Mikä on VPN ja miten se toimii?

Lähes jokainen verkossa liikkuva jättää jälkeensä tietoa: IP-osoitteen, maantieteellisen sijainnin ja selaushistoriaa. VPN-yhteys on tekniikka, jolla tätä jälkeä voi suojata. Lyhenne tulee englannin sanoista Virtual Private Network eli virtuaalinen erillisverkko, ja käytännössä se luo laitteesi ja internetin väliin salatun yhteyden. Tässä oppaassa käymme selkokielisesti läpi, mistä VPN:ssä on kyse, miten se toimii, mihin sitä kannattaa käyttää, onko sen käyttö laillista ja mitä eroa on ilmaisilla ja maksullisilla palveluilla.

Mitä VPN tarkoittaa?

VPN eli virtuaalinen erillisverkko tarkoittaa tekniikkaa, jolla kaksi tai useampi laite tai verkko yhdistetään toisiinsa julkisen internetin yli niin, että yhteys toimii kuin oma yksityinen verkkonsa. Alun perin VPN-tekniikka kehitettiin yritysten tarpeisiin: sen avulla etätyöntekijä pääsee turvallisesti käsiksi työpaikan sisäverkkoon kotoa tai matkoilta käsin.

Arkikielessä sanalla VPN tarkoitetaan nykyään useimmiten kuluttajille suunnattua palvelua, joka salaa internet-liikenteen ja piilottaa käyttäjän IP-osoitteen. IP-osoite on laitteellesi annettu numerosarja, josta voi päätellä muun muassa likimääräisen sijaintisi ja internetpalveluntarjoajasi. Kun käytät VPN:ää, verkkosivustot ja palvelut näkevät oman IP-osoitteesi sijasta VPN-palvelimen osoitteen.

Miten VPN toimii käytännössä?

VPN toimii ohjaamalla kaiken laitteesi verkkoliikenteen salatun tunnelin kautta VPN-palvelimelle, josta liikenne jatkaa matkaa haluamallesi verkkosivustolle. Tunneli tarkoittaa suojattua reittiä, jonka sisältöä ulkopuoliset eivät pysty lukemaan. Yhteyden muodostuminen etenee pääpiirteissään näin:

• Yhteyden muodostus: laitteesi VPN-sovellus muodostaa ensin suojatun yhteyden valitsemaasi VPN-palvelimeen.
• Salaus: kaikki laitteen ja palvelimen välillä kulkeva tieto muunnetaan lukukelvottomaan muotoon, jota sivulliset eivät saa auki.
• IP-osoitteen vaihto: pyynnöt verkkosivustoille lähtevät VPN-palvelimen kautta, joten ulkomaailmalle näkyy palvelimen IP-osoite eikä sinun omasi.
• Paluuliikenne: verkkosivuston vastaus kulkee samaa salattua tunnelia takaisin laitteellesi.

Lopputulos on, että internetpalveluntarjoajasi tai esimerkiksi julkisen wifi-verkon ylläpitäjä näkee ainoastaan sen, että olet yhteydessä VPN-palvelimeen – ei sitä, mitä sivustoja selaat. Verkkosivustot puolestaan näkevät VPN-palvelimen sijainnin oman sijaintisi sijaan. On kuitenkin hyvä muistaa, että VPN-palveluntarjoaja itse pystyy halutessaan näkemään liikenteesi, minkä vuoksi palvelun luotettavuudella ja lokikäytännöillä on suuri merkitys.

Mitä salaus tarkoittaa VPN-yhteydessä?

Salaus on prosessi, jossa tiedot muutetaan matemaattisen avaimen avulla muotoon, jota vain oikean avaimen haltija voi lukea. Nykyaikaiset VPN-palvelut käyttävät tyypillisesti vahvaa AES-256-salausta tai vastaavaa modernia salausmenetelmää, joita pidetään käytännössä murtamattomina tavallisin keinoin. VPN-yhteyden tarjoama salaus tarkoittaa, että vaikka joku onnistuisi sieppaamaan liikenteesi esimerkiksi avoimessa wifi-verkossa, data näyttäisi hänelle pelkältä merkkisotkulta. Ilman salausta avoimessa verkossa liikkuva tieto on sen sijaan luettavissa melko yksinkertaisin keinoin.

Mihin VPN-yhteyttä käytetään?

VPN-yhteyttä käytetään ennen kaikkea yksityisyyden suojaamiseen, tietoliikenteen turvaamiseen ja maantieteellisten rajoitusten ohittamiseen. Alla on yleisimmät käyttökohteet eriteltyinä.

