Mikä on VPN ja kuinka se toimii: Yksinkertainen selitys
Mikä on VPN ja kuinka se suojaa sinua verkossa? Selitämme, kuinka VPN-palvelut toimivat, mitä ne piilottavat ja miksi tarvitset sellaisen turvalliseen yksityiseen selaukseen tänään.
Michael GargiuloParhaiten arvioitavat VPN-palvelut
Lyhyt vastaus: VPN (Virtual Private Network) salaa Internet-liikenteesi ja piilottaa IP-osoitteesi Internet-palveluntarjoajilta, hakkereilta ja valvonnalta. Jos käytät julkista Wi-Fi-verkkoa, suoratuot geo-rajoitettua sisältöä tai välität yksityisyydestä verkossa, se on yksi käytännöllisimmistä työkaluista, jonka voit ottaa käyttöön.
VPN eli Virtual Private Network on työkalu, joka salaa Internet-yhteytesi ja piilottaa IP-osoitteesi. Se luo turvallisen tunnelin laitteesi ja etäpalvelimen välille niin, ettei kukaan voi lukea tietojasi siirron aikana. Hakkerit ovat älykkäämpiä. Internet-palveluntarjoajat ovat uteliaampia. Ja Wi-Fi-verkot ovat vaarallisempia kuin koskaan. VPN ratkaisee kaikki kolme ongelmaa kerralla.
Forbesin mukaan 31 % kaikista Internet-käyttäjistä maailmanlaajuisesti käyttää nyt VPN-palvelua. Yleisin syy, jonka 47 % käyttäjistä mainitsi, on yksityisyys. Toinen 46 % käyttää VPN-palveluja pääsyyn suoratoistosisältöön eri alueilla.
Mikä on Virtual Private Network?
VPN tarkoittaa Virtual Private Network -verkkoa. Se on tietoturvasovellus, joka salaa Internet-liikenteesi ja piilottaa todellisen IP-osoitteesi. Kun muodostat yhteyden, tietosi kulkevat salatun tunnelin kautta laitteesi ja etäpalvelimen välillä. Jokainen, joka yrittää siepata liikenteesi, näkee vain sekoitetun koodin.
Ajattele sitä kuin yksityistä moottoritietä Internet-tiedoillesi. Sen sijaan että ajaisit avoimesti, jossa kuka tahansa voi seurata, VPN laittaa tiedot panssaroidussa ajoneuvossa, jota kukaan ei näe sisälle.
Kuinka VPN salaa ja reitittää liikenteesi?
Tässä on vaiheittainen prosessi:
- Avaat VPN-sovelluksesi ja muodostat yhteyden palvelimeen
- Laitteesi ja VPN-palvelin suorittavat salatun “kättellyn” identiteetin vahvistamiseksi
- Kaikki lähtevä tietosi salataan ennen kuin se poistuu laitteestasi
- Salattu tieto kulkee turvallisen tunnelin kautta VPN-palvelimeen
- Palvelin salaa tietosi ja lähettää sen määränpäähän
- Saapuva tieto seuraa samaa polkua käänteisesti
Hyvämaineisten VPN-palvelujen käyttämä salausstandardi on AES-256. Pankit ja sotilasvirastot luottavat samaan tasoon. Väkivaltainen hyökkäys AES-256:a vastaan kestäisi nykyaikaista tietokonetta miljoonia vuosia.
VPN-protokollat ovat myös tärkeitä. WireGuard toimittaa nopeuksia keskimäärin 300–400 Mbps 500 Mbps:n yhteydellä. OpenVPN on hitaampi, mutta kahden vuosikymmenen tarkastuksista testattu. Vältä vanhentunut PPTP-protokolla, jossa on tunnettuja haavoittuvuuksia, joita hyökkääjät voivat hyödyntää minuuteissa.
Mitä VPN piilottaa Internet-palveluntarjoajilta ja hakkereilta?
