Virtuaalinen yksityisverkko (VPN) on elintärkeä työkalu yksityisyytenne säilyttämiseksi internetissä. Se estää internet-palveluntarjoajaanne (ISP) ja siten myös hallitustanne näkemästä, mitä teette verkossa, ja auttaa estämään vierailemianne verkkosivustoja tunnistamasta teitä yksilöllisesti ja seuraamasta teitä verkossa piilottamalla todellisen IP-osoitteenne.
Lue lisää siitä, miten VPN toimii
Monilla on kuitenkin hieman hämärä käsitys siitä, miten VPN:t tarkalleen ottaen toimivat ja mitä ne voivat tai eivät voi tehdä. Tässä artikkelissa tarkastelemme joitakin yleisimpiä VPN-verkkoihin liittyviä myyttejä, puolimyyttejä ja väärinkäsityksiä.
- VPN:t pitävät teidät turvassa
- VPN:t suojaavat teitä hakkereilta julkisessa Wi-Fi-verkossa
- Oman VPN:n isännöinti itse on parempi yksityisyyden kannalta
- VPN:t hidastavat internet-yhteyttänne huomattavasti
Myytti: VPN:t pitävät teidät turvassa
Todellisuus: VPN-verkkojen pääasiallinen tarkoitus on tarjota yksityisyyttä internetissä turvallisuuden sijaan.
VPN-verkot kehitettiin alun perin turvaamaan yritysten resursseja, jotta työntekijät voisivat käyttää turvallisesti yrityksen palvelimia kotoa tai etätoimistoista käsin. Proton VPN for Business(uusi ikkuna) jatkaa tätä yritysten turvaamisen perinnettä tarjoamalla vanhasta yritys-VPN:stä 2000-luvun version: dedikoidut palvelimet. Tämä ei kuitenkaan ole sitä, mitä useimmat nykyaikaiset VPN-palvelut tarjoavat (mukaan lukien Proton VPN Proton VPN for Business -tilaustemme ulkopuolella).
Syy tähän on HTTPS, salaustekniikka, joka turvaa internetin. Kun muodostatte yhteyden HTTPS-yhteyttä käyttävään verkkosivustoon, laitteenne ja verkkosivuston välinen yhteys on salattu turvallisesti, joten kukaan muu kuin verkkosivuston omistaja ei voi nähdä, mitä teette kyseisellä verkkosivustolla.
Useimmat selaimet osoittavat verkkosivuston käyttävän HTTPS-yhteyttä osoiterivin lukkokuvakkeella. Kuvaavaa on, että Chrome on lopettanut tämän, koska Google ei enää pidä sitä tarpeellisena
HTTPS-yhteyden ansiosta verkkopankin käyttö ja ostosten maksaminen verkossa maksukortilla on turvallista; VPN-yhteyttä ei tarvita.
Noin 10 vuotta sitten oli totta, että useimmat verkkosivustot eivät olleet turvallisia (tähän eivät kuitenkaan kuuluneet pankki- ja verkkokauppasivustot, jotka voisivat paljastaa arkaluonteisia tietoja). Silloin VPN-yhteyden käyttö paransi verkkoturvallisuuttanne. Nykyään se ei kuitenkaan enää pidä paikkaansa. Maailmanlaajuisesti noin 85 % verkkosivustoista käyttää HTTPS-yhteyttä, ja ne, jotka eivät käytä, ovat pääasiassa harrastelijoiden sivustoja, jotka eivät selvästikään ole turvallisia. Niiden aiheuttama vaara useimmille internetin käyttäjille on minimaalinen, joten ette enää tarvitse VPN-yhteyttä verkkotietojenne suojaamiseksi.
Lue lisää siitä, miten HTTPS pitää teidät turvassa (mutta ei yksityisenä)(uusi ikkuna)
VPN myös piilottaa todellisen IP-osoitteenne kaikilta internetissä, ja toisinaan väitetään, että tämä parantaa turvallisuuttanne, sillä jos hakkeri ei näe IP-osoitettanne, hän ei voi hakkeroida teitä. Vaikka tässä onkin perää, todellisuudessa tämä ei yksinkertaisesti ole hakkereille mikään merkittävä hyökkäysvektori.
