VPN salaa laitteesi ja internetin välisen tietoliikenteen ja piilottaa todellisen IP-osoitteesi, jolloin internetyhteytesi tarjoajan, julkisen verkon muiden käyttäjien tai verkkosivustojen on vaikeampi seurata toimintaasi. Lyhenne VPN tulee englannin sanoista Virtual Private Network eli virtuaalinen erillisverkko. Tekniikka on arkipäiväistynyt: tutkimusten mukaan noin 22–23 prosenttia maailman internetin käyttäjistä käyttää jotakin VPN-palvelua. Tässä oppaassa käydään läpi, miten palvelu toimii, mitä eroa protokollilla on, mitä VPN maksaa ja miten tunnistat luotettavan palveluntarjoajan.
Mitä VPN tarkoittaa ja mitä lyhenne pitää sisällään
VPN on tekniikka, joka luo salatun yhteyden laitteesi ja palveluntarjoajan palvelimen välille. Kun liikenne kulkee tämän salatun ”tunnelin” läpi, ulkopuoliset näkevät vain, että laitteesi on yhteydessä VPN-palvelimeen – eivät sitä, mitä sivustoja selaat tai mitä tietoja lähetät. Samalla selaamasi sivustot näkevät VPN-palvelimen IP-osoitteen oman osoitteesi sijaan.
IP-osoite on laitteellesi internetissä annettu numerosarja, josta voi päätellä muun muassa maantieteellisen sijaintisi karkealla tasolla. VPN:ää käyttävät sekä yksityishenkilöt yksityisyytensä suojaamiseen että yritykset, joiden työntekijät tarvitsevat turvallisen etäyhteyden organisaation sisäverkkoon. Jos haluat ensin kerrata VPN:n perushyödyt, löydät ne sivulta tietoa VPN:stä; tämä artikkeli keskittyy tekniikkaan ja palvelun valintaan.
Miten VPN toimii?
VPN:n toiminta perustuu kahteen asiaan: liikenteen salaukseen ja sen ohjaamiseen palveluntarjoajan palvelimen kautta. Näiden yhdistelmä tekee liikenteestä luku- ja jäljityskelvotonta ulkopuolisille.
Salaus
Salaus tarkoittaa tiedon muuntamista muotoon, jota vain oikean avaimen haltija voi lukea. Useimmat VPN-palvelut käyttävät AES-256-salausta, standardia, jonka Yhdysvaltain standardointivirasto NIST vahvisti vuonna 2001 ja joka on hyväksytty jopa valtionhallinnon salaisen tiedon suojaamiseen. Uudempi WireGuard-protokolla käyttää ChaCha20-salausta, jota pidetään yhtä turvallisena. Markkinointipuhe ”sotilastason salauksesta” viittaa yleensä juuri AES-256:een – kyse on samasta avoimesti saatavilla olevasta tekniikasta, ei mistään salaisesta menetelmästä.
Tunnelointi ja IP-osoitteen piilotus
Tunnelointi tarkoittaa salatun yhteyden muodostamista laitteesi ja VPN-palvelimen välille. Kaikki liikenteesi kulkee tämän tunnelin kautta, joten internetyhteytesi tarjoaja näkee vain salattua dataa eikä yksittäisiä sivustoja. Koska liikenne poistuu internetiin palvelimen kautta, sivustoille näkyy palvelimen sijainti ja IP-osoite, mikä piilottaa oman osoitteesi ja sijaintisi.
VPN-protokollat: WireGuard, OpenVPN ja IKEv2
Protokolla on sääntökokonaisuus, joka määrää, miten salattu yhteys muodostetaan ja miten data liikkuu tunnelissa. Protokolla vaikuttaa sekä yhteyden nopeuteen että turvallisuuteen, ja useimmat palvelut antavat käyttäjän valita niistä. Kolme yleisintä nykyaikaista vaihtoehtoa ovat WireGuard, OpenVPN ja IKEv2/IPsec.
WireGuard on uusin ja kevein protokolla, ja riippumattomissa testeissä se on yleensä nopein. OpenVPN on vanhempi, avoimen lähdekoodin protokolla, jota pidetään erittäin turvallisena ja joka toimii myös rajoittavissa verkoissa. IKEv2/IPsec on suosittu mobiililaitteissa, koska se muodostaa yhteyden uudelleen nopeasti verkon vaihtuessa esimerkiksi Wi-Fin ja mobiiliverkon välillä. Vanhempia protokollia kuten PPTP ei enää suositella, koska niiden salaus on murrettavissa.
Vertailu
| Protokolla | Nopeus | Turvallisuus | Parhaiten sopii |
|---|---|---|---|
| WireGuard | Erittäin nopea | Vahva (ChaCha20) | Yleiskäyttö, mobiili, suoratoisto |
| OpenVPN | Hyvä | Vahva (AES-256) | Rajoittavat verkot, yhteensopivuus |
| IKEv2/IPsec | Nopea | Vahva (AES) | Mobiililaitteet, verkon vaihto |
| L2TP/IPsec | Keskitaso | Kohtalainen | Vanhempi varavaihtoehto |
| PPTP | Nopea | Heikko (vanhentunut) | Ei suositella |
Mihin VPN:ää käytetään?
