Miten VPN toimii?
VPN luo turvallisia VPN-tunneleita salauksen avulla
VPN-teknologia käyttää tietojen salausalgoritmeja luodakseen turvalliset tunnelit laitteesi (piste A) ja kohdepalvelimen (piste B) välillä. Esimerkiksi kun AdGuard VPN on käytössä laitteellasi ja haluat käyttää YouTubea:
Muodostat salatun yhteyden laitteesi ja VPN-palveluntarjoajasi VPN-palvelimen, kuten AdGuard VPN:n, välille
Internet-tietoliikenteesi salataan ja ohjataan muodostettua VPN-tunnelia pitkin VPN-palvelimelle
VPN-palvelin purkaa osittain tietosi kuljetus- ja VPN-kerroksilla. Tietosi, kuten käyttäjätunnukset, evästeet, maksutiedot tai katsotut videot, pysyvät protokollatasolla salattuina TLS-salauksella, eikä VPN-palveluntarjoaja pääse niihin käsiksi
VPN-palvelin yhdistää YouTuben palvelimelle ja välittää selaimesta tai YouTube-sovelluksesta tulleen pyynnön eteenpäin
YouTuben palvelin vastaa VPN-palvelimelle tiedoilla
VPN-palvelin vastaanottaa TLS-salattua liikennettä, lisää VPN-salauskerroksen ja lähettää sen laitteellesi
Laitteesi vastaanottaa salatun tietoliikenteen, purkaa sen salauksen ja välittää sen selaimelle tai YouTube-sovellukselle, joka pyynnön alun perin teki
Yhteenvetona VPN-teknologia mahdollistaa verkkohenkilöllisyytesi piilottamisen ohjaamalla liikenteesi etäiselle VPN-palvelimelle, jolla on eri IP-osoite, sijainti ja muuta tietoa. Se myös lisää ylimääräisen suojakerroksen salaamalla liikenteesi.
Mainostajat, hakkerit ja muut kolmannet osapuolet saattavat yrittää seurata liikennettäsi laitteesi ja VPN-palvelimen välillä. VPN varmistaa, että tietoliikenteesi on salattua, eikä tarkkailija voi purkaa salatusta tietovirrasta hyödyllistä tietoa. Muista, että vaikka IP-osoite olisi piilotettu, online-toimintaasi voidaan silti seurata evästeiden ja laiteprofiilin perusteella.
VPN-protokollat ja niiden tyypit
VPN-protokolla on joukko sääntöjä, joka määrittää sallitut todennus- ja tiedonsiirtoprotokollat sekä salausmenetelmät. Se määrittää, miten sinun ja VPN-palvelimen välinen yhteys muodostetaan. VPN-protokollat eroavat nopeuden, turvallisuuden, verkkotuen ja käyttöalustojen suhteen.
Tarkastellaan suosituimpia VPN-protokollia ja käydään läpi niiden vahvuudet ja heikkoudet.
IPsec
Internet Protocol Security (IPsec) on suojattu verkkoprotokolla, joka suorittaa todennuksen, salauksen ja keskinäisen todennuksen kahden agentin välille: isäntä-isäntä, suojausyhdyskäytävät (verkko-verkko) tai isäntä ja yhdyskäytävä. Protokolla suojaa Internet-tietoliikennettä seuraavilla ominaisuuksilla:
Luottamuksellisuus: Vain lähettäjä ja vastaanottaja pääsevät käsiksi salaamattomaan tietoon.
Eheys: Tietopaketeilla on vastaavat hajautusarvot, jotka muuttuvat tietojen muuttuessa. Osapuolet laskevat jokaisen tietopaketin hajautusarvon varmistaakseen niiden aitouden.
Vastausesto: IPsec välttää pakettien kaksoiskappaleiden lähetyksen sarjoitustiedolla. Vaikka hakkerit kaappasivat paketin, he eivät voi lähettää sitä uudelleen.
Todennus: Sekä lähettäjä että vastaanottaja todennetaan, joten osapuolet voivat olla varmoja siitä, että tiedot päätyvät tarkoitettuun kohteeseen.
OpenVPN (TCP ja UDP)
Yksi suosituimmista ilmaisista protokollista on OpenVPN. Oletusarvoisesti se käyttää UDP-tiedonsiirtoa: Kaikki verkkopaketit paketoidaan UDP-datagrammeihin, jonka jälkeen ne lähetetään VPN-palvelimelle. UDP-tietoliikennettä kuitenkin rajoitetaan julkisissa verkoissa usein. Ratkaisuna voidaan käyttää TCP-paketointia, joka mahdollistaa palvelimen puoleisia lisämäärityksiä. Monet ylistävät sen asetusten joustavuutta ja yhteensopivuutta eri alustojen kanssa, mutta sen käyttö edellyttää kuitenkin jonkin verran teknistä tietämystä.
PPTP
Point-to-Point Tunneling Protocol (PPTP) on yksi ensimmäisistä tällaisista työkaluista, joka julkaistiin Windows 95:lle. Se on nyt vanhentunut eikä sitä käytetä laajalti, koska siinä on joitakin protokollahaavoittuvuuksia ja se on helppo murtaa.
