Mikä on VPN ja mitä se oikeastaan tekee?

VPN eli virtuaalinen yksityisverkko lähettää verkkoliikenteesi salatun yhteyden kautta VPN-palveluntarjoajan ylläpitämälle palvelimelle. Tämä muuttaa sitä, kuka näkee toimintasi verkossa ja mistä yhteytesi näyttää tulevan. Se ei tee sinusta nimetöntä, eikä se ratkaise kaikkia yksityisyysongelmia. Tässä oppaassa kerrotaan, mikä VPN on, miten se toimii, mitä se piilottaa, mitä se jättää näkyviin ja milloin sen voi jättää käyttämättä.

Mikä VPN on

Kun avaat verkkosivun tavallisesti, pyyntösi kulkee internetoperaattorisi kautta sivustolle. Sivusto näkee yhteytesi käyttämän osoitteen, ja operaattorisi näkee, mihin sivustoihin otat yhteyttä.

VPN lisää väliin yhden vaiheen. Laitteesi yhdistää ensin VPN-palveluntarjoajan ylläpitämälle palvelimelle, ja tämä yhteys on salattu. Liikenteesi kulkee sitten palvelimelta verkkosivulle. Sivusto näkee VPN-palvelimen osoitteen omasi sijaan, ja operaattorisi näkee salatun yhteyden VPN-palvelimelle eikä listaa käymistäsi sivustoista.

VPN ei poista luottamuksen tarvetta. Se siirtää osan luottamuksesta internetoperaattoriltasi ja käyttämältäsi verkolta VPN-palveluntarjoajalle. Jos vertailet vielä palveluita, oppaamme VPN:n valinnasta kertoo, mihin kannattaa kiinnittää huomiota.

Miten salattu tunneli toimii

VPN-yhteyttä kuvataan usein tunneliksi. Käytännössä se toimii näin.

1. Käynnistät sovelluksen. Se ottaa yhteyden palveluntarjoajan palvelimeen, ja osapuolet sopivat salaisista avaimista, jotka vain ne tuntevat.
2. Liikenteesi paketoidaan. Jokainen laitteestasi lähtevä tietopala salataan ja asetetaan toiseen pakettiin, joka on osoitettu VPN-palvelimelle. Yhteyttä tarkkaileva näkee vain sekavaa dataa.
3. Palvelin purkaa paketin. VPN-palvelin purkaa datan salauksen ja välittää pyyntösi verkkosivulle.
4. Vastaus palaa samaa reittiä. Verkkosivu vastaa VPN-palvelimelle, joka salaa vastauksen ja lähettää sen takaisin tunnelin kautta.

Tunneli kattaa vain matkan laitteesi ja VPN-palvelimen välillä. Sen jälkeen liikenteesi jatkaa verkkosivulle kuten mikä tahansa muu liikenne. Jos sivusto käyttää HTTPS-yhteyttä, kuten useimmat nykyään, sivusto salaa tämän viimeisen osuuden itse. Jos ei käytä, VPN ei suojaa tuota osaa matkasta.

Mitä VPN piilottaa

• Liikenteesi kohteet internetoperaattoriltasi. Operaattori näkee, että käytät VPN-palvelinta ja suunnilleen kuinka paljon dataa siirtyy, mutta ei sitä, mitä sivustoja käyt tunnelin sisällä.
• Oikean verkko-osoitteesi käymiltäsi sivustoilta. Ne näkevät VPN-palvelimen osoitteen, jota käyttää usein moni muu asiakas.
• Liikenteesi muilta samassa lähiverkossa olevilta. Jaetussa yhteydessä he eivät helposti pysty lukemaan, mitä tunnelin kautta kulkee.
• Likimääräisen sijaintisi, jonka sivustot päättelevät osoitteestasi. VPN muuttaa tämän arvauksen.

Nämä ovat todellisia hyötyjä, mutta ne ovat suppeampia kuin markkinointi joskus antaa ymmärtää.

