Mikä on VPN ja miten se toimii
- Salattu tunneli: VPN-sovellus muodostaa salatun yhteyden laitteesta VPN-palvelimelle.
- Uusi IP-osoite: verkkosivut näkevät VPN-palvelimen IP-osoitteen, eivät käyttäjän omaa.
- Liikenne palvelimen kautta: kaikki verkkoliikenne kulkee VPN-palvelimen kautta, joten VPN-palvelu näkee, mihin palvelimiin yhteyksiä otetaan.
Siksi VPN-palvelun luotettavuus on tärkein valintaperuste: liikenne siirtyy nettioperaattorin näkyvistä VPN-palvelun näkyviin.
Mitä VPN suojaa ja mitä ei
| VPN suojaa | VPN ei suojaa |
|---|---|
| Avoimen wifin salakuuntelulta | Tietojenkalastelulta ja huijaussivuilta |
| Nettioperaattorin näkymältä käytettyihin palvelimiin | Haittaohjelmilta, jotka ovat jo laitteella |
| Oman IP-osoitteen näkymiseltä verkkosivuille | Tunnistamiselta, kun on kirjautunut palveluun omalla tilillä |
| Selaimen evästeiltä ja sormenjäljeltä |
Traficomin mukaan VPN vähentää tietovarkauden riskiä, mutta se ei suojaa kaikilta hyökkäyksiltä tai huijauksilta.
Moni pankki ja verkkokauppa salaa yhteyden jo itse HTTPS:llä, joten VPN:n lisäsuoja on suurin avoimissa verkoissa ja epäluotettavissa yhteyksissä.
Milloin kotikäyttäjä tarvitsee VPN:n
| Tilanne | Tarvitaanko VPN? |
|---|---|
| Kotinetti ja oma mobiilidata | Ei yleensä tarvita perussuojaksi |
| Hotellin, kahvilan tai lentokentän avoin wifi | Hyödyllinen |
| Matkat maihin, joissa verkkoa valvotaan tai rajoitetaan | Mahdollisesti, mutta paikallinen laki voi rajoittaa VPN:iä |
| Työnantajan järjestelmät | Työnantajan oma VPN, ei kuluttaja-VPN |
| Yksityisyys nettioperaattoriin nähden | Hyödyllinen, jos VPN-palvelu on luotettava |
Matkustamiseen liittyvät VPN-asiat on koottu sivulle VPN matkalle.
Mikä on VPN:n kill switch
Kill switch katkaisee laitteen verkkoyhteyden, jos VPN-yhteys katkeaa, jotta liikenne ei kulje hetkeäkään ilman salausta.
Ominaisuus on tärkein avoimissa verkoissa, joissa yhteys katkeilee helposti.
Esimerkiksi Mullvadin kill switch on aina päällä, ja Windscribe kutsuu ominaisuutta palomuuriksi.
Mikä on VPN:n no-logs-lupaus
No-logs tarkoittaa, että VPN-palvelu lupaa olla tallentamatta käyttäjien verkkoliikennettä tai yhteyksiä.
Lupauksen uskottavuutta voi arvioida riippumattomista auditoinneista, jotka on koottu VPN-vertailuun.
Myös palvelun kotipaikka vaikuttaa, koska se ratkaisee, minkä maan lait koskevat palvelun tietoja.
Mikä on VPN ja mikä on välityspalvelin
| Ominaisuus | VPN | Välityspalvelin (proxy) |
|---|---|---|
| Mitä liikennettä se koskee | Yleensä kaikki laitteen liikenne | Usein vain yksi sovellus tai selain |
| Salaus | Kyllä | Ei aina |
| IP-osoite | Piilottaa | Piilottaa |
VPN salaa yhteyden laitteesta palvelimelle, kun taas välityspalvelin vain välittää liikenteen eteenpäin.
Yksityisyyden ja avoimen wifin suojaamisen kannalta VPN on siksi kattavampi ratkaisu.
Mikä on VPN työpaikalla
Työpaikan VPN on eri asia kuin kuluttajille myytävä VPN-palvelu.
Työpaikan VPN yhdistää laitteen työnantajan omaan verkkoon, jotta työntekijä voi käyttää sisäisiä järjestelmiä kotoa.
Kuluttaja-VPN taas ohjaa liikenteen VPN-palvelun palvelimien kautta avoimeen internetiin.
Työnantajan laitteilla kannattaa noudattaa työnantajan ohjeita, koska kuluttaja-VPN voi häiritä työpaikan yhteyksiä.
Mikä on VPN:n IP-osoite ja sijainti
VPN-palvelimen IP-osoite kertoo verkkosivuille palvelimen sijainnin, ei käyttäjän omaa.
Siksi VPN:llä voi näyttää siltä, että yhteys tulee toisesta maasta, mikä vaikuttaa esimerkiksi verkkokauppojen kielivalintaan ja suoratoistopalveluiden sisältöön.
Suoratoistopalvelut rajoittavat tätä käyttöehdoissaan, kuten sivulla VPN suoratoistoon kerrotaan.
