Jos olet koskaan yhdistänyt julkiseen Wi-Fiin kahvilassa, huolissasi siitä, että ISP:si valvoo selaamistasi, tai halunnut päästä alueellasi rajoitettuun sisältöön, olet luultavasti kuullut jonkun sanovan "käytä vain VPN:ää." Tämä opas selittää kaiken yksinkertaisella kielellä.
Mikä on VPN?
VPN tarkoittaa Virtuaalista yksityisverkkoa (Virtual Private Network). Se on palvelu, joka luo turvallisen, salatun yhteyden laitteesi ja internetin välille.
Tavallisesti, kun vierailet verkkosivustolla, pyyntösi kulkee laitteeltasi → internetpalveluntarjoajasi (ISP) kautta → verkkosivuston palvelimelle. Kaikki tällä reitillä voivat nähdä, minne olet menossa, ja joissakin tapauksissa, mitä teet.
VPN lisää välittäjän — VPN-palvelimen — ja kääritsee kaiken liikenteesi salattuun tunneliin. ISP:si voi nähdä, että olet yhteydessä VPN:ään, mutta se ei voi nähdä, mitä teet sen jälkeen. Vieraileva verkkosivusto näkee VPN-palvelimen IP-osoitteen omasi sijaan.
Miksi sinun pitäisi käyttää VPN:ää?
- Yksityisyys ISP:ltäsi. ISP:si voi nähdä jokaisen vierailemasi sivuston ja saattaa myydä nämä tiedot mainostajille tai luovuttaa ne viranomaisille. VPN piilottaa selaustoimintasi heiltä.
- Turvallisuus julkisessa Wi-Fissä. Julkiset verkot kahviloissa, lentokentillä ja hotelleissa ovat helppoja kohteita hyökkääjille. VPN salaa yhteytesi, mikä tekee siitä lukukelvottoman kenellekään samassa verkossa vakoilevalle.
- Ohita maantieteelliset rajoitukset. Jotkin sisällöt ovat saatavilla vain tietyissä maissa. Yhdistämällä VPN-palvelimeen toisessa sijainnissa pääset alueellisesti lukittuihin verkkosivustoihin ja suoratoistopalveluihin.
- Vältä sensuuri. Joissakin maissa hallitukset estävät pääsyn verkkosivustoille ja sosiaaliseen mediaan. VPN voi auttaa ohittamaan nämä rajoitukset ja pääsemään avoimeen internetiin.
- Estä seuranta ja kohdennettu mainonta. Peittämällä todellisen IP-osoitteesi VPN vaikeuttaa mainostajien ja datavälittäjien rakentavan profiilin selauskäyttäytymisesi perusteella.
Miten VPN toimii?
Tässä on yksinkertaistettu vaiheittainen kuvaus siitä, mitä tapahtuu, kun käynnistät VPN:n:
- Yhdistät VPN-palvelimeen. Avaat VPN-sovelluksesi ja valitset palvelimen sijainnin (esim. Alankomaat, Japani, USA).
- Salattu tunneli luodaan. VPN-sovelluksesi ja VPN-palvelin suorittavat "kättelyn" muodostaakseen turvallisen, salatun yhteyden VPN-protokollaa käyttäen.
- Liikenteesi virtaa tunnelin läpi. Jokainen pyyntö — verkkosivu, videovirta, tiedostolataus — salataan ennen kuin se lähtee laitteeltasi ja puretaan VPN-palvelimella.
- VPN-palvelin välittää pyyntösi. Verkkosivu näkee VPN-palvelimen IP-osoitteen, ei sinun. Vastaus lähetetään takaisin VPN-palvelimelle, salataan uudelleen ja välitetään sinulle.
Ajattele sitä näin: Kuvittele lähettäväsi kirjeen. Ilman VPN:ää kuka tahansa, joka käsittelee kirjettä, voi lukea sen ja nähdä paluuosoitteesi. VPN:n kanssa kirje on lukitussa laatikossa, ja paluuosoite on postilokero — ei kotisi.
Mitä VPN:iä pitäisi välttää?
Kaikki VPN:t eivät ole samanarvoisia. Jotkut voivat itse asiassa vahingoittaa yksityisyyttäsi sen suojaamisen sijaan. Tässä on, mistä on varottava:
- 🚩 "Ilmaiset" VPN:t, jotka myyvät tietosi. VPN-palvelimien pyörittäminen maksaa rahaa. Jos VPN on ilmainen, yrityksen on ansaittava rahaa jostain — ja se on usein selaustietojesi kirjaamista ja myyntiä. Jotkut ilmaiset VPN:t on saatu kiinni mainosten lisäämisestä, käyttäjien seurannasta ja jopa haittaohjelmien niputtamisesta. Jos tuote on ilmainen, sinä olet tuote.
