Virtuaalinen yksityisverkko (VPN) estää internet-palveluntarjoajaanne (ISP) näkemästä, mitä teette verkossa. Tehdessään tämän se kuitenkin ottaa hoitaakseen internet-yhteytenne reitityksen vierailemillenne verkkosivustoille, joten se voi seurata toimintaanne internetissä internet-palveluntarjoajanne sijaan.
Toisin kuin internet-palveluntarjoajallenne, yksityisyytenne suojaaminen on minkä tahansa arvostetun VPN-palvelun liiketoimintamallin ydinasia. Siksi hyvä VPN-palvelu tekee kaikkensa varmistaakseen, että se tietää mahdollisimman vähän internet-toiminnastanne. Tosiasia on kuitenkin se, että osoitatte suurta luottamusta VPN-palveluanne kohtaan, joten on elintärkeää valita sellainen palvelu, joka on luotettava.
- Miten VPN toimii
- Mitä VPN:ni voi nähdä?
- VPN-palvelut ja lokit
- VPN-palvelut ja massavalvonta
- VPN-palvelut ja kohdistettu valvonta
- Proton VPN
Miten VPN toimii
VPN reitittää internet-yhteytenne laitteestanne VPN-palveluntarjoajan, kuten Proton VPN:n, ylläpitämälle VPN-palvelimelle. Laitteenne ja VPN-palvelimen välinen yhteys on salattu turvallisesti, jotta kukaan laitteenne ja VPN-palvelimen välillä oleva ei voi nähdä tietojenne sisältöä.
DNS-kyselyt, jotka kääntävät selkokieliset URL-osoitteet tietokoneen ymmärtämiksi numeerisiksi arvoiksi, ovat yleensä internet-palveluntarjoajanne käsittelemiä. Mutta kun muodostatte yhteyden VPN-palveluun, se reitittää nämä DNS-kyselyt salatun VPN-tunnelin kautta ja käsittelee ne itse.
Lue lisää siitä, miten VPN toimii
Internet-palveluntarjoajanne voi nähdä, että olette muodostanut yhteyden VPN-palvelimelle kuuluvaan IP-osoitteeseen, mutta se ei voi nähdä, mihin verkkosivustoihin yhdistätte sen jälkeen.
Tämä tarkoittaa sitä, että VPN-yhteyden muodostaminen estää internet-palveluntarjoajaanne näkemästä, mitä teette verkossa. Ja koska useimmat valtion massavalvontaohjelmat perustuvat siihen, että internet-palveluntarjoajia vaaditaan pitämään lokia asiakkaidensa selaustoiminnasta, VPN estää tehokkaasti kohdistamattoman valtionvalvonnan.
Mitä VPN:ni voi nähdä?
Kun muodostatte yhteyden VPN-palveluun, VPN-palveluntarjoaja voi nähdä samankaltaisia tietoja kuin internet-palveluntarjoajanne silloin, kun ette käytä VPN-palvelua, mukaan lukien todellisen IP-osoitteenne ja vierailemanne verkkosivustot. Tietonne salataan laitteenne ja VPN-palvelimen välillä, mutta VPN-palvelin purkaa salauksen, kun tiedot poistuvat VPN-tunnelista levyltänne, ja salaa ne, kun ne saapuvat VPN-tunneliin laitteeseenne.
Tämä tarkoittaa, että VPN-palvelunne voi nähdä salaamattoman internet-liikenteenne. Tämä ei kuitenkaan ole suuri huolenaihe, sillä lähes kaikki verkkosivustot ja muut internet-resurssit käyttävät HTTPS-salausstandardia, joka suojaa internetin.
HTTPS estää sekä internet-palveluntarjoajia että VPN-palveluita näkemästä tietojenne sisältöä ja sitä, mitä teette verkkosivustoilla – mukaan lukien yksittäiset verkkosivut, joilla vierailette (esimerkiksi HTTPS-protokollaa käytettäessä VPN-palvelunne ja internet-palveluntarjoajanne näkevät, että vierailette osoitteessa proton.me, mutta eivät sitä, että luette tätä blogijulkaisua). HTTPS estää myös internet-palveluntarjoajaanne ja VPN-palveluanne näkemästä tietoja, joita syötätte verkkosivulle (kuten pankki- tai maksutietoja tai kirjautumistietojanne).
Oppikaa lisää HTTPS:stä(uusi ikkuna)
VPN-palvelut ja lokit
Yksityisyys on yksi tärkeimmistä syistä, miksi ihmiset käyttävät VPN-palveluita, joten toisin kuin internet-palveluntarjoajat, arvostetut VPN-palvelut toteuttavat vankkoja toimenpiteitä käyttäjiensä yksityisyyden suojaamiseksi. Yksi yksinkertaisimmista ja tehokkaimmista toimenpiteistä on se, ettei mitään lokitietoja, jotka voisivat paljastaa toimintaanne verkossa tai muita henkilötietojanne, säilytetä.
Monissa maissa on lakeja, jotka edellyttävät VPN-palveluiden pitävän lokeja, joten VPN-palvelut sijoittautuvat usein maihin, joissa tällaisia lakeja ei ole.
Näitä väitteitä on kuitenkin syytä tarkastella huolellisesti. Monet VPN-palvelut on rekisteröity laillisesti veroparatiiseihin, joissa on väljät yrityssäädökset, tai paikkoihin, joissa ei ole lokitietojen säilytysvaatimuksia, mutta niiden henkilöstö ja toimistot sijaitsevat fyysisesti maissa, joissa on paljon tiukemmat lokitietojen säilytysvaatimukset.
