VPN på offentligt wifi: vad det skyddar och vad du gör först

Snabbt svar

Verifiera nätverksnamnet, anslut till nätets inloggningssida och starta därefter VPN. Kontrollera att tunneln är aktiv innan du gör något känsligt. VPN skyddar nätverkstrafiken till servern men stoppar inte nätfiske, skadliga appar eller kapade konton.

Vad som har förändrats — och vad som inte har gjort det

Modern HTTPS krypterar innehållet mellan webbläsaren eller appen och tjänsten. Det gör dagens offentliga wifi mindre exponerat än när många webbplatser skickade trafik i klartext.

Två problem finns ändå kvar. Du kan ansluta till fel nät, och alla appar eller nätverksmoment är inte lika lätta att granska. VPN ger ett gemensamt krypterat lager fram till VPN-servern, men avgör inte om portalen, webbplatsen eller filen du öppnar är legitim.

Kontrollera därför tre saker:

1. Nätet: Är det rätt hotspot?
2. Transporten: Används HTTPS och vid behov VPN?
3. Destinationen: Är sidan, appen och begäran trovärdig?

Därför kan du jämföra här

Granskning före klick

VPNFokus ska göra valet enklare innan du lämnar sidan för ett erbjudande.

Redaktionell granskning

Urval och råd ska kunna motiveras med källor, funktioner och svenska användningsfall.

Tydliga bedömningar

Betyg och placering ska kunna motiveras med funktioner, villkor och dokumenterade användningsfall.

Uppdateras löpande

Priser, erbjudanden och viktiga villkor ses över regelbundet.

Följ ordningen

1. Fråga personalen efter korrekt nätverksnamn.
2. Stäng av automatisk anslutning till öppna nät.
3. Slutför nätets portal utan att lämna onödiga uppgifter.
4. Starta VPN och kontrollera status.
5. Använd HTTPS och var vaksam på certifikatvarningar.
6. Glöm nätverket när du lämnar platsen.

Ordningen spelar roll. Startar du ett strikt VPN-läge innan portalen har öppnat internet kan telefonen blockera just den trafik som krävs för inloggningen.

Så verifierar du nätet

Ett nätverksnamn är inte identitet. Någon kan skapa ett snarlikt namn som ”Hotel_Guest_Free”. Fråga personalen eller kontrollera skyltningen efter exakt namn och om lösenord ska användas.

Var försiktig när portalen:

• kräver betalnings- eller identitetsuppgifter som inte behövs för nätåtkomst,
• visar certifikatvarning,
• vill installera en profil eller app från okänd källa,
• använder en domän som inte går att koppla till platsen eller nätoperatören,
• fortsätter omdirigera efter slutförd inloggning.

I de lägena är mobilnät eller egen hotspot ett bättre val.

Hot och rätt skydd

Risk	Relevant skydd
Lokal insyn i trafik	HTTPS och VPN
Falskt nätverksnamn	Verifiera med platsens personal
Falsk inloggningssida	Kontrollera domän och begärda uppgifter
Kapat konto	Unikt lösenord och tvåfaktorsautentisering
Skadlig enhet eller app	Uppdateringar och behörighetskontroll

Vad VPN skyddar på hotspotten

När tunneln fungerar krypteras trafiken mellan din enhet och VPN-servern. Hotspotten och andra enheter på det lokala nätet får då mindre insyn i trafiken innanför tunneln.

VPN kan också ge samma publika IP-adress oavsett vilket lokalt nät du använder. Det är praktiskt, men flyttar en del av förtroendet till VPN-leverantören. Välj därför inte en okänd gratisapp enbart för att nätet känns osäkert.

VPN skyddar inte:

• lösenord du skriver på en falsk sida,
• ett konto utan multifaktorautentisering,
• en skadlig nedladdning,
• en redan infekterad eller ouppdaterad enhet,
• uppgifter du frivilligt lämnar till hotspotportalen.

När portalen och VPN krockar

En captive portal kan behöva nås innan internet öppnas. Om sidan inte visas, pausa VPN, öppna en vanlig webbsida och slutför portalen. Anslut sedan VPN igen. Om flera servrar misslyckas kan nätet blockera protokollet.

Felsök utan att blanda variabler:

1. Bekräfta att portalen är klar och att internet fungerar utan VPN.
2. Starta VPN med standardprotokollet.
3. Byt server i samma region.
4. Byt protokoll om nätet fortfarande stoppar tunneln.
5. Testa mobilnät. Fungerar VPN där är hotellnätet huvudspåret.

En strikt kill switch kan behöva pausas under portalsteget. Slå på den igen när tunneln är etablerad.

När mobilnät är bättre

Använd mobilnät eller egen hotspot när nätet visar certifikatvarningar, kräver orimliga uppgifter eller beter sig misstänkt. Ett känt nät med stark signal är inte automatiskt mer pålitligt än mobilanslutningen.

Mobilnät är också ett bra diagnostiskt test. Om samma VPN-server och protokoll fungerar över 4G/5G men inte över wifi ligger skillnaden sannolikt i hotspotten eller dess internetväg.

Café, hotell, tåg och flygplats

Café

Kort användning och hög omsättning av gäster gör exakt nätverksnamn viktigt. Undvik automatisk återanslutning nästa gång du passerar platsen.

Hotell

Portaler, rumsnummer och enhetsgränser är vanliga. Fråga receptionen innan du återställer VPN-appen eller installerar profiler.

Tåg och flyg

Anslutningen kan växla mellan basstationer eller satellitlänk och tappa tunneln ofta. Bedöm återanslutning och använd offlinealternativ för kritiskt arbete.

Flygplats

Många snarlika nät och stor publik ökar värdet av att verifiera hotspotten. För korta ärenden är mobilnät ofta enklare.

Mobil, dator och arbetsenhet

På mobilen kan automatisk VPN vid okända wifi-nät vara praktiskt. På datorn bör du även kontrollera fildelning och nätverksprofil. En arbetsenhet kan ha en obligatorisk företags-VPN; följ då organisationens instruktioner och installera inte en parallell tunnel utan godkännande.

Efter att du lämnat nätet

Glöm nätverket i enhetens inställningar, särskilt om det var öppet. Kontrollera att automatisk anslutning inte ligger kvar och avsluta portalsessionen om nätoperatören erbjuder det.

VPN-profiler ska inte behöva installeras för ett vanligt gästnät. Om du installerade något på uppmaning av portalen bör du kontrollera och ta bort det när du förstått vad det är.

Slutsats

Den praktiska modellen är enkel: verifiera hotspotten, slutför portalen, starta VPN och behåll HTTPS, kontoskydd och omdöme. VPN gör transporten mer privat fram till servern men kan inte göra en falsk destination sann.

När nätet beter sig konstigt är mobilnät inte ett misslyckande utan ett säkrare reservspår och ett bra diagnostiskt test.

Källor

• FTC: Are public Wi-Fi networks safe?
• CISA: Secure Our World
• NCSC UK: Using public Wi-Fi safely

Senast faktagranskad: 15 juli 2026.