VPN (Virtual Private Network) on salattu yhteys laitteesi ja VPN-palvelimen välillä. Kaikki liikenteesi kulkee sen läpi, joten kaksi asiaa muuttuu: verkko, jossa olet (kahvila, hotelli, operaattori), ei näe mitä teet, ja sivustot näkevät VPN-palvelimen IP-osoitteen omasi sijaan. Se on hyödyllinen työkalu tiettyihin tilanteisiin – mutta ei se yleissuoja, jona sitä usein myydään.
Näin tarkistat, että VPN toimii
Tämän sivun työkalu näyttää osoitteen, jonka sivustot näkevät. Kun VPN on päällä, siinä pitäisi näkyä VPN-palvelimen osoite ja sijainti, ei omasi:
Mikä on IP-osoitteeni?
Jos näet oman operaattorisi ja kotikaupunkisi, VPN ei ole päällä tai se vuotaa. Jos IPv6-rivillä näkyy osoite, vaikka IPv4 on VPN:n, IPv6-liikenteesi kulkee tunnelin ohi – siitä lisää alempana.
Miten VPN toimii
Ilman VPN:ää laitteesi ottaa yhteyden suoraan sivustoon, ja välissä oleva verkko näkee, mihin otat yhteyttä. VPN:n kanssa laitteesi ottaa yhteyden vain VPN-palvelimeen salatun tunnelin läpi, ja palvelin jatkaa siitä sivustolle. Välissä oleva verkko näkee vain, että puhut VPN-palvelimen kanssa. Sivusto näkee vain VPN-palvelimen.
Huomaa, mitä tästä seuraa: VPN-palvelu itse näkee kaiken, mitä operaattorisi näki ennen. VPN ei poista sitä, että joku näkee liikenteesi määränpäät – se vaihtaa sen, kuka näkee. Siksi VPN-palvelun valinta on luottamuskysymys.
Mitä VPN suojaa
- Liikenteesi julkisessa verkossa. Kahvilan, hotellin tai lentoaseman Wi-Fissä muut samassa verkossa eivät näe, mitä sivustoja käytät. Tämä on VPN:n alkuperäinen ja vahvin käyttötarkoitus – vaikka https-salaus suojaa nykyään sisällön muutenkin, VPN peittää myös sen, mihin otat yhteyttä.
- Näkyvän IP-osoitteesi sivustoilta. Sivustot, mainosverkot ja palvelut näkevät VPN:n osoitteen. Mitä oma osoitteesi muuten kertoisi: Mitä IP-osoite kertoo sinusta?
- Sijaintisi palveluilta. Voit näyttää olevasi toisessa maassa. Tämä on syy, miksi VPN:llä katsotaan toisen maan suoratoistoa – ja miksi palvelut yrittävät estää sen. Miten sijainti muuten päätellään: IP-osoitteen sijainti – kuinka tarkka se on?
- Operaattorin näkyvyyden liikenteeseesi. Operaattori näkee vain salatun yhteyden VPN-palvelimeen.
Mitä VPN ei suojaa
Tämä osio puuttuu useimmista VPN-oppaista, koska ne ovat VPN-yritysten kirjoittamia.
- Se ei tee sinusta anonyymiä. Jos olet kirjautuneena Googleen, Facebookiin tai mihin tahansa palveluun, se tietää kuka olet VPN:stä riippumatta. Evästeet ja selaimen sormenjälki tunnistavat sinut sivustolta toiselle.
- Se ei suojaa haittaohjelmilta eikä huijauksilta. Jos klikkaat huijauslinkkiä, VPN vie sinut sinne salattuna. Jotkin VPN-sovellukset estävät tunnettuja haittasivustoja, mutta se on erillinen ominaisuus, ei VPN:n perusluonne.
- Se ei piilota sinua VPN-palvelulta. Palvelu näkee liikenteesi määränpäät ja oikean IP-osoitteesi. “Ei lokeja” on lupaus, ei tekninen varmuus.
- Se ei välttämättä piilota IPv6-osoitettasi. Osa palveluista tunneloi vain IPv4:n. Jos IPv6 vuotaa, sivustot näkevät oikean osoitteesi siitä. Hyvät palvelut estävät tämän (“IPv6 leak protection”) – tarkista työkalusta yllä.
