To tråder dominerte Hacker News denne uken. Den ene var teknisk: 'Mullvad exit-IP-er er overraskende identifiserende' (613 poeng) — forskere som viste at en VPNs exit-IP kan fingeravtrykke brukere på tvers av servere. Den andre var strukturell: 'Hvem eier ExpressVPN, Nord, Surfshark?' (673 poeng, 427 kommentarer) — et relasjonskartet som viste hvor få hender som faktisk holder forbruker-VPN-markedet.
Vi dekket fingeravtrykks-forskningen separat i VPN Exit-IP-er kan fingeravtrykke deg — kortversjonen er at hver tunnel har en exit-IP, inkludert vår, så det finnes ingen magisk VPN som unngår det. Dette innlegget handler om den andre historien, som får mindre oppmerksomhet men betyr like mye: de fleste vet ikke hvem som eier selskapet de stoler på med trafikken sin.
Disse er ikke isolerte. De er det samme spørsmålet stilt fra to retninger — hvor mye vet du egentlig om verktøyet du har latt personvernet ditt avhenge av?
Konsolideringen du ikke la merke til
Kartet laget av Windscribe, bak tråden med 673 poeng, tegnet et bilde de fleste brukere aldri ser. NordVPNs morselskap fusjonerte med Surfshark, så to merker markedsført som uavhengige alternativer sitter nå under samme tak. Kape Technologies — et selskap med røtter i annonseprogramvare — kjøpte opp ExpressVPN, CyberGhost og Private Internet Access. En håndfull privatekvitets-støttede holdingselskaper sitter nå bak en stor andel av navnene du ville gjenkjenner.
Den praktiske konsekvensen: brukere som trodde de diversifiserte ved å velge «en annen VPN», konsentrerte seg ofte inn i det samme morselskapet. Logikken om «intet enkelt feilpunkt» ved å spre tillit på tvers av leverandører falt stille fra hverandre.
Hvorfor eierskap er et personvernspørsmål
En VPN befinner seg i en privilegert posisjon: den ser hvilke servere du kobler til via, når, og — avhengig av produktet og retningslinjene — potensielt mer. Det gjør hvem som eier selskapet, og hva incentivene deres er, uatskillelig fra hvor privat produktet egentlig er. Retningslinjer skrives av eiere. Eiere skifter. Et løfte om ingen logger er bare så holdbart som selskapets intensjoner og lovene det opererer under — og begge kan endre seg dagen et holdingselskap skifter hender eller en domstol utsteder en ordre.
Dette er ikke en anklage mot én bestemt leverandør. Det er et strukturelt poeng: når eierskap er ugjennomsiktig eller konsoliderende, bærer uttrykket «stol på oss» langt mer vekt enn de fleste kjøpere er klar over.
Casper's Cloaks ståsted
Casper's Cloak er uavhengig. Det er ikke en del av den konsolideringen — ikke eid av Kape, Nord-Surfshark-gruppen, eller de andre holdingselskapene på kartet som sjokkerte 673 HN-stemmer denne uken. Eierskapsspørsmålet fører rett og slett ikke tilbake til et konglomerat i vårt tilfelle.
Det er også mer enn en VPN. Casper's Cloak kombinerer trusseldeteksjon på enheten, DNS- og nettverksfiltrering, anti-sporing og en kryptert WireGuard-tunnel i én app — så verdien ligger ikke bare i tunnelen (som fingeravtrykks-forskningen viste, var aldri hele historien), men i beskyttelseslagene som kjører ved siden av den.
Hva du bør spørre om før du stoler på et personvernverktøy
Hvis du revurderer personvernstakken din etter denne ukens HN-tråder, er spørsmålene som er verdt å stille mindre om markedsføring og mer om struktur:
- Vet du hvem som faktisk eier selskapet bak det — ikke merket, men morselskapet?
- Kan det skifte hender uten at du noen gang blir fortalt det?
- Er personvernet ditt produktet, eller et linjeelement på noens balanse?
Fingeravtrykkshistorien og eierskapshistorien landet i samme uke av en grunn: begge handler egentlig om hvor lite de fleste vet om verktøyene de stoler på. Du løser ikke det ved å bytte til en annen boks du ikke kan se inn i. Du løser det ved å velge verktøy hvis sammensetning — og eierskap — du faktisk kan undersøke.