Julkisten wifi-verkkojen suojaaminen

Avoimet wifi-verkot kahviloissa, lentokentillä ja hotelleissa ovat kätevä mutta riskialtis tapa päästä verkkoon. Koska kuka tahansa voi liittyä samaan verkkoon, salaamaton liikenne voi joutua sivullisen tarkkailtavaksi. VPN salaa yhteyden, jolloin esimerkiksi kirjautumistietosi ja viestisi pysyvät suojassa myös suojaamattomassa verkossa. Tästä syystä moni harkitsee tarkkaan, mitä tietoja verkossa jakaa, ja täydentää varovaisuutta VPN-yhteydellä.

Yksityisyyden ja IP-osoitteen piilottaminen

VPN piilottaa IP-osoitteesi ja vaikeuttaa verkkoliikenteen seuraamista. Tämä estää internetpalveluntarjoajaa ja verkkosivustoja yhdistämästä selailua suoraan sinuun oman IP-osoitteesi perusteella. Täydellistä anonymiteettiä VPN ei kuitenkaan takaa, sillä esimerkiksi palveluihin kirjautuminen, selaimen evästeet ja digitaalinen sormenjälki voivat edelleen paljastaa henkilöllisyyden.

Maarajoitetun sisällön käyttö

Kun muodostat yhteyden toisessa maassa sijaitsevaan palvelimeen, näytät ulospäin olevan kyseisessä maassa. Tämä auttaa käyttämään palveluita, jotka ovat tarjolla vain tietyillä alueilla. On kuitenkin hyvä tietää, että suuret suoratoistopalvelut tunnistavat ja estävät VPN-liikennettä aktiivisesti, joten geoestojen ohittaminen ei aina onnistu. Jos tavoitteena on esimerkiksi suoratoistopalvelun sisällön katselu, kannattaa huomioida myös palvelun omat käyttöehdot.

Etätyö ja yritysten sisäverkot

Yrityskäytössä VPN on edelleen vakiotyökalu. Sen avulla työntekijä saa salatun yhteyden työpaikan sisäverkkoon ja pääsee käsiksi tiedostoihin ja järjestelmiin yhtä turvallisesti kuin toimistolla. Tämä on VPN-tekniikan alkuperäinen käyttötarkoitus, ja monessa organisaatiossa VPN on pakollinen osa etätyön tietoturvaa.

VPN-protokollat lyhyesti

Protokolla määrittää, miten salattu yhteys muodostetaan ja miten data liikkuu tunnelissa. Yleisimmät nykyään käytössä olevat protokollat ovat:

• WireGuard: uudempi ja kevyt protokolla, jota pidetään yleisesti nopeimpana vaihtoehtona. Sen koodipohja on pieni, mikä helpottaa tietoturvan tarkistamista. Monet palvelut käyttävät sitä nykyään oletuksena.
• OpenVPN: pitkään alan standardina ollut, avoimeen lähdekoodiin perustuva protokolla. Se on luotettava ja osaa tarvittaessa naamioitua tavalliseksi verkkoliikenteeksi, mikä auttaa ohittamaan tiukkoja palomuureja. Vastineeksi se on hieman raskaampi ja usein hitaampi kuin WireGuard.
• IKEv2/IPsec: toimii hyvin mobiililaitteissa, koska se säilyttää yhteyden vakaana silloinkin, kun laite vaihtaa esimerkiksi wifi-verkosta mobiiliverkkoon. Se on tuettu valmiiksi monissa käyttöjärjestelmissä.

Useimmissa VPN-sovelluksissa protokollan voi vaihtaa asetuksista. Jos yhteys on hidas tai se katkeilee, eri protokollan kokeileminen on usein nopein tapa parantaa tilannetta.

Onko VPN:n käyttö laillista Suomessa?

VPN-yhteyden käyttö on Suomessa ja useimmissa muissa maissa täysin laillista. VPN:ää saa käyttää vapaasti yksityisyyden suojaamiseen, etätyöhön ja verkkoliikenteen salaamiseen. Myös esimerkiksi elokuvien ja sarjojen katsominen laillisista suoratoistopalveluista on sallittua riippumatta siitä, käytätkö VPN:ää vai et.

