Mitä VPN-yhteys tarkoittaa?

Olet varmasti kuullut sanan VPN, mutta mitä VPN-yhteys oikeastaan tarkoittaa? Lyhenne tulee englannin sanoista Virtual Private Network eli virtuaalinen erillisverkko. Käytännössä kyse on palvelusta, joka luo laitteesi ja internetin välille salatun ja yksityisen yhteyden. Sen avulla voit suojata tietoliikenteesi julkisissa verkoissa, piilottaa oman IP-osoitteesi ja muuttaa näennäistä sijaintiasi. Tässä tietopaketissa käydään läpi selkokielellä, miten VPN toimii, mihin sitä käytetään, miten sen saa käyttöön, mitä se ei tee ja mitä kannattaa huomioida palvelua valitessa.

Mitä VPN-yhteys tarkoittaa käytännössä?

VPN-yhteys tarkoittaa suojattua tunnelia laitteesi ja VPN-palvelimen välillä. Kun VPN on päällä, laitteesi ei yhdistä suoraan vierailemillesi sivustoille, vaan kaikki tietoliikenne kulkee ensin salattuna VPN-palvelimen kautta. Tämän ansiosta sivustot ja verkon muut osapuolet näkevät VPN-palvelimen IP-osoitteen eivätkä omaasi.

Selkeä vertauskuva on kirjekuori. Ilman VPN:ää lähetät viestisi avoimena postikorttina, jonka matkalla olevat osapuolet voivat halutessaan lukea. VPN sulkee viestin kirjekuoreen: ulkopuoliset näkevät, että jotakin kulkee, mutta eivät sen sisältöä. Jos haluat tutustua perusteisiin vielä tarkemmin, sivustolta löytyy myös erillinen katsaus siihen, mikä on VPN.

Mitä IP-osoitteen piilottaminen tarkoittaa?

IP-osoite on laitteesi verkko-osoite, josta voi päätellä muun muassa likimääräisen sijaintisi ja internetoperaattorisi. Kun VPN korvaa oman IP-osoitteesi palvelimen osoitteella, yksittäisen käyttäjän toimien yhdistäminen suoraan sinuun vaikeutuu. Tämä ei tee sinusta täysin anonyymiä, mutta se vähentää sivustojen ja mainostajien mahdollisuutta seurata sijaintiasi pelkän osoitteen perusteella.

Mitä eroa on VPN:llä ja välityspalvelimella?

VPN salaa koko laitteen tietoliikenteen, kun taas välityspalvelin (proxy) ohjaa yleensä vain yhden sovelluksen tai selaimen liikenteen eikä aina salaa sitä. VPN on siis kattavampi suojaustapa, mutta proxy voi riittää kevyeen käyttöön, jossa salausta ei erityisesti tarvita. Eroja on avattu tarkemmin oppaassa proxy- ja VPN-vertailusta.

Miten VPN-yhteys toimii?

VPN-yhteys toimii kahden asian varassa: salauksen ja uudelleenreitityksen. Salaus muuttaa tietoliikenteesi lukukelvottomaan muotoon, ja uudelleenreititys ohjaa sen VPN-palvelimen kautta. Nämä yhdessä estävät ulkopuolisia näkemästä, mitä teet verkossa, ja peittävät todellisen sijaintisi.

• Salaus. Useimmat palvelut käyttävät AES-256-salausta tai nykyaikaista ChaCha20-salausta. Molempia pidetään erittäin vahvoina, eikä niitä ole käytännössä mahdollista murtaa tavanomaisin keinoin.
• VPN-palvelin. Liikenteesi ohjataan valitsemasi maan palvelimen kautta. Palvelimen sijainnin vaihtaminen muuttaa myös näennäisen sijaintisi.
• Protokolla. Protokolla on säännöstö, joka määrittelee, miten salattu tunneli muodostetaan. Protokolla vaikuttaa sekä nopeuteen että vakauteen.

Mitä salaus tarkoittaa VPN:ssä?

Salaus tarkoittaa tietoliikenteen muuttamista lukukelvottomaksi kaikille, joilla ei ole oikeaa avainta. VPN:ssä käytetään yleensä AES-256-salausta, joka on sama standardi, jota pankit ja viranomaiset käyttävät arkaluonteisen tiedon suojaamiseen. Nykyaikaiset WireGuard-pohjaiset ratkaisut käyttävät ChaCha20-salausta, joka on kevyempi ja toimii hyvin myös puhelimissa. Käytännössä et joudu itse valitsemaan salausta — palvelu hoitaa sen puolestasi — mutta on hyvä tietää, että vahva salaus on jokaisen luotettavan VPN:n perusta.

