VPN:n yksityisyysmyytit: mitä VPN suojaa ja mitä ei

VPN on hyödyllinen yksityisyyden työkalu, mutta se on myös yksi internetin eniten liikaa luvatuista tuotteista. Se tekee muutaman tietyn asian hyvin eikä auta monessa muussa. Tämä opas kertoo, mitä VPN suojaa ja mitä ei, mistä yleiset myytit tulevat ja miten päätät, sopiiko VPN niihin riskeihin, joita oikeasti kohtaat.

Mitä VPN oikeasti tekee

VPN luo salatun yhteyden laitteesi ja VPN-palveluntarjoajan ylläpitämän palvelimen välille. Liikenteesi kulkee tämän yhteyden kautta, ja verkkosivut näkevät VPN-palvelimen osoitteen sen osoitteen sijaan, jonka internetoperaattorisi antoi. Jos haluat ensin perusteet, lue oppaamme aiheesta mikä VPN on.

Kuvaus on tarkoituksella lyhyt, koska se näyttää sekä vahvuuden että rajan. VPN ei muuta sitä, kuka olet, mitä kirjoitat kirjautumislomakkeeseen tai mitä selaimesi kertoo itsestään.

Täydellisen anonymiteetin myytti

Markkinoinnissa käytetään usein sanoja anonyymi, jäljittämätön ja näkymätön. Mikään näistä ei kuvaa sitä, mitä VPN antaa. Parhaimmillaan VPN antaa jonkin verran yksityisyyttä tietyiltä tahoilta tietyissä tilanteissa.

VPN ei tee sinusta anonyymia. Palveluntarjoaja näkee, että tilisi yhdistää sen palvelimiin, verkkosivut voivat tuntea sinut kirjautumisen vuoksi, ja selaimesi voidaan tunnistaa ilman IP-osoitettasikin. Rehellisempi kuvaus on, että VPN siirtää osan näkyvyydestä yhdeltä taholta toiselle. Onko vaihto hyvä, riippuu siitä, ketä pelkäät.

Lokikäytännöt ja niiden merkitys

Monet palveluntarjoajat väittävät, etteivät ne säilytä lokeja. Ilmaus kuulostaa tarkalta, mutta ei ole. Palvelu voi tallentaa useita eri tietotyyppejä, ja käytäntö voi kattaa osan niistä mutta ei kaikkia.

• Yhteyslokit: milloin yhdistit, kuinka pitkäksi aikaa ja mistä osoitteesta. Jotkin palveluntarjoajat säilyttävät lyhytaikaisia tietoja palvelun ylläpitoa tai väärinkäytön rajoittamista varten.
• Käyttölokit: mitä sivustoja kävit tai mitä latasit. Tätä useimmat tarkoittavat puhuessaan lokien pitämisestä.
• Tili- ja maksutiedot: sähköpostiosoitteesi, maksutapasi ja tilauksen tiedot. Lähes jokainen maksullinen palvelu säilyttää nämä.

Kun luet käytäntöä, etsi selkeät lausunnot jokaisesta luokasta ja siitä, kuinka kauan tietoja säilytetään. Jotkin palveluntarjoajat maksavat riippumattomille tarkastajille ja julkaisevat arvion. Se on parempi merkki kuin pelkkä lupaus, mutta tarkastus kattaa vain tietyn ajankohdan ja rajatun alueen. Jos selkeää käytäntöä ei löydy, pidä sitä vastauksena.

Luottamus siirtyy internetoperaattorilta VPN-palveluntarjoajalle

Ilman VPN:ää internetoperaattorisi näkee, mihin verkkotunnuksiin laitteesi yhdistää. VPN:n kanssa se näkee vain yhteyden VPN-palvelimeen, ja VPN-palveluntarjoaja näkee sen, minkä operaattorisi aiemmin näki.

Tämä on koko aiheen keskeinen kohta. VPN ei poista luottamusta kuvasta. Se siirtää luottamuksen yritykseltä, jonka kanssa sinulla on jo sopimus omassa maassasi, yritykselle, josta saatat tietää hyvin vähän. Monelle se on silti järkevä siirto, esimerkiksi julkisessa wifissä tai silloin, kun paikalliseen verkkoon ei luota. Joillekin se on askel sivuun.

