Oppaista

Teen sivustolle kategorian "Oppaat", johon laitan parhaani mukaan tehtyjä oppaita perus ATK-aiheista höystettynä omalla kokemuksellani. Oppaat on suunnattu kaikille, mutta voivat vaatia hieman teknistä tuntemusta tuekseen.

Oppaat ovat tarkoituksella suorapuheisia. Ympäripyöreää sisältöä saa jokainen tekoälyltä tarvittaessa. Tekoäly ei kuitenkaan kerro yhtä avoimesti ja suoraan, miten kannattaa toimia. Tekoälyltä pitää myös usein osata kysyä asioista niiden oikeilla nimillä, mikä ei ole mahdollista ilman valmista kokemusta.

En saa affiliate-tuloja tai tee mitään muutakaan yhteistyötä yhdenkään firman kanssa, jonka mainitsen nimeltä. Suositan niitä nykyisellä kokemuksellani aiheesta, mikä voi ajan kanssa muuttua joltain osin oman ymmärrykseni parantuessa.

Pyrin päivittämään oppaita iteratiivisesti ja ne voivat pidentyä ajan kanssa enemmän detaileihin, varsinkin jos tulee kysymyksiä. Implementoin tätä varten ehkä oppaisiin kommentointikentän sähköpostin lisäksi.

VPN-opas kaikille internetin käyttäjille

En tee osiota erikseen sille, että miksi käyttäisin VPN:ää. Jokaisella on hiemat omat syynsä tilanteestaan riippuen, mutta useimmat ovat ainakin kyllästyneet vuotamasta itsestään aivan kaikkea aivan kenelle tahansa. Joitain "miksi"-syitä saa kuitenkin vähintään rivien välistä, mikäli vaivautuu lukemaan loppuun.

Käytä VPN:ää aina, käytä tarvittaessa Tor:ia ¹, tee käytöstä itsellesi helppoa.

Yksi syy, miksi VPN:n osalta kaikille ei ole muodostunut selvää mielipidettä, on että moni oikeakin asiantuntija on kahden vaiheilla suositellessaan VPN:n käyttöä. Tämä johtuu siitä, että on niin paljon huonoja vaihtoehtoja tarjolla ja VPN:ää pitää käyttää oikealla tavalla. Teknisen ymmärryksen kasvaessa sekä omien tavoitteiden selkeytyessä homma helpottuu. Kaikki oikeat valinnat eivät ole kuitenkaan lainkaan vaikeita.

Skippaan pidemmän spekuloinnin selvällä suosituksella: Käytä VPN:ää. Tee kuitenkin sen käyttö tätä opasta mukaillen - sillä on paljon merkitystä.

1. Käytä VPN:ää kaikissa laitteissasi ja kodissasi, lähtökohtaisesti aina.
2. Mikäli käsittelet salaisuuksia, käytä Tor:ia. Älä käytä Tor:ia VPN:n kanssa päällekkäin.
3. Älä käytä ilmaista VPN-appia - tähän ei ole poikkeuksia, vaikka varmasti kovin ikävältä tuntuu maksaa jostain :)
4. Aseta sijainti sopivaan maahan lainsäädännön osalta (= ei oleskelumaa).
5. Varmista, ettei VPN-tarjoajasi tallenna mitään lokitiedostoja.
6. Varmista, että VPN-tarjoajasi suojaa myös DNS-kyselyt.
7. Tee käytöstä helppoa laittamalla VPN suoraan kotireitittimeen.

Neljä ensimmäistä kohtaa ovat alkuun tärkeimpiä ja pitäisi kaikilta onnistua, loput myös ainakin ajan myötä tai muiden jeesillä.

Käytä Mullvadia

Käytän itse Mullvadin VPN:ää. Käytän myös heidän selaintansa pääasiallisessa käytössä, mutta siitä ehkä jossain toisessa oppaassa. En tosiaan hyödy heidän mainostamisestaan mitenkään, hyviä palveluita on vain helppo suosittaa.

Mullvad maksaa 5e/kk ja ei ole korottanut hintoja ikinä. Kenenkään talous ei kaadu tähän summaan ja sillä saa, mitä todennäköisesti haluaakin (sekä mitä ei osaa vielä ehkä haluta).

Luottamus VPN-tarjoajaan on kaikki kaikessa, sillä VPN-tarjoaja pitää hallussa avaimia kaikkeen liikenteeseesi eli kontrolloi sitä, sekä pystyy halutessaan esimerkiksi säilyttämään lokeja siitä. Asema on siis melkein vastaava, kuin ISP:lläsi on tällä hetkellä.