Mitä VPN ei piilota

Monella yksityisyysongelmalla ei ole mitään tekemistä verkko-osoitteesi kanssa, joten VPN ei vaikuta niihin.

• Tilit. Jos kirjaudut sivustolle tai sovellukseen, se tietää, kuka olet, riippumatta siitä, mistä osoitteesta yhdistät.
• Evästeet. Näiden pienten tiedostojen avulla sivusto tunnistaa selaimesi. Ne toimivat VPN:n kanssakin.
• Selaimen sormenjälki. Sivustot voivat yhdistää esimerkiksi selainversion, näytön koon, fontit ja asetukset melko erottuvaksi profiiliksi. VPN ei muuta näitä tietoja.
• Se, mitä itse jaat. Jos annat sivustolle nimesi, sähköpostiosoitteesi tai maksutietosi, sivusto saa ne. VPN suojaa yhteyttä, ei antamiasi tietoja.
• Haittaohjelmat ja kalastelu. VPN ei estä sinua avaamasta vahingollista tiedostoa tai kirjoittamasta salasanaa väärennetylle sivulle.

Oppaamme VPN:n yksityisyysmyytit ja rajat käsittelee näitä puutteita tarkemmin sekä väitteitä, joihin kannattaa suhtautua varoen.

Internetoperaattorisi ja VPN-palveluntarjoajasi

VPN:n ymmärtää selkeimmin vertaamalla, kuka näkee mitä ilman VPN:ää ja sen kanssa. Tämä on yksinkertaistettu yhteenveto, ja todelliset palvelut eroavat käytännöiltään ja rakenteeltaan.

VPN-palveluntarjoajan rivi jää useimmin huomaamatta. Koska liikenteesi kulkee palveluntarjoajan kautta, se pystyy näkemään kohteesi. Luotettava palveluntarjoaja rajoittaa sitä, mitä se tallentaa, ja kertoo siitä selvästi käytännöissään. Sinun on silti itse päätettävä, luotatko yritykseen, sillä VPN on valinta siitä, kuka liikenteesi näkee, ei keino estää kaikkia näkemästä sitä.

Julkinen wifi

Kahviloiden, hotellien, lentokenttien ja junien julkinen wifi on klassinen syy käyttää VPN:ää. Huoli on aito, mutta pienempi kuin ennen.

Avoimessa verkossa muut voivat pystyä tarkkailemaan salaamatonta liikennettä, ja väärennetty tai huonosti ylläpidetty verkko voisi yrittää häiritä yhteyttäsi. VPN salaa kaiken laitteesi ja palvelimensa välillä, joten wifin ylläpitäjä ja muut käyttäjät eivät voi lukea sitä.

Useimmat sivustot ja sovellukset käyttävät kuitenkin nykyään HTTPS-yhteyttä, joka suojaa jo lähettämäsi ja vastaanottamasi sisällön. Julkisella wifillä VPN on siis lisäkerros, ei ainoa asia sinun ja ongelmien välillä. Nämä tavat auttavat missä tahansa jaetussa verkossa.

• Tarkista, että verkon nimi vastaa sitä, minkä paikan henkilökunta kertoo.
• Katso HTTPS-merkki ennen salasanan syöttämistä.
• Pidä laitteesi ja sovelluksesi ajan tasalla.
• Lykkää arkaluonteisia asioita verkossa, johon et luota, jos mahdollista.

Etätyö

Sana VPN kattaa kaksi eri käyttötarkoitusta. Ensimmäinen on tässä kuvattu kuluttajapalvelu, joka on sinun ja avoimen internetin välissä. Toinen on yrityksen VPN, jossa työnantajasi ylläpitää palvelinta, joka antaa pääsyn sisäisiin järjestelmiin ikään kuin olisit toimistolla.

