Miten VPN edistää turvallisuutta?

VPN on erinomainen väline yksityisenä pysymiseen verkossa, mutta se pitää sinut myös suojattuna salauksen, sovelluskohtaisen yhdistämisen ja muiden kehittyneiden turvallisuustoimintojen avulla.

Silmät katsovat oviaukon läpi.

Mikä on turvallinen VPN?

VPN tai virtual private network (virtuaalinen erillisverkko) on suojattu tunneli laitteesi ja internetin välillä. Kutsumme tätä turvalliseksi VPN-yhteydeksi, sillä se on salattu ja suojattu ulkoisilta uhilta.

Ilman VPN:ää salaamaton verkkoliikenteesi on näkyvissä muille, ja sitä voidaan peukaloida – etenkin epäluotettavissa julkisissa verkoissa. Siksi VPN:n käyttäminen on helppo tapa parantaa verkkoturvallisuuttasi välittömästi, missä ikinä oletkin.

Kuinka turvallinen VPN toimii?

VPN toimii muodostamalla yhteyden käyttäjän (kuten laitteesi) ja palvelimen (joita esimerkiksi ExpressVPN tarjoaa) välille.

Tietokoneesi luo yhteyden etäkäyttöpalvelimeen (remote access server eli RAS) käyttäen voimassaolevia tunnuksia. Tunnukset todetaan aidoiksi käyttämällä yhtä mistä tahansa metodeista, joita kutsutaan protokolliksi. Tämä on VPN:n ensimmäinen suojauskerros. Tietokoneesi käyttää myös käyttäjäohjelmaa luodakseen ja ylläpitääkseen turvallista VPN-yhteyttä. Tämä ohjelma luo tunneloidun yhteyden etäkäyttöpalvelimeen sekä hallinnoi salausta, joka turvaa yhteytesi. Katsotaan seuraavaksi tarkemmin, mistä niissä on kyse.

Miten VPN:t käyttävät tunnelointia ja salausta?

Turvalliset tunneloidut yhteydet

Tunnelointi on prosessi, jonka aikana dataa lähetetään yksityisesti internetissä VPN:n kautta. Tunneloinnin ymmärtämisen kannalta on tärkeää muistaa, että kaikki internetissä lähetetty data on pilkottu pieniksi yksiköiksi, joita kutsutaan "paketeiksi". Jokaisessa paketissa on myös lisätietoja, jotka kertovat esimerkiksi käyttäjän IP-osoitteen ja sen, mitä protokollaa (kuten HTTP, Telnet ja niin edelleen) varten pakettia käytetään.

VPN:n tunneloidussa yhteydessä jokainen datapaketti sijoitetaan toisen datapaketin sisälle, ennen kuin se lähetetään internetin välityksellä. Tätä prosessia nimitetään kapseloinniksi.

Salattu VPN-yhteys

On helppo kuvitella, kuinka paljon hyötyä kapseloinnista ja tunneloinnista on tietojesi turvaamisessa. Ulommainen paketti tarjoaa suojauskerroksen, joka pitää sisällön turvassa ulkopuolisilta katseilta.

Datan turvallinen salaus

Datan tunnelointi ei kuitenkaan ole vielä kaikki, mitä tarvitaan datan lähettämiseksi VPN:ää käyttäen. Seuraava suojauskerros on salaus, eli data koodataan niin, että vain toisiinsa turvallisesti yhdistetty VPN-sovellus ja VPN-palvelin voivat lukea sitä.

VPN voi käyttää erilaisia turvallisuusprotokollia salatakseen tietoa. Näistä yleisimmät ovat IPsec (Internet Protocol security) ja OpenVPN. Ne toimivat seuraavilla tavoilla:

  1. Salaamalla jokaisen kapseloidun datapaketin sisällön salausavaimella. Avain jaetaan ainoastaan VPN-palvelimen ja sovellusten välillä.

  2. Käytämällä Encapsulation Header -nimistä alaprotokollaa, jonka avulla tietynlaiset paketin sisältämät tiedot, kuten lähettäjän identiteetti, piilotetaan lähetyksen aikana.