Jos sinulla ei ole syytä epäillä internetoperaattoriasi, VPN ei välttämättä lisää yksityisyyttä paljon. Oppaamme VPN:n valinnasta käy läpi, mitä kannattaa tarkistaa, kun päätät ottaa sellaisen käyttöön.

Selaimen sormenjälki ja kirjautuneet tilit

Verkkosivut eivät tarvitse IP-osoitettasi tunnistaakseen sinut. Kaksi yleistä menetelmää toimii VPN:n kanssa tai ilman.

Kirjautuneet tilit

Jos kirjaudut sosiaaliseen verkostoon, sähköpostipalveluun, verkkokauppaan tai hakutiliin, palvelu tietää, kuka olet. IP-osoitteen vaihtaminen ei muuta sitä. Kaiken, mitä teet kirjautuneena, voi yhdistää tiliin. VPN ei voi tehdä kirjautuneesta istunnosta anonyymia.

Evästeet ja sormenjälki

Evästeet sijaitsevat laitteellasi, joten ne pysyvät samoina, kun IP-osoitteesi vaihtuu. Sormenjälki on yhdistelmä tietoja, joita selaimesi paljastaa, kuten näytön koko, kieli, fontit ja aikavyöhyke, ja se voi olla niin erottuva, että laite tunnistetaan. VPN ei muuta mitään näistä. Erilliset selainprofiilit ja seurantaa rajoittavat selaimet auttavat enemmän.

Haittaohjelmat ja kalastelu

VPN ei suojaa haittaohjelmilta eikä huijauksilta. Jos lataat tartunnan saaneen tiedoston VPN:n kautta, tiedosto on yhtä vaarallinen. Jos syötät salasanasi väärennetylle kirjautumissivulle VPN:n kautta, hyökkääjä saa sen aivan yhtä helposti.

Jotkin sovellukset estävät tunnettuja haitallisia verkkotunnuksia, mikä voi auttaa, mutta se on lisä eikä korvaa järkeviä tapoja. Kalastelu kohdistuu ihmisiin, ei verkkoihin. Tarkista lähettäjä ja sivun osoite ennen kirjautumista ja käytä salasanojen hallintaa, joka ei täytä tietoja samannäköiselle väärennetylle sivulle.

HTTPS ja VPN

Useimmat verkkosivut käyttävät nykyään HTTPS-yhteyttä, joka salaa selaimesi ja sivuston välillä vaihdettavan sisällön. Tämä vaikuttaa siihen, milloin VPN:ää tarvitaan.

Julkisessa wifi-verkossa HTTPS estää jo muita verkon käyttäjiä lukemasta lataamiasi sivuja ja lähettämiäsi tietoja. He voivat silti nähdä, mihin verkkotunnuksiin otat yhteyden. VPN lisää kerroksen, joka piilottaa senkin, ja se suojaa liikennettä, joka ei käytä HTTPS:ää, kuten joitakin vanhempia sovelluksia tai palveluita.

Näin kaksi vaihtoehtoa vertautuvat käytännössä:

Kumpikaan ei suojaa sinua itse verkkosivustolta, eikä kumpikaan korvaa toista.

DNS- ja IP-vuodot

VPN auttaa vain, jos kaikki liikenteesi todella kulkee sen kautta. Joskus osa ei kulje. Näitä kutsutaan vuodoiksi, ja ne ovat yleinen tapa, jolla VPN pettää huomaamatta.

• DNS-vuodot: DNS on järjestelmä, joka muuttaa verkkosivun nimen osoitteeksi. Jos laitteesi lähettää nämä haut internetoperaattorillesi VPN:n kautta kulkemisen sijaan, operaattori näkee silti, mitä sivustoja käyt.
• IP-vuodot: jotkin selaimen ominaisuudet voivat paljastaa todellisen osoitteesi, vaikka VPN olisi päällä. Uudemmat verkot käyttävät myös IPv6-osoitteita, ja jos VPN käsittelee vain vanhempaa IPv4-tyyppiä, IPv6-liikenne voi ohittaa sen.

