Onko VPN turvallinen? Mitä se suojaa ja voiko sinut jäljittää

Luotettavan palvelun VPN on turvallinen käyttää, ja se parantaa yksityisyyttäsi verkossa. VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi sivustoilta. Täysin jäljittämättömäksi se ei tee: VPN-palvelu itse näkee yhteytesi, ja sivustot tunnistavat sinut edelleen kirjautumisesta ja evästeistä. Turvallisuus riippuu siis eniten siitä, minkä palvelun valitset.

Mitä VPN suojaa

• Liikenteen sisällön samassa verkossa olevilta. Avoimessa wifissä kukaan muu verkon käyttäjä tai verkon ylläpitäjä ei näe, mitä teet.
• Selaushistorian operaattorilta. Operaattori näkee vain, että olet yhteydessä VPN-palvelimeen ja kuinka paljon dataa siirtyy.
• IP-osoitteesi sivustoilta. Sivusto näkee VPN-palvelimen osoitteen ja sijainnin, ei omaasi.

Mitä VPN ei suojaa

• Haittaohjelmilta ja huijausviesteiltä. VPN ei ole virustorjunta. Jos asennat haittaohjelman tai annat tunnuksesi huijaussivulle, VPN ei estä sitä. Joissakin VPN-sovelluksissa on erillinen haitallisten sivujen suodatin, mutta se on lisäominaisuus. Mitä kumpikin suojaa, on eritelty Tietoturvavertailun sivulla VPN vs tietoturvaohjelma.
• Tunnistamiselta, kun olet kirjautunut. Google, Facebook ja verkkokauppa tietävät kuka olet heti, kun kirjaudut sisään, IP-osoitteesta riippumatta.
• Evästeiltä ja selaimen sormenjäljeltä. Mainosverkot seuraavat selainta, eivät vain IP-osoitetta.
• Sovellusten omilta tiedoilta. Puhelimen sovellus, jolla on lupa sijaintiin, saa sijainnin GPS:stä VPN:stä huolimatta.

Voiko VPN-yhteyttä jäljittää?

Kysymykseen on eri vastaus sen mukaan, kuka jäljittää. Tämä taulukko näyttää, mitä kukin osapuoli näkee ilman VPN:ää ja sen kanssa.

Taulukon neljäs rivi on olennaisin. VPN ei poista luottamusta, se siirtää sen: operaattorin sijaan liikenteesi näkee VPN-palvelu. Siksi palvelun valinta on turvallisuuskysymys eikä makuasia.

Mistä tietää, että VPN-palvelu on luotettava

• Lokittomuus on tarkastettu ulkopuolelta. Jokainen palvelu sanoo, ettei se tallenna käyttäjien liikennettä. Merkitystä on sillä, onko riippumaton tilintarkastaja käynyt väitteen läpi. Esimerkiksi NordVPN:n lokittomuuden ovat auditoineet PwC ja Deloitte.
• Ansaintamalli on tilausmaksu. Jos palvelu on ilmainen eikä sillä ole maksullista tilausta, sen täytyy ansaita rahansa muuten, ja tavallisin tapa on käyttäjätietojen myynti.
• Yhtiö on tunnistettavissa. Palvelun takana on nimetty yritys, jolla on osoite, käyttöehdot ja asiakaspalvelu.
• Sovelluksessa on Kill Switch ja vuotosuojaus. Ne estävät liikennettä kulkemasta salaamattomana, jos VPN-yhteys katkeaa.
• Sovellus päivittyy säännöllisesti. Vuosia päivittämättä ollut VPN-sovellus on riski, vaikka palvelu olisi muuten kunnossa.

Milloin VPN on turvallisuusriski

Huono VPN on huonompi kuin ei VPN:ää ollenkaan, koska ohjaat sen läpi kaiken liikenteesi. Riski on suurin tuntemattomissa ilmaissovelluksissa, joita sovelluskaupat ovat täynnä. Niiden ongelmat ja ainoa suosittelemamme ilmaisversio ovat sivulla ilmainen VPN.

Toinen riski on väärä turvallisuuden tunne. VPN päällä ei tarkoita, että linkkejä voi avata huoletta tai että saman salasanan käyttö monessa palvelussa olisi turvallista. VPN on yksi kerros, jonka rinnalle tarvitaan päivitetty laite, eri salasanat ja kaksivaiheinen tunnistautuminen.

Voivatko viranomaiset jäljittää VPN:n käyttäjän

Viranomainen voi pyytää tietoja VPN-palvelulta, jos sen palvelimen osoite liittyy tutkittavaan tekoon. Palvelu voi luovuttaa vain sen, mitä se on tallentanut. Lokittomalla palvelulla ei ole selaushistoriaa luovutettavana, mutta asiakkuus, maksutiedot ja sähköpostiosoite ovat yleensä olemassa. VPN ei siis ole suoja rikosvastuulta, eikä sitä ole sellaiseksi tarkoitettu. Lain näkökulman kävimme läpi sivulla onko VPN laillinen.

Onko VPN tarpeellinen?

Kaikille se ei ole. VPN:stä on selvä hyöty, jos käytät usein julkisia wifi-verkkoja, matkustat tai asut osan vuodesta ulkomailla tai et halua operaattorin näkevän selaustasi. Jos käytät nettiä lähinnä kotona omassa verkossa ja asioit vain tutuissa palveluissa, pärjäät ilmankin. Käyttötarkoitukset on purettu tarkemmin oppaassa mikä on VPN.

Vertailumme voittajan lokittomuus on auditoitu, ja Kill Switch kuuluu vakiona sovellukseen.