VPN – mikä se on, miten se toimii ja mihin sitä käytetään

VPN (lyhenne sanoista Virtual Private Network eli virtuaalinen yksityisverkko) on tekniikka, jolla muodostat salatun yhteyden internetiin. Yhteys kulkee palveluntarjoajan välityspalvelimen kautta, jolloin oma IP-osoitteesi ja verkkoliikenteesi sisältö jäävät piiloon ulkopuolisilta. VPN:n yleisin käyttötarkoitus on yksityisyyden ja tietoturvan parantaminen, mutta sitä käytetään myös etätyössä, julkisissa WiFi-verkoissa ja maantieteellisten rajoitusten kiertämiseen. Tässä oppaassa käydään läpi selkokielisesti, mitä VPN tarkalleen tekee, mitä se ei tee, miten valitset luotettavan palvelun ja mitä laki Suomessa sanoo.

Mikä VPN on?

VPN on palvelu, joka luo laitteesi ja internetin väliin salatun yhteyden. Ilman VPN:ää laitteesi ottaa yhteyden verkkosivuihin suoraan internet-palveluntarjoajasi (operaattorisi) kautta, jolloin operaattori näkee, mihin osoitteisiin otat yhteyttä. VPN:n kanssa liikenne ohjataan ensin salattuna VPN-palveluntarjoajan palvelimelle, joka välittää sen eteenpäin. Verkkosivuille näkyy VPN-palvelimen IP-osoite oman osoitteesi sijaan, ja operaattorisi näkee vain salatun yhteyden VPN-palvelimeen – ei sitä, mitä yhteyden sisällä tapahtuu.

Alun perin VPN-tekniikka kehitettiin yritysten tarpeisiin: sen avulla työntekijä pystyi muodostamaan turvallisen yhteyden työpaikan sisäverkkoon toimiston ulkopuolelta. Nykyään samaa tekniikkaa myydään myös kuluttajille yksityisyyden ja tietoturvan työkaluna. Jos haluat kevyemmän yleiskatsauksen aiheeseen, voit tutustua myös sivustomme VPN-verkon perusteisiin.

Miten VPN toimii?

VPN:n toiminta perustuu kahteen asiaan: salaukseen ja liikenteen uudelleenreitittämiseen. Kun otat yhteyden VPN-palvelimeen, laitteesi ja palvelimen välille muodostuu niin sanottu tunneli, jonka läpi kaikki tietoliikenteesi kulkee salattuna. Salaus tarkoittaa, että tiedot muutetaan matematiikan avulla muotoon, jota ulkopuolinen ei pysty lukemaan ilman oikeaa avainta.

Useimmat palvelut käyttävät AES-256-salausta, jota pidetään erittäin vahvana ja jota muun muassa viranomaiset ja pankit hyödyntävät. Käytännössä tämä tarkoittaa, että vaikka joku onnistuisi sieppaamaan liikenteesi esimerkiksi julkisessa WiFi-verkossa, hän näkisi vain lukukelvotonta merkkijonoa. Samalla VPN peittää IP-osoitteesi, mikä vaikeuttaa sijaintisi ja henkilöllisyytesi jäljittämistä.

VPN-protokollat lyhyesti

Protokolla on tapa, jolla VPN muodostaa ja ylläpitää salattua yhteyttä. Protokolla vaikuttaa yhteyden nopeuteen, vakauteen ja turvallisuuteen. Kolme yleisintä ovat:

• WireGuard – uudehko protokolla, joka on yleensä nopein ja jonka koodipohja on pieni ja selkeä. Se on nykyään monen palvelun oletusvalinta. Osa palveluista käyttää siitä omaa versiotaan (esimerkiksi NordVPN:n NordLynx).
• OpenVPN – pitkään alan standardina ollut, hyvin testattu avoimen lähdekoodin protokolla. Hieman WireGuardia hitaampi, mutta erittäin luotettava ja osaa kiertää tiukkojakin palomuureja.
• IKEv2/IPsec – vakaa valinta erityisesti mobiililaitteille, koska se säilyttää yhteyden hyvin, kun vaihdat esimerkiksi WiFistä mobiiliverkkoon.