Jos työnantajasi pyytää sinua käyttämään VPN:ää, kyse on lähes aina jälkimmäisestä. Käytä heidän toimittamaansa ohjelmistoa ja kysy IT-tiimiltä, jos jokin ei toimi. Kuluttajan VPN ei anna pääsyä yrityksen yksityisiin järjestelmiin.

Kuluttajan VPN voi silti auttaa etätyössä, esimerkiksi hotellin tai yhteistyötilan verkossa. Tarkista ensin työnantajasi ohjeet, sillä jotkin yritykset eivät salli muiden VPN-ohjelmien käyttöä omansa rinnalla.

Sijainnin vaihtaminen

Koska VPN yhdistää sinut valitsemassasi paikassa olevan palvelimen kautta, verkkosivut näkevät osoitteen kyseisestä paikasta. Tätä käytetään esimerkiksi katsomaan, miltä sivusto näyttää toisessa maassa, käyttämään kotimaan palveluita matkustaessa tai tarkistamaan tarjous sellaisena kuin se näkyy muualla.

Rajoituksia on, eikä mihinkään niistä kannata luottaa. Jotkin palvelut tunnistavat VPN-osoitteet ja estävät ne tai näyttävät rajoitetun sisällön. Toiset vertaavat osoitettasi tilisi maahan tai maksutietoihin. Sijainnin vaihto voi toimia yhtenä päivänä ja pettää seuraavana, eikä mikään palveluntarjoaja voi luvata pääsyä tiettyyn palveluun. Oppaamme VPN puhelimessa, reitittimessä ja suoratoistolaitteissa käsittelee tähän tilanteeseen liittyviä käytännön seikkoja.

Lait ja palveluehdot vaihtelevat myös maittain, ja VPN:n käyttö rajoituksen kiertämiseen voi rikkoa palvelun sääntöjä tai joissakin paikoissa paikallista lakia. Tämä ei ole oikeudellista neuvontaa, joten tarkista säännöt asuinmaassasi ja matkakohteissasi.

Protokollat selkokielellä

Protokolla on sääntöjen joukko, jonka avulla laitteesi ja VPN-palvelin rakentavat tunnelin ja salaavat datan. Useimmissa sovelluksissa voi valita jonkin niistä. Nimet tulevat usein vastaan, joten tässä on, mitä ne tarkoittavat käytännössä.

• WireGuard. Uudempi protokolla, joka on suunniteltu pieneksi ja yksinkertaiseksi. Se yhdistää yleensä nopeasti ja kuluttaa puhelimissa vähemmän akkua. Se on hyvä oletusvalinta, jos sovelluksesi tarjoaa sitä.
• OpenVPN. Vanhempi, laajasti luotettu protokolla, jota on käytetty monta vuotta. Se on joustava ja toimii erilaisten yhteyksien yli, mikä voi auttaa rajoittavissa verkoissa. Se on usein hieman uudempia vaihtoehtoja hitaampi.
• IKEv2. Protokolla, joka yhdistää nopeasti uudelleen, kun yhteytesi vaihtuu, esimerkiksi kun puhelimesi siirtyy wifistä mobiilidataan. Siksi se on suosittu mobiililaitteissa.

Jos olet epävarma, jätä sovellus automaattiseen asetukseen. Jos nopeudessa, vakaudessa tai VPN-liikenteen estävässä verkossa on ongelmia, kokeile toista protokollaa. Varo palveluntarjoajaa, joka luottaa salaiseen protokollaan ilman julkista kuvausta, sillä tunnetut protokollat on tutkittu monien riippumattomien ihmisten toimesta.

Vaikutus nopeuteen

VPN lisää työtä, joten se voi hidastaa yhteyttäsi jonkin verran. Siihen vaikuttavat useat asiat.

• Etäisyys. Liikenteesi kiertää VPN-palvelimen kautta. Mitä kauempana palvelin on, sitä enemmän viivettä huomaat puheluissa ja peleissä.
• Salaus. Datan salaaminen vaatii laskentatehoa. Vanhemmat puhelimet ja reitittimet voivat hidastua.
• Palvelimen kuormitus. Kiireinen palvelin voi olla hitaampi kuin hiljainen.

