Ett VPN \u00e4r t\u00e4nkt att leda din datatrafik genom en krypterad tunnel s\u00e5 att varken din internetleverant\u00f6r eller n\u00e5gon som avlyssnar Wi-Fi-n\u00e4tverket kan se vad du g\u00f6r. Haken \u00e4r att VPN-appen sj\u00e4lv, fr\u00e5n och med det \u00f6gonblicket, kan se allt. Du flyttar helt enkelt ditt f\u00f6rtroende fr\u00e5n din internetleverant\u00f6r till f\u00f6retaget som har utvecklat appen. En ny studie visar att m\u00e5nga gratisleverant\u00f6rer inte f\u00f6rtj\u00e4nar det f\u00f6rtroendet. <\/p>\n
Forskare fr\u00e5n University of Michigan, University of New Mexico och IIT Delhi testade 281 gratis VPN-appar fr\u00e5n Google Play Store p\u00e5 14 Android-enheter. De presenterade resultaten med hj\u00e4lp av sitt testverktyg, MVPNalyzer, vid s\u00e4kerhetskonferensen NDSS; University of Michigan publicerade studien i juli. De testade apparna som hade minst ett problem st\u00e5r tillsammans f\u00f6r \u00f6ver 2,4 miljarder installationer. <\/p>\n
Fem appar kan kapas via Wi-Fi<\/p>\n
Det farligaste fyndet g\u00e4ller fem appar som laddar sin konfigurationsfil okrypterad. Denna fil anger vilken server appen ansluter till. Om den skickas \u00f6ver n\u00e4tverket i klartext kan en angripare p\u00e5 samma Wi-Fi-n\u00e4tverk, till exempel operat\u00f6ren av en offentlig hotspot, \u00e4ndra den under v\u00e4gen och omdirigera anslutningen till sin egen server. Anv\u00e4ndaren ser den v\u00e4lbekanta sk\u00e4rmen \u201dAnsluten\u201d men all trafik dirigeras fortfarande via angriparen. Forskarna \u00e5terskapade och bekr\u00e4ftade denna attack p\u00e5 sina egna enheter. Av de fem rapporterade leverant\u00f6rerna svarade tv\u00e5 och lovade att byta till HTTPS; tre svarade inte. <\/p>\n
L\u00e4ckor och sp\u00e5rare, trots l\u00f6ften om motsatsen<\/p>\n
29 appar till\u00e4t datatrafik att l\u00e4cka ut ur tunneln. 24 av dessa exponerade DNS-f\u00f6rfr\u00e5gningar och avsl\u00f6jade d\u00e4rmed de bes\u00f6kta webbplatserna f\u00f6r det lokala n\u00e4tverket; enbart dessa appar st\u00e5r f\u00f6r cirka 360 miljoner installationer. Sex l\u00e4ckte all trafik, och fyra drev tunnlar utan n\u00e5gon kryptering alls. <\/p>\n
Sp\u00e5rning \u00e4r s\u00e4rskilt oroande, eftersom m\u00e5nga m\u00e4nniskor installerar ett VPN just f\u00f6r att f\u00f6rhindra detta. 76 appar \u00f6verf\u00f6rde enhetens annons-ID, som annons\u00f6rer anv\u00e4nder f\u00f6r att sp\u00e5ra en person \u00f6ver olika appar. Mer \u00e4n 80 procent, n\u00e4rmare best\u00e4mt 246 appar, kontaktade k\u00e4nda annons- och sp\u00e5rningsservrar och skickade uppgifter s\u00e5som modell, operativsystemversion och sk\u00e4rmstorlek. Var f\u00f6r sig \u00e4r dessa uppgifter ofarliga, men tillsammans bildar de ett fingeravtryck som unikt identifierar en enhet. En app skickade till och med de exakta GPS-koordinaterna. Fallet med PromptSnatcher<\/a> visade nyligen hur l\u00e4tt f\u00f6rkl\u00e4dd programvara kan avlyssna i hemlighet.