VPN:n yleisimmät käyttötarkoitukset liittyvät yksityisyyteen, tietoturvaan ja etätyöhön. Alla kuvatut tilanteet ovat niitä, joissa salatusta yhteydestä on mitattavaa hyötyä.
- Julkiset Wi-Fi-verkot: kahviloiden, hotellien ja lentokenttien avoimet verkot ovat usein salaamattomia, jolloin samassa verkossa oleva voi yrittää siepata liikennettä. VPN salaa yhteyden ja pienentää riskiä. Samalla logiikalla kannattaa käyttää sosiaalista mediaa harkiten julkisissa verkoissa.
- Yksityisyys internetyhteyden tarjoajaa kohtaan: salattu liikenne estää operaattoria näkemästä yksittäisiä sivustoja, joilla vierailet.
- Etätyö: yritykset käyttävät VPN:ää, jotta työntekijät pääsevät turvallisesti käsiksi sisäverkon järjestelmiin.
- Maarajoitettu sisältö: VPN voi antaa pääsyn palveluun, joka on rajattu tiettyyn maahan. Huomaa, että suoratoistopalveluiden käyttöehdot usein kieltävät maarajoitusten kiertämisen, joten toiminta voi olla ehtojen vastaista, vaikka itse VPN on laillinen.
Mitä VPN ei tee?
VPN ei tee sinusta täysin anonyymiä eikä korvaa muita tietoturvatoimia, ja tämän ymmärtäminen on tärkeää realististen odotusten vuoksi. VPN suojaa liikenteen siirtoa, mutta se ei poista muita jäljityskeinoja eikä suojaa huolimattomalta käytöltä.
- VPN ei estä seurantaa, jos kirjaudut palveluihin omilla tunnuksillasi tai hyväksyt evästeitä – sivusto tunnistaa sinut silti tililtäsi.
- VPN ei korvaa virustorjuntaa tai vahvoja salasanoja; se ei suojaa haittaohjelmilta tai tietojenkalastelulta.
- VPN ei tee laittomasta toiminnasta laillista. Esimerkiksi tekijänoikeudella suojatun aineiston luvaton lataaminen on laitonta myös VPN:n kautta.
- Palveluntarjoaja näkee lähtökohtaisesti liikenteesi, joten lupaukset tietojen käsittelemättä jättämisestä (no-logs) ratkaisevat, kuinka yksityistä käyttö todella on.
Ilmainen vai maksullinen VPN?
Maksullinen VPN on yleensä turvallisempi valinta kuin ilmainen, koska palvelun pyörittäminen maksaa ja ilmaispalvelun on katettava kulunsa jollakin tavalla. Monet ilmaiset palvelut rahoittavat toimintaansa keräämällä ja myymällä käyttödataa tai näyttämällä mainoksia, mikä on ristiriidassa yksityisyyden suojan kanssa. Osa ilmaispalveluista rajoittaa myös nopeutta ja datamäärää.
Luotettavat maksulliset palvelut maksavat tyypillisesti muutamasta eurosta noin kymmeneen euroon kuukaudessa, ja hinta laskee pidemmillä sopimuksilla. Ilmaista VPN:ää voi käyttää satunnaisesti esimerkiksi tunnetun palveluntarjoajan rajatun ilmaisversion kautta, mutta arkaluonteisessa käytössä kannattaa valita maksullinen, auditoitu palvelu.
Miten valitset luotettavan VPN-palvelun?
Luotettavan VPN-palvelun tärkein ominaisuus on todennettu no-logs-käytäntö eli lupaus olla tallentamatta käyttötietoja, jonka riippumaton tilintarkastaja on vahvistanut. Pelkkä markkinointilupaus ei riitä, sillä vain osa palveluista on pystynyt todistamaan väitteensä ulkopuolisella auditoinnilla. Muita olennaisia tekijöitä ovat kill switch -toiminto, joka katkaisee internetyhteyden, jos VPN-yhteys putoaa, sekä palveluntarjoajan sijaintimaa ja sitä koskeva lainsäädäntö. Eri palveluntarjoajien vertailuun ja lisätietoon voit tutustua myös sivustolla Vpnyhteys.online.
Tärkeimmät kohdat
- Todennettu no-logs-käytäntö: riippumaton auditointi vahvistaa, ettei käyttötietoja tallenneta.
- Kill switch: katkaisee internetyhteyden, jos VPN-yhteys putoaa.
- Nykyaikaiset protokollat ja vahva salaus: WireGuard tai OpenVPN, AES-256- tai ChaCha20-salaus.
- Palveluntarjoajan sijaintimaa: tarkista maan tietosuoja- ja tiedonsäilytyslainsäädäntö.
- DNS-vuotosuojaus: estää nimipalvelupyyntöjen vuotamisen suojatun tunnelin ulkopuolelle.
- Selkeä hinnoittelu: ei piilokuluja tai automaattisia hinnankorotuksia uusinnassa.
- Riittävä palvelinverkosto ja toimiva asiakastuki.