Tavallisessa selaamisessa moni huomaa vain vähän eroa. Suurissa latauksissa, live-videossa tai peleissä vaikutus voi olla selvempi. Jos VPN tuntuu hitaalta, kokeile lähempää palvelinta, vaihda protokollaa tai testaa eri aikaan päivästä. Vertaa nopeuttasi VPN päällä ja pois päältä nähdäksesi, mitä se todella maksaa. Älä odota VPN:n tekevän yhteydestäsi nopeampaa.

Milloin et tarvitse sitä

VPN on työkalu tiettyihin tilanteisiin, ei verkossa olemisen edellytys. Et ehkä tarvitse sitä, jos seuraava kuvaa sinua.

• Käytät enimmäkseen omaa kotiverkkoasi ja sinua ei haittaa, että internetoperaattorisi näkee käymäsi sivustot.
• Pääasiallinen huolesi on verkkosivujen ja mainostajien seuranta, johon selaimen asetukset, seurantaestot ja huolelliset tilitavat tehoavat paremmin.
• Haluat suojaa haittaohjelmilta, mikä vaatii päivityksiä ja varovaisuutta enemmän kuin tunnelia.
• Haluat olla nimetön. VPN ei ole suunniteltu siihen.
• Työnantajasi tarjoaa jo VPN:n työkäyttöön.

Harvoin käytetty tilaus on myös kulu. Ennen kuin sitoudut, lue oppaamme VPN:n hinnoista ja uusinnoista, sillä ensimmäinen näkemäsi hinta ei usein ole se, jonka maksat myöhemmin.

Lyhyt tarkistuslista ennen VPN:n käyttöä

• Päätä, mihin haluat sitä käyttää, esimerkiksi julkiseen wifiin, yksityisyyteen internetoperaattoriltasi tai toiseen sijaintiin.
• Muista, että VPN-palveluntarjoaja näkee liikenteesi, ja lue sen tietosuojakäytäntö.
• Käytä edelleen HTTPS-sivustoja ja pidä ohjelmistosi ajan tasalla.
• Älä odota VPN:n poistavan evästeitä, estävän tiliseurantaa tai muuttavan sormenjälkeäsi.
• Aloita automaattisella protokollalla ja kokeile WireGuardia, jos haluat nopeutta.
• Jos työnantajasi tarjoaa VPN:n, käytä sitä työasioihin.
• Älä luota siihen, että sijainnin vaihto avaa pääsyn mihinkään tiettyyn palveluun, ja tarkista paikalliset säännöt ja palveluehdot.

Tärkeimmät asiat

• VPN salaa laitteesi ja palveluntarjoajan palvelimen välisen yhteyden ja siirtää luottamuksesi internetoperaattoriltasi VPN-palveluntarjoajalle.
• Verkkosivut näkevät sinun osoitteesi sijaan VPN-palvelimen osoitteen, mutta tilit, evästeet ja sormenjäljet tunnistavat sinut silti.
• Tunneli ei suojaa liikennettä VPN-palvelimen jälkeen, ellei verkkosivu käytä HTTPS-yhteyttä.
• Julkinen wifi on perusteltu käyttötilanne, vaikka HTTPS kattaa jo suuren osan riskistä.
• Työpaikan VPN ja kuluttajan VPN ovat eri työkaluja.
• Sijainnin vaihto on epäluotettavaa, ja lait ja palveluehdot vaihtelevat maittain.
• WireGuard, OpenVPN ja IKEv2 ovat yleisimmät protokollat, ja automaattinen asetus on yleensä riittävä.
• Varaudu nopeuden hidastumiseen, ja jätä VPN pois, jos sinulla ei ole selvää syytä käyttää sitä.