Mitä jos suosikkisovelluksenne katoaisivat sovelluskaupoista yhdessä yössä? Tai vielä pahempaa, kuvitelkaa heräävänne tilanteeseen, jossa TikTok, YouTube tai Instagram on estetty. Vaikka Yhdysvaltojen TikTok-kielto on nyt käytännössä ohi, se tarjoaa arvokkaita opetuksia siitä, miten yhdistetyt kiellot toimivat ja miten ne leviävät.

Internet-sensuuri ei ole vain autoritaaristen valtioiden ongelma — se on yhä enemmän hiipimässä myös demokraattisiin yhteiskuntiin. Hallitukset löytävät uusia tapoja hallita digitaalisia tiloja, ja virtuaaliset yksityisverkot (VPN:t) ovat usein ihmisten paras puolustus. Mutta kuinka tehokkaita ne todellisuudessa ovat? Tässä on se, mitä teidän on tiedettävä:

  • VPN:t voivat ohittaa useimmat kieltotyypit ja auttaa teitä jälleen käyttämään estettyä sisältöä tai sovelluksia.
  • VPN:t voivat auttaa DNS-estoissa, IP-estoissa, sovelluskauppojen kielloissa (tietyin rajoituksin), tilanteissa, joissa palvelu on päättänyt poistaa itsensä jostakin maasta, sekä monissa muissa suoraviivaisemmissa valvontatoimissa.
  • VPN:t eivät voi auttaa internetin täydellisessä sulkemisessa tai jos puhelimenne takavarikoidaan ja siitä etsitään tietoja fyysisesti.

Tässä artikkelissa tarkastelemme:

Miten hallitukset (yrittävät) kieltää verkkoon yhdistetyt palvelut

Hallituksilla, jotka yrittävät rajoittaa verkkoon yhdistettyjen palvelujen käyttöä, on useita vaihtoehtoja. Yleisesti ottaen mitä kauaskantoisempia ja tehokkaampia niiden menetelmät ovat, sitä suurempia taloudellisia ja sosiaalisia häiriöitä niistä aiheutuu. Hallitusten käytettävissä olevia vaihtoehtoja ovat muun muassa:

DNS-estot

Yksinkertaisin, halvin ja yleisin tapa toimeenpanna yhdistetyn verkon kieltoja on vaatia kotimaisia internet-palveluntarjoajia (ISPs) estämään kaikki yhteydet kiellettyyn palveluun. Noudattaakseen määräystä ISPs yleensä estävät DNS-kyselyt (jotka kääntävät ihmisystävälliset verkkotunnukset tietokoneiden käyttämiksi numeerisiksi IP-osoitteiksi) kielletyn palvelun verkkotunnuksiin.

DNS-estot tekevät tiettyjen verkkosivustojen käytöstä vaikeampaa satunnaisille internet-käyttäjille, mutta ne on melko helppo ohittaa. Pelkkä verkkosivuston IP-osoitteen kirjoittaminen selaimenne URL-palkkiin sen ihmisystävällisen verkkotunnuksen sijaan riittää tällaisten estojen murtamiseen.

Kansainvälisten ulkopuolisten tahojen DNS-palvelimien käyttö on myös helppo mutta tehokas taktiikka, vaikka tämä voi johtaa itse DNS-palveluiden estämiseen. VPN-yhteydet ovat myös erittäin tehokkaita DNS-estoja vastaan, sillä VPN-palvelu selvittää DNS-kyselynne internet-palveluntarjoajanne sijaan.

Kuva, jossa näytetään Googlen DNS-palvelua mainostava turkkilainen graffiti

Turkin vuoden 2014 Twitter- ja YouTube-tehoiskun(uusi ikkuna) aikana aktivistit suosittelivat Googlen DNS-palvelua tapana ohittaa kielto. Google vahvisti myöhemper Googlen DNS-palvelun estot(uusi ikkuna).

