Symmetrisk vs asymmetrisk kryptering i en VPN: Vad är skillnaden?

Asymmetrisk kryptering använder ett nyckelpar – en publik och en privat nyckel – och används bara i början av VPN-anslutningen, under handskakningen. Syftet är att din enhet och servern ska kunna enas om en hemlig nyckel utan att skicka den i klartext. Symmetrisk kryptering använder sedan den delade nyckeln för att kryptera all din faktiska trafik.

I praktiken betyder det Curve25519 (elliptisk kurvkryptografi, ECC) eller RSA och Diffie-Hellman för handskakningen, och ChaCha20 eller AES-256-GCM för datatunneln. Curve25519 ger ungefär 128 bitars säkerhetsnivå med en 256-bitars nyckel, medan AES-256 använder en 256-bitars nyckel. Asymmetrisk kryptering är säker men för långsam för stora datamängder, medan symmetrisk är snabb men kräver en delad nyckel. Därför använder moderna VPN-protokoll båda.

💡 Vår rekommendation

För de flesta som undrar hur symmetrisk och asymmetrisk kryptering skiljer sig åt i en VPN rekommenderar vi Mullvad.

Mullvad bygger sitt nätverk kring WireGuard, där handskakningen (Curve25519) och datakrypteringen (ChaCha20) är ett fast och lättgranskat par. Enligt Mullvads egen tidslinje är WireGuard med kvantumresistens aktiverat som standard sedan februari 2025, vilket riktar sig mot just den del av handskakningen som framtida kvantdatorer hotar. Tjänsten har öppen källkod, anonyma konton och ett fast pris på €5 i månaden (ca 55 kr). Priset är högre än de flesta långtidsplaner och Mullvad är inte byggt för streaming-avblockering, så välj utifrån vad du faktiskt behöver.

Se Mullvads erbjudande →

📊 Jämförelse: Ledande VPN-leverantörer

Tabellen visar vilka algoritmer fem välkända leverantörer använder för handskakningen (asymmetrisk del) och datatunneln (symmetrisk del), tillsammans med pris vid längsta bindning och Trustpilot-betyg.

Leverantör	Asymmetrisk del (handskakning)	Symmetrisk del (datatunnel)	Pris/mån vid längsta bindning	Trustpilot	Erbjudande
Mullvad VPN	WireGuard: Curve25519	ChaCha20 med Poly1305	ca 55 kr (fast pris)	ofta 4.3–4.7/5 (tusentals omdömen)	Jämför pris →
NordVPN	NordLynx (WireGuard): Curve25519 · OpenVPN: TLS-handskakning	NordLynx: ChaCha20 · OpenVPN: AES-256-GCM	ca 31 kr (2 år)	ofta 4.2–4.6/5 (över 100 000 omdömen)	Jämför pris →
Surfshark	WireGuard: Curve25519 · OpenVPN och IKEv2	WireGuard: ChaCha20 · OpenVPN: AES-256-GCM	ca 24 kr (2 år)	ofta 4.3–4.6/5 (tiotusentals omdömen)	Jämför pris →
Proton VPN	WireGuard: Curve25519 · OpenVPN: RSA-certifikat	AES-256 eller ChaCha20	ca 28 kr (2 år)	ofta 3.8–4.4/5 (tusentals omdömen)	Jämför pris →
Private Internet Access	WireGuard och OpenVPN	AES-128 eller AES-256 (valbart)	ca 19 kr (2 år)	ca 4.2–4.3/5 (drygt 11 000 omdömen)	Jämför pris →

Kryptografiskt skiljer sig leverantörerna främst i vilka protokoll de erbjuder, inte i hur starka algoritmerna är. Även CyberGhost och PrivateVPN anger AES-256 som sin krypteringsnivå.

Trustpilot-betyget mäter kundupplevelse, till exempel support, fakturering och app. Det säger ingenting om hur stark krypteringen är, så läs de två kolumnerna var för sig. Vanligaste klagomålet hos NordVPN, Surfshark och Private Internet Access är automatisk förnyelse till ett högre pris, medan Mullvads kritik gäller avsaknad av streaming-avblockering och borttagen port forwarding.

