Mikä on VPN ja miten se toimii? Selkeä opas aloittelijalle

VPN eli virtuaalinen erillisverkko on työkalu, joka suojaa internet-yhteytesi salaamalla liikenteen ja piilottamalla todellisen IP-osoitteesi. Termi vilahtelee mainoksissa, uutisissa ja selaimien laajennuksissa, mutta harvemmin kerrotaan selkeästi, mitä VPN oikeastaan tekee ja milloin siitä on hyötyä. Tässä aloittelijan oppaassa käydään läpi, mitä VPN tarkoittaa, miten salaus ja tunnelointi toimivat käytännössä, mihin VPN:ää käytetään ja – vähintään yhtä tärkeänä – mihin se ei auta.

Mitä VPN tarkoittaa?

VPN on lyhenne englannin sanoista Virtual Private Network, joka suomennetaan yleensä virtuaaliseksi erillisverkoksi tai näennäisverkoksi. Käytännössä se on palvelu, joka luo laitteesi ja palveluntarjoajan palvelimen välille salatun yhteyden – eräänlaisen suojatun tunnelin julkisen internetin läpi.

Normaalisti, kun avaat verkkosivun, laitteesi lähettää liikenteen suoraan internet-operaattorisi (eli ISP:n, Internet Service Provider) kautta kohteeseen. Operaattori ja useat muut matkan varrella olevat tahot näkevät, mihin osoitteisiin yhteytesi suuntautuu. VPN muuttaa reitin: liikenne ohjataan ensin salattuna VPN-palvelimelle, joka vasta purkaa salauksen ja välittää pyynnön eteenpäin kohdesivustolle. Näin ulkopuoliset näkevät enää vain yhteyden sinun ja VPN-palvelimen välillä – eivät sitä, mitä todella teet verkossa.

Alun perin VPN-tekniikka kehitettiin yritysten tarpeisiin: sen avulla etätyöntekijä saattoi kytkeytyä turvallisesti työpaikan sisäverkkoon julkisen internetin yli. Nykyään samaa tekniikkaa myydään myös kuluttajille yksityisyyden ja tietoturvan työkaluna.

Miten VPN toimii?

VPN:n toiminta perustuu kolmeen osaan: salattuun tunneliin, liikenteen salaukseen ja IP-osoitteen piilottamiseen. Käydään ne läpi yksi kerrallaan.

Salattu tunneli ja kättely

Ennen kuin mitään varsinaista dataa liikkuu, laitteesi ja VPN-palvelin suorittavat niin sanotun kättelyn (handshake). Siinä osapuolet varmistavat toistensa henkilöllisyyden ja sopivat, millä menetelmillä liikenne salataan – vähän kuin kaksi ihmistä sopisi yhteisestä salakielestä ennen keskustelua. Kun kättely on valmis, osapuolten välille muodostuu salattu tunneli, jonka sisällä kaikki data kulkee suojattuna.

Salaus pähkinänkuoressa

Salaus tarkoittaa tiedon muuntamista matemaattisten avainten avulla muotoon, jota ulkopuolinen ei pysty lukemaan. Vaikka joku onnistuisi sieppaamaan datapaketit esimerkiksi suojaamattomassa julkisessa wifi-verkossa, hän näkee vain sekavaa merkkijonoa ilman oikeaa purkuavainta. Monet VPN-palvelut käyttävät AES-256-salausta, jota pidetään erittäin vahvana ja laajasti luotettuna standardina. Osa uudemmista protokollista hyödyntää ChaCha20-salausta, joka on kevyt ja nopea etenkin mobiililaitteilla.

IP-osoitteen piilottaminen

Jokaisella internetiin kytketyllä laitteella on IP-osoite, joka kertoo karkeasti sijaintisi ja operaattorisi ja jonka avulla toimintaasi voidaan seurata. Kun käytät VPN:ää, vierailemasi sivustot näkevät VPN-palvelimen IP-osoitteen oman osoitteesi sijaan. Jos palvelin sijaitsee toisessa maassa, myös näkyvä sijaintisi muuttuu sen mukaan. Lue tarkemmin IP-osoitteen piilottamisesta, jos tämä on pääsyysi harkita VPN:ää.

On hyvä ymmärtää myös, miten VPN eroaa proxysta eli välityspalvelimesta: proxy ohjaa yleensä vain yksittäisen sovelluksen liikenteen eikä välttämättä salaa sitä, kun taas VPN salaa koko laitteen verkkoliikenteen. Aiheesta kertoo tarkemmin oppaamme VPN:n ja proxy-palvelimen erosta.

VPN-protokollat: näin tunneli rakennetaan

Protokolla on sääntökokoelma, joka määrittää, miten data kulkee tunnelin läpi ja miten se salataan. Protokollan valinta vaikuttaa yhteyden nopeuteen, vakauteen ja turvallisuuteen. Useimmat palvelut valitsevat protokollan automaattisesti, mutta on hyödyllistä tuntea yleisimmät vaihtoehdot.