VPN piilottaa seuraavat Internet-palveluntarjoajiltasi, kolmansilta osapuolilta ja hakkereilta:
- IP-osoitteesi ja fyysinen sijaintisi
- Selaushakemistosi
- Sivustot, joilla vierailet
- Tiedostot, joita lataat
- Tiedot, joita lähetät ja vastaanota verkossa
Mutta VPN ei piilota toimintaa sivustoilla, joille olet kirjautunut. Se ei myöskään voi estää evästeitä tai estää selaimen sormenjälkien tekemistä. Täydellisen suojan saamiseksi yhdistä VPN yksityisellä selaimella ja vahvalla virustorjuntaohjelmalla.
Miksi tarvitset VPN:ää?
Tässä ovat yleisimmät syyt, joista ihmiset luottavat siihen:
- Julkisen Wi-Fi:n turvallisuus: Kahvilat, lentokentät ja hotellit ylläpitävät suojaamattomia verkkoja. Hakkeri samassa verkossa voi siepata salaamattomia paketteja sekunneissa. VPN salaa kaiken, joten varastetut paketit ovat lukemattomia.
- Geo-rajoitetun sisällön suoratoisto: Alustat kuten Netflix näyttävät eri kirjastoja eri maissa. VPN:n avulla voit muodostaa yhteyden palvelimeen toisessa alueessa ja käyttää kyseisen alueen luetteloa.
- Internet-palveluntarjoajan seuranta: Internet-palveluntarjoajasi valvoo kaikkea Internet-toimintaasi. Yhdysvalloissa Internet-palveluntarjoajat voivat laillisesti myydä selaustietoja mainostajille. VPN estää tämän valvonnan lähteellä.
- Etätyö: Yritykset käyttävät etäyhteyden VPN-palveluja, jotta työntekijät voivat käyttää yritystiedostoja ja sisäisiä verkkoja mistä tahansa sijainnista.
- Hintasyrjintä: Lentoyhtiöt, hotellit ja ostossivustot veloittavat joskus erilaisia hintoja sijainnistasi riippuen. VPN-palvelimen vaihtaminen voi paljastaa halvempia hintoja.
Mitä VPN-tyyppejä on olemassa?
Kaikki VPN-palvelut eivät toimi samalla tavalla. Erilaiset tyypit palvelevat erilaisia käyttäjiä, yksittäisistä etätyöläisistä suuriin yritysverkkoihin. Erojen ymmärtäminen auttaa sinua valitsemaan oikean työkalun.
| Tyyppi | Parhaiten sopii | Kuinka se toimii |
|---|---|---|
| Etäyhteyden VPN | Yksittäiset käyttäjät ja etätyöläiset | Yhdistää yhden laitteen yksityiseen verkkoon Internetin kautta. Useimmat kuluttaja-VPN-sovellukset (NordVPN, ExpressVPN, Surfshark) kuuluvat tähän kategoriaan. |
| Sivusto-sivuston VPN | Useiden toimistopaikan yhdistäminen | Yhdistää kaksi tai useampia kokonaisia verkkoja, jotta eri toimipaikoissa olevat työntekijät voivat jakaa resursseja ikään kuin yhdessä LAN-verkossa. Yleistä yrityksissä, joissa on sivukonttoreita eri alueilla. |
| SSL VPN | Selaimella perustuva pääsy ilman lisäohjelmia | Käyttää TLS-salausta web-selaimen kautta, mikä poistaa omistautuneen asiakkaan asennuksen tarpeen. Ihanteellinen sopimuskontrahdeille tai väliaikaiselle pääsylle. |
| Mobiili-VPN | Käyttäjät, jotka vaihtavat Wi-Fi:n ja matkaviestimen välillä | Ylläpitää jatkuvaa salaista yhteyttä, vaikka laite vaihtaa verkkoja istunnon aikana. Kriittinen kenttätyöläisille ja jakelun kuljettajille. |
| Kaksinkertainen VPN | Maksimaalinen yksityisyys kahden salatun palvelimen kautta | Reitittää liikenteen kahden VPN-palvelimen läpi järjestyksessä, salaten tiedot kahdesti. Lisää viivettä (tyypillisesti 30–50 % nopeuden menetys), mutta tekee jäljittämisestä lähes mahdotonta. |
Etäyhteyden VPN-palvelut ovat se, mitä useimmat kuluttajat tarvitsevat. Asennat sovelluksen, napauta yhdistä, ja liikenneesi salataan sekunneissa. Palveluntarjoajat kuten NordVPN tarjoavat yli 6 400 palvelinta 111 maassa tähän tarkoitukseen.