Nämä ovat kaksi pääominaisuutta, jotka muiden ominaisuuksien rinnalla pitävät tietosi ja identiteettisi yksityisinä verkossa.

Mihin turvallista VPN:ää tarvitaan?

Suurennuslasi kahden selainikkunan päällä, joista toinen on piilotettu.

Turvaamaan selaushistoriasi kolmansilta osapuolilta

Internet-palveluntarjoajat tunnetusti jakavat tietoja asiakkaidensa selaushistoriasta tietojen välittäjien ja markkinoijien kanssa, jotka hyödyntävät tietoja mainosten kohdentamiseen. Voit salata verkkoliikenteesi turvallisen VPN:n avulla, jolloin internet-palveluntarjoajasi ja muut kolmannet osapuolet eivät voi tarkastella toimiasi verkossa.

Suojaamaan hakkereilta

Epäluotettavien verkkojen käyttäminen, kuten julkiset Wi-Fi-verkot, voi olla vaarallista. Turvallinen VPN suojaa sinut väliintulohyökkäyksiltä, joiden kautta hakkerit voivat tarkastella ja peukaloida verkkoliikennettäsi.

Ohittamaan rajoitukset

Asutko tai matkustatko maihin, joissa internetiä sensuroidaan? Turvallisen VPN:n avulla voit ohittaa palomuurien estot verkkosivustoilla ja nauttia vapaasta sekä avoimesta internetistä.

Mitkä VPN-protokollat ovat turvallisimpia?

Lightway

Lightway on turvallisin protokollamme, ja se on rakennettu täysin ExpressVPN:n verkkoturvallisuuden ammattilaisten toimesta. Lightwayn lähdekoodi on avoin. Se hyödyntää wolfSSL:ää, jonka kattavan kryptografiakirjaston kolmannet osapuolet ovat huolellisesti tarkistaneet, myös FIPS 140-2 -standardin näkökulmasta. Lightwayn lähdekoodin ydin on julkaistu avoimena lähdekoodina ja riippumattomien tahojen arvioimana, mikä tarjoaa käyttäjillemme läpinäkyvyyttä.

OpenVPN

OpenVPN on helposti muokattavissa oleva VPN-protokolla, joka on saatavilla lukuisille alustoille ja jonka monet riippumattomat ammattilaiset ovat arvioineet. Protokolla on helposti tarkasteltavissa ja muokattavissa sen avoimen lähdekoodin ansiosta.

IKEv2

IKEv2:ta pidetään OpenVPN:ää kevyempänä ja vakaampana vaihtoehtona, ja se sopii erityisen hyvin käyttöön mobiililaitteilla kaikilla alustoilla. IKEv2 on myös turvallinen, mutta se on saatavilla ainoastaan UDP-protokollan kautta, minkä vuoksi jotkin palomuurit voivat estää sen käytön.

Lue lisää turvallisista VPN-protokollista.

Usein kysytyt kysymykset

Ovatko VPN:t todella turvallisia?
Voidaanko VPN hakkeroida?
Suojaavatko VPN:t todella käyttäjiä?
Voiko VPN-palveluntarjoajiin luottaa?
Kuinka paljon VPN maksaa?

Lue lisää VPN:stä

Kannettavan tietokoneen turvallinen yhteys internetiin.
Mikä on VPN?

Ota selvää, miten VPN suojaa internet-liikennettäsi urkinnalta.

Lue lisää

Kannettava tietokone, jossa on salaus.
Salaa tietosi

Vahva salaus suojaa tietosi ja viestintäsi.

Lue lisää VPN-salauksesta

Kannettava tietokone, jossa on nopeusmittari
Tee nopeustesti

Testaa VPN-palvelimiemme nopeuksia ja valitse niistä paras.

Lue lisää

30
PÄIVÄN
RAHAT TAKAISIN -TAKUU

Oletko valmis kokeilemaan turvallista VPN:ää?

Pysy turvassa verkossa ExpressVPN:n kanssa. Voit kokeilla palveluamme riskittä, sillä tarjoamme 30 päivän rahat takaisin -takuun.