Aloittelijan ei tarvitse ymmärtää protokollia syvällisesti: useimmissa sovelluksissa voi jättää automaattiasetuksen päälle, jolloin sovellus valitsee sopivan protokollan puolestasi.

Mihin VPN:ää käytetään?

VPN:llä on useita käyttötarkoituksia, jotka liittyvät joko yksityisyyteen, tietoturvaan tai pääsyyn eri sisältöihin. Seuraavassa yleisimmät.

Yksityisyyden ja tietojen suojaaminen

VPN estää internet-operaattoria näkemästä, mitä sivuja selaat, koska liikenne on salattua. Tämä on monelle tärkein syy käyttää VPN:ää. Salaus suojaa myös kirjautumistietoja ja muuta arkaluontoista dataa matkalla laitteeltasi palveluun. Yksityisyydestä kiinnostuneiden kannattaa kiinnittää huomiota myös muuhun verkkokäyttäytymiseen – esimerkiksi sosiaalisen median viisaaseen käyttöön, jossa jaat tietojasi usein vapaaehtoisesti.

Turvallisuus julkisissa WiFi-verkoissa

Julkiset WiFi-verkot kahviloissa, lentokentillä ja hotelleissa ovat usein suojaamattomia, jolloin samassa verkossa oleva ulkopuolinen voi yrittää siepata liikennettä. VPN salaa yhteytesi, joten vaikka verkko itsessään olisi turvaton, lähettämäsi tiedot pysyvät lukukelvottomina sivullisille. Tämä on yksi konkreettisimmista hyödyistä tavalliselle käyttäjälle.

Maantieteellisten rajoitusten kiertäminen

Osa verkkosivuista ja suoratoistopalveluista rajoittaa sisältöä alueittain. Koska VPN näyttää ulospäin siltä, että olet VPN-palvelimen sijaintimaassa, sillä voi joskus päästä käsiksi toisen maan sisältöön – esimerkiksi suoratoistopalvelun valikoima voi olla erilainen eri maissa. Huomioi kuitenkin kaksi asiaa: suoratoistopalvelut kieltävät yleensä käyttöehdoissaan maarajoitusten kiertämisen, ja ne myös tunnistavat ja estävät VPN-palvelimia aktiivisesti, joten yhteys ei aina toimi.

Etätyö ja yrityskäyttö

Yrityksissä VPN:ää käytetään edelleen alkuperäiseen tarkoitukseensa: työntekijä pääsee turvallisesti käsiksi työpaikan sisäverkon tiedostoihin ja järjestelmiin kotoa tai matkoilta. Tällöin VPN-yhteys muodostetaan yrityksen omaan palvelimeen, ei kaupalliseen kuluttajapalveluun.

Torrentit ja tiedostojen jako

VPN:ää käytetään toisinaan vertaisverkkojen (torrent) kanssa, koska se salaa liikenteen ja piilottaa IP-osoitteen. On tärkeää ymmärtää, että VPN ei tee laittomasta tiedostojen jakamisesta laillista: tekijänoikeuksin suojatun aineiston lataaminen ilman lupaa on Suomessa laitonta riippumatta siitä, käytätkö VPN:ää. Vertaisverkoissa jaetaan kuitenkin myös täysin laillista sisältöä, kuten avointa ohjelmistoa ja Linux-jakelupaketteja, ja näiden kohdalla VPN tuo tietoturvaa ja yksityisyyttä.

Pelaaminen ja VPN

Toisin kuin joskus väitetään, VPN ei yleensä nopeuta verkkopelejä – useimmiten se jopa lisää viivettä (pingiä), koska liikenne kulkee ylimääräisen palvelimen kautta. VPN voi auttaa pelaamisessa vain erityistilanteissa: jos operaattorisi hidastaa (throttlaa) peliliikennettä, tai jos reititys pelipalvelimelle on poikkeuksellisen huono ja VPN-reitti sattuu olemaan parempi. VPN:stä voi olla hyötyä myös suojautumisessa palvelunestohyökkäyksiä vastaan ja estettyjen pelipalvelimien saavuttamisessa.