Sivusto-sivuston VPN-palvelut on rakennettu yrityksille. Yritys, jolla on toimistot New Yorkissa, Lontoossa ja Tokiossa, käyttää sivusto-sivuston VPN-palvelua, jotta kaikki kolme paikkaa toimivat yhdessä yhtenäisessä verkossa. IT-tiimit hallitsevat näitä omistautuneiden laitteiden tai pilvipalveluiden yhdyskäytävien kautta.
SSL VPN-palvelut eivät vaadi ohjelmiston asennusta. Työntekijät avata selaimen, kirjautua suojatulle portaalille ja käyttävät sisäisiä työkaluja. Tämä tekee niistä suosittuja organisaatioissa, jotka työskentelevät ulkopuolisten sopimuskontrahdeilla, jotka tarvitsevat väliaikaisen pääsyn.
Jos johtaa yritystä ja haluat yhdistää etätyötiimit turvallisesti, etäyhteyden tai sivusto-sivuston VPN-palvelu on vakioratkaisu.
Mitä sinun tulisi etsiä VPN-palvelun valinnassa?
Kun valitset VPN-palvelua, nämä ominaisuudet ovat kiistattomia:
- AES-256-salaus: Mikään heikompi ei ole kannattava. AES-256:lla ei ole tunnettuja käytännöllisiä haavoittuvuuksia.
- Ei-lokit-käytäntö: Palveluntarjoaja ei saa tallentaa tietueita toiminnastasi. Etsi palveluntarjoajia, joita ovat tarkastaneet riippumattomat yritykset kuten Deloitte, PricewaterhouseCoopers tai Cure53. NordVPN on läpäissyt neljä riippumatonta ei-lokit-tarkastusta.
- Tappava kytkin: Katkaisee Internet-yhteytesi, jos VPN katkeaa, estäen tahattoman todellisen IP-osoitteesi paljastamisen.
- Vahvat protokollat: OpenVPN ja WireGuard ovat nykyisiä standardeja. WireGuard käyttää noin 4 000 koodiriviä verrattuna OpenVPN:n 70 000:een, mikä tekee siitä helpommin tarkastaa ja nopeammin suorittaa.
- Monitekijäinen todentaminen: Lisää toisen kerroksen kirjautumisturvallisuuden, joten varastettu salasana ei voi yksin vaarantaa VPN-tiliaasi.
- Palvelinverkon koko: Useammat palvelimet tarkoittavat vähemmän ruuhkaa ja enemmän sijaintivaihtoehtoja. NordVPN tarjoaa yli 6 400 palvelinta. ExpressVPN kattaa 105 maata. Surfshark toimii yli 3 200 palvelimella 100 maassa.
- Samanaikaiset yhteydet: Useimmat palveluntarjoajat sallivat 5–10 laitetta yhdessä tilissä. Surfshark sallii rajoittamattomat samanaikaiset yhteydet.
Ominaisuuksien lisäksi tarkista palveluntarjoajan lainkäyttöalue. VPN-palvelut, jotka sijaitsevat Five Eyes -maissa (USA, Yhdistynyt kuningaskunta, Kanada, Australia, Uusi-Seelanti), voivat olla tietojenjako-sopimusten alaisia. NordVPN toimii Panaman lainkäyttöalueella, jolla ei ole pakollisia tietojen säilyttämislakeja.
Pitäisikö sinun käyttää ilmaista VPN-palvelua?
Suosittelemme välttämään ilmaisia VPN-palveluja lähes kaikissa tapauksissa. Riskit ylittävät säästöt useimmille käyttäjille.
Tietojen kirjaaminen ja myynti: Monet ilmaiset VPN-palveluntarjoajat kirjaavat selausaktiviteettiasi ja myyvät sen mainostajille ja tietojen välittäjille. Top10VPN:n 2024-tutkimus osoitti, että 88 % ilmaisista Android VPN-sovelluksista oli vähintään yksi yksityisyyttä vuotava funktio. VPN:n koko pointti on yksityisyys, joten palvelu, joka kerää tietojasi, kumoaa oman tarkoituksensa.
