”Harvest now, decrypt later” (HNDL) innebär att en angripare fångar upp och sparar din krypterade VPN-trafik redan idag, i väntan på att en tillräckligt kraftfull kvantdator ska kunna knäcka krypteringen längre fram. Hotet ligger alltså inte i morgondagens teknik i sig, utan i att data du skickar just nu kan bli läsbar i framtiden.
De flesta VPN-tjänster bygger fortfarande sin nyckelutväxling på klassisk kryptografi (RSA/Diffie-Hellman), som anses vara den del av krypteringen som är mest sårbar för en framtida kvantdator. Endast ett fåtal leverantörer har hittills byggt in ett uttryckligt kvantresistent lager i sina tunnlar — bland de vi har underlag för är Mullvad och ExpressVPN de som gått längst.
💡 Vår rekommendation
För de flesta som undrar hur de skyddar sig mot ”harvest now, decrypt later” redan idag rekommenderar vi Mullvad.
Mullvad var en av de första VPN-leverantörerna i världen att experimentera med postkvantkrypterade WireGuard-tunnlar redan i december 2017, och sedan februari 2025 är kvantresistenta tunnlar aktiverade som standard i samtliga appar på alla plattformar — inte bara som en experimentell inställning. Kombinerat med ett fast pris på cirka 55 kr/mån oavsett bindningstid, en strikt no-logs-policy och ett Trustpilot-betyg på 4.3–4.7/5, är Mullvad den leverantör i våra källor med tydligast och mest konkret dokumenterat kvantskydd.
📊 Jämförelse: Ledande VPN-leverantörer och deras protokoll/kryptering
| Leverantör | Protokoll/kryptering | Kvantresistent tunnel | Pris (2–3 år) | Trustpilot | Erbjudande |
|---|---|---|---|---|---|
| Mullvad VPN | WireGuard, AES-256 | ✅ Standard sedan feb 2025 på alla plattformar | ~55 kr/mån (fast) | 4.3–4.7/5 | Jämför pris → |
| ExpressVPN | Lightway (eget protokoll) | ✅ Lanserat för alla användare 2023 | ~33 kr/mån | 4.3–4.6/5 | Se erbjudande → |
| NordVPN | NordLynx (WireGuard-baserat), AES-256 | ⚠️ Inte uttryckligen dokumenterat i våra källor | ~31 kr/mån | 4.2–4.6/5 | Jämför pris → |
| Proton VPN | WireGuard, Stealth, AES-256, ChaCha20 | ⚠️ Inte uttryckligen dokumenterat i våra källor | ~28 kr/mån | 3.8–4.4/5 | Se erbjudande → |
| Surfshark | WireGuard, AES-256 | ⚠️ Inte uttryckligen dokumenterat i våra källor | ~24 kr/mån | 4.3–4.6/5 | Jämför pris → |
| Private Internet Access | WireGuard, OpenVPN, 128/256-bitars AES | ⚠️ Inte uttryckligen dokumenterat i våra källor | ~19 kr/mån | 4.2–4.3/5 | Se erbjudande → |
De flesta storskaliga leverantörer i tabellen ovan förlitar sig fortfarande på den klassiska kombinationen WireGuard/OpenVPN plus AES-256, utan att i våra källor uttryckligen beskriva ett dedikerat kvantresistent nyckelutväxlingslager. ExpressVPN sticker ut som ett andra tydligt alternativ till Mullvad: bolaget lanserade postkvantskydd genom sitt egna Lightway-protokoll för samtliga användare redan 2023, vilket gör det till ett relevant val om du redan är kund hos ExpressVPN eller föredrar deras app-ekosystem. Prova ExpressVPN riskfritt →
📋 Vad du lär dig i den här guiden
- Vad ”harvest now, decrypt later” faktiskt betyder och varför det spelar roll redan idag
- Varför symmetrisk kryptering (AES-256) och asymmetrisk nyckelutväxling (RSA/ECC) inte är lika sårbara
- Vilka VPN-leverantörer som redan har byggt in kvantresistenta lösningar
- Hur du väljer och kommer igång med en VPN-tjänst som tar hotet på allvar
- Vad kvantresistent skydd faktiskt kostar i praktiken
🛡️ VPN förklarat — från grunden
En VPN-anslutning bygger i praktiken på två olika krypteringslager som fyller olika funktioner. Det första är nyckelutväxlingen: den process där din enhet och VPN-servern kommer överens om en delad hemlig nyckel, oftast via klassiska algoritmer som RSA eller Diffie-Hellman/ECC. Det andra är den symmetriska krypteringen av själva datatrafiken, där de flesta moderna tjänster använder AES-256 eller ChaCha20 för att skydda innehållet i tunneln.
