Mikä on VPN? Virtuaalinen erillisverkko eli VPN-yhteys

Useimmille kuluttajille VPN tarkoittaa sovellusta, joka asennetaan puhelimeen, tietokoneelle tai muulle tuetulle laitteelle. Sovelluksen avulla voit muodostaa VPN-yhteyden valitsemaasi palvelimeen esimerkiksi Suomessa, Yhdysvalloissa tai muualla maailmassa.

VPN:n käyttö voi parantaa yksityisyyttä etenkin silloin, kun käytät julkisia Wi-Fi-verkkoja. Lisäksi VPN:n avulla voit käyttää palveluita ja sisältöjä, joiden saatavuus riippuu käyttäjän sijainnista tai IP-osoitteesta.

VPN ja proxy eli välityspalvelin ovat toimintaperiaatteeltaan osittain samanlaisia, mutta ne eivät ole sama asia. Proxy voi välittää esimerkiksi selaimen liikenteen palvelimen kautta ilman, että koko laitteen liikenne kulkee sen kautta. VPN puolestaan voi suojata koko laitteen verkkoliikenteen VPN-yhteyden asetuksista ja käytetystä sovelluksesta riippuen.

VPN-yhteyden kautta voidaan reitittää esimerkiksi selaimen, sähköpostisovellusten, pelien ja muiden sovellusten liikennettä. Selainkohtainen proxy toimii yleensä vain selaimen liikenteelle.

Kun käynnistät VPN-sovelluksen ja muodostat yhteyden palvelimeen, VPN-sovellus ja VPN-palvelin neuvottelevat käytettävästä yhteydestä ja salauksesta. Tämän jälkeen laitteesi ja VPN-palvelimen välinen liikenne kulkee suojatun VPN-tunnelin kautta.

Salaus tarkoittaa tietojen muuttamista muotoon, jota ulkopuolinen ei voi lukea ilman tarvittavia avaimia. Käytännössä tämä vaikeuttaa liikenteen sisällön tarkastelua esimerkiksi tilanteissa, joissa käytät julkista Wi-Fi-verkkoa.

On kuitenkin hyvä huomata, että VPN ei automaattisesti salaa kaikkea liikennettä päästä päähän. VPN suojaa erityisesti laitteen ja VPN-palvelimen välistä yhteyttä. Kun liikenne jatkaa VPN-palvelimelta internetiin, suojaus riippuu myös käytetystä palvelusta ja esimerkiksi siitä, käyttääkö verkkosivusto HTTPS-yhteyttä.

IP-osoite on internetissä käytettävä osoite, jonka avulla verkkoliikenne voidaan reitittää oikeaan paikkaan. Kun käytät VPN:ää, verkkoliikenteesi kulkee VPN-palvelimen kautta.

Tällöin verkkosivustot ja muut internet-palvelut näkevät yleensä VPN-palvelimen julkisen IP-osoitteen oman yhteytesi IP-osoitteen sijaan. Jos esimerkiksi olet Suomessa ja yhdistät Yhdysvalloissa sijaitsevaan VPN-palvelimeen, palvelut voivat tulkita yhteytesi tulevan Yhdysvalloista.

IP-osoitteen vaihtaminen ei kuitenkaan tarkoita, että käyttäjä olisi täysin anonyymi. Verkkopalvelut voivat tunnistaa käyttäjän esimerkiksi kirjautumisen, evästeiden tai muiden seurantatekniikoiden avulla.

Teknisellä tasolla VPN käyttää tunnelointia, jossa verkkoliikennettä voidaan kapseloida VPN-tunnelin sisään. Lähetettävä data jaetaan verkkopaketeiksi, jotka kulkevat VPN-yhteyden kautta VPN-palvelimelle.

VPN-palvelin purkaa tunneloinnin ja välittää liikenteen eteenpäin alkuperäiseen kohteeseen. VPN-protokolla määrittää muun muassa, miten yhteys muodostetaan, miten liikenne kuljetetaan ja millä tavalla yhteys suojataan.

Kahviloiden, lentokenttien, hotellien ja muiden julkisten tilojen Wi-Fi-verkkoihin liittyy erilaisia tietoturvariskejä. Erityisesti suojaamattomassa tai epäluotettavassa verkossa VPN voi lisätä verkkoliikenteen suojausta salaamalla laitteen ja VPN-palvelimen välisen yhteyden.

