Mikä on VPN

VPN eli Virtual Private Network (suomeksi virtuaalinen erillisverkko) on tekniikka, joka luo salatun yhteyden laitteesi ja internetin välille. Käytännössä VPN ohjaa kaiken verkkoliikenteesi salatun tunnelin läpi palveluntarjoajan palvelimelle, jolloin ulkopuoliset eivät näe, mitä teet verkossa, eivätkä pysty yhdistämään liikennettä todelliseen IP-osoitteeseesi. Tässä oppaassa käymme läpi selkokielisesti, mitä VPN tarkoittaa, miten se toimii, mihin sitä käytetään ja mitä sen avulla ei kannata kuvitella saavuttavansa. Jos haluat tarkemman katsauksen itse yhteyteen, lue myös erillinen juttumme siitä, mitä VPN-yhteys tarkoittaa.

Mitä VPN tarkoittaa?

VPN tarkoittaa salattua yhteyttä, joka suojaa internetliikennettäsi ja piilottaa sijaintisi. Lyhenne tulee englannin sanoista Virtual Private Network. "Virtuaalinen" viittaa siihen, että erillisverkkoa ei rakenneta omilla fyysisillä kaapeleilla vaan ohjelmallisesti julkisen internetin päälle. "Erillisverkko" taas tarkoittaa, että yhteys on eristetty muusta liikenteestä samaan tapaan kuin yrityksen sisäverkko, johon ulkopuolisilla ei ole pääsyä.

Alun perin VPN kehitettiin yritysten tarpeisiin, jotta työntekijät pääsivät etänä turvallisesti käsiksi työpaikan sisäverkkoon. Nykyään suurin osa VPN:n käyttäjistä on kuitenkin tavallisia kuluttajia, jotka haluavat suojata yksityisyyttään, salata liikenteensä julkisissa verkoissa tai käyttää internetiä mahdollisimman huomaamattomasti. Idea on silti sama: liikenne kulkee turvallisessa "putkessa", jonka sisältöä ulkopuoliset eivät näe.

VPN:n käyttö on kasvanut voimakkaasti viime vuosina, kun tietoisuus yksityisyydestä ja verkkoseurannasta on lisääntynyt. Samalla palvelut ovat muuttuneet huomattavasti helppokäyttöisemmiksi: nykyään VPN otetaan käyttöön yleensä lataamalla sovellus ja painamalla yhtä painiketta, eikä käyttäjän tarvitse osata mitään verkkotekniikasta. Juuri tämä helppous selittää osaltaan, miksi VPN:stä on tullut valtavirtatyökalu eikä enää vain teknisten osaajien erikoisuus.

Miten VPN toimii?

VPN toimii salaamalla liikenteesi ja reitittämällä sen oman palvelimensa kautta. Kun VPN-sovellus on päällä, laitteesi ei ota yhteyttä verkkosivustoihin suoraan vaan ensin VPN-palvelimeen. Tämän jälkeen palvelin hoitaa yhteydet puolestasi ja välittää vastaukset takaisin sinulle salatussa muodossa. Ulkopuolisille – kuten internetpalveluntarjoajalle tai julkisen verkon ylläpitäjälle – näkyy vain salattua dataa ja yhteys VPN-palvelimeen, ei se, mihin varsinaisesti olet menossa.

Mitä salattu tunneli tarkoittaa?

Salattu tunneli tarkoittaa, että datasi muutetaan lukukelvottomaan muotoon ennen kuin se lähtee laitteeltasi. Salaus perustuu matemaattisiin algoritmeihin, ja vain oikean salausavaimen haltija pystyy purkamaan viestin takaisin selväkieliseksi. Jos joku sieppaa liikenteen matkalla – esimerkiksi kahvilan avoimessa Wi-Fi-verkossa – hän näkee vain sekamelskaa merkkejä. Tätä kutsutaan tunneloinniksi, koska data kulkee ikään kuin suojatussa putkessa avoimen verkon läpi.

Mikä on VPN-palvelimen rooli?

