Mikä on VPN-tunneli ja miten se toimii?

Yksityisyyden suojan puolestapuhujat viittaavat usein ”salattuun tunneliin” tai ”VPN-tunneliin”, joka suojaa tietojanne, kun käytätte VPN-yhteyttä. Mutta mikä VPN-tunneli oikeastaan on?

Termi ”tunneli” on metafora. Valokaapeleita lukuun ottamatta tietonne eivät todellisuudessa kulje tunnelin läpi. VPN-yhteydet kuitenkin suojaavat tietojanne niiden kulkiessa internetissä.

Tässä artikkelissa selitetään yksinkertaisesti, mitä ”VPN-tunneli” tarkoittaa ja miten se toimii. Siinä luodaan myös katsaus erilaisiin VPN-tunnelien luomiseen käytettäviin VPN-protokollatyyppeihin ja tarjotaan kaavio, joka auttaa teitä ymmärtämään, mitä tapahtuu, kun käytätte VPN-yhteyttä.

Mikä on VPN-tunneli?

VPN-tunnelilla tarkoitetaan salattua yhteyttä internetiin yhdistetyn laitteenne ja VPN-palvelimen välillä. Tämä estää hakkereita ja hallituksia tarkastelemasta tietoja, joita lähetätte ja vastaanotatte internetissä.

VPN-yhteydet toimivat kaikilla laitteilla, jotka muodostavat yhteyden internetiin ja joissa voi suorittaa VPN-sovelluksen, mukaan lukien älypuhelimenne, tietokoneenne ja jotkin älytelevisionne. Teidän tarvitsee vain ladata VPN-sovellus laitteellenne ja seurata ohjeita yhdistääksenne VPN-palvelimeen.

Kun muodostatte yhteyden VPN-palvelimeen, laitteenne ja VPN-palvelimen välille luodaan salattu yhteys. Tähän salattuun yhteyteen viitataan usein VPN-tunnelina.

Miten VPN-tunneli toimii?

Tässä on VPN-tunnelin toimintaa selventävä kaavio:

VPN-palvelin on VPN-palveluntarjoajanne ylläpitämä tietokone. Kun muodostatte VPN-tunnelin, internet-yhteytenne suojataan salauksella laitteenne ja palvelimen välillä.

Todellista tunnelia ei ole olemassa: pikemminkin vierailemienne verkkosivustojen tiedot, lähettämänne sähköpostit sekä jakamanne valokuvat ja videot jaetaan pienempiin osiin, joita kutsutaan paketeiksi. Paketit salataan algoritmilla, joka muuntaa luettavan tekstin lukukelvottomaksi salatekstiksi(uusi ikkuna). Vain VPN-sovellus ja VPN-palvelin voivat purkaa näiden pakettien salauksen salaisella avaimella.

Lue teknisempi selitys siitä, mikä VPN on

VPN ei salaa VPN-palvelimen ja lopullisen määränpään, kuten vierailemanne verkkosivuston, välillä siirrettäviä tietoja. Nykyään ne salataan yleensä käyttämällä standardia verkkosalausta (TLS(uusi ikkuna)), mutta näin ei aina ole. Nyt internet-tietoliikenteenne näyttää olevan peräisin VPN-palvelimelta, vaikka palvelin sijaitsisi toisessa maassa.

Tämä tarkoittaa, että todellinen sijaintinne peitetään. Verkkosivustot eivät voi jäljittää tietoja VPN-palvelinta pidemmälle teihin asti. Tämä kyky saada teidät näyttämään siltä, että käytätte internetiä toisesta maasta, tekee VPN-yhteyksistä erittäin tehokkaita verkkosensuurin kiertämisessä.

On myös tärkeää huomata, että teidän tulisi käyttää vain sellaisia VPN-yhteyksiä, joihin luotatte. Kun muodostatte yhteyden mihin tahansa VPN-yhteyteen, VPN-palveluntarjoaja voi nähdä samantyyppiset tiedot kuin internet-palveluntarjoajanne silloin, kun ette käytä VPN-yhteyttä. Se käsittelee internet-yhteyttänne mihin tahansa vierailemaanne verkkosivustoon, minkä vuoksi on erittäin tärkeää, että käytätte vain luotettavia VPN-yhteyksiä, joilla on riippumattomasti vahvistettu ei lokeja -käytäntö.

Lue Proton VPN:n ei lokeja -käytännön riippumattomasta tarkastuksesta

VPN-tunnelin käytön edut

Monet ihmiset muodostavat yhteyden VPN-palveluun joka kerta, kun he käyttävät internetiä, koska se tarjoaa niin monia yksityisyys- ja turvallisuusetuja.