Tämä ei kuitenkaan tarkoita, että VPN tekisi kaikesta verkkokäytöstä automaattisesti turvallista. Esimerkiksi haitalliset verkkosivustot, huijausviestit ja haittaohjelmat voivat olla ongelma VPN:n käytöstä huolimatta.

VPN voi vähentää sitä, kuinka helposti oma IP-osoitteesi yhdistyy verkkoliikenteeseesi. Internet-palveluntarjoaja näkee, että käytät VPN-palvelinta, mutta VPN-yhteyden ollessa käytössä verkkoliikenteen sisältö on suojattu laitteen ja VPN-palvelimen välillä.

Myös VPN-palveluntarjoajan toiminta on tässä tärkeää. VPN-palvelun tietosuojakäytäntö, lokien kerääminen ja palvelun tekninen toteutus vaikuttavat siihen, kuinka paljon yksityisyyttä palvelu käytännössä tarjoaa.

Jos haluat perehtyä VPN-palveluiden tietosuojaan ja palveluiden eroihin tarkemmin, voit tutustua VPN-vertailuumme.

Osa verkkosisällöstä on saatavilla vain tietyissä maissa. Rajoitukset voivat perustua esimerkiksi sisältöoikeuksiin, lisenssisopimuksiin tai palveluntarjoajan omiin käytäntöihin.

VPN:n avulla voit muodostaa yhteyden toisessa maassa sijaitsevaan palvelimeen. Tällöin verkkopalvelu näkee yhteyden VPN-palvelimen IP-osoitteen. Tämä voi mahdollistaa sellaisen sisällön käyttämisen, joka on rajattu tietyn maan käyttäjille.

Lue lisää TV-kanavista, suoratoistopalveluista ja urheilusta, joita voit katsella laadukkaan VPN-yhteyden avulla maaraijoituksettomasti. Esimerkiksi Suomen TV-kanavat ja suoratoistopalvelut saat näkymään ulkomailta VPN:n avulla.

Suoratoistopalveluiden sisältö vaihtelee maittain esimerkiksi sisältöoikeuksien vuoksi. VPN:n avulla käyttäjä voi muodostaa yhteyden tietyn maan palvelimeen ja saada kyseisen maan IP-osoitteen.

VPN:ää käytetään paljon myös urheilun katseluun. Jos tietty lähetys on saatavilla vain tietyssä maassa, VPN voi mahdollistaa yhteyden kyseisessä maassa sijaitsevaan palvelimeen. Palvelun omat käyttöehdot ja sisältörajoitukset kannattaa kuitenkin tarkistaa aina erikseen.

Suomalaisen television katselusta ulkomailla löydät lisää tietoa Yle Areena, Ruutu ja MTV Katsomo -sivuiltamme.

Vertaisverkoissa eli P2P-verkoissa muiden käyttäjien kanssa voidaan jakaa tiedostoja suoraan laitteiden välillä. P2P-yhteyksissä käyttäjän IP-osoite voi olla muiden verkon käyttäjien nähtävissä.

VPN:n avulla IP-osoite voidaan vaihtaa VPN-palvelimen osoitteeksi. Tämä voi parantaa yksityisyyttä P2P-verkkoja käytettäessä. VPN ei kuitenkaan tee tekijänoikeuksia rikkovasta sisällön jakamisesta tai lataamisesta laillista.

VPN:n avulla voit valita palvelimen eri maista ja vaihtaa näin internet-palveluille näkyvää IP-osoitetta. Tätä voidaan käyttää esimerkiksi matkustettaessa, eri maiden verkkopalveluita käytettäessä tai testattaessa, miltä verkkosivusto näyttää eri maista.

VPN:n avulla ei kuitenkaan ole perusteltua olettaa, että esimerkiksi lentolippujen tai hotellien hinnat muuttuisivat aina halvemmiksi. Hinnat riippuvat monista tekijöistä, eikä VPN takaa edullisempaa hintaa.

Henkilökohtaiset eli kuluttaja-VPN-palvelut on suunnattu yksityishenkilöille. Palveluntarjoaja ylläpitää palvelimia eri maissa, ja käyttäjä muodostaa yhteyden palveluun VPN-sovelluksen avulla.