Lue lisää siitä, miten DNS toimii

IP-estot

Seuraava vaihe DNS-estosta eteenpäin on määrätä kotimaiset ISPs ottamaan käyttöön palomuurit, jotka estävät kaiken kohdepalvelun (tai -palveluiden) IP-osoitteiden käytön. Vaikka IP-estot ovat tehokkaampia kuin pelkkä DNS-esto, ne vaativat enemmän infrastruktuuriresursseja (ja ovat siksi kalliimpia) ISPs:n toteutettaviksi. IP-estot on melko helppo kiertää VPN-yhteydellä.

Jotkut rajoittavat hallitukset, kuten Kiina ja Pakistan(uusi ikkuna), menevät pidemmälle kuin pelkät IP-estot. Sen sijaan ne käyttävät valtion valvomaa internet-infrastruktuuria — yleensä reitittämällä kaikki internet-yhteydet ISPs:n kautta valtion ylläpitämille palvelimille, jotka suodattavat ei-toivottuja IP-osoitteita.

IP-estojen lisäksi jotkut hallitukset käyttävät syvällistä pakettitarkastusta (DPI) havaitakseen tietoliikennettä, joka käyttää häivytysmenetelmiä IP-estojen kiertämiseen. Tällainen IP-esto on harvinaista, koska se on erittäin kallista ja se on liian ilmeinen osoitus autoritaarisesta vallasta.

VPN-yhteydet ovat erittäin tehokkaita IP-estojen kiertämisessä, mutta tämä voi johtaa itse VPN-yhteyksien estämiseen. Useimmissa tapauksissa hyvät VPN-palvelut (kuten Proton VPN) voivat helposti ohittaa VPN-estot, vaikka poikkeuksiakin on (erityisesti Kiina).

Lue lisää IP-osoitteista

Sovelluskauppojen kiellot

Nykyään useimmat ihmiset käyttävät internetiä puhelimillaan. Hallitukset voivat melko helposti rajoittaa palvelujen käyttöä suuren osan väestöstä kohdalla vaatimalla suosittuja sovelluskauppoja lopettamaan niiden sovellusten tarjoamisen.

Suuressa osassa maailmaa tätä alaa hallitsee kaksi yhdysvaltalaista yritystä — Apple ja Google. Vaikka Yhdysvaltojen hallitus voi määrätä nämä yritykset noudattamaan vaatimuksia, muutkin tahot voivat kohdistaa huomattavaa painetta saadakseen haluamansa.

Esimerkiksi Apple on suostunut Kiinan vaatimuksiin(uusi ikkuna) poistaa tiettyjä sovelluksia App Storen kiinalaisesta versiosta säilyttääkseen mahdollisuutensa käyttää erittäin tuottoisia Kiinan markkinoita. Google on tähän asti vastustanut (useimpia(uusi ikkuna)) tällaisia vaatimuksia, ja useimmat sen palveluista (mukaan lukien Play Kauppa) ovat edelleen estettyinä Kiinassa(uusi ikkuna).

Sovelluskauppojen kieltojen ei ole tarkoitus estää kokonaan palvelun käyttöä — jos sovellus on jo asennettu laitteeseenne, voitte jatkaa sen käyttöä. Tämä ei juurikaan vaikuta työpöytäkäyttäjiin, ja tekniikkaa tuntevat Android-käyttäjät voivat ladata APK-tiedostoja (mikä voi olla turvatonta, mutta hyvämaineisia APK-alustoja on olemassa).

Nämä kiellot voivat kuitenkin lannistaa palvelun käyttöä, erityisesti sellaisten palveluiden, joiden suosio perustuu yhteisön sitoutumiseen. Loppujen lopuksi, mitä hyötyä on sosiaalisen median sovelluksesta, jonka käyttöä useimmat ystävänne pitävät liian vaikeana?

On syytä huomata, että voitte käyttää VPN-yhteyttä uuden App Store- tai Play Kauppa -tilin rekisteröimiseen toisessa maassa, jossa sovellusta ei ole kielletty. Tämän käyttökokemus on kuitenkin niin huono, ettei se ole ratkaisu useimmille ihmisille. Rajoituksena on myös se, että voitte ladata vain ilmaisia sovelluksia.

