära DNS-servern, som översätter domänen till den associerade IP-adressen, vilket är sättet den hittar webbplatsen du har begärt. Denna översättningsprocess, från ett välbekant domännamn till en robotvänlig IP-adress, sker varje gång du laddar en webbplats.

Om du gräver lite djupare in i processen, kommer du att upptäcka att det finns två typer av DNS-servrar.

Rekursiv DNS-server

Din sökning (eller begäran) når den rekursiva servern först. Sedan kommer den att gå igenom nyligen cachade webbadresser (mer om cachningsprocessen senare) för att se om den kan hitta rätt DNS-post som är associerad med webbplatsen du försöker ladda. Om den inte kan hitta dessa poster, kommer den att fortsätta att göra förfrågningar tills den antingen tidsbegränsas eller returnerar ett fel.

Auktoritativ DNS-server

Auktoritativa servrar sitter i den motsatta änden av domänsökningsprocessen - de är på den lägsta punkten i DNS-kedjan. Dessa servrar tillhandahåller de korrekta IP-adresserna till sina rekursiva kusiner så att din önskade webbsida kan laddas.

DNS-processen: steg för steg

Här är en steg-för-steg-genomgång på vad som sker bakom de digitala kulisserna när du söker efter en hemsida.

Det här låter som en involverad process, och det är det, men allt sker på ett ögonblick. DNS-resolvers påskyndar processen genom att cachelagra DNS-poster också, vilket innebär att det finns mindre arbete att göra när du vill återvända till webbplatsen i fråga.

En vanlig internetmyt hävdar att det bara finns 13 rot-DNS-servrar – och att alla finns i USA. Även om det bara finns 13 IP-adresser för rot-DNS-valuta, representerar antalet faktiskt kluster av servrar som finns runt om i världen. När internet övergår från IPV4 till IPV6 kommer fler rot-DNS IP-adresser att bli tillgängliga.

Vad är DNS-cache?

Enkelt uttryckt sker DNS-cache när en DNS-server håller koll på IP-adresser och deras matchande domäner. Det är så de påskyndar startprocessen och håller laddningstiderna korta.

DNS-processer är redan förvånansvärt snabba, även om det händer så mycket. Optimering och minimal bandbreddsanvändning gör att en snabb DNS-server (och en som finns i närheten) kan returnera en IP på mindre än 10 millisekunder.

Andra DNS-servrar kan dock ta mer än 100 millisekunder att göra detsamma, och det är då DNS-hastigheten börjar göra en märkbar skillnad för din surfupplevelse.

Det är också värt att notera att en webbplats kan ladda resurser från flera domäner. Om du till exempel går in på bigsite.com kan den ladda bilder från en server, skript från en annan, annonser från flera leverantörer, knappar för sociala nätverk för varje plattform under solen och mer.

Det är därför, i varje steg av DNS-sökningsprocessen, kommer DNS-rekursorn och rotservrarna att försöka spara IP-adressen för domäner för senare användning – så att de kan returnera dem till dig direkt. Detta är caching i ett nötskal.

På datorer, till exempel, lagras DNS-processer av både webbläsaren och operativsystemet. Windows-användare kan till och med kolla upp en lista över alla cachade domännamn som operativsystemet har lagrat genom att öppna kommandotolken och skriva:

///CODE///ipconfig /displaydns///CODE///

Vissa webbläsare lagrar IP-adresser i en speciell cache för senare användning också. Detta minskar antalet steg i startprocessen – när en begäran om en DNS-post når den rekursiva servern kontrollerar den webbläsarens cache först.

Att lagra IP-adresser i webbläsarens cache kan dock orsaka problem om domänerna ändrar sina IP-adresser och webbplatser inte kan laddas. Lyckligtvis innehåller dagens mest populära webbläsare en funktion som låter dig rensa cacheminnet helt och hållet – och ibland är det fördelaktigt att göra detta, särskilt om du stöter på många HTTP-fel.

Vad är DNS-filtrering?

DNS-servrar är enormt kraftfulla – de har full kontroll över de webbplatser du kan komma åt. Om en server inte vill att du ska komma åt en viss domän (till exempel om domänen finns med i en blockeringslista) kan den filtrera bort din begäran och svara med ett errormeddelande, snarare än en IP-adress, och du kommer i praktiken att spärras från inträde.

Den här typen av filtrering är dock ofta en bra idé. Det kan blockera skadliga nätfiskewebbplatser och till och med begränsa åtkomsten till vuxet innehåll, vilket gör det till en integrerad del av en föräldrakontroll. Det finns andra sätt att begränsa åtkomsten till dessa webbplatser, naturligtvis, men DNS-filtrering förlitar sig inte på programvara och kommer att gälla för alla enheter som är anslutna till ditt nätverk.

Andra användningar av DNS-filtrering sträcker sig från irriterande till allvarligt skrämmande:

Din skolas Wi-Fi-nätverk kan blockera åtkomst till sociala medieplattformar och streamingwebbplatser – förmodligen för att hålla dig fokuserad på ditt arbete.

Repressiva regeringar använder DNS (och andra nätverkstrick) för att hålla sina medborgare borta från information som de föredrar att hålla hemlig. Det är tyvärr därför guider för att använda WhatsApp är så välsökta i Kina.

Det finns integritetsproblem också. Om den som driver DNS-servern vet vem du är och vet din IP-adress, kan den hålla en logg över alla webbplatser du besöker för att bygga upp en detaljerad profil över dina surfvanor och historik.

Offentliga Wi-Fi-hotspots är notoriskt osäkra, och listiga cyberbrottslingar brukar skapa falska (och läskigt övertygande) kopior, i hopp om att du ska klicka och ansluta till dem snarare än den riktiga hotspot som erbjuds av kaféet, hotellet eller flygplatsen. En illvillig hotspot-operatör kan upptäcka någon som gör bankuppgifter online, omdirigera dem till en falsk webbplats och stjäla deras ekonomiska information.

Detta kallas "DNS-spoofing", "DNS-kapning" eller "DNS-förgiftning". Den kinesiska regeringen har använt sig av spoofing för att hindra människor från att ladda förbjudna domäner och omdirigera dem till "lämpliga" alternativ. Under 2012 var Skypes domän exempelvis en del av DNS-spoofing, och kinesiska användare omdirigerades till en skadlig version av programvaran som gjorde det möjligt för myndigheter att lyssna på deras samtal.

Så du kanske undrar om det finns ett sätt att skydda sig mot irriterande fall av DNS-filtrering – och spoofing. Ett virtuellt privat nätverk (VPN) kan hjälpa till. Anslut till ett VPN och dina DNS-processer kommer att omdirigeras genom en krypterad tunnel innan de går vidare till VPN-servern och hanteras där. Utan något sätt att se vad du gör, kan nätverket inte blockera din åtkomst, och du kommer att vara fri att göra vad du vill utan begränsningar.

Det är dock värt att notera att vissa VPN-tjänster inte erbjuder detta som en funktion. De kommer att kryptera din anslutning, men de kan också låta dina DNS-förfrågningar gå vidare till din vanliga leverantör. Det betyder att det fortfarande är möjligt för snokare att identifiera vilka webbplatser du besöker och eventuellt omdirigera dig till skadliga – inom industrin är detta känt som en DNS-läcka.

Kan jag byta DNS-servrar?

Ja, det är möjligt och det finns några fantastiska fördelar med att byta DNS-leverantör.

Vissa DNS-servrar är optimerade för hastighet. DNSPerf, en benchmarking-webbplats, listar 43 offentliga DNS-resolves med genomsnittliga laddningstider som sträcker sig från 14 millisekunder till nästan 140 millisekunder. Om din server är längst ner på den här listan, kanske du vill välja ett snabbare alternativ.

DNS-servrar kan filtrera innehåll för att blockera annonser, spår, skadliga nätfiskewebbplatser och barnförbjudet innehåll, beroende på dina behov. Detta kan vara praktiskt om du letar efter ett sätt att hålla alla prylar i hemmet säkra, allt på en gång, utan att behöva installera annan programvara.

Att byta DNS-servrar är dock inte en bra idé för alla. Vissa föräldrakontroller, antivirusfunktioner och internetsäkerhetsappar ersätter redan dina DNS-servrar med sina egna, och om du byter till en annan server kan du gå miste om en del av deras skydd.

DNS-attacker

En av nackdelarna med att ha en IP-adress som är lättillgänglig, är tyvärr att offentliga DNS-servrar är sårbara för DNS-attacker. En av de grövsta formerna kallas en "översvämning" eller "denial of service"-attack, där hackare överväldiga en DNS-server med frågor. Detta hindrar dem från att behandla legitima webbplatsförfrågningar från vanliga användare och kan bromsa ditt surfande till snigelhastighet.

Om cyberbrottslingar går ett steg längre och faktiskt får tillgång till en DNS-server kan de kapa domäner och omdirigera dig till falska webbplatser när du anger ett legitimt domännamn i sökfältet.

Lyckligtvis behöver du inte hantera din egen DNS-server eller ditt nätverk för att undvika de värsta av dessa hot. Se till att hålla dina enheter fria från skadlig programvara och använd en av de bästa annonsblockerarna som finns tillgängliga idag för att förhindra att skadligt innehåll laddas. Om du menar allvar med din digitala säkerhet, vilket du borde, är det väl värt att investera i det bästa antivirusprogrammet också.

Skaffa TechRadars topprankade VPN-tjänster idag

Här nedanför hittar du våra tre topprankade VPN-tjänster just nu, tillsammans med deras priser på olika abonnemang. 

Om du fokuserar på att skydda din integritet online använder du troligen redan ett VPN. De bästa VPN-tjänsterna (och pålitliga gratis VPN-tjänster) krypterar säkert din webbtrafik och skyddar den från hackare.

Nyckelelementet i varje VPN-anslutning är dess VPN-protokoll – en uppsättning regler som definierar allt från hur appen säkert ansluter till VPN-servern till dataöverföringsmetoder och hur du stänger sessionen när du är klar.

De flesta VPN stöder flera protokoll - WireGuard, IKEv2, L2TP, SSTP och mer - men OpenVPN är överlägset det mest populära. Men vad är OpenVPN, är det bättre än konkurrenterna och vad är på gång för det populära protokollet?

Hur OpenVPN startade

År 2001 var utvecklaren James Yonan på resande fot i Centralasien när han behövde ansluta sig till sitt företagsnätverk på distans. När han var tvungen att göra okrypterade anslutningar via servrar i länder med mycket tvivelaktiga säkerhetsrutiner insåg Yonan hur utsatt hans data var. Hans lösning blev att skapa ett öppen källkodsprojekt för att kryptera data och skydda dem från eventuella snokare. Utvecklaren hade ursprungligen tänkt att detta skulle vara ett sidoprojekt. Han hade ingen aning om att han hade uppfunnit något som skulle förändra ansiktet på krypterad kommunikation för år framöver.

Francis Dinha föddes och växte upp i Irak under Saddam Husseins styre. I en värld där uttryck av anti-regeringsåsikter kunde leda till straff, fängelse eller till och med avrättning, lärde sig Dinha hårda läxor om det verkliga värdet av personlig integritet.

Efter att ha flytt Irak, ansökt om asyl i Sverige och senare anlänt till USA, hörde Dinha om Yonans skapelse och insåg möjligheterna. De två männen pratade och kom fram till en affärsplan. År 2001 grundade de OpenVPN och under 2002 fick OpenVPN-protokollet sin första offentliga lansering.

OpenVPN-kryptering

OpenVPN tillhandahåller ett sätt att koppla samman datorer i ett virtuellt privat nätverk (VPN). Det betyder att även om datorerna är på avstånd från varandra, kanske i ett annat kontor, ett annat land eller på andra sidan världen, kan de säkert kopplas samman via en säker krypterad tunnel.

OpenVPN kan skapa sin VPN-tunnel med antingen Transmission Control Protocol (TCP) för maximal tillförlitlighet eller User Datagram Protocol (UDP) för rå hastighet, vilket ger en flexibilitet som överträffar vissa konkurrerande protokoll även idag.

Kommunikationen hanteras av Secure Sockets Layer/Transport Layer Security (SSL/TLS). Detta är samma teknologi som används för att skydda data som överförs till och från HTTPS-webbplatser. Detta är en fördel om du vill att OpenVPN ska gå förbi en brandvägg eller någon annan VPN-blockering, eftersom det är svårt att se att du använder ett VPN när det väl är konfigurerat. Din onlineaktivitet ser bara ut som vanlig HTTPS-webbtrafik.

OpenVPN drar nytta av många SSL/TLS-funktioner, som kan bekräfta att du ansluter till en legitim server, skapa och dela nya krypteringsnycklar för att skydda dina data under sessioner och verifiera att dina data inte har ändrats.

Att korrekt implementera modern webbkryptering är en enorm uppgift, och lyckligtvis försöker inte OpenVPN göra detta själv, utan överlåter de flesta krypteringsuppgifter till det mycket omfattande biblioteket OpenSSL.

Det är goda nyheter, eftersom OpenSSL är en kapabel produkt som används brett av många webbservrar för att hantera deras HTTPS-anslutningar. Men OpenVPN använder det också för att stödja nästan varje krypteringsalgoritm, hashfunktion eller teknologi för offentlig nyckelkryptering som finns, inklusive AES, Chacha20, Poly1305, Triple DES, SM4, MD5, SHA-2, SHA-3, BLAKE2, Whirlpool, RSA, Diffie-Hellman och mer.

Flexibla konfigurationer

En av de stora fördelarna med OpenVPN är dess flexibla och konfigurerbara design, som ger VPN-leverantörer (och ibland användare) en enorm kontroll över hur tjänsten fungerar.

Leverantörer kan enkelt byta OpenVPN-krypteringsalgoritmer, vilket optimerar VPN-tjänsten för säkerhet eller hastighet. OpenVPN stöder ändring av nätverksinställningar, så du exempelvis kan be din enhet att använda en annan DNS-server. Den stöder dessutom alla nätverksstandarder du behöver. Behöver du IPv6, såväl som IPv4-stöd? OpenVPN kan ställas in för att hantera det och få dig uppkopplad i de flesta situationer.

OpenVPN-anslutningar ställs in av konfigurationsfiler som accepterar många olika kommandon, vilket ger dig alla möjliga sätt att hantera knepiga situationer.

Låt säga att du inte kan ansluta eftersom en server är nere. OpenVPN stöder inställning av en anpassad timeout innan den ger upp försöket, så du kan vänta längre på servrar som du vet är långsamma eller bara några sekunder för andra. Den kan ställa in antalet försök på nytt och antalet sekunder att vänta mellan försöken. Den kan ändra lågnivå nätverksinställningar, vilket kan hjälper dig att ansluta på överbelastade nätverk eller över dåliga anslutningar. Det är till och med möjligt att specificera hur många servrar du kan använda, var och en med sina egna föredragna anslutningsinställningar. OpenVPN kommer att prova alla dessa tills den hittar en som fungerar.

Dessa konfigurationsfiler är extremt lätta att läsa och redigera eftersom de inte är mer än textfiler med egen filändelse (.ovpn). Många VPN-leverantörer gör det enkelt för kunder att ansluta via OpenVPN genom att erbjuda förberedda konfigurationsfiler på sina hemsidor.

Det är dock värt att notera att dessa funktioner vanligtvis inte kommer att vara tillgängliga från en mobil VPN-app om den inte är skriven för att stödja dem. Så bli inte förvånad om du inte ser något liknande från din egen leverantör, även om de stöds av OpenVPN.

Även om de inbyggda OpenVPN-funktionerna inte skulle räcka till, är det inte slutet på historien. Protokollet kan utökas med plugins, skript och mer, vilket ger alla möjliga slags anpassningsmöjligheter.

En populärt plugin är 'auth-pam'. PAM står för "Pluggable Authentication Module". Detta tillåter dig att öka OpenVPN:s säkerhet till exempel genom att kräva autentisering både med lösenord och ett speciellt 'X.509' offentligt nyckelcertifikat.

Du kan också använda plugins för att öka säkerheten för en OpenVPN-server genom att använda tvåfaktorsautentisering med Duo eller LastPass. Denna flexibilitet visar tydligt varför OpenVPN är så populärt, vilket låter användare anpassa det för att möta de specifika behoven för varje VPN-plattform.

Fördelen med öppen källkod

Det öppna källkoden i OpenVPN är en annan stor fördel. Vem som helst kan ladda ner källkoden, kontrollera den för eventuella problem, lägga till nya funktioner eller använda den för att skapa sina egna produkter.

Detta har hjälpt till att utöka OpenVPN för att fungera på nästan varje plattform, från VPN-tjänster för Windows till Mac, Android VPN-tjänster och nästan alla varianter av Linux.

Även om iOS inte stöder anslutningar till OpenVPN-servrar som standard, kan du använda en tredjepartsapp som OpenVPN Connect för att göra detta. Om du har en iPhone, iPad eller annan iOS-enhet, kan du kolla in vår guide Hur man ställer in och använder OpenVPN Connect.

Andra relaterade öppen källkod-projekt har vuxit fram kring protokollet. Till exempel är klientprogramvaran för AirVPN, känd som Eddie, en kraftfull OpenVPN-app med fler funktioner än de flesta konkurrenterna. Det är gratis, öppen källkod och du kan ladda ner och använda det med vilken OpenVPN-kompatibel tjänst som helst, förutom AirVPN.

All denna aktivitet har producerat en stor gemenskap av utvecklare som arbetar på projektet, hjälps åt med buggar och säkerhetsproblem och samarbetar om nya idéer för protokollet. Det finns ingen garanti för att OpenVPN inte kommer att ha problem, men med fler personer som inspekterar koden är det troligt att eventuella problem upptäcks tidigt.

Transparensen i ett öppen källkodsprojekt är också bra för förtroendet. Ledande leverantörer som ExpressVPN omfamnar denna anda – företaget gjorde koden för sitt Lightway-protokoll med öppen källkod. De flesta VPN-protokoll är dock inte öppen källkod och när en leverantör hävdar hur bra deras produkt är, kan du inte göra något annat än att lita på dem.

Med OpenVPN finns det dock inget sätt att någon kan komma undan med att göra orealistiska påståenden eller löften, eftersom det finns tusentals experter som regelbundet utvecklar och granskar källkoden.

Klientprogramvara

Det är inte bara OpenVPN-serverprogramvaran som är gratis och öppen källkod. Även klientprogramvaran som du installerar på din enhet för att ansluta till en OpenVPN-server är det. En av de mest populära implementationerna är OpenVPN Connect, som enkelt kan ställas in på de flesta plattformar. Fördelen med att använda en öppen källkodsklient istället för din VPN-leverantörs klientprogramvara är att det är mycket enklare att verifiera eventuella påståenden.

Om din VPN-leverantör exempelvis säger att deras proprietära, slutna källkods-klient säkrar anslutningar med den snabba och kraftfulla strömchiffret ChaCha20 istället för den något mindre säkra AES-256-GCM, är du helt enkelt tvungen att acceptera påståendet. Genom att använda öppen källkodsprogramvara som OpenVPN Connect och de lättlästa .ovpn konfigurationsfilerna kan du själv kontrollera exakt hur din anslutning autentiseras och krypteras.

Naturligtvis fungerar detta åt båda håll: om din VPN-klientprogramvara har en speciell funktion som erbjuds av den specifika leverantören, till exempel Meshnet från NordVPN, kommer detta inte att ingå i programvaran.

Liksom de flesta moderna proprietära VPN-klienter, inkluderar nu även OpenVPN Connect-klienten en VPN-killswitch. Detta innebär att om din anslutning till VPN-servern misslyckas eller försvinner av någon anledning, stoppas all nätverksaktivitet tills din enhet är länkad med VPN-tjänsten igen. Detta skyddar din IP-adress och personliga data.

Om en specifik enhet inte är kompatibel med OpenVPN Connect, överväg att installera klienten på en kompatibel, säker router. Om din router använder Linux-brandväggen pfSense eller den öppna källkodsfirmwaren OpenWRT eller DD-WRT kan du konfigurera den för att ansluta till en OpenVPN-kompatibel server. När du har gjort detta kommer alla enheter som du ansluter till routern i sin tur också att vara anslutna till VPN-tjänsten.

Om du vill byta firmware på din router måste du se till att du har en kompatibel modell. För mer information, kan du läsa vår guide Förbättra din router med OpenWRT.

Nackdelar med OpenVPN

Användningen av OpenSSL-biblioteket var rätt beslut när OpenVPN ursprungligen utvecklades, eftersom det alltid är klokt att använda ett beprövat och pålitligt SSL-bibliotek istället för att försöka utveckla och underhålla ett eget.

Tyvärr har vissa sårbarheter upptäckts i OpenSSL under de senaste åren. En av de största av dessa var Heartbleed. När en angripare skickade vissa data till OpenSSL-tillägg, kunde de läsa upp till 64kB av värdmaskinens minne. Detta kunde upprepas av hackare för att läsa mer data, vilket satte information som användarnamn, lösenord och anslutningsloggar i riskzonen.

OpenVPN-utvecklarna svarade snabbt och släppte en patch för de drabbade versionerna av sin serverprogramvara. De noterade att OpenVPN kombinerade SSL-anslutningar med TLS-auth, vilket digitalt signerar datapaket för att verifiera deras integritet. Programvaran använder även Perfect Forward Security, vilket genererar krypteringsnycklar för varje session. Det betyder att även om en illasinnad aktör på internet upptäcker nycklarna, kan de inte använda dem för att avkoda dina data nästa gång din enhet ansluter till en OpenVPN-server. Sårbarheten påverkade endast servrar, inte mobila enheter, som använde ett annat SSL-bibliotek kallat PolarSSL (numera känt som Mbed TLS).

OpenVPN-hemsidan upprätthåller en lista över möjliga säkerhetsproblem, inklusive en annan OpenSSL-sårbarhet som upptäcktes i november 2022, men återigen var detta lätt att åtgärda genom att helt enkelt uppdatera serverprogramvaran.

Det finns andra sårbarheter inom OpenVPN Access serverprogramvaran men nästan alla dessa beror på att programvaran inte är korrekt konfigurerad eller uppdaterad. Att använda en pålitlig VPN-tjänst bör mildra detta problem.

Oviss framtid

OpenVPN har länge varit ett av de bästa VPN-protokollen, men en del tror att dess era kan vara på väg att ta slut. Nya protokoll såsom WireGuard, NordVPN:s specialanpassade WireGuard-lösning NordLynx och ExpressVPN:s Lightway har enklare, mer avskalade designer. De skalar bort de flesta av OpenVPN:s funktioner för att endast fokusera på de mest grundläggande VPN-funktionerna. Även om det gör dem relativt funktionssnåla finns det stora fördelar, inklusive snabbare anslutningstider och en potentiell fördubbling av nedladdningshastigheterna.

Eftersom protokoll som Wireguard endast stöder nyare krypteringsscheman kan de vara säkrare att använda jämfört med OpenVPN, som försöker stödja så många krypteringsscheman som möjligt, även äldre sådana som 3DES. Till exempel är ExpressVPN:s Lightway-protokoll baserat på WolfSSL, inte OpenSSL, så det delar inte OpenSSL:s specifika svagheter som Heartbleed. Det är också designat för att köras effektivt, även på enheter med låga resurser, så vissa användare kan uppleva att det erbjuder snabbare anslutningar.

Nyare protokoll har dock vissa nackdelar. Färre funktioner innebär att de inte stöds lika brett som OpenVPN och de är inte tillgängliga på lika många plattformar. WireGuard har inte lika många integritetsfunktioner som OpenVPN, och eftersom det inte stöder TCP kan det vara mindre tillförlitligt i vissa situationer, eftersom TCP tar tid på sig att verifiera att data har skickats korrekt och kan skicka om eventuellt missade paket.

Sammanfattning

Ankomsten av WireGuard, NordLynx och Lightway kan innebära att OpenVPN inte längre är det bästa protokollet för de flesta VPN-användare. Om WireGuard fungerar för dig och fördubblar dina hastigheter, bör du använda det istället.

OpenVPN är fortfarande användbart som ett reservval - ett mer pålitligt och mångsidigt protokoll som fungerar även i de knepiga situationer där andra misslyckas. Dess flexibilitet och funktioner innebär att det fortfarande är en av de viktigaste VPN-teknologierna som finns.

Oavsett vilket protokoll du väljer, kom ihåg att öppen källkodsteknologi erbjuder de bästa säkerhetsgarantierna, med kod som ständigt granskas av experter och andra användare. Detta är varför det är extremt säkert att ansluta till en OpenVPN-server via det FOSS-baserade OpenVPN Connect och du kan även att hitta öppen källkods-klienter tillgängliga för WireGuard. Å andra sidan, om du väljer Lightway, kom ihåg att du också väljer ExpressVPN, eftersom protokollet för närvarande inte stöds av andra leverantörer.

• Bästa VPN-tjänster: testvinnande tjänster från de största VPN-leverantörerna

Skaffa TechRadars topprankade VPN-tjänster idag

Här nedanför hittar du våra tre topprankade VPN-tjänster just nu, tillsammans med deras priser på olika abonnemang. 

Active Directory (AD) är en populär katalogtjänst som används av 90 procent av företag globalt. Tjänsten används för autentisering och auktorisering av användare, datorer och andra resurser i ett nätverk. Därför är AD också ett populärt mål för angripare som försöker få tillgång till känslig information.

Det var inte länge sedan det krävdes en hel del kunskap om attackverktyg och en bra förståelse för autentiserings- och auktoriseringsprotokoll för att kunna äventyra en verksamhets AD-infrastruktur. Men i och med generativ AI, som ChatGPT, kan även oerfarna utföra attacker som kan få stora konsekvenser.

Samtidigt kan ChatGPT användas för att försvara sin verksamhet betydligt mer effektivt än tidigare. Många i säkerhetsbranschen ställer sig nu frågan om AI-teknik i det stora hela är mer skadlig än nyttig för AD-säkerhet. 

Vad är generativ AI?

Generativ AI kan skapa nytt och originellt innehåll, inklusive bilder, text och ljud. Till skillnad från andra typer av AI, som är utformade för att känna igen mönster och göra förutsägelser baserat på befintliga data, är generativ AI tränad att generera ny data baserat på träningsdata. Det sker vanligtvis med hjälp av neurala nätverk, som är utformade för att likna hur den mänskliga hjärnan fungerar.

Utvecklingen av generativ AI kan härledas till de första forskningen om artificiell intelligens på 1950- och 1960-talen. Redan då undersökte forskare möjligheten att använda datorer för att generera nytt innehåll, som musik och konst. Det var dock inte förrän på 2010-talet, parallellt med utvecklingen av tekniker för djupinlärning och tillgången på stora datamängder, som generativ AI verkligen tog fart. Sedan dess har många nya applikationer och tekniker utvecklats och idag utvecklas generativ AI snabbt.

Vad är ChatGPT?

ChatGPT är en storskalig språkmodell utvecklad av OpenAI. Modellen är baserad på Generative Pre-trained Transformer (GPT)-arkitekturen och tränades på en enorm mängd textdata. ChatGPT kan generera svar på textbaserade prompts, och används för en rad applikationer, inklusive chatbots och översättningar. Den första versionen av ChatGPT gjordes tillgänglig för allmänheten i juni 2020. I mars 2023 släpptes GPT-4, som innehåller 100 biljoner parametrar.

Hur kan angripare utnyttja ChatGPT?

ChatGPT revolutionerar hur vi interagerar med maskiner och för oss närmare en värld där människor och datorer kan kommunicera sömlöst. Beta-versionen gör det dock möjligt för angripare att använda tekniken för sina egna mål. Hur gör de?

Nätfiske och appar

Nätfiskewebbplatser har funnits sedan internets tidiga dagar. De första nätfiskeattackerna utfördes enbart via e-post. Allt eftersom människor blev allt bättre på att känna igen och undvika misstänkta e-postmeddelanden, började angripare skapa falska webbplatser för att stjäla inloggningsuppgifter eller personlig information.

ChatGPT-baserade nätfiskekampanjer

Både angripare och de som försvarar sig är medvetna om att e-post fortfarande är en av de mest effektiva attackvektorerna. En stor del av alla nätfiskekampanjer försöker lura offret att avslöja känslig information, vanligtvis genom att skapa en känsla av att det är bråttom att agera.

En angripare kan utge sig för att vara en legitim avsändare, till exempel en bankrepresentant eller IT-support, som uppmärksammar offret på ett säkerhetsproblem. Angriparen begär sedan inloggningsuppgifter för att lösa problemet. Angriparen kan dessutom ha gjort omfattande förberedelser för att låta så övertygande som möjligt. Men tecken på att det är just ett angrepp finns dock fortfarande och det handlar ofta om stavning, grammatik , syntax eller ovanliga format.

ChatGPT-baserade attacker

Även om ChatGPT inte kommer att samarbeta med hotaktörer på direkta frågor kring att skapa en nätfiskekampanj, är det enkelt att hitta en väg runt detta, även med mycket lite teknisk kunskap.

Angriparen kan exempelvis fråga hur man utför attacker där man via användardata som lagras i AD får i princip obegränsad tillgång till enheter, filer och domänkontrollanter. ChatGPT har vissa etiska reservationer när det gäller att svara på frågor som denna, men genom att utge sig för att vara en etisk hackare verkar ChatGPT’s reservationer försvinna! Genom att bara följa instruktionerna kan angripare få full tillgång till organisationens domän.

Hur går det att använda ChatGPT i säkerhetssyfte?

ChatGPT är ett kraftfullt verktyg som kan missbrukas av hotaktörer, men det kan också vara ett kraftfullt verktyg för att försvara sig, exempelvis genom att:

· Åtgärda felkonfigurationer

· Övervaka kritiska säkerhetskomponenter

· Minimera den potentiella skadan i händelse av ett intrång

En försvarare kan använda ChatGPT för att identifiera och minska säkerhetsriskeri form av icke-begränsade Kerberos-delegationer. Om du frågar dig själv vad en icke-begränsad Kerberos-delegation är, kan ChatGPT hjälpa till med det också. Det är dock viktigt att alltid validera AI-genererade skript innan implementering, då vissa kan innehålla enkla buggar som kan skada systemet.

Generativ AI: ett tveeggat svärd

Nya AI-modeller har potential att skapa en teknisk revolution – möjligen med större betydelse än internet självt. Som många tekniska framsteg har denna nya teknik dock snabbt missbrukats av hotaktörer. Lyckligtvis kan de goda krafterna också utnyttja denna teknik för att skydda organisationer mer effektivt än någonsin tidigare.

Yossi Rachman, Security Research Director, Semperis

Du vet antagligen redan vikten av att regelbundet säkerhetskopiera din dator i händelse av maskinvarufel eller andra problem. Det som är mindre betonat är de verktyg som du kan använda för att skydda dina viktigaste filer i realtid genom bland annat lösenord.

Oavsett om det är från den irriterande medarbetaren som hsnokar eller en potentiell brottsling som kan stjäla din dator finns det sätt att skydda dina filer bättre. Dessa inkluderar såväl inbyggda lösningar som sådana från tredje part.

Var och en fokuserar på att tillhandahålla bättre sätt att skydda mappar snarare än enskilda filer. Anledningen? När du väl har en mapp skyddad är det mycket lättare att lägga till och ta bort filer. Här nedan hittar du några av våra favoritlösningar.

• Du borde även lära dig att hur du krypterar filer och mappar på din Mac.

Viktiga åtgärder för att skydda dina filer på en Mac

• Skivverktyget i MacOS (Disk Utility) gör det möjligt att lösenordskydda mappar på din dator. Även om installationsprocessen för är något bökig får den jobbet gjort.
• Tredjepartslösningar ger dig ytterligare funktioner. Många är gratis (eller freemium), medan andra kräver ett engångsköp eller prenumeration.

Det här behöver du

• För att skydda dina Mac-filer bättre behöver du bara en dator (en Mac såklart) med internetanslutning.

Steg för steg-guide till Skivverktyget i MacOS

Frågor och svar

Sammanfattning

Att skydda dina Mac-filer handlar inte bara om att ha en färsk säkerhetskopia av dina filer. Det innebär också att skapa ett till ett lager av skydd så att nyfikna ögon inte kan se dina filer. Apples Skivverktyg är ett gratis alternativ för lösenordskyddade mappar på din Mac. När du använder verktyget kan du lägga till och ta bort filer och mappar från den här platsen när som helst. För att en utomstående ska komma in måste de ange lösenordet.

Tredjepartslösningar finns också tillgängliga. Dessa gör det också som ett minimum möjligt att lösenordskydda mappar. Vissa erbjuder dock även extra funktioner - till en kostnad. Bland dessa finns automatiska säkerhetskopieringar och ytterligare sätt att lägga till autentisering.

Oavsett vilken väg du tar är det viktigt att komma ihåg hur du skyddade din fil och håller den informationen för dig själv. Till exempel, om du inte vet hur man låser upp en skyddad mapp är du rökt, för Apple och tredjepartsleverantörer har inte den informationen heller.

Läs även vår samanställning av de bästa gratis lösenordshanterarna och de bästa Säkerhetssviterna.

Även om lösenordsbytardagen är i januari kan det vara ett bra tillfälle att uppdatera ditt lösenord till något längre och mer komplext. En ny undersökning visar nämligen att AI-system kan knäcka nästan alla lösenord enkelt.

Cybersäkerhetsforskare från Home Security Heroes matade nyligen in miljontals lösenord från RockYou till PassGAN AI-plattformen för att se hur snabbt den kunde knäcka dem och resultaten var inget annat än fantastiska.

RockYou var en omåttligt populär widget för MySpace, och senare Facebook, i de sociala mediernas barndom. Den hackades 2009 och 32 miljoner lösenord, lagrade i klartext, läckte ut på Dark Web. Från den datamängden använde forskarna 15,6 miljoner lösenord och matade in dem i  AI-tjänsten PassGAN, där lösenorden nu ofta används för att träna AI-verktyg.

Vanliga lösenord en risk

PassGAN är en lösenordsgenerator baserad på Generative Adversarial Network (GAN), som fungerar genom att skapa falska lösenord som efterliknar riktiga som finns i verkligheten.

Den består av två neurala nätverk, en generator och en diskriminator. Generatorn bygger lösenord som diskriminatorn sedan skannar och rapporterar tillbaka till generatorn. Denna ständiga fram- och tillbakagång hjälper båda nätverken att förbättra sina resultat.

Efter att ha uteslutit lösenord som är kortare än 4 tecken och längre än 18, fann forskarna att 51 procent av "vanliga" lösenord kunde knäckas på mindre än en minut. Det tog mindre än en timme att knäcka två tredjedelar (65 %), under en dag att knäcka 71 procent och mindre än en månad att knäcka 81 procent.

Lösenord med sju tecken knäcktes på under sex minuter, även om de hade siffror, stora och små bokstäver och symboler.

För att vara säkra föreslår forskare att folk väljer lösenord med minst 15 tecken och med små och stora bokstäver, siffror och symboler, som är obligatoriska. Ett sådant lösenord skulle ta 14 miljarder år att avkoda. Samtidigt är rekommendationen fortfarande att ofta byta lösenord samt att se till att varje enskild tjänst har ett unikt lösenord.

Här är de bästa lösenordshanterarna

Överbelastningsattackar, DDoS, är tyvärr ett ganska vanligt sätt att terrorisera företag och organisationer på nätet. Nyligen drabbades SVT och en del andra svenska sajter av en större överbelastningsattack, som kopplas till den senaste tidens oroligheter kring koranbränningar.

De attackerna var däremot ganska små i jämförelse med det nya rekordet. 

30 000 datorer i angrepp

Det tveksamma rekordet "störst DDoS-attack" rapporterades under helgen, även om det inte nämns vilken eller vilka offret var. Attacken verkar dock ha varit riktad mot amerikanska mål.

DDoS-attacker mäts dels i hur många datorer som används vid attacken, men främst hur många anrop de gör per sekund. Request per second, eller RPS, brukar termen vara. Det tidigare rekordet sattes under sommaren 2022 och involverade 5 000 IP adresser och 46 miljoner anrop per sekund (rps).

Helgens rekord innefattade 30 000 IP-adresser och som mest 71 miljoner anrop per sekund enligt Cloudflare.

Mer störning än något bestående

Medan överbelastningsattacker inte är lika allvarliga hot som ransomware eller andra typer av malware fungerar de mer som en slags psykologisk terror. En webbsida eller tjänst kan vara svår att nå eller gå ner helt under attacken, men kommer snabbt tillbaka igen. Sker attacken mot exempelvis en vårdinrättning brukar det mest vara hemsidan som liggen nere, medan driften av verksamheten kan fortsätta som normalt.

Med tanke på att katalogtjänsten Active Directory (AD) håller koll på alla användare, alla behörigheter och rättigheter samt all utrustning i Windows-baserade företagsnätverk är det svårt att tillräckligt understryka hur viktigt det är att skydda den från angripare. Faktum är att om en angripare vet vad han eller hon ska leta efter så kan AD vara som en öppen bok som kan göra det enkelt att ta sig runt i nätverket. Efter flera år i säkerhetsbranschen, vet jag att det lyckligtvis finns effektiva sätt att skydda AD. Men det gäller att ta hänsyn till flera aspekter. 

Förstå ADs roll i helheten

Om du blir attackerad kommer AD att påverkas. På grund av ADs roll i nätverket kan det ibland till och med vara det första målet. Eftersom de flesta medelstora till stora företag kör AD är det osannolikt att detta kommer att förändras den närmsta tiden. När angripare kommer in i systemet kan de använda AD för att nå sina mål. Intressanta personer, system, felaktiga konfigurationer – allt är synligt. För att kunna skydda systemen är det viktigt att vara medveten om detta. Smarta angripare vet också att det finns gott om konton utan relevanta behörighetinställningar. En vanlig användare som har tillgång till en databas som innehåller personligt identifierbar information kan vara lika intressant för en angripare som ett domänadministratörskonto.

Tänk som en hackare 

Många tror att attacker i princip alltid är automatiserade. Det stämmer inte. Angripare lägger mycket tid på att studera miljön och leta efter mönster och konfigurationer som exempelvis privilegierade grupper eller viktiga resurser. De kör skript för att leta efter säkerhetshål och gör antaganden om hur verksamheter använder sin katalogtjänst. Det finns många exempel på sofistikerade attacker, exempelvis SolarWinds-attacken. Men faktum är att de flesta angripare är inte så avancerat utformade. Sannolikheten för att drabbas av en avancerad attack snarare än att bli måltavla för en opportunist är ganska låg. De flesta angripare som använder utpressningstrojaner, särskilt de som köper utpressningstrojaner som en tjänst (RaaS), är helt enkelt ute efter snabba pengar. De använder grundläggande kommandon, utnyttjar kända säkerhetshål och använder enkla attackvägar för att samla in information. Många angripare tenderar att vara ganska lata och det är just därför du måste tvinga dem att jobba hårt. Locka in dem i fällor där de luras att göra misstag som är lätta att upptäcka, ge dem falska mål och implementera försvar som gör det svårt för dem. Förr eller senare kommer många att lämna dig ifred då de inte tycker det är värt ansträngningen.    

Överväg att använda något annat än grupprinciper (ibland) 

Inom AD kan grupprincipobjekt (GPO:er) användas i säkerhetsyfte. Realistiskt sett är domändatorer de enda enheter som behöver läsa GPO:er. Autentiserade användare behöver generellt inte åtkomst. Genom att begränsa användarnas åtkomst kan du minska synligheten för angripare. Ett annat alternativ är att använda icke-standardtekniker i stället för GPO:er. Alla angripare tittar på standardinställningen för domänprinciper för att avgöra hur du ställer in din lösenordsprincip. Om du använder en detaljerad lösenordsprincip i stället vet angriparen inte var de ska leta.  

Organisera kring allt som rör åtkomst  

Alla standardråd för lösenord gäller även för AD. Skapa komplicerade lösenord, lagra dem säkert och byt ut lösenorden regelbundet. Om du strävar efter säkerhet kan du även införa ytterligare regelverk:   

• Lösenord för grupprincipsinställningar bör inte finnas någonstans i SYSVOL. De är till hjälp för angripare.   
• Behandla alla konton med tjänstens huvudnamn som högt privilegierade och säkra dem i enlighet med detta.   
• Gå över till grupphanterade tjänstkonton. Om det inte är möjligt ska du se till att tjänstkonton inte är privilegierade.  

Inaktivera NTLM  

I stort är NTLM (New Technology Lan Manager) roten till allt ont i Windows och Active Directory. Nyligen upptäckta DFSCoerce är till exempel en Windows NTLM-attack. Att inaktivera NTLM innebär inte att du blir av med alla problem, men många av dem kan åtgärdas av detta. De flesta organisationer är dock ovilliga att inaktivera NTLM då de är rädda för vad de kan förstöra. Du kan börja med att aktivera granskning inom grupprincipen på dina domänkontrollanter för att få insikt i hur mycket NTLM-aktivitet som sker i domänmiljön. Ju mer du kan inaktivera, desto mer skyddar du AD. 

 Säkerhet är ett pågående arbete och med detta dessa tips kan du bli betydligt bättre på att skydda AD. Använd gärna dessa strategier i praktiken – ju förr, desto bättre.  

Daniel Wingenblixt, Nordenchef, Semperis 

En övervakningskamera hemma eller på kontoret är ett enkelt sätt att skapa mer översikt och trygghet. Antingen för att hålla koll på en plats medan du inte är där, för att se vem som ringer på dörren eller helt enkelt för att se vad katten gör medan du är borta (sover, för det mesta).

Men en uppkopplad övervakningskamera behöver ställas in rätt. Annars riskerar den bli ett enormt säkerhets- och integritetshål. En undersökning från NordVPN visar att många slarvar med just det.

Vem som helst kan se

Undersökningen NordVPN genomförde hittade långt över 70 000 övervakningskameror som låg helt öppna på nätet. Det innebär att vem som helst med lite teknisk kunskap kan titta på dem.

Det är problematiskt på flera sätt. Att någon kan se dig och vad du gör när du är hemma är den mest uppenbara. Men kamerorna kan även användas för att se när du inte är hemma, vilket öppnar för inbrottstjuvar.

Enligt NordVPN var den vanligaste orsaken till att utomstående kunde komma åt kamerorna att användaren inte ändrat standardinloggningen. Användarnamnet “admin” med lösenordet “password” är exempelvis ungefär detsamma som att inte ha något lösenordsskydd alls.

Så skyddar du dig

För att undvika att obehöriga kommer åt dina övervakningskameror finns det ett par saker du kan tänka på. Är du osäker på hur du gör med just din kamera eller vilka säkerhetsåtgärder du kan använda, kolla kamerans manual.

• Ändra lösenord. Det absolut första du behöver göra är att ändra lösenordet. Det ska du gärna göra med jämna mellanrum. Använd en lösenordshanterare för att skapa ett komplext lösenord. Vill du skapa ett eget lösenord, använd både gemener, versaler, siffror och gärna specialtecken.
• Ändra användare. Om möjligt, byt namn på “admin”-användaren till något annat. Annars kan du skapa ett nytt användarkonto (med adminrättigheter) och radera det ursprungliga admin-kontot.
• Slå på tvåfaktorsautentisering. Alla vettiga appstyrda övervakningskameror har stöd för tvåfaktorsautentisering. Det gör det betydligt svårare för obehöriga att logga in, även om de har ditt lösenord. Med den tekniken får du en engångskod som SMS eller mail som används för att logga in.
• Kolla delningen. Övervakningskameror kan ofta delas med andra via deras appar. Ta en regelbunden koll på vilka personer en kamera delas med och ta bort de som inte ska ha tillgång.
• Fundera över placeringen. En kamera riktad mot ytterdörren eller en som har koll på bakgården ger bra översikt. Men fundera över vad kamerorna kan se, särskilt de inomhus. Kameror med översikt över sovrum, badrum eller andra mer privata utrymmen kan lika gärna flyttas eller vinklas om. Det gör att även om en obehörig får tillgång till din kamera kan de inte se något av mer privat natur.

Läs även

• Bästa övervakningskameran
• Bästa videoringklockan
• Tips för placering av övervakningskameror

I januari 2022 skickades en stor mängd kuvert med USB-stickor till olika företag. Stickorna påstods innehålla kritisk information om Coronapandemin. Men i själva verket innehöll de en keylogger som skickade alla tangentbordstryck till avsändaren. Det var amerikanska FBI som avslöjade attacken och det skulle visa sig inte vara den sista gången det året.

Sprider sig själv

I sin sammanfattning av säkerhetsläget 2022 kan Cisco Talos tydligt se att en så pass gammal metod som malware via USB-stickor var på uppsving. Bland annat det skadliga programmet Raspberry Robin rapporteras ha femdubblat sin aktivitet under augusti förra året. 

Samtidigt handlar det inte bara om USB-stickor som skickats av en okänd mottagare. Något varje anställd redan borde ha fått utbildning i att undvika. Det handlar även om skadlig kod som sprider sig själv till externa diskar, som USB-minnen. Det gör att även medarbetare kan sprida malware till kollegor utan att själva veta om det.

Rapporten Cisco Talos Year in Review 2022, och Ciscos lösningar på problemet, kan läsas i antingen en sammanfattning eller i sin helhet här.

Läs även: Vad är Malware?

Leverantören Dustin har som mål att vara hundra procent cirkulära år 2030. Ett högt uppsatt mål som bland annat innebär att de ska erbjuda möjligheten för kunder att återbruka sin IT-utrustning i större utsträckning.

Idag presenterar de ett steg mot målet tillsammans med Cisco. Nu kan du nämligen köpa begagnad IT-utrustning från Cisco hos Dustin. Cisco i sin tur erbjuder full garanti på de återbrukade produkterna. 

Även återvinning

– För Dustin är det viktigt att bidra till den cirkulära omställningen av branschen och det är därför viktigt för oss att kunna erbjuda våra kunder redan använd IT-utrustning. Genom samarbetet med Cisco driver vi tillsammans utvecklingen mot en mer cirkulär IT-bransch, säger Michael Haagen Petersen, EVP Large Corporate & Public Nordic, Dustin.

I första hand riktar sig erbjudandet till offentlig sektor och större företag, men finns även tillgängligt för små- och mellanstora företag. 

Använd nätverksutrustning från Cisco som lämnas in till Dustin går antingen ut i den nya cirkulära kanalen, alternativt återvinner Dustin utrustningen om den av en eller annan anledning inte går att sälja vidare.

Via: Pressmeddelande

2022 har inneburit ytterligare ett hektiskt år för it-säkerhetschefer. Ransomware fortsatte att orsaka stora problem samtidigt som kritisk infrastruktur varit en populär måltavla för allt från ryska hackare till hotaktörer med koppling till kinesiska staten. Exakt hur cyberkriminella kommer agera under nästa år och vilken utveckling vi får återstår att se, men om vi tillåts se in i småkulan lär det bli ett år där it-säkerhetschefer och styrelser lär behöva förbereda sig för att möta ännu större krav. Särskilt när globala spänningar väntas eskalera och ekonomin blir mer sårbar.

Nedan sju trender är några som kommer påverka cybersäkerheten under 2023.

1. Globala turbulensen får enorm påverkan
Konflikter tillsammans med en global ekonomisk nedgång skapar effekter genom hela ekosystemet. Proofpoints senaste Cybersecurity: The 2022 Board Perspective-rapport visade att 75 procent av styrelserna tror att de tydligt förstår risker inom sina organisationer. Trots det gör den ökade globala turbulensen det mycket svårt att förstå hela omfattningen av hoten mot våra ekosystem. Stressen från den ekonomiska nedgången tär både ekonomiskt och känslomässigt på anställda och deras familjer. Det gör det enklare för hotaktörer att utnyttja mänskliga svagheter. 

2. Enklare tillgång till hackningsverktyg ökar cyberbrottsligheten
Under de senaste åren har verktyg för att köra ransomware blivit en handelsvara på ljusskygga delar av internet. Ransomware som tjänst har utvecklats till en lukrativ vara, vilket leder till spridningen av ransomware-attacker. Nya webbverktyg gör ransomware-attacker möjliga utan krav på förkunskap, vilket öppnar dörren till cyberbrottslighet för alla med en Tor-webbläsare och lite tid över.

3. Datastöld en del av varje framgångsrik ransomware-attack 
Ransomware har blivit endemisk och ingen organisation är immun mot detta hot. Det som är mest oroande är utvecklingen under de senaste tre åren från datakryptering till dubbelutpressning – som både krypterar och exfiltrerar data. Under 2019 använda bara ett fåtal denna dubbelutpressningstaktik, men redan under det första kvartalet 2021 involverade 77 procent av attackerna hot om att läcka data. Den senaste trenden är trippel utpressning, där angripare kräver betalningar inte bara från sin måltavla utan också från alla enheter som dataläckan kan påverka. Detta drag indikerar att hotaktörer blir djärvare och deras intäktsgenereringsstrategier blir mer aggressiva. 

4. Attacker mot multifaktorautentisering kommer att växa 
Hotaktörer fortsätter att förnya sig när de lär sig mer om mänskliga beteenden och hittar nya och enklare sätt att få meriter. Cybersäkerhetsbranschen har svarat genom att trycka på för multifaktorautentisering (MFA), som har blivit en standardsäkerhetspraxis. Men när fler organisationer lägger till MFA som ytterligare ett säkerhetslager ser vi ett skifte bland cyberkriminella, där man utnyttjar MFA-svagheter och MFA-trötthet bland användare. Angripare förlitar sig ofta på aviseringströtthet och bombarderar en anställd med godkännandeförfrågningar tills de ger med sig.

5. Leveranskedjan mer kritisk
Okända hot som SolarWinds och Log4j kan ha varit väckarklockor, men vi är fortfarande långt ifrån att ha adekvata verktyg för att skydda mot den typen av sårbarheter i den digitala leveranskedjan. En undersökning från World Economic Forum visar att nästan 40 procent av organisationerna upplevde negativa effekter av cybersäkerhetsincidenter inom sin leverantörskedja. Nästan alla uttryckte oro över små och medelstora företags motståndskraft i deras ekosystem. Vad som gör saken värre är att många organisationer saknar solida metoder för att säkert integrera och hantera API:er, vilket gör hotaktörernas jobb mycket enklare. 

6. Deepfake-teknologi får en mer framträdande roll vid cyberattacker
Genom att AI-generatorer är snabbt söker av enorma bilddatabaser kan vem som helst skapa deep fakes med lite tekniska kunskaper. Tekniken förbättras ständigt, och cyberkriminella kommer att börja använda den för att skapa nya typer av narrativ.

7. Förväntningarna förändras
De föreslagna rapporteringskraven från U.S. Securities and Exchange Commission (SEC) för ökad transparens kommer att tvinga företag att förbättra tillsynen och öka cybersäkerhetsexpertisen i styrelsen. De kommer att ha nya krav och förväntningar på sina it-säkerhetschefer, vilket i sin tur lär spä på det påfrestande förhållandet mellan styrelsen och it-säkerhetschefen.

Lucia Milică, Global Resident CISO, Proofpoint

För några dagar sedan blev det känt att meddelandeappen Whatsapp utsatts för intrång, med uppskattningsvis 360 miljoner användares telefonnummer läckta. Nu har IT-säkerhetsföretaget analyserat läckan som dykt upp på Darknet och kunnat se hur olika länder drabbats.

En miljon svenska nummer

Det är spridda skurar melllan länder och hur många nummer som läckt från Whatsapp. Italien ska ha haft 35 miljoner nummer läckta, medan Bosnien klarade sig relativt lindrigt undan med ungefär 600.

För Sveriges del är siffrorna en hårsmån över en miljon telefonnummer (1 092 140 stycken). Läckta telefonnummer ökar risken för att utsättas för nätfiskeattacker, bluffsamtal och spam.

  - Även om informationen som sprids bara gäller aktiva telefonnummer, och inte meddelanden, är detta ett mycket storskaligt intrång hos en populär mobilapplikation som används av miljoner användare över hela världen, säger Mats Ekdahl, säkerhetsexpert hos Check Point Software Technologies. En omedelbar konsekvens av intrånget är risken att dessa nummer utnyttjas som en del av skräddarsydda nätfiskeattacker via själva appen. Vi uppmanar alla WhatsApp-användare att vara extra vaksamma på meddelanden de får och vara försiktiga när det gäller att klicka på länkar och meddelanden som delas i appen.

Användare av Whatsapp uppmanas att vara extra vaksamma, särskilt när det kommer till meddelanden från okända nummer. Givetvis ska du inte klicka på några länkar i meddelanden från dessa.

Se om du drabbats

Det finns sätt att se om du har drabbats av läckan. Sajten Cybernews har analyserat läckan och erbjuder en enkel tjänst för att se om just ditt telefonnummer är med på listan. I normala fall erbjuder de liknande tjänster, fast för läckta mail, men har just nu en specialvariant för telefonnummer till följd av Whatsapp-läckan.

Vi är allt mer uppkopplade och med det kommer även säkerhetsriskerna. Allt från klassiska datorvirus till ransomware och hackade Netflix-konton är bara några exempel på hot som är allt för vanliga idag tyvärr.

Det bästa sättet att skydda både dig och din familjs datorer, surfplattor och mobiler är att använda ett bra antivirusskydd, gärna i kombination med en bra VPN-tjänst. Om inte annat gör du det betydligt svårare för obehöriga att ta sig in i dina enheter och tjänster.

Nu under Black Week är det billigare än någonsin att skaffa ett bra antivirus och vi har samlat några riktigt grymma deals här nedan för att du ska kunna känna dig trygg fram till nästa års Black Week.

• Läs även: Superdeal på VPN under Black Week

• Här är alla de bästa erbjudandena från årets Black Friday

Att hackade konton säljs till mer ljusskygga individer har du garanterat hört många gånger förut. I många fall handlar det om listor med mailadresser som används för att skicka ut bluff- och skräppostmeddelanden.

i andra fall följer även lösenord med. Eftersom vi i många fall använder samma lösenord till flera tjänster använder sig hackar av så kallad “credential stuffing”, där samma kombination av mail och lösenord provas på flera olika tjänster för att kunna ta sig in.

Så mycket säljs ditt streamingkonto för

På så sätt kan hackare komma åt exempelvis dina inloggninsuppgifter för exempelvis Netflix, Disney+ eller HBO Max. Dessa säljs sedan som färdiga paket på Darkweb till mindre nogräknade individer.

Kontot används sedan som vanligt, där inkräktaren kan titta på streamingtjänsten på din bekostnad. I andra fall ändrar inkräktaren både användarnamn och lösenord för att låsa ut dig.

VPN-tjänsten NordVPN har sammanställt en lista som visar på ett ungefär vad dina konton på olika streamingtjänster är värda på internets mer ljusskygga hörn.

1. HBO, 33 kr
2. Netflix, 92 kr
3. Amazon Prime, 140 kr
4. Disney Plus, 157 kr

Notera att ett hackat Amazon Prime-konto även ger en hackare tillgång till allt annat du gör på Amazon också, vilket gör den tjänsten ytterligare lite mer känslig.

Så skyddar du ditt streamingkonto

NordVPN kommer även med en samling tips hur du kan skydda dig från att bli hackad. Intressant nog är deras egen VPN-tjänst inte med bland tipsen, även om en bra VPN-tjänst kan ge dig ett ökat allmänt skydd mot att bli just hackad.

Först och främst ska du se till att ha starka lösenord och olika sådana för varje tjänst. Är det för jobbigt att komma ihåg lösenorden kan du använda en lösenordshanterare. Vi på Techradar vill även lägga till att vissa tjänster har stöd för tvåfaktorsautentisering, så att du får en engångskod till din mobil eller mail. Det försvårar inloggning betydligt och notifierar dig samtidigt om något skumt är i görningen och det är dags att byta lösenord.

Vidare handlar det om att gå igenom säkerhetsinställningarna i allmänhet för dina tjänster. Kolla regelbundet på inloggade enheter (och dess plats) exempelvis.

Om du märker att något händer med ditt konto, ändra genast lösenord. Om du trots allt har samma lösenord på flera tjänster, byt dem direkt också.

Om du upptäcker att någon försöker ta sig in, eller har tagit sig in. Rapportera det direkt till den berörda tjänsten.

Läs även: Stor Black Friday-rea på VPN-tjänster

Malware är en förkortning av “malicious software” och är en väldigt bred term som täcker in egentligen all form av kod som designats för att attackera, skada eller ta över ett system på ett eller annat sätt.

De huvudsakliga kategorierna av malware, eller skadlig kod som det ofta kallas på svenska är trojaner, virus, maskar och ransomware. Det finns exempel på malware till alla större operativsystem och plattformar, Som Ios eller MacOS från Apple, Android, Windows och även Linux.

Malware existerar enbart för att ta sig in i din enhet eller komma åt dina data på något sätt. Oftast för att gynna skaparen genom att exempelvis komma åt dina bankkonton, men ibland även bara för att orsaka generell skada – som att krascha hela ditt system.

Så ja, det kan absolut vara farligt med malware, vilket gör att ett bra antivirus och ett bra VPN alltid är en bra idé som försäkring.

• Vill du ha mer skydd? Hitta den bästa VPN-tjänsten
• Även Mac kan få virus. Så Skyddar du din Mac
• Därför får Bitdefender så höga betyg hos oss

Problemet med virus

Både malware och virus är bara generella samlingstermer och egentligen bara början. Om vi tar datorvirus som exempel. De är ren specifik typ av skadlig kod med två specifikt karakteristiska inslag.

Dels kan ett datorvirus starta eller köras av sig självt. Detta sker genom att antingen haka fast vid ett annat program, eller genom att gömma sig i datorn och bara köras när specifika program eller filer öppnas.

Dels kan ett virus föröka sig självt. Något som gör att det lätt sprider sig vidare till andra enheter genom mail, USB-stickor eller sårbara nätverk.

Liknande distinktioner går att göra för andra typer av malware också, men den typen av tekniska definitioner är mer värdefulla för analytiker och säkerhetsansvariga – inte direkt för gemene användare. Men det illustrerar tydligt att ”ett datorvirus” bara är toppen på isberget när det kommer till hot och skadlig kod.

Malware har funnits egentligen så länge det funnits datorer. Det råder ingen consensus om exakt vilket det första datorviruset var, men The Brain och The Morris Worm är två tidiga exempel. The Brain släpptes lös 1986 av två bröder. Det spred sig vidare på egen hand via disketter, men ”skadan” i det fallet utgjordes helt enkelt av reklam för deras datorbutik. The Morris Worm började spridas 1988 och var en av de första maskarna (vi kommer till vad det är). Den historien slutade med den första fängelsedomen för att ha skapat skadlig kod.

Olika grenar av malware

Som sagt är malware en väldigt bred term som används för att täcka in egentligen all typ av skadlig kod och egentligen allt dåligt som kan hända med din dator på något sätt. Det finns som vi nämnt en hel del underkategorier av skadlig kod som vi tänkte gå igenom. Det finns fler än de vi går igenom, olika former av korsbefruktningar och ytterligare underkategorier, men i stora drag handlar det om följande:

Ett datorvirus har vi redan pratat om lite. Det är, historiskt sett, en av de vanligaste typerna av skadlig kod (lite mindre vanlig idag dock). Ett Virus kommer inbäddat i ett program eller en fil och infekterar vanligen när programmet körs eller filen öppnas. När det händer aktiveras en så kallad payload, eller helt enkelt de dåliga sakerna med den skadliga koden. Ofta märker du inte ens att du blir infekterad, utan det sker i bakgrunden. Precis som ett biologiskt virus kan datorviruset sedan föröka sig själv till andra filer och även spridas till andra datorer.

En mask (worm) delar många likheter med virus, men är ännu farligare. Hela poängen med en mask är att den inte behöver aktiveras av en användare som öppnar en fil eller ett program, utan det klarar den av på egen hand.

En Trojan är en annan typ av skadlig kod som låtsas vara ett legitimt program, men som gör något helt annat i bakgrunden (såklart döpt efter den trojanska hästen). Medan du gladeligen använder ditt nya program ställer det samtidigt till med otyg i bakgrunden.

Ransomware är en nyare typ av malware som är ännu elakare. Den skadliga koden ligger med i antingen en fil, via mail exempelvis, eller direkt på en hemsida och låser helt enkelt ner ditt system och filerna på det. Till skillnad från annan skadlig kod som kan göra detsamma utsätts du här för en gisslansituation, där du måste betala förövaren pengar (generellt sett i kryptovaluta som är svår att spåra) inom en viss tid för att få tillbaka dina filer.  

Skadlig kod genom historien i fyra steg

Motiven bakom malware har utvecklats under åren. Även om alla typer finns kvar har det alltid utvecklats nya effekter av skadlig kod.

Imponera/Irritera – The Brain-viruset gjorde bara reklam för en datorbutik. Tidiga virus var ofta byggda just för att visa upp förövarens kunskaper inom programmering, vilket snabbt också ledde till att de byggdes för att irritera användaren mer än att göra skada.

Skada – Ganska snart rörde sig malware in på det mer elaka spåret. Virus började snart radera filer eller sänka hela datorer. Medan det såklart kunde vara förödande om du inte gjort säkerhetskopior var skadan ofta relativt begränsad.

Stöld – Motiven rörde sig sedan vidare mot mer lukrativa områden. Till en början genom att helt enkelt stjäla data (och radera den för användaren) till dagens ransomware. Här blir det också vanligt med olika former av bedrägerier för att komma åt kreditkort, bankkonton eller din identitet.

Spårning – I och med smartphones och att vi är ständigt uppkopplade har spårarna kommit in i bilden.  Spårning kan vara lagligt (som cookies på en hemsida), till gråzon (hur sociala medier spårar dig i vissa fall) till rent av olagligt (om det sker utan samtycke). Trackers används i vanliga fall till att trycka på dig tveksamma annonser direkt i din enhet, men kan även användas i mer avancerade attacker.

Hur farligt kan det vara?

Visst, en oönskad reklam här, en jobbig notis i telefonen där. Så farligt är det väl inte? Men medan den typen av skadlig kod kanske inte känns så skadlig kan det gå utför väldigt snabbt.

Säg att du drabbas ar ransomware och betalar lösensumman. Det finns inga garantier att du faktiskt får tillbaka dina filer, eller att det inte händer igen. Här är det extremt viktigt med säkerhetskopior och det finns många alternativ som sköter det automatiskt åt dig, både gratisvarianter och de du betalar för.

Men allt är inte ransomware eller störig reklam. Det finns alla sorters negativa effekter. En tangentbordslogger (key logger) håller koll på exakt allt du skriver med ett tangentbord och skickar det vidare, bland annat lösenord. Eller så kan du bli spionerad på via datorns eller telefonens kamera och mikrofon. Ett tredje alternativ är att din uppkoppling eller hela maskin slöas ner enormt. Sedan finns ju alltid klassikern kvar, där dina filer helt enkelt raderas utan förvarning.

En hel del metoder för att göra ditt liv surt helt enkelt.

Hur skapas och sprids malware?

Malware började som ett sätt att skryta och visa upp sina kunskaper för enskilda förövare. Det blev snart en grupp förövare och specialisering mot utpekade mål, som att ta sig in i SQL-databaser eller hacka kassaapparater.

Nu i interneteran har du antagligen hört talas om ”as-a-service”, som Software as a Service (SaaS, din prenumeration på Office 365 exempelvis) eller Platform as a Service (PaaS, där du hyr hela system i molnet). Givetvis finns även det mindre smickrande Malware as a service.

Det är numera enkelt att köpa in sig i en tjänst för skadlig kod, snarare än att skapa något själv. Det är ett område som vuxit fram allt eftersom malware blivit allt mer lukrativt. Inom det här området hittar du olika former av skadlig kod, listor med stulna identiteter och konton (för att sprida spam och/eller skadlig kod) och även samma slags A/B-testning som du antagligen använder när du skickar vanliga nyhetsbrev, men för olika angreppssätt istället.

Sedan finns det även Malware as a Government Service, som vuxit fram mer allt eftersom pengarna börjat rulla in. Helt enkelt Malware som använda av regeringar mot andra regeringar. Stuxnet är antagligen det mest kända exemplet, där USA och israel utvecklade skadlig kod för att stänga ner Irans produktion av plutonium. Nackdelen är att den koden sedan spridit sig för att användas i ”vanlig” malware mot privatpersoner.

Nordkorea är ett annat exempel, som anklagas för den stora attacken som stängde ner Sonys servrar (efter filmen The Interview). Petya och NotPetya är ransomware Rysslandskopplade ransomware-attacker, medan Marriot kopplas till Kina.

Så ser bekämpningen av malware ut

Många virus som dykt upp under åren hänger fortfarande kvar i ett eller annat läge. Men de har ökat exponentiellt sedan vi började koppla upp oss på internet. I LOVE YOU är ett klassiskt exempel från tidigt 2000-tal som många hört talas om, då det var relativt tidigt att använda mailen som distribution. Sedan dess har teknikerna för att störa vår vardag för skadlig kod bara växt i omfång, men så har även teknikerna för att fånga upp och oskadliggöra malware. Framför allt är det två områden som används för att motverka malware.

Signature-based detection – Tidiga antivirusprogram använde den här tekniken flitigt för att snappa upp skadlig kod. Här letar man helt enkelt efter specifika delar av den skadliga koden, som en signatur. När en sådan kodsignatur upptäcks varnar antivirusprogrammet och kan antingen radera filen eller sätta den i karantän för att den inte ska kunna göra någon skada.

Medan det funkade till viss del och ett tag utvecklades även malware-tekniken. Polymorphism är en teknik där den skadliga koden ändrar sig själv varje gång den infekterat något, vilket gör upptäckten betydligt svårare. Som svar på det kom något som kallas heuristic detection. Här bedöms kod efter hur den beter sig snarare än hur den ser ut. När något börjar bete sig konstigt går larmet i antivirusprogrammet.

Molnbaserad identifiering – Nästa steg var att flytta identifieringen av skadlig kod till molnet. Det tar bort en stor börda från din dator och flyttar hela identifieringsprocessen till antivirusprogrammets molntjänst. Samtidigt gör det att metoderna för att upptäcka skadlig kod kan hållas mer dolda, vilket försvårar för skaparna av malware att uppfinna motåtgärder.

Ett ytterligare lager har tillkommit under senare år, där antivirusföretagen använder artificiell intelligens för att identifiera skadlig kod. Det gör att antivirusföretagen istället kan allokera resurser till att identifiera nya hot.

Så jag borde helt enkelt aldrig gå online igen?

Idag sprids de flesta typer av skadlig kod via internet på ett eller annat sätt. Även om paniklösningen kan tyckas vara att aldrig mer gå online är det inte riktigt hållbart idag.

Det handlar istället mer om att du behöver vara förberedd på olika sätt, samtidigt som du skaffar dig koll på vad du gör.

Först och främst handlar det om att skydda dig. Kör du Windows 10 eller Windows 11 är Windows Defender ett helt okej grundskydd. Dessutom kommer det förinstallerat, så det finns ingen ursäkt till att inte ha det aktiverat och uppdaterat. Att betala för ett bra antivirusskydd ger ett bra skydd, men det finns en hel del bra gratis antivirusprogram också.

Ett ytterligare skyddslager är en pålitlig VPN-tjänst. I korthet skapar det en krypterad tunnel för din internetanslutning som döljer dig för spårare. En Bra VPN-tjänst håller även dig borta från sidor som är kända för att distribuera skadlig kod och kan i vissa fall även varna dig om dina uppgifter läcker någonstans. Vill du veta mer kan du läsa vår genomgång av vad VPN är, eller bara kolla vilken VPN-tjänst som är bäst.

Sedan handlar det mycket om dig och ditt beteende. Var försiktig med vad du klickar på. Ser du en länk på sociala medier som verkar misstänkt är det bäst att inte klicka helt enkelt. Får du ett mail med någon underlig bifogad fil, låt bli att klicka på den (eller strunta i att öppna mailet från start).

När det gäller mail kan du vara särskilt uppmärksam på saker som är märka med ”viktigt” (urgent) som uppmanar dig att klicka på något. Är du osäker kan du antingen strunta i det, eller kanske fråga avsändaren innan du klickar.

På senare år har det även blivit vanligt att du blir kontaktad av din chef eller företagets VD via mail eller företagets interna chattjänst. Ofta går meddelandet ut på att denna sitter lite illa till och vill att du skriver in några uppgifter på en sida åt denne, vilket såklart leder till något helt annat. När det kommer till företag är det vanligt att den här typen av åtgärder ger en angripare tillgång till företagens interna system, vilket kan få stora konsekvenser.

Slutligen ska du alltid ha koll på varifrån du laddar ner program. Tillverkarens egen sida är oftast säker. Samma sak gäller med officiella butiker, som Google Play till Android, App Store till Iphone/Ipad och Mac eller Windows Store till Windows. Bara det minskar riskerna avsevärt (men eliminerar dem inte helt). Undvik i största mån att ladda ner program från okända sidor, eller installera appar på din telefon från tredjepartskällor.

Hur skyddar jag mitt företag från malware?

Malware kan orsaka stora skador på företag av alla storlekar, precis som enskilda personer. Som vi nämnde ovan används ofta malware av hackare för att ta sig in i företagets interna system eller nätverk. Därifrån kan de komma åt känsliga data att stjäla och sälja vidare, eller låsa med ransomware.

Medan en attack mot en privatpersons dator ofta bara drabbar den enskilde resulterar attacker mot företag i allt från ekonomiska förluster till tekniska skador och avbrott i verksamheten.

För företag är det viktigt att ha en helhetsbild över säkerheten. Dels genom att utbilda personalen i ett säkerhetstänk, exempelvis genom MSB:s kostnadsfria Tänk säkert-kampanj. Dels genom att tänka på hela säkerheten. Det innefattar allt från antivirus för att skydda datorerna, via säkerhetslösningar för både egna servrar och molntjänster, till en lösning för säkerhetskopior och återställning om något ändå skulle gå åt skogen (Backup as a Service, BaaS, och Disaster Recovery as a Service, DRaaS kan vara värt att kolla in där).

Skydd från skadlig kod

Vi har nämnt olika skyddsmekanismer för både privatpersoner och företag här ovan, men för att sammanfatta handlar det i korthet om:

• Antivirus (eller endpoint protection) – Använd en känd och säker leverantör som genomgått oberoende tester av sin tjänst. Det här är en grundläggande startpunkt för skydd mot malware. Det finns som sagt både gratis antivirus som premiumalternativ som är värda att kolla in.
• VPN – Även den allra enklaste VPN-tjänsten, som Google One VPN, maskerar din faktiska plats och IP-adress från obehöriga. Särskilt viktigt är det om du ansluter till ett publikt wifi-nät, där du aldrig vet vem som lyssnar. De bästa VPN-tjänsterna är både snabba, säkra och hjälper även till att blockera skadliga webadresser. Har du ett företag där dina anställda jobbar hemma eller på annan ort och behöver åtkomst till företagets filer är det ännu viktigare med det skydd en VPN-tjänst ger.
• Uppdateringar – Angripare älskar att utnyttja säkerhetshål. Så även om det är störande när Windows Update ska göra sin grej för sjuttioelfte gången den här veckan, låt den göra det. Sök regelbundet efter uppdateringar av ditt operativsystem, din telefon, dina program och allt annat du kan tänka på för att hela tiden ha de senaste säkerhetsuppdateringarna.
• Dig själv – Du kommer väldigt långt med sunt förnuft. Det får du genom att lära dig hur hoten ser ut och hur du undviker dem. Klicka inte på okända länkar, ladda inte ner okända bifogade filer från mailen, ladda bara ner program från säkra källor. Hittar du en USB-sticka på gatan, se det inte som en gratis teknikpryl utan låt den vara. Enkla saker som bara kräver en sekunds eftertanke och ger mycket.

• Läs mer:  Så väljer du det bästa antivirusprogrammet

Idag släpper dataskyddsföretaget Veeam sin Cloud Protection Trends Report 2023. Rapporten går in på fyra as-a-service-områden, Infrastructure as a Service (IaaS), Platform as a Service (PaaS), Software as a Service (SaaS) och Backup and Disaster Recovery as a Service (BaaS/DRaaS) och hur de används och behöver skyddas.

Medan olika former av molntjänster både underlättar arbetet genom att outsourca arbetslaster från det egna datacentret och sprida riskerna för intrång och ransomware visar rapporten att en överväldigande del av företag även använder extra säkerhetslager för att undvika förlorade data. Exempelvis använder 90 procent av Microsoft 365-kunder någon form av kompletterande tjänst för att undvika dataförlust, istället för att enbart förlita sig på de inbyggda.

– Den växande användningen av molnbaserade verktyg och tjänster, påskyndad av den stora övergången till distansarbete och nuvarande hybrida arbetsmiljöer, sätter strålkastarljuset på hybrida IT- och dataskyddsstrategier inom olika branscher, säger Danny Allan, CTO och Senior Vice President of Product Strategy på Veeam.

Molnbackup minskar

Hela 98 procent av tillfrågade företag använder någon form av molntjänst som en del i sin dataskyddstrategi. Samtidigt har användandet av BaaS-tjänster minskat från 48 till 42 procent till förmån för en egenhanterad backuplösning. Samtidigt blir det allt vanligare att köra ett överliggande säkerhetslager för backup och återställning, istället för att förlita sig på säkerhetsfunktionerna hos respektive as-a-service-tjänst.

Eftersom det är Veeams område är det samtidigt inte speciellt förvånande att rapporten tar upp DRaaS som ett verktyg företagen föredrar över BaaS till följd av det ökade helhetsgreppet kring säkerhetskopiering och återställning.

Hela Veeam Cloud Protection Trends Report 2023 kan avnjutas här.

Har du börjat intressera dig för VPN? Bra! Men för en nykomling på ämnet kan det kännas svårt och avancerat. Framför allt florerar det en hel del rykten och halvsanningar kring VPN som kan göra att det känns svårare att välja rätt, eller välja över huvud taget.

Men vad ät det som stämmer bland alla påståenden om VPN? Vi har tittat på sex vanliga myter som brukar dyka upp i VPN-sammanhang, utan att för den sakens skull stämma.

1. Du blir helt anonym med VPN

En VPN-tjänst kan dölja din IP-adress och få det att se ut som att du surfar från en annan stad eller ett annat land. Det borde ju betyda att du i princip är anonym på nätet?

Logga in på en hemsida och den vet exakt vem du är och var du befinner dig. Det finns tillräckligt många tricks med cookies och liknande för att hålla reda på vem du är och var du befinner dig.

Samma sak om du kopplar ner VPN-kopplingen och ansluter igen. Ibland får du samma IP-adress, vilket ytterligare underlättar identifiering av dig.

VPN hjälper på många sätt, men det är ingen allt-i-ett-lösning som fixar alla dina problem överallt.

2.     VPN är för komplicerat

Dagens VPN-tjänster är i många fall superenkla med just de grundläggande funktionerna: att koppla upp dig i en krypterad tunnel. I många fall finns det en stor knapp med texten ”anslut” på i VPN-tjänstens gränssnitt. Tryck på den så är det klart, enklare än så blir det knappast.

Visst, om du vill ta reda på alla små detaljer som finns kring VPN och tekniken bakom kan det ganska fort börja gå runt i huvudet. Men du behöver faktiskt inte veta skillnaden mellan Wireguard och SSTP för att koppla upp dig. I många fall behöver du inte ens bekymra dig speciellt mycket vilken server i vilket land du kopplar upp dig mot.

3. VPN är vattentät säkerhet

Nope. På samma sätt som att du inte är hundra procent anonym på nätet ens med en VPN-anslutning är du knappast instängd i ett kassaskåp heller.

Att ansluta med VPN gör att din internettrafik och IP-adress krypteras och modifieras. Det gör att operatörer, illasinnade wifi-hotspots och liknande får mycket svårare att komma åt dig.

Men går du på en phising-attack, kryptogrävar-skript på en sajt, eller blir utsatt för malware… då är VPN inte mycket till hjälp.

Vissa tjänster, som NordVPN:s Cybersec, hjälper till att blockera illasinnade webbadresser. Men för att vara helt säker online gör du bäst i att investera i Antivirus eller ett internetsäkerhetspaket.

4. Du behöver bara VPN om du gör något olagligt

VPN ger dig också ett visst identitetsskydd online. Detta eftersom din IP-adress döljs, vilket gör det svårare för angripare att veta exakt var de ska rikta exempelvis en överbelastningsattack.

Medan många kriminella använder VPN betyder inte det att VPN bara används av kriminella.

Medan det såklart finns personer som använder VPN för att gömma sig medan de laddar ner illegalt material, eller skickar ut spam, är det knappast allt VPN används för.

Du kanske vill ansluta till ett publikt wifi-nätverk? Det är väldigt vanligt att dessa övervakas av både det ena och det andra och med VPN på plats döljer du din uppkoppling i väldigt stor utsträckning för obehöriga ögon.

Eller så vill du bara dölja din trafik från exempelvis din operatör, som i oräkneliga fall visat sig villiga att ge ut både det ena och det andra i form av användardata till tredje part. Med VPN igång behöver du inte bekymra dig speciellt mycket för såna saker.

5. VPN segar ner hastigheten

Du ansluter din dator, genom en krypterad tunnel, till en server och sedan ut på nätet. Det måste ju betyda att hastigheten påverkas rejält när det blir en massa extra steg på vägen.

Visst, beroende på vilken server och vart i världen du ansluter kan det gå långsammare. Men för att bara nå det där grundläggande lagret av säkerhet behöver du inte gå speciellt långt. Genom att använda en bra VPN-tjänst och ansluta till en hyfsat närbelägen server kan du faktiskt surfa på utan att märka av någon hastighetsminskning alls i många fall.

6. Alla VPN är likadana så det spelar ingen roll vilken du väljer

Det finns absolut VPN-tjänster för olika ändamål. Till exempel kan du behöva VPN för enbart spelande, eller streamingtjänster, eller VPN för din telefon. Redan där skiljer det sig vilka tjänster som är bäst lämpade för vad.

På en slags mellannivå handlar det mycket om hur enkel tjänsten är att använda. Hur enkelt det är att välja server eller vilket land som servern står i. Beroende på tjänst varierar även hastigheten rejält, både inom samma land och mot andra länder.

På en slags tredje nivå finns det stora variationer om du har specifika krav på säkerhet. Vilka VPN-protokoll används? Hur ser krypteringen ut? Går det att få dedikerade IP-adresser? Eller så kanske du vill ha en tjänst som anonymiserar dig som användare och inte sparar några loggar över vem du är och hur du betalt.

Det finns många bra VPN-tjänster och såklart en del dåliga. Vi har testat en stor mängd tjänster i ett helt gäng olika scenarier för att hela tiden kunna rekommendera den bästa VPN-tjänsten till dig.

Cookies, pixlar eller olika typer av skript finns på de flesta hemsidor för att spåra besökare. I många fall är det helt enkelt för att analysera användarbeteenden på ens egna sajt, men det är också vanligt att spårningen används i reklamsyften för att rikta relevant reklam mot dig.

Men hur mycket data som samlas in, framför all av hur många spårningsfunktioner, skiljer sig markant mellan olika länder. VPN-tjänsten Norden långt ner på listan har undersökt de 100 mest populära sajterna från en lång rad länder för att undersöka hur spårning ser ut på landsbasis.

Norden långt ner på listan

Undersökningen visar att Hong Kong ligger i topp med 45,4 spårare i snitt per hemsida. Andraplats i den kanske mindre smickrande topplistan går till Singapore, medan USA får bronsmedalj.

Topplistan, om du nu vill kalla det för en sådan, ser ut så här:

1. 1.     Hong Kong: 45,4 spårare
2. 2.     Singapore: 33,5 spårare
3. 3.     USA: 23,1 spårare
4. 4.     Australien: 18,6 spårare
5. 5.     Storbritannien: 18,3 spårare

Först på plats 21, 22, 23 och 24 hittar vi Finland (12,6), Norge (12,3), Sverige (11,7) och Danmark (11,7) respektive.

Utslaget på olika typer av webbsidor är webbspårare vanligast på sociala medier, med shoppingsajter och nyhetssajter strax efter. Även dessa skiljer sig dock en hel del per tjänst och land.

Kan utgöra säkerhetsrisk

Ur ett säkerhetsperspektiv finns det ett flertal risker med webbspårning. I annonssammanhang är det vanligt att data från många olika sajter används för att bygga upp en digital profil om dig. Vad du klickar på, din IP-adress och i vissa fall din mailadress är vanliga uppgifter som samlas in.

Problemet är att det är i det närmaste omöjligt att hålla koll på vem det är som sparar och spårar vad. Vissa aktörer livnär sig på att sälja den här typen av data, medan andra råkar ut för dataintrång och får sin information stulen.

Från NordVPN:s sida handlar det såklart om att sälja ett skydd mot detta. Men det finns en hel del andra VPN-tjänster som gör ungefär samma sak. Samtidigt kan ett bra första steg vara att titta på webbläsare som i stor utsträckning blockerar webbspårare och att helt enkelt inte enbart klicka på ”jag godkänner” när nästa cookieruta på en hemsida dyker upp, utan att tänka efter en sekund innan.

Läs även:

• Bästa VPN-tjänsten
• Bästa VPN för Mac
• Bästa VPN för Android
• Bästa VPN för Ios

Källa: NordVPN:s blogg

Cybersäkerhet handlar i många fall om att skydda företaget och dess data samt de egna anställda. Men det betyder inte att du som privatperson är säker heller.

Nu varnar säkerhetsföretaget Proofpoint för en ny typ av kryptobedrägerier. Eller snarare kanske det ska beskrivas som en ny kombination av faktorer som används för att lura folk på pengar. Metoden har fått det något morbida namnet ’Pig butchering’, då det liknas vid en gris som göds upp innan slakt.

Kombination av gamla metoder

Metoden är en kombination av två redan kända bedrägerimetoder. Dels den klassiska digitala sol-och-vårar-metoden där en attraktiv person tar kontakt och snabbt leder in samtalet på spåret att överföra pengar i utbyte mot exempelvis nakenbilder. Dels är det de numera klassiska fejkannonserna, där en kändis ”råkar försäga sig” om någon investering som snabbt visar sig vara ett kryptobedrägeri.

Pig butchering kombinerar de två i en metod som varit vanlig i Asien under längre tid, men som nu börjat dyka upp även här i väst. Fenomenet har blivit så pass vanligt att det hamnat på FBI:s varningslistor tidigare i år.

Så funkar 'Pig Butchering'-bedrägeriet

Vad det handlar om är samma slags sol-och-vårande som ovan, men i många fall med en betydligt längre tidshorisont för att bygga upp ett förtroende och närmast kompisförhållande. Ofta över flera veckor eller månader, där bedragaren inte ber om pengar utan snarare visar upp en ganska rik livsstil. Lagom till att förtroendet byggts upp leds offret (eller grisen) till en ”nära vän” eller liknande som hjälpt din nya vän att ha råd med en sån livsstil.

Därifrån ser det ut som de klassiska kryptobedrägerierna. Du luras att investera i kryptovalutor, får se dina tillgångar öka exponentiellt via en fejkad sida (gödningen av grisen, pengarna är redan borta) och lagom till att du satt in en rejäl summa försvinner alla inblandade och dina pengar (slakten i termen).

Som synes är metoderna bekanta sedan tidigare. Men just kombinationen och investeringen i tid för att bygga upp förtroende är en ny spin på ämnet.

Källa: Proofpoint

Microsoft verkar nyligen ha åtgärdat ett säkerhetshål i Windows som kunnat leda till en rad olika cyberangrepp.

En metod för cyberangrepp kallas "Bring your own Vulnerable Driver" eller BYOVD förkortat. Det går ut på att äldre, fullt legitima drivrutiner med kända sårbarheter installeras på en måldator av en angripare. Drivrutinen i sig triggar inte antivirusprogram, men dess sårbarhet gör att en angripare kan komma åt systemet och installera farligare kod.

Ett sätt att undvika detta i Windows är att använda en lista över blockerade drivrutiner, där äldre versioner med kända säkerhetshål placeras så att de inte kan installeras på en windowsdator.

Det visar sig nu att Microsoft glömt uppdatera den listan på flera år.

Inga uppdateringar

Under de senaste månaderna har antalet attacker över BYOVD ökat markant, något som fått Ars Technica att undersöka om Microsofts lösning på problemet fungerar som det är tänkt. Det var under en sådan undersökning som det framkom att listan över blockerade drivrutiner inte uppdaterats på ett bra tag.

- Medan jag skrev om attacker utförda av Nordkorea nyligen ville jag undersöka om den omskrivna blockeringsfunktionen faktiskt fungerade som utlovat, skriver Dan Godin på Ars technica. Medan jag hade slagit på minnesintegritet i Windows "core isolation" såg jag trots det inga tecken på attlistan över blockerade drivrutiner uppdaterats kontinuerligt eller ens nyligen.

Till en början ska Microsoft ha avfärdat rapporten, men ändrade åsikt efter att fler kritiska röster höjts. 

Microsoft hälsar istället att "listan med sårbara drivrutiner har uppdaterats efter att ett problem med vår uppdateringspolicy upptäckts".

Men medan en lista över icke tillåtna drivrutiner kan vara ett bra sätt att hålla angripare borta framkom det att inga sårbara drivrutiner som upptäckts under de senaste 24-36 månaderna hade lagts till i listan. Gott om tid för angripare att ta sig in bakvägen i ett system.

Nu har Microsoft släppt ett verktyg som låter användare av Windows 10 lägga till de uppdateringar av listan som inte kommit in under de senaste tre åren. Men enligt Dan Gordin räcker det inte.

- Det här är en engångsuppdatering och hittills har Microsoft inte tydliggjort huruvida famtida uppdateringar kommer att tryckas ut via Windows Update eller om problemet kommer att kvarstå, menar han.

• Läs vår genomgång av de bästa brandväggarna (engelska) just nu.

Via: Ars Technica

Det har upptäckts att nästan hundra appar i Android- och iOS-ekosystemen ägnar sig åt reklambedrägerier.

Apparna, varav 80 tillverkades för Android och nio för iOS, har mer än 13 miljoner nedladdningar mellan sig och inkluderar spel, skärmsläckare, kamera-appar och mer – vissa med mer än en miljon nedladdningar.

Undersökningar från cybersäkerhetsföretaget HUMAN Security fann att genom att rikta in sig på reklamprogramutvecklingskit (SDK) kunde de okända aktörerna äventyra dessa appar för sin egen personliga vinning på flera sätt: genom att låtsas vara appar som de inte är; genom att rendera annonser på platser där användare inte skulle kunna se dem; och genom att fejka klick och tryck (hålla reda på verkliga annonsinteraktioner och fejka dem senare).

En utveckling från Poseidon

Arbetet med denna kampanj, som HUMAN gett namnet Scylla, pågår fortfarande, vilket betyder att åtminstone några av apparna fortfarande är igång. "Denna taktik, i kombination med fördunklingsteknikerna som först observerades i Charybdis-operationen, visar den ökade sofistikeringen hos aktörerna bakom Scylla," säger forskarna.

Charybdis-operationen som forskarna nämner är en äldre kampanj, ur vilken Scylla utvecklades. Charybdis själv utvecklades från en ännu äldre kampanj, kallad Poseidon, vilket lett forskarna till slutsatsen att aktörerna aktivt utvecklar dessa appar och att nya varianter kommer att dyka upp.

HUMAN säger att de "arbetat nära" med både Google och Apple för att få alla identifierade skadliga appar borta från respektive appbutik.

Det betyder dock inte att hotet är helt borta - användare som har laddat ned dessa appar är fortfarande sårbara och kommer att förbli så tills de tar bort dem från sina enheter. Företaget uppmanar användare att gå igenom hela listan över appar som finns här och se till att de tar bort alla appar som de kan ha installerat.

• Här är de bästa brandväggarna just nu

Flertalet allvarliga säkerhetsbrister som berör ett antal modeller av bärbara och stationära datorer riktade mot företag, kassasystem och arbetsstationer från HP har lämnats öppna i månader enligt säkerhetsforskare.

Detta innebär att enorma mängder användare riskerar få sina klientskydd knäckta, filer stulna eller att olika former av digitala konton röjs eftersom säkerhetsbristerna tillåter att skadlig kod kan köras.

Än värre är att det enligt experter handlar om brister i firmware och därmed riskerar ligga kvar även efter en ominstallation av operativsystemet.

Delvis lösning

Enligt företaget Binarly så har de hittat sex sårbarheter, tre i juli 2021 och sedan ytterligare tre i april 2022, samtliga sårbarheter berör minneshantering i System Management Module.

Sårbarheterna benämns som CVE-2022-23930 (8.2), CVE-2022-31644 (7.5), CVE-2022-31645 (8.2), CVE-2022-31646 (8.2), CVE-2022-31640 (7.5), och CVE-2022-31641 (7.5) med respektive allvarlighetsbedömning inom parantes.

Sedan avslöjandet så har HP publiserat tre åtgärder för tre av bristerna samt BIOS-uppdateringar för att åtgärda bristerna på vissa av modellerna.

Däremot har HP inte lyckats släppa några åtgärder för enheter i Elite, Zbook eller ProBook-serien samt för ProDesk, EliteDesk och ProOne-serierna. Arbetsstationer som Z1, Z2, Z4 och Zcentral är fortsatt i riskzonen för de tidigare nämnda sårbarheterna.

Även om Binarly har varnat för de potentiella risker som finns med att inte ordna åtgärder för de brister som hittats så påtalar de även hur pass omfattande och svårt arbete det är att fixa problemen för en enskild tillverkare.

"Som ett resultat av den komplexitet som finns inom firmware så är det svårt för en enskild tillverkare att hitta lösningar, eftersom det involverar saker som ligger utanför den enskilda tillverkarens kontroll" skriver Binarly i sin rapport.

TechRadar Pro har hört av sig till HP för en kommentar kring när de planerar att släppa buggfixar för de påverkade enheterna och kommer uppdatera artikeln om vi får svar.

• Är det tillräckligt med gratis antivirus? Vi går igenom för- och nackdelar med kostnadsfria antivirusprogram.

Källa: BleepingComputer

En ny nätfiskekampanj drar nytta av intresset för bilder som fångas av James Webb-teleskopet för att sprida skadlig mjukvara säger analytiker.

Enligt en rapport från säkerhetsföretaget Securonix så bäddas skadlig kod, som dessutom är kapabel att ta sig kring antivirusprogrammens filter, in i bilden av SMACS 0723 galaxkluster som NASA publicerade tidigare i år.

Även om bilden till synes ser helt oskyldig ut så kan en närmre granskning i en textredigerare avslöja kod som är designad att påbörja hämtning och körning av skadlig mjukvara.

Bilder från James Webb-teleskopet

I juli 2022 släppte NASA en första uppsättning av bilder som fångats av James Webb-rymdteleskop, bilder som för första gången visar det "tidiga och snabba förloppet när stjärnor bildas". Dessa spektakulära bilder spreds omgående över sociala medieplattformar.

Som med många trender och händelser som fångat publikens intresse så har även längtan efter fler bilder från teleskopet skapat en möjlighet för cyberkriminella.

I det aktuella fallet så distribueras ett nätfiskemejl innehållandes en bifogad fil av Microsoft Office-format. Väl nerladdad så påbörjas en kedjereaktion som i slutänden resulterar i att den skadliga bilden tar sig in i offrets enhet.

Den skadliga mjukvaran i sig, skriven i Golang för att göra analys av den svårare, ska vara kapabel att kunna hämta ut känslig data och lämna över kontroll av den infekterade maskinen till sin operatör.

För att skydda sig mot attacker av den här typen så råds alla internetanvändare att aldrig hämta bifogade filer från mejladresser de inte känner igen samt noga undersöka mejlets innehåll efter stavfel eller grammatiska fel för att kunna avslöja en potentiell bluff.

Utöver det rekommenderas alltid någon form av antivirus, även känt som klientskydd, för att skydda sig mot olika former av skadlig kod. Även om just det aktuella fallet tycks kunna ta sig förbi även denna typ av skydd så är det bara en tidsfråga innan det kan detekteras och fram tills dess, får du åtminstone skydd mot många andra typer av skadlig mjukvara.

• Är det tillräckligt med gratis antivirus? Vi går igenom för- och nackdelar med kostnadsfria antivirusmjukvaror.

Apple har släppt nya siffror som antyder att företagets ambition om att döda lösenorden en gång för alla, är på väg i rätt riktning.

I en konversation med 9to5Mac avslöjade Apple att 95% av alla iCloud-användare redan har aktiverat tvåfaktorsautentisering (2FA), ett grundkrav för att kunna övergå till den nya autentiseringsmetoden utan lösenord.

Uppgifterna visar att närmast alla användare är redo att kunna dra nytta av Apple Passkeys direkt vid lansering, något som sker i samband med att iOS 16, iPadOS 16 och macOS Ventura blir tillgängligt för allmänheten.

Apple Passkeys

Apple Passkeys, som först visades på WWDC 2022, är ett nytt sätt för användare att logga in på konton och tjänster, utan att först behöva skapa ett lösenord.

Passkeys ersätter traditionella lösenord med digitala nycklar som är unika för varje konto, baserat på FIDO-standard. Dessa digitala nycklar är krypterade end-to-end (något som innebär att inte ens Apple har tillgång) och lagras på enheten i alla lägen, aldrig på en webbserver.

För att skapa en ny passkeey och logga in på konton med en existerande sådan så behöver Apple-användare verifiera sin identitet med hjälp av tekniker som Touch ID eller Face ID. De Passkeys som skapas, synkroniseras även över användarens olika Apple-enheter via iCloud Keychain, något som ska förenkla processen betydligt.

Det nya systemet är framtaget för att åtgärda olika former av brister som är relaterade till traditionell, lösenordsbaserad inloggning. Användningen av biometrisk autentisering tar bort behovet av att minnas långa och komplexa lösenord för varje konto, något som visserligen även går att göra med en bra lösenordshanterare.

Samtidigt minskar Passkeys även risken för att exponeras i dataläckor. Om användaren inte behöver skapa ett lösenord till att börja med, så finns det inget som kan läcka ut vid dataintrång i populära tjänster.

Faktumet att andelen användare som aktiverat 2FA är så stort inom Apples ekosystem innebär klart färre hinder för Passkeys som system, när det inom kort börjar rullas ut över världen.

Till en början kommer endast en handfull av Apples egna system och en rad tredjepartstjänster erbjuda stöd för Passkeys. Apple har stora förhoppningar om att detta kommer bli mer vanligt förekommande så snart utvecklare haft en chans att implementera och integrera det i sina system.

Apple har släppt macOS Monterey 12.5.1, iOS 15.6.1 och iPadOS 15.6.1 som ska åtgärda två nolldagarssårbarheter som aktivt utnyttjas.

En av säkerhetsbristerna som påverkar alla tre operativsystemen är en sårbarhet som drabbar operativsystemets kärna och som kan låta angriparen helt ta över kontrollen över en enhet. Detta sker genom att angriparen genom en "out-of-bounds write"-sårbarhet får förhöjda privilegier inom systemet.

Den andra sårbarheten, CVE-2022-32893, är en liknande typ av brist fast inom WebKit, webbläsarmotorn som används av Safari och andra appar med webbtillgång, för att rita upp webbsidor. Även denna sårbarhet kan leda till att en angripare får kontroll över din enhet genom att den tillåter möjligheten att köra skadlig kod på din enhet.

Håll dina enheter säkra

Apple säger att de fått informationen kring sårbarheterna anonymt och att de även har förbättrat sina interna rutiner och kontroller kring liknande sårbarheter i sina system.

Om din organisation kör antingen Apple-datorer med macOS Monterey, iPhone 6s eller senare, någon form av iPad Pro, iPad Air 2 eller nyare, iPad 5e generationen eller nyare, iPad mini 4 eller nyare samt iPod Touch 7e generationen så bör du omgående se till att uppdatera era enheter, eftersom dessa säkerhetsbrister utnyttjas aktivt redan nu.

Apple har haft fullt upp med att åtgärda nolldagarssårbarheter de senaste månaderna. I januari 2022 fixades två sådana sårbarheter, CVE-2022-22578 och CVE-2022-22594 som båda tillät körning med systemkärneprivilegier. En månad senare släppte de fixar för ytterligare nolldagarssårbarheter som påverkade iPhones, iPads och Apple-datorer, sårbarheter som lät angripare krascha operativsystemet samt köra skadlig kod utan tillåtelse.

I mars så släpptes fixar för CVE-2022-22674 samt CVE-2022-22675, båda nolldagarssårbarheter som tillät kod att köras med systemkärneprivilegier.

Källa: BleepingComputer

Microsoft har lanserat ett nytt verktyg som ska hjälpa mot identitetsstöld och hålla användardata på Azure trygg och säker.

Entra Verified ID hjälper Azure AD-kunder bekräfta att personers personliga och professionella påståenden, något som ska låta dem skapa, efterfråga och verifiera intyg på exempelvis anställning, utbildning och liknande.

I ett blogginlägg där tjänsten lanseras berättar Ankur Patel, utvecklingschef inom Microsoft Growth for Identity Security, att kunder såväl inom gratisnivån som betalande Azure AD-kunder kan designa och utfärda olika former av intyg och sedan välja när och med vilka de delas.

Kontroll över tillgång

Varje intyg signeras med kryptografiska nycklar som endast användaren äger och kontrollerar. Dessa intyg fortsätter sedan även vara giltiga även om organisationen som utfärdat de inte längre existerar enligt Patel. Dessutom ska dessa intyg vara standardiserade, något som ska underlätta för utvecklare som vill integrera de i sina egna produkter. Appar kan efterfråga och verifiera intygen genom APIer som en del av tjänsten.

För att förvalta och visa dessa intyg kan kunder använda sig av Microsoft Authenticator enligt Patel. Detta ger kunderna möjlighet att styra över vem eller vilka som har tillgång till intygen, även i de fall då de är utfärdade av olika organisationer. "Vi kommer även lägga till mer funktionalitet, exempelvis möjlighet att visa delar av intyg, möjlighet att bevisa en individs ålder med mera" säger Patel.

Intygen ska inte heller vara plattformsbundna utan vem som helst kan bygga en kompatibel digital plånbok med stöd för dessa. Funktionaliteten har utvecklats av Microsoft tillsammans med partners som IBM, Workday, Ping och Mattr. "Denna profil ger utvecklare ett konsekvent sätt att hantera intygen som en del av en digital plånbok de bygger" konstaterar Patel.

I fall att ett intyg skulle komma på villovägar, antingen av exempelvis slarv eller stöld, så ska det även finnas möjligheter att få dessa återskapade på ett säkert sätt.

Microsoft Extra, ett paraply av tjänster för att hantera olika former av identitetshandlingar, presenterades först i juni detta år. Målet för projektet är att förenkla hanteringen av digitala identitetshandlingar och verifiering av dessa, något som ska ge fördelar för såväl företagskunder som slutkonsumenter.

"Vår sammankopplade värld kräver en flexibel och agil modell där människor, organisationer, appar och smarta enheter kan ta realtidsbeslut om tillgång på ett betryggande sätt," förklarade Microsoft vid tillfället. "Vi behöver bygga på och utöka våra möjligheter att stödja alla de former av scenarier som våra kunder möter."

• TechRadar Pro Säkerhet - nyheter och artiklar relaterade till säkerhetsfrågor

Intel har publicerat resultaten från en global undersökning kring valen som företagen gör när det handlar om säkerhet och hur det påverkar säljare av hård- och mjukvara.

Undersökningen baseras på svar från 1406 personer spridda över USA, Europa, Mellanöstern, Afrika och Latinamerika visar att nästan alla företag prioriterar ett fokus på säkerhet.

Hela 64% av de som svarat säger att de är mer benägna att handla från en organisation som ligger långt fram i utvecklingen. Detta inkluderar säkerhetsautomation (41% av svaren), säkerhet på kiselnivå (40%), skydd för molntjänster (40%) och utbildning (38%).

Viktiga punkter

"Utbudet av säkerhetshot fortsätter att utvecklas och blir mer sofistikerat och utmanande för organisationer att skydda sig mot" säger Intels Suzy Greenberg.

"Företagen kräver nu mer än någonsin försäkran kring förmågor och hårdvaruförstärkta säkerhetslösningar som ska hjälpa till att skydda hela miljön. Intel har en unik position i att kunna leverera sådan innovation till nytta för våra kunder."

Intel säger att zero-trustmodeller är populära just nu och att 75% av alla som svarat visar intresse kring den hårdvarubaserade vinkeln till säkerhet.

"Utan transparens och tydlighet så finns inget förtroende" säger Intels Tom Garrison.

"Intel förstår att tydlighet är grundläggande för att kunna leverera säkerhetsuppdateringar vid rätt tillfälle och vårt mål är att hjälpa våra kunder få den bästa möjliga upplevelsen av och med vår teknik. Att hjälpa våra kunder hålla sina enheter säkra är kritiskt viktigt och något vi levererar kring varje dag."

Intel i en uppförsbacke

Intel har lite av en uppförsbacke just nu, efter att ha missat ett antal olika innovationer inom halvledarindustrin. TSMC och andra konkurrerande tillverkare har tagit sig förbi på nästan alla vis och detta har hjälpt bland annat Apple att slå sig fria från Intel för att istället utveckla sina egna A- och M-kretsar.

Räkna dock inte ut kretsgiganten riktigt än.

Efter att ha rekryterat sin nya VD, Pat Gelsinger, så har Intel stora planer på att bli mer likt TSMC och producera högkvalitativa kretsar för, ja, alla.

Det kommer ta många år att få igång den nya inriktningen så det är svårt till omöjligt att avgöra hur Intels nya riktning ter sig, men företaget är berett att investera mångmiljardbelopp för att realisera planerna och kunna konkurrera med andra kretstillverkare runt om i världen.

Google har plockat bort ett antal falska antivirusappar för Android från Play-butiken efter att det framkommit att de användes för att sprida skadlig mjukvara.

Enligt cybersäkerhetsexperter från Check Point Research, företaget som upptäckte beteendet, så fanns det åtminstone sex antivirusappar tillgängliga i den officiella appbutiken för Android som användes för att sprida skadlig mjukvara.

Apparna i fråga är följande:

• Atom Clean-Booster, Antivirus
• Antivirus, Super Cleaner
• Alpha Antivirus, Cleaner
• Powerful Cleaner, Antivirus
• Center Security - Antivirus (två versioner)

Dessa skadliga appar användes för att distribuera Sharkbot, en skadlig mjukvara som används för att stjäla lösenord och finansiell information. Den delar pushnotiser och erbjuder falska inloggningsrutor där användaren luras att dela med sig av sina uppgifter till angriparen.

Även om samtliga har plockats bort från Play-butiken så säger Check Point att de fortsatt är aktiva på inofficiella marknadsplatser för appar. Android-användare som har hämtat apparna innan de plockades bort uppmanas avinstallera dessa omedelbart.

Undantag för vissa geografiska delar

Under en vecka av analys så identifierades mer än 1000 infekterade enheter med en ökning på omkring 100 enheter per dag. Enligt uppgifter på Google Play-butiken så har dessa skadliga appar installerats på totalt omkring 11 000 enheter.

Vem eller vilka som står bakom dessa är än så länge okänt, men det finns anledning att tro att de är av ryskt ursprung. Den skadliga mjukvaran kommer nämligen med geografiska begräsnsingar som undantar enheter från Kina, Indien, Rumänien, Ryssland, Ukraina och Belarus. Merparten av offren ser ut att komma från Storbritannien och Italien.

De utvecklarkonton som användes för att ladda upp apparna var Zbynek Adamcik, Adelmio Pagnotto och Bingo Like Inc. Av de tre så har två varit aktiva sedan hösten 2021.

Det räcker inte med att endast ladda hem appen för att angriparen ska kunna lyckas med attacken dock. Användaren behöver tillåta appen att hantera tillgänglighetsinställningarna, något som appen försöker lura användaren att göra.

Efter att appen tilldelats nödvändiga rättigheter, så kommer den dock ta över merparten av användarens smarta mobil och kan obegränsat samla in data.

Cyberkriminella lurar offer att hämta och installera skadlig mjukvara genom att påstå att deras webbläsare är utdaterade och behöver uppdateras för att kunna visa innehållet på sidor.

Säkerhetsforskarna Jan Rubin och Pavel Novak hos Avast avslöjade en nätfiskeattack där en okänd angripare kom över inloggningsuppgifter till mer än 16 000 WordPress- och Joomla-sidor med svaga inloggningsuppgifter.

Detta innefattar såväl vuxensidor, personliga webbsidor, universitetssidor och mindre myndigheters webbsidor.

Parrot TDS

Efter att ha fått tillgång till sidan så sätter angriparen ofta upp en TDS, en slags vägvisare där användare hänvisas till olika innehåll beroende på vilka parametrar som skickas med. Detta tillåter angriparen att sätta upp skadlig mjukvara endast där det bedöms vara lämpligt, beroende på en rad olika faktorer.

De som får meddelandet om att "uppdatera" sin webbläsare får istället en trojan som tillåter fjärranslutning installerad, NetSupport Manager. Den ger angriparen full tillgång till målpunkten.

"TDS (Traffic Direction Systems) erbjuder en inkörsport för att leverera en rad olika former av skadlig mjukvara via de infekterade sidorna" säger Jan Rubin på Avast. "Just nu pågår en kampanj som kallas 'FakeUpdate' (även känd som SocGholish) via TDS, men även andra typer av skadlig mjukvara och nätfiskeattacker går att genomföra via denna typ av tjänst framöver."

Utöver att de drivs med antingen WordPress eller Joomla så har dessa webbsidor väldigt lite gemensamt, något som får säkerhetsforskarna att tro att de valts ut på grund av osäkra inloggningsuppgifter istället.

"Det enda dessa sidor har gemensamt är att det är WordPress och i vissa fall Joomla-sidor. Därför misstänker vi att osäkra inloggningsuppgifter har utnyttjas för att infektera sidorna med skadlig kod" säger Pavel Novak, analytiker på Avast. "Det finns en robusthet inom Parrot TDS och en enorm räckvidd som gör den unik."

VPN står för Virtual Private Network (Virtuellt Privat Nätverk) och är precis som namnet antyder designat för att hålla dig mer privat online, tillsammans med en större mängd säkerhet än vad du normalt hade haft. 

Hur lyckas då en VPN med allt detta? Det ska vi hjälpa dig att förstå här, vid första anblick så kan en VPN låta krångligt och lösningarna komplexa men vi ska försöka bryta ner det i lättförståeliga bitar.

Vi kommer även att gå igenom de vanliga frågorna som ofta dyker upp kring hur en VPN fungerar, så som streaming, och ge ett rakt och kortfattat svar på dessa frågor. Men vi börjar med en kort övergripande förklaring

Hur en VPN fungerar - på 30 sekunder

När du är online så sänder du ständigt ut data från din enhet, till exempel när du begär att besöka en webbsida. Du tar även emot data, i det här exemplet innehållet på en webbsida. 

Denna data kan din internetleverantör se och ta del av, det kan även andra parter om de får del av den under resan.

En VPN-tjänst krypterar denna när den lämnar ditt system då den skickas via en av VPN-leverantörens servrar någonstans på jorden innan den går online. Eftersom din data nu är krypterad så kan inte din internetleverantör eller andra snokande ögon ta del av den.

En andra fördel med en VPN-server är att den är ursprunget till din internettrafik, vilket innebär att din plats ser ut att vara där servern är baserad och inte din faktiska plats i ditt hem eller på ditt arbete. Så du får både en säkerhet och en anonymitet med att använda en VPN.

Servrar, krypterade tunnlar och protokoll

För att ge en lite mer detaljerad bild av det ovan sammanfattade så har en VPN-leverantör en stor mängd servrar över hela världen (i vissa fall över 5 000 servrar som den välkända VPN-jätten NordVPN förfogar över). I enkla termer kan man säga att dessa servrar är datorer som är placerade i jordens alla hörn och använder sig av VPN-leverantörens programvara, när du använder en VPN så använder även du dig av VPN-leverantörens programvara på din dator eller mobila enhet.

Klienten låter dig välja en av dessa VPN-servrar och skickar sen din data till den servern i det som brukar kallas för en krypterad tunnel. Det är ett uttryck som innebär att du har en säker anslutning mellan din enhet och VPN-servern, eller mer exakt är det de två mjukvarorna som har en kontakt.

Den här anslutningen, eller tunneln, är säker eftersom din VPN-klient krypterar din data före den lämnar din enhet och den fortsätter vara krypterad under sin resa genom tunneln till VPN-servern. När servern tar emot data så kan mjukvaran där dekryptera din data och sedan skicka ut den på internet.

Det innebär att du får en säkerhet genom krypteringen, men även att trafiken ser ut att komma från VPN-servern, som att den vore din egen dator. Det finns många fördelar med det här, däribland att kunna få tillgång till streamingtjänster som inte är tillgängliga där du bor, vi kommer gå in mer på det senare. 

Om du har hört talas om VPN-protokoll och undrat vad det är så är det en form av kryptering som används av VPN-leverantörer, det finns några olika typer av protokoll. Det vanligaste protokollet är OpenVPN, vilket ger en stark säkerhet. Det finns flera andra protokoll, som det nyare WireGuard-protokollet. Nu har även leverantörer som ExpressVPN, NordVPN och Hotspot Shield börjat använda sig av sina egna protokoll. 

Hur en VPN fungerar - en enkel analogi

För den som förstår saker bättre med hjälp av en analogi för att klargöra hur en VPN fungerar så ska vi göra en kort här, men ha i åtanke att det är en väldigt förenklad förklaring av vad vi gått igenom för att göra det så tydligt som möjligt.

Föreställ dig att du skriver ned lite ”data” på ett vykort och skickar det till en mottagare någon annanstans i världen (en hemsida) från ditt hus (din dator). I vanliga fall skulle en brevbärare (din internetleverantör) kunna läsa på vykortet. Eller någon annan skulle kunna få en glimt av ditt vykort längs resan, vem vet.

En VPN-lösning ger en hemlig nyckel till ditt vykort som skulle skrivas i kod (krypterad). Vem som helst kan fortfarande läsa det men det skulle inte vara begripligt, bara en röra av bokstäver. Med en VPN så går inte vykortet direkt till mottagaren, utan först går det via en distributionscentral (VPN-servern). På centralen så finns en nyckel för att avkoda (dekryptera) meddelandet så det blir läsbart. Vykortet skickas nu vidare till mottagaren, som kan läsa det som vanligt, med hjälp av en av VPN-leverantörens budbärare. 

Vykortet kommer även få en poststämpel från platsen för distributionscentralen och inte ditt hem eller hemstad, så vad det verkar som för alla andra så skickades vykortet från centralen. 

Som vi tidigare nämnde så är det här en väldig förenkling av hur saker fungerar, men förhoppningsvis så får du en generell uppfattning. Du kanske tänker nu att även om din brevbärare (internetleverantör) inte kan avkoda vykortet så finns det inget som hindrar innehållet från att läsas av VPN-arbetarna? Det är sant och vi ska gå igenom det längre fram.

Hur håller en VPN mig säkrare online?

Som vi har sett ovan så är det främsta som en VPN-tjänst gör att öka din säkerhet online genom att kryptera den data du skickar, vilket gör den säker från snokande ögon som din internetleverantör. Även om de kan se att du är ansluten till en VPN (eller i alla fall att du är ansluten till en krypterad server någonstans), så är all data som skickas genom dess system krypterat, så din internetleverantör kommer inte kunna förstå den.

Därför kan inte din internetleverantör använda din data för sina egna syften (så som att sälja information om sina användare till marknadsföring, de kan inte heller lämna några detaljer till myndigheter). 

När du går online i mer riskabla miljöer, som ett publikt Wi-Fi på en flygplats eller kafé, där din data är betydligt mer oskyddad mot skadlig programvara så är din data fortfarande krypterad av VPN-tjänsten, vilket innebär att du är mycket säkrare då ingen kan få ut något av att spionera på din aktivitet.

Förutom en mycket säkrare onlinenärvaro så ger en VPN dig anonymitet, genom att ändra din IP-adress (mer om det snart) till en annan än vad den verkligen är. Med andra ord så byter en VPN ut din dators adress till en hos VPN-servern. 

Det innebär att dina onlineaktivteter inte kan spåras tillbaka till din enhet, vilket skyddar dig mot intrång i din integritet. Det kan även skydda dig mot mer direkta hot som riktade DDoS-attacker för att störa din internetanslutning. Att utsättas för en DDoS-attack som privatperson är ovanligare än attacker mot företag, men om du till exempel spelar online så kan fuskande motståndare inte sabotera din internetuppkoppling.

Kan en VPN misslyckas att skydda mig?

Den rätta VPN-tjänsten är definitivt något som hjälper din säkerhet online, men det finns några sätt som din VPN-leverantör kan svika dig.

Precis som vi varit inne på så även om din internetleverantör inte längre kan se vad du gör online när du använder en VPN, så kan din VPN-leverantör i teorin se din aktivitet online.

En bra VPN-leverantör kommer dock försäkra dig om att de inte loggar någon information om vad du gör online, likt en internetleverantör. Så innan du fattar ditt beslut om vilken VPN du vill använda dig av bör du läsa igenom leverantörens integritetspolicy så du får den integritet som du förtjänar. 

Därför är det viktigt att använda en av de bästa VPN-leverantörerna, ett välkänt namn som funnits med ett tag och har ett rykte om sig att vara pålitligt. En annan sak att hålla ögonen öppna efter är att hitta en VPN-leverantör som inte bara lovar att de värnar on din integritet, utan som faktiskt har sin säkerhet och policy om ingen loggning oberoende granskat och bekräftat.

En bra VPN ska också försäkra dig om att de skyddar mot DNS-läckor (där data om dina aktiviteter online läcker ut genom den krypterade tunneln) och du bör även hitta en kill switch i klienten. En kill switch kliver in och skyddar din integritet om stannar all data som skickas om din VPN skulle tappa anslutningen, precis som med all typ av mjukvara så kan fel uppstå om du har otur.

Hur ändrar en VPN min IP-adress?

Din publika IP (Internet Protocol) är adressen till din enhet på internet, det är den digitala motsvarigheten till postadressen till ditt hus (här kan du läsa mer om IP-adresser).

När du använder en VPN så ansluter, som vi redan sett, din enhet till en av VPN-servrarna på en annan internetplats. Det innebär att din enhet och servern blir del av ett privat nätverk (ett virtuellt nätverk, därav namnet Virtuellt Privat Nätverk). För alla utomstående så kommer därför VPN-servern vara ursprunget av din data. 

Så din riktiga IP-adress, din enhets digitala adress, är därför skyddad. Källan till din data kommer därför att se ut att komma från VPN-servern, som har en annan IP-adress.

För att förtydliga så ändrar inte en VPN-tjänst din IP-adress, den gömmer snarare din riktiga IP-adress bakom IP-adressen hos en VPN-server.

Hur fungerar en VPN för streamingtjänster?

Som vi tidigare gått igenom så när du använder en VPN så ansluter du till en av VPN-leverantörens servrar och får det att se ut som att du är den datorn (du identifieras av serverns IP-adress). Om denna server är i ett annat land än ditt, så maskerar du helt enkelt din egen dators fysiska plats. Det innebär att du kan streama innehåll som annars hade varit otillgängligt för dig på grund av geoblockering.

Vi kan förtydliga det med ett exempel: BBC iPlayer är blockerat för alla som försöker komma åt dess innehåll utanför Storbritannien. Är du fysiskt i Sverige och vill ta del av innehållet så kan du använda dig av en streamingkompatibel VPN-tjänst. Du ansluter helt enkelt till en VPN-server i Storbritannien, låt säga en server i London, iPlayer tror då att du fysiskt befinner dig i London även om du sitter i Stockholm eller någon annan svensk stad.

Den borde i alla fall göra det, det finns ett problem i att streamingtjänster som BBC eller Netflix alltid försöker att upptäcka om du använder dig av en VPN. De vill inte att personer ska kunna gå förbi de regionala begränsningar som finns i tjänsten, så de försöker aktivt hitta VPN-anslutningar som de sedan blockerar. På grund av det så finns det en möjlighet att din trafik uppfattas komma från en VPN och därför blir du blockerad. 

Att avblockera innehåll kommer alltid vara något av en katt och råtta-lek mellan streamingtjänsterna och VPN-leverantörerna. Det gör att man aldrig kan vara helt säker på ett fläckfritt resultat med hjälp av en VPN, men har du en pålitlig VPN-leverantör är att du får tillgång till det mesta du vill.

Läs vårt test av VPN-tjänster för streaming

Hur fungerar en VPN för torrents?

Det här är ett krångligare ämne, vissa VPN-leverantörer fungerar inte alls för torrents. Vissa VPN-leverantörer har komplett stöd för P2P-anslutningar (peer-to-peer), vissa tillåter det bara på vissa servrar och andra har inget stöd alls.

En anledning kan vara på grund av bandbredden, torrents innehåller ofta stora filer och tar upp mycket bandbredd. En annan anledning kan vara ur laglig aspekt, torrents förknippas med illegal nedladdning av upphovsrättsskyddat material som filmer och spel. 

Om du vill kunna använda din VPN-tjänst för torrents så behöver du välja en tjänst som har stöd för det, vi har listat de bästa VPN-tjänsterna för torrents här för att hjälpa dig.

Vi vill dock poängtera att det fortfarande är lika olagligt att ladda ned upphovsrättskyddat material oavsett om du använder dig av en VPN-tjänst eller inget och det är inget som vi på TechRadar står bakom.

Är det lagligt med VPN-tjänster?

I en stor majoritet av världens länder så är det helt lagligt att använda sig av en VPN-tjänst, men det finns undantag. Vissa regimer har förbjudit VPN-tjänster, Kina är det mest självklara exemplet. Det är dock oklart hur det efterföljs, speciellt om du är en turist som använder VPN i landet. Det finns inga rapporter om någon besökare som någonsin blivit arresterad på grund av att ha använt en VPN i Kina.

Ett annat exempel är Ryssland, som inte har förbjudit VPN-tjänster rakt ut, men har gjort det olagligt att använda dessa för att få tillgång till innehåll som förbjudits av myndigheterna. Det finns alltså möjliga sätt att använda VPN-tjänster även i de mest extrema länderna.

• Kolla in de bästa VPN-tjänsterna
• ...eller de bästa billiga VPN-tjänsterna

De flesta VPN-tjänster skyltar med att man inte loggar någon data och att de inte sparar minsta spår av din online-aktivitet.

Vad de här företagen däremot är sämre på att tydliggöra är att man lagrar detaljer och loggar lokalt på din dator, även kontodetaljer, uppkopplingstider och namn på de servrar som du använt dig av. 

Det finns oftast ingen automatisk process som raderar den här informationen. Även efter att du har avinstallerat VPN-tjänsten så finns ofta flera spår kvar, och det finns mängder av ledtrådar om vad du ägnat dig åt i nätverkshistoriken på olika håll i Windows. De här uppgifterna kan ligga kvar i ditt system under flera års tid. 

Om det här utgör en integritetsrisk beror på din situation. Om andra har tillgång till din PC, eller om du använder VPN-tjänsten på en jobbdator, så kanske. Om det är ditt egna slutna system så är risken försumbar. 

• 6 vanliga myter om VPN-tjänster

Oavsett omständigheterna så är det intressant att se vilken information en PC hyser rörande VPN-historiken. Att radera gamla nätverksuppgifter har även flera fördelar, då det bland annat frigör resurser och hindrar risken för att det uppstår problem med annan nätverksrelaterad mjukvara. 

Kom ihåg att det finns vissa risker förenat med att städa upp på en så här grundläggande nivå. Att råka radera en viktig fil riskerar att göra din pc obrukbar. Var försiktig och radera ingenting om ditt system inte har en säkerhetskopia på ditt system och du har verktygen och erfarenheten som krävs för att återställa datorn om något skulle gå fel. 

Låt oss titta närmare på hur du avinstallerar din VPN-mjukvara och hur du därefter städar upp efter den. Det kan vara värt att notera att du inte behöver följa alla steg i den här processen, åtminstone bortom den initiala avinstallationen. Du kan vara så noggrann du eller inte du vill. 

Om du inte känner dig säker på vissa av de mer avancerade delarna – som att redigera i Registry – så är det förmodligen bäst att slopa de stegen. Dessutom kommer några av de sista stegen enbart att beröra den som är extremt integritetsmedveten, något som du kommer att märka om du läser vidare. 

Avinstallera VPN-klienterna

Det första steget handlar om att plocka bort själva klienterna. 

Börjar med att ta reda på var programfilerna lagras på din hårddisk. Öppna ett klientfönster, tryck Ctrl-Shift+Esc för att öppna Aktivitetshanteraren i Windows, högerklicka appnamnet och välj Öppna filsökväg. Notera mappnamnet, du kommer att behöva det senare. 

Stäng klienten helt (minimera den inte enbart) och försök sedan att avinstallera den via kontrollpanelen (Kontrollpanel/Program och funktioner/Avinstallera). 

Listan över installerade program innehåller möjligen även en så kallad TAP-drivrutin (en virtuell nätverksadapter) för din VPN-leverantör. Om listan kan sorteras alfabetiskt så skrolla ned till T och leta efter föremål som börjar med ”TAP-” (i vårt testsystem fanns TAP-NordVPN och TAP-ProtonVPN). Ta bort dessa genom att välja Avinstallera. 

Om du inte hittar någonting, så sök i ditt system efter VPN-namnet och leta efter en genväg för avinstallation. 

När du har kört den ordinarie avinstallationen och raderat alla eventuella TAP-filer, så starta om din PC för att försäkra dig om att Windows har lyckats radera de låsta programfilerna. 

Radera lokala loggar

Att avinstallera en VPN innebär inte nödvändigtvis att alla filer plockas bort. Det finns ofta mängder av rester kvar, allt från DLL-filer till detaljerade loggar av dina senaste VPN-uppkopplingar. 

Öppna klientmappen som du noterade i föregående steg, om den fortfarande existerar, och sök igenom systemet efter mappar med liknande namn. Undersök dessa för att se vad som finns kvar och huruvida mapparna kan raderas säkert. 

Du kan även söka efter filer manuellt på de mest uppenbara platserna: \Program Files, \Program Files (x86), \ProgramData, \Users\\AppData\Local, \Users\\AppData\Roaming

Beroende på dina inställningar så kan du ha en separat installation av OpenVPN, den öppna klient som används av många VPN-program för att hantera anslutningar. Leta efter mappen \Users\[Username]\OpenVPN\Log och radera alla loggfiler som dun inte behöver. Det kan vara samtliga filer, om du vill. De här filerna används bara för felsökning, och det är ingen fara att plocka bort dem. 

Registry-referenser

VPN-klienter för Windows lagrar ibland vissa av sina inställningar i Windows Registry. Vissa av dessa överlever även efter en avinstallation och de kan avslöja detaljer om ditt konto eller din uppkopplingshistorik. 

En liten varning: Var alltid oerhört försiktig när du redigerar Windows Registry. 

För att börja, starta REGEDIT och gå till HKEY_LOCAL_MACHINE\SOFTWARE och HKEY_CURRENT_USER\SOFTWARE. Skrolla igenom varje uppsättning med nycklar, och leta efter allt som kan ha en koppling till den VPN-tjänst som du avinstallerat. 

Normalt sett hittar man inte särskilt mycket. Vårt testsystem hade överblivna nycklar från ExpressVPN, IPVanish, IVPN, ProtonVPN, SecureVPN och VyprVPN (Golden Frog), men dessa var antingen tomma eller innehöll inget av intresse. 

Andra kan vara desto viktigare. NordVPN innehöll till exempel en del IP-adresser, Windscribe innehöll alla våra inställningar och den senaste externa IP-adressen och FrootVPN och Anonine hade lämnat kvar en del data, bland annat användarnamn och krypterade lösenord. 

Vad du än hittar så kan du radera det genom att högerklicka nyckeln i panelen på vänstersidan och välja Radera, så länge du är säker på att filerna inte behövs. Som vi redan nämnt så bör man vara försiktikg när man redigerar Windows Registry. Att radera fel saker kan skapa mängder av problem. Är du det minsta osäker, så låt filerna vara. 

Nätverksadaptrar

VPN-klienter för Windows fungerar genom att använda sig av virtuella nätverksadaptrar som kan användas av andra applikationer. De här ligger dessvärre oftast kvar efter att man avinstallerat sin VPN-tjänst, och de stökar till det i nätverksinställningarna och kan orsaka konflikter med annan mjukvara. 

Starta Enhetshanteraren (tryck Win+R, skriv in devmgmt.msc och tryck Enter) och klicka sedan pilen till vänster om ”Network adapters” för att visa allt som installerats på din dator. 

VPN-relaterade adaptrar innehåller oftast TAP i namnet (en standard för virtuella nätverksadaptrar) och tjänsten namn, vilket gör dem lätta att känna igen. I vårt test hittade vi iBVPN Tap Adapter”, ”SitchVPN Tap Adapter” och ”TAP-NordVPN Windows Adapter V9”, till exempel. 

Vårt system innehöll även en något mer vagt namngiven fil kallad ”VPN Client Adapter- VPN”. Om du är osäker på varifrån en nätverksadapter kommer, dubbelklicka den , välj Driverfliken och kolla under Driver Provider och Digital Signer vem som ligger bakom den. Här syns i regel namnet på tjänsten och företaget bakom den. 

Gör en dubbelkoll genom att välja Events-fliken och skrolla ned till slutet av listan. Om det var länge sedan senaste event så kan det vara en indikation på att adaptern inte längre används, även om det inte är en garanti. 

Om du är helt säker på att en adapter inte längre behövs, och om du vet hur du ska åtgärda saken om du tar fel (ominstallera, använda en systemåterställningspunkt eller liknande) så högerklicka och välj Avinstallera enhet och klicka i rutan ”Radera drivrutin för den här enheten”. 

• Kolla in de bästa VPN-tjänsterna

Eventloggar

Eventloggarna i Windows sparar i regel mängder av detaljer kring dina PC-aktiviteter, och bland dessa kan man hitta en hel del information om dina VPN-sessioner: Anslutningstider och VPN-servrar, bland annat. 

Det här gäller bara Windows egna protokoll – IKEv2, L2TP, PPTP, SSTP – och den OpenVPN-anslutning som de flesta VPN-klienter använder sig av berörs inte. 

Allt som loggas skrivs över efter några dagar också, då nyare events fyller utrymmet istället. Men om du vill upprätthålla maximal integritet så kan det finnas anledning att kolla upp vad som lagrats i din dator. 

Öppna Loggboken (tryck Win+R, skriv in eventvwr.msc och tryck Enter) för att börja. 

På Windows 10, klicka Åtgärd-Skapa Anpassad Vy. Utöka logglistan, därefter Windowsloggar och markera Program och tjänstloggar.

Öppna listan med Händelsekällor och markera  RasClient, Rasman och RasSst. 

Tryck OK, ge filtret namnet Connection Events. 

Skrolla nu ned i listan och titta på detaljerna för varje event. 

Ser du inga detaljer? Klicka på Visa och kontrollera att Förhandsgranksningfönster är markerat. 

I vissa fall kommer du att se RasMan-events med arkiverade anslutningar och neddoppningar för namngivna VPN-tjänster under de senaste dagarna. RasClient kan gå snäppet längre och innehåller ibland namnet på den VPN-server du har anslutit till. 

Spelar det här någon roll? Om du använder din dator helt och hållet på egen hand, och ingen annan har tillgång till den, så förmodligen inte. Men om du vill ha maximal säkerhet så kan du radera den här historiken genom att högerklicka Program och System-loggarna och välja Rensa logg. 

Brandväggsregler

Vissa VPN-tjänster lägger till skräddarsydda regler till Windows brandvägg. Det här är bara för att säkerställa att man alltid har tillgång till internet, men ibland används brandväggen även för att kontrollera specifika typer av trafik. 

Starta Windows-brandväggen (tryck Win+R, skriv wf.msc och tryck Enter).

Klicka på Regler för inkommande trafik i panelen till vänster och kolla igenom listan. Om du hittar en regel med koppling till en VPN-tjänst (eller någon annan applikation) som du har avinstallerat, och programfilen inte längre existerar, så kan du radera regeln genom att högerklicka och välja Radera. 

Klicka nu på Regler för utgående trafik och gör samma sak. 

Vi hittade överblivna regler från Norton Secure VPN, PureVPN, SlickVPN, Trust.Zone och VPN Unlimited. Det handlar om rätt enkla regler – i princip enbart skapade för att medge att klienterna kommer igenom brandväggen – och de skapar inga problem. Men eftersom klienterna är raderade, så är de inte nödvändiga längre och man kan lika gärna radera dem. 

Var försiktig. Minsta misstag här kan göra att din säkerhet äventyras eller att du skapar olika slags problem. Radera ingenting med en referens till ”System” eller ”SystemRoot” i programkolumnen, och rör ingenting annat om du inte är helt säker på att det är säkert att göra det. 

Nätverksprofiler i Windows

Windows sparar profiler på vissa av de nätverk du ansluter till, och ibland loggas inloggninsdetaljer, något som gör att det går fortare att ansluta nästa gång. 

Inverkan av detta på din integritet får betraktas som liten, men det skulle kunna användas för att snoka reda på vilka VPN-tjänster du använt och när, till och med månader eller år efter att klienterna avinstallerats. 

På Windows 10 trycker du Win+I för att öppna inställningsdialogen och därefter klickar du på Nätverk och Internet (om du har en tidigare version av Windows så kan du även se din nätverksprofil genom att gå in under kontrollpanelen). 

Klicka på VPN i vänsterkolumnen för att se alla VPN-profiler. Här listas enbart P2TP- och PPTP-anslutningar, och eftersom de flesta VPN-tjänster använder OpenVPN så är det möjligt att det gapar helt tomt här. 

De flesta profiler är lätta att känna igen. I vårt system listades IPVanish VPN (P2TP) och IPVanish VPN (PPTP), till exempel. 

Om du är osäker på hur en profil används, välj den och klicka på Avancerat Då får du fram en del information som kan ge ledtrådar om vad det handlar om, bland annat användarnamn och lösenord eller servernamn. 

Om du hittar en profil som du vill radera, så välj ”Radera”. 

Den här artikeln handlar om att städa undan VPN-data, men det kan förstås använda samma metod för att plocka bort andra nätverksprofiler. Om du vill kan du klicka på Wi-Fi i vänsterkolumnen och välja Hantera kända nätverk för att visa och radera lagrade profiler.

Systemdrivrutiner

När du installerar en VPN-tjänst på en PC så installeras ofta en eller flera systemdrivrutiner. Att avinstallera VPN-tjänsten innebär inte nödvändigtvis att dessa avlägsnas, då det kan vara värt att kolla upp om det finns några rester. 

Starta Systeminformationen (tryck Win+R och skriv msinfo32.exe och tryck Enter). Expandera Programmiljö och klicka på Systemdrivrutiner för att se vilka drivrutiner som finns i ditt system. Skrolla ned till beskrivningarna av drivrutinerna och leta efter allt som kan tänkas ha en koppling till en VPN-tjänst som du använt. 

Några av de rester som vi hittade i vårt system var Astrill SSL VPN Adapter och Phantom TAP-Windows Adapter V9. 

OM du hittar någonting, så kolla in värdena i kolumnerna Startläge och Tillstånd. Om de visar att drivrutinen har startats och att den används, så betyder det att VPN-tjänsten har installerat en enhet och kanske en del annan mjukvara. Kolla in våra tidigare instruktioner kring hur man säkerställer att man har plockat bort klienter och virtuella nätverksadaptrar. 

Om tabellen visar att driven har stoppats och inte har startats, då betyder det att den inte längre används. Det säkraste är att låta den vara, men du kan försöka ta bort en driver om du är helt säker på att den inte behövs igen. 

Nätverkshistorik

Windows sparar en del detaljer om alla anslutningar du gör, även de som sker via en VPN-tjänst. Det är inte mycket som sparas – ett namn, det första och det senaste anslutningsdatumet – och att ha den här informationen liggandes innebär inga tekniska problem. Men det kan skvallra för andra om hur systemet har använts, och om du värnar din integritet så kan du eventuellt vilja få bort informationen. 

Starta REGEDIT, gå in under Dator\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles och skrolla igenom nycklarna i vänsterkolumnen. 

Kolla på beskrivningen för identifiera dem. På vårt testsystem hittade vi bland annat nycklar för nätverkadapters (”Local Area Connection”) och hotspots som vi kopplat upp oss mot (Premier Inn Ultimate Wi-Fi) och andra hörde tydligt till VPN-tkänster (GooseVPN, PureVPN, IPVanishVPN). 

Ser du en profil som representerar en VPN-tjänst eller ett nätverk som du är säker på att du aldrig kommer att använda igen, så kan du ta bort den genom att högerklicka och välja Radera. 

En annan lista är HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Signatures\Unmanaged som innehåller detaljerad information om samma nätverk. Skrolla igenom för att se alla anslutningar, kontrollera beskrivningarna och radera de nycklar du inte längre behöver. 

Släng även ett öga på HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections som innehåller anslutningsinställningar för vanliga nätverksadapters och virtuella adapters (VPN-tjänster) som du kan ha installerat. 

Det är säkert att radera nycklar som hör till VPN-tjänster du inte längre använder, men låt systemanslutningarna vara. På vårt testsystem så hittade vi bland annat DefaultConnectionSettings, LAN Connection och SavedLegacySettings, men det kan finnas andra, och det är viktigt att du inte rör dem. 

• Kolla in de bästa VPN-tjänsterna

Microsoft hävdar att de nyligen stoppade sju domäner som ryska cyberkriminella använde i cyberattacker riktade mot ukrainska mål.

De ukrainska målen angreps av APT28 (även kända som Strontium), en rysk grupp som är statligt finansierade och som även kopplas till den ryska militära organisationen GRU.

Bland måltavlorna fanns enligt rapporten från Microsoft såväl ukrainska institutioner som mediaorganisationer.

Taktiskt stöd till invasionen

"Onsdagen den 6 april fick vi ett domstolsbeslut på att kunna beslagta sju domäner som Strontium använde för att utföra dessa attacker" säger Tom Burt, chef på Customer Security & Trust hos Microsoft.

"Vi har sedan dess riktat om dessa domäner till en särskild tjänst hos Microsoft som innebär att de inte längre går att använda av Strontium samt möjliggöra identifiering av de som blivit angripna."

"Vi är övertygade om att Strontium försökte att etablera tillgång till system hos de angripna, något som skulle ge taktiskt stöd till den ryska invasionen samt möjlighet att hämta ut känsliga uppgifter."

Domänerna i fråga hade även använts i attacker mot statliga institutioner i väst, såväl inom EU som i USA.

"Det här är det senaste exemplet i en rad av åtgärder sedan 2016 där såväl rättsliga som tekniska åtgärder tas för att beslagta infrastruktur som används av Strontium. Vi har lyckats få till en juridisk process som låter oss få snabba domstolsbeslut inom detta arbete" säger Burt.

APT28 är en av de mest kända av de ryskt statligt sponsrade grupperna cyberkriminella och går även under namnet Fancy Bear. Gruppen har varit aktiva sedan mitten av 00-talet och angriper ofta statliga myndigheter, militära och säkerhetsinriktade organisationer i västerländska länder. 

De är hittills kända för bland annat cyberattacker mot tyska och norska parlamentet, franska TV-stationen TV5Monde, Vita Huset, NATO, The Democratic National Committee samt valkampanjen för den franska presidentkandidaten Emmanuel Macron.

Det påstås även att gruppen var en av de som försökte påverka det amerikanska presidentvalet 2016.

Källa: BleepingComputer

VMware har släppt nya säkerhetsuppdateringar som berör ett antal kritiska sårbarheter i fem olika produkter.

Med tanke på antalet produkter som påverkas och de potentiellt mycket skadliga verkningarna som sårbarheterna kan innebära så har VMware uppmanat sina användare att omgående uppdatera produkterna.

De som inte har möjlighet att göra detta omedelbart kan implementera olika former av lösningar för att komma runt problemen för stunden och säkerställa bibehållen säkerhet.

Allvarliga följder

Med den senaste uppdateringen har VMware åtgärdat en säkerhetsbrist på serversidan som tillåter att obehörig kod körs (CVE-2022-22954), två brister i OAuth2 där möjlighet att kringgå autentiseringen fanns (CVE-2022-22955, CVE-2022-22956) samt två brister relaterade till databas hantering som även de kunde tillåta obehörig körning av kod (CVE-2022-22957, CVE-2022-22958).

Samma uppdatering hanterar även ett par mindre allvarliga brister, inklusive CVE-2022-22959 som gäller Cross-Site Request Forgery) CVE-2022-22960 som gett möjlighet att öka användarrättigheter samt CVE-2022-22961 som gett tillgång till information utan korrekt inloggning.

VMware-produkter som varit drabbade av detta inkluderar VMware Workspace One Access, VMware Identitiy Manager (vIDM), VMware vRealize Automation (vRA), VMware Cloud Foundation och vRealize Suite Lifecycle Manager.

Bristerna är kritiska och användare av dessa produkter bör uppdatera omgående:

"Dessa kritiska sårbarheter bör uppdateras eller lindras omedelbart enligt instruktioner i VMSA-2022-0011. De potentiella följderna av dessa sårbarheter är omfattande" säger VMware i ett uttalande.

"Alla miljöer är olika och har olika toleranser för risknivåer, alla miljöer har olika nivåer av skydd för att mildra effekten av en potentiell attack, så varje kund måste själv avgöra hur de skall åtgärda detta. Med tanke på allvarlighetsgraden i dessa sårbarheter, så rekommenderar vi starkt att man omedelbart tittar på åtgärder."

Det finns i dagsläget inga spår på att sårbarheterna används i aktiva attacker, men när informationen nu finns publikt tillgänglig så är det endast en tidsfråga innan det blir aktuellt.

VMware tillägger att för de användare som inte kan uppdatera omedelbart så finns några andra lösningar att ta till, mer information hittas via en artikel på deras webbsida.

"Snabba lösningar är möjligen ett enkelt sätt att lösa problemet för stunden, men de tar inte bort sårbarheten i sig och kan även introducera andra komplexa problem som en uppdatering inte medför" varnar företaget.
"Även om beslutet att uppdatera eller implementera andra lösningar ligger hos er, så vill VMware starkt rekommendera att uppdatera då detta är det enklaste och mest tillförlitliga sätt att lösa dessa problem på."

Källa: BleepingComputer

En stor rysk leverantör av webbtjänster, Yandex, har erkänt att de lagrar användardata på servrar baserade i Ryssland, något som väcker frågor kring huruvida regeringen i Moskva skulle kunna spåra individuella användare via deras smarta mobiltelefon.

Yandex har traditionellt positionerat sig som ett ryskt Google och erbjudare användarna en rad av tjänster som sökmotor, e-post, kartor och en appbutik där användare kan hämta applikationer till sin Android-telefon.

De erbjuder även utvecklingskit (SDK) som ska låta apputvecklare inkludera viss funktionalitet i sina appar. En av tjänsterna de erbjuder, AppMetrica, används av för att låta utvecklarna samla ihop och analysera data i marknadsföringssyfte.

Yandex-data

Säkerhetsforskaren Zach Edwards har dock uppmärksammat att AppMetrics skickar metadata, information om enhetstyp, nätverk och IP-adress till Ryssland. Detta har bekräftats av fyra olika säkerhetsforskare som Financial Times varit i kontakt med.

Yandex säger till tidningen att de skickar data till såväl Ryssland som Finland men hävdar att informationen anonymiserats och att ingen i praktiken skulle kunna identifiera en enskild användare.

Detta har dock ifrågasatts av andra och har inneburit att många applikationer tagit bort utvecklingskitet för att säkerställa användarens integritet. Det uppskattas att AppMetrica används i 52 000 olika applikationer för både iOS och Android och att det finns mer än 100 miljoner aktiva installationer där tjänsten används.

Omvänt så har utvecklingskitet lagts till i flera applikationer, inklusive sådana som hävdar sig erbjuda virtuella privata nätverk (VPN) och gratissamtal, förmodligen endast för att fånga data som skall skickas tillbaka till Ryssland.

Den ryska invasionen av Ukraina tycks åtminstone tillfälligt ha hindrat Yandex internationella ambitioner och sätter fingret på de problem som ryska teknikföretag kommer ha i framtiden. Företaget som även finns listat på börsen i New York tvingades nyligen säga upp personer som arbetade inom de amerikanska divisionerna som utvecklar robotteknik och självkörande bilar och estniska ministrar har föreslagit att Yandex Go Taxi-appen ska förbjudas i landet.

Tidigare i år så avvecklade även Mozilla de ryska sökmotorerna Yandex och Mail.ru från sin lista av leverantörer över en ökande oro för att de skulle prioritera falsk information framför annat innehåll.

• Det finns hundratals gratis VPN-tjänster och du kan hitta de bästa samlade i vår topplista.

Källa: Financial Times

Några av offren i ett nytt bedrägeri för att hämta känslig data från stora teknikföretag genom att använda kapade e-postkonton från den amerikanska polisen har avslöjats.

Enligt uppgifter från Bloomberg så ska både Meta (Moderföretaget för Facebook) och Apple vara bland de drabbade. Båda företagen har delat användares IP-adresser, telefonnummer och hemadresser med bedragarna.

Utöver Meta och Apple så ska ett antal andra stora teknikföretag ha utsats för attacken, inklusive Snap och Discord, men det är ännu okänt om även dessa företag har lämnat ut information.

Snap och Discord måltavlor

I en kommentar till nyheten säger Andy Stone, kommunikationschef på Meta, till The Verge att företaget systematiskt granskar varje krav på datautlämning utifrån dels juridiskt perspektiv, dels utifrån avancerade processer för att bekräfta att kravet är korrekt och för att motverka missbruk.

"Vi blockerar kända kapade konton från att kunna lämna in begäran om datautlämning och arbetar med det lokala rättsväsendet för att hantera incidenter med misstänkt falska rapporter på samma sätt som vi gjort i det aktuella fallet" säger  han i ett uttalande.

"Den här taktiken innebär ett betyande hot mot hela teknikindustrin" säger Peter Day, kommunikatör på Discord. " Vi utvärderar ständigt våra möjligheter för att hantera den här typen av frågor."

I den ursprungliga rapporten från KrebsOnSecurity så framkommer det att en grupp cyberkriminella, eventuellt samma grupp som senare grundade Lapsus$, lyckades ta över e-postkonton som hör till rättsväsendet, troligen via nätfiske eller virusangrepp.

De använde sedan dessa e-postkonton för att nå ut till stora företag med så kallade EDR, Emergency Data Request. Olika delar av rättsväsendet gör ofta förfrågningar med krav på att lämna ut uppgifter om användare och kunder. Dessa förfrågningar tar ofta en del tid att bearbeta, för att säkerställa att de överensstämmer med gällande regelverk.

EDR däremot, går förbi detta eftersom de används i fall när personers liv och välbefinnande kan stå på spel. Genom att spela på EDR-kortet så kunde angriparna tvinga företagen att väga mellan att riskera människors liv genom att ta ordentlig tid på sig för att bekräfta avsändarens identitet eller risken att läcka data genom att skicka över begärda uppgifter utan att dubbelkolla vem avsändaren är.

Källa: The Verge

Alphabet har avslöjat att de ska knoppa av sin kvantteknikgrupp till att bli ett oberoende företag.

Sandbox har fungerat som en separat grupp utanför företagets division X under nästan två år, efter att ursprungligen lanserats 2016 av Jack Hidary.

Gruppen består av 55 anställda med huvudkvarter i Palo Alto i Kalifornien med Hidary som VD. Sedan starten så har Sandbox attraherat flertalet högprofilerade investerare, inklusive tidigare Google VDn Eric Schmidt som nu kommer in som styrelseordförande för Sandbox, Breyer Capital, TIME Ventures, T. Rowe Price och miljadären Thomas Tull.

Mjukvaruarbete

Utöver högprofilerade investerar så har företaget ett antal viktiga kunder såsom Softbank Mobile, Vodafone och Mount Sinai Health System.

Rykten kring avknoppningen började snurra i slutet av januari 2022 efter att Hidary några månader tidigare registrerat ett företag i Kalifornien med namnet SB Technologies med huvudkvarter i San Francisco.

Vid samma tillfälle aktiverades även sandboxquantum.com som hör till företaget.

Utöver det började det även talas om två separata kvantteknikteam inom Alphabet eftersom företaget enligt uppgifter utöver Sandbox har ytterligare ett kvantdatorteam i Santa Barbara. Förra året öppnade Google ett kvantdatorlaboratorium där som ska husera en kommersiellt gångbar kvantdator med 1 miljon qubit.

Sandbox tycks vara mer fokuserat kring mjukvara snarare än hårdvara. I en artikel från Business Insider så citeras Hidary med att "hårdvara är väldigt intressant men det är egentligen mjukvara som skapar en majoritet av värde."

Vad Sandbox faktiskt jobbar med är fortfarande hemligheter dock. BI beskriver det som att företaget utforskar "korsningen mellan fysik och AI."

En talesperson för Alphabet säger till Insider att "Sandbox samarbetar och delar tekniska lärdommar över hela Alphabet, inklusive Googles kvant-, AI- och molnteam med flera andra intressenter."

• Vilken är den bästa molnlagringen? Vi har gått igenom mängder av tjänster för att hjälpa dig hitta rätt.

Källa: CNBC

HP har släppt åtgärder för fyra allvarliga sårbarheter som påverkar hundratals av företagets skrivare. Enligt två tillhörande säkerhetsmeddelanden som företaget publiserat så kan sårbarheterna innebära att kod kan köras från obehöriga datorer, innebära datastöld samt risk för att tillgängligheten hindras.

Modellerna som påverkas av bristerna inkluderar modellserierna LaserJet Pro, Pagewide Pro, OfficeJet, Enterprise, Large Format samt DeskJet.

Den första sårbarheten identifieras som CVE-2022-3942 och kommer med 8,4/10 på poängskalan över allvarlighet, rankat som en "allvarlig sårbarhet" även om HP själva anger den som "kritisk".

Alla enheter är inte åtgärdade

"Vissa HP-skrivarprodukter samt produkter för digitalt skickande kan vara sårbara för kodkörning från obehörig dator och så kallad buffer overflow genom användning av LLMNR, Link-Local Multicast Name Resolution." skriver företaget i ett av sina uttalanden.

Det andra säkerhetsmeddelandet diskuterar tre ytterligare brister varav två beskrivs som "kritisk" och en som "allvarlig". Dessa kan innebära att kod kan köras av obehörig dator, risk för tillgänglighetspåverkning eller datastöld.

Sårbarheterna benämns som CVE-2022-24291, CVE-2022-24292 samt CVE-2022-24293 och går att åtgärda med hjälp av en firmware-uppdatering.

Administratörer som hanterar HP-produkter och vill uppdatera dem hittar åtgärder via HPs officiella mjukvaru- och drivrutinsportal.

Den dåliga nyheten är att HP inte har förberett med uppdateringar för alla enheter som påverkas, även om de erbjuder olika sätt att arbeta runt problemen. Merparten av dessa lösningar innebär en avaktivering av LLMNR i nätverksinställningarna.

För att göra detta så hänvisas administratören till respektive produkts supportsida.

Dessa sårbarheter är allvarliga och kan potentiellt användas för att sprida skadlig kod med mera. Som sådana så är de för allvarliga för att inte tas om hand och administratörer bör omgående uppdatera de enheter som de ansvarar för.

• Bästa billiga skrivarna: Skrivare för hem och kontor till lågpris

Källa: BleepingComputer