Kuluttaja-VPN:n yleisiä käyttötarkoituksia ovat verkkoyhteyden suojaaminen, yksityisyyden parantaminen, IP-osoitteen vaihtaminen ja eri maiden sisältöjen käyttäminen.

Etäkäyttö-VPN on tyypillisesti yritysten käyttämä ratkaisu. Sen avulla työntekijä voi muodostaa turvallisen yhteyden yrityksen sisäverkkoon esimerkiksi kotoa tai matkoilta.

Etäkäyttö-VPN:n avulla työntekijä voi päästä käsiksi yrityksen sisäisiin palveluihin ja resursseihin ilman, että niitä tarvitsee avata suoraan julkiseen internetiin.

Site-to-Site VPN yhdistää kahden tai useamman verkon toisiinsa julkisen internetin kautta. Ratkaisua käytetään esimerkiksi yrityksissä, joilla on toimistoja useissa eri paikoissa.

Kun toimistojen verkot yhdistetään VPN:n avulla, eri toimipisteiden käyttäjät voivat käyttää verkkoresursseja hallitusti ikään kuin verkot olisivat osa samaa kokonaisuutta.

Mobiili-VPN on suunniteltu tilanteisiin, joissa laitteen verkkoyhteys voi vaihtua esimerkiksi Wi-Fi-verkon ja mobiilidatan välillä. Tavoitteena on säilyttää VPN-yhteys mahdollisimman hyvin myös verkkoyhteyden vaihtuessa.

Myös monet nykyiset kuluttaja-VPN-sovellukset osaavat käsitellä verkkoyhteyden vaihtumista automaattisesti.

OpenVPN on pitkään käytössä ollut avoimen lähdekoodin VPN-protokolla. Sen lähdekoodi on julkisesti tarkasteltavissa, ja protokollaa voidaan käyttää useiden eri salausmenetelmien kanssa.

OpenVPN on edelleen laajasti tuettu vaihtoehto, vaikka monet uudemmat VPN-protokollat voivat tarjota parempaa suorituskykyä esimerkiksi mobiililaitteilla.

WireGuard on moderni VPN-protokolla, joka on suunniteltu suhteellisen kevyeksi ja suorituskykyiseksi. Sen koodipohja on huomattavasti pienempi kuin esimerkiksi OpenVPN:n, mikä helpottaa myös protokollan tarkastamista.

NordLynx on NordVPN:n käyttämä teknologia, joka perustuu WireGuard-protokollaan ja sisältää NordVPN:n oman toteutuksen siihen.

IKEv2 yhdistettynä IPsec-protokollaan on pitkään käytetty VPN-ratkaisu. Se sopii erityisesti tilanteisiin, joissa verkkoyhteys vaihtuu esimerkiksi Wi-Fi-verkon ja mobiiliverkon välillä.

IKEv2:n vahvuutena on nopea yhteyden muodostaminen uudelleen verkkoyhteyden katkeamisen jälkeen.

PPTP on vanha VPN-protokolla, jota ei nykyään pidetä turvallisena vaihtoehtona. Sen tunnetut tietoturvaongelmat ovat johtaneet siihen, että modernit VPN-palvelut eivät yleensä enää käytä sitä.

L2TP ei itsessään tarjoa salausta, vaan sitä on perinteisesti käytetty yhdessä IPsecin kanssa. Myös L2TP/IPsec on nykyään väistynyt uudempien VPN-protokollien tieltä.

Kill Switch katkaisee internet-yhteyden tai estää määritellyn liikenteen, jos VPN-yhteys katkeaa odottamatta. Tämän tarkoituksena on estää liikenteen jatkuminen tavallisen internet-yhteyden kautta tilanteessa, jossa käyttäjä olettaa VPN-yhteyden olevan aktiivinen.

Ominaisuus on erityisen hyödyllinen silloin, kun VPN-yhteyden katkeaminen voisi paljastaa käyttäjän todellisen IP-osoitteen.

VPN-palvelun tietosuojakäytäntö kannattaa lukea ennen palvelun tilaamista. No-Logs-käytäntö tarkoittaa, että palveluntarjoaja ilmoittaa rajoittavansa tai välttävänsä tiettyjen käyttäjien verkkotoimintaan liittyvien lokitietojen keräämistä.

