Virtuaalinen erillisverkko eli VPN (lyhenne sanoista virtual private network) on yksi helpoimmista tavoista parantaa omaa yksityisyyttä ja tietoturvaa internetissä. Se salaa verkkoliikenteesi ja piilottaa todellisen sijaintisi, jolloin voit käyttää nettiä rauhassa myös julkisissa verkoissa. Tässä oppaassa käydään läpi selkokielisesti, mitä VPN tarkoittaa, miten se teknisesti toimii, mitä eroa on eri protokollilla, kannattaako valita ilmainen vai maksullinen palvelu ja mihin luotettavan palvelun valinnassa kannattaa kiinnittää huomiota.
Tärkeimmät kohdat
- Mikä: VPN (virtuaalinen erillisverkko) salaa verkkoliikenteen ja piilottaa IP-osoitteen sekä sijainnin.
- Miten: liikenne kulkee salatun tunnelin läpi VPN-palvelimelle, josta se jatkaa internetiin.
- Hyödyt: yksityisyyden suoja, turvallisempi julkinen Wi-Fi ja virtuaalisen sijainnin vaihto.
- Protokollat: yleisimmät ovat WireGuard, OpenVPN ja IKEv2/IPsec.
- Valinnassa huomioi: lokikäytäntö (mieluiten auditoitu no-logs), yrityksen kotimaa, salaus, nopeus ja tappokytkin.
- Rajat: VPN ei korvaa virustorjuntaa eikä tee täysin anonyymiksi, ja se hidastaa yhteyttä hieman.
- Laillisuus: laillinen Suomessa ja useimmissa maissa; rajoitettu esimerkiksi Kiinassa ja Venäjällä.
Mitä VPN tarkoittaa ja miten se toimii?
VPN on palvelu, joka luo laitteesi ja internetin väliin salatun yhteyden. Ilman VPN:ää laitteesi on yhteydessä suoraan verkkosivustoihin ja palveluihin, jotka näkevät oman IP-osoitteesi ja sen myötä likimääräisen sijaintisi. VPN:n kanssa liikenne kulkee ensin VPN-palvelimen kautta, jolloin ulkopuoliset näkevät liikenteen tulevan palvelimen osoitteesta, ei sinun.
Tekniikka perustuu kahteen asiaan: tunnelointiin ja salaukseen. Tunnelointi tarkoittaa, että liikenteesi paketoidaan kulkemaan suojatun yhteyden eli ”tunnelin” sisällä laitteesi ja VPN-palvelimen välillä. Salaus puolestaan muuttaa tiedon muotoon, jota ulkopuolinen ei pysty lukemaan edes siepatessaan sen. Käytännössä tämä tarkoittaa, että esimerkiksi internet-operaattorisi tai samaan Wi-Fi-verkkoon kirjautunut ei näe, mitä sivustoja käytät tai mitä tietoa lähetät.
On hyvä ymmärtää, että VPN siirtää luottamuksen operaattoriltasi VPN-palveluntarjoajalle: palvelimen läpi kulkee kaikki liikenteesi. Siksi palveluntarjoajan luotettavuus ja sen käsittelemät lokitiedot ovat valinnassa keskeisiä, ja niihin palataan tarkemmin alempana.
Miksi VPN:ää käytetään?
VPN ei ole vain yrityksille tai arkaluontoista tietoa käsitteleville. Verkkoseuranta ja tietojen kerääminen koskevat tänä päivänä kaikkia, joten yksityisyydestä huolehtiminen on perusteltua myös tavalliselle käyttäjälle. Yleisimmät käyttösyyt ovat seuraavat.
Yksityisyyden ja IP-osoitteen suojaaminen
IP-osoite on yksi keskeisimmistä sinuun yhdistettävistä tunnisteista verkossa. VPN korvaa sen palvelimen osoitteella, jolloin todellinen sijaintisi ja verkkokäyttäytymisesi on vaikeampi yhdistää sinuun. Tämä vaikeuttaa muun muassa mainostajien ja sivustojen tekemää seurantaa. Jos haluat tutustua tarkemmin siihen, mitä IP-osoite kertoo sinusta, kannattaa lukea erillinen artikkeli aiheesta.