Yksityisyys

Koska tietoliikenteenne salataan ennen kuin se lähtee laitteestanne, verkkotoimintaanne ei pääse käsiksi kukaan internetiä valvova. Teknisesti kuka tahansa voi valvoa tietoliikennettä. Sitä säännöllisesti valvoviin tahoihin kuuluvat:

• Verkkosivustot ja seuraimet — Yritykset haluavat valvoa sitä, keitä olette ja mitä teette verkossa, jotta ne voivat hyötyä tiedoistanne. VPN-tunneli estää niitä näkemästä todellista sijaintianne, käyttämänne laitteen tyyppiä ja verkkosivustoja, joilla vierailette. (Huomautus: Verkkosivustot voivat suorittaa muunlaista seurantaa, joten varmistakaa myös, että käytätte yksityistä selainta(uusi ikkuna), ja olette varovaisia tietojen suhteen, joita aktiivisesti lähetätte mille tahansa verkkosivustolle.)
• Hallitukset — Viimeisten 20 vuoden aikana massavalvontaa on otettu käyttöön kokonaisia väestöryhmiä vastaan monissa maissa. Tämä sisältää tietopakettien tarkastuksen niiden kulkiessa internetissä. VPN-yhteyden käyttö estää hallituksia käyttämästä monentyyppisiä tunkeilevia vakoilutekniikoita.
• Internet-palveluntarjoajat — Internet-palveluntarjoajanne tai matkapuhelinoperaattorinne voi nähdä kaiken verkkotoimintaanne. Ne voivat käyttää näitä tietoja omiin tarkoituksiinsa tai luovuttaa ne hallitukselle haasteen perusteella. Internet-palveluntarjoajanne ei kuitenkaan voi valvoa tietoja, jotka salaatte VPN-yhteydellä.
• Wi-Fi-ylläpitäjät — Aina kun yhdistätte Wi-Fi-verkkoon lentokentällä, kahvilassa tai jopa Airbnb:ssä, paljastatte verkkotoimintanne kyseisen Wi-Fi-verkon omistajalle. Jotkut julkisen Wi-Fi-verkon tarjoajat myyvät tietojanne mainostajille ja analytiikkayrityksille. Kun muodostatte VPN-tunnelin ennen verkon selaamista, Wi-Fi-verkon tarjoaja näkee vain, että olette yhdistettynä VPN-palvelimeen.

Tietoturva

Usein siellä, missä on yksityisyyttä, on myös turvallisuutta. VPN-tunnelit vähentävät muille näkyvän tietojenne määrää — ja siihen kuuluvat myös hakkerit.

Useimmat verkkosivustot on nykyään varustettu HTTPS-suojauksella, joka salaa kaikki laitteenne ja verkkosivuston palvelimien välillä lähetetyt ja vastaanotetut tiedot. Mutta kaikki verkkosivustot(uusi ikkuna) eivät näin tee. This jättää tietoliikenteenne alttiiksi sieppaukselle, mukaan lukien syöttämänne salasanat tai muut arkaluonteiset tiedot.

Suurempi huolenaihe on se, että minkä tahansa edellä mainitun seuraimen teistä keräämät tiedot joutuvat tietovuodon kohteeksi, mikä paljastaa tietonne. VPN ei suojaa kaikilta (tai edes useimmilta) vuodoilta, mutta se on yksi lisäsuojakerros tietoympäristössä, joka on suunniteltu keräämään tietojanne.

Sensuurin esto

Ehkäpä VPN-tunnelin käytännöllisin hyöty on sen kyky siirtää teidät minne tahansa maailmassa — ainakin virtuaalisesti.

Jos olette alueella, jossa hallitus tai internet-palveluntarjoaja estää verkkosivustoja, voitte käyttää VPN-yhteyttä kyseisen sensuurin kiertämiseen. Monet autoritaariset hallitukset sensuroivat uutissivustoja ja salattuja viestintäalustoja keinona hallita väestöä. VPN on kriittinen työkalu vapauden säilyttämisessä.

VPN-tunnelit voivat myös auttaa teitä käyttämään tilejä, joilla on maantieteellisiä rajoituksia matkustaessanne. Esimerkiksi monet suoratoistosivustot eivät ole käytettävissä tietyissä maissa. Jos matkustatte ulkomaille, voitte yhdistää kotimaassanne olevaan VPN-palvelimeen kirjautuaksenne tilillenne.

Proton VPN:n käyttäjät voivat käyttää monia suosittuja suoratoistosivustoja yhdistämällä kyseisessä maassa sijaitsevaan Plus-palvelimeen.

