Mikä on VPN? Virtuaalinen erillisverkko eli VPN-yhteys

Useimmille kuluttajille VPN tarkoittaa sovellusta, joka asennetaan puhelimeen, tietokoneelle tai muulle laitteelle. Sovelluksen avulla voit muodostaa VPN-yhteyden valitsemaasi palvelimeen esimerkiksi Suomessa, Yhdysvalloissa tai muualla maailmassa.

VPN:n käyttö parantaa yksityisyyttä etenkin silloin, kun käytät julkisia Wi-Fi-verkkoja. Lisäksi VPN:n avulla voit käyttää palveluita ja sisältöjä, joiden saatavuus riippuu sijainnistasi tai IP-osoitteestasi.

VPN ja proxy eli välityspalvelin toimivat osittain samalla periaatteella, mutta ne eivät ole sama asia. Proxy välittää yleensä vain yhden sovelluksen, kuten selaimen, liikenteen palvelimen kautta. VPN puolestaan suojaa koko laitteen verkkoliikenteen.

VPN-yhteyden kautta kulkee esimerkiksi selaimen, sähköpostisovellusten, pelien ja muiden sovellusten liikenne. Lisäksi VPN salaa liikenteen, mitä tavallinen proxy ei tee.

Kun käynnistät VPN-sovelluksen ja muodostat yhteyden palvelimeen, VPN-sovellus ja VPN-palvelin sopivat käytettävästä yhteydestä ja salauksesta. Tämän jälkeen laitteesi ja VPN-palvelimen välinen liikenne kulkee suojatun VPN-tunnelin kautta.

Salaus tarkoittaa tietojen muuttamista muotoon, jota ulkopuolinen ei voi lukea ilman tarvittavia avaimia. Käytännössä esimerkiksi julkisen Wi-Fi-verkon ylläpitäjä tai muut verkon käyttäjät eivät näe, mitä teet netissä.

VPN ei kuitenkaan salaa liikennettä päästä päähän. Se suojaa laitteen ja VPN-palvelimen välisen yhteyden. Kun liikenne jatkaa VPN-palvelimelta internetiin, suojaus riippuu myös siitä, käyttääkö verkkosivusto salattua HTTPS-yhteyttä.

IP-osoite on internetissä käytettävä osoite, jonka avulla verkkoliikenne ohjataan oikeaan paikkaan. Kun käytät VPN:ää, verkkoliikenteesi kulkee VPN-palvelimen kautta.

Tällöin verkkosivustot ja muut internetpalvelut näkevät VPN-palvelimen IP-osoitteen oman IP-osoitteesi sijaan. Jos esimerkiksi olet Suomessa ja yhdistät Yhdysvalloissa sijaitsevaan VPN-palvelimeen, palvelut tulkitsevat yhteytesi tulevan Yhdysvalloista.

IP-osoitteen vaihtaminen ei kuitenkaan tee sinusta täysin anonyymiä. Verkkopalvelut voivat tunnistaa sinut esimerkiksi kirjautumisen, evästeiden tai muiden seurantatekniikoiden avulla.

Teknisellä tasolla VPN käyttää tunnelointia, jossa verkkoliikenne kapseloidaan VPN-tunnelin sisään. Lähetettävä data jaetaan verkkopaketeiksi, jotka kulkevat VPN-yhteyden kautta VPN-palvelimelle.

VPN-palvelin purkaa tunneloinnin ja välittää liikenteen eteenpäin alkuperäiseen kohteeseen. VPN-protokolla määrittää muun muassa, miten yhteys muodostetaan, miten liikenne kuljetetaan ja miten yhteys suojataan.

Kahviloiden, lentokenttien, hotellien ja muiden julkisten tilojen Wi-Fi-verkkoihin liittyy erilaisia tietoturvariskejä. Erityisesti suojaamattomassa tai epäluotettavassa verkossa VPN suojaa liikenteesi salaamalla laitteen ja VPN-palvelimen välisen yhteyden. Lue lisää VPN:stä ja turvallisuudesta.

