Är det säkert att använda internetbanken med VPN?
Ja, och på osäkra nät blir det säkrare. En VPN lägger ett extra krypteringslager runt all trafik mellan din enhet och VPN-servern. På ett café- eller hotellnät, där vem som helst kan sitta på samma router, betyder det att en avlyssnare bara ser krypterad data i stället för dina inloggningsförsök. Banken har redan TLS-kryptering på sin sida, men VPN täcker även allt annat du gör samtidigt.
På ditt eget hemmanät är vinsten mindre, eftersom du redan litar på routern. Där handlar VPN mer om att dölja din IP-adress och hindra din internetleverantör från att kartlägga vilka sajter du besöker. Vill du förstå grunderna bakom kryptering och IP-skydd har vi en separat genomgång av vad VPN är och hur det fungerar.
Tre saker VPN faktiskt skyddar mot vid bankärenden
- Avlyssning på öppet WiFi (paketsniffning och man-in-the-middle)
- Falska WiFi-hotspots som lurar dig till en fejkad inloggningssida
- Att din internetleverantör ser och loggar din surfhistorik
Krockar VPN med BankID?
BankID verifierar vem du är, inte var du sitter, så ett påslaget VPN stoppar inte signeringen i sig. Problemet uppstår på samma telefon: när du startar en signering i banken behöver appen prata med BankID-appen, och vissa VPN-konfigurationer (särskilt med kill switch eller aggressiv app-filtrering) bryter den lokala kommunikationen. Resultatet blir ett snurrande hjul eller felmeddelandet "ingen kontakt med BankID".
Det här är ett känt mönster på iOS, där VPN-appar och BankID ibland slåss om nätverksrättigheterna. Lösningen är enkel och tar några sekunder:
Stäng av VPN under signeringen
Slå av VPN på just telefonen, signera med BankID, slå sedan på det igen. Tar tio sekunder.
Signera på en annan enhet
Logga in på datorn och signera med Mobilt BankID på telefonen utan VPN. Då krockar inget.
Lägg till BankID i split tunneling
Med delad tunnel kan du låta BankID gå utanför VPN medan resten av trafiken stannar krypterad.
En no-logs-tjänst påverkar inte BankID alls, men det är värt att välja en leverantör som inte sparar din trafik. Vi har sammanställt vilka tjänster som faktiskt granskats för VPN utan loggar om du vill gå djupare.
Vilken server ska jag välja för bankärenden?
Välj en server i Sverige. Då ser banken ett svenskt IP, latensen blir låg och inloggningen flyter på som vanligt. Bankernas bedrägerisystem jämför var en inloggning sker mot ditt normala mönster. Loggar du plötsligt in från ett IP i ett land du aldrig brukar besöka kan det utlösa en kontrollfråga, en SMS-verifiering eller i värsta fall en tillfällig spärr på kontot.
Det är inte VPN i sig som blockeras, utan det geografiska hoppet som ser misstänkt ut. Därför är regeln enkel: svensk server för svenska bankärenden. Behöver du absolut bästa hastighet och stabilitet är det också nära servrar som väger tyngst, något vi gått igenom i vår genomgång av de säkraste VPN-tjänsterna för känslig trafik.
Tumregel
Svensk server = banken ser ett normalt svenskt IP. Utländsk server = du riskerar extra kontroller. Byt till svensk server innan du loggar in, så slipper du krånglet.
Är det säkert att swisha med VPN på?
Swish skyddas redan av BankID och bankens egen kryptering, så själva betalningen behöver inget VPN. Men allt annat runt omkring, till exempel att du surfar in på rätt sajt och inte en kopia, skyddas av VPN på öppna nät. Krockar Swish-appen med VPN på samma sätt som BankID kan göra, stäng av VPN tillfälligt och slå på det igen efteråt.
Tänk på att VPN inte skyddar mot bedrägeri där du själv blir lurad att swisha eller lämna koder över telefon. Den typen av social manipulation stoppas bara av sunt förnuft, aldrig av kryptering. VPN skyddar tekniken, inte besluten.
Hur når jag internetbanken från utlandet?
På semestern är det tvärtom: då vill du ofta ansluta till en svensk server så att banken ser ett svenskt IP och inte larmar för en inloggning från ett oväntat land. Det är samma princip som när du vill nå svenska tjänster hemifrån soffan, bara åt andra hållet. Vår guide om att använda VPN utomlands går igenom hur du gör det stegvis.
Sitter du på ett hotellnät blir VPN extra viktigt, eftersom delade gästnät hör till de minst säkra du kan använda för bankärenden. Vi har samlat råden i en separat genomgång av VPN för hotell och resor.
Vilka nackdelar finns det?
VPN är inte gratis trygghet utan kompromisser. Här är de ärliga nackdelarna du bör känna till innan du litar blint på en tunnel för dina bankärenden.
App-krockar
BankID och Swish kan stöta på VPN-appen på samma telefon. Det löser du med split tunneling eller genom att signera på en annan enhet.
Extra kontroller vid utländskt IP
Logga in från fel land och banken kan kräva en verifiering till. Svensk server tar bort problemet.
Falsk trygghet
VPN stoppar inte bedrägeri där du själv lämnar koder. Det är inget skydd mot social manipulation.
Gratistjänster är en risk
Många gratis-VPN finansieras genom att sälja din data, vilket är raka motsatsen till vad du vill ha vid bankärenden.
Vill du jämföra tjänster som testats för svensk användning är vår rankning av bästa VPN i Sverige en bra startpunkt.
Vanliga frågor om VPN och internetbank
Kan jag använda VPN med BankID? +
Ja. BankID kollar din identitet, inte din IP-adress, så ett påslaget VPN hindrar inte signeringen. Det vanligaste felet är att VPN-appen och BankID-appen krockar om nätverket på samma telefon. Stäng då av VPN på just den enheten under signeringen, eller signera på en annan enhet.
Blir jag utelåst från internetbanken om jag använder VPN? +
Bankerna spärrar dig inte för att du kör VPN, men en del utländska serverplatser kan utlösa extra säkerhetskontroller eller en tillfällig blockering. Anslut till en svensk server så ser banken ett svenskt IP och inloggningen flyter på som vanligt.
Vilken server ska jag välja för bankärenden? +
Välj en server i Sverige. Då matchar ditt synliga land den profil banken förväntar sig, latensen blir låg och bedrägeriskyddet larmar inte i onödan. Använd utländsk server bara när du faktiskt behöver, till exempel för att nå svensk bank från utlandet.
Är det säkert att swisha med VPN på? +
Swish skyddas av BankID och bankens egen kryptering, så VPN behövs inte för själva betalningen. Men på öppet WiFi krypterar VPN all annan trafik runt omkring, vilket minskar risken att hamna på en fejksida. Krockar Swish-appen med VPN, stäng av VPN tillfälligt.
Behöver banken se mitt riktiga IP? +
Nej. Banken behöver inte din exakta hemadress, men dess bedrägerisystem jämför var inloggningen sker. Ett svenskt VPN-IP ser normalt ut. Ett IP från ett land du aldrig brukar logga in från kan trigga en kontrollfråga eller en tillfällig spärr.
Hjälper VPN mot bankbedrägeri? +
VPN ersätter inte sunt förnuft, men det krypterar trafiken på osäkra nät och döljer din IP. Det skyddar mot avlyssning och man-in-the-middle-attacker på café- och hotellnät. Det skyddar inte mot att du själv lämnar koder till en bedragare över telefon.