Mitä VPN-protokollat tarkoittavat?

Protokolla on tekninen tapa, jolla laitteesi ja palvelin sopivat salatusta yhteydestä. Käytännössä sinun ei tarvitse itse säätää mitään — palvelu valitsee usein protokollan puolestasi — mutta on hyödyllistä tietää yleisimmät vaihtoehdot:

• WireGuard on uudempi, kevyt protokolla, joka on riippumattomissa testeissä selvästi nopein. Se sopii hyvin suoratoistoon, pelaamiseen ja suuriin latauksiin. Osa palveluista käyttää siitä omaa versiotaan, kuten NordVPN:n NordLynx.
• OpenVPN on pitkään alan vakiintunut valinta. Se on joustava ja luotettava ja toimii hyvin myös rajoitetuissa verkoissa.
• IKEv2/IPsec on vakaa erityisesti mobiilikäytössä, koska se muodostaa yhteyden nopeasti uudelleen esimerkiksi verkon vaihtuessa Wi-Fistä mobiilidataan.

Mihin VPN-yhteyttä käytetään?

VPN-yhteyttä käytetään ennen kaikkea yksityisyyden ja tietoturvan parantamiseen, mutta sille on myös muita arkisia käyttötapoja. Yleisimmät syyt ovat:

• Julkisten verkkojen suojaaminen. Kahvilan, hotellin tai lentokentän avoin Wi-Fi on riskialtis. VPN salaa liikenteen, jolloin samassa verkossa olevat eivät pääse väliin. Mobiililaitteiden suojaamista on käsitelty erikseen oppaassa VPN-yhteydestä puhelimeen.
• Yksityisyys operaattorilta ja mainostajilta. Salattu yhteys estää internetoperaattoria näkemästä, millä sivustoilla vierailet.
• Näennäisen sijainnin vaihtaminen. Palvelimen maan valinta voi vaikuttaa siihen, minkä alueen sisältöä palveluissa näkyy.
• Etätyö. Yritykset käyttävät VPN:ää työntekijöiden suojattuun pääsyyn sisäisiin järjestelmiin.

VPN kannattaa nähdä osana laajempaa tietoturvaa. Lisää siitä, miten se toimii yhdessä muiden suojausten kanssa, löytyy artikkelista VPN:stä ja muista turvatoimista verkossa.

Miten VPN-yhteyden saa käyttöön?

VPN-yhteyden käyttöönotto on nykyään helppoa eikä vaadi teknistä osaamista. Useimmilla palveluilla prosessi etenee samalla tavalla:

1. Valitse palvelu ja tilaa se. Vertaile kotipaikkaa, lokikäytäntöä ja hintaa ennen valintaa. Monilla palveluilla on myös ilmainen taso tai rahat takaisin -takuu kokeiluun.
2. Lataa sovellus. Asenna virallinen sovellus palvelun omilta sivuilta tai sovelluskaupasta laitteellesi — tietokoneelle, puhelimeen tai tabletille.
3. Kirjaudu sisään. Käytä tilaustasi luomiasi tunnuksia. Osa palveluista, kuten Mullvad, käyttää anonyymiä tilinumeroa sähköpostin sijaan.
4. Valitse palvelin ja yhdistä. Yhden napin painalluksella sovellus muodostaa salatun yhteyden. Lähin palvelin tuottaa yleensä parhaan nopeuden.
5. Tarkista asetukset. Kytke päälle tappokytkin ja automaattinen yhdistäminen, jotta suojaus on aina voimassa.

Jos haluat vertailla, mitä eri palvelut maksavat ja miten ne eroavat, kannattaa tutustua koosteeseen VPN-kokemuksista ja palveluvertailusta.

Ilmainen vai maksullinen VPN-yhteys?

Ilmainen VPN-yhteys tarkoittaa palvelua, jonka saa käyttöön maksutta, kun taas maksullinen palvelu rahoitetaan tilausmaksuilla. Molempia yhdistää sama perusperiaate, mutta niissä on käytännön eroja, jotka kannattaa tuntea.

Palvelun pyörittäminen maksaa aina rahaa. Kun käyttäjä ei maksa, tulot on hankittava muualta — esimerkiksi mainoksista tai pahimmillaan käyttäjien tietojen myynnistä. Siksi ilmaisessa palvelussa korostuu tietosuojaehtojen lukeminen: on hyvä tietää, kerätäänkö ja luovutetaanko tietojasi eteenpäin. Hyviäkin ilmaisia vaihtoehtoja on, mutta niissä on tyypillisesti rajoituksia nopeudessa, tiedonsiirron määrässä tai palvelinten valikoimassa. Aiheeseen voi perehtyä tarkemmin katsauksessa ilmaisesta VPN-yhteydestä.

