VPNpro.se

VPN-ordlista: begreppen förklarade på svenska

Kill switch, obfuscering, 14 Eyes? Här förklarar vi orden du stöter på när du jämför och använder VPN-tjänster – kort, på svenska och med länkar till fördjupning och källor.

Av VPNpro-redaktionen · Uppdaterad

VPNpro.se kan få ersättning via vissa länkar. Det påverkar inte priset för dig.

Snabbval

Våra tre högst rankade VPN-tjänster

  1. 1ExpressVPN4,8Bäst totalt

    Den tjänst vi tycker är enklast att leva med.

    Från 36 kr/mån, därefter ca 83 kr/mån · 30 dagars öppet köp

    Till ExpressVPN
    expressvpn.com · affiliatelänkRecension
  2. 2NordVPN4,7Bäst dokumenterad no-logs

    Ingen annan tjänst i listan har låtit granska sin loggpolicy lika många gånger: Deloitte gjorde den sjätte granskningen i december 2025.

    Från 37 kr/mån, därefter ca 120 kr/mån · 30 dagars öppet köp

    Till NordVPN
    nordvpn.com · affiliatelänkRecension
  3. 3CyberGhost VPN4,6Längst öppet köp

    Ett bra val om du vill prova i lugn och ro: tvåårsabonnemanget har 45 dagars öppet köp, längst i listan.

    Från 30 kr/mån, därefter ca 66 kr/mån · 45 dagars öppet köp

    Till CyberGhost
    cyberghostvpn.com · affiliatelänkRecension

Sorterade efter vårt betyg. Vi kan få provision via vissa länkar, men det påverkar inte ordningen – så bedömer vi.

Börja här

Fem begrepp räcker långt. En VPN krypterar trafiken till en server och byter den IP-adress som sajterna ser. No-logs är löftet att inget sparas – och det är bara värt något om det har granskats. En kill switch stoppar trafiken om tunneln går ner, och WireGuard är det moderna protokollet som många appar och routrar använder.

A

AES-256

Krypteringsstandarden AES med 256 bitars nyckel. AES fastställdes av amerikanska standardiseringsorganet NIST 2001 och finns i tre varianter – AES-128, AES-192 och AES-256 – där siffran anger nyckelns längd i bitar. Många VPN-tjänster anger AES-256 som sin kryptering, medan WireGuard använder ChaCha20.

Källa: NIST FIPS 197

Till bokstäverna

D

Datalagring

Svenska internetleverantörer måste spara vissa uppgifter om din internetåtkomst: bland annat vilken IP-adress du haft, vem som är abonnent och när du loggade på och av. Vilka sajter du besökt ingår inte i det som ska sparas.

Läs mer: Kan polisen spåra VPN? · Källa: förordning 2022:511

DDoS-attack

Överbelastningsattack där någon skickar så mycket trafik mot en IP-adress att uppkopplingen slutar fungera. Drabbar ibland spelare och den som streamar. Med VPN riktas attacken mot VPN-serverns adress i stället för din.

Läs mer: VPN för gaming

Dedikerad IP-adress

En IP-adress hos VPN-tjänsten som bara du använder, i stället för att dela den med andra på servern. NordVPN är en av tjänsterna som erbjuder det. Nackdelen är att du blir lättare att känna igen än på en adress som många delar.

Källa: NordVPN

DNS

Internets adressbok: när du skriver en adress som svt.se frågar enheten en DNS-server vilken IP-adress sajten har. Utan VPN är det oftast internetleverantörens DNS-server, som då ser vilka sajter du slår upp. Med VPN ska uppslagen gå genom tunneln – gör de inte det kallas det DNS-läcka.

Källa: RFC 1034

DNS-läcka

När DNS-uppslagen går utanför VPN-tunneln och besvaras av internetleverantören, som då kan se vilka sajter du besöker trots VPN:en. Mullvad skriver att deras app skyddar mot det så länge du inte väljer en egen DNS-server. Kontrollera med ett läcktest.

Läs mer: Vad är min IP?, Kill switch och läckor · Källor: Proton VPN, Mullvad

Till bokstäverna

F

Five Eyes

Underrättelsesamarbetet mellan USA, Storbritannien, Kanada, Australien och Nya Zeeland. Ländernas tillsynsmyndigheter för underrättelsetjänsterna har också ett gemensamt råd. Har ett VPN-bolag sitt säte i något av länderna nämns det ofta som en nackdel – men det säger mindre än en granskning av loggpolicyn.

Läs mer: No-logs och jurisdiktion · Källor: The Intercept, IGIS Nya Zeeland

Fourteen Eyes (14 Eyes)

Den bredare kretsen: Five Eyes plus Belgien, Danmark, Frankrike, Italien, Nederländerna, Norge, Spanien, Sverige och Tyskland. Gruppen heter SIGINT Seniors Europe och bildades 1982 med nio medlemmar, men växte till 14 efter attackerna mot USA i september 2001. Uppgifterna, med medlemslistan från april 2013, kommer från dokument som The Intercept publicerade 2018.

Källor: The Intercept, Electrospaces

Till bokstäverna

G

Geoblockering

När en tjänst begränsar vad du kan se eller köpa beroende på var du är, oftast utifrån din IP-adress. EU:s regler mot omotiverad geoblockering vid handel gäller inte audiovisuella tjänster som tv och film – därför kan SVT Play visa vissa program bara i Sverige. För betaltjänster på resa inom EU gäller i stället portabilitetsförordningen.

Läs mer: SVT Play utomlands · Källa: EU-kommissionen

Till bokstäverna

H

HTTPS

Krypterad anslutning mellan webbläsaren och sajten – hänglåset i adressfältet. Den som driver nätet kan inte läsa vad du skriver eller ser, men kan se vilka sajter du ansluter till. En VPN döljer även det för nätet, men då är det VPN-tjänsten du får lita på.

Läs mer: Offentligt wifi · Källa: RFC 2818

Till bokstäverna

I

IKEv2

VPN-protokoll som finns inbyggt i Windows, macOS och iOS. Med tillägget MOBIKE kan anslutningen leva vidare när IP-adressen ändras, till exempel när mobilen går från wifi till mobilnät. Vanligt i jobbets VPN.

Läs mer: VPN-protokoll · Källor: RFC 7296, RFC 4555

Inloggningssida (captive portal)

Sidan där du godkänner villkor eller skriver in rumsnummer innan hotellets eller flygplatsens wifi släpper ut dig på internet. En VPN med kill switch kan blockera den. NordVPN råder dig att stänga av automatisk anslutning och kill switch, logga in på nätet och sedan ansluta VPN:en igen.

Läs mer: VPN på resa · Källa: NordVPN

IP-adress

Adressen din uppkoppling har på internet och som sajter och tjänster ser. En IPv4-adress är 32 bitar lång och skrivs som fyra tal, till exempel 192.0.2.1. Med VPN ser sajterna VPN-serverns adress i stället för din.

Läs mer: Vad är min IP?, Dölja IP-adressen · Källa: RFC 791

IPv6

Den nyare versionen av internetprotokollet, med 128 bitar långa adresser – många uppkopplingar har både IPv4 och IPv6. Hanterar VPN-appen bara IPv4 kan IPv6-trafiken gå direkt ut och visa din riktiga adress, en IPv6-läcka. Kontrollera med ett läcktest att båda adresserna byts när VPN:en är på.

Källor: RFC 4291, Proton VPN

Till bokstäverna

J

Jurisdiktion

Landet vars lagar VPN-bolaget lyder under, oftast där det har sitt säte – för NordVPN Panama, för Proton VPN Schweiz. Det avgör vilka myndigheter som kan kräva ut uppgifter. Vad bolaget faktiskt har sparat spelar ändå större roll.

Läs mer: No-logs och jurisdiktion

Till bokstäverna

K

Kill switch

Funktion som stoppar all internettrafik om VPN-anslutningen bryts, så att din riktiga IP-adress inte syns förrän tunneln är uppe igen. Proton VPN har både en vanlig variant, som slår till när anslutningen bryts av misstag, och en permanent, som bara släpper ut trafik när VPN:en är ansluten. Slå på den i appens inställningar.

Läs mer: Kill switch i guiden om protokoll · Källa: Proton VPN

Kryptering

Att göra data oläsbar för den som saknar nyckeln. En VPN krypterar trafiken mellan din enhet och VPN-servern. Därifrån går trafiken vidare till sajten som vanligt, och där är det HTTPS som skyddar innehållet.

Läs mer: Vad är VPN?

Kvantsäker kryptering

Kryptering som är byggd för att stå emot angrepp med kvantdatorer. NIST fastställde i augusti 2024 standarden ML-KEM, som enligt NIST bedöms vara säker även mot den som har en kvantdator. ExpressVPN har kvantskydd påslaget som standard i Lightway.

Källor: NIST FIPS 203, ExpressVPN

Till bokstäverna

L

L2TP/IPsec

Äldre VPN-protokoll där L2TP inte krypterar själv utan kombineras med IPsec. Microsoft meddelade 2024 att L2TP och PPTP fasas ut ur kommande versioner av Windows Server. Välj WireGuard, OpenVPN eller IKEv2 om du kan.

Källor: RFC 3193, Microsoft

Lightway

ExpressVPN:s eget protokoll. Kärnan är öppen källkod och har granskats av bland andra säkerhetsföretaget Cure53. Finns bara i ExpressVPN:s appar och routrar.

Läs mer: VPN-protokoll · Källor: ExpressVPN, Lightway på GitHub

Till bokstäverna

M

MultiHop

Trafiken går via två VPN-servrar i stället för en, så att den som övervakar den sista servern inte direkt kan spåra trafiken till din IP-adress. NordVPN kallar det Double VPN. Proton VPN:s variant, Secure Core, skickar först trafiken via servrar i Island, Sverige eller Schweiz och ingår i alla betalabonnemang.

Källor: NordVPN, Proton VPN

Till bokstäverna

N

NAT

Adressöversättning: flera enheter delar på en offentlig IP-adress, och routern håller reda på vilken trafik som hör till vilken enhet. Med VPN sker det på VPN-servern. Strikt NAT, som är standard hos bland andra Proton VPN, kan göra det svårare för en spelkonsol att ansluta direkt till andra spelare.

Läs mer: VPN på PS5 och Xbox · Källa: Proton VPN

Nine Eyes

Five Eyes plus Danmark, Frankrike, Nederländerna och Norge, enligt uppgifter som The Guardian publicerade i november 2013. Tidningen angav inte vilken period listan gällde. Surfshark har sitt säte i Nederländerna.

Källa: Electrospaces

No-logs (loggpolicy)

VPN-tjänstens löfte att inte spara uppgifter om vad du gör – vilka sajter du besöker, vilken IP-adress du kom från eller när. Löftet går bara att kontrollera genom oberoende granskning, och flera tjänster har låtit revisionsbyråer som Deloitte och KPMG granska sitt.

Läs mer: Vad är en no-logs-policy?

NordLynx

NordVPN:s protokoll, byggt runt WireGuard med ett eget system för dubbel adressöversättning som enligt NordVPN ska ge bättre integritet. Standardval i NordVPN:s appar. Fungerar inte när du delar VPN:en via Windows mobila hotspot – då behövs OpenVPN.

Källor: NordVPN, NordVPN om hotspot

Till bokstäverna

O

Obfuscering

Att dölja att trafiken är VPN-trafik, för nät och länder med hårda internetrestriktioner som blockerar VPN. NordVPN har särskilda obfuskerade servrar och Proton VPN protokollet Stealth. Följ alltid lagarna i landet du är i.

Läs mer: VPN på resa · Källor: NordVPN, Proton VPN

OpenVPN

Beprövat VPN-protokoll med öppen källkod sedan början av 2000-talet. Kan gå över både UDP och TCP och stöds av alla sju tjänster i vår jämförelse och av många routrar. Ett bra reservval när ett nyare protokoll krånglar.

Läs mer: VPN-protokoll · Källa: OpenVPN på GitHub

Till bokstäverna

P

P2P

Peer-to-peer: datorer som delar filer direkt med varandra, som i BitTorrent. Proton VPN har till exempel särskilda P2P-servrar. Att ladda ner eller dela upphovsrättsskyddat material utan tillstånd är olagligt, och en VPN ändrar inte det.