VPN ei kuitenkaan tee kaikesta verkon käytöstä automaattisesti turvallista. Esimerkiksi haitalliset verkkosivustot, huijausviestit ja haittaohjelmat voivat olla ongelma VPN:n käytöstä huolimatta.

VPN estää oman IP-osoitteesi yhdistämisen verkkoliikenteeseesi. Internetpalveluntarjoajasi näkee, että käytät VPN-palvelinta, mutta ei sitä, mitä teet verkossa.

Myös VPN-palveluntarjoajan toiminta on tässä tärkeää. VPN-palvelun tietosuojakäytäntö, lokien kerääminen ja palvelun tekninen toteutus vaikuttavat siihen, kuinka paljon yksityisyyttä palvelu käytännössä tarjoaa.

Jos haluat perehtyä VPN-palveluiden tietosuojaan ja eroihin tarkemmin, tutustu VPN-vertailuumme.

Osa verkkosisällöstä on saatavilla vain tietyissä maissa. Rajoitukset perustuvat esimerkiksi sisältöoikeuksiin, lisenssisopimuksiin tai palveluntarjoajan omiin käytäntöihin.

VPN:n avulla voit muodostaa yhteyden toisessa maassa sijaitsevaan palvelimeen. Tällöin verkkopalvelu näkee VPN-palvelimen IP-osoitteen, mikä mahdollistaa tietyn maan käyttäjille rajatun sisällön käyttämisen.

Lue lisää tv-kanavista, suoratoistopalveluista ja urheilusta, joita voit katsoa VPN-yhteyden avulla ilman maarajoituksia. Esimerkiksi Suomen tv-kanavat ja suoratoistopalvelut saat näkymään ulkomailla VPN:n avulla.

VPN:ää käytetään paljon urheilun katseluun. Monet ulkomaiset tv-kanavat näyttävät netissä ilmaiseksi esimerkiksi Formula 1:tä, NHL:ää, jalkapalloa ja talvilajeja, mutta lähetykset näkyvät vain kanavan kotimaassa. VPN:n avulla saat kyseisen maan IP-osoitteen ja voit katsoa lähetyksiä myös Suomesta.

Myös suoratoistopalveluiden sisältö vaihtelee maittain sisältöoikeuksien vuoksi. Kaikki VPN-palvelut eivät kuitenkaan toimi suoratoistopalveluiden ja tv-kanavien kanssa, koska osa palveluista tunnistaa ja estää VPN-yhteydet. Katso vertailustamme, mitkä VPN:t toimivat parhaiten.

Suomalaisen television katselusta ulkomailla löydät lisää tietoa Yle Areena-, Ruutu– ja MTV Katsomo -sivuiltamme.

Vertaisverkoissa eli P2P-verkoissa tiedostoja jaetaan suoraan käyttäjien laitteiden välillä, jolloin käyttäjän IP-osoite näkyy muille verkon käyttäjille.

VPN:n avulla IP-osoite vaihtuu VPN-palvelimen osoitteeksi, mikä parantaa yksityisyyttä P2P-verkkoja käytettäessä. VPN ei kuitenkaan tee tekijänoikeuksia rikkovasta sisällön jakamisesta tai lataamisesta laillista.

VPN:n avulla voit valita palvelimen eri maista ja vaihtaa internetpalveluille näkyvää IP-osoitetta. Tätä voi hyödyntää esimerkiksi matkoilla, eri maiden verkkopalveluita käytettäessä tai testattaessa, miltä verkkosivusto näyttää eri maista.

VPN ei kuitenkaan takaa, että esimerkiksi lentolippujen tai hotellien hinnat olisivat toisen maan IP-osoitteella halvempia. Hinnat riippuvat monista tekijöistä.

Henkilökohtaiset eli kuluttaja-VPN-palvelut on suunnattu yksityishenkilöille. Palveluntarjoaja ylläpitää palvelimia eri maissa, ja käyttäjä muodostaa yhteyden palveluun VPN-sovelluksen avulla.