Myytti: VPN:t suojaavat teitä hakkereilta julkisessa Wi-Fi-verkossa
Todellisuus: HTTPS suojaa teitä hakkereilta julkisessa Wi-Fi-verkossa, mutta tarvitsemme silti VPN-yhteyden estämään julkisen Wi-Fi-verkon ylläpitäjiä myymästä selaushistoriaanne.
Aiemmin oli tosin aika, jolloin julkisen Wi-Fi-verkon käyttö oli todella riskialtista. Hakkerit oleskelivat julkisilla alueilla määrittämässä “evil twin” -valetukiasemia ja käyttämässä Wi-Fi-nuuskintaa(uusi ikkuna) salaamattoman internet-liikenteenne sieppaamiseen.
But as discussed above, for the last few years there are basically no websites dealing with sensitive data that aren’t secured using HTTPS. This means even if you inadvertently connect to an evil twin hotspot, the person running the fake hotspot can’t know anything you do on the websites you visit. Using public WiFi is therefore much safer than it used to be.
HTTPS kuitenkin pitää yhteytenne turvallisina – mutta ei yksityisinä. Se estää rikollisia näkemästä, mitä teette verkkosivustolla (mukaan lukien syöttämänne salasanat tai maksutiedot), mutta se ei estä internet-palveluntarjoajaanne tai julkisen Wi-Fi-verkon ylläpitäjää (henkilöä tai yritystä, joka ylläpitää Wi-Fi-tukiasemaa, johon olette muodostaneet yhteyden) näkemästä, mihin verkkosivustoihin ja palveluihin muodostatte yhteyden. Ja tänä kaikkialle ulottuvan valvontakapitalismin aikakautena, jolloin kaikkea verkkotoimintaamme seurataan ja käytetään kohdentamaan meille yhä yksilöllisempiä mainoksia, tämä on arvokasta tietoa.
On olemassa syy siihen, miksi monet julkiset Wi-Fi-verkot (joista monet ovat kaupallisten ulkopuolisten tahojen ylläpitämiä) edellyttävät, että ilmoitatte toimivan sähköpostiosoitteen ja hyväksytte pelottavan pitkät ja vaikeaselkoiset palveluehdot (ToS) ennen kuin voitte käyttää heidän “ilmaista” Wi-Fi-yhteyttään. He myyvät selaushistorianne mainostajille. VPN:n käyttö estää tämän.
Myös hallituksilla on kasvava trendi ostaa tietoja(uusi ikkuna), joita on kerätty julkisista Wi-Fi-tukiasemista niiden massavalvonnan ruokkimiseksi. Esimerkiksi Yhdysvalloissa vuoden 2024 National Defense Authorization Act(uusi ikkuna) laajensi huomattavasti hallituksen valtuuksia valvoa amerikkalaisia(uusi ikkuna).
Myytti: Oman VPN:n isännöinti itse on parempi yksityisyyden kannalta
Todellisuus: Itseisännöinti ei tee juuri mitään yksityisyytenne suojaamiseksi
Kun muodostatte yhteyden VPN-yhteyteen, VPN-palveluntarjoaja voi nähdä samantyyppisiä tietoja kuin internet-palveluntarjoajanne silloin, kun ette käytä VPN-yhteyttä, mukaan lukien todellisen IP-osoitteenne ja vierailemanne verkkosivustot. Ja internet-palveluntarjoajanne tavoin VPN-palvelunne voi nähdä salaamattoman internet-liikenteenne (vaikka tämä ei olekaan suuri huolenaihe HTTPS-yhteyden ansiosta). Joten pelkästään teknisellä tasolla siirrätte luottamuksen internet-palveluntarjoajaltanne VPN-palveluntarjoajallenne.