Yrityssakot ja yritysten omaisuuden takavarikot

Hallitukset voivat sakottaa yrityksiä ja takavarikoita omaisuutta, jos ne eivät noudata hallituksen vaatimuksia. Näin tapahtuu yleensä silloin, kun hallitus ei halua varsinaisesti kieltää palvelua, vaan haluaa siihen muutoksia. Hyviä esimerkkejä ovat EU:n yrityksille määräämät sakot GDPR-rikkomuksista(uusi ikkuna) ja Yhdistyneen kuningaskunnan viimeaikaiset vaatimukset(uusi ikkuna), joiden mukaan yritysten on altistettava sovellustensa päästä päähän -salaus (E2EE).

Tuloksena on kuitenkin se, että kyseiset yritykset saattavat mieluummin perua mahdollisuuden käyttää palveluitaan(uusi ikkuna) asianomaisissa maissa kuin noudattaa vaatimuksia. Lukuun ottamatta merkittävää poikkeusta eli Googlea Kiinassa, tämä tilanne on edelleen harvinainen. Kuitenkin sitä mukaa, kun hallitukset ympäri maailmaa tehostavat sensuuritoimiaan ja jatkavat hyökkäystään E2EE-salausta vastaan, on entistä todennäköisempää, että tällaisista itse asetetuista “kielloista” tulee tulevaisuudessa yleisiä.

Se kuinka vaikeaa sellaisten sovellusten ja palvelujen käyttö on VPN-yhteyksien avulla, jotka eivät ole enää tällä tavalla saatavilla, riippuu lähes täysin siitä, kuinka vaikeaksi palvelujen omistajat haluavat sen tehdä (mihin puolestaan vaikuttaa se, kuinka todennäköisesti heille koituu seurauksia löysästä valvonnasta).

Henkilökohtaiset sakot ja muut rangaistukset

Vaikka se on harvinaista, hallitukset voivat julistaa tiettyjen sovellusten käytön laittomaksi. Ne voivat sitten valvoa näitä lakeja sakoilla tai muilla rikosoikeudellisilla rangaistuksilla. Näiden lakien kiertämiseen käytetyt VPN-sovellukset kriminalisoidaan poikkeuksetta myös, vaikka niiden käyttöä voi olla vaikea havaita, jos käytetään häivytystekniikoita (kuten Proton VPN:n Stealth-protokollaa — katso alta).

Huolestuttavana suuntauksena sotilaat ja poliisit ovat tietyissä maissa alkaneet tarkastaa fyysisesti(uusi ikkuna) kansalaisten älypuhelimia varmistaakseen, ettei niihin ole asennettu kiellettyjä sovelluksia. Näiden kieltojen toimeenpano ei ole vain vaikeaa — se on epätoivoinen toimenpide hallituksilta, jotka eivät pysty ottamaan käyttöön teknisempiä ratkaisuja (kuten DNS- tai IP-estoja). Kun maa turvautuu manuaalisiin tarkastuksiin, se näyttää, kuinka epätoivoisesti se pyrkii valvomaan tiedon käyttöä — ja kuinka hauras tuo hallinta on.

Kiinan suuri palomuuri

Kiinan pahamaineinen suuri palomuuri (GFW) käyttää ensisijaisesti edellä mainittuja estotekniikoita, erityisesti DNS- ja IP-estoja, yhdessä kehittyneiden DPI-tekniikoiden kanssa. Se ansaitsee kuitenkin erityismaininnan, koska se yhdistää nämä kaikkien aikojen laajimmaksi ja hienostuneimmaksi internet-sensuurijärjestelmäksi.

Tällä hetkellä ei ole luotettavia tapoja ohittaa GFW:tä johdonmukaisesti, vaikka jotkin menetelmät saattavat toimia osan ajasta. Yksittäiset raportit viittaavat siihen, että Proton VPN toimii hyvin Kiinassa, mutta tulokset ovat todennäköisesti epäjohdonmukaisia, emmekä voi antaa mitään takuita. Tor-anonymiteettiverkko yhdessä Tor-siltojen(uusi ikkuna) (Tor Bridges) kanssa voi myös olla tehokas tapa ohittaa GFW.