Suojaus julkisissa Wi-Fi-verkoissa
Kahviloiden, hotellien ja lentokenttien avoimet langattomat verkot ovat kätevä mutta riskialtis ratkaisu. Suojaamattomassa verkossa liikennettä on mahdollista siepata. Kun yhteytesi on salattu VPN:llä, julkisessakin verkossa välittyvä tieto pysyy lukukelvottomana ulkopuolisille. Lisää aiheesta löydät artikkelista, jossa käsitellään, mikä on suojattu yhteys ja miksi se on tärkeä.
Virtuaalisen sijainnin vaihtaminen
Koska näennäinen sijaintisi määräytyy VPN-palvelimen mukaan, voit valita palvelimen toisesta maasta. Tämä on hyödyllistä esimerkiksi matkoilla, kun haluat yhdistää verkkoon samaan tapaan kuin kotona. On kuitenkin hyvä muistaa, että monet suoratoistopalvelut rajoittavat sisältöä alueittain ja osaavat myös tunnistaa ja estää VPN-liikennettä, joten sijainnin vaihtaminen ei aina avaa kaikkia palveluita.
VPN-protokollat: WireGuard, OpenVPN ja IKEv2
Protokolla määrittää, miten salattu tunneli muodostetaan ja miten liikenne siinä kulkee. Se vaikuttaa sekä nopeuteen että tietoturvaan. Nykyaikaisissa palveluissa valinta tehdään yleensä puolestasi automaattisesti, mutta on hyödyllistä tuntea yleisimmät vaihtoehdot.
- WireGuard on uusin ja kevyin protokolla. Sen koodipohja on hyvin pieni (noin 4 000 riviä), mikä tekee siitä helpommin tarkastettavan ja käytännössä erittäin nopean. Se on monen palvelun oletusvalinta erityisesti mobiililaitteissa.
- OpenVPN on pitkään käytössä ollut avoimen lähdekoodin protokolla, jota pidetään erittäin kypsänä ja muokattavana. Se voidaan ajaa TCP-portissa 443, jolloin liikenne muistuttaa tavallista HTTPS-selailua ja läpäisee helpommin tiukatkin verkot.
- IKEv2/IPsec on vakaa ja nopea etenkin mobiilikäytössä. Se tukee yhteyden säilyttämistä laitteen vaihtaessa Wi-Fin ja mobiiliverkon välillä, ja se on sisäänrakennettu useimpiin käyttöjärjestelmiin.
Vanhempia protokollia kuten PPTP:tä ei suositella enää käytettäväksi, koska niiden salaus on vanhentunut. Alla oleva taulukko kokoaa yleisimpien protokollien erot.
VPN-protokollien vertailu
| Protokolla | Nopeus | Vahvuudet | Soveltuu parhaiten |
|---|---|---|---|
| WireGuard | Erittäin nopea | Kevyt ja pieni koodipohja, nykyaikainen salaus, hyvä akkutehokkuus | Yleiskäyttö ja mobiililaitteet |
| OpenVPN | Kohtalainen | Kypsä ja avoin, hyvin muokattava, toimii TCP-portissa 443 (HTTPS:n kaltainen) | Rajoittavat verkot ja maksimaalinen yhteensopivuus |
| IKEv2/IPsec | Nopea | Vakaa yhteyden säilytys verkkoa vaihdettaessa, sisäänrakennettu moneen käyttöjärjestelmään | Mobiilikäyttö ja liikkuva verkko |
| PPTP (vanha) | Nopea | Vanhentunut salaus — ei suositella nykykäyttöön | Ei suositella |
Ilmainen vai maksullinen VPN?
VPN-palveluita on tarjolla sekä ilmaisina että maksullisina, ja molemmilla on paikkansa. Ilmaiset palvelut sopivat satunnaiseen ja kevyeen käyttöön, mutta niissä on lähes poikkeuksetta rajoituksia. Esimerkiksi ProtonVPN:n ilmaisversiossa ei ole datakattoa, mutta palvelinmaiden määrä on rajattu, käytössä on vain yksi laite eikä palvelinta voi valita vapaasti. Windscribe puolestaan antaa maksuttomaan käyttöön noin 10 gigatavua dataa kuukaudessa, kun vahvistat sähköpostiosoitteesi. Tyypillisiä rajoituksia ovat siis datakatto, hitaammat nopeudet, pienempi palvelinvalikoima ja laitemäärän rajaus.