Anledningen till att ”harvest now, decrypt later” är relevant just för nyckelutväxlingen är att en tillräckligt kraftfull kvantdator, med hjälp av det som kallas Shors algoritm, teoretiskt skulle kunna lösa de matematiska problem som RSA och ECC bygger på — och därmed räkna ut den hemliga nyckeln i efterhand. Symmetrisk kryptering som AES-256 anses betydligt mer motståndskraftig; det teoretiska angreppet där (Grovers algoritm) halverar bara den effektiva nyckelstyrkan, vilket innebär att AES-256 i praktiken fortsätter att vara svårt att knäcka även med kvantdatorer.
Det är just detta gap — stark symmetrisk kryptering men klassisk, teoretiskt sårbar nyckelutväxling — som gjort att en handfull leverantörer har börjat lägga till ett extra, kvantresistent lager ovanpå den vanliga tunneln. Mullvad var pionjär på området och introducerade experimentellt stöd för postkvantkrypterade WireGuard-tunnlar redan 2017, innan detta i februari 2025 blev standard i samtliga appar. Jämför Mullvads pris →
För de allra flesta vardagliga användningsområden — att surfa säkert på café-wifi, streama eller skydda sin bankinloggning — gör den vanliga kombinationen av AES-256 och ett modernt protokoll som WireGuard eller OpenVPN fortfarande sitt jobb utmärkt. Kvantfrågan blir mest relevant om du hanterar information som måste förbli hemlig i många år framöver, eftersom det är den typen av data som hinner bli ”skördad” idag och potentiellt uppdagas längre fram.
✅ Vad en VPN skyddar dig mot — och vad den inte gör
| Scenario | Stämmer? | Notering |
|---|---|---|
| All min VPN-trafik blir osäker så fort de första kraftfulla kvantdatorerna finns | ❌ | Symmetrisk kryptering (AES-256) är betydligt mer motståndskraftig än nyckelutväxlingen, och tidslinjen för en tillräckligt kraftfull kvantdator är fortfarande osäker |
| Krypterad trafik som fångas upp och lagras idag kan bli läsbar den dag en kvantdator klarar av att knäcka nyckelutväxlingen | ✅ | Det här är själva kärnan i ”harvest now, decrypt later” |
| Ett VPN med kvantresistent tunnel garanterar att jag är skyddad mot alla framtida hot | ⚠️ | Det skyddar specifikt nyckelutväxlingen mot ett känt teoretiskt angreppssätt — men standarder och implementationer fortsätter att utvecklas, och ingen leverantör kan lova ett absolut skydd för all framtid |
| Ett vanligt VPN med AES-256 och WireGuard är värdelöst mot kvanthotet | ❌ | Själva datakrypteringen (AES-256) anses fortsatt stark; det är i första hand den klassiska nyckelutväxlingen som är den sårbara delen |
| Bara känslig eller långlivad information (t.ex. affärshemligheter, juridiska dokument) är verkligt relevant för HNDL | ✅ | Data som förlorar sitt värde efter några dagar eller veckor är ett betydligt mindre attraktivt mål för den här typen av lagring-och-vänta-strategi |
💰 Vad kostar en VPN-tjänst?
Priset på en VPN-tjänst styrs i första hand av bindningstid, funktionsomfång och varumärke — inte av om leverantören har kvantresistent kryptering eller inte. Utifrån vår prislista ligger de flesta etablerade tjänsterna mellan cirka 19 och 71 kr/mån vid längre bindningstider, medan enstaka-månadspriser ofta ligger betydligt högre.
| Användarprofil | Typisk kostnad/mån | Exempel |
|---|---|---|
| Priskänslig, kort bindningstid | ~85–170 kr/mån | Enstaka-månadspriser hos de flesta leverantörer |
| Standardanvändare, 1 års bindning | ~27–71 kr/mån | Beroende på leverantör och kampanj |
| Långsiktig, 2–3 års bindning | ~19–37 kr/mån | Lägst hos t.ex. PIA och PrivateVPN vid längsta bindningstid |
| Fast pris utan bindningstid | ~55 kr/mån | Mullvads modell — samma pris oavsett hur länge du köper |
Faktorer som påverkar priset:
- Bindningstidens längd — längre avtal (2–3 år) sänker nästan alltid månadskostnaden avsevärt jämfört med löpande månadsbetalning.