VPN-palvelin toimii liikenteesi näkyvänä lähtöpisteenä internetiin. Kun yhteytesi kulkee palvelimen kautta, verkkosivustot näkevät palvelimen IP-osoitteen todellisen osoitteesi sijaan. Jos palvelin sijaitsee toisessa maassa, myös näennäinen sijaintisi muuttuu sen mukaan. Tämä on syy siihen, miksi VPN:llä voi näyttää siltä kuin selaisit verkkoa eri maasta käsin. Palvelinten määrä ja maantieteellinen kattavuus vaihtelevat palveluittain, ja ne vaikuttavat sekä nopeuteen että käytettävissä oleviin sijainteihin.

Vertauskuvallisesti VPN:ää voi ajatella kirjeenä, joka kuljetetaan lukitussa laatikossa. Ulkopuolinen näkee kyllä, että laatikko liikkuu, mutta ei pysty avaamaan sitä eikä lukemaan sisältöä. Vastaanottaja eli VPN-palvelin avaa laatikon ja välittää viestin perille, jolloin varsinainen määränpää ei tiedä, kuka kirjeen alun perin lähetti. Koko prosessi tapahtuu taustalla sekunnin murto-osissa, eikä käyttäjän tarvitse ymmärtää tekniikkaa – riittää, että sovellus kytketään päälle.

Mitkä ominaisuudet tekevät VPN:stä turvallisen?

VPN:n turvallisuus perustuu muutamaan keskeiseen ominaisuuteen, jotka toimivat yhdessä. Ne kannattaa tuntea, jotta osaa vertailla palveluita järkevästi:

• Vahva salaus: moderni salaus (esimerkiksi AES-256) tekee liikenteestä lukukelvotonta ulkopuolisille.
• IP-osoitteen peittäminen: todellinen osoitteesi korvautuu palvelimen osoitteella, mikä vaikeuttaa seurantaa ja sijainnin paikantamista.
• Kill Switch eli hätäkatkaisin: jos VPN-yhteys katkeaa yllättäen, katkaisin keskeyttää internetliikenteen välittömästi, jottei suojaamatonta dataa pääse vuotamaan.
• DNS-vuotosuojaus: estää, että nimipalvelukyselyt vuotaisivat operaattorille VPN:n ohi ja paljastaisivat vieraillut sivustot.
• Lokittomuus: luotettava palvelu ei tallenna tietoa siitä, mitä teet verkossa.

Mihin VPN:ää käytetään?

VPN:ää käytetään ennen kaikkea yksityisyyden suojaamiseen ja liikenteen salaamiseen. Yleisimmät käyttötarkoitukset ovat seuraavat:

• Suojaus julkisissa verkoissa: Kahviloiden, hotellien ja lentokenttien avoimet Wi-Fi-verkot ovat alttiita salakuuntelulle. VPN salaa liikenteen, jolloin esimerkiksi kirjautumistiedot pysyvät suojassa.
• IP-osoitteen piilottaminen: VPN korvaa todellisen IP-osoitteesi palvelimen osoitteella, mikä vaikeuttaa seurantaa ja sijaintisi paikantamista.
• Internetpalveluntarjoajan seurannan rajoittaminen: Operaattorisi näkee ilman VPN:ää, millä sivustoilla vierailet. Salattu yhteys piilottaa tämän tiedon.
• Maarajoitteisen sisällön käyttö: Osa suoratoistopalveluista ja sivustoista rajaa sisältöä alueen mukaan. VPN voi muuttaa näennäistä sijaintiasi, joskin palvelut rajoittavat tätä aktiivisesti.
• Etätyö ja yrityskäyttö: VPN mahdollistaa turvallisen pääsyn työpaikan sisäverkkoon mistä tahansa.

Mobiilikäytössä VPN on erityisen hyödyllinen, koska puhelin vaihtaa verkosta toiseen jatkuvasti ja käyttää usein juuri niitä avoimia verkkoja, joissa riskit ovat suurimmillaan. Kokosimme erilliseen oppaaseen ohjeet siitä, miten otat VPN-yhteyden puhelimeen Androidilla ja iPhonella.

Mitä eroa on VPN:llä, välityspalvelimella ja Torilla?