Tärkeä varoitus koskee palveluita, jotka ovat ilmaisia mutta rahoittavat toimintaansa epämääräisesti: osa kerää ja myy käyttäjädataa tai sisältää mainoksia. Siksi ilmaistakin palvelua valitessa luotettavuus ja läpinäkyvä tietosuojakäytäntö ratkaisevat. Kokoava katsaus turvallisista maksuttomista vaihtoehdoista löytyy omasta artikkelistamme ilmaisista VPN-palveluista.
Maksullisissa palveluissa saat yleensä rajoittamattoman datan, suuremman palvelinverkon, paremmat nopeudet, useamman yhtäaikaisen laitteen ja asiakaspalvelun. Hinnat ovat tyypillisesti muutamasta eurosta kymmeneen euroon kuukaudessa, ja pisimmät sopimukset ovat edullisimpia kuukausihinnaltaan. Useat palvelut tarjoavat myös 30 päivän tyytyväisyystakuun, jonka aikana voit testata palvelua. Yksi tunnetuimmista kaupallisista palveluista on NordVPN, jonka ominaisuuksia käsitellään erikseen.
Näin valitset luotettavan VPN-palvelun
Koska kaikki liikenteesi kulkee palveluntarjoajan kautta, valinnassa kannattaa edetä huolella. Keskeisiä arviointikriteerejä ovat seuraavat.
- Lokikäytäntö. Luotettavilla palveluilla on tarkistettu ”no logs” -käytäntö, eli ne eivät tallenna, mitä teet verkossa. Mieluiten käytäntö on vahvistettu riippumattomalla auditoinnilla.
- Yrityksen kotimaa ja lainsäädäntö. Palveluntarjoajan sijaintimaan lait vaikuttavat siihen, voidaanko sitä velvoittaa luovuttamaan tietoja. Osa käyttäjistä välttää niin sanottujen 5/9/14 Eyes -tiedustelualliansseihin kuuluvia maita. Näihin kuuluvat muun muassa Yhdysvallat, Britannia, Saksa ja Ruotsi, kun taas Suomi ei kuulu näihin alliansseihin.
- Protokollat ja salaus. Valitse palvelu, joka tukee nykyaikaisia protokollia (WireGuard, OpenVPN tai IKEv2) ja vahvaa salausta.
- Nopeus ja palvelinverkko. Laaja palvelinverkko eri maissa parantaa nopeutta ja luotettavuutta. VPN hidastaa yhteyttä aina jonkin verran, mutta hyvässä palvelussa ero ei haittaa tavallista käyttöä.
- Lisäominaisuudet. Hyödyllisiä ovat esimerkiksi tappokytkin (kill switch), joka katkaisee liikenteen jos VPN-yhteys putoaa, sekä DNS-vuotosuojaus.
Yleisemmin verkkopalveluiden turvallisuudesta ja luotettavan palvelun tunnistamisesta voit lukea lisää artikkelista verkkopalveluiden turvallisuudesta.
Mitä VPN ei tee — rajoitukset
VPN on tehokas yksityisyyden työkalu, mutta se ei ole kaiken kattava suojaus. On tärkeää ymmärtää, mitä se ei tee, jotta turvallisuudentunne ei muodostu vääristä oletuksista.
- VPN ei korvaa virustorjuntaa. Se ei estä haittaohjelmia tai tietojenkalastelua, vaan niihin tarvitaan erillinen suojaus ja huolellisuus.
- VPN ei suojaa huonoilta salasanoilta eikä tee sinusta anonyymia, jos kirjaudut palveluihin omilla tunnuksillasi — tällöin palvelu tietää, kuka olet.
- VPN ei estä kaikkea seurantaa: evästeet, selaimen sormenjälki ja kirjautuneena käytetyt tilit voivat silti paljastaa toimintaasi.