🔍 Protokollnivå: WireGuard och OpenVPN

Protokoll	Asymmetrisk del	Symmetrisk del	Särdrag
WireGuard / NordLynx	Curve25519 via Noise_IK-handskakning	ChaCha20 med Poly1305 (AEAD)	Liten kodbas, snabb handskakning, inbyggd Perfect Forward Secrecy
OpenVPN	RSA (certifikat) och Diffie-Hellman (nyckelutbyte)	AES-256-GCM (eller AES-128-GCM)	Mycket konfigurerbart, fungerar över TCP och UDP, tyngre kodbas

WireGuard är designat med få och fasta algoritmer, vilket gör det lätt att granska. OpenVPN lämnar mer val åt leverantören och användaren, vilket ger flexibilitet men också fler sätt att konfigurera fel.

🔑 RSA, ECC, AES och ChaCha20 jämförda

Algoritm	Typ	Nyckel och uppskattad säkerhetsnivå	Används i en VPN för
RSA	Asymmetrisk	2048 bitar motsvarar ca 112 bitars säkerhet, 3072 bitar ca 128 bitar	Certifikat och autentisering i OpenVPN
Diffie-Hellman (DH/ECDH)	Asymmetrisk nyckelutbyte	Klassisk DH ofta 2048 bitar, ECDH över en elliptisk kurva	Att enas om en delad hemlig nyckel
Curve25519	Asymmetrisk (ECC)	256-bitars nyckel, ca 128 bitars säkerhet	Nyckelutbyte i WireGuard och NordLynx
AES-256-GCM	Symmetrisk	256-bitars nyckel	Datatunnel i OpenVPN och IKEv2
ChaCha20-Poly1305	Symmetrisk	256-bitars nyckel	Datatunnel i WireGuard och NordLynx

Skillnaden i nyckellängd mellan RSA och ECC beror på att de bygger på olika matematiska problem. En elliptisk kurva ger samma säkerhetsnivå med en betydligt kortare nyckel, vilket gör handskakningen snabbare.

📋 Vad du lär dig i den här guiden

• Vad asymmetrisk och symmetrisk kryptering är
• Hur handskakningen går till i WireGuard och OpenVPN
• Skillnaden mellan RSA, ECC, AES och ChaCha20
• Vad kryptering skyddar mot – och inte
• Vad en VPN kostar och hur du kommer igång

Vill du jämföra priset på en tjänst med både WireGuard och OpenVPN? Se NordVPN:s erbjudande →

🛡️ VPN förklarat – från grunden

En VPN skapar en krypterad tunnel mellan din enhet och en server. Allt som skickas genom tunneln är oläsligt för den som lyssnar på nätverket, till exempel ett publikt wifi. För att det ska fungera måste två problem lösas: hur enas enheten och servern om en hemlig nyckel, och hur krypteras datan sedan snabbt nog för att du ska kunna streama video?

🔐 Asymmetrisk kryptering: nyckelparet

Asymmetrisk kryptering använder två matematiskt sammanhängande nycklar. Den publika nyckeln kan alla få se, medan den privata nyckeln bara ägs av en part. Det som krypteras med den publika nyckeln kan endast dekrypteras med den privata.

I en VPN används detta under handskakningen för att autentisera parterna och upprätta en gemensam session utan att hemliga nycklar skickas i klartext. De vanligaste algoritmerna är RSA (främst i äldre OpenVPN-konfigurationer) och elliptiska kurvor som Curve25519, som är standard i WireGuard.

🔒 Symmetrisk kryptering: den delade nyckeln

Symmetrisk kryptering använder en och samma hemliga nyckel för både kryptering och dekryptering. Nyckeln skapas under handskakningen och byts ut regelbundet, vilket ger Perfect Forward Secrecy: om en nyckel någon gång läcker går det inte att läsa äldre sessioner med den.

Den symmetriska delen krypterar all faktisk trafik – webbsidor, video och filer. Eftersom den är resurssnål kan den köras i hög hastighet. De vanligaste algoritmerna är AES-256 i läget GCM och ChaCha20 med Poly1305.

🤝 Så går handskakningen till

1. Din enhet och servern utbyter sina publika nycklar.
2. Båda räknar ut samma hemliga värde genom Diffie-Hellman, utan att värdet skickas över nätet.
3. Från det värdet skapas sessionsnycklar som sedan används för symmetrisk kryptering.
4. Datatunneln öppnas och all trafik krypteras med sessionsnycklarna.