Kuitenkin, vaikka internet-palveluntarjoajallanne ei ole mitään kiinnostusta suojata yksityisyyttänne (internet-palveluntarjoajat voivat jopa myydä selaushistorianne mainos- ja analytiikkayrityksille), hyvämaineiset VPN-palvelut eivät pidä lokeja, ja niiden liiketoimintamalli perustuu täysin yksityisyytenne säilyttämiseen. Me Proton VPN:llä teemme myös säännöllisiä ulkoisia turvallisuusauditointeja avoimen lähdekoodin sovelluksillemme ja lokittomalle infrastruktuurillemme. Tiettyä luottamusta kuitenkin tarvitaan edelleen.
VPN-palveluihin epäilevästi suhtautuvat suosittelevat usein oman VPN-palvelimen pyörittämistä sillä perusteella, ettei teidän tarvitse luottaa keneenkään muuhun kuin itseenne. Olettaen, että teillä on teknistä osaamista ja isännöitte VPN-palvelintanne suojatulla alustalla (kuten fyysisesti omistamallanne laitteistolla tai salatulla vuokratulla bare-metal-palvelimella – useimpiin vuokrapalvelimiin palveluntarjoajalla on pääsy, eikä tällä ole mitään motivaatiota suojata yksityisyyttänne), se pitää paikkansa. Mutta…
Kun käytätte kaupallista VPN-palvelua, jaatte VPN-palvelimen (ja siten IP-osoitteen) mahdollisesti tuhansien muiden käyttäjien kanssa. Vaikka VPN-palvelu pitäisikin lokeja, yhden näistä käyttäjistä yhdistäminen kyseisen palvelimen IP-osoitetta käyttävän henkilön toimiin on vaikeaa. Ja se on käytännössä mahdotonta, jos palvelu ei pidä lokeja.
Toisaalta, jos pyöritätte omaa VPN-palvelintanne, VPN-palvelimen IP-osoite tunnistaa teidät yksilöllisesti jokaiselle vierailemallenne verkkosivustolle. Jos pyöritätte palvelintanne kotoa käsin, se on kotinne IP-osoite. Jos vuokraatte etäpalvelimen, verkkosivustojen on silti helppo tunnistaa ja seurata teitä, ja palveluntarjoajallanne on laskutustietonne.
Oman VPN-palvelimen pyörittäminen ei siis tee juuri mitään verkkoyksityisyytenne suojaamiseksi.
Myytti: VPN:t hidastavat internet-yhteyttänne huomattavasti
Todellisuus: Jos käytätte hyvää, lähellä sijaitsevaa VPN-palvelinta, ette todennäköisesti huomaa mitään hidastumista
VPN-yhteyden käyttö hidastaa internet-yhteyttänne, mutta jos käytätte hyvää VPN-palvelua (kuten Proton VPN -palvelua), tämä hidastuminen on minimaalista. Tärkeimmät internet-nopeuteen vaikuttavat tekijät VPN-yhteyttä käytettäessä ovat:
Salauksen aiheuttama lisäkuormitus
VPN-verkot salaavat internet-liikenteenne turvallisuuden ja yksityisyyden parantamiseksi. Tietojen salaaminen ja salauksen purkaminen vaativat lisää laskentaresursseja, mikä voi teoriassa johtaa pieneen nopeuden alenemiseen. Kuitenkin lähes kaikki paitsi kaikkein heikkotehoisimmat nykyaikaiset laitteet pystyvät salaamaan ja purkamaan VPN-tietoja vaivattomasti, mikä tekee kaikesta hidastumisesta käytännössä hyvin teoreettista. Tämä pitää erityisesti paikkansa käytettäessä nykyaikaisia kevyitä VPN-protokollia, kuten WireGuardia®.
Palvelimen etäisyys
VPN-yhteyttä käytettäessä tietojenne on kuljettava ylimääräinen “etappi” VPN-palvelimelle ennen kuin ne ohjataan määränpäähänsä. Laitteenne ja VPN-palvelimen välinen fyysinen etäisyys vaikuttaa siten internet-nopeuteenne. Mitä kauempana palvelin on, sitä suurempi on viive (aika, joka kuluu tietopaketin matkaamiseen laitteestanne palvelimelle ja takaisin) ja sitä hitaampi yhteys on.