Kuluttaja-VPN:n yleisiä käyttötarkoituksia ovat verkkoyhteyden suojaaminen, yksityisyyden parantaminen, IP-osoitteen vaihtaminen ja eri maiden sisältöjen katselu.

Etäkäyttö-VPN on tyypillisesti yritysten käyttämä ratkaisu. Sen avulla työntekijä voi muodostaa turvallisen yhteyden yrityksen sisäverkkoon esimerkiksi kotoa tai matkoilta.

Etäkäyttö-VPN:n avulla työntekijä pääsee käsiksi yrityksen sisäisiin palveluihin ilman, että niitä tarvitsee avata suoraan julkiseen internetiin.

Site-to-Site VPN yhdistää kaksi tai useampia verkkoja toisiinsa julkisen internetin kautta. Ratkaisua käytetään esimerkiksi yrityksissä, joilla on toimistoja useissa eri paikoissa.

Kun toimistojen verkot yhdistetään VPN:n avulla, eri toimipisteiden käyttäjät voivat käyttää verkkoresursseja ikään kuin verkot olisivat osa samaa kokonaisuutta.

Mobiili-VPN on suunniteltu tilanteisiin, joissa laitteen verkkoyhteys vaihtuu esimerkiksi Wi-Fi-verkon ja mobiilidatan välillä. Tavoitteena on, että VPN-yhteys säilyy myös verkkoyhteyden vaihtuessa.

Myös useimmat nykyiset kuluttaja-VPN-sovellukset osaavat käsitellä verkkoyhteyden vaihtumisen automaattisesti.

OpenVPN on pitkään käytössä ollut avoimen lähdekoodin VPN-protokolla. Sen lähdekoodi on julkisesti tarkasteltavissa, ja sitä voidaan käyttää useiden eri salausmenetelmien kanssa.

OpenVPN on edelleen laajasti tuettu vaihtoehto, vaikka uudemmat protokollat ovat usein nopeampia erityisesti mobiililaitteilla.

WireGuard on moderni VPN-protokolla, joka on suunniteltu kevyeksi ja nopeaksi. Sen koodipohja on huomattavasti pienempi kuin OpenVPN:n, mikä helpottaa myös sen tietoturvan tarkastamista.

NordLynx on NordVPN:n oma WireGuard-protokollaan perustuva toteutus, joka parantaa WireGuardin yksityisyyttä.

IKEv2 yhdistettynä IPsec-protokollaan on pitkään käytetty VPN-ratkaisu. Se sopii erityisesti tilanteisiin, joissa verkkoyhteys vaihtuu Wi-Fi-verkon ja mobiiliverkon välillä, koska se muodostaa yhteyden nopeasti uudelleen katkoksen jälkeen.

PPTP on vanha VPN-protokolla, jota ei nykyään pidetä turvallisena. Sen tunnettujen tietoturvaongelmien vuoksi modernit VPN-palvelut eivät enää käytä sitä.

L2TP ei itsessään salaa liikennettä, vaan sitä on käytetty yhdessä IPsecin kanssa. Myös L2TP/IPsec on nykyään väistynyt uudempien protokollien tieltä.

Kill Switch katkaisee internetyhteyden, jos VPN-yhteys katkeaa odottamatta. Näin liikenne ei jatku tavallisen internetyhteyden kautta tilanteessa, jossa luulet VPN-yhteyden olevan päällä.

Ominaisuus on erityisen hyödyllinen silloin, kun VPN-yhteyden katkeaminen voisi paljastaa oikean IP-osoitteesi.

VPN-palvelun tietosuojakäytäntö kannattaa lukea ennen tilaamista. No-logs-käytäntö tarkoittaa, että palveluntarjoaja ei tallenna tietoja siitä, mitä käyttäjät tekevät verkossa.