Tärkeä poikkeus on, ettei VPN tee laittomasta toiminnasta laillista. Tekijänoikeudella suojatun materiaalin luvaton jakaminen tai lataaminen, tietomurrot ja muu rikollinen toiminta pysyvät laittomina myös VPN-yhteyden takaa. Lisäksi osa suoratoistopalveluista kieltää käyttöehdoissaan VPN:n käytön estojen kiertämiseen, vaikka kyse ei olekaan rikoksesta. Harvoissa maissa, joissa internetiä sensuroidaan voimakkaasti, VPN:n käyttöä on rajoitettu tai se on kielletty – tämä kannattaa tarkistaa aina ennen ulkomaanmatkaa.

Ilmainen vai maksullinen VPN?

Keskeisin ero ilmaisten ja maksullisten VPN-palveluiden välillä on nopeudessa, luotettavuudessa ja rahoitusmallissa. Ilmaiset palvelut tarjoavat perustoiminnot, kuten IP-osoitteen piilottamisen ja liikenteen salauksen, mutta niissä on usein rajoitettu palvelinmäärä, hitaammat nopeudet ruuhka-aikoina ja tiukat datakatot. Osa ilmaispalveluista rahoittaa toimintansa mainoksilla tai pahimmillaan myymällä käyttäjien tietoja eteenpäin – kun et maksa palvelusta rahalla, maksat usein tiedoillasi. Jotkin tuntemattomat ilmaispalvelut ovat myös levittäneet haittaohjelmia, joten lähteen luotettavuus on tärkeää varmistaa.

Kaikki ilmaispalvelut eivät kuitenkaan ole epäluotettavia. Esimerkiksi Proton VPN tarjoaa ilmaisen tason ilman datakattoa ja ilman mainoksia, joskin nopeus ja palvelinvalikoima ovat rajatummat kuin maksullisessa versiossa. Maksulliset VPN-palvelut tarjoavat yleensä nopeammat yhteydet, laajemman palvelinverkon, lisäominaisuuksia kuten kill switchin ja jaetun tunneloinnin sekä selkeän ansaintamallin, jolloin palvelun ei tarvitse rahoittaa toimintaansa käyttäjien tiedoilla. Kill switch katkaisee internet-yhteyden automaattisesti, jos VPN-yhteys putoaa, jottei salaamatonta liikennettä vahingossa vuoda.

Tunnettuja VPN-palveluntarjoajia

Markkinoilla on kymmeniä VPN-palveluita, ja valintaan vaikuttavat muun muassa hinta, palvelinten määrä, yhtiön sijaintimaa ja lokikäytännöt. Suomalaisen F-Securen F-Secure VPN (aiemmin Freedome VPN) on kotimainen vaihtoehto, jossa on muun muassa automaattinen suojaus julkisissa wifi-verkoissa, kill switch ja virtuaalisijainnit yli 20 maassa. Kansainvälisesti tunnettuja palveluita ovat esimerkiksi NordVPN, Surfshark, Proton VPN, ExpressVPN, CyberGhost ja Private Internet Access. Kaikki nämä tarjoavat vahvan salauksen, laajan palvelinverkon ja tuen yleisimmille käyttöjärjestelmille.

Ennen hankintaa kannattaa vertailla palveluita rauhassa ja lukea käyttäjäkokemuksia. Webometrics on käsitellyt erikseen muun muassa F-Secure Freedome VPN -kokemuksia sekä Proton VPN -kokemuksia, joista saa tarkempaa tietoa yksittäisten palveluiden toiminnasta.

Mihin kiinnittää huomiota VPN:ää valitessa?

Hyvän VPN-palvelun tunnistaa muutamasta keskeisestä tekijästä, jotka kannattaa käydä läpi ennen tilauksen tekemistä. Pelkkä halpa hinta ei kerro palvelun laadusta, vaan ratkaisevaa on, miten palvelu suhtautuu tietosuojaan ja miten hyvin se vastaa omaa käyttötarvettasi.

• Lokikäytäntö: luotettavalla palvelulla on uskottava no-logs- eli lokittamattomuuskäytäntö, mielellään riippumattoman tahon auditoima. Lokikäytäntö kertoo, tallentaako palvelu tietoa siitä, mitä teet verkossa.
• Yhtiön sijaintimaa: palveluntarjoajan kotimaa vaikuttaa siihen, mitä tietoja viranomaiset voivat vaatia luovutettavaksi. Tämä on osa palvelun kokonaisarviota.
• Palvelinten määrä ja sijainti: laaja palvelinverkko tarkoittaa yleensä nopeampia yhteyksiä ja enemmän valinnanvaraa virtuaalisijainnin suhteen.
• Yhtäaikaiset laitteet: tarkista, kuinka monta laitetta yhdellä tilauksella voi suojata, jos haluat käyttää VPN:ää esimerkiksi tietokoneella, puhelimella ja tabletilla.
• Lisäominaisuudet: kill switch, jaettu tunnelointi ja mainosten sekä haittaohjelmien esto ovat hyödyllisiä lisiä, jotka löytyvät useimmiten maksullisista palveluista.
• Käytettävät protokollat: moderni palvelu tukee WireGuardia ja OpenVPN:ää. Vanhoihin protokolliin, kuten PPTP:hen, ei kannata turvautua.