Haittaohjelmien jakelu: Tietoturvatutkijat ovat löytäneet ilmaisia VPN-sovelluksia, joissa on troijalaisia, mainosohjelmia ja vakoiluohjelmia. Vuonna 2020 seitsemän ilmaista Hong Kongin-pohjaista VPN-palveluntarjoajaa paljasti 1,2 TB käyttäjälokkeja, mukaan lukien salasanat ja henkilötiedot, huolimatta no-logs-politiikan väittämisestä.
Kaistanleveyden jälleenmyynti: Jotkut ilmaiset VPN-palvelut, erityisesti Hola VPN, on kiinnitetty reitittämään muiden käyttäjien liikennettä sinun yhteyksesi kautta. Tämä tekee laitteestasi poistumissolmun ilman tietämystäsi, aiheuttaen oikeus- ja tietoturvariskejä.
Nopeuden rajoittaminen ja dataraja: Ilmaisia tasoja yleensä rajoitetaan nopeuksiin 1–5 Mbps ja tietoja rajoitetaan 500 MB:sta 10 GB:iin kuukaudessa. Se ei riitä suoratoistoon, videopuheluihin tai päivittäiseen selaukseen.
Yksi poikkeus on Proton VPN:n ilmainen taso. Se pakottaa ilman nopeusrajoituksia, ilman dataraja, ja toimii Securitumin tarkastamalla no-logs-politiikalla. Se rajoittaa sinut kuitenkin 5 maassa oleviin palvelimiin ja ei tue suoratoistoa tai P2P.
Maksetut VPN-palvelut maksavat tyypillisesti 3–15 dollaria kuukaudessa suunnitelman pituudesta riippuen, tai 40–200 dollaria vuodessa monivuotisissa tilauksissa. NordVPN, Surfshark ja Proton VPN kaikki tarjoavat alle 5 $/kuukausi suunnitelmia vuosittain laskutettaessa. Se on pieni hinta todellista yksityisyyttä verkossa.
Lopullinen arvio
VPN salaa Internet-liikenteesi, piilottaa IP-osoitteesi ja suojaa tietojasi hakkereilta, Internet-palveluntarjoajilta ja valvonnalta. Se on yksi käytännöllisimmistä yksityisyystyökaluista, olit sitten etätyöskennellessä, suoratoista sisältöä ulkomailla tai selaimessa julkisissa Wi-Fi-verkoissa.
Valitse hyvämaineinen maksettu palveluntarjoaja, jolla on AES-256-salaus, varmistettu no-logs-politiikka ja tappava kytkin. NordVPN, ExpressVPN ja Surfshark kaikki täyttävät nämä kriteerit alle 5 $/kuukauden hintaan pitkäaikaisissa suunnitelmissa. Ota se päälle. Pysy yksityinen.
Resurssit
- Forbes – Tilastot ja näkemykset globaalista VPN-käytöstä
https://www.forbes.com[1] - NordVPN – Virallinen verkkosivusto ja ominaisuuksien erittely
NordVPN - ExpressVPN – Viralliset sovellukset ja tietoturvaominaisuudet
https://expressvpn.com - Proton VPN – Ilmainen taso ja yksityisyyteen keskittynyt lähestymistapa
https://protonvpn.com - WireGuard – Moderni VPN-protokolla nopeudelle ja turvallisuudelle
https://www.wireguard.com[2] - OpenVPN – Avoin VPN-protokolla ja salausstandardit
https://openvpn.net[3] - whatismyipaddress.com – Tarkista IP-osoitteesi ja VPN-yhteytesi status
https://whatismyipaddress.com[4]
Viitteet
Tämän sivun resurssit
Testeistämme peräisin olevia kaavioita ja viitekuvia – vapaasti katsottavissa ja jaettavissa.
VPN piilottaa ja salaa reittisi, mutta se on vain yksi tietosuojakerros.
Usein kysytyt kysymykset
Mikä on VPN ja mitä tapahtuu, kun käännän sen päälle?
VPN salaa Internet-liikenteesi ja piilottaa todellisen IP-osoitteesi reitittämällä yhteyden etäpalvelimen kautta. Laitteesi ja palvelin suorittavat salatun kättelyä identiteetin vahvistamiseksi, sitten kaikki lähtevä tieto salataan AES-256:lla, samalla standardilla, jota pankit ja sotilasvirastot käyttävät, ennen kuin se kulkee tunnelin läpi ja dekryptoidaan palvelimella.
