Varför du kanske vill ha två VPN-tjänster installerade

Informatec Digital » Resurser » Varför du kanske vill ha två VPN-tjänster installerade

Att använda ett VPN har blivit nästan obligatoriskt om du ansluter till offentliga Wi-Fi-nätverk , arbetar på distans eller helt enkelt är orolig för vad din internetleverantör och webbplatser vet om dig. Men när du börjar gräva djupare uppstår frågan snabbt: är det vettigt att ha två VPN-tjänster installerade på samma enhet, eller ens försöka använda dem samtidigt?

Det korta svaret är att det kan vara en bra idé att installera flera VPN-tjänster , men att köra två tunnlar samtidigt orsakar oftast fler problem än det löser. Dessutom spelar ett annat ofta förvirrat koncept in: Dubbel VPN eller MultiHop . Detta handlar inte bara om att ha två separata applikationer; det är en avancerad funktion som fördubblar krypteringen genom att passera genom två länkade servrar.

Vad innebär det egentligen att ha två VPN-tjänster installerade?

Det är viktigt att skilja mellan två helt olika situationer : att ha flera VPN-applikationer installerade på din mobiltelefon eller dator, och att försöka få två VPN-anslutningar att fungera samtidigt. Det första är oftast fullt möjligt; det andra slutar i praktiken nästan alltid i nätverkskonflikter.

När vi pratar om att "ha två VPN-tjänster" på enheten menar vi vanligtvis att ha flera appar (till exempel NordVPN och Surfshark) redo att användas, men bara en aktiv åt gången . Operativsystemet skapar ett enda virtuellt gränssnitt genom vilket trafik dirigeras när du ansluter till en tjänst, och när du byter VPN etableras helt enkelt en annan tunnel.

Att köra två tunnlar samtidigt är dock en annan historia . Varje VPN-klient försöker ta kontroll över routing- och brandväggsreglerna; när de konkurrerar med varandra uppstår fel, anslutningen bryts eller så tvingar en app den andra att kopplas bort. Många tjänster upptäcker faktiskt att en tunnel redan är aktiv och blockerar den andra anslutningen.

Denna distinktion är nyckeln till att förstå varför du ser tydliga fördelar med att installera mer än ett VPN som en "plan B", men också varför det inte är lämpligt att konfigurera hemkonfigurationer med två samtidiga tunnlar, förutom i mycket specifika och kontrollerade fall.

Skäl att ha mer än ett VPN installerat (men inte samtidigt)

Att ha flera VPN-tjänster på din dator är mycket vettigt om du använder dem till olika saker eller alltid vill ha en säkerhetskopia redo ifall din huvudsakliga slutar fungera. Det handlar inte om att kedja ihop dem, utan om att välja det som bäst passar dina behov vid varje given tidpunkt.

En av de vanligaste anledningarna är att man använder varje VPN för ett specifikt syfte . Alla leverantörer erbjuder inte samma funktioner: vissa prioriterar hastighet för streaming och onlinespel, medan andra fokuserar på säkrare protokoll eller strikta integritetspolicyer. Du kan till exempel reservera ett VPN med mycket robust kryptering och bra säkerhetsgranskningar för offentliga Wi-Fi-nätverk och använda ett lättare och snabbare för Netflix, Disney+ eller innehållsplattformar från andra länder.

Det är också användbart vid resor eller när du är ständigt mobil . Om du ofta ansluter från kaféer, flygplatser eller hotell, och även behöver komma åt kataloger från andra länder eller spela onlinespel, ger ett par tjänster installerade dig flexibiliteten att snabbt byta när man upplever prestandaproblem eller fryser.

En annan fördel med att ha flera VPN-tjänster är det totala antalet servrar och länder du kan komma åt. Varje leverantör har sitt eget nätverk: vissa täcker Asien bättre, andra Latinamerika och ytterligare andra har många noder i Europa. Med två separata konton mångfaldigar du de tillgängliga kombinationerna och har fler alternativ om en server är överbelastad eller om en specifik region inte listas av en viss tjänst.