Lue lisää Kiinan suuresta palomuurista

Internetin sulkeminen

Äärimmäisenä keinona hallitukset voivat pakottaa kaikki kotimaiset internet-palveluntarjoajat yksinkertaisesti sulkemaan internetin. Näin tapahtui Bangladeshissa(uusi ikkuna) vuonna 2024, kun hallitus määräsi 10 päivän internet-katkoksen kuolettavien hallituksen vastaisten mellakoiden jälkeen. Katkoksen aikana hallitus myös sijoitti turvallisuusjoukkoja ja määräsi ulkonaliikkumiskieltoja.

Internetin sulkeminen tällä tavalla aiheuttaa valtavia tappioita taloudelle ja vaikuttaa vakavasti sellaisiin aloihin kuin pankkitoimintaan, sähköiseen kaupankäyntiin ja viestintään. Bangladeshissa sulkemisesta aiheutuneiden menetysten arvioidaan(uusi ikkuna) olevan 20 miljardia BDT (165,5 miljoonaa USD). Tämän seurauksena tällaiset toimenpiteet ovat harvinaisia ja kestävät poikkeuksetta vain rajoitetun ajan.

Ainoa tapa käyttää internetiä täydellisen katkoksen aikana on käyttää satelliittipuhelimia tai kansainvälisiä SIM-kortteja.

Miten VPN voi auttaa kiertämään tietyntyyppisiä estoja

VPN luo salatun yhteyden laitteenne ja VPN-palvelun, kuten Proton VPN:n, ylläpitämän VPN-palvelimen välille. VPN-sovellus reitittää sen jälkeen kaikki yhteydet laitteestanne tämän ”VPN-tunnelin” kautta. Tämä sisältää DNS-kyselyt, jotka VPN-palveluntarjoajanne selvittää internet-palveluntarjoajanne sijaan (kuten yleensä tapahtuu).

Koska VPN-tunnelin kautta lähetetyt tiedot on suojattu vahvalla salauksella, internet-palveluntarjoajanne (ja siten myös hallituksenne) ei voi nähdä tietojenne sisältöä tai sitä, millä verkkosivustoilla vierailette. Se voi nähdä ainoastaan sen VPN-palvelimen IP-osoitteen, johon yhdistitte.

Miten VPN toimii

Lue lisää siitä, miten VPN toimii

Mitä internet-palveluntarjoaja ei näe, sitä se ei voi estää, minkä vuoksi VPN:t ovat tehokkaita sensuurinvastaisia työkaluja. Kun olette yhdistäneet VPN-yhteyteen, voitte käyttää internetiä ikään kuin olisitte maassa, jossa VPN-palvelin sijaitsee. Alistavat hallitukset tietenkin tietävät tämän, joten niiden tavanomainen reaktio on yrittää estää pääsy VPN-yhteyksiin.

Tyypit estoista, joita VPN voi auttaa kiertämään, voidaan tiivistää seuraavasti:

Kaavio, joka näyttää tilanteet, joissa VPN voi ja ei voi auttaa

Proton VPN on kehittänyt useita työkaluja ja ominaisuuksia, jotka on suunniteltu auttamaan tällaisten estojen kiertämisessä:

Vaihtoehtoinen reititys

Vaihtoehtoinen reititys -ominaisuutemme auttaa teitä käyttämään palveluamme silloin, kun yhteydet palvelimiimme on estetty. Jos ohjelmistomme ei pysty muodostamaan suoraa yhteyttä palvelimiimme, se reitittää yhteytenne ulkopuolisten tahojen palveluiden (kuten AWS) kautta, joiden estäminen on epätodennäköistä.