Voit vähentää näitä riskejä. Etsi katkaisinasetus (kill switch), käytä virallista sovellusta ja tee vuototesti luotettavalla testisivustolla yhteyden ollessa päällä. Toista testi isojen päivitysten jälkeen tai kun vaihdat verkkoa.

Lainkäyttöalue ja tietopyynnöt

Jokainen VPN-yritys sijaitsee jossain ja pitää palvelimia eri paikoissa. Näiden paikkojen lait vaikuttavat siihen, mihin yritys voidaan velvoittaa. Yleisesti ottaen monien maiden viranomaiset voivat lähettää yrityksille oikeudellisia pyyntöjä, ja tietoja pitävä yritys voidaan velvoittaa luovuttamaan ne. Yrityksellä, joka säilyttää hyvin vähän tietoa, on vähän luovutettavaa.

Siksi selkeä lokikäytäntö on tärkeämpi kuin mikään kartalla näkyvä maan nimi. VPN:n käyttöä, tietojen säilytystä ja yksityisyyttä koskevat lait vaihtelevat paljon maiden välillä ja muuttuvat ajan myötä. Tämä opas on yleistä tietoa, ei oikeudellista neuvontaa. Tarkista säännöt asuinmaassasi ja matkakohteissasi.

Ilmaiset VPN:t

VPN:n ylläpito maksaa palvelimien, kaistan, ohjelmiston ja tuen vuoksi. Palvelun, joka ei veloita mitään, on jollain tavalla katettava nämä kulut. Se ei tee jokaisesta ilmaispalvelusta haitallista, mutta se on syy lukea ehdot erityisen tarkasti.

Ilmaispalvelut voivat ansaita rahaa näyttämällä mainoksia, rajoittamalla nopeutta tai datamäärää työntääkseen sinut maksulliseen suunnitelmaan sekä keräämällä ja myymällä tietoja siitä, miten käytät internetiä. Viimeinen on yksityisyyden kannalta todellinen huoli, koska VPN:n käytön koko tarkoitus on rajoittaa, kuka näkee liikenteesi. Ilmainen sovellus, joka tallentaa ja myy selaustietoja, kumoaa tämän tarkoituksen.

Ennen kuin asennat mitään ilmaista VPN:ää, tarkista, kuka sitä ylläpitää, miten se ansaitsee rahaa ja mitä tietosuojakäytäntö sanoo. Jos et osaa vastata näihin, älä asenna sitä.

Mainosväitteet, joihin kannattaa suhtautua epäillen

VPN-mainonta on täynnä dramaattista kieltä. Pahaa tahtoa ei tarvitse olettaa, mutta näitä väitteitä kannattaa lukea kriittisesti.

• "Sotilastason salaus." Tämä on markkinointilause, ei tekninen standardi. Etsi dokumentaatiosta nimetyt todelliset protokollat ja salausmenetelmät.
• "Täydellinen anonymiteetti" tai "jäljittämätön." Kuten yllä selitettiin, VPN ei voi tarjota tätä.
• "Toimii kaikkien suoratoistopalvelujen kanssa." Suoratoistopalvelut estävät aktiivisesti VPN-osoitteita, ja se, mikä toimii, muuttuu usein. Kukaan palveluntarjoaja ei voi luvata pysyvää pääsyä. Lue oppaamme VPN:stä puhelimessa, reitittimessä ja suoratoistossa, niin tiedät, mitä odottaa.
• Lähtölaskennat ja valtavat alennukset. Lue uusimisehdot ennen ostamista. Oppaamme VPN:n hinnoista ja uusimisista selittää, miten tutustumishinnoittelu toimii.

Luotettava palveluntarjoaja kuvaa rajoitukset yhtä selvästi kuin hyödyt.

Muut työkalut, jotka täydentävät VPN:ää

Useimmille suurimmat parannukset yksityisyyteen ja turvallisuuteen tulevat perustavoista ja työkaluista, ei VPN:stä. Ne tekevät asioita, joita VPN ei voi.