Dessutom kan du med två VPN-tjänster göra jämförelser av hastighet och stabilitet i verkligheten . Du kan köra hastighetstester (nedladdning, uppladdning och ping) vid olika tider på dygnet och beroende på din användning (spel, videosamtal, 4K-streaming, torrents) och välja det som presterar bäst i varje enskilt fall. Ingen enskild VPN är "alltid snabbast"; faktorer som tid på dygnet, serverbelastning och vilken väg din trafik tar spelar alla roll.

Slutligen är det mycket användbart att ha mer än ett VPN installerat för att kringgå blockeringar . Många webbplatser, streamingplattformar och till och med onlinebutiker har svarta listor över IP-adresser som används av VPN:er. Om en tjänst slutar fungera på grund av att den har blockerat VPN:s intervall kan du koppla bort den, öppna den andra applikationen och prova en annan server för att fortsätta surfa utan begränsningar.

Att använda två VPN-tjänster samtidigt: problem och tekniska begränsningar

Att försöka aktivera två VPN-tjänster samtidigt på samma bärbara dator eller mobila enhet är en helt annan sak. Detta innebär att man kan använda "samtidiga anslutningar", vilka vanligtvis inte stöds korrekt på operativsystem- och VPN-klientnivå.

De flesta VPN-klienter för stationära datorer tillåter bara en aktiv tunnel per enhet . När du initierar en anslutning tar den appen kontroll över det virtuella gränssnittet (tun/tap, säkert nätverkskort etc.), tillämpar sin egen routingtabell och etablerar krypteringsregler. Om du startar ett andra VPN kommer systemvägarna att överlappa varandra, eller så kommer det andra programmet att upptäcka att en tunnel redan finns på plats och vägra att ansluta.

Även om man ibland kan få båda VPN-tjänsterna att rapportera som "anslutna ", blir resultatet oftast kaos: trafiken går genom en tunnel när applikationen tror att den går genom en annan, DNS-servrar blandas ihop, rutter dupliceras och man får inte tillgång till vare sig interna företagsresurser eller externa tjänster. I vissa fall inaktiverar den ena VPN-tjänsten direkt den andra för att förhindra dataläckor.

Ur prestandasynpunkt är det inte heller direkt idealiskt . Varje VPN-tunnel krypterar och dekrypterar all din trafik, vilket redan innebär en överbelastning av CPU, minne och bandbredd. Om du överlappar två fullständiga anslutningar ökar latensen, nedladdnings- och uppladdningshastigheterna sjunker avsevärt och batteriförbrukningen på bärbara datorer och mobila enheter skjuter i höjden. Vi pratar om ytterligare batteriminskningar på mellan 2 % och 8 % bara från den extra krypteringen, beroende på användning.

Dessutom är många VPN-appar inte utformade för att köras i bakgrunden . Vissa leverantörer, som till exempel Surfshark, utfärdar varningar om de upptäcker en annan aktiv VPN-tjänst och kan blockera anslutningen av säkerhetsskäl. Och även om du lyckas få båda att fungera skulle du betala för två prenumerationer för en instabil installation som du enkelt kan ersätta med ett enda VPN som har inbyggd MultiHop- eller Double VPN-funktionalitet.

Dubbel VPN eller MultiHop: två servrar, en leverantör

När man hör talas om att ”använda två VPN-tjänster” syftar det ofta på funktionen Dubbel VPN (även kallad MultiHop) som erbjuds av vissa avancerade tjänster. Detta är inte samma sak som att installera två separata appar: det innebär att din trafik dirigeras genom två servrar från samma leverantör , i en kedjad form, och att ett andra krypteringslager läggs till.

Med ett vanligt VPN krypteras din anslutning en gång och går direkt till en server i ditt valda land. Den servern dekrypterar trafiken, döljer din ursprungliga IP-adress, tilldelar dig en ny IP-adress och skickar den till din destination (webbplatsen, bankappen, onlinespelet etc.). Webbplatsen du besöker ser bara VPN-serverns IP-adress.