L2TP
Layer Two Tunneling Protocol (L2TP) on PPTP-laajennus, jota käytetään VPN-verkkoihin tai osana Internet-palveluntarjoajien palvelutoteutusta. Se salaa vain ohjausviestinsä, muttei sisältöä. Se muodostaa tunnelin OSI-mallin kerroksen 2 (data link layer) välityksellä, joka voidaan lähettää verkkokerroksen salausprotokollan, kuten IPsecin, välityksellä.
WireGuard
Jason A. Donenfeldin protokollan kevyt koodikanta tarjoaa hyvän yhteysnopeuden. Se on helppokäyttöinen ja tarjoaa korkean tietoturvan puhtaan rakenteensa ja nykyaikaisen elliptiseen käyrään perustuvan salausmenetelmänsä ansiosta. Koska se ei kuitenkaan tue TCP-protokollaa, se ei välttämättä toimi UDP-tietoliikenteen estävissä verkoissa. Lisäksi, IPsecistä poiketen, sen käyttöön tarvitaan erillinen sovellus, koska kuluttajakäyttöjärjestelmät eivät tue sitä natiivisti.
SSTP
Microsoft on kehittänyt Windows-pohjaisille laitteille Secure Socket Tunneling -protokollan. Jos käytät Microsoft Azurea, tarvitset vähintään Windows 8.1:n, joka tukee TLS 1.2:ta ja sisältää SSTP:n. Suljettuna TLS-pohjaisena protokollana SSTP voi läpäistä palomuureja, koska ne jättävät yleensä TCP-portin 443 auki ulospäin. SSTP tarjoaa mekanismin PPP-liikenteen välittämiseksi SSL-/TLS-kanavan kautta siirtotason suojauksella.
Itse kehitetyt protokollat
Edellä kuvattujen protokollien ja niihin liittyvien ohjelmistojen ensisijainen tavoite on tarjota suljettuja verkkoja organisaatioiden sisällä, eikä niitä ole suunniteltu ohittamaan palomuureja tai porttiestoja, tai piilottamaan käyttäjien VPN-käyttöä. Niiden käyttäminen kaupallisissa ohjelmistossa saattaa olla rajoitettua lisenssirajoitusten vuoksi.
Tämän vuoksi suuret julkiset VPN-palveluntarjoajat kehittävät omia VPN-protokolliaan. Näihin lukeutuvat mm. ExpressVPN LightWay, Hotspot Shield Hydra ja oma AdGuard VPN Protokollamme.
Varsinkin AdGuard VPN Protokolla on suunniteltu nopeaksi, energiatehokkaaksi ja tavallisesta HTTPS-tietoliikenteestä erottumattomaksi.
Miksi tarvitset VPN:ää?
Digiajan haittapuoli on, että verkkotoimintaasi valvotaan. Aivan kuten kotiosoitettasi käytetään postin toimittamiseen, IP-osoitettasi hyödynnetään Internet-tietoliikenteen reitityksen määrittämiseen tai yksittäisen hakukyselyn tai sivustokäynnin alkuperän jäljittämiseen. Näin hakkerit tai muut kolmannet osapuolet voivat löytää sinut. Lisäksi jotkin verkkosivustot voivat estää tietyistä sijainneista pääsyn niiden tietoihin.
Miten VPN voi auttaa? Virtuaalinen yksityisverkko mahdollistaa sen, ettei sinun tarvitse paljastaa todellista IP-osoitettasi, vaan kaikki tiedot kulkevat suojatun yhteyden kautta erilliselle palvelimelle.
Tässä muutama syy käyttää VPN:ää:
Turvallisuus julkisessa Wi-Fi-verkossa. Julkiset Wi-Fi-verkot – varsinkin sellaiset, joita ei ole suojattu salasanalla – asettavat käyttäjän hyvin alttiiksi. Tietoliikenteestäsi tulee helppo kohde tiedonkerääjille. VPN ratkaisee ongelman salaamalla kaiken tietoliikenteen ja DNS-pyynnöt
Verkkotoimintojen piilottaminen kolmansilta osapuolilta. Vierailemasi sivustot ja toimintasi näillä voidaan kerätä ja myydä mainostajille. VPN:llä selailuhistoriasi säilyy uteliaiden katseilta piilossa
Maantieteellisten hintojen välttäminen. Jotkin verkkokaupat määrittävät hintoja sijainnin perusteella. Esimerkiksi sama paita voi maksaa Intiassa 20 dollaria ja Yhdysvalloissa 30 dollaria. Selaamalla sivustoa toisen maan IP-osoitteella voit säästää rahaa
Lempisarjojesi katselu ulkomailla. Koska IP-osoite kertoo mistä tietoliikenne tulee, sivustojen ylläpitäjät voivat helposti estää pääsyn tietyistä maista. VPN:llä voit esiintyä kotialueellasi ja käyttää tuttuja sisältöjä