Handskakningen tar en bråkdel av en sekund. Därefter sköter den symmetriska krypteringen resten av sessionen.

I WireGuard bygger handskakningen på Noise_IK-mönstret med Curve25519, medan OpenVPN använder en TLS-handskakning där RSA bevisar vem som är vem och Diffie-Hellman skapar nyckeln. Skillnaden är alltså att RSA oftast används för att bevisa identitet, medan Diffie-Hellman och elliptiska kurvor används för att enas om själva nyckeln.

✅ Vad en VPN skyddar dig mot – och vad den inte gör

Påstående	Stämmer?	Notering
Asymmetrisk kryptering skyddar all min surfning	❌	Den används bara i handskakningen. Trafiken krypteras med symmetrisk kryptering.
Den publika nyckeln måste hållas hemlig	❌	Den är avsedd att delas. Det är den privata nyckeln som aldrig får lämna sin ägare.
AES-256 är säkrare än ChaCha20	⚠️	Båda använder 256-bitars nycklar och anses starka. Skillnaden ligger framför allt i hastighet beroende på hårdvara.
RSA är alltid starkare än elliptiska kurvor	❌	Curve25519 ger ca 128 bitars säkerhet med en betydligt kortare nyckel.
Perfect Forward Secrecy skyddar tidigare sessioner om en nyckel läcker	✅	Sessionsnycklarna byts ut, så en läckt nyckel ger inte åtkomst till gammal trafik.
Kryptering gör mig anonym	❌	Ett VPN krypterar anslutningen mellan din enhet och VPN-servern och ger dig en ny IP-adress, men det finns andra sätt att spåra dig online.
Starkare kryptering gör alltid VPN:en långsammare	⚠️	Avstånd till servern, serverbelastning och protokoll påverkar ofta mer än nyckellängden.

Vill du skydda dig på publika nätverk med ett protokoll som kombinerar Curve25519 och ChaCha20? Jämför Proton VPN:s pris →

💰 Vad kostar en VPN-tjänst?

Priserna varierar främst med bindningstid, inte med krypteringsstyrka. Samma typ av kryptografi används i billiga som i dyra planer, så en längre bindning ger lägre månadspris utan att skyddsnivån ändras.

Bindningstid	Lägsta månadspris	Högsta månadspris
1 månad	ca 55 kr (Mullvad)	ca 170 kr (PureVPN)
2–3 år	ca 19 kr (Private Internet Access, PrivateVPN)	ca 37 kr (TorGuard)
Fast pris utan bindning	ca 55 kr (Mullvad)	ca 55 kr (Mullvad)

Hos NordVPN är månadspriset vid 2 år (ca 31 kr) cirka 74,8% lägre än vid 1 månad (ca 123 kr). Hos Surfshark är motsvarande besparing cirka 84,6% (ca 24 kr mot ca 156 kr) och hos Proton VPN cirka 70,5% (ca 28 kr mot ca 95 kr). Mullvad har samma pris oavsett bindningstid.

Profil	Lämpligt val	Kostnad	Erbjudande
Lägsta pris och många enheter	Surfshark	ca 24 kr/mån vid 2 år, obegränsat antal enheter	Se Surfsharks erbjudande →
Upp till 10 enheter och WireGuard-baserat protokoll	NordVPN	ca 31 kr/mån vid 2 år, upp till 10 samtidiga anslutningar	Se NordVPN:s erbjudande →
Vill testa gratis först	Proton VPN	Har gratisversion, betalplan ca 28 kr/mån vid 2 år	Se Proton VPN:s erbjudande →
Slippa bindningstid och prenumerationsfällor	Mullvad	Fast ca 55 kr/mån	Se Mullvads erbjudande →

📊 Faktorer som påverkar priset

1. Bindningstid: Längre abonnemang sänker månadspriset kraftigt, se procenttalen ovan.
2. Fast eller rörligt pris: Mullvad tar ca 55 kr i månaden oavsett bindning. Två år hos Mullvad blir därmed cirka 1 320 kr, mot cirka 576 kr hos Surfshark (24 kr gånger 24 månader).
3. Antal enheter: Surfshark och Private Internet Access tillåter obegränsat antal enheter, NordVPN och Proton VPN upp till 10 och Mullvad 5.
4. Provperiod: De flesta erbjuder 30 dagars öppet köp, CyberGhost 45 dagar på långtidsavtal och TorGuard 7 dagar.
5. Förnyelse: Vanliga klagomål på Trustpilot gäller att abonnemang förnyas automatiskt till ordinarie pris, så kontrollera förnyelsevillkoren innan du betalar.