Med Double VPN involverar processen två steg . Först ansluter din enhet till en ingångsserver, där din trafik krypteras och tilldelas en initial IP-adress. Därifrån kapslas informationen – nu krypterad – in igen och skickas till en andra VPN-server. Denna andra nod tillämpar ytterligare ett krypteringslager, ändrar den utgående IP-adressen igen och skickar först sedan trafiken till sin slutdestination.

Resultatet blir att du dyker upp på webbplatser med den andra serverns IP-adress , och samtidigt finns det ett extra krypteringslager och ett mellanliggande hopp som gör det extremt svårt att rekonstruera kretsen. Även om någon skulle kompromettera en server skulle de fortfarande behöva bryta ett annat krypteringslager och korrelera trafiken mellan de två noderna.

Tjänster som NordVPN inkluderar förinställda Double VPN-kombinationer (till exempel Hongkong → Taiwan), så du väljer helt enkelt serverparet och applikationen hanterar konfigurationen av dubbeltunneln. Andra, som Surfshark, låter dig anpassa MultiHop och välja dina föredragna in- och utreseländer. Private Internet Access går ett steg längre genom att använda proxyservrar som Shadowsocks eller SOCKS5 för att lägga till extra förvirring.

Fördelar med dubbel VPN jämfört med en enda VPN

Den största fördelen med att använda Double VPN är att man tar integritet till högsta nivå . Med två krypteringslager och två IP-adresser i potentiellt olika länder blir det extremt svårt för vem som helst att spåra din trafik och koppla den till dig, oavsett om det är din internetleverantör, potentiella mellanhänder eller till och med myndigheter med gott om resurser.

Den här typen av funktion är specifikt utformad för högriskanvändare : journalister som bevakar känsliga ämnen, politiska aktivister, visselblåsare eller användare som ansluter från områden med starkt censurerat och övervakat innehåll. För sådana känsliga uppgifter kanske ett enkelt VPN inte är tillräckligt, medan dubbelhoppsskydd lägger till ett lager av säkerhet.

En annan viktig fördel är att din verkliga plats är helt dold . Om du ansluter via en server i land A och ansluter via en annan i land B, kommer onlinetjänster bara att se IP-adressen från B. Ingen kan härleda vilket land du faktiskt ansluter från om de inte har fullständig kontroll över mellanliggande infrastruktur och lyckas dechiffrera och korrelera tider och andra faktorer – något som är orealistiskt i vardagen.

Självklart fortsätter du också att dra nytta av alla typiska fördelar med ett VPN : skydd mot osäkra Wi-Fi-nätverk, blockering av internetleverantörsövervakning, åtkomst till streamingkataloger från andra länder (om leverantören tillåter det med Double VPN), anonymitet i P2P-nedladdningar, etc. Du lägger helt enkelt till ett extra lager till allt detta.

I vissa tjänster kommer Double VPN med ytterligare funktioner som annons- och skadlig kodblockerare, skydd mot skadliga webbplatser och till och med varningar om dina data läcker ut på den mörka webben. NordVPN kombinerar till exempel 10 Gbps-servrar med Double VPN, en kill switch och strikta policyer mot loggar för att göra dubbelhoppet så smidigt som möjligt vad gäller hastighet.

Nackdelar och kostnader med att använda Double VPN

Den största nackdelen med en dubbel VPN är hastigheten . Alla VPN-tjänster introducerar redan viss latens och en liten prestandaförlust på grund av kryptering och avståndet till servern. Om du lägger till en andra nod tar trafiken en längre väg och krypteras och dekrypteras två gånger, så pingen ökar och nedladdnings-/uppladdningshastigheterna sjunker ytterligare.

I latenskänsliga uppgifter – som onlinespel, videosamtal eller 4K-streaming – är skillnaden märkbar . Du kan fortfarande använda det, men svarstiderna blir sämre, och du är mer benägen att uppleva mikroavbrott eller buffring om din ursprungliga anslutning inte är särskilt stark. Många leverantörer rekommenderar att du inte använder Double VPN för vardagliga uppgifter, utan reserverar det bara för när du verkligen behöver det där extra lagret av integritet.

