VPN-sjokkrapport: Over halvparten av appene bruker utdatert sikkerhetskode selv etter oppdatering

Selv om appen din laster ned den nyeste versjonen med jevne mellomrom, kan selve kryptomotoren være flere år på etterskudd. Det er hovedfunnet i en gjennomgang det britiske tech-mediet TechRadar publiserte i juli.

Redaksjonen sjekket hvilken OpenVPN-versjon som følger med i den nyeste utgaven av 32 Windows-klienter, fra store internasjonale leverandører til mindre og gratis apper. 56 prosent, altså 18 av 32, kjørte en OpenVPN-versjon som var mer enn ett år gammel. 41 prosent lå over to år bak, 22 prosent brukte kode som var mer enn fire år gammel, og 12,5 prosent, fire apper, brukte kode som var minst fem år gammel.

Store forskjeller mellom leverandørene

Sprikene mellom aktørene er dramatiske. Ifølge TechRadars gjennomgang bruker flere av de største navnene, deriblant NordVPN, Windscribe og Proton VPN, OpenVPN-utgaver så ferske som fra april 2026. I den andre enden holder Turbo VPN og VyprVPN fortsatt fast ved OpenVPN 2.4.7 fra 2019.

Problemet er at hele 2.4-serien for lengst er ute av støtte. OpenVPN-prosjektet avsluttet sikkerhetsoppdateringer for 2.4 den 31. mars 2023, og siden har det ikke kommet flere patcher til den grenen. Den offisielle stabile utgivelsen er nå 2.7-serien, med versjon 2.7.5 fra 1. juli 2026.

Les også: Genial privat-hack: Folk spiller Disney-musikk for å stoppe smarte briller fra å filme dem

Marijus Briedis, teknologidirektør i NordVPN, sa til TechRadar at avstanden gjør en reell forskjell for sluttbrukeren.

«Fordi OpenVPN, som ethvert prosjekt, jevnlig lapper sårbarheter, herder kodebasen og forbedrer ytelsen, kan en versjon som er flere år bak gå glipp av sikkerhetskomponenter som dagens oppdaterte utgaver har», sa Briedis til TechRadar.

Derfor merker du det ikke selv

VPN-apper er lagvise. Utsiden, grensesnittet, knappene, listen over servere, kan få nye funksjoner og friske oppdateringer måned etter måned, mens biblioteket som faktisk håndterer selve tunnelen ligger fastspikret i en gammel utgave. Brukeren ser oppdateringsvarsler, godkjenner dem, og går ut fra at hele appen er ferskvare.

Det er den antakelsen TechRadars gjennomgang punkterer. En VPN som ikke har rørt OpenVPN-motoren på flere år, mangler ikke bare ytelsesforbedringer, men også konkrete sikkerhetslapper som er kommet til i mellomtiden.

Les også: Smartlading av elbil: Ny analyse avslører nøyaktig hvor mye du sparer på strømregningen

Slik sjekker du din egen VPN

For norske brukere, som i økende grad bruker VPN på reise, på åpne nettverk og for å beskytte personvern på nett, er dette en påminnelse om at merkevaren alene ikke er garanti for teknisk friskhet.

Et par konkrete grep du kan ta:

• Gå inn i appen din og se etter et «Om»- eller «Info»-panel. Mange VPN-klienter viser hvilken OpenVPN-versjon som er innebygd.

• Sammenlign nummeret med de siste stabile utgivelsene i OpenVPNs egen versjonsoversikt. Ligger appen din på 2.4-serien, kjører den kode som er ute av støtte.

  Les også: Ekstremt sjeldne Nintendo-konsoller fra 1986 funnet i nesten hvert rom på japansk kjærlighetshotell

• Vurder å bytte protokoll i innstillingene. Mange leverandører tilbyr WireGuard som alternativ, en nyere protokoll som er kortere, enklere og typisk vedlikeholdes mer aktivt.

• Vurder å skifte leverandør hvis din egen ligger i den utdaterte halvdelen som TechRadars gjennomgang avdekket, og leverandøren ikke kan vise til en snarlig oppdatering av OpenVPN-komponenten.

Les også: Første totale solformørkelse i Europa på 25 år: Slik ser du den uten å skade øynene