VPN selitettynä: salattu tunneli, piilotettu IP ja se, mitä se ei ratkaise

VPN:stä on tullut vakiotyökalu monelle, joka suoratoistaa, ostaa verkosta ja työskentelee avoimissa verkoissa. Tekniikka salaa liikenteen ja piilottaa IP-osoitteen, mutta se ei tee sinusta anonyymiä eikä ratkaise kaikkea. Käymme läpi, mitä VPN oikeasti tekee, missä tilanteissa siitä on hyötyä ja mihin kannattaa kiinnittää huomiota palvelua valitessa.

2025-01-19 · uPlay

Mikä VPN on

VPN tulee sanoista virtuaalinen erillisverkko. Käytännössä se on palvelu, joka ohjaa internetliikenteesi salatun yhteyden kautta palveluntarjoajan ylläpitämälle palvelimelle ennen kuin liikenne jatkaa matkaansa verkkoon. Samalla tapahtuu kaksi asiaa: liikenteen sisältö muuttuu lukukelvottomaksi kaikille, jotka sen mahdollisesti nappaavat, ja vierailemasi sivustot näkevät VPN-palvelimen IP-osoitteen oman osoitteesi sijaan. Se vaikeuttaa operaattorin, verkon omistajan ja mainosverkostojen mahdollisuuksia yhdistää toiminta sinuun ja siihen paikkaan, jossa olet. Kyse ei siis ole yhdestä temppusta vaan kahdesta rinnakkaisesta vaikutuksesta, joista kumpikin on hyödyllinen eri syystä.

Käsite kattaa kaksi melko erilaista käyttötarkoitusta. Yritykset ovat käyttäneet VPN-yhteyksiä vuosia antaakseen työntekijöille pääsyn sisäisiin järjestelmiin kotoa käsin, ja tämä on termin alkuperäinen merkitys. Kaupallisilla VPN-palveluilla, jotka useimmat tuntevat tänään, on toinen tehtävä: niiden on määrä suojata yksityistä verkonkäyttöä ulkopuolisilta katseilta ja antaa sinulle ulosmenoosoite toisesta maasta. Konepellin alla tekniikka on pitkälti sama, mutta se mitä ostat, on pääsy palveluntarjoajan palvelinverkkoon ja sen sovelluksiin. Ero kannattaa pitää mielessä, koska työpaikan VPN-yhteys ja kaupallinen kuluttajapalvelu ratkaisevat eri ongelmaa, vaikka molemmista puhutaan samalla lyhenteellä.

Näin salattu tunneli toimii

Kun otat yhteyden, laitteesi tunnistautuu VPN-palvelimelle. Sen jälkeen muodostetaan tunneli, jossa kaikki liikenne salataan sovitulla protokollalla ennen kuin se lähtee laitteelta. Operaattorisi näkee edelleen, että lähetät dataa ja kuinka paljon, mutta ei sitä mitä lähetät tai mitä palveluita käytät. Vastakkaisessa päässä sivusto näkee liikenteen saapuvan VPN-palvelimelta. Salaus vie hieman laskentatehoa ja hieman aikaa, ja siksi VPN-yhteys on lähes aina marginaalisesti hitaampi kuin suora linja. Kuinka paljon, riippuu protokollasta, palvelimen etäisyydestä ja kuormituksesta.

Tilanteet, joissa VPN oikeasti auttaa

Selkein käyttökohde ovat avoimet langattomat verkot kahviloissa, hotelleissa ja lentokentillä, joissa et tiedä ketkä muut ovat yhteydessä etkä sitä, miten verkko on rakennettu. Salattu liikenne tekee salakuuntelusta huomattavasti vähemmän kiinnostavaa. Toinen kohde on yksityisyyden suojaaminen seurannalta: piilotettu IP-osoite vaikeuttaa profilointia mainostajille ja datavälittäjille. Kolmas ja vähemmän puhuttu kohta on verkkokauppa. Osa verkkokaupoista säätää hintoja sen mukaan, missä olet ja mitä olet aiemmin katsonut, ja toisella IP-osoitteella osa tästä pohjasta katoaa.

VPN ja suoratoisto

Moni käyttää VPN:ää suoratoiston yhteydessä, ja siihen on kaksi syytä. Ensimmäinen on se, että osa operaattoreista käsittelee videoliikennettä eri tavalla kuin muuta liikennettä, ja salattua sisältöä on vaikeampi erotella muusta. Toinen on maantieteelliset rajoitukset: palvelut näyttävät eri sisältöä sen mukaan, mistä maasta yhteys otetaan, ja lomalla oleva suomalainen törmää nopeasti valikoimaan, joka ei muistuta kotimaista. Ehdot kannattaa lukea, sillä monet suoratoistopalvelut eivät salli tilaajien kiertävän maarajoituksia, vaikka tekniikka sen mahdollistaisi.