Pankit ja muut palvelut voivat myös pitää toisesta maasta tulevaa kirjautumista epätavallisena ja pyytää lisätunnistautumista.
Mikä on VPN ja miten sen ottaa käyttöön
- Palvelun valinta: auditointi, hinta ja laitemäärä VPN-vertailusta.
- Tilaus: palvelun omalta sivulta.
- Sovellus: palvelun omalta sivulta tai virallisesta sovelluskaupasta.
- Asetukset: kill switch ja automaattinen yhdistäminen avoimissa verkoissa.
- Testaus: yhteys päälle ja palvelimen sijainti näkyy sovelluksessa.
Mikä on VPN:n tietoturvariski
VPN voi myös heikentää tietoturvaa, jos palvelu on epäluotettava.
Kyberturvallisuuskeskus on varoittanut ilmaisista laittomista VPN-palveluista, joihin on piilotettu haittaohjelmia.
Luotettavuuden voi arvioida auditoinneista, kotipaikasta ja liiketoimintamallista, jotka on koottu VPN-vertailuun.
Mikä on VPN:n hinta
VPN-palveluiden hinnat vaihtelevat ilmaisesta noin 23 euroon kuukaudessa tilauksen pituuden ja paketin mukaan.
| Tilaus | Hintataso 4.–5.11.2026 |
|---|---|
| Ilmaisversio | 0 € (esim. Proton VPN Free, Windscribe Free) |
| Kuukausitilaus | 5–22,89 € paketin mukaan |
| 2 vuoden tilaus, aloituskausi | noin 2,19–3,49 €/kk |
| Uusinta | noin 5–12 €/kk |
Hinnat on vertailtu tarkemmin sivulla halvin VPN.
Mikä on VPN ja miksi kotipaikka on tärkeä
VPN-palvelun kotipaikka ratkaisee, minkä maan lait koskevat palvelun tietoja.
Esimerkiksi ExpressVPN:n käyttöehtojen mukaan sen kotipaikka on Brittiläiset Neitsytsaaret, Mullvad on ruotsalainen ja Windscribe kanadalainen.
Kotipaikka yhdessä riippumattoman auditoinnin kanssa kertoo, kuinka luotettava palvelun no-logs-lupaus on.
Mikä on VPN ja mikä on salattu DNS
DNS muuttaa verkkosivujen nimet IP-osoitteiksi, ja tavallinen DNS-kysely voi paljastaa, mitä sivuja käytetään.
VPN ohjaa myös DNS-kyselyt omien palvelimiensa kautta, jolloin nettioperaattori ei näe niitä.
Selaimissa on myös erillinen salattu DNS -asetus, joka suojaa nimikyselyt ilman VPN:ää, mutta ei piilota IP-osoitetta.
Mikä on VPN:n kill switch ja lockdown-tila
Kill switch katkaisee verkkoyhteyden, jos VPN-yhteys katkeaa, ja osassa palveluista on lisäksi tiukempi tila.
Esimerkiksi Mullvadin kill switch on aina päällä, ja palvelussa on valinnainen lockdown-tila, joka estää kaiken liikenteen ilman VPN:ää.
Tiukka tila on hyödyllinen avoimissa verkoissa, mutta se voi estää esimerkiksi hotellin kirjautumissivun avaamisen ennen VPN-yhteyttä.
Mikä on VPN:n auditointi käytännössä
No-logs-auditoinnissa ulkopuolinen tarkastaja arvioi, toimiiko palvelu lupaamallaan tavalla.
Esimerkiksi ExpressVPN:n KPMG-auditointi tehtiin ISAE 3000 -standardin mukaan ja koski tilannetta 28.2.2025.
Auditointi kertoo tilanteesta tarkastushetkellä, joten säännöllinen auditointi on luotettavampi kuin yksittäinen vanha raportti.
Usein kysytyt kysymykset
Mikä on VPN yksinkertaisesti?
VPN on palvelu, joka salaa laitteen verkkoyhteyden ja ohjaa sen VPN-palvelimen kautta, jolloin verkkosivut näkevät palvelimen IP-osoitteen eivätkä käyttäjän omaa.
Tekeekö VPN minusta nimettömän?
Ei tee. VPN piilottaa IP-osoitteen, mutta palvelut tunnistavat käyttäjän kirjautumisesta, evästeistä ja selaimen tiedoista. VPN-palvelu itse näkee yhteydet.
Hidastaako VPN nettiä?
Usein hieman, koska liikenne kulkee VPN-palvelimen kautta ja salataan. Hidastuminen riippuu palvelimen etäisyydestä ja kuormasta.
Tarvitaanko VPN pankkiasiointiin?
Pankkiyhteydet on salattu jo HTTPS:llä. Traficom neuvoo välttämään pankki- ja maksutilien käyttöä julkisessa wifissä.
Lähteet
- Nauti lomamatkasta tietoturvaa unohtamatta – Traficom
- Kyberturvallisuuskeskus – Traficom
- Mullvad
- Windscribe