Datan kerryttämisen lopettaminen itsestään ISP:lle, data brokereille ja keille tahansa tuntemattomille kolmansille osapuolille, on muista henkilökohtaisista tavoitteista huolimatta kaikille varmasti hyvä tavoite.

Hyvä VPN ei toista sitä, mitä ISP:si tekee nyt liikenteellesi.

Eli kerää täydellistä profiilia sinusta, johon on tallennettu aivan kaikki koko historian ajalta selauksestasi tai muusta käytöstäsi. Sekä myy sitä eniten tarjoavalle taholle tiskin alta.

Kuinka tunnistaa hyvän VPN-tarjoajan

Paras tapa varmistaa insentiivien osoittaminen samaan suuntaan VPN-tarjoajan kanssa, on maksaa siitä. Tällöin tarjoajalle ei toivottavasti tule yhtä kovaa houkutusta kaupallistaa sinut käyttäjänä jollain toisella tavalla. Ilmaisista varmasti lähes kaikki harjoittavat edellistä - ja ikävä kyllä, myös maksullisista.

Mullvadin osalta viestintä on asiantuntevaa sekä laadukasta ja he ovat selvästi maksavan käyttäjän puolella - eli kaikkien käyttäjiensä. Hyvät palvelut muuten tunnistaa usein siitä, että niillä ei ole lainkaan ilmaisvaihtoehtoa edes tarjolla - tästä ehkä lisää joskus muussa postauksessa.

Mullvad on myös testattu käytännössä. Vuonna 2023 Ruotsin turvallisuuspoliisi teki yllätysiskun kohteenaan Mullvadin palvelimet. Viranomaiset etsivät varmasti nimenomaan lokitiedostoja, joista olisivat voineet tunnistaa loppukäyttäjiä ja heidän liikennettään jälkikäteen. Tuloksena oli vesiperä, eli yhtään lokitiedostoja Mullvadin palvelimilta ei löytynyt.

Mullvad suojaa myös DNS-liikenteesi ilman vuotoja, joten et tarvitse erillistä DNS-tarjoajaa - joista en muuten käyttäisi yhtään ilmaispalvelua myöskään. DNS-kyselyiden lisäksi Mullvad mm. suojaa myös RPC-vuodot selaimesta, tekoälyanalytiikalta sekä halutessasi suodattaa kaiken mainossisällön pois.

Toinen kohtuullinen VPN-tarjoaja on Proton VPN, vaikka Mullvad onkin kirkas ykkössuositukseni kelle tahansa. Kolmantena OpenVPN on ehkä ihan ok. Protonille moni voi olla keskittänyt mailinsa jne, joten se voi olla siksi helpompi valinta. Sveitsin lainsäädäntö (Proton on sveitsiläinen yhtiö) on kuitenkin menossa todella huonoon suuntaan ja siksikin Mullvad on parempi valinta. Proton on itse myös alkanut siirtää joitain servereitään pois Sveitsistä lainsäädäntömuutosten takia.

Mikä maa kannattaa asettaa sijainniksi

Käytin itse ennen VPN:n maana ulostulolle juurikin Sveitsissä sijaitsevia palvelimia, mutta lainsäädännön muuttuessa ja siitä huolimattakin on myös parempia vaihtoehtoja.

Yksi tälläinen on Ruotsi. Käytän nykyään maana useiten Ruotsia, jolla on Mullvadin (ruotsalainen yhtiö) lisäksi poikkeuksellisen suotuisa lainsäädäntö käyttäjien yksityisyyden puolesta.

En mene tässä oppaassa kaikkiin juridisiin yksityiskohtiin, mutta Mullvad itse on nostanut sieltä yhdeksi tärkeimmäksi seikaksi sen, että Ruotsin turvallisuusviranomaisilta on kielletty lailla sekä lahjomasta tai kiristämästä VPN-palveluntarjoajan kaltaisia firmoja tai heidän avainhenkilöitään.

Tämä on tärkeää, sillä VPN-palveluntarjoaja on asemassaan hyvin altis erilaisille houkutuksille tai kiristykselle.

Hyvin tavallista on, että tiedot menevät viestinnästä huolimatta tiskin alta suoraan monenlaisille vaikutusvaltaisille tahoille, tai lopulta oikeastaan kelle tahansa kolmannelle osapuolelle - kuten ilman VPN:ää myös ISP:n johdolla tehdään.