Läs mer: Är torrent olagligt? · Källa: Proton VPN

Port forwarding

Att släppa in anslutningar utifrån till din enhet genom VPN-tjänstens brandvägg, mest för fildelning och ibland för spel. Proton VPN erbjuder det på betalabonnemang via sina P2P-servrar. Mullvad slutade med det 2023 efter att funktionen missbrukats.

Källor: Proton VPN, Mullvad

Portabilitetsförordningen

EU-förordning (2017/1128) som sedan 1 april 2018 ger dig rätt att använda betaltjänster för till exempel film, tv och musik som du har hemma när du tillfälligt är i ett annat EU-land. För gratistjänster är reglerna frivilliga, och SVT Play omfattas inte.

Läs mer: Svensk tv utomlands · Källor: Your Europe, EUR-Lex, SVT

PPTP

Föråldrat VPN-protokoll med väldokumenterade brister. Apple tog bort det ur iOS 10 och macOS Sierra, och Microsoft fasar ut det i Windows Server. Använd det inte.

Källor: Apple, Microsoft

Privat reläservice (iCloud Private Relay)

Apples tjänst som ingår i iCloud+. Trafiken från Safari går via två separata reläer: Apples relä ser din IP-adress men inte sajten, och det andra ger dig en tillfällig adress. Skyddet gäller inte hela enheten, och tjänsten finns inte i alla länder.

Läs mer: iCloud Privat reläservice · Källa: Apple

Protokoll

Reglerna för hur VPN-appen och servern krypterar och skickar trafiken. De vanligaste är WireGuard, OpenVPN och IKEv2, och flera tjänster har egna, som NordLynx och Lightway. Låt i regel appen välja.

Läs mer: VPN-protokoll förklarade

Proxy

En server som förmedlar trafik åt dig, oftast bara från webbläsaren eller en enskild app. Sajten ser proxyns IP-adress, men trafiken krypteras oftast inte. En VPN gäller hela enheten och krypterar trafiken till servern.

Läs mer: VPN, proxy eller Tor?

Till bokstäverna

R

RAM-servrar

Servrar som körs helt i arbetsminnet utan hårddisk, så att allt raderas när de startas om. ExpressVPN kallar det TrustedServer, och Mullvad blev klart med att flytta alla VPN-servrar till RAM i september 2023. Det minskar vad som kan finnas kvar på en server, men det är loggpolicyn och granskningen som visar vad som sparas.

Källor: ExpressVPN, Mullvad

Till bokstäverna

S

Smart DNS

En DNS-tjänst för streamingappar på enheter som saknar VPN-app, som tv-apparater och spelkonsoler. Den krypterar inget och byter inte IP-adress, och hos ExpressVPN och NordVPN måste du registrera din adress. Surfshark lade ner sin Smart DNS 2 februari 2026.

Läs mer: VPN på tv, VPN på PS5 och Xbox · Källor: ExpressVPN, NordVPN, Surfshark

Split tunneling

Att låta vissa appar eller sajter gå utanför VPN:en medan resten går genom den – till exempel en bankapp som krånglar med VPN. Det du undantar har inget VPN-skydd.

Läs mer: Split tunneling i guiden om protokoll, BankID och VPN

Till bokstäverna

T

Tor

Gratis anonymitetsnätverk där trafiken skickas och krypteras tre gånger via reläer som drivs av frivilliga. Den som övervakar din anslutning ser inte vilka sajter du besöker, och ingen enskild nod ser både vem du är och vad du besöker. Tor Browser är långsammare än en VPN.

Läs mer: VPN, proxy eller Tor? · Källa: Tor Project

Till bokstäverna

U

UDP och TCP

Två sätt att skicka data på internet: TCP kontrollerar att allt kommer fram i rätt ordning och skickar om det som försvinner, UDP gör inte det. WireGuard går över UDP, och OpenVPN kan använda båda. Krånglar anslutningen kan OpenVPN över TCP vara värt att prova.

Källor: RFC 768, RFC 9293, wireguard.com

Till bokstäverna

V

Virtuell serverplats

När IP-adressen är registrerad i landet du valt men servern står i ett annat land. ExpressVPN redovisar sina virtuella platser med ”via” i serverlistan, till exempel Indonesien via Singapore. Det spelar roll om du bryr dig om var servern faktiskt står.