Pelkkä palveluntarjoajan oma ilmoitus ei kuitenkaan riitä. Riippumattomat auditoinnit kertovat, pitääkö lupaus paikkansa. Esimerkiksi suomalaisten operaattoreiden VPN-palveluiden taustalla oleva F-Secure VPN säilyttää osan yhteystiedoista jopa vuoden.

Split Tunneling -ominaisuuden avulla voit valita, mitkä sovellukset käyttävät VPN-yhteyttä ja mitkä tavallista internetyhteyttä.

Voit esimerkiksi ohjata selaimen liikenteen VPN:n kautta, mutta jättää paikallisen tulostimen tai jonkin muun sovelluksen liikenteen VPN-tunnelin ulkopuolelle.

DNS-palvelimet muuttavat verkkotunnuksia, kuten www.google.com, IP-osoitteiksi. Jos DNS-pyynnöt kulkevat VPN-yhteyden aikana VPN-tunnelin ulkopuolelle, kyseessä on DNS-vuoto, joka paljastaa operaattorillesi, millä sivuilla vierailet.

Hyvät VPN-palvelut käyttävät omia DNS-palvelimiaan ja estävät DNS-pyyntöjen kulkemisen operaattorin kautta.

Double VPN- tai MultiHop-ominaisuudessa liikenne kulkee kahden tai useamman VPN-palvelimen kautta. Se tarjoaa lisäsuojaa, mutta hidastaa samalla yhteyttä.

Useimmille käyttäjille tavallinen VPN-yhteys riittää. MultiHop on hyödyllinen käyttäjille, joilla on tavallista suuremmat yksityisyysvaatimukset.

VPN-palveluiden käyttöön liittyvä lainsäädäntö vaihtelee maittain. Joissakin maissa VPN-palveluiden käyttöä on rajoitettu tai niiden tarjoamista valvotaan tarkemmin.

Jos matkustat ulkomaille, tarkista kohdemaan ajantasaiset säännöt ennen VPN:n käyttämistä.

Sovelluskaupoissa on paljon ilmaisia VPN-palveluita, mutta niiden tietosuojakäytäntöön ja käyttöehtoihin kannattaa tutustua huolellisesti. Lue lisää ilmaisista VPN-yhteyksistä.

Ilmaisen palvelun rahoitus voi perustua esimerkiksi mainoksiin, käyttäjätietojen hyödyntämiseen tai maksullisiin lisäominaisuuksiin. Joidenkin ilmaisten VPN-palveluiden yhteydessä on havaittu myös tietoturva- ja yksityisyysongelmia.

Maksullinen VPN ei automaattisesti tarkoita turvallisempaa palvelua, mutta tunnetuilla palveluntarjoajilla on enemmän resursseja palvelimien, sovellusten ja tietoturvan ylläpitämiseen.

VPN ja virustorjunta suojaavat eri asioita.

• Virustorjunta etsii ja torjuu haittaohjelmia ja muita laitteen tietoturvauhkia.
• VPN suojaa verkkoyhteyden ja ohjaa liikenteen VPN-palvelimen kautta.

VPN ei siis korvaa virustorjuntaa. Ne täydentävät toisiaan, mutta niiden käyttötarkoitukset ovat erilaiset.

Jos haluat katsoa eri maiden tv-kanavia ja suoratoistopalveluita, palvelinten sijainneilla on merkitystä. Laaja palvelinverkosto tarjoaa enemmän vaihtoehtoja eri maiden IP-osoitteisiin.

VPN voi hidastaa internetyhteyttä jonkin verran, koska liikenne kulkee VPN-palvelimen kautta ja salaaminen vaatii resursseja.

VPN:n nopeuteen vaikuttavat muun muassa käytetty protokolla, palvelimen sijainti ja kuormitus sekä oma internetyhteytesi.

Jos haluat katsoa urheilua tai tv-kanavia ulkomailta, tarkista, että VPN toimii näiden palveluiden kanssa. Monet suoratoistopalvelut ja tv-kanavat tunnistavat VPN-yhteydet ja estävät toiston. Esimerkiksi operaattoreiden tietoturvapakettien VPN:t eivät toimi suoratoiston kanssa.