Yksityisyys

Lukijoista tuskin kukaan välttämättä haluaa vielä niin vahvaa yksityisyydensuojaa, mutta Mullvadille voi maksaa myös käteisellä postin kautta taikka Monerolla, jota (toisin kuin Bitcoinia) on hyvin vaikea jäljittää.

Mikäli siitä on kiinnostunut (kannattaa ainakin vähän olla), Mullvad säilyttää ainoana asiakastietonaan juuri maksutietoja (jos maksaa luottokortilla) Ruotsin / EU:n lainsäädännön vaatiman minimiajan, joka on aika lyhyt.

Mullvad ei vaadi mitään rekisteröitymistä, sähköpostia tai puhelinnumeroa.

Maksua varten saa ainoastaan koodin ja 5 laitetta käyttöoikeudeksi.

Miten helpottaa VPN:n käyttöä

VPN reitittimessä

VPN on fiksuinta asettaa kotona suoraan reitittimeen

VPN kannattaa asettaa suoraan kodin reitittimeen, jolloin se suojaa kaikkia kodin laitteita (televisiot, pelikonsolit, puhelimet, IoT-laitteet,...) kerralla. Kaikista Verkkokaupan halvimmista tai ISP:n lahjoittamista reitittimistä tämä ei välttämättä helposti onnistu (sille on syynsä). Itse voin suosittaa omassa käytössä olevia GL-iNet:in reitittimiä.

Omasta reitittimestä voi suoraan asettaa VPN:ksi Mullvadin (ja joitain muitakin). Lisäksi siitä voi myös laittaa sen hetkeksi pois päältä tarvittaessa, jos HBO:n katsominen ei meinaa muuten onnistua. Vaihtoehdoksi voi asettaa myös Tor:in päälle koko kodin osalta. Jälkimmäinen tuo halutessaan vielä paremman anonymiteetin, mutta se myös todennäköisesti hidastaa liikaa Internetin käyttöä jatkuvana.

VPN puhelimissa / tableteissa

Niihin laitteisiin, joita käyttää kodin ulkopuolella tarvitsee asentaa erillinen VPN-sovellus. Kannattaa huomioida, että jos laittaa kodin reitittimen kuntoon, välttyy erilliseltä asennustarpeelta kaikkien muiden kodin laitteiden osalta. Asetuksista kannattaa säätää päälle, että puhelin estää kaikki verkkoyhteydet ilman toimivaa VPN-yhteyttä.

Varaudu pettymyksiin joidenkin sivustojen osalta

Kun käyttää VPN:ää, kannattaa varautua, että ikävä kyllä kasvavassa määrin myös päätyy erilaisten webbisivujen tai applikaatioiden blokkaamaksi. Myös jotkut suoratoistopalvelut eivät välttämättä skulaa kunnolla.

Tämä pitäisi kuitenkin herättää enemmänkin siihen, että miksi kyseinen firma tekee niin, miksi heille on niin olennaista tunnistaa juuri sinut, ja mitä he sillä kaikella tiedollaan tekevät.

VPN-tarjoaja tekee kaikkensa, että sivustot eivät blokkaisi liikennettäsi. Tästä huolimatta, sanoisin että hyvän VPN:n tunnistaa myös siitä, että joiltain sivustoilta alkaa näkyä "permission denied" -tyyppisiä estoja selaimessa.

Estojen tekemiseen on monta tekosyytä, mutta lopulta oikeasti he haluavat tunnistaa juuri sinut, sillä se on heidän liiketoiminnalleen niin keskeistä.

Estoja pakottaa / ajaa ikävä kyllä myös EU:n lainsäädäntö ikärajoista, pankkiapplikaatioista tai muuten käyttäjän tunnistamisesta. Ensimmäinen asia, joka EU:n olisikin mahdollista korjata teknologiariippuvuuden tavoittelun sijasta, olisi lainsäädäntö liittyen esimerkiksi pankkiappeihin sekä ikärajoihin. Nämä lait ovat muotoutumassa tai ovat jo nyt kuin suoraan Big Techien juristien kirjoittamia, sekä ovat osin digilainsäädännön vastaisia suosiessaan Googlea sekä Applea pakottavana kuluttajavalintana.

Miltä VPN ei suojaa

• ISP näkee, että käytät VPN:ää
• ISP näkee kun käytät protokollana Tor:ia (ja aikaleimoista sekä historiadatasta ehkä miksi)
• ISP näkee edelleen VPN:stä huolimatta mm. aikaleimoista miten ja mihin aikaan käytät internetiä
• Jotkut Big Techit, erityