Recension av PIA VPN

Det enda Private Internet Access samlar in är din e-postadress och dina betalningsuppgifter vid registreringen, vilket är standardpraxis och lagras separat från din webbaktivitet. Om du inte är bekväm med detta kan du använda en anonym betalningsmetod som Bitcoin, och ett e-postkonto med ett påhittat namn.

Loggningspolicyn har bekräftats vid flera tillfällen. PIA hade t.ex. ingen data att lämna över till FBI vid ett rättsfall 2016, och ryska myndigheter lyckades inte utvinna någon användardata vid ett serverbeslagtagande samma år.

Om det inte räcker för att övertyga dig har PIA:s loggningspolicy granskats av Deloitte, och servernätverket består helt av RAM-servrar som raderar data med jämna mellanrum.

PIA:s sekretesspolicy bekräftar att de inte samlar in din webbaktivitet, IP-adress eller anslutningstidsstämplar.

Vem äger egentligen PIA?

PIA köptes av Kape Technologies i november 2019 – något som väckte viss kontrovers p.g.a. Kapes tidigare koppling till en plattform för annonsinjicering.

Som tur är stängdes plattformen ned 2016, och företaget bytte namn från Crossrider till Kape Technologies. I samband med detta sågs ledningen över och nya direktiv togs fram gällande digital sekretess.

Faktum är att PIA bara har höjt sin sekretess och övergripande kvalitet i Kapes ägo. De har beställt flera oberoende granskningar, infört kvartalsvisa transparensrapporter och ökat sin nedladdningshastighet.

Trots att det finns streamingoptimerade servrar i 11 länder är PIA inte så bra för utländsk streaming. Det märktes tydligast i våra Netflix-tester, där den kom åt 11 färre bibliotek än NordVPN och 12 färre än ExpressVPN.

Private Internet Access lyckades inte heller streama utländska favoriter som RaiPlay och internationella versioner av DAZN.

Vi rekommenderar inte Private Internet Access för utländskt innehåll.

På brittiska plattformar gick det något bättre. VPN-tjänsten fungerade med varje brittisk streamingtjänst, bortsett från Disney+ och Sky Go, så länge vi var anslutna till en streamingoptimerad server.

Det vore bättre om PIA optimerade hela sitt servernätverk för streaming, som ExpressVPN gör, istället för att ha två separata serverlistor. Det känns helt onödigt och är inte helt glasklart för nya användare.

PIA gjorde dock väldigt bra ifrån sig när det gäller att komma åt geografiskt blockerade plattformar i USA. Testerna visade att alla servrar fungerar för amerikansk streaming, men de streamingoptimerade servrarna lyckades oftare.

Vi hade inga problem att komma åt amerikanska Netflix med PIA.

I de sällsynta fall då vi blockerades av en hemsida växlade vi mellan PIA:s servrar i alla 50 delstater tills någon fungerade – oftast vid andra försöket.

När vi anslöt till en närliggande PIA-server sjönk nedladdningshastigheten endast med 4% i genomsnitt. Det är ett fantastiskt resultat som räcker gott och väl till att streama, ringa videosamtal och spela spel på nätet utan lagg eller buffring.

Även om internethastigheten sjönk vid längre anslutningar var den fortfarande hög. När vi t.ex. anslöt till Sydney på andra sidan jorden sjönk nedladdningshastigheten endast med 18%.

För att sätta detta i sammanhang jämförde vi PIA:s lokala och internationella hastigheter med de närmaste rivalerna nedan:

Som du ser ovan kan PIA jämföra sig med och t.o.m. överträffa många stora namn. Vår enda egentliga kritik är något vi upptäckt efter många år av hastighetstester: PIA är svajigt. Prestandan kan variera mycket från månad till månad, vilket är en nackdel – men bara en liten sådan.

PIA:s pingtider är låga nog för smidig gaming

Du kan lämna PIA på medan du spelar spel och inte märka någon skillnad på spelupplevelsen – inte bara när du ansluter till en närliggande server, men även om du ansluter till en server utomlands.

Vi kunde spela på en delad Minecraft-server med PIA igång utan att det påverkade spelupplevelsen över huvud taget.

PIA ökade vår ping till 6 ms vid anslutning till en server i samma stad som oss – helt omärkbart jämfört med 4 ms utan VPN.

Om du gillar att spela t.ex. World of Warcraft eller Battlefield 6 på servrar i andra regioner är PIA fortfarande ett utmärkt val. Vår ping steg bara till 6 ms vid anslutning till en server i Storbritannien (ca 5 500 mil bort).