Lue lisää vaihtoehtoisesta reitityksestä(uusi ikkuna)

Stealth-protokolla

WireGuard®-protokollaan TLS-tunneloituna perustuva Stealth-protokollamme voi ohittaa useimmat palomuurit ja VPN-estomenetelmät (mukaan lukien monet syväpakettitarkastustekniikat).

Lue lisää Stealth-protokollasta

Huomaamattomat sovellukset Androidille

Auttaakseen Proton-yhteisöä pysymään turvassa paikoissa, joissa viranomaiset saattavat takavarikoida ja tutkia puhelimenne fyysisesti, Android-sovelluksemme antaa teidän korvata Proton VPN -sovelluskuvakkeen vaarattoman näköisellä kuvakkeella, jota on epätodennäköistä huomata, jos Android-puhelimenne tutkitaan.

Lue lisää huomaamattomista sovelluksista Androidille

Lataa sovelluksemme GitHubista (mukaan lukien APK-tiedostot Play Kaupan ohittamiseksi – myös F-Droid)

Voitte ladata Windows-, macOS-, Linux- ja Android-sovelluksemme GitHubista(uusi ikkuna). Tämä voi olla ratkaisevan tärkeää, jos pääsy Proton VPN -verkkosivustolle tai Google Play Kauppaan on estetty. Löydätte Android-sovelluksemme myös F-Droidista(uusi ikkuna).

[Hanki Proton VPN nyt]

Facebook ja WhatsApp ovat maailmanlaajuisesti kaksi eniten estettyä sovellusta

Hallitukset ympäri maailmaa haluavat rajoittaa kansalaistensa pääsyä tietoon tai heidän mahdollisuuttaan käyttää sosiaalisen median sovelluksia vastarinnan järjestämiseen. Ne kieltävät sovelluksia ja palveluita, joita ne pitävät uhkana, kuten alla olevassa taulukossa näytetään. Joissakin tapauksissa kiellot rajoittuvat valtion työntekijöihin kansallisen puolustuksen perusteella (mikä selittää monet kaaviossa luetelluista ”osittaisista kielloista”).

Kaavio, joka näyttää maailmanlaajuisesti eniten estetyt sovellukset

VPN ei auttaisi paljoakaan Yhdysvaltain TikTok-kiellon kanssa

Huhtikuussa 2024 Yhdysvaltain edustajainhuone hyväksyi Protecting Americans from Foreign Adversary Controlled Applications Act(uusi ikkuna) -lakiesityksen. Tämä lakiesitys, joka tunnetaan myös nimellä ”TikTok-laki”, vaati TikTokin kiinalaista omistajaa ByteDancea myymään videonjakoalustan ei-kiinalaiselle ostajalle ennen 19. tammikuuta 2025 tai palvelu kiellettäisiin Yhdysvalloissa. Se epäonnistui tämän ehdon täyttämisessä.

Ennen 19. tammikuuta asetettua määräaikaa TikTok oli ilmoittanut, että se poistaisi pääsyn palveluunsa kokonaan yhdysvaltalaisilta kuluttajilta. Jos se olisi tehnyt niin, olisitte tarvinneet VPN-yhteyden käyttääksenne sitä. Kuitenkin vain 14 tunnin katkoksen jälkeen TikTok pyörsi päätöksensä ja pysyi yhdysvaltalaisten käyttäjien saatavilla, joilla oli pääsy sen sovellukseen. Tämä tapahtui sen jälkeen, kun presidentti Donald Trump luopui aiemmasta vastustuksestaan(uusi ikkuna) TikTokia kohtaan saavutettuaan uutta suosiota alustalla.

Helmikuun 13. päivään asti TikTok-sovellus ei ollut ladattavissa Apple App Storesta tai Google Play Kaupasta. Tämä tarkoitti seuraavaa:

  • Jos sovellus oli jo asennettuna laitteessanne, voitte jatkaa sen käyttöä.
  • Android-käyttäjät voivat ladata TikTok-APK-tiedoston ulkopuolisten tahojen lähteistä (tätä tekevien on oltava varovaisia ja valittava luotettava lähde).
  • Voitte edelleen käyttää TikTokia sen verkkosivuston kautta, vaikka tämä versio tarjoaa huomattavasti vähemmän ominaisuuksia kuin sovellus.
  • Voitte käyttää VPN-yhteyttä rekisteröidäksenne uuden profiilin muun kuin Yhdysvaltojen version sovelluskaupasta (mutta tämä ei tarjoa kovin hyvää käyttökokemusta).