Vill du se vad du sparar på en längre bindning? Se Surfsharks fullständiga prislista →

🎯 Så väljer och kommer du igång med en VPN

1. Börja med behovet. Offentligt wifi, resor, privat surfning eller flera enheter? Det avgör vilken plan du behöver.
2. Kontrollera protokollen. Leta efter WireGuard (Curve25519 och ChaCha20) som standard. OpenVPN med AES-256 är ett bra alternativ.
3. Välj bindningstid. Jämför månadspris och totalkostnad för hela perioden.
4. Installera appen. Ladda ner den, skapa konto och logga in.
5. Anslut och anpassa. Välj server, protokoll och säkerhetsfunktioner som kill switch.
6. Testa att VPN:en fungerar. Jämför din IP-adress före och efter anslutning och gör ett DNS-läckagetest.
7. Utvärdera inom provperioden. Fungerar hastighet och stabilitet kan du fortsätta, annars kan du avsluta inom öppet köp.

Krav	Det här bör du kontrollera
Protokoll	WireGuard och/eller OpenVPN med AES-256
Antal enheter	Från 5 (Mullvad) till obegränsat (Surfshark, Private Internet Access)
Plattformar	Windows, macOS, Linux, iOS och Android stöds av de flesta, bland annat Mullvad
Provperiod	30 dagar hos de flesta, 45 dagar hos CyberGhost på långtidsavtal
Loggning	Leta efter en no-logs-policy, gärna granskad av oberoende part

För den som vill börja med en enkel kryptostack: Skaffa Mullvad direkt →

❓ Vanliga frågor

🔑 Vad är skillnaden mellan symmetrisk och asymmetrisk kryptering?

Symmetrisk kryptering använder en delad hemlig nyckel för både kryptering och dekryptering. Asymmetrisk kryptering använder ett nyckelpar där en publik nyckel krypterar och en privat dekrypterar. I en VPN sköter den asymmetriska delen handskakningen och den symmetriska delen all datatrafik.

🤝 Varför använder en VPN både symmetrisk och asymmetrisk kryptering?

De löser olika problem. Asymmetrisk kryptering löser nyckelutbytet, alltså hur två parter som aldrig träffats kan enas om en hemlighet över ett öppet nätverk. Den är dock för långsam för strömmande data. Symmetrisk kryptering är snabb men kräver en delad nyckel. Genom att kombinera dem får du både säkerhet och hastighet.

🔒 Är RSA eller ECC bäst för handskakningen?

Båda anses säkra när de är korrekt konfigurerade. Elliptiska kurvor som Curve25519 ger en jämförbar säkerhetsnivå med mycket kortare nycklar, vilket gör handskakningen snabbare. RSA förekommer främst som certifikat i OpenVPN. Proton VPN anger RSA-certifikat för sin OpenVPN-anslutning och Curve25519 för WireGuard.

Se Proton VPN:s erbjudande →

📈 Vad är Curve25519?

Curve25519 är en elliptisk kurva som används för nyckelutbyte via Elliptic Curve Diffie-Hellman (ECDH). Den är standard i WireGuard och därmed i NordLynx. Fördelen är att den är snabb, har korta nycklar och ger ungefär 128 bitars säkerhetsnivå.

⚡ Är AES-256 eller ChaCha20 säkrast?

Båda ger stark skyddsnivå och används av seriösa tjänster. AES-256-GCM är industristandard i OpenVPN och IKEv2, medan ChaCha20 med Poly1305 används i WireGuard. Skillnaden ligger främst i prestanda: AES går mycket snabbt på enheter med hårdvarustöd, medan ChaCha20 ofta är effektivt även på enklare processorer. Private Internet Access låter dig välja mellan 128-bitars och 256-bitars AES.

Se Private Internet Access erbjudande →

🛡️ Vad är Perfect Forward Secrecy?