Mitä VPN ei tee?

VPN on hyödyllinen työkalu, mutta se ei ole kaikenkattava turvaratkaisu. Realistinen käsitys sen rajoista on tärkeä, jottei luota siihen liikaa:

• VPN ei tee sinusta täysin anonyymiä. VPN-palveluntarjoaja näkee lähtökohtaisesti liikenteesi, ja kun kirjaudut tiliin (esimerkiksi sähköpostiin tai some-palveluun), paljastat henkilöllisyytesi kyseiselle palvelulle VPN:stä riippumatta.
• VPN ei suojaa haittaohjelmilta eikä tietojenkalastelulta. Tarvitset edelleen virustorjunnan ja tervettä varovaisuutta linkkien ja liitteiden kanssa.
• VPN ei estä selaimen evästeitä ja sormenjälkiseurantaa. Mainostajat voivat tunnistaa sinut edelleen selaimen ominaisuuksien perusteella.
• VPN ei korvaa vahvoja salasanoja ja kaksivaiheista tunnistautumista. Ne ovat edelleen tilien tärkeintä suojaa.

Miten valitset VPN-palvelun?

Luotettavan VPN-palvelun tunnistaa muutamasta keskeisestä ominaisuudesta. Kiinnitä huomiota seuraaviin asioihin ennen kuin valitset:

• Lokikäytäntö (no-logs). Hyvä palvelu ei tallenna tietoa siitä, mitä teet verkossa. Luotettavimmat palvelut ovat teettäneet lokikäytännöstään riippumattoman tarkastuksen (auditoinnin).
• Lainkäyttöalue. Palvelun kotimaa vaikuttaa siihen, millaisia tietoja viranomaiset voivat siltä vaatia.
• Protokollat ja salaus. WireGuard ja OpenVPN sekä AES-256-salaus ovat nykyään perusvaatimuksia.
• Palvelimet ja maat. Laaja palvelinverkosto tarkoittaa yleensä parempia nopeuksia ja enemmän sijaintivaihtoehtoja.
• Kill switch. Toiminto, joka katkaisee internet-yhteyden automaattisesti, jos VPN-yhteys putoaa, jottei liikenne vuoda suojaamattomana.
• Laitemäärä ja hinta. Montako laitetta yhdellä tilauksella voi suojata ja paljonko palvelu maksaa pidemmällä sopimuksella.

Alla olevassa taulukossa on vertailtu muutamaa tunnettua palvelua. Lisää vertailutietoa VPN-palveluista ja niiden ominaisuuksista löydät myös emute.fi-sivustolta.

Ilmainen vai maksullinen VPN?

Ilmaisia VPN-palveluita kannattaa käyttää harkiten. Palvelimien, salauksen ja ylläpidon pyörittäminen maksaa, joten jos et maksa palvelusta rahalla, maksat usein tiedoillasi: osa ilmaisista palveluista kerää ja myy käyttödataa tai näyttää mainoksia. Ilmaisversioissa on tyypillisesti myös datakatto, hitaammat nopeudet ja vähän palvelimia.

Poikkeuksiakin on. Esimerkiksi Proton VPN tarjoaa maineikkaan ilmaisen tason ilman datakattoa ja ilman mainoksia, koska se rahoittaa ilmaiskäyttäjät maksavilla asiakkailla. Yleissääntö on silti: jos tarvitset VPN:ää säännöllisesti ja yksityisyys on sinulle tärkeää, maksullinen palvelu on turvallisempi valinta. Hinnat ovat pitkillä sopimuksilla usein vain muutamia euroja kuukaudessa.