- VPN hidastaa yhteyttä väistämättä jonkin verran, koska liikenne kiertää palvelimen kautta ja se salataan ja puretaan.
Joskus VPN kannattaa myös kytkeä hetkeksi pois päältä, esimerkiksi verkkopankin tai paikallisten palveluiden kanssa. Katso ohjeet VPN-yhteyden poiskytkemisestä.
VPN kaikkiin laitteisiin
Yksityisyys kannattaa suojata kaikilla laitteilla, joilla käytät verkkoa. Useimmat palvelut tarjoavat sovellukset tietokoneille, puhelimille ja tableteille, ja saman tilauksen voi yleensä asentaa useaan laitteeseen samanaikaisesti. Sovelluksissa VPN kytketään päälle yhdellä painalluksella.
Jos haluat suojata myös laitteet, joihin ei saa erillistä sovellusta — kuten älytelevisiot tai pelikonsolit — voit asentaa VPN:n suoraan reitittimeen. Tällöin kaikki samaan kotiverkkoon kytketyt laitteet käyttävät VPN-yhteyttä automaattisesti.
Onko VPN:n käyttö laillista?
VPN:n käyttö on laillista valtaosassa maailman maita, Suomi mukaan lukien. Se on tavallinen ja hyväksytty yksityisyyden ja tietoturvan väline. On kuitenkin muutamia maita, joissa käyttöä rajoitetaan tai se on kielletty. Kiinassa vain viranomaisten hyväksymät VPN:t ovat sallittuja, Venäjällä hyväksymättömät palvelut on kielletty, ja esimerkiksi Pohjois-Koreassa ja Iranissa käyttöä on rajoitettu voimakkaasti. Oli palvelu laillinen tai ei, VPN:llä ei voi tehdä laittomasta toiminnasta laillista — sen käyttö ei anna lupaa rikkoa lakia tai palveluiden käyttöehtoja.
Lähteet
Usein kysytyt kysymykset (FAQ)
Mitä VPN tekee käytännössä?
VPN salaa verkkoliikenteesi ja ohjaa sen VPN-palvelimen kautta, jolloin todellinen IP-osoitteesi ja sijaintisi piiloutuvat. Käytännössä operaattorisi tai samassa verkossa oleva ei näe, mitä sivustoja käytät, ja liikenteesi pysyy luettavissa vain sinulle ja kohdepalvelulle.
Kannattaako VPN:stä maksaa?
Maksullisissa palveluissa on yleensä rajoittamaton data, laajempi palvelinverkko, paremmat nopeudet, useampi laite ja asiakaspalvelu. Ilmainen palvelu riittää kevyeen käyttöön, mutta siinä on usein datakatto ja muita rajoituksia. Tärkeintä hinnasta riippumatta on palveluntarjoajan luotettavuus ja läpinäkyvä tietosuojakäytäntö.
Voidaanko minut jäljittää, jos käytän VPN:ää?
VPN vaikeuttaa jäljittämistä merkittävästi salaamalla liikenteen ja piilottamalla IP-osoitteen, mutta se ei tee sinusta täysin anonyymia. Kirjautuminen omilla tunnuksilla, evästeet, selaimen sormenjälki sekä haittaohjelmat voivat silti paljastaa toimintaasi.
Hidastaako VPN internet-yhteyttä?
Kyllä, aina jonkin verran, koska liikenne kiertää ylimääräisen palvelimen kautta ja se salataan ja puretaan. Hyvässä palvelussa, nopealla protokollalla ja lähellä sijaitsevalla palvelimella hidastuminen on kuitenkin yleensä niin pientä, ettei se haittaa tavallista käyttöä.
Mikä on paras VPN-protokolla?
Useimmille käyttäjille WireGuard on hyvä oletus nopeutensa ja nykyaikaisen salauksensa ansiosta. OpenVPN on vahva vaihtoehto rajoittavissa verkoissa ja IKEv2/IPsec vakaa valinta mobiilikäyttöön. Suurimmassa osassa palveluita protokolla valitaan automaattisesti, joten valintaa ei tarvitse yleensä tehdä itse.