Se, riittääkö maantieteellinen sijainti toisessa maassa paperilla suojaamaan näitä yrityksiä siltä, että ne pakotetaan luovuttamaan lokinsa todelliselle hallitukselleen riittävän painostuksen alla, on yleensä avoin kysymys.
VPN-palvelut ja massavalvonta
Artikkelissamme Mikä on internet-palveluntarjoaja kerromme siitä, miten hallitukset ympäri maailmaa vaativat internet-palveluntarjoajia pitämään lokia kansalaistensa internet-toiminnasta. Valvontalait sisällyttävät usein VPN-palvelut tietojen säilytysvaatimuksiinsa (lokinpitovaatimuksiinsa), mutta näin ei ole aina.
Kuten edellä todettiin, monet VPN-palvelut toimivat maissa, jotka eivät vaadi niitä pitämään lokia käyttäjiensä selaushistoriasta. Niin kauan kuin tällaiset väitteet ovat aitoja ja täysin laillisia, VPN-palvelun käyttö on erittäin tehokas tapa välttää viranomaisten kattavaa valvontaa.
Monet VPN-palvelut sijaitsevat kuitenkin Yhdysvalloissa. On totta, ettei Yhdysvalloissa ole lakeja, jotka nimenomaisesti velvoittaisivat internet-palveluntarjoajia tai VPN-palveluita pitämään lokia asiakkaidensa verkkotoiminnasta. NSA-tietovuotaja Edward Snowdenin paljastamat todisteet kuitenkin osoittavat, että Yhdysvaltain hallitus käyttää kansallisia turvallisuuskirjeitä(uusi ikkuna) (NSL) lähes teollisessa mittakaavassa(uusi ikkuna) pakottaakseen teknologiayritykset vakoilemaan omia käyttäjiään.
Koska kansallisiin turvallisuuskirjeisiin liittyy poikkeuksetta ilmaisukieltoja(uusi ikkuna), on mahdotonta tietää varmasti, mitkä yritykset ovat saaneet niitä. On kuitenkin täysin perusteltua olettaa, että kaikki tai useimmat Yhdysvalloissa toimivat VPN-yritykset ovat olleet kohteena (olisi jokseenkin outoa, jos ne eivät olisi olleet).
VPN-palvelut ja kohdistettu valvonta
VPN-palveluita ei ehkä vaadita pitämään lokia käyttäjiensä aiemmasta internet-toiminnasta, mutta kaikki VPN-palvelut ovat oikeudellisesti sitovien tuomioistuimen määräysten (ja vastaavien oikeudellisten välineiden) alaisia. Tuomioistuimet voivat määrätä VPN-palvelut aloittamaan lokien keräämisen lähes kaikissa maissa (Sveitsi on huomattava poikkeus).
Nämä tuomioistuimen määräykset voivat yleensä koskea vain nimettyjä henkilöitä, eikä niitä voida käyttää massavalvontatarkoituksiin tai kokonaisten ihmisryhmien kohteeksi ottamiseen. Poliisi voi kuitenkin käyttää niitä esimerkiksi todisteiden keräämiseen nimetystä epäillystä.
Kun VPN-palvelulle annetaan oikeudellisesti sitova tuomioistuimen määräys, sillä ei ole muuta vaihtoehtoa kuin noudattaa sitä. Yleensä tämä tarkoittaa, että ne aloittavat nimetyn henkilön selaushistorian lokitietojen keräämisen siitä hetkestä alkaen, kun ne saavat tuomioistuimen määräyksen.
Tietenkään aidot lokitiedottomat VPN-palvelut eivät pysty luovuttamaan ennen tuomioistuimen määräystä kertynyttä selaushistoriaa, koska sellaisia lokeja ei ole olemassa.
Proton VPN
Proton VPN on lokitiedoton VPN. Toimimme fyysisesti Genevessä, Sveitsissä, ja toimistomme osoite löytyy tämän verkkosivun alatunnisteesta. Sveitsissä on maailman vahvimpiin kuuluvat yksityisyyslait, eivätkä VPN-palvelut ole pakollisten lokilakien alaisia.
Sveitsin lain mukaan meitä ei voida vaatia aloittamaan käyttäjiemme verkkotoiminnan lokitietojen keräämistä.
Loppuajatukset
Mikä tahansa VPN-palvelu voi seurata selaushistoriaanne, mutta maineikkaat palvelut eivät tee niin, vaan varmistavat, ettei niillä ole selaushistoriastanne lokeja, joita voitaisiin luovuttaa kolmansille osapuolille. Tällä tavoin, jos ne saavat tuomioistuimen määräyksen tietojen jakamisesta, niiden on mahdotonta noudattaa sitä. Loppujen lopuksi ne eivät voi luovuttaa sellaista, mitä niillä ei ole.
Monien VPN-palveluiden väitteet lokitiedottomuudesta perustuvat kyseenalaisiin rekisteröinteihin, jotka eivät välttämättä kestä oikeuden tarkastelua.
Silloinkin, kun yritys voi varmuudella väittää olevansa lokitiedoton palvelu, sille voidaan aina antaa oikeudellisesti sitova tuomioistuimen päätös, joka velvoittaa sen aloittamaan lokitietojen keräämisen yksittäisistä käyttäjistä. Proton VPN on poikkeus tähän sääntöön Sveitsin poikkeuksellisen vahvojen yksityisyyslakien ansiosta.