PIA gör det möjligt att välja mellan OpenVPN med AES-256-kryptering eller WireGuard med ChaCha20. Båda är säkra och tillförlitliga konfigurationer, vilket vi bekräftade själva genom en nätverksanalys.

Vi märkte dock att VPN-tjänsten använder den mindre säkra AES-128-koden som standard, så vi föreslår att du byter till AES-256 i inställningarna, eller helt enkelt byter till WireGuard.

PIA krypterade vår webbtrafik och visade bara osammanhängande symboler.

Vi testade även VPN-tjänsten för IP-, WebRTC- och DNS-läckor, och upptäckte inga brister alls. Det beror till stor del på PIA:s inbyggda skydd mot IPv4-, IPv6- och DNS-läckor.

Som om det inte vore nog är PIA också en av få tjänster som har en avancerad Kill Switch. Till skillnad från en vanlig Kill Switch, som bryter internetuppkopplingen vid ett plötsligt bortfall av VPN-anslutningen, ser en avancerad till att enheten inte kan återansluta även om VPN-appen är stängd.

Nu när vi har gått igenom grunderna kan vi gå vidare till området där PIA verkligen sticker ut: deras extra säkerhetsfunktioner. VPN-tjänsten äger och driver privata DNS-servrar, vilket innebär att inga tredjeparter får se vilka webbplatser du besöker – allt sköts av PIA från början till slut.

VPN-anslutningen går att anpassa på detaljnivå.

Till skillnad från nästan alla andra VPN-tjänster gör PIA det möjligt att anpassa krypteringen, och du kan t.ex. ändra vilket portnummer som används. Vi rekommenderar inte nybörjare att göra detta, men för avancerade användare kan det bli till stor nytta.

Två andra fördelar är apparna med öppen källkod och buggbelöningsprogram för upptäckt av säkerhetsdefekter. Detta visar återigen hur långt PIA är villiga att gå för att skydda din data.

Vi har väldigt lite att anmärka på, men ser gärna att PIA inför samlokaliserade servrar i sitt nätverk. Det skulle innebära att VPN-tjänsten själva äger sina servrar, och är de enda som har åtkomst till den – utan några tredjeparter. I skrivande stund har PIA bara sådana servrar i nio länder, vilket är runt 10 % av deras totala utbud.

Vi ser även gärna att PIA tar efter ExpressVPN och NordVPN genom att införa postkvantkryptografi. Det skulle skydda VPN-tjänsten mot kvantavkryptering, som är betydligt bättre på att knäcka traditionella krypteringskoder.

Majoriteten av PIA:s servrar är belägna i Europa och Nordamerika, men fördelningen över andra platser är också väldigt imponerande.

Den enda VPN-tjänsten med fler servrar i USA än PIA är ExpressVPN.

Det vi gillar extra mycket med PIA:s servernätverk är spridningen i USA. Det finns minst en VPN-server i varje delstat, vilket innebär att du kan skaffa en amerikansk IP-adress och ta dig förbi geoblockeringar även på delstatsnivå. Endast ExpressVPN kan matcha den här typen av täckning i USA.

I tabellen nedan kan du se hur Private Internet Access servernätverk står sig jämfört med andra VPN-tjänsters:

Som du ser har PIA den bästa serverfördelningen över nätverket av alla VPN-tjänster vi har testat. Slutresultatet är en betydligt minskad risk för överbelastning, så att du får högsta möjliga hastighet.

Samtliga av PIA:s appar är kompakta och snygga, med en enkel, mörkgrå bakgrund med vit text samt gröna och orange detaljer som visar anslutningsstatus. Det är enkelt att läsa, och kändes inte ansträngande för ögonen ens när vi använde den ljusare bakgrunden.

Läs mer om användarupplevelsen på de olika apparna nedan:

Av de 61 VPN-tjänster vi har testat presterar PIA bäst när det gäller fildelning. Hastighetsförlusten är så liten att vi nästan glömde bort att vi använde en VPN, även när vi hämtade filer på över 20 GB.

Det tog t.ex. 4 minuter och 40 sekunder att hämta William Shakespeares samlade verk, vilket ökade till endast 5 minuter när vi anslöt till en PIA-server.

Vi hämtade flera testfiler utan problem.

Användarupplevelsen var också supersmidig. Eftersom torrenting är tillåtet på alla PIA:s servrar och protokoll är det bara att ansluta till närmaste server och börja hämta filerna. Det är så mycket enklare än att behöva välja en P2P-optimerad server först, vilket är fallet med både NordVPN och Proton VPN.