• WireGuard – uusin ja kevyin protokolla. Se on nopea, käyttää modernia salausta (muun muassa ChaCha20) ja sopii erityisen hyvin mobiilikäyttöön akkuystävällisyytensä ansiosta.
• OpenVPN – pitkään alan standardina ollut avoimen lähdekoodin protokolla, jonka turvallisuutta on tutkittu laajasti. Se on joustava ja toimii myös rajoitetuissa verkoissa, koska se voi käyttää eri portteja ja sekä UDP- että TCP-liikennettä.
• IKEv2/IPsec – nopea ja vakaa protokolla, joka vaihtaa sujuvasti esimerkiksi wifin ja mobiiliverkon välillä. Siksi se on suosittu puhelimissa. Useat käyttöjärjestelmät tukevat sitä suoraan.
• PPTP – vanha protokolla, jonka salaus on nykymittapuulla heikko. Sitä ei enää suositella tietoturvakäyttöön.

Mihin VPN:ää käytetään?

VPN:llä on useita käyttötarkoituksia, joista osa liittyy tietoturvaan ja osa yksityisyyteen tai käytännöllisyyteen:

• Suojaus julkisessa wifi-verkossa. Kahviloiden, hotellien ja lentokenttien avoimissa verkoissa liikennettä voi olla mahdollista salakuunnella. VPN:n salaus tekee siepatusta datasta hyödytöntä.
• Yksityisyys operaattoria kohtaan. Ilman VPN:ää internet-operaattorisi voi nähdä, mitä sivustoja käytät. VPN piilottaa selaushistorian operaattorilta ja siirtää luottamuksen VPN-palveluntarjoajalle.
• Näkyvän sijainnin muuttaminen. Valitsemalla palvelimen toisesta maasta saat kyseisen maan IP-osoitteen. Esimerkiksi ulkomaanmatkalla tämä voi auttaa käyttämään kotimaan palveluita.
• Etätyö. Yritykset käyttävät VPN:ää, jotta työntekijät pääsevät turvallisesti käsiksi sisäisiin järjestelmiin kodin verkosta.

Huomaa, että suoratoistopalveluiden maantieteellisen eston kiertäminen on usein palvelun käyttöehtojen vastaista. Suomessa VPN:n käyttö on laillista, mutta käyttöehtojen rikkominen on sopimusasia, ja palvelu voi teoriassa rajoittaa tiliäsi. Lisää yksityisyyden parantamiseen löydät oppaasta vinkkejä yksityisyyteen netissä.

Mihin VPN ei auta?

VPN on hyvä työkalu yhteen tiettyyn ongelmaan – liikenteen salaamiseen ja IP-osoitteen piilottamiseen – mutta se ei ole yleispätevä turvaratkaisu. On tärkeää tietää sen rajat, jotta et tuudittaudu väärään turvallisuuden tunteeseen.

• VPN ei estä huijausviestejä. Jos klikkaat tietojenkalastelulinkkiä (phishing) tai syötät salasanasi väärennetylle kirjautumissivulle, VPN ei pelasta sinua. Suoja perustuu omaan tarkkaavaisuuteen.
• VPN ei poista haittaohjelmia. Se ei korvaa virustorjuntaa eikä estä esimerkiksi kiristyshaittaohjelmien tarttumista laitteeseen. Tarvitset erillisen tietoturvaohjelman rinnalle.
• VPN ei tee sinusta täysin anonyymiä. Kun kirjaudut tiliisi tai hyväksyt evästeet, sivusto tunnistaa sinut VPN:stä huolimatta.
• VPN-palveluntarjoaja näkee purkamansa liikenteen. Koska liikenne puretaan palvelimella, palveluntarjoajalla on periaatteessa näkyvyys siihen. Siksi on olennaista valita maineikas palvelu, jolla on luotettava tietosuojakäytäntö.

Ilmainen vai maksullinen VPN?

VPN-palveluita on sekä ilmaisia että maksullisia. Ilmaiset versiot sopivat satunnaiseen käyttöön, mutta niissä on tyypillisesti rajoituksia: pienempi datamäärä kuukaudessa, vähemmän palvelimia ja joskus hitaampi nopeus. Osa epäluotettavista ilmaispalveluista on myös ansainnut rahaa käyttäjien tietoja myymällä – juuri sitä vastaan VPN:n pitäisi suojata. Jos harkitset maksutonta vaihtoehtoa, lue ensin, miten valitset turvallisen ilmaisen VPN-palvelun.

Maksulliset palvelut maksavat tyypillisesti muutamasta eurosta reiluun kymmeneen euroon kuukaudessa, usein edullisemmin pidemmällä sopimuksella. Niissä on yleensä enemmän palvelimia, nopeammat yhteydet ja lisäominaisuuksia.