Maksullisen palvelun etuna on, että liiketoiminta rahoitetaan käyttäjien maksuilla eikä tietojen hyödyntämisellä. Tämä ei kuitenkaan automaattisesti tee palvelusta turvallista: myös maksullisen palvelun ehdot kannattaa tarkistaa ja katsoa, onko palvelun lokikäytäntö eli tietojen tallennuskäytäntö vahvistettu riippumattomassa auditoinnissa. Käytännön eroja luotettavien palvelujen välillä on avattu oppaassa hyvän VPN:n tunnistamisesta.

Mitä VPN-yhteys ei tee? Yleisimmät harhaluulot

VPN ei tee sinusta täysin anonyymiä eikä se korvaa muuta tietoturvaa. Tämä on tärkein yksittäinen asia ymmärtää, sillä liioitellut lupaukset johtavat helposti virheellisiin oletuksiin. Yleisimmät harhaluulot ovat:

• ”VPN tekee anonyymiksi.” VPN piilottaa IP-osoitteen, mutta kirjautuessasi tileille (esimerkiksi sähköposti tai sosiaalinen media) tunnistaudut silti itse. Lisäksi VPN-palveluntarjoaja näkee liikenteesi, joten luottamus tarjoajaan on olennaista.
• ”VPN suojaa viruksilta ja huijauksilta.” VPN salaa yhteyden, mutta se ei estä haittaohjelmia, tietojenkalastelua tai huijaussivustoja. Niitä vastaan tarvitaan erillistä tietoturvaa ja omaa harkintaa.
• ”Ilman VPN:ää kaikki liikenne on suojaamatonta.” Suuri osa sivustoista käyttää nykyään HTTPS-salausta, joka suojaa yhteyden sisällön jo valmiiksi. VPN lisää silti suojaa piilottamalla, mihin osoitteisiin yhdistät.
• ”Ilmainen VPN on aina haitallinen.” Näin ei ole, mutta osa ilmaispalveluista rahoittaa toimintansa tiedoilla tai mainoksilla. Riski on todellinen vain, jos et tarkista ehtoja ja palvelun taustaa.

Yleisimmät virheet VPN:n käytössä

Yleisin virhe on luottaa VPN:ään liikaa ja unohtaa muu tietoturva. VPN on yksi suojauksen kerros, ei kaikki. Vältä seuraavat sudenkuopat, jotta saat palvelusta parhaan hyödyn:

• Tappokytkimen jättäminen pois päältä. Jos yhteys katkeaa hetkeksi ilman tappokytkintä, liikenne voi vuotaa suojaamattomana ilman että huomaat sitä.
• Tuntemattoman ilmaispalvelun asentaminen. Osa ilmaisista sovelluksista kerää ja myy käyttödataa. Tarkista aina kehittäjä ja tietosuojaehdot ennen asennusta.
• Vanhentuneen protokollan käyttö. Vältä vanhentunutta PPTP-protokollaa ja suosi WireGuardia tai OpenVPN:ää, jotka ovat turvallisempia ja nopeampia.
• Kaukaisen palvelimen valinta ilman syytä. Mitä kauempana palvelin on, sitä hitaampi yhteys usein on. Valitse lähin palvelin, ellei sijainnin vaihtamiselle ole erityistä tarvetta.
• VPN:n pitäminen anonymiteetin takeena. Kirjautuneet tilit, evästeet ja selaimen sormenjälki voivat silti paljastaa sinut. VPN vähentää seurantaa, mutta ei poista sitä kokonaan.

Mitä kannattaa huomioida VPN-palvelua valitessa?

VPN-palvelua valitessa tärkeintä on tarkistaa palvelun kotipaikka, lokikäytäntö ja riippumattomat auditoinnit. Nämä kertovat enemmän kuin markkinointilupaukset. Kiinnitä huomiota seuraaviin:

• Kotipaikka ja lainsäädäntö. Osa maista kuuluu niin sanottuihin tiedustelualliansseihin. 5 Eyes kattaa Yhdysvallat, Britannian, Kanadan, Australian ja Uuden-Seelannin; 9 Eyes lisää Tanskan, Ranskan, Alankomaat ja Norjan; 14 Eyes vielä Saksan, Belgian, Italian, Espanjan ja Ruotsin. Suomi ei kuulu näihin alliansseihin.
• Vahvistettu lokikäytäntö. Luotettava palvelu ei tallenna selaustasi, ja mieluiten tämä on todennettu riippumattomassa tarkastuksessa.
• Tappokytkin (kill switch). Ominaisuus katkaisee internetyhteyden, jos VPN-yhteys putoaa, jottei liikenne vuoda vahingossa suojaamattomana.
• Nykyaikaiset protokollat ja riittävä palvelinverkko. WireGuard- tai OpenVPN-tuki ja kattava palvelinvalikoima parantavat sekä nopeutta että vakautta.