In Intiassa(uusi ikkuna) hallitus on määrännyt teleoperaattorit estämään pääsyn TikTokiin SIM-korttitasolla. Tämä voidaan kiertää poistamalla SIM-kortti ja yhdistämällä internetiin Wi-Fi-yhteydellä käyttäen VPN-yhteyttä. Yhdysvallat ei kuitenkaan yrittänyt toimeenpanna kieltoa tällä tasolla, ja TikTok-sovellus on nyt saatavilla molemmissa sovelluskaupoissa(uusi ikkuna).

VPN:t auttoivat Kongon demokraattisen tasavallan asukkaita kiertämään TikTok- ja X-kiellot

Helmikuun alussa 2025 Kongon demokraattinen tasavalta (KDT) kielsi(uusi ikkuna) TikTokin ja X:n vastauksena kärjistyviin konflikteihin sen itäisillä alueilla.

Hallitus vetosi sulkemisessa ”teknisiin syihin” tavoitteenaan hillitä väärän tiedon leviämistä tänä levottomana aikana. Päätös kohtasi kuitenkin kritiikkiä eri tahoilta, muun muassa YK:n Kongon demokraattisen tasavallan erityisedustajalta Bintou Keitalta, joka kutsui sitä ”vakavaksi tiedonsaantioikeuden loukkaukseksi”.

Kielto kesti noin viikon, ja pääsy palautettiin 10. helmikuuta 2025. Hallituksen alkuperäisestä perustelusta huolimatta sulku herätti laajaa kritiikkiä sekä paikallisissa että kansainvälisissä yhteisöissä, jotka pitivät sitä ilmaisunvapauden ja tiedonsaannin loukkauksena.

Rajoitusten seurauksena Proton VPN havaitsi 7 000 %:n piikin rekisteröitymisissä Kongon demokraattisesta tasavallasta sulun aikana. Kongon viranomaiset vastasivat tähän estämällä pääsyn Google Play Kauppaan estääkseen ihmisiä lataamasta VPN-sovelluksia. Kuten aiemmin todettiin, voitte aina ladata Proton VPN:n Android-sovelluksen muista lähteistä kuin Play Kaupasta.

Loppuajatukset — VPN:t kiertävät useimmat sovelluskiellot

VPN:t eivät ole vain työkaluja estettyjen verkkosivustojen käyttöön – ne ovat monille ihmisille ensisijainen puolustuslinja hallituksen liiallisia valtaoikeuksia vastaan. Olipa kyseessä autoritääristen hallintojen alla raportoivat toimittajat tai tavalliset ihmiset, jotka yrittävät päästä käsiksi sensuroimattomiin uutisiin, VPN:t suojelevat sananvapautta ja digitaalista yksityisyyttä. Kyse ei ole vain mukavuudesta – ne auttavat ihmisiä suojelemaan oikeuksiaan.

Mutta edes VPN ei voi auttaa täydellisen internet-katkoksen aikana tai estää puhelimenne fyysistä tutkimista kiellettyjen sovellusten varalta.

Jos olette tarpeeksi päättäväinen, voitte käyttää VPN-yhteyttä sovelluskauppanne alueen muuttamiseen, mutta useimmille ihmisille tämän vaatimat hankaluudet tekevät siitä epäkäytännöllisen ratkaisun. Parempi ratkaisu Android-käyttäjille on APK-tiedoston lataaminen luotettavasta lähteestä.

Valtaosaan estoista VPN tarjoaa kuitenkin helpon ja tehokkaan tavan käyttää estettyjä sovelluksia ja palveluita.