Muut VPN-tunnelien edut

VPN-yhteydellä on muitakin etuja, jotka ovat erittäin tärkeitä tietyissä käyttötapauksissa:

• Estää muita osapuolia näkemästä todellista IP-osoitettanne, kun käytätte P2P-tiedostonjakoa (BitTorrent).
• Käyttää työpaikkanne verkkoa etänä. (Kuluttajille suunnatut VPN-palvelut eivät yleensä tarjoa tätä ominaisuutta, vaan se on pikemminkin VPN-teknologian toinen hyöty yleisesti.)
• Välttää kaistanleveyden rajoittamista — internet-palveluntarjoajat saattavat joskus hidastaa kilpailevien palveluiden(uusi ikkuna) tietoliikennettä. VPN-yhteyden avulla he eivät voi estää sitä, mitä he eivät näe. 

VPN-tunnelityypit

VPN-tunnelit ovat vain salattuja yhteyksiä laitteenne ja VPN-palvelimen välillä. Mutta tämän VPN-yhteyden luomiseen voidaan käyttää erilaisia tunnelointiprotokollia. Protokollat ovat pohjimmiltaan ohjeita, joita tietokoneiden on noudatettava salatun yhteyden muodostamiseksi, sen ylläpitämiseksi ja internet-tietoliikenteenne välittämiseksi sen sisällä.

VPN-protokollilla on erilaisia vahvuuksia ja heikkouksia. Jotkin ovat nopeampia tai hitaampia, vakaampia tai vähemmän vakaita tai vastustuskykyisempiä hyökkäyksille.

Lue syvällisempi selitys siitä, mikä VPN-protokolla on paras

Tässä on lyhyt yleiskatsaus:

• Point-to-Point Tunneling Protocol (PPTP) — Vanhempi VPN-protokolla, jossa on useita tunnettuja haavoittuvuuksia. Teidän ei pitäisi käyttää PPTP-protokollaa käyttävää VPN-palvelua.
• L2TP/IPSec — Layer two tunneling protocol (L2TP) ja Internet Protocol security (IPSec) ovat kaksi protokollaa, jotka toimivat usein yhdessä luodakseen palvelinyhteyden ja hallitakseen salausta. Tämä on turvallisempi järjestelmä kuin PPTP, mutta siinä saattaa olla haavoittuvuuksia, eikä se yleensä ole yhtä nopeaa tai vakaata kuin uudemmat protokollat.
• IKEv2/IPSec — Internet key exchange version two (IKEv2) on nopea, vakaa ja turvallinen, kun sitä käytetään yhdessä IPSecin kanssa. Siinä ei ole tunnettuja tietoturva-haavoittuvuuksia. Tärkein haittapuoli on, että hallitusten sensuuri voi estää sen helpommin kuin jotkin uudemmat protokollat.
• OpenVPN — OpenVPN on turvallinen valinta: nopea, vakaa, suojattu ja vaikea estää.
• WireGuard® — WireGuard on uusin käyttämämme ja suosittelemamme VPN-protokolla. Se sisältää useita huipputeknologioita, kuten elliptisen käyrän kryptografian(uusi ikkuna). Se on myös nopein saatavilla oleva VPN-tunnelointiprotokolla. Olemme menneet askeleen pidemmälle ja määrittäneet sen toimimaan porteissa, joita yleensä käyttää salattu internet-tietoliikenne, mikä tekee sen estämisestä vaikeampaa. 
• Stealth — Stealth on Proton VPN:n kehittämä VPN-protokolla, joka perustuu WireGuardiin ja julkaistiin vuonna 2022. Stealthissa on useita sensuurinvastaisia parannuksia WireGuardiin verrattuna, mukaan lukien TLS-salauksen lisäkerros.

Mitä VPN-tunneleita Proton käyttää?

Proton VPN on yksi parhaiksi arvioiduista VPN-palveluntarjoajista, sillä tarjoamme nopeita, vakaita ja suojattuja VPN-tunneleita yhteisöllemme. Kehitimme Proton VPN:n alun perin tarjoamaan lisäturvaa lukuisille toimittajille ja aktivisteille, jotka käyttävät salattua sähköpostipalveluamme, Proton Mailia(uusi ikkuna). Nykyään miljoonat ihmiset ympäri maailmaa luottavat Proton VPN -palveluun suojautuakseen valvonnalta ja kiertääkseen sensuuria.

Koska niin monet ihmiset luottavat palveluumme turvallisuutensa vuoksi, käytämme vain kaikkein turvallisimpia VPN-tunnelointiprotokollia.

Käyttöjärjestelmästänne riippuen Proton VPN tarjoaa käyttöönne seuraavat VPN-protokollat:

• Windows: OpenVPN, WireGuard®
• macOS: OpenVPN, IKEv2, WireGuard ja Stealth
• Android: OpenVPN, WireGuard ja Stealth
• iOS/iPadOS: OpenVPN, IKEv2, WireGuard ja Stealth
• Linux: OpenVPN

Kokeilkaa Proton VPN:ää maksutta

UKK