VPN:n käytön aloittaminen

VPN:n käyttöönotto on nykyään helppoa eikä vaadi teknistä osaamista. Perusvaiheet ovat:

1. Valitse luotettava palvelu edellä mainittujen kriteerien perusteella ja tee tilaus.
2. Lataa sovellus vain virallisesta lähteestä – palvelun omilta sivuilta tai laitteesi sovelluskaupasta.
3. Kirjaudu sisään tilaustunnuksillasi.
4. Yhdistä palvelimeen. Voit valita lähimmän palvelimen nopeutta varten tai tietyn maan sijainnin. Jätä protokolla tarvittaessa automaattiasetukselle.
5. Varmista suojaukset. Kytke kill switch päälle ja voit halutessasi testata jollakin IP-tarkistuspalvelulla, että näkyvä IP-osoitteesi on vaihtunut.

Yleisimmät virheet

VPN:n käyttäjät tekevät usein samoja virheitä, jotka heikentävät suojausta tai aiheuttavat turhaa luottamusta:

• Luottaminen tuntemattomaan ilmaispalveluun, jonka liiketoimintamalli perustuu datan keräämiseen.
• Lokikäytännön ja kotimaan tarkistamatta jättäminen ennen palvelun valintaa.
• Oletus, että VPN laillistaa laittoman toiminnan – näin ei ole.
• Kill switchin jättäminen pois päältä, jolloin liikenne voi vuotaa yhteyden katketessa.
• VPN:n ajatteleminen virustorjunnan korvaajana. Ne ratkaisevat eri ongelmia.
• VPN:n pitäminen aina päällä myös tilanteissa, joissa esimerkiksi verkkopankki tai jokin palvelu estää VPN-yhteydet.

Onko VPN laillinen Suomessa?

VPN:n käyttö on Suomessa täysin laillista, samoin useimmissa muissa länsimaissa. VPN on työkalu, eikä sen käyttäminen sinällään ole kiellettyä. Laittomaksi toiminta muuttuu vasta, jos VPN:llä tehdään jotain laitonta – esimerkiksi ladataan tekijänoikeudella suojattua aineistoa luvatta. Toisin sanoen VPN ei muuta sitä, mikä on muutenkin kiellettyä. Joissakin maissa (kuten Kiinassa, Venäjällä ja osassa Lähi-itää) VPN:n käyttöä on rajoitettu tai se on luvanvaraista, joten ulkomaille matkustaessa kannattaa tarkistaa paikalliset säännöt. Kryptovaluuttojen ja yksityisyyden yhdistämisestä kiinnostuneet löytävät perustietoa myös Bitcoinin aloitusoppaastamme, ja hyvistä verkkokäytöstavoista voi lukea netiketti-sivultamme.

Usein kysytyt kysymykset (UKK)

Hidastaako VPN internet-yhteyttä?

Yleensä hieman, koska liikenne salataan ja reititetään ylimääräisen palvelimen kautta. Hyvällä palvelulla ja lähellä sijaitsevalla palvelimella ero on useimmiten niin pieni, ettei sitä juuri huomaa tavallisessa käytössä.

Tekeekö VPN minusta täysin anonyymin?

Ei tee. VPN piilottaa IP-osoitteesi ja salaa liikenteen, mutta palveluntarjoaja näkee lähtökohtaisesti liikenteesi, ja kirjautuminen omiin tileihisi paljastaa henkilöllisyytesi kyseisille palveluille. VPN parantaa yksityisyyttä, mutta ei takaa täydellistä anonymiteettiä.

Riittääkö ilmainen VPN?

Satunnaiseen ja kevyeen käyttöön maineikkaan toimijan ilmaisversio voi riittää, mutta monet ilmaispalvelut rajoittavat dataa ja nopeutta tai keräävät käyttötietoja. Säännölliseen käyttöön maksullinen palvelu on yleensä turvallisempi ja toimivampi.

Voinko katsoa toisen maan suoratoistopalvelua VPN:llä?

Joskus kyllä, mutta ei aina. Suoratoistopalvelut tunnistavat ja estävät VPN-palvelimia aktiivisesti, ja maarajoitusten kiertäminen on tyypillisesti vastoin palvelun käyttöehtoja.

Korvaako VPN virustorjunnan?

Ei. VPN suojaa liikennettä salaamalla sen ja piilottaa IP-osoitteen, mutta se ei tunnista eikä poista haittaohjelmia. VPN ja virustorjunta täydentävät toisiaan.