VPN-yhteys: mihin sitä tarvitaan ja miten valita palvelu?

Tässä oppaassa käydään läpi, milloin VPN on hyödyllinen ja mihin palvelua valitessa kannattaa kiinnittää huomiota.

Mikä on VPN?

VPN on lyhenne sanoista virtual private network, suomeksi virtuaalinen erillisverkko. Alun perin VPN-yhteyksiä on käytetty, ja käytetään edelleen, etäyhteytenä yrityksen sisäverkkoon: työnantajan VPN päästää etätyöntekijän käsiksi yrityksen järjestelmiin.

Kuluttajille myytävät VPN-palvelut toimivat samalla periaatteella. Laitteesi muodostaa salatun yhteyden VPN-palvelimelle, ja liikenne jatkaa sieltä internetiin. Verkkosivustot näkevät VPN-palvelimen IP-osoitteen eivätkä sinun omaasi.

Mitä VPN suojaa ja mitä ei?

VPN suojaa:

• Liikenteen paikallisessa verkossa. Julkisessa WiFi-verkossa, esimerkiksi kahvilassa tai hotellissa, verkon ylläpitäjä tai muut käyttäjät eivät näe, mihin palveluihin olet yhteydessä.
• Selaushistorian internetoperaattorilta. Operaattori näkee vain, että olet yhteydessä VPN-palvelimeen.
• IP-osoitteesi verkkosivustoilta. Sivustot eivät näe todellista IP-osoitettasi eivätkä sen perusteella arvioitua sijaintiasi.

VPN ei suojaa:

• Tietojenkalastelulta ja huijauksilta. Jos syötät pankkitunnuksesi huijaussivulle, VPN ei auta.
• Haittaohjelmilta. VPN ei korvaa käyttöjärjestelmän päivityksiä eikä virustorjuntaa.
• Seurannalta kirjautuneena. Kun kirjaudut palveluun, se tunnistaa sinut VPN:stä riippumatta. Myös evästeet ja selaimen sormenjälki toimivat ennallaan.

On myös hyvä tietää, että valtaosa verkkoliikenteestä kulkee jo nykyisin salattuna HTTPS-yhteydellä. VPN ei siis ole yhtä välttämätön kuin vielä vuosia sitten. VPN ei poista luottamuksen tarvetta, vaan siirtää sen internetoperaattorilta VPN-palvelun tarjoajalle, joka näkee liikenteesi samaan tapaan. Siksi palveluntarjoajan valinta on tärkein päätös.

Milloin VPN on hyödyllinen?

• Käytät usein julkisia WiFi-verkkoja.
• Haluat, ettei internetoperaattori näe, mitä palveluja käytät.
• Matkustat maissa, joissa verkkoa valvotaan tai rajoitetaan.
• Teet työtä, jossa yhteyden suojaaminen on tärkeää, eikä työnantaja tarjoa omaa VPN-yhteyttä.

Jos käytät nettiä lähinnä kotona omassa verkossasi ja pidät laitteesi päivitettyinä, maksullisesta VPN-palvelusta on vähemmän hyötyä.

VPN ja suoratoistopalvelut ulkomailla

Monet suoratoistopalvelut rajaavat sisältöä maittain sopimusoikeuksien vuoksi. EU:n sääntöjen mukaan maksulliset suoratoistopalvelut ovat käytettävissä myös tilapäisesti toisessa EU-maassa oleskeltaessa, joten EU:n sisällä VPN-yhteyttä ei yleensä tarvita. Tarkista palvelun omasta ohjeesta, mikä sisältö toimii ulkomailla. Huomaa, että maarajoitusten kiertäminen VPN:llä voi rikkoa palvelun käyttöehtoja, ja monet palvelut estävät tunnettujen VPN-palvelinten osoitteet.

Näin valitset VPN-palvelun

Lokikäytäntö ja auditointi. Hyvä palvelu ei tallenna tietoja siitä, mitä teet verkossa. Lupaus on kuitenkin vain lupaus, joten etsi palvelu, jonka lokikäytännön ja tietoturvan on tarkastanut riippumaton auditoija. Tarkista myös, missä maassa yhtiö toimii ja minkä maan lainsäädäntö sitä koskee.

Salaus ja turvaominaisuudet. Nykyaikaiset protokollat, kuten WireGuard ja OpenVPN, ovat turvallisia ja nopeita. Tärkeä lisäominaisuus on niin sanottu hätäkatkaisin, joka katkaisee verkkoyhteyden, jos VPN-yhteys katkeaa, jottei liikenne vuoda suojaamattomana.

Nopeus ja palvelimet. VPN hidastaa yhteyttä aina jonkin verran. Mitä lähempänä palvelin on, sitä pienempi on hidastus. Suomessa käytettäessä on hyvä, että palvelimia on Suomessa tai lähialueella.

Laitteet ja käytettävyys. Tarkista, kuinka monta laitetta samalla tilauksella voi suojata ja onko sovellus saatavilla kaikkiin käyttämiisi laitteisiin.

Hinta. VPN-palveluita myydään usein pitkillä sopimuksilla, joiden ensimmäinen kausi on alennettu. Selvitä, mitä palvelu maksaa ensimmäisen kauden jälkeen ja uusiutuuko tilaus automaattisesti. Palautusoikeus antaa mahdollisuuden kokeilla palvelua ennen sitoutumista.

Kannattaako ilmainen VPN?

Ilmainen VPN on harvoin hyvä valinta. VPN-palvelun ylläpito maksaa, ja jos käyttäjä ei maksa, rahat tulevat jostain muualta. Ilmaisten palveluiden riskejä ovat esimerkiksi:

• käyttäjätietojen kerääminen ja myyminen mainostajille
• mainokset ja seuranta sovelluksen sisällä
• heikko salaus tai jopa haittaohjelmat
• hidas yhteys ja tiukat datarajat.

Poikkeuksia on: osa luotettavista maksullisista palveluista tarjoaa rajoitetun ilmaisversion, ja joissakin selaimissa ja tietoturvaohjelmissa on VPN-ominaisuus mukana. Tällöinkin kannattaa tarkistaa, kuka palvelun tarjoaa ja miten se rahoitetaan.

Yhteenveto

VPN on hyödyllinen työkalu, kun käytät julkisia verkkoja tai et halua internetoperaattorin näkevän selaamiasi palveluja. Se ei kuitenkaan korvaa päivityksiä, vahvoja salasanoja, kaksivaiheista tunnistautumista tai varovaisuutta huijausten kanssa. Kun valitset palvelua, vertaa ensisijaisesti luotettavuutta: riippumattomasti auditoitua lokikäytäntöä, turvaominaisuuksia ja hintaa ensimmäisen kauden jälkeen.