VPN-palveluiden vertailu

Alla on neutraali vertailu muutamasta tunnetusta palvelusta kotipaikan, protokollien ja riippumattomien auditointien perusteella. Tiedot on tarkoitettu havainnollistamaan, mitä ominaisuuksia kannattaa verrata — eivät paremmuusjärjestykseksi. Tarkista aina ajantasaiset tiedot palvelun omilta sivuilta.

Kenelle VPN-yhteys sopii?

VPN-yhteys sopii käytännössä kaikille, jotka haluavat lisätä yksityisyyttä ja tietoturvaa verkossa. Se on erityisen hyödyllinen seuraaville:

• Julkisia verkkoja käyttäville. Jos käytät usein kahviloiden, hotellien tai lentokenttien Wi-Fiä, VPN suojaa liikenteesi avoimissa verkoissa.
• Etätyötä tekeville. VPN mahdollistaa turvallisen pääsyn työnantajan järjestelmiin kodin tai matkan verkosta.
• Yksityisyydestä välittäville. Jos et halua operaattorin tai mainostajien seuraavan selailuasi, VPN peittää liikenteen sisällön ja kohteet.
• Matkustajille. Ulkomailla VPN:n avulla voi käyttää tuttuja palveluja kuten kotimaassa, kunhan palvelun käyttöehdot sen sallivat.

VPN ei ole pakollinen jokaiselle, mutta se on edullinen ja helppo tapa parantaa tietoturvaa. Jos haluat pelkästään kotimaisen vaihtoehdon, myös suomalaisilla tietoturvayhtiöillä on omia palveluitaan — niitä on esitelty koosteessa pohjoismaisista yksityisyyteen keskittyvistä palveluista.

Onko VPN-yhteyden käyttö laillista?

VPN-yhteyden käyttö on Suomessa ja useimmissa länsimaissa täysin laillista. VPN on yleinen ja arkipäiväinen tietoturvatyökalu, jota käyttävät niin yksityishenkilöt kuin yrityksetkin. Laillisuus koskee kuitenkin välinettä, ei kaikkea toimintaa: laittomat teot pysyvät laittomina myös VPN:n takana, eivätkä palvelun käyttöehdot yleensä salli niitä. Muutamissa maissa VPN-palvelujen käyttöä on rajoitettu tai valvotaan, joten ulkomaille matkustaessa kannattaa tarkistaa paikallinen lainsäädäntö.

Usein kysytyt kysymykset (FAQ)

Mitä VPN-yhteys tarkoittaa yksinkertaisesti?

VPN-yhteys tarkoittaa salattua tunnelia laitteesi ja VPN-palvelimen välillä. Se piilottaa IP-osoitteesi ja suojaa tietoliikenteesi ulkopuolisilta, jolloin verkon käyttö on yksityisempää ja turvallisempaa etenkin julkisissa verkoissa.

Onko VPN-yhteyden käyttö laillista Suomessa?

Kyllä. VPN:n käyttö on Suomessa laillista ja yleistä. Itse väline on sallittu, mutta sen avulla tehdyt laittomat teot pysyvät laittomina.

Tekeekö VPN minusta täysin anonyymin?

Ei. VPN piilottaa IP-osoitteesi ja salaa liikenteesi, mutta esimerkiksi tileille kirjautuminen paljastaa henkilöllisyytesi palvelulle. Myös VPN-tarjoaja näkee liikenteesi, joten tarjoajan luotettavuus on tärkeää.

Kannattaako ilmainen VPN?

Ilmainen VPN voi riittää satunnaiseen käyttöön, mutta siinä on usein rajoituksia nopeudessa ja tiedonsiirrossa. Tarkista aina tietosuojaehdot, sillä osa ilmaispalveluista rahoittaa toimintansa mainoksilla tai käyttäjien tiedoilla.

Hidastaako VPN internetyhteyttä?

VPN voi hidastaa yhteyttä jonkin verran, koska liikenne salataan ja reititetään palvelimen kautta. Nykyaikaisilla protokollilla, kuten WireGuardilla, ja lähellä sijaitsevalla palvelimella ero on useimmiten pieni.