Hyvä VPN-sovellus on helppo asentaa ja käyttää. Jos käytät VPN:ää useilla laitteilla, tarkista myös tuetut käyttöjärjestelmät ja se, kuinka monta laitetta samalla tilauksella voi suojata.

VPN-SUOMI vertailee VPN-palveluita suomalaisen käyttäjän näkökulmasta. Vertailussa kannattaa huomioida esimerkiksi hinta, nopeus, suoratoistopalveluiden toimivuus, palvelinten sijainnit, sovellukset ja tietoturvaominaisuudet.

Katso ajantasainen VPN-vertailu, jos haluat verrata eri palveluita keskenään. Voit tutustua myös Paras VPN Suomessa -artikkeliin.

1. Valitse VPN-palvelu ja tilaa se.
2. Lataa VPN-sovellus palveluntarjoajan verkkosivuilta.
3. Asenna sovellus Windowsille tai macOS:lle.
4. Kirjaudu sisään omilla tunnuksillasi.
5. Valitse haluamasi palvelinsijainti ja muodosta yhteys.

Katso tarkemmat ohjeet Windowsille ja Macille.

1. Tilaa VPN-palvelu.
2. Lataa VPN-sovellus Google Play -kaupasta tai Applen App Storesta.
3. Kirjaudu sovellukseen.
4. Hyväksy puhelimen pyytämä lupa VPN-yhteyden muodostamiseen.
5. Valitse palvelin ja muodosta yhteys.

Katso tarkemmat ohjeet Androidille ja iPhonelle.

VPN:n voi asentaa myös suoraan reitittimeen. Tällöin kaikki kodin laitteet käyttävät samaa VPN-yhteyttä ilman erillistä sovellusta jokaisessa laitteessa.

Reitittimeen asentaminen vaatii hieman enemmän teknistä osaamista kuin tavallisen VPN-sovelluksen käyttäminen. Monille älytelevisioille ja suoratoistolaitteille, kuten Android TV:lle, on saatavilla omia VPN-sovelluksia.

Lisää ohjeita löydät VPN-tietoa ja ohjeita -osiostamme.

Yrityksissä VPN:ää käytetään esimerkiksi työntekijöiden turvalliseen etäyhteyteen yrityksen sisäverkkoon. VPN mahdollistaa pääsyn yrityksen sisäisiin palveluihin ilman, että ne ovat avoimesti saatavilla internetissä.

Yrityksen VPN-ratkaisuun voidaan yhdistää myös käyttäjien tunnistautuminen, käyttöoikeuksien hallinta ja muita tietoturvakäytäntöjä. Lue lisää VPN:stä yritykselle.

• Tarkoitus: Yritys-VPN mahdollistaa turvallisen pääsyn yrityksen verkkoihin ja resursseihin. Kuluttaja-VPN:ää käytetään yksityisyyden, yhteyden suojauksen ja IP-osoitteen vaihtamisen vuoksi.
• Hallinta: Yrityksen VPN-ratkaisua hallitsee organisaation IT-osasto. Kuluttaja-VPN:n asetuksia hallitsee käyttäjä itse.
• Verkkoyhteys: Yritys-VPN yhdistää käyttäjän yrityksen sisäverkkoon. Kuluttaja-VPN ohjaa liikenteen VPN-palveluntarjoajan palvelimen kautta internetiin.

VPN on lyhenne sanoista Virtual Private Network, mikä tarkoittaa suomeksi virtuaalista erillisverkkoa tai virtuaalista yksityisverkkoa. Arkikielessä puhutaan yleensä VPN-yhteydestä.

VPN on hyödyllinen, jos käytät julkisia Wi-Fi-verkkoja, haluat suojata yksityisyyttäsi tai katsoa tv-kanavia, urheilua ja suoratoistopalveluita ulkomailta. Jos käytät nettiä vain kotona etkä tarvitse toisen maan IP-osoitetta, VPN ei ole välttämätön, mutta se parantaa silti yksityisyyttäsi.