Perfect Forward Secrecy innebär att sessionsnycklarna byts ut regelbundet och inte kan härledas ur en långlivad nyckel. Om en nyckel läcker kan angriparen därför inte dekryptera tidigare sessioner. WireGuard har det inbyggt, och Surfshark nämner det uttryckligen för sin OpenVPN-konfiguration.

🔍 Ska jag välja WireGuard eller OpenVPN?

WireGuard är snabbt, har en liten kodbas och en effektiv handskakning, och är standardvalet för de flesta. OpenVPN är mer konfigurerbart och fungerar över både TCP och UDP, men kodbasen är tyngre. Välj WireGuard om du inte har ett särskilt behov av OpenVPN. Kunder hos PrivateVPN noterar att appen främst använder OpenVPN.

Jämför NordVPN:s pris →

🌐 Vad är NordLynx?

NordLynx är NordVPN:s egna protokoll, byggt på WireGuard. Det använder Curve25519 för handskakningen och ChaCha20 för datakrypteringen, och kompletteras med ett system med dubbel NAT för integritet. För OpenVPN använder NordVPN i stället AES-256-GCM.

🧮 Kan kvantdatorer knäcka VPN-kryptering?

Teoretiskt är det den asymmetriska delen – RSA och elliptiska kurvor som Curve25519 – som är sårbar för framtida kvantdatorer, medan AES-256 anses ha god marginal. Därför handlar frågan mest om handskakningen. Mullvad beskriver själv WireGuard med kvantumresistens som standard sedan februari 2025. Kontrollera alltid i leverantörens egen dokumentation vilket skydd som gäller för just din plan.

Skaffa Mullvad direkt →

🐢 Gör starkare kryptering VPN:en långsammare?

Inte nödvändigtvis. Hastigheten påverkas av avståndet till servern, serverns belastning, krypteringsnivån och nätverket. WireGuard är konstruerat för hög hastighet med ChaCha20, medan OpenVPN med AES-256-GCM är något tyngre men fortfarande fullt användbart för streaming och vardagssurf.

⭐ Vilken leverantör har bäst Trustpilot-betyg?

Av leverantörerna i tabellen ligger Mullvad (ofta 4.3–4.7/5), Surfshark (ofta 4.3–4.6/5) och NordVPN (ofta 4.2–4.6/5) högst, följt av Private Internet Access (ca 4.2–4.3/5) och Proton VPN (ofta 3.8–4.4/5). Utanför tabellen har PrivateVPN ett av de högsta betygen med 4.5–4.7/5. Betygen speglar kundupplevelse, inte krypteringsstyrka.

Jämför Surfsharks pris →

🕵️ Gör kryptering mig anonym?

Nej. Ett VPN krypterar anslutningen mellan din enhet och VPN-servern och ger dig en ny IP-adress, men det finns andra sätt att spåra det du gör online. Skadlig kod på enheten eller att du är inloggad på samma konton överallt kan fortfarande avslöja dig. Se VPN som ett extra säkerhetslager, inte som en komplett anonymitetslösning.

🏆 Sammanfattning

Symmetrisk och asymmetrisk kryptering är inte konkurrenter – de är två delar av samma system. Den asymmetriska delen (Curve25519, eller RSA och Diffie-Hellman) sköter handskakningen och upprättar en gemensam hemlighet. Den symmetriska delen (ChaCha20 eller AES-256-GCM) krypterar sedan allt som skickas genom tunneln.

De viktigaste lärdomarna:

• Asymmetrisk kryptering används i början av sessionen, symmetrisk under hela sessionen
• WireGuard kombinerar Curve25519 och ChaCha20, OpenVPN kombinerar RSA/Diffie-Hellman och AES-256-GCM
• Perfect Forward Secrecy gör att en läckt nyckel inte avslöjar gamla sessioner
• Kvantdatorer hotar främst den asymmetriska delen, inte AES-256
• Kryptering skyddar trafiken i tunneln men gör dig inte anonym

För en enkel och lättgranskad kryptostack är Mullvad vårt val. Den som vill ha WireGuard-baserad kryptering med upp till 10 enheter och lång bindning hittar NordVPN, som ligger på ca 31 kr i månaden vid 2 år.

Priser, serverutbud och funktioner ändras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.

Skaffa Mullvad direkt →

Se NordVPN:s erbjudande →

Om författaren