VPN, välityspalvelin (proxy) ja Tor ratkaisevat osin samoja ongelmia, mutta eri tavoin ja eri suojan tasolla. Niiden sekoittaminen on yleinen väärinkäsitys, joten erot kannattaa tuntea ennen valintaa.

• VPN salaa kaiken laitteen liikenteen ja ohjaa sen palvelimen kautta. Se toimii koko järjestelmän tasolla eli suojaa myös sovellukset, ei pelkkää selainta. Tämä on useimmille paras tasapaino turvallisuuden, nopeuden ja helppouden välillä.
• Välityspalvelin (proxy) piilottaa IP-osoitteen, mutta ei useinkaan salaa liikennettä. Se toimii yleensä vain yksittäisessä sovelluksessa, kuten selaimessa, eikä tarjoa samaa suojaa kuin VPN. Eroista kerrotaan tarkemmin oppaassamme proxy ja VPN.
• Tor ohjaa liikenteen useiden vapaaehtoisten ylläpitämien solmujen kautta ja tarjoaa vahvan anonymiteetin, mutta on selvästi hitaampi. Se sopii erityisen arkaluonteiseen käyttöön, mutta on arkiselailuun kömpelö.

Tavalliselle käyttäjälle VPN on useimmiten paras valinta, koska se yhdistää vahvan salauksen ja kohtuullisen nopeuden helppokäyttöiseen sovellukseen. Tor ja proxy ovat erikoistyökaluja tarkempiin tarpeisiin.

VPN-salaus ja yleisimmät protokollat

VPN-salaus perustuu vahvoihin algoritmeihin, joista yleisin on AES-256. AES-256 (Advanced Encryption Standard, 256-bittinen avain) on sama salausstandardi, jota käyttävät muun muassa pankit ja viranomaiset, ja sitä pidetään nykyisillä tietokoneilla käytännössä murtamattomana. Osa moderneista palveluista käyttää lisäksi ChaCha20-salausta, joka on erityisen tehokas mobiililaitteilla.

Salauksen lisäksi VPN tarvitsee protokollan eli säännöstön sille, miten salattu yhteys muodostetaan ja pidetään yllä. Protokolla vaikuttaa sekä yhteyden nopeuteen että turvallisuuteen. Yleisimmät protokollat vuonna 2026 ovat:

• WireGuard: uudehko, kevyt ja erittäin nopea avoimen lähdekoodin protokolla, josta on tullut monen palvelun oletus.
• OpenVPN: pitkään markkinoiden standardina pidetty, erittäin turvallinen ja laajasti auditoitu avoimen lähdekoodin protokolla.
• IKEv2/IPsec: vakaa valinta erityisesti mobiililaitteille, koska se palautuu nopeasti verkon vaihtuessa.

Vanhempia protokollia, kuten PPTP:tä, pidetään nykyään vanhentuneina ja turvattomina, eikä niitä suositella. Alla olevassa taulukossa vertaillaan yleisimpiä vaihtoehtoja.

Mitä VPN ei tee?

VPN ei ole kaikenkattava turvaratkaisu, ja sen rajoitukset on tärkeää ymmärtää. VPN suojaa yhteytesi, mutta se ei suojaa sinua omalta toiminnaltasi verkossa. Alla on yleisimpiä väärinkäsityksiä oikaistuna:

• VPN ei korvaa virustorjuntaa. Se ei tunnista eikä estä haittaohjelmia, viruksia tai kiristysohjelmia. Jos lataat tartunnan saaneen tiedoston tai klikkaat huijauslinkkiä, VPN ei puutu asiaan. Virustorjunta on edelleen tarpeen.
• VPN ei estä evästeitä. Toisin kuin usein luullaan, VPN ei poista tai torju selaimen evästeitä. Evästeiden kautta tapahtuva seuranta jatkuu, ellet säädä selaimen asetuksia tai tyhjennä evästeitä erikseen.
• VPN ei tee sinusta täysin anonyymia. Palvelut voivat tunnistaa sinut kirjautumisten, selaimen sormenjäljen (browser fingerprinting) ja tilitietojen perusteella, vaikka IP-osoite olisikin piilossa.
• VPN ei suojaa heikoilta salasanoilta tai kalastelulta. Jos annat tunnuksesi huijaussivustolle, salaus ei estä vahinkoa.