Kuitenkin, jos käytätte hyvää VPN-palvelua ja muodostatte yhteyden palvelimeen, joka on maantieteellisesti lähellä teitä (esimerkiksi samassa maassa), tämä hidastuminen on niin minimaalista, että tuskin huomaatte sitä. Proton VPN myös lieventää tätä ongelmaa ainutlaatuisella VPN Accelerator -teknologiallaan, joka parantaa huomattavasti nopeustehoa muodostettaessa yhteys kaukana sijaitseviin VPN-palvelimiin.
Jotkut VPN-palvelut tarjoavat kaksois-VPN-ominaisuutta (esimerkiksi Proton VPN tarjoaa Secure Core -ominaisuuden). Nämä voivat parantaa verkkoyksityisyyttänne estämällä ajoitushyökkäyksiä ja tarjoamalla lisäturvaa, jos jokin VPN-palvelimista vaarantuisi, mutta tietonne kulkevat nyt kahden (tai useamman) ylimääräisen etapin kautta, joista vähintään yksi voi olla huomattavan etäisyyden päässä. Esimerkiksi meillä on Secure Core -palvelimia vain Sveitsissä, Islannissa ja Ruotsissa, koska kyseisissä maissa on erittäin vahvat yksityisyyslait.
Kaksois-VPN-ratkaisut hidastavat siksi internet-yhteyttänne paljon enemmän kuin tavallisen VPN-yhteyden käyttö, ja niitä tulisi käyttää vain, jos uhkamallinne(uusi ikkuna) vaatii sitä.
Palvelimen kuormitus
Jos VPN-palvelin, johon olette muodostaneet yhteyden, on ylikuormitettu käyttäjistä, se voi ruuhkautua, mikä johtaa hitaampiin nopeuksiin. Korkealaatuiset VPN-palvelut, kuten Proton VPN, tarjoavat suuren määrän VPN-palvelimia kuormituksen jakamiseksi tasaisemmin.
Ellette toisin määritä, yhdistämme teidät aina palvelimeen, jonka kuormitus on alhainen, joten tämä ongelma ei todennäköisesti vaikuta keneenkään, jolla on maksullinen Proton VPN -tilaus. Me myös näytämme selkeästi kunkin palvelimemme kuormituksen sovelluksissamme, jolloin voitte valita manuaalisesti palvelimen, jolla on vähemmän kysyntää.
Jos käytätte ilmaista VPN-tilaustamme, yritämme myös yhdistää teidät lähimpään ilmaiseen palvelimeen, jonka kuormitus on alhainen. Ilmaiset palvelimemme voivat kuitenkin joskus olla ruuhkaisia, minkä vuoksi ne eivät useinkaan ole yhtä nopeita kuin Plus-palvelimemme.
Jos siis käytätte hyvää VPN-palvelua ja muodostatte yhteyden lähellä sijaitsevaan VPN-palvelimeen, joka ei ole ylikuormitettu, VPN-yhteyden käytöllä on minimaalinen vaikutus internet-nopeuteenne. Tämä ei tietenkään pidä paikkaansa, jos käytätte nimetöntä “ilmaista” VPN-palvelua, joka pyörittää paria VPN-palvelinta toisella puolella maailmaa.
Loppusanat – VPN on loistava yksityisyystyökalu
Kaupallinen VPN-palvelu on lähes välttämätön työkalu verkkoyksityisyytenne säilyttämiseksi maailmassa, jossa kaikkialle ulottuva valvonta on normi. Se ei suojaa teitä hakkereilta, jotka varastavat pankkitietonne (pääasiassa siksi, että HTTPS on tehnyt tästä toiminnosta tarpeettoman), mutta se auttaa pitämään verkkotoimintanne omana tietonanne, tekee sen vaarantamatta internet-kokemustanne ja tekee sen paljon paremmin kuin oman VPN-ratkaisun rakentaminen itse.