VPN voi hidastaa internetyhteyttä jonkin verran. Siihen vaikuttavat muun muassa VPN-protokolla, palvelimen etäisyys ja kuormitus sekä oman internetyhteytesi nopeus.

Modernit VPN-protokollat, kuten WireGuard, ovat niin nopeita, että hidastuminen on normaalissa käytössä yleensä vähäistä.

Suurimmat VPN-palvelut tukevat yleisimpiä käyttöjärjestelmiä, kuten Windowsia, macOS:ää, Androidia ja iOS:ää. Monet tarjoavat sovelluksia myös Linuxille, älytelevisioille ja muille laitteille. Katso laitekohtaiset VPN-ohjeemme.

Tuettujen laitteiden ja samanaikaisten yhteyksien määrä kannattaa tarkistaa ennen tilaamista.

Kyllä. Kun yhdistät suomalaiseen VPN-palvelimeen, saat suomalaisen IP-osoitteen ja voit katsoa esimerkiksi Yle Areenaa, MTV Katsomoa ja Ruutua ulkomailla.

Kaikki VPN-palvelut eivät kuitenkaan toimi suoratoistopalveluiden kanssa. Lisää aiheesta löydät Suomen tv-kanavat ulkomailla -oppaasta.

Et täysin. Laadukas lokiton VPN suojaa yksityisyyttäsi hyvin ja vaihtaa verkkopalveluille näkyvän IP-osoitteen, mutta se ei tee sinusta täysin anonyymiä.

Jos esimerkiksi kirjaudut Google-, Facebook- tai muulle henkilökohtaiselle tilillesi, palvelu tietää edelleen, kuka olet. Sinut voidaan tunnistaa myös evästeiden, selaimen tunnistetietojen tai muiden seurantatekniikoiden avulla.

Se riippuu käyttötarkoituksesta. Jos haluat suojata verkkoliikennettäsi jatkuvasti, voit määrittää sovelluksen muodostamaan yhteyden automaattisesti.

Erityisesti julkisissa Wi-Fi-verkoissa VPN:n käyttäminen on suositeltavaa, mutta sen ei tarvitse olla päällä kaikissa tilanteissa.

VPN:n ensisijainen tarkoitus ei ole torjua viruksia tai haittaohjelmia, vaan suojata verkkoyhteys.

Joissakin VPN-palveluissa on lisäksi ominaisuuksia, jotka estävät haitallisia verkkosivustoja, seurantaa tai tiedostoja. Ne eivät kuitenkaan korvaa varsinaista virustorjuntaa.

Ilmaisten VPN-palveluiden välillä on suuria eroja. Ennen ilmaisen palvelun käyttämistä kannattaa tarkistaa ainakin sen tietosuojakäytäntö, lokien kerääminen, sovelluksen käyttöoikeudet ja se, miten palvelu rahoitetaan.

Jos VPN-palvelu on tuntematon tai sen toiminnasta ei ole riittävästi tietoa, siihen kannattaa suhtautua varovaisesti.

VPN ei estä viranomaisia saamasta tietoja VPN-palveluntarjoajalta, jos palveluntarjoajalla on kyseisiä tietoja ja niiden luovuttamiseen on lain mukainen peruste.

Siksi VPN-palvelun lokikäytäntö on tärkeä osa yksityisyyttä. Jos palveluntarjoaja ei kerää tiettyä tietoa, sillä ei myöskään ole sitä luovutettavaksi.

Kyllä. VPN on hyödyllinen erityisesti julkisessa Wi-Fi-verkossa, koska se suojaa laitteen ja VPN-palvelimen välisen yhteyden.

VPN ei kuitenkaan korvaa pankin omia tietoturvamekanismeja. Jos pankki havaitsee ulkomaisen IP-osoitteen tai muun poikkeavan kirjautumisen, se voi pyytää lisävahvistusta. Pankkiasioissa kannattaa siksi käyttää suomalaista VPN-palvelinta.