Mitä VPN ei tee

VPN ei tee sinusta anonyymiä. Olet edelleen kirjautuneena tileillesi, selaimesi voidaan yhä tunnistaa ja evästeet seuraavat mukana. VPN-palveluntarjoaja näkee lisäksi liikenteesi kulkevan ohitseen, ja siksi sillä on merkitystä, kenet valitset ja mitä lokikäytäntö oikeasti sanoo. Toinen myytti koskee nopeutta: VPN ei tee internetistä nopeampaa itsessään. Nykyaikaisella palvelulla ja lähellä sijaitsevalla palvelimella menetys jää usein niin pieneksi, ettet huomaa sitä, mutta kokonaan se ei katoa. Markkinointipuhe, jossa VPN esitetään yleislääkkeenä kaikkiin verkon riskeihin, kannattaa siis ottaa varauksella vastaan.

Tämä ei tarkoita, että VPN olisi hyödytön, vaan sitä, että se ratkaisee rajatun tehtävän. Ajattele sitä yhtenä kerroksena muiden joukossa: vahvat salasanat ja kaksivaiheinen tunnistautuminen suojaavat tilejäsi, päivitetty ohjelmisto tukkii laitteiden aukot ja VPN suojaa itse yhteyden sinun ja internetin välillä. Tietoturva on harvoin parempi kuin sen heikoin lenkki, ja salatusta tunnelista on vähän apua, jos syötät käyttäjätunnuksesi väärennetylle kirjautumissivulle tai käytät samaa salasanaa kaikkialla. Suojaus rakentuu siis useasta pienestä valinnasta, ei yhdestä sovelluksesta.

Näin valitset palvelun

Kriteerit ovat melko yksinkertaiset. Etsi dokumentoitua nopeutta, nykyaikaisia salausprotokollia, palvelinvalikoimaa joka kattaa tarvitsemasi maat, ja tietosuojakäytäntöä joka on kirjoitettu luettavaksi. Ilmaispalveluihin kannattaa suhtautua erityisen kriittisesti, sillä toiminta on rahoitettava jotenkin, ja vaihtoehto tilausmaksulle on usein mainokset, tiedonkeruu tai rajoitukset, jotka tekevät palvelusta videokäyttöön kelvottoman. Suosituksissa toistuu kolme nimeä: NordVPN nopeuden ja tietoturvan vuoksi, Proton VPN helppokäyttöisenä alustana joka toimii hyvin suoratoistoon, ja Surfshark siksi, että yhdellä tilillä voi yhdistää monta laitetta.

Käyttöönotto ja arjen käyttö

Itse asennus vie muutaman minuutin. Lataat sovelluksen palveluntarjoajan omilta sivuilta tai sovelluskaupasta, luot tilin, kirjaudut sisään ja valitset palvelimen. Sen jälkeen kannattaa etsiä heti käsiin kaksi asetusta: automaattinen yhdistäminen, jotta suojaus ei jää päälle laittamatta avoimessa verkossa, ja kill switch, joka katkaisee internetyhteyden, jos VPN-tunneli putoaa. Ilman kill switchiä liikenne voi jatkaa kulkuaan salaamattomana ilman että huomaat siitä mitään. Kummankin asetuksen etsiminen kannattaa siis hoitaa heti käyttöönoton yhteydessä eikä vasta silloin, kun istut jo kahvilan verkossa.

Yhdistämisen jälkeen on järkevää tarkistaa, että asia todella toimii. Nopea testi on katsoa, minkä IP-osoitteen verkko näkee: jos siinä lukee eri maa kuin se, jossa istut, tunneli on pystyssä. Jos huomaat videon alkavan puskuroida, kokeile toista palvelinta ennen kuin luovutat, sillä kuormitus vaihtelee paljon palvelimesta toiseen ja vuorokaudenajan mukaan. Suoratoistoa varten valitaan yleensä palvelin mahdollisimman läheltä omaa sijaintia. Näillä kahdella tarkistuksella, osoitteen katsomisella ja palvelimen vaihtamisella, ratkeaa suurin osa arjen ongelmista ilman että asetuksiin tarvitsee koskea sen kummemmin.

• Testaa useampaa palvelinta – nopeusero voi olla suuri
• Valitse suoratoistaessa lähellä oleva palvelin pienemmän viiveen vuoksi
• Pidä sovellus päivitettynä, niin saat käyttöösi uusimmat protokollat
• Käytä split tunneling -toimintoa, kun haluat ohjata vain osan sovelluksista tunnelin läpi
• Kytke kill switch ja automaattinen yhdistäminen päälle julkisissa verkoissa

• VPN ja IPTV yhdessä
• Mikä VPN sopii suoratoistoon?
• Kuinka nopeaa yhteyttä tarvitset?
• Onko IPTV laillista Suomessa?
• uPlayn hinnat ja tilausvaihtoehdot
• Usein kysytyt kysymykset

Lähteet ja lisälukemista

• Tietosuojavaltuutetun toimisto
• Liikenne- ja viestintävirasto Traficom
• Wikipedia: Virtual private network