Pelkkä palveluntarjoajan oma ilmoitus ei kuitenkaan kerro koko totuutta. Riippumattomat auditoinnit, tekniset selvitykset ja palvelun tietosuojakäytäntö voivat antaa lisätietoa siitä, mitä tietoja palvelu kerää ja säilyttää.

Split Tunneling -ominaisuuden avulla käyttäjä voi määrittää, mitkä sovellukset käyttävät VPN-yhteyttä ja mitkä käyttävät tavallista internet-yhteyttä.

Voit esimerkiksi ohjata selaimen liikenteen VPN:n kautta, mutta jättää paikallisen tulostimen tai jonkin muun sovelluksen liikenteen VPN-tunnelin ulkopuolelle.

DNS-palvelimet muuttavat verkkotunnuksia, kuten www.google.com, IP-osoitteiksi. Jos VPN-yhteyden aikana DNS-pyynnöt kulkevat VPN-tunnelin ulkopuolelle, kyseessä voi olla DNS-vuoto.

Monet VPN-palvelut tarjoavat omat DNS-palvelimensa ja pyrkivät estämään DNS-pyyntöjen kulkemisen internet-palveluntarjoajan kautta.

Double VPN- tai MultiHop-ominaisuudessa liikenne kulkee useamman VPN-palvelimen kautta. Tällainen ratkaisu voi tarjota lisäsuojaa tietyissä käyttötapauksissa, mutta samalla se voi hidastaa yhteyttä.

Useimmille kuluttajille tavallinen VPN-yhteys on riittävä. MultiHop-ominaisuudet voivat olla hyödyllisiä käyttäjille, joilla on tavallista suuremmat yksityisyys- tai turvallisuusvaatimukset.

VPN-palveluiden käyttöön liittyvä lainsäädäntö vaihtelee maittain. Joissakin maissa VPN-palveluiden käyttöä on rajoitettu tai niiden tarjoamista valvotaan tarkemmin.

Jos matkustat ulkomaille, kannattaa tarkistaa kyseisen maan ajantasaiset säännöt ennen VPN-palvelun käyttämistä.

Sovelluskaupoissa on paljon ilmaisia VPN-palveluita. Kaikki ilmaiset VPN:t eivät kuitenkaan ole samanlaisia, joten palvelun tietosuojakäytäntöön ja käyttöehtoihin kannattaa tutustua huolellisesti. Lue lisää ilmaisista VPN-yhteyksistä.

Ilmaisen palvelun rahoitus voi perustua esimerkiksi mainoksiin, maksullisiin lisäominaisuuksiin tai muihin liiketoimintamalleihin. Joidenkin palveluiden yhteydessä on myös havaittu tietoturva- ja yksityisyysongelmia.

Maksullinen VPN ei automaattisesti tarkoita turvallisempaa palvelua, mutta tunnetulla palveluntarjoajalla on usein enemmän resursseja palvelininfrastruktuurin, sovellusten ja tietoturvan ylläpitämiseen.

VPN ja virustorjunta suojaavat eri asioita.

• Virustorjunta etsii ja torjuu haittaohjelmia sekä muita laitteen tietoturvauhkia.
• VPN suojaa verkkoyhteyttä ja reitittää liikenteen VPN-palvelimen kautta.

VPN ei siis korvaa virustorjuntaa. Ne voivat täydentää toisiaan, mutta niiden käyttötarkoitukset ovat erilaiset.

Jos haluat käyttää eri maiden sisältöjä, palvelinten sijainneilla on merkitystä. Laaja palvelinverkosto tarjoaa yleensä enemmän vaihtoehtoja eri maiden IP-osoitteisiin.

VPN voi hidastaa internet-yhteyttä jonkin verran, koska liikenne kulkee VPN-palvelimen kautta ja VPN-yhteyden muodostaminen sekä salaaminen vaativat resursseja.

VPN:n nopeuteen vaikuttavat muun muassa käytetty protokolla, palvelimen sijainti, palvelimen kuormitus ja oma internet-yhteytesi.

Hyvä VPN-sovellus on helppo asentaa ja käyttää. Jos VPN:ää käytetään useilla laitteilla, kannattaa tarkistaa myös tuettujen käyttöjärjestelmien määrä ja se, kuinka monta samanaikaista yhteyttä tilaus mahdollistaa.