- Se ei estä DNS-vuotoa automaattisesti. Jos laitteesi kysyy verkkotunnusten osoitteet yhä operaattorin DNS-palvelimelta, operaattori näkee, mitä sivustoja avaat, vaikka muu liikenne on tunnelissa. Hyvät VPN-sovellukset ohjaavat myös DNS:n tunneliin. Lue: Mikä on DNS?
Milloin VPN:stä on oikeasti hyötyä
| Tilanne | Hyöty |
|---|---|
| Julkinen Wi-Fi | Suuri – tämä on se tilanne, johon VPN on tehty |
| Etätyö yrityksen verkkoon | Välttämätön, mutta työnantajan VPN, ei kaupallinen |
| Toisen maan suoratoisto tai palvelu | Toimii, kunnes palvelu estää; ehtojen vastaista useimmissa palveluissa |
| Yksityisyys operaattorilta | Kohtalainen – siirtää näkyvyyden operaattorilta VPN-yritykselle |
| Yksityisyys sivustoilta ja mainosverkoilta | Pieni – kirjautumiset ja evästeet tunnistavat sinut silti; selaimen seurannan esto tehoaa paremmin |
| “Yleinen turvallisuus” kotiverkossa | Vähäinen – https, palomuuri ja päivitykset tekevät työn |
Ilmainen vai maksullinen?
Ilmainen VPN maksaa jollain tavalla: mainoksilla, kaistarajoituksilla tai – huonoimmassa tapauksessa – myymällä liikennetietosi. Koska VPN-palvelu näkee kaiken liikenteesi, se on väärä paikka säästää. Jos tarvitset VPN:n harvoin, moni maksullinen palvelu tarjoaa kuukausitilauksen ilman sitoutumista.
Valinnassa kannattaa katsoa: onko yritys nimetty ja missä maassa se toimii, onko tietosuojakäytäntö auditoitu ulkopuolisen toimesta, ja onko sovelluksessa kill switch (katkaisee netin, jos VPN putoaa, jottei liikenne vuoda salaamattomana) sekä IPv6- ja DNS-vuotosuojaus.
Tekniikka lyhyesti
VPN-yhteyden muodostaa protokolla. Nykyään valinta on käytännössä WireGuard (nopea, moderni, oletus useimmissa palveluissa), ja vaihtoehtoina OpenVPN (vanhempi, laajimmin tuettu, toimii verkoissa jotka estävät muut) ja IKEv2/IPsec (hyvä puhelimissa, palautuu nopeasti yhteyden vaihtuessa). Useimmille käyttäjille sovelluksen oletus on oikea, eikä tätä tarvitse miettiä.
Usein kysyttyä
Onko VPN laillinen Suomessa?
Kyllä. Se on tavallinen tietoturvatyökalu, jota myös yritykset käyttävät. Se, mitä VPN:llä tekee, on eri asia – suoratoistopalvelun maakohtaisen rajoituksen kiertäminen on palvelun ehtojen vastaista, ei laitonta.
Näkeekö operaattori, että käytän VPN:ää?
Kyllä: se näkee salatun yhteyden VPN-palvelimeen. Se ei näe, mitä tunnelin sisällä kulkee.
Hidastaako VPN nettiä?
Hieman, koska liikenne kulkee kiertotietä ja salattuna. Lähellä oleva palvelin ja WireGuard pitävät eron pienenä – tavallisessa käytössä sitä ei huomaa, isoissa latauksissa kyllä.
Tarvitsenko VPN:n puhelimeen?
Julkisissa Wi-Fi-verkoissa siitä on hyötyä. Mobiilidatalla ja kotona hyöty on pieni, ellei tavoite ole nimenomaan piilottaa liikennettä operaattorilta.
Miksi IPv6 ei näy, kun VPN on päällä?
Palvelu estää sen tarkoituksella, jotta se ei vuotaisi. Se on oikea tapa toimia, jos palvelu ei tunneloi IPv6:ta. Lue: Miksi IPv6-osoite ei näy?
Piilottaako VPN julkisen IP-osoitteeni kokonaan?
Sivustoilta kyllä. VPN-palvelulta ja operaattorilta ei – ne näkevät yhteyden päät. Lue: Mikä on julkinen IP-osoite?