Paras suoja syntyy, kun VPN yhdistetään muihin toimiin: virustorjuntaan, vahvoihin salasanoihin, kaksivaiheiseen tunnistautumiseen ja terveeseen varovaisuuteen. Kokosimme laajemman listan siitä, miten VPN ja muut turvatoimet verkossa täydentävät toisiaan.

Ilmainen vai maksullinen VPN?

Ilmaisen ja maksullisen VPN:n ero näkyy ennen kaikkea nopeudessa, datarajoissa ja luotettavuudessa. Maksuttomat palvelut rahoittavat toimintansa jollakin tavalla, ja osa huonomaineisista palveluista myy käyttäjien tietoja mainostajille – mikä on täysin ristiriidassa VPN:n perusajatuksen kanssa. Siksi ilmaisen palvelun valinnassa kannattaa olla erityisen tarkkana.

On kuitenkin olemassa myös luotettavia maksuttomia vaihtoehtoja, joilla on yleensä datakatto tai rajallinen palvelinvalikoima. Tällaiset sopivat kevyeen satunnaiskäyttöön. Kattavaan ja säännölliseen käyttöön maksullinen palvelu on käytännössä aina parempi valinta, koska se tarjoaa enemmän palvelimia, suuremman nopeuden eikä ole riippuvainen tietojen myynnistä. Vertailimme maksuttomia vaihtoehtoja tarkemmin oppaassa ilmainen VPN-yhteys.

Maksullisten palveluiden hinnat liikkuvat tyypillisesti muutamassa eurossa kuukaudessa, kun sitoutuu pidempään jaksoon. Lyhyemmät kuukausisopimukset ovat selvästi kalliimpia, mutta tarjoavat joustoa. Monet palvelut antavat rahat takaisin -takuun, jonka aikana palvelua voi kokeilla rauhassa. Nyrkkisääntö on yksinkertainen: jos et maksa palvelusta mitään etkä näe mainoksia, kannattaa kysyä itseltään, millä toiminta oikeastaan rahoitetaan.

Näin valitset luotettavan VPN-palvelun

Luotettavan VPN-palvelun tunnistaa läpinäkyvistä käytännöistä ja todennetusta tietoturvasta. Hinta ei saa olla ainoa ratkaiseva tekijä. Kiinnitä huomiota seuraaviin seikkoihin:

• Lokikäytäntö (no-log): Palvelun ei tulisi tallentaa tietoa siitä, mitä teet verkossa. Luotettavimmat palvelut ovat teettäneet lokittomuudestaan riippumattoman auditoinnin.
• Sijainti ja lainsäädäntö: Palveluntarjoajan kotimaan lainsäädännön tulisi tukea vahvasti yksityisyyttä. Osa käyttäjistä välttää niin kutsuttuihin 5/9/14 Eyes -tiedustelujärjestelyihin kuuluvia maita, vaikka asiantuntijoiden mukaan palvelun omat käytännöt ratkaisevat lopulta enemmän kuin pelkkä sijainti.
• Salaus ja protokollat: Tarjolla tulisi olla moderni salaus (AES-256 tai ChaCha20) ja ajantasaiset protokollat, kuten WireGuard tai OpenVPN.
• Kill Switch: Katkaisin, joka pysäyttää internetliikenteen heti, jos VPN-yhteys katkeaa, jottei liikennettä pääse vuotamaan suojaamattomana.
• Palvelinverkon laajuus: Riittävän laaja ja sopivissa maissa sijaitseva palvelinvalikoima parantaa nopeutta ja käytettävyyttä.
• Tietosuojaseloste: Selkeä kuvaus siitä, mitä tietoja kerätään, kuinka kauan niitä säilytetään ja miksi.

Jos haluat tarkistuslistan kypsään vertailuun, lue oppaamme siitä, millainen on hyvä VPN ja mistä sellaisen tunnistaa.