• Ohjelmistopäivitykset. Pidä järjestelmäsi, selaimesi ja sovelluksesi ajan tasalla, sillä monet hyökkäykset hyödyntävät tunnettuja vikoja.
• Salasanojen hallinta. Se luo ja tallentaa jokaiselle tilille yksilöllisen salasanan, jolloin yhden sivuston tietomurto ei avaa muita. Se auttaa myös välttämään väärennettyjä kirjautumissivuja.
• Kaksivaiheinen tunnistautuminen. Toinen vaihe kirjautumisessa, mieluiten todennussovelluksen tai fyysisen suojausavaimen kautta, suojaa tiliä, vaikka salasana varastettaisiin.
• Seurainten esto. Selainasetukset tai luotettavista lähteistä peräisin olevat laajennukset voivat rajoittaa evästeitä, kolmannen osapuolen seuraimia ja osaa sormenjäljistä. Tämä koskee sitä, mihin VPN ei vaikuta.

Realistinen uhkamallin tarkistuslista

Uhkamalli on yksinkertaisesti rehellinen vastaus kysymykseen, mitä yrität suojata ja keneltä. Se estää ostamasta ratkaisua ongelmaan, jota sinulla ei ole. Käy läpi nämä kysymykset.

1. Mitä haluan suojata? Esimerkkejä ovat kirjautumistiedot julkisessa wifissä, selaushistoria internetoperaattorilta, todellinen sijainti verkkosivustolta tai pääsy sisältöön matkustaessa.
2. Kuka voisi nähdä sen? Esimerkkejä ovat muut samassa verkossa olevat, internetoperaattorini, mainostajat, verkkosivusto tai joku, joka kohdistaa toimia minuun henkilökohtaisesti.
3. Vastaako VPN tähän riskiin? Jos vastaus riippuu kirjautuneista tileistä, haittaohjelmista tai omasta laitteestasi, VPN ei ratkaise sitä.
4. Keneen luottaisin sen sijaan? Päätä, luotatko VPN-palveluntarjoajaan enemmän kuin nykyiseen internetoperaattoriisi, ja miksi.
5. Mitä muuta tarvitaan? Lisää päivitykset, salasanojen hallinta, kaksivaiheinen tunnistautuminen ja seurainten esto tarpeen mukaan.

Jos rehelliset vastauksesi viittaavat julkiseen wifiin, epäluotettavaan verkkoon tai haluun pitää selailusi poissa internetoperaattorin näkyviltä, VPN on järkevä työkalu. Jos ne viittaavat anonymiteettiin sivustoilta, joihin kirjaudut, turvaan haittaohjelmilta tai suojaan päättäväistä vastustajaa vastaan, pelkkä VPN ei riitä. Jatka lukemalla oppaamme mikä VPN on perustaksi ja vertaa sitten vaihtoehtoja oppaan VPN:n valinta ohjeilla.

Tärkeimmät opit

• VPN piilottaa liikenteesi paikalliselta verkolta ja internetoperaattoriltasi ja muuttaa osoitteen, jonka verkkosivut näkevät. Se ei tee sinusta anonyymia.
• VPN:n käyttö siirtää luottamuksen internetoperaattoriltasi VPN-yritykselle, joten palveluntarjoajan lokikäytäntö ja maine ovat tärkeitä.
• Kirjautuneet tilit, evästeet ja selaimen sormenjälki tunnistavat sinut IP-osoitteestasi riippumatta.
• VPN ei pysäytä haittaohjelmia eikä kalastelua. Päivitykset, salasanojen hallinta ja kaksivaiheinen tunnistautuminen auttavat tässä paljon enemmän.
• HTTPS ja VPN suojaavat yhteyden eri osia, eikä kumpikaan suojaa sinua vierailemaltasi sivustolta.
• Testaa DNS- ja IP-vuodot ja käytä katkaisinta, jos sellainen on tarjolla.
• Ilmaiset VPN:t vaativat erityistä tarkkuutta, koska rahan on tultava jostain.
• Suhtaudu epäillen ehdottomiin väitteisiin anonymiteetistä, nopeudesta, turvallisuudesta ja suoratoistopääsystä.
• VPN:ää ja tietopyyntöjä koskevat lait vaihtelevat maittain, joten tarkista paikalliset säännöt.
• Aloita omasta uhkamallistasi ja valitse sitten sitä vastaavat työkalut.