Mitä eroa WireGuardissa, OpenVPN:ssä on, ja miksi minun pitäisi välttää PPTP:tä?
WireGuard käyttää noin 4 000 koodiriviä verrattuna OpenVPN:n 70 000:een, mikä tekee siitä helpommin tarkastaa ja nopeammin suorittaa, vaikka OpenVPN:n takana on kahden vuosikymmenen taistelutestattuja tarkastuksia. PPTP on vanhentunut ja sisältää tunnettuja haavoittuvuuksia, joita hyökkääjät voivat hyödyntää minuuteissa, joten vältä mitä tahansa palveluntarjoajaa, joka tarjoaa sitä vielä vaihtoehdoksi.
Mitä VPN piilottaa ja mitä se ei voi piilottaa?
VPN piilottaa IP-osoitteesi, fyysisen sijaintisi, selaushakemistosi ja tiedostot, joita lähetät tai lataat Internet-palveluntarjoajaltasi ja keneltään tahansa, joka valvoo verkkoa. Se ei piilota toimintaa sivustoilla, joille olet jo kirjautunut, ja se ei voi estää evästeitä tai selaimen sormenjälkien tekemistä. Yhdistä se yksityisellä selaimella ja virustorjuntaohjelmilla täydempiä kattavuutta varten.
Miksi VPN-palveluntarjoajan lainkäyttöalue on tärkeä yksityisyydelleni?
Lainkäyttöalue määrittää, mitä laillisia viranomaisia voivat pakottaa palveluntarjoajaa luovuttamaan, jos se loggaa mitään lainkaan. VPN-palvelut, jotka sijaitsevat Five Eyes -maissa, USA, Yhdistyneessä kuningaskunnassa, Kanadassa, Australiassa ja Uudessa-Seelannissa, voivat olla tietojenjako-sopimusten alaisia näiden hallitusten välillä. NordVPN toimii Panaman lainkäyttöalueella, jolla ei ole pakollisia tietojen säilyttämislakeja, mikä vahvistaa sen tarkastettua ei-lokit-väitettä.
Miksi tietoturvatutkijat yleensä neuvovat välttämään ilmaisia VPN-palveluja?
Ilmaiset VPN-palvelut rahoittavat itseään usein loggaamalla ja myymällä tiedot sinusta suojaamisen sijaan. Top10VPN:n 2024-tutkimus osoitti, että 88 % ilmaisista Android VPN-sovelluksista oli vähintään yksi yksityisyyttä vuotava funktio. Vuonna 2020 seitsemän ilmaista Hong Kongin-pohjaista VPN-palveluntarjoajaa paljasti 1,2 TB käyttäjälokkeja, joissa oli salasanoja, ja Hola VPN kiinnitettiin reitittämään muiden käyttäjien liikennettä tilaajien omien yhteyksien kautta.
Onko olemassa mitään ilmaista VPN-palvelua, joka on todella luotettava?
Proton VPN:n ilmainen taso on yksi merkittävä poikkeus, joka pakottaa ilman nopeusrajoituksia ja ilman dataraja:ta Securitumin tarkastamalla no-logs-politiikalla. Silti ilmainen taso rajoittaa sinut rajalliseen määrään maita palvelimissa ja ei tue suoratoistoa tai P2P:tä, joten se sopii paremmin perusyksityiseen selaukseen kuin päivittäiseen raskaseen käyttöön.
Voiko VPN todella saada minut Netflix-kirjastoihin tai muuhun geo-rajoitettuun sisältöön muista maista?
Kyllä. Suoratoistoohjelmistot kuten Netflix näyttävät eri luetteloita alueittain, ja yhteyden muodostaminen VPN-palvelimeen kyseisellä alueella antaa sinulle pääsyn sen tiettyyn kirjastoon. Luotettavuus riippuu suuresti palveluntarjoajan palvelinverkosta ja nopeudesta. NordVPN sijoittuu esimerkiksi #1 22:sta Speed Labissä, joka on koottu riippumattomista laboratorioista, mikä tukee tasaisempaa suoratoiston suorituskykyä.