VPN-SUOMI vertailee VPN-palveluita erityisesti suomalaisen käyttäjän näkökulmasta. Vertailussa kannattaa huomioida esimerkiksi hinta, nopeus, suoratoistopalveluiden toimivuus, palvelinten sijainnit, sovellukset ja tietoturvaominaisuudet.

Katso ajantasainen VPN-vertailu, jos haluat verrata eri palveluita keskenään.

Voit tutustua myös sivumme Paras VPN Suomessa -artikkeliin, jossa käsitellään VPN-palvelun valintaa suomalaisen käyttäjän näkökulmasta.

1. Valitse VPN-palvelu ja hanki tarvittaessa tilaus.
2. Lataa VPN-sovellus palveluntarjoajan verkkosivuilta.
3. Asenna sovellus Windowsille tai macOS:lle.
4. Kirjaudu sisään omilla tunnuksillasi.
5. Valitse haluamasi palvelinsijainti ja muodosta yhteys.

Kun VPN-yhteys on muodostettu, tietokoneen verkkoliikenne voidaan ohjata VPN-palvelimen kautta VPN-sovelluksen asetusten mukaisesti.

1. Hanki VPN-palvelun tilaus tarvittaessa.
2. Lataa VPN-sovellus Google Play Kaupasta tai Apple App Storesta.
3. Kirjaudu sovellukseen.
4. Hyväksy laitteen pyytämä lupa VPN-yhteyden muodostamiseen.
5. Valitse palvelin ja muodosta yhteys.

VPN:n voi joissakin tapauksissa asentaa suoraan reitittimeen. Tällöin useat kodin laitteet voivat käyttää samaa VPN-yhteyttä ilman erillistä VPN-sovellusta jokaisessa laitteessa.

Reitittimeen asentaminen voi vaatia enemmän teknistä osaamista kuin tavallisen VPN-sovelluksen käyttäminen. Myös joillekin älytelevisioille ja suoratoistolaitteille on saatavilla omia VPN-sovelluksia.

Jos haluat tutustua VPN:n käyttöön tarkemmin, löydät lisää VPN-tietoa ja ohjeita -osiostamme.

Yrityksissä VPN:ää voidaan käyttää esimerkiksi työntekijöiden turvalliseen etäyhteyteen yrityksen sisäverkkoon. VPN voi mahdollistaa pääsyn yrityksen sisäisiin palveluihin ilman, että ne ovat avoimesti saatavilla internetissä.

Yrityksen VPN-ratkaisuun voidaan yhdistää myös käyttäjien tunnistautumista, käyttöoikeuksien hallintaa ja muita tietoturvakäytäntöjä.

• Tarkoitus: Yritys-VPN:n tarkoitus on yleensä mahdollistaa turvallinen pääsy yrityksen verkkoihin ja resursseihin. Kuluttaja-VPN:ää käytetään usein yksityisyyden, yhteyden suojauksen ja IP-osoitteen vaihtamisen vuoksi.
• Hallinta: Yrityksen VPN-ratkaisua hallitsee yleensä organisaation IT-osasto. Kuluttaja-VPN:n asetuksia hallitsee käyttäjä itse.
• Verkkoyhteys: Yritys-VPN yhdistää käyttäjän usein yrityksen sisäverkkoon. Kuluttaja-VPN ohjaa liikenteen VPN-palveluntarjoajan palvelimen kautta internetiin.

VPN voi hidastaa internet-yhteyttä jonkin verran. Vaikutukseen vaikuttavat muun muassa VPN-protokolla, palvelimen etäisyys, palvelimen kuormitus ja oman internet-yhteytesi nopeus.

Modernit VPN-protokollat, kuten WireGuard, on suunniteltu tehokkaiksi, joten vaikutus voi olla normaalissa käytössä melko pieni.

Useimmat suuret VPN-palvelut tukevat yleisiä käyttöjärjestelmiä, kuten Windowsia, macOS:ää, Androidia ja iOS:ää. Monet tarjoavat sovelluksia myös Linuxille, älytelevisioille ja muille laitteille.

Tuettujen laitteiden määrä ja samanaikaisten yhteyksien määrä kannattaa tarkistaa palveluntarjoajalta ennen tilaamista.