Det påverkar också enhetens resursförbrukning . Att bearbeta två lager av kryptering och dataöverföring kräver mer processorkraft, mer nätverksaktivitet och, när det gäller mobiltelefoner och bärbara datorer, mer batterikraft. Det är inte dramatiskt i alla fall, men om du spenderar timmar med att använda Double VPN med Wi-Fi och skärmen påslagen, kommer du att märka att batteriet laddas ur snabbare.

En annan praktisk begränsning är att Double VPN-serverpar är mycket mindre än standardlandslistan. Även om en VPN kan erbjuda dussintals single-hop-platser, kan den bara ha ett dussin fasta MultiHop-kombinationer, vilket begränsar din möjlighet att "skamma" specifika länder när du använder dubbelkryptering.

Dessutom inkluderar nästan inga gratis VPN-tjänster Double VPN . Det är en avancerad funktion som kräver mer infrastruktur, bandbredd och processorkraft, så den är vanligtvis begränsad till betalda tjänster. ExpressVPN, till exempel, trots att det är ett mycket robust VPN, inkluderar inte den här funktionen, medan andra som NordVPN, Surfshark och Private Internet Access gör det.

Är det möjligt att skapa sin egen Double VPN med två olika leverantörer?

På pappret finns det inget som hindrar dig från att försöka seriekoppla två VPN-tjänster från olika leverantörer : anslut först till en med ett specifikt protokoll (till exempel OpenVPN) och, när det är etablerat, konfigurera en annan med IKEv2 eller WireGuard ovanpå. I teorin skulle du ha två krypteringslager, och den slutliga IP-adressen skulle vara den andra tjänstens.

I praktiken är det inte så enkelt att uppnå en stabil och säker installation . Många VPN-klienter tolererar inte att en annan applikation fångar upp krypterad trafik; om de upptäcker en annan VPN kommer de att visa fel, koppla från upprepade gånger eller lämna inkonsekvent routing. Dessutom, om en av de två leverantörerna har omfattande loggning och slappa integritetspolicyer, skulle du omintetgöra den andra leverantörens extra skydd.

Ett minimikrav för att sätta upp något sådant här är att båda leverantörerna är mycket pålitliga och integritetsfokuserade , med robusta granskningar och tydliga policyer mot loggar. Det är också viktigt att de stöder olika protokoll så att de inte konkurrerar om samma portar eller gränssnitt. Du kan till exempel använda OpenVPN i den första VPN-tjänsten och IKEv2 i den andra för att minimera konflikter.

Även med dessa justeringar finns det ingen garanti för att den kommer att vara användbar dagligen . Det är vanligt att den andra VPN-tjänsten försöker återansluta ofta, att hela anslutningen bryts när man byter nätverk (från Wi-Fi till mobildata, till exempel), eller att vissa applikationer inte lyckas identifiera den nya IP-adressen korrekt. Och naturligtvis är det oftast inte värt att betala för två prenumerationer för en så ömtålig lösning jämfört med att prenumerera på en enda VPN med integrerad MultiHop.

Av denna anledning är den allmänna rekommendationen från experter enkel : om du vill ha Double VPN, välj en leverantör som erbjuder det direkt, med sina testade och optimerade serverpar. Om du bara vill ha flexibilitet, installera två olika VPN-tjänster, men använd alltid bara en åt gången.

Praktiska alternativ till att använda två VPN-tjänster samtidigt

Om du letar efter mer säkerhet eller flexibilitet utan att behöva installera anordningar med två samtidiga tunnlar , finns det flera mycket mer stabila konfigurationer som kan vara användbara i vardagen.

Ett vanligt tillvägagångssätt är att kombinera en komplett VPN-applikation med ett webbläsartillägg . Du ansluter skrivbords- (eller mobil-) appen till en server och aktiverar, i webbläsaren, ett webbläsartillägg från en annan leverantör som ansluter till en andra server. På så sätt passerar webbläsartrafiken genom två lager, medan resten av systemets applikationer bara använder det första VPN-läget.

Denna metod har en tydlig begränsning : dubbelt skydd gäller endast trafik som passerar genom den specifika webbläsaren. Om du använder en extern torrentklient, mediaspelare eller någon annan app kommer de bara att se en VPN-tunnel, inte två. Ändå kan det vara användbart för mycket specifika uppgifter som utförs inifrån webbläsaren.