Yleisimmät virheet VPN:n käytössä

Yleisin virhe on luottaa pelkkään VPN:ään ja unohtaa muut turvatoimet. VPN on vain yksi osa kokonaisuutta. Alla on tyypillisimpiä virheitä, jotka kannattaa välttää:

• Tuntemattoman ilmaispalvelun käyttö: Osa ilmaisista sovelluksista kerää ja myy tietoja tai sisältää jopa haittakoodia. Tarkista aina palvelun taustat.
• Kill Switchin jättäminen pois päältä: Jos katkaisin ei ole käytössä, yhteyden katketessa liikenne voi vuotaa suojaamattomana ilman että huomaat.
• VPN:n unohtaminen pois päältä: Suoja toimii vain, kun sovellus on päällä. Monet unohtavat kytkeä sen päälle juuri julkisissa verkoissa, joissa sitä eniten tarvittaisiin.
• Olettaa olevansa täysin anonyymi: Kirjautuminen omilla tunnuksilla paljastaa henkilöllisyyden VPN:stä huolimatta.
• Vanhentuneiden protokollien käyttö: Esimerkiksi PPTP on turvaton. Valitse WireGuard tai OpenVPN aina kun mahdollista.

Kenelle VPN sopii?

VPN sopii käytännössä kaikille, jotka haluavat suojata yksityisyyttään ja liikkua verkossa turvallisemmin. Erityisen hyödyllinen se on julkisia verkkoja käyttäville, etätyöntekijöille, matkailijoille ja kaikille, jotka hoitavat verkossa arkaluonteisia asioita, kuten pankkiasiointia. Se on myös hyvä apu niille, jotka haluavat vähentää operaattorin ja mainostajien keräämää tietoa selailustaan.

VPN ei kuitenkaan ole taikaratkaisu. Jos etsit suojaa haittaohjelmia vastaan, tarvitset virustorjunnan, ja jos haluat estää evästeseurannan, se tehdään selaimen asetuksilla. Parhaimmillaan VPN on osa laajempaa tietoturvan kokonaisuutta, jossa yhdistyvät salattu yhteys, ajantasaiset ohjelmistot, vahvat salasanat ja terve harkinta. Näin saat verkon käytöstä sekä turvallisempaa että huolettomampaa.

Usein kysytyt kysymykset (FAQ)

Onko VPN:n käyttö laillista Suomessa?

Kyllä. VPN:n käyttö on Suomessa ja valtaosassa maailman maita täysin laillista. VPN on tavallinen tietoturvatyökalu, jota käyttävät niin yritykset kuin yksityishenkilöt. Laitonta on edelleen se, jos VPN:n suojassa tekee jotakin lain vastaista – itse tekniikan käyttö on sallittua.

Hidastaako VPN internetyhteyttä?

VPN voi hidastaa yhteyttä hieman, koska liikenne salataan ja ohjataan ylimääräisen palvelimen kautta. Nykyaikaisilla protokollilla, kuten WireGuardilla, ja lähellä sijaitsevalla palvelimella ero on useimmiten niin pieni, ettei sitä juuri huomaa normaalissa käytössä.

Korvaako VPN virustorjunnan?

Ei korvaa. VPN salaa yhteyden ja piilottaa IP-osoitteen, mutta se ei tunnista tai poista haittaohjelmia eikä estä viruksia. Parhaan suojan saat käyttämällä VPN:ää ja virustorjuntaa rinnakkain.

Näkeekö internetpalveluntarjoaja, mitä teen VPN:n kanssa?

Ei näe sisältöä. Kun VPN on päällä, operaattori näkee vain, että olet yhteydessä VPN-palvelimeen ja että liikenne on salattua. Se ei näe, millä sivustoilla vierailet tai mitä tietoja lähetät ja vastaanotat.

Kannattaako valita ilmainen vai maksullinen VPN?

Satunnaiseen ja kevyeen käyttöön luotettava ilmainen palvelu voi riittää, mutta säännölliseen käyttöön maksullinen on yleensä selvästi parempi. Maksullisessa palvelussa on enemmän palvelimia ja nopeutta, eikä se ole riippuvainen käyttäjätietojen myynnistä. Vältä tuntemattomia ilmaispalveluita, jotka saattavat myydä tietojasi.