VPN:n rajoitukset ja yleiset virheet

VPN on hyödyllinen työkalu, mutta se ei ole taikaratkaisu kaikkiin tietoturvaongelmiin. Yleisimpiä väärinkäsityksiä ja virheitä ovat:

• Luulo täydellisestä anonymiteetistä: VPN piilottaa IP-osoitteen, mutta kirjautuminen tileihin, evästeet ja selaimen sormenjälki voivat silti paljastaa sinut.
• Epäluotettavan ilmaispalvelun käyttö: tuntematon ilmaispalvelu voi kerätä ja myydä tietojasi tai sisältää haittaohjelmia. Tarkista aina palveluntarjoajan maine ja lokikäytäntö.
• VPN:n unohtaminen pois päältä: suojaus toimii vain, kun yhteys on aktiivinen. Kill switch -ominaisuus auttaa estämään vuodot katkostilanteissa.
• Vanhentuneiden protokollien käyttö: vältä vanhoja ja heikkoja protokollia, kuten PPTP:tä, ja suosi WireGuardia, OpenVPN:ää tai IKEv2:ta.
• Luulo, että VPN korvaa virustorjunnan: VPN salaa liikenteen mutta ei estä haittaohjelmia. Se täydentää, ei korvaa, virustorjuntaa ja tervettä varovaisuutta.

Näin otat VPN:n käyttöön

VPN-yhteyden käyttöönotto on nykyään tehty helpoksi. Pääset alkuun seuraavilla vaiheilla:

1. Vertaile palveluita ja valitse tarpeisiisi sopiva, luotettava palveluntarjoaja.
2. Luo tili ja valitse tilausjakso tai ilmainen taso.
3. Lataa sovellus laitteellesi viralliselta sivustolta tai sovelluskaupasta.
4. Kirjaudu sisään ja valitse haluamasi palvelin – lähin palvelin on yleensä nopein.
5. Kytke yhteys päälle ja varmista asetuksista, että kill switch on käytössä.

Tämän jälkeen liikenteesi on salattu aina, kun VPN on päällä. Sama tili toimii yleensä useammalla laitteella, joten voit suojata esimerkiksi sekä tietokoneen että puhelimen.

Usein kysytyt kysymykset (FAQ)

Mitä VPN tarkoittaa?

VPN tulee sanoista Virtual Private Network eli virtuaalinen erillisverkko. Se on tekniikka, joka luo laitteesi ja internetin väliin salatun yhteyden, piilottaa IP-osoitteesi ja suojaa verkkoliikenteesi sivullisilta.

Onko VPN:n käyttö laillista Suomessa?

Kyllä. VPN:n käyttö on Suomessa laillista. VPN ei kuitenkaan tee laittomasta toiminnasta laillista, ja osa suoratoistopalveluista rajoittaa VPN:n käyttöä käyttöehdoissaan.

Hidastaako VPN internet-yhteyttä?

VPN voi hidastaa yhteyttä hieman, koska liikenne kulkee salattuna palvelimen kautta. Vaikutus on yleensä pieni, kun käytät lähellä sijaitsevaa palvelinta ja nopeaa protokollaa, kuten WireGuardia.

Kannattaako ilmainen VPN?

Ilmainen VPN voi riittää satunnaiseen käyttöön, mutta niissä on usein datakattoja, hitaampia nopeuksia ja epävarmempia tietosuojakäytäntöjä. Luotettava ilmaistaso, kuten Proton VPN, on poikkeus, mutta säännölliseen käyttöön maksullinen palvelu on yleensä turvallisempi.

Tekeekö VPN minusta täysin anonyymin?

Ei täysin. VPN piilottaa IP-osoitteesi ja salaa liikenteen, mutta kirjautuminen palveluihin, evästeet ja selaimen sormenjälki voivat silti paljastaa henkilöllisyytesi. VPN on yksi yksityisyyden suojan työkalu muiden joukossa.