Näin otat VPN:n käyttöön
VPN:n käyttöönotto on nykyään suoraviivaista eikä vaadi teknistä osaamista. Vaiheet ovat seuraavat:
- Valitse luotettava palveluntarjoaja edellä kuvattujen kriteerien perusteella ja luo tili.
- Lataa palvelun virallinen sovellus suoraan palveluntarjoajan sivustolta tai laitteesi viralliselta sovelluskaupalta.
- Kirjaudu sovellukseen ja valitse protokolla; useimmille riittää oletusasetus (usein WireGuard).
- Ota käyttöön kill switch ja DNS-vuotosuojaus asetuksista.
- Valitse palvelin ja muodosta yhteys. Varmista toimivuus tarkistamalla näkyvä IP-osoite esimerkiksi hakukoneella.
Yleisimmät virheet VPN:n käytössä
Yleisin virhe on luottaa VPN:ään liikaa ja olettaa sen takaavan täydellisen anonymiteetin. Alla on tavallisimmat sudenkuopat, jotka kannattaa välttää.
- Ilmaisen palvelun valinta harkitsematta: osa kerää ja myy käyttödataa, jolloin yksityisyys menetetään juuri siinä, mihin VPN:ää hankittiin.
- Kill switchin jättäminen pois päältä: jos yhteys katkeaa, liikenne voi vuotaa suojaamattomana ilman tätä toimintoa.
- Markkinointiin luottaminen: ”sotilastason salaus” tai suuri palvelinmäärä ei yksin kerro palvelun laadusta – ratkaisevaa on auditoitu tietosuojakäytäntö.
- VPN pois päältä julkisessa verkossa: suoja toimii vain, kun yhteys on aktiivinen.
- Olettamus, että VPN sallii kaiken: laiton toiminta pysyy laittomana, ja palveluiden käyttöehdot pätevät edelleen.
Onko VPN laillinen Suomessa?
VPN-palvelun käyttö on Suomessa ja muualla EU:ssa laillista. Laillisuus koskee kuitenkin vain itse tekniikkaa: VPN:n kautta tehty laiton toiminta, kuten tekijänoikeusloukkaukset tai petokset, on edelleen rangaistavaa. Osassa maailman maista VPN-palveluita rajoitetaan tai valvotaan, joten ulkomailla matkustettaessa kannattaa tarkistaa paikallinen lainsäädäntö. EU:ssa on lisäksi käyty keskustelua tietojen säilyttämistä koskevista säännöistä, mutta vuoden 2026 lokakuussa VPN:n käyttöä rajoittavaa lakia ei ole voimassa. Vastuullinen verkkokäyttö, kuten hyvä netiketti, pätee riippumatta siitä, käytätkö VPN:ää.
Kenelle VPN sopii?
VPN sopii käytännössä kaikille, jotka käyttävät julkisia verkkoja tai haluavat rajoittaa operaattorin ja sivustojen keräämää tietoa. Erityisen hyödyllinen se on usein matkustaville, etätyötä tekeville sekä niille, jotka asioivat verkossa arkaluonteisten asioiden parissa. Esimerkiksi verkkopankissa tai kryptovaluuttojen parissa asioivalle salattu yhteys tuo lisäsuojaa etenkin julkisissa verkoissa. VPN ei kuitenkaan ole pakollinen jokaiselle, eikä se korvaa perustietoturvan huolehtimista.
Lähteet
Usein kysytyt kysymykset (FAQ)
Hidastaako VPN internetyhteyttä?
VPN voi hidastaa yhteyttä hieman, koska liikenne salataan ja ohjataan palvelimen kautta. Nykyaikaisilla protokollilla, kuten WireGuardilla, ja läheistä palvelinta käyttämällä hidastuminen on useimmille huomaamatonta.
Onko ilmainen VPN turvallinen?
Ilmaisen VPN:n turvallisuus vaihtelee paljon. Tunnetun palveluntarjoajan rajattu ilmaisversio voi olla turvallinen, mutta moni täysin ilmainen palvelu rahoittaa toimintaansa keräämällä ja myymällä käyttödataa, jolloin yksityisyys kärsii.
Mikä VPN-protokolla kannattaa valita?
Useimmille WireGuard on hyvä oletus nopeutensa ja vahvan salauksensa ansiosta. OpenVPN sopii rajoittaviin verkkoihin ja IKEv2/IPsec mobiilikäyttöön, jossa verkko vaihtuu usein.
Tekeekö VPN minusta täysin anonyymin?
Ei tee. VPN piilottaa IP-osoitteen ja salaa liikenteen, mutta kirjautuminen omilla tunnuksilla, evästeet ja selaimen jäljet voivat silti tunnistaa sinut. Täysi anonymiteetti vaatii lisätoimia.
Voinko katsoa toisen maan suoratoistopalveluita VPN:llä?
VPN voi antaa pääsyn maarajoitettuun sisältöön, mutta suoratoistopalveluiden käyttöehdot kieltävät usein maarajoitusten kiertämisen. Itse VPN on laillinen, mutta toiminta voi rikkoa palvelun käyttöehtoja.