<\/p>\n F\u00f6r\u00e5ldrad kryptering under huven<\/p>\n Forskarna analyserade ocks\u00e5 OpenVPN-konfigurationsfilerna f\u00f6r 108 appar. Endast en enda uppfyllde alla testade s\u00e4kerhetskrav. Cirka 89 procent f\u00f6rlitade sig p\u00e5 endast en autentiseringsmetod ist\u00e4llet f\u00f6r att kombinera ett l\u00f6senord och ett certifikat. N\u00e4stan var femte anv\u00e4nde svag eller f\u00f6r\u00e5ldrad kryptering, d\u00e4ribland de gamla algoritmerna Blowfish och Triple DES, som \u00e4r k\u00e4nda f\u00f6r sina s\u00e5rbarheter. Vissa hade helt inaktiverat krypteringen inom tunneln. Den r\u00f6da tr\u00e5den \u00e4r enkel: apparna underh\u00e5lls knappt, och Play Stores automatiska kontroller l\u00e5ter dem slippa igenom. Enligt studien fungerar m\u00e4rkningen \u201dVerifierad\u201d f\u00f6r VPN-appar mer som ett marknadsf\u00f6ringsknep \u00e4n som en verklig s\u00e4kerhetsgaranti.
<\/p>\n Inget isolerat fall<\/p>\n Andra unders\u00f6kningar pekar i samma riktning. I augusti 2025 uppt\u00e4ckte Citizen Lab och Arizona State University flera popul\u00e4ra VPN-appar f\u00f6r Android, med sammanlagt \u00f6ver 700 miljoner nedladdningar, som i hemlighet var kopplade till varandra, delade h\u00e5rdkodade l\u00f6senord och samlade in platsdata. I oktober 2025 rapporterade s\u00e4kerhetsf\u00f6retaget Zimperium att tre av cirka 800 testade gratis-VPN-tj\u00e4nster fortfarande k\u00f6rde en version av OpenSSL som var s\u00e5rbar f\u00f6r Heartbleed, en s\u00e5rbarhet som redan hade \u00e5tg\u00e4rdats 2014.
<\/p>\n Vad du kan g\u00f6ra sj\u00e4lv<\/p>\n De allvarligaste bristerna \u2013 okrypterad konfiguration och svaga tunnelinst\u00e4llningar \u2013 syns inte utifr\u00e5n. Det \u00e4r just det som \u00e4r problemet. Det b\u00e4sta skyddet \u00e4r d\u00e4rf\u00f6r inte det protokoll som marknadsf\u00f6rs, utan snarare fr\u00e5gan om vem som st\u00e5r bakom appen. V\u00e4lj helst leverant\u00f6rer som publicerar en aktuell, oberoende s\u00e4kerhetsgranskning. Var f\u00f6rsiktig med gratisappar som bombarderar dig med annonser. Och betrakta p\u00e5st\u00e5enden som \u201dverifierad\u201d eller \u201dinga loggar\u201d som en utg\u00e5ngspunkt, inte som bevis. Om du letar efter den fullst\u00e4ndiga listan \u00f6ver appar som v\u00e4cker oro hittar du den i bilagan till studien.<\/p>\n","protected":false},"excerpt":{"rendered":"Ett VPN \u00e4r t\u00e4nkt att leda din datatrafik genom en krypterad tunnel s\u00e5 att varken din internetleverant\u00f6r eller…\n","protected":false},"author":2,"featured_media":303137,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[66],"tags":[7083,29232,9051,29226,29227,7084,29231,7085,29234,29235,80,78,79,34,31,33,32,30,81,84,83,82,14018,29228,29230,29229,29233,29236],"class_list":["post-303136","post","type-post","status-publish","format-standard","has-post-thumbnail","category-vetenskap-och-teknik","tag-barbar-dator","tag-dns-lacka","tag-google-play","tag-gratis-vpn","tag-gratis-vpn-appar","tag-laptop","tag-mvpnalyzer","tag-notebook","tag-offentligt-wi-fi","tag-saker-vpn-app","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-se","tag-svenska","tag-sverige","tag-sweden","tag-swedish","tag-technology","tag-teknik","tag-vetenskap","tag-vetenskapteknik","tag-vpn","tag-vpn-for-android","tag-vpn-integritet","tag-vpn-sakerhet","tag-vpn-sparning","tag-vpn-test-2026"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@se\/116906746580040357","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/posts\/303136","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/comments?post=303136"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/posts\/303136\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/media\/303137"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/media?parent=303136"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/categories?post=303136"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/se\/wp-json\/wp\/v2\/tags?post=303136"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}