Källa: ExpressVPN

VPN

Virtual private network: en krypterad tunnel mellan din enhet och en server som VPN-tjänsten driver. Sajter ser serverns IP-adress i stället för din, och internetleverantören ser att du är ansluten till en VPN-server men inte vad du gör. Du flyttar alltså insynen från leverantören till VPN-tjänsten.

Läs mer: Vad är VPN?

Till bokstäverna

W

WebRTC-läcka

WebRTC är tekniken i webbläsaren för bland annat video- och röstsamtal. IETF:s standard RFC 8828 beskriver hur WebRTC kan avslöja inte bara VPN:ens adress utan också adressen hos internetleverantören som VPN:en går via. Kontrollera med ett läcktest.

Läs mer: Vad är min IP? · Källor: RFC 8828, Proton VPN

WireGuard

Modernt VPN-protokoll med öppen källkod som använder bland annat Curve25519, ChaCha20 och Poly1305. Enligt utvecklarna ska det vara enklare än IPsec och betydligt effektivare än OpenVPN. Ingår i Linuxkärnan och är förstahandsvalet när du ställer in VPN på en router.

Läs mer: VPN-protokoll, VPN på routern · Källa: wireguard.com

Till bokstäverna

Ö

Öppen källkod

Programkod som vem som helst kan läsa och granska. PIA:s och Proton VPN:s appar är öppen källkod, liksom kärnan i ExpressVPN:s Lightway, medan NordVPN bara har publicerat sin Linux-klient. Öppen kod visar vad appen gör, men inte vad som händer på servrarna.

Källor: PIA, Proton VPN, Lightway på GitHub, NordVPN

Öppet köp

Pengarna tillbaka om du säger upp inom en viss tid – oftast 30 dagar hos tjänsterna i vår jämförelse och 45 dagar hos CyberGhost på längre abonnemang. Villkoren skiljer sig: ExpressVPN:s öppna köp gäller till exempel inte köp via App Store eller Google Play.

Läs mer: Testa VPN gratis, Säga upp VPN · Källa: ExpressVPN:s villkor

Till bokstäverna

Källor

Tekniska uppgifter och uppgifter om tjänsterna är kontrollerade mot källorna nedan i oktober 2026.

Vanliga frågor

Vad betyder VPN?

VPN står för virtual private network. Det är en krypterad tunnel mellan din enhet och en server som VPN-tjänsten driver. Sajterna du besöker ser serverns IP-adress i stället för din, och din internetleverantör ser att du är ansluten till en VPN-server men inte vad du gör.

Vad är skillnaden mellan VPN och proxy?

En proxy förmedlar oftast bara trafiken från webbläsaren eller en enskild app och krypterar den oftast inte. En VPN gäller hela enheten och krypterar trafiken mellan enheten och VPN-servern. Båda byter den IP-adress som sajterna ser.

Vad betyder no-logs?

Att VPN-tjänsten lovar att inte spara uppgifter om vad du gör, som vilka sajter du besöker eller vilken IP-adress du kom från. Löftet går bara att kontrollera genom oberoende granskning. Flera tjänster har låtit revisionsbyråer som Deloitte och KPMG granska sin loggpolicy.

Vad är 14 Eyes och spelar det någon roll för en VPN?

14 Eyes är ett underrättelsesamarbete mellan USA, Storbritannien, Kanada, Australien, Nya Zeeland och nio europeiska länder, bland dem Sverige. Det handlar om att underrättelsetjänster delar information med varandra, inte om lagar som tvingar VPN-bolag att spara loggar. För en VPN-tjänst säger det mindre än vad bolaget faktiskt sparar och om det har granskats.

Är Smart DNS samma sak som VPN?

Nej. Smart DNS byter bara den DNS-server som enheten frågar om adresser. Trafiken krypteras inte och din IP-adress är densamma. Det används främst för streamingappar på tv-apparater och spelkonsoler som saknar VPN-app.

Vilket VPN-protokoll ska jag välja?

Oftast det som appen föreslår. NordVPN använder NordLynx som standard och ExpressVPN väljer oftast Lightway. Ställer du in VPN på en router är WireGuard förstahandsvalet och OpenVPN reserven. Undvik PPTP.