Ett annat intressant alternativ är att installera VPN på din router och även använda en VPN-app på din enhet. På så sätt passerar all hemtrafik först genom routerns tunnel, och om du sedan aktiverar VPN på din bärbara dator eller mobila enhet lägger den enheten till ett andra lager. Det är en sorts "hemgjord" dubbel-VPN, men fördelad mellan routern och enheten.

Du kan också experimentera med virtuella maskiner : en VPN körs på värdsystemet och en annan inuti den virtuella maskinen. Det är en mer komplex installation och inte utan problem, men den kan vara användbar för laboratorietester eller isolering av miljöer. Det kräver dock kunskap om nätverk och virtualisering för att undvika att oavsiktligt öppna osäkra vägar mellan de två lagren.

I nästan alla fall är nyckeln att förstå exakt vad du vill uppnå . Om du helt enkelt vill komma åt ditt företags nätverk samtidigt via ett företags-VPN och en extern leverantör (till exempel AWS med en egen klient), måste du granska policyerna, routningen och säkerhetsreglerna för split tunneling hos din IT-avdelning, eftersom företagskunder vanligtvis blockerar den här typen av konfigurationer som standard.

Många företagslösningar tillåter split tunneling , vilket är ytterligare en pusselbit. Med split tunneling går endast trafik som är avsedd för interna nätverk (till exempel 10.0.0.0/8 eller 192.168.0.0/24) genom företagets säkra tunnel, medan resten går direkt till internet. Att korrekt konfigurera denna uppdelning och säkerställa att ingen "bakdörr" öppnas genom vilken obehörig trafik kan komma in i tunneln är en del av nätverksadministratörens jobb.

När är det verkligen värt att ha två VPN-tjänster installerade?

Efter allt ovanstående är den allmänna idén enkel : att ha flera VPN-tjänster installerade kan vara mycket användbart; att försöka använda dem samtidigt är dock vanligtvis inte det. Nyckeln är att hitta scenarier där denna dubbla installation ger dig utrymme och inte komplicerar saker och ting.

Om du är en användare som ofta ändrar ditt användningsområde – resor, internationell streaming, spel, distansarbete med känslig data – kan du verkligen dra nytta av att ha ett VPN optimerat för hastighet och ett annat utformat för extrem integritet, Dubbel VPN och obfuskerade servrar. På så sätt kan du helt enkelt trycka på lämplig knapp beroende på vad du gör.

Det är också vettigt om du redan prenumererar på en leverantör av en specifik anledning (till exempel för att ditt företag rekommenderar eller kräver det för distansarbete) och du vill ha ett andra VPN mer inriktat på fritid, streaming eller P2P. I det här fallet kommer du inte att använda dem samtidigt, men du kan tydligt separera arbete och privatliv genom att helt enkelt koppla bort det ena och aktivera det andra.

För de som bor i eller ofta reser till länder med hård censur ökar sannolikheten för att minst ett av dem fungerar vid varje given tidpunkt om man har flera VPN-tjänster installerade. Vissa regeringar blockerar populära IP-adresser och protokoll; om en tjänst går ner kan det vara skillnaden mellan att kunna använda Google och sociala medier eller att bli digitalt avstängd att byta till en annan.

Slutligen, om du är orolig för att maximera säkerheten , är den ideala kombinationen vanligtvis: en enda leverantör med dubbel VPN för kritiska tillfällen, och flera säkerhetskopieringstjänster installerade för att reagera på blockeringar eller prestandaförluster. Du använder fortfarande bara en tunnel åt gången, men med tryggheten i att ha alternativ lättillgängliga.

När du väl förstår skillnaderna mellan att installera flera VPN-tjänster, köra två samtidiga tunnlar och dra nytta av funktioner som dubbel VPN eller delad tunnling , är det mycket enklare att utforma en konfiguration som ger dig integritet, prestanda och flexibilitet utan att fastna i kompatibilitetsproblem eller slösa tid och pengar på ömtåliga konfigurationer som knappt ger något riktigt extra skydd.