Defintion: hvad er VPN, og hvad er PGP?

En VPN (Virtual Private Network) opretter en krypteret tunnel mellem din enhed og en VPN-server. Formålet er at gøre det sværere for andre at aflæse eller ændre din netværksdata undervejs mellem de to ender.

PGP står for Pretty Good Privacy, og henviser typisk til et system til kryptering og digitale signaturer, hvor beskeder beskyttes med kryptografiske nøgler. Formålet er at beskytte selve indholdet i en besked og (ofte) verificere afsenderens signatur.

Et simpelt modelbillede: “hvor” beskyttelsen ligger

Tænk på sikkerhed i to lag:

  • Transport-/forbindelseslag: Her handler det om, hvad der sker, mens data sendes gennem netværket. VPN hører typisk hjemme i dette lag.
  • Indholds-/beskedsag: Her handler det om, hvad beskeden indeholder, og hvem der kan læse den. PGP hører typisk hjemme i dette lag.

Det afgørende er derfor ikke kun “kryptering”, men hvilken del af kæden der beskyttes: forbindelsen til et netværksparti eller selve beskedindholdet.

Hvad er de vigtigste forskelle?

VPN: beskyttelse af trafik og metadata i transporten (men ikke automatisk beskedindholdet)

Med en VPN krypteres trafikken mellem din enhed og VPN-serveren. Det kan reducere risikoen for, at uvedkommende på netværket kan se indholdet af trafikken, mens den er “i transit”. Hvilke oplysninger der stadig kan være synlige afhænger af opsætning og situation.

Vigtigt: VPN krypterer typisk ikke magisk alt indhold i enhver sammenhæng “fra kilde til modtager” i alle endepunkter. Hvis din kommunikation efter VPN’en behandles/afkodes på andre måder end forventet, kan der stadig opstå eksponering.

PGP: kryptering og signering af selve beskeden

PGP er designet til at beskytte indholdet i en besked med nøgler. Når afsenderen krypterer med modtagerens offentlige nøgle, kan modtageren (med sin private nøgle) dekryptere. Signaturer kan desuden bruges til at bevise, at beskeden stammer fra en nøgle, som afsenderen kontrollerer.

Praktisk set betyder det: PGP giver en form for “ende-til-ende” beskyttelse af beskedindholdet, uafhængigt af hvilken transport der bliver brugt til at sende filen eller mailen.

Hvornår giver VPN mening — og hvornår giver PGP mening?

Brug VPN når fokus er netværksforbindelsen

VPN kan være relevant, hvis du vil beskytte kommunikationen undervejs gennem et netværk, fx når du bruger en tredjepartsforbindelse (som et offentligt netværk). Her er målet typisk at reducere aflæsning/indblanding i transporten.

Brug PGP når fokus er beskedindhold og afsenderens kontrol

PGP er relevant, når du vil:

  • kryptere selve beskeden, så kun den rigtige modtager kan læse den,
  • og/eller signere, så modtageren kan kontrollere, at beskeden er autentisk.

Hvis du fx sender følsomme oplysninger i et brevformat, og transportkanalen ikke nødvendigvis giver dig samme indholdsbeskyttelse, kan PGP være den mere direkte løsning.

Forskelle i begrænsninger og almindelige faldgruber

VPN er ikke en erstatning for nøglebaseret beskedsikkerhed

VPN kan beskytte transporten, men det løser ikke i sig selv problemet med, om modtageren kan verificere afsender eller om indholdet bevares sikkert efter endepunktsbehandling. Hvis dit behov er “kun rigtige modtagere kan læse indholdet” og “afsenderens identitet”, peger PGP typisk bedre.

PGP kræver nøglestyring og tillid til nøglernes sammenhæng

PGP afhænger af, at nøgler er korrekt knyttet til personer/organisationer, og at du bruger de rigtige offentlige nøgler til kryptering. Hvis nøgler distribueres forkert, eller du ikke kan stole på nøglernes oprindelse, kan effekten forringes.

“Sikkerhed” afhænger af helheden

Både VPN og PGP kan kombineres med andre praksisser (fx sikre loginrutiner, opdateret software, og forsigtig håndtering af nøgler). Den samlede sikkerhed afhænger derfor af, hvordan de bruges i en konkret situation.

Praktisk: sådan kan du vurdere hvilket du skal bruge

Spørg dig selv:

  1. Vil du primært beskytte trafikken undervejs mellem din enhed og et netværk? → Overvej VPN som match til transportbeskyttelse.
  2. Vil du primært beskytte selve beskedindholdet og eventuelt sikre afsenderens signatur? → Overvej PGP.
  3. Er dit største problem netværksaflytning på en vej, eller er det håndtering/ægte indhold hos modtagere? → Det peger typisk på henholdsvis VPN eller PGP.

Konklusion: vælg efter “hvilket lag” du vil beskytte

VPN og PGP er ikke konkurrenter i samme forstand. VPN handler om at beskytte forbindelsen under transport, mens PGP handler om at beskytte beskedindhold (og ofte identitet via signatur). Hvis du vil beskytte transporten, giver VPN oftest mening; hvis du vil beskytte indholdet på en måde der følger med beskeden, giver PGP oftest mening.