- 🚩 VPN:t, joilla on väärennetyt "ei lokeja" -käytännöt. Monet VPN:t väittävät markkinoinnissaan "tiukasta ei lokeja -käytännöstä", mutta piilottavat tiedonkeräyksen käyttöehtoihinsa. Etsi VPN:itä, jotka ovat käyneet läpi riippumattomat kolmannen osapuolen tarkastukset ei lokeja -väitteistään (esim. yritykset, kuten Deloitte, PricewaterhouseCoopers tai Cure53).
- 🚩 VPN:t, jotka sijaitsevat valvontamaissa. "Five Eyes"- tai "Fourteen Eyes" -maissa sijaitsevat VPN-palveluntarjoajat voidaan oikeudellisesti pakottaa luovuttamaan käyttäjätietoja. Vaikka lainkäyttöalue ei ole kaikki (todellisella ei lokeja -palveluntarjoajalla ei ole mitään luovutettavaa), se on harkitsemisen arvoinen tekijä — etenkin jos yksityisyys on tärkein prioriteettisi.
- 🚩 VPN:t, jotka käyttävät vanhentuneita tai heikkoja protokollia. Jos VPN tarjoaa vain PPTP:n tai ei anna sinun valita protokollaa, se on punainen lippu. PPTP:llä on tunnettuja haavoittuvuuksia, eikä sitä pitäisi käyttää mihinkään arkaluonteiseen. Modernien VPN:ien pitäisi tarjota vähintään WireGuard, OpenVPN tai IKEv2.
VPN-protokollat: Vertailtuna
VPN-protokolla on joukko sääntöjä, joka määrittää, miten tietosi salataan ja siirretään laitteesi ja VPN-palvelimen välillä. Tässä ovat yleisimmät:
WireGuard
Uusin ja modernein protokolla. WireGuard käyttää ChaCha20-Poly1305:tä salaukseen ja Curve25519:tä avainvaihtoon — molemmat moderneja, nopeita ja hyvin kryptografien tarkastamia. Koodikanta on pieni (~4 000 riviä vs OpenVPN:n 100 000+), mikä tekee siitä helpomman tarkastaa ja vähemmän todennäköisesti sisältävän vikoja.
✓ Nopeimmat nopeudet ✓ Moderni krypto ✓ Pieni akun käyttö △ Uudempi, vähemmän taistelutestattu
OpenVPN
Kultaisen standardin yli vuosikymmenen ajan. Avoimen lähdekoodin, erittäin muokattavissa, ja toimii sekä TCP:llä että UDP:llä. Voidaan määrittää toimimaan portissa 443 (HTTPS), mikä tekee siitä erittäin vaikean estää.
✓ Taistelutestattu ✓ Vaikea estää ✓ Erittäin muokattavissa △ Hitaampi kuin WireGuard
IKEv2/IPSec
Microsoftin ja Ciscon kehittämä. Erinomainen yhteyden palauttamiseen verkon muutosten jälkeen (esim. vaihto Wi-Fistä mobiilidataan), mikä tekee siitä ihanteellisen puhelimille ja tableteille.
✓ Hyvä mobiililaitteille ✓ Nopea uudelleenyhdistäminen △ Ei avoimen lähdekoodin (yleensä)
PPTP — Vältä
Point-to-Point Tunneling Protocol oli yksi ensimmäisistä VPN-protokollista. Se on nopea, koska se tuskin salaa mitään. Sen salaus on murrettu, ja sitä pidetään täysin turvattomana. Mikään hyvämaineinen VPN ei saisi tarjota tätä ainoana vaihtoehtonasi.
| Protokolla | Nopeus | Turvallisuus | Paras |
|---|---|---|---|
| WireGuard | Hyvin nopea | Erinomainen | Päivittäinen käyttö, suoratoisto, mobiili |
| OpenVPN | Nopea | Erinomainen | Maksimi turvallisuus, palomuurien ohitus |
| IKEv2/IPSec | Nopea | Vahva | Mobiililaitteet (käsittelee verkon vaihtoa hyvin) |
| PPTP | Hyvin nopea | Murrettu | Älä käytä |
Yhteenveto
- ✅ VPN salaa liikenteesi ja piilottaa IP-osoitteesi.
- ✅ Käytä julkisessa Wi-Fissä, ISP:ltäsi tulevan yksityisyyden vuoksi tai maantieteellisten estojen ohittamiseen.
- ✅ Valitse VPN, jossa on WireGuard- tai OpenVPN-protokollia.
- ✅ Valitse palveluntarjoaja, jolla on riippumattomasti tarkastettu ei lokeja -käytäntö.
- ⛔ Vältä ilmaisia VPN:itä, palveluntarjoajia, joilla on epäilyttävää kirjausta, ja kaikkea, mikä käyttää PPTP:tä.
Haluatko tarkistaa, toimiiko VPN:si? Käytä IP-hakua, DNS-vuototestiä ja WebRTC-vuototestiä varmistaaksesi, että yhteytesi on todella yksityinen.