Onko liikenteeni reitittäminen kahden VPN-palvelimen läpi yhden sijaan hidastaa asioita?
Kyllä, huomattavasti. Kaksinkertainen VPN reitittää liikenteen kahden palvelimen läpi järjestyksessä, salaten sen kahdesti, mikä maksaa tyypillisesti 30–50 % nopeudesta verrattuna yhden hypyn yhteydellä. Se on rakennettu käyttäjille, jotka tarvitsevat maksimaalista suojaa jäljittämistä vastaan, ei jokapäiväiseen suoratoistoon tai selaukseen, jossa yhden palvelimen vakioyhteys toimii paljon paremmin.
Kuinka monta laitetta voin tosiasiallisesti yhdistää yhden VPN-tilauksen alla?
Se vaihtelee palveluntarjoajasta ja suunnitelmasta riippuen. NordVPN kattaa 10 samanaikaista laitetta, ExpressVPN sallii 10–14 suunnitelman tasosta riippuen, ja ProtonVPN skaalaa 1–10 laitetta valitsemastasi tasosta riippuen. Surfshark on poikkeama, kattaen rajoittamattomat samanaikaiset yhteydet jokaisessa suunnitelmassa, mikä sopii suuremmille monilaitteisille kotitalouksille.
Kuinka paljon minun realistisesti pitäisi odottaa maksaa hyvämaineiselle maksetulle VPN-palvelulle?
Hyvämaineisissa palveluntarjoajissa aloitus on paljon alle 5 dollaria kuukaudessa pidempiä sitoutumisia varten. Surfshark alkaa 1,99 $/kuukauden, ProtonVPN 2,49 $/kuukauden, ja sekä NordVPN että ExpressVPN alkavat 3,49 $/kuukauden heidän pitkäaikaisimmissa suunnitelmissa. Kaikki neljä tukevat suunnitelmiaan 30 päivän rahapalautustakuulla, joten yhden testaaminen maksaa mitään, jos peruutat kyseisen ikkunan sisällä.
Entä jos otan VPN-tilauksen ja se ei toimi tarpeidulleni?
Voit pyytää hyvitystä. NordVPN, ExpressVPN, Surfshark ja ProtonVPN tukevat kaikkia maksettuja suunnitelmiaan 30 päivän rahapalautustakuulla, mikä antaa sinulle koko kuukauden testata nopeutta, palvelimen pääsyä ja suoratoiston suorituskykyä ennen kuin sitoudut pitkäaikaisesti. Peruuta kyseisen ikkunan sisällä palveluntarjoajan tuen kautta saadaksesi maksusi takaisin.
Millaista VPN:ää tosiasiallisesti tarvitsen, henkilökohtaista sovellusta vai liiketoiminnallista asetusta?
Useimmat yksityishenkilöt tarvitsevat etäyhteyden VPN-palvelua, kuluttaja-sovelluskategoriaa, johon NordVPN, ExpressVPN ja Surfshark kuuluvat, joka yhdistää yhden laitteen salattuun palvelimeen sekunneissa. Yritykset, jotka yhdistävät useita toimistoja, tarvitsevat sen sijaan sivusto-sivuston VPN-palvelua, jota hallitaan omistautuneiden laitteiden tai pilvipalveluiden yhdyskäytävien kautta, kun taas sopimuskontrahdeilla, joilla on väliaikainen pääsy, käytettävät usein selaimella perustuvia SSL VPN-palveluja.
Kuinka vahvistan, että VPN piilottaa tosiasiallisesti IP-osoitteeni ja että se ei vuoda?
Ota käyttöön tappava kytkin, joka katkaisee Internet-yhteytesi kokonaan, jos VPN-yhteys katkeaa, estäen todellisen IP-osoitteesi tahattoman paljastamisen. Kun olet yhdistänyt, tarkista sivusto kuten whatismyipaddress.com vahvistaaksesi, että näytetty sijainti vastaa VPN-palvelinta, et todellista sijaintia. Jos se näyttää edelleen todellisen IP-osoitteesi, tunnelia ei pidetä ja sinun pitäisi muodostaa uusi yhteys.