Tärkeät ominaisuudet luotettavassa VPN:ssä

• Kill switch eli hätäkatkaisin. Jos VPN-yhteys katkeaa yllättäen, kill switch estää laitetta lähettämästä liikennettä suojaamattomana. Ominaisuus ei aina ole oletuksena päällä, joten tarkista asetus.
• Loki­käytäntö (no-logs). Hyvä palvelu ei tallenna, mitä teet yhteyden aikana. Luotettavimmat palvelut ovat teettäneet riippumattoman auditoinnin käytännöstään. Muista, että no-logs suojaa vain palveluntarjoajan omilta tallenteilta.
• DNS-vuotosuoja. Estää nimipalvelupyyntöjä vuotamasta operaattorisi palvelimille tunnelin ohi.
• Palvelinten määrä ja sijainnit sekä selkeä lainkäyttöalue, jolla palvelu toimii.

Näin otat VPN:n käyttöön

VPN:n käyttöönotto on nykyään helppoa eikä vaadi teknistä osaamista. Perusvaiheet ovat samat palvelusta riippumatta:

1. Valitse luotettava palvelu ja tee tili. Suomessa tunnettuja vaihtoehtoja ovat esimerkiksi NordVPN sekä suomalaisen F-Securen Freedome.
2. Lataa sovellus laitteellesi viralliselta sivustolta tai sovelluskaupasta – Windowsille, Macille, Androidille tai iPhonelle.
3. Kirjaudu sisään ja anna tarvittavat luvat (esimerkiksi VPN-profiilin asennus puhelimessa).
4. Valitse palvelin. Lähin palvelin tuo usein parhaan nopeuden; tietyn maan palvelin muuttaa näkyvän sijaintisi.
5. Yhdistä. Kun sovellus näyttää olevan yhteydessä, liikenteesi kulkee salatun tunnelin kautta.

Useimmat sovellukset voi asettaa käynnistymään automaattisesti laitteen mukana, jolloin suoja on päällä jatkuvasti.

Onko VPN:n käyttö laillista?

Suomessa ja useimmissa länsimaissa VPN:n käyttö on täysin laillista. VPN ei tee laillisesta toiminnasta laitonta eikä päinvastoin: jos jokin toiminta on laitonta ilman VPN:ää, se on laitonta myös VPN:n kanssa. Joissakin maissa valtio rajoittaa tai kieltää VPN:ien käytön, mikä kannattaa ottaa huomioon ulkomaanmatkalla.

Erillinen kysymys on palveluiden käyttöehdot. Esimerkiksi suoratoistopalveluiden ehdot voivat kieltää maantieteellisen eston kiertämisen. Kyse on tällöin sopimusehtojen rikkomisesta, ei automaattisesti rikoksesta – mutta palvelulla on oikeus rajoittaa tiliä ehtojensa mukaisesti. Tämä opas on tarkoitettu yleiseksi tiedoksi, ei oikeudelliseksi neuvoksi.

Usein kysytyt kysymykset (UKK)

Tarvitsenko VPN:ää, jos minulla on jo virustorjunta?

Ne ratkaisevat eri ongelmia. Virustorjunta suojaa laitetta haittaohjelmilta, kun taas VPN salaa verkkoliikenteen ja piilottaa IP-osoitteen. Parhaan suojan saat käyttämällä molempia rinnakkain; monet tietoturvapaketit sisältävätkin sekä virustorjunnan että VPN:n.

Hidastaako VPN internet-yhteyttä?

Vähän. Salaus ja liikenteen ohjaaminen palvelimen kautta aiheuttavat aina jonkin verran hidastumista. Modernilla protokollalla, kuten WireGuardilla, ja läheisellä palvelimella ero on useimmiten niin pieni, ettei sitä juuri huomaa arkikäytössä.

Näkeekö VPN-palveluntarjoaja, mitä teen verkossa?

Teknisesti palveluntarjoaja voi nähdä liikenteen, koska se purkaa salauksen palvelimellaan. Siksi luotettava, mielellään riippumattomasti auditoitu lokittamaton (no-logs) palvelu on tärkeä. Käytännössä luottamus vain siirtyy operaattorilta VPN-palvelulle.

Voinko käyttää ilmaista VPN:ää turvallisesti?

Osa ilmaisista palveluista on luotettavia mutta rajoitettuja, osa taas rahoittaa toimintansa käyttäjätietoja hyödyntämällä. Valitse tunnettu toimija ja tarkista tietosuojakäytäntö. Satunnaiseen käyttöön hyvä ilmaisversio riittää, mutta jatkuvaan käyttöön maksullinen on yleensä turvallisempi.

Toimiiko sama VPN-tilaus puhelimessa ja tietokoneessa?

Yleensä kyllä. Useimmat palvelut sallivat usean laitteen yhtäaikaisen käytön samalla tilauksella ja tarjoavat sovellukset Windowsille, Macille, Androidille ja iPhonelle. Tarkista laiteraja palvelun ehdoista.