MACE, PIA:s inbyggda annonsblockerare, kan också hjälpa till att blockera spårare eller skadlig kod du stöter på längs vägen.

Dessutom gör VPN-tjänstens Port Forwarding-funktion att du kan öka antalet torrentingpeers du kan kommunicera med, för dramatiskt ökade uppladdningshastigheter.

Tänk dock på att PIA använder dynamisk Port Forwarding, vilket innebär att portnumret ändras varje gång du ansluter. Därför måste du ange detta i torrentklienten varje gång, annars kan den verkliga IP-adressen läcka.

PIA erbjuder webbläsartillägg för Chrome och Firefox som säkrar trafiken med Squid HTTPS. Många VPN-tjänster, bl.a. PrivateVPN och IPVanish, struntar i webbläsartillägg, så det är kul att se att PIA inte gör det.

Valmöjligheterna är dock ganska begränsade om du vill använda PIA på en enhet som inte stöder VPN-program. Smart DNS-proxyn är ett alternativ, men eftersom den inte fungerar med några streamingtjänster blir den ganska meningslös.

Alternativet är att installera VPN-tjänsten på en router med DD-WRT, Merlin, Pfsense eller OpenWRT/LEDE. Installationen är långsam och krånglig, och du blir begränsad till en enda serverplats. Vi rekommenderar därför inte att göra detta (och det gör inte PIA själva heller).

MACE blockerar alla annonser

Vi kan inte hylla PIA:s annons- och spårarblockerare nog. MACE finns i alla PIA-appar (förutom iOS), och blockerade 100 % av alla annonser samt 83 % av alla spårare i våra tester.

Den ingår även i alla PIA-prenumerationer utan extra kostnad.

Det krävs bara ett klick för att aktivera PIA MACE.

PIA:s Shadowsocks kringgår censur

Vi testar regelbundet PIA:s förmåga att kringgå onlinecensur genom att fjärransluta till vår testserver i Shanghai. När vi gjort det provar vi att komma åt olika webbplatser med hjälp av VPN-tjänsten.

Under de senaste tre månaderna har PIA fungerat i Kina i 50% av fallen. Det är inte tillräckligt pålitligt för att kvalificera sig som en av de bästa VPN-tjänsterna för censur, men placerar den strax nedanför topp 5.

För att kringgå den kinesiska brandväggen med PIA använder du OpenVPN-protokollet och aktiverar Shadowsocks-proxyn i appens inställningar.

Se hur vi gör detta i videon nedan:

Anpassningsbar Split Tunneling för avancerade användare

Alla PIA:s appar utom iOS har Split Tunneling. Det är en funktion som gör att du kan välja vilka appar som ska ledas genom VPN-tunneln, och har även ett alternativ där du kan välja vilka som inte ska det.

Vi anpassade PIA:s Split Tunneling så att den passade vår konfiguration.

Något som gör PIA unikt är att du kan välja trafik som ska ledas genom VPN-tunneln både efter app och IP-adress – ungefär som AirVPN.

Ingen annan tjänst kan mäta sig med den här nivån av anpassning och användarvänlighet.

Multihopp använder en krypterad proxyserver

Med PIA kan du leda din trafik genom en VPN-server och en proxy och skapa en multihoppanslutning.

Helst hade vi önskat en andra VPN-server, men fördelen med en proxy-IP är att den döljer att du använder en VPN. Det kan vara bra om du behöver obfuskera din VPN-anslutning för lokal eller nationell censur.

Du kan välja mellan en Shadowsocks- eller SOCKS5-proxy som ytterligare ”hopp”. Anslutningen krypteras hela tiden, så att dina personuppgifter hålls säkra.

För en mer konventionell dubbel VPN-konfiguration rekommenderar vi IPVanish. Det krypterar anslutningen med två VPN-servrar och gör det möjligt att välja båda platserna.

Reserverade IP-adresser är inte så bra för streaming

PIA erbjuder även reserverade IP-adresser. Dessa adresser är unika och förblir densamma varje gång du ansluter.

Tråkigt nog kostar detta 44,61 kr extra i månaden och kommer inte åt några streamingtjänster.

Istället är PIA:s reserverade IP-funktion avsedd för åtkomst till webbplatser som kräver en godkänd IP-adress, t.ex. för att komma åt banktjänster eller en fjärrserver.

Med så begränsade användningsområden rekommenderar vi att undvika denna funktion om du inte har särskilda skäl att använda den.