VPN:n avulla voit muodostaa yhteyden Suomessa sijaitsevaan palvelimeen ja saada suomalaisen IP-osoitteen. Tämä voi mahdollistaa Suomessa saatavilla olevan sisällön käyttämisen ulkomailta.

Palveluiden omat maarajoitukset ja käyttöehdot kannattaa kuitenkin tarkistaa, sillä kaikki palvelut eivät toimi VPN-yhteyden kautta.

Lisää aiheesta löydät Suomen TV ulkomailta -oppaasta.

Pitkälti kyllä, jos käytössäsi on laadukas lokiton VPN, mutta jos ei ole niin, VPN voi parantaa yksityisyyttäsi ja vaihtaa verkkopalveluille näkyvän IP-osoitteen, mutta se ei tee käyttäjästä täysin anonyymiä.

Jos esimerkiksi kirjaudut Google-, Facebook- tai muulle henkilökohtaiselle tilillesi, palvelu tietää edelleen, kuka olet. Käyttäjä voidaan tunnistaa myös esimerkiksi evästeiden, selaimen tunnistetietojen tai muiden seurantatekniikoiden avulla.

Se riippuu käyttötarkoituksesta. Jos haluat suojata verkkoliikennettäsi jatkuvasti VPN:n avulla, voit yleensä määrittää sovelluksen muodostamaan yhteyden automaattisesti.

Erityisesti julkisissa Wi-Fi-verkoissa VPN:n käyttäminen voi olla hyödyllistä, mutta VPN:n ei tarvitse välttämättä olla päällä kaikissa tilanteissa.

VPN:n ensisijainen tarkoitus ei ole torjua viruksia tai haittaohjelmia. VPN suojaa verkkoyhteyttä ja reitittää liikenteen VPN-palvelimen kautta.

Joissakin VPN-palveluissa on lisäksi ominaisuuksia, jotka voivat estää haitallisia verkkosivustoja, seurantoja tai tiedostoja. Nämä ominaisuudet eivät kuitenkaan korvaa erillistä virustorjuntaa.

Ilmaisten VPN-palveluiden välillä on suuria eroja. Ennen ilmaisen palvelun käyttämistä kannattaa tarkistaa ainakin palvelun tietosuojakäytäntö, lokien kerääminen, sovelluksen käyttöoikeudet ja palvelun taustalla oleva liiketoimintamalli.

Jos VPN-palvelu on tuntematon tai sen toiminnasta ei ole riittävästi tietoa, kannattaa suhtautua siihen varovaisesti.

VPN ei itsessään estä viranomaisia saamasta tietoja esimerkiksi VPN-palveluntarjoajalta, jos palveluntarjoajalla on kyseisiä tietoja hallussaan ja niiden luovuttamiseen on lain mukainen peruste.

Tämän vuoksi VPN-palvelun lokikäytännöt ovat tärkeä osa yksityisyyttä. Jos palveluntarjoaja ei kerää tiettyä tietoa, sillä ei myöskään lähtökohtaisesti ole kyseistä tietoa luovutettavaksi. Palveluiden käytännöt kuitenkin vaihtelevat, joten ne kannattaa tarkistaa palveluntarjoajan omista ehdoista ja tietosuojakäytännöstä.

Kyllä. Pankkipalveluiden käyttäminen VPN-yhteyden kautta on mahdollista. VPN voi olla hyödyllinen erityisesti julkisessa Wi-Fi-verkossa, koska se suojaa laitteen ja VPN-palvelimen välistä yhteyttä.

VPN ei kuitenkaan korvaa pankin omia tietoturvamekanismeja. Jos pankki havaitsee ulkomaisen IP-osoitteen tai muun poikkeavan kirjautumistilanteen, se voi pyytää käyttäjältä lisävahvistusta.

Jaettu tunnelointi on VPN-ominaisuus, jonka avulla käyttäjä voi määrittää, mitkä sovellukset tai liikenne käyttävät VPN-yhteyttä ja mitkä käyttävät tavallista internet-yhteyttä.

Voit esimerkiksi käyttää selainta VPN:n kautta, mutta jättää paikallisen tulostimen tai jonkin muun sovelluksen liikenteen VPN-tunnelin ulkopuolelle. Ominaisuus voi olla hyödyllinen, jos haluat yhdistää VPN:n tarjoaman yksityisyyden ja paikallisen verkkoyhteyden käytännöllisyyden.