- Extrafunktioner som dedikerad IP, portvidarebefordran eller antivirus kan höja totalpriset hos vissa leverantörer.
- Antal samtidiga enheter — tjänster med obegränsat antal anslutningar (t.ex. Surfshark, PIA) kan motivera ett något högre grundpris.
- Fast prissättning utan rabattstege, som hos Mullvad, innebär att du varken lockas med billiga introduktionspriser eller drabbas av kraftiga höjningar vid förnyelse.
Ingen av våra källor kopplar ett högre pris specifikt till kvantresistent kryptering — Mullvads fasta pris på cirka 55 kr/mån inkluderar samma kvantresistenta standardtunnel som alla andra funktioner i tjänsten. Se Mullvads fullständiga prislista →
🎯 Så väljer och kommer du igång med en VPN
- Kartlägg vad du faktiskt vill skydda. Handlar det om vardagssurf, eller hanterar du information (avtal, journalistiskt källskydd, affärshemligheter) som måste förbli hemlig i många år framöver?
- Kontrollera vilket krypteringsprotokoll tjänsten använder. Leta efter WireGuard eller OpenVPN i kombination med AES-256, och undersök om leverantören uttryckligen nämner kvantresistent eller postkvantkrypterad tunnel.
- Jämför jurisdiktion och loggningspolicy. En leverantör utanför omfattande övervakningsallianser i kombination med en verifierad no-logs-policy minskar mängden data som överhuvudtaget finns att ”skörda”.
- Ladda ner appen för din plattform (Windows, macOS, iOS, Android eller Linux) direkt från leverantörens webbplats eller appbutik.
- Aktivera de säkerhetsfunktioner som finns tillgängliga, till exempel Kill Switch och — om det stöds — ett kvantresistent tunnelläge i appens inställningar.
- Anslut och verifiera att anslutningen är aktiv innan du hanterar känslig information.
| Krav | Vanligt stöd |
|---|---|
| Plattformar | Windows, macOS, iOS, Android, Linux (varierar per leverantör) |
| Betalningsmetoder | Kort, ibland kryptovaluta eller kontanter (t.ex. Mullvad) |
| Gratis provperiod/öppet köp | Vanligtvis 7–45 dagars öppet köp beroende på leverantör |
| Kvantresistent tunnelalternativ | Endast ett fåtal leverantörer i våra källor (Mullvad, ExpressVPN) |
För dig som specifikt vill minimera exponeringen mot ”harvest now, decrypt later” är Mullvads kvantresistenta WireGuard-tunnel, som är påslagen som standard, ett naturligt förstahandsval. Skaffa Mullvad direkt →
❓ Vanliga frågor
Vad betyder egentligen ”harvest now, decrypt later”?
Det är en strategi där en angripare (till exempel en statlig underrättelsetjänst) fångar upp och lagrar krypterad trafik idag, utan att kunna läsa den direkt. Tanken är att spara datan i väntan på att framtida teknik — främst kraftfulla kvantdatorer — ska göra det möjligt att knäcka krypteringen och läsa innehållet i efterhand. Hotet handlar alltså inte om vad som kan hackas idag, utan om vad som riskerar att bli läsbart om flera år.
Varför är RSA och Diffie-Hellman sårbara för kvantdatorer men inte AES-256?
RSA och Diffie-Hellman/ECC bygger på matematiska problem (till exempel faktorisering av stora tal) som en tillräckligt kraftfull kvantdator, med hjälp av Shors algoritm, teoretiskt kan lösa betydligt snabbare än en klassisk dator. AES-256 är en symmetrisk krypteringsalgoritm av en helt annan typ, och det kända kvantangreppet mot den (Grovers algoritm) halverar bara den effektiva säkerhetsnivån — vilket innebär att AES-256 fortsätter att vara praktiskt taget okrossbar.
Hur nära är vi en kvantdator som faktiskt kan knäcka dagens VPN-kryptering?
Det finns ingen bekräftad tidslinje för när en kvantdator med den kapaciteten kommer att existera, och uppskattningarna varierar kraftigt inom forskarvärlden. Just den osäkerheten är anledningen till att ”harvest now, decrypt later” tas på allvar redan idag — den som vill skydda långlivad känslig information behöver agera innan hotet blivit konkret, inte efteråt.
Vilka VPN-leverantörer erbjuder redan kvantresistenta tunnlar?
Utifrån våra källor är Mullvad och ExpressVPN de leverantörer som tydligast har dokumenterat detta. Mullvad introducerade experimentellt stöd 2017 och gjorde kvantresistenta WireGuard-tunnlar till standard på alla plattformar i februari 2025. ExpressVPN lanserade postkvantskydd för alla användare via sitt Lightway-protokoll 2023.
Skyddar vanliga WireGuard-anslutningar mot kvantdatorer?
Standardversionen av WireGuard använder klassisk nyckelutväxling och är i grunden inte konstruerad för att stå emot ett kvantangrepp mot just det steget. Det är därför Mullvad har byggt ett extra kvantresistent lager ovanpå den vanliga WireGuard-tunneln, snarare än att förlita sig på protokollet i sitt grundutförande.
Är AES-256 kvantsäkert?
AES-256 anses vara betydligt mer motståndskraftigt mot kvantangrepp än asymmetriska algoritmer som RSA. Det kända teoretiska angreppet (Grovers algoritm) reducerar bara säkerhetsnivån till en nivå som fortfarande är praktiskt taget okrossbar, vilket är anledningen till att den symmetriska krypteringen i sig sällan lyfts fram som det svaga steget i ”harvest now, decrypt later”-diskussionen.
Bör jag byta VPN-leverantör nu på grund av kvanthotet?
Det beror på vilken typ av data du hanterar. Om du främst surfar, streamar eller sköter vardagsärenden gör din nuvarande leverantörs AES-256-kryptering fortfarande sitt jobb. Om du däremot regelbundet hanterar information som måste förbli hemlig i många år framöver kan det vara motiverat att välja en leverantör med ett redan dokumenterat kvantresistent tunnelalternativ.
Vad är skillnaden mellan Mullvads och ExpressVPNs kvantskydd?
Mullvad har byggt sitt skydd som ett tillägg ovanpå det öppna WireGuard-protokollet och gjorde det till standard i alla appar i februari 2025. ExpressVPN har istället integrerat postkvantskydd i sitt egenutvecklade proprietära protokoll Lightway, och lanserade det för samtliga användare redan 2023. Båda är konkreta, dokumenterade implementationer, men bygger på olika underliggande protokoll.
Skyddar ett VPN mig mot att myndigheter samlar in min krypterade trafik redan idag?
Ett VPN döljer och krypterar din trafik så att innehållet inte är läsbart för den som eventuellt fångar upp den, men det förhindrar inte i sig att någon lagrar den krypterade datan för framtida bruk. Det är just den kombinationen — trafiken kan fångas upp även om den inte kan läsas just nu — som gör ”harvest now, decrypt later” relevant även för den som redan använder VPN.
Kommer alla VPN-tjänster tvingas uppgradera till kvantsäker kryptering?
Utifrån hur snabbt fältet utvecklas är det troligt att fler leverantörer med tiden lägger till kvantresistenta alternativ, i takt med att standarder mognar. I dagsläget är det dock, enligt våra källor, fortfarande bara ett fåtal leverantörer som uttryckligen har implementerat och dokumenterat detta.
Vilken typ av data är mest känslig för ”harvest now, decrypt later”?
Information som måste förbli hemlig under lång tid är mest utsatt — exempelvis juridiska handlingar, affärshemligheter, källskyddad journalistik eller statshemligheter. Data som förlorar sitt värde efter några dagar eller veckor (till exempel en vanlig streamingsession) är ett betydligt mindre attraktivt mål för den här typen av lagra-och-vänta-strategi.
Kostar kvantresistenta VPN-tjänster mer än vanliga VPN-tjänster?
Nej, inte enligt våra källor. Mullvads fasta pris på cirka 55 kr/mån inkluderar den kvantresistenta tunneln som standard utan pristillägg, och ExpressVPNs postkvantskydd via Lightway ingår i det ordinarie abonnemanget snarare än som ett separat betalt tillval.
🏆 Sammanfattning
”Harvest now, decrypt later” handlar inte om ett hot som redan är verklighet, utan om att data du skickar idag kan bli sårbar i framtiden — särskilt den del av krypteringen som sköter nyckelutväxlingen (RSA/ECC), snarare än den symmetriska datakrypteringen (AES-256) i sig. För vardagsanvändning räcker dagens standardkryptering fortfarande gott, men för den som hanterar långlivad känslig information är det redan idag möjligt att välja en leverantör med ett dokumenterat kvantresistent alternativ. Mullvad har det mest konkreta och längst dokumenterade spåret på området, med ExpressVPNs Lightway-baserade postkvantskydd som ett välmotiverat andra alternativ.
Priser, serverutbud och funktioner ändras löpande. Verifiera alltid aktuell information direkt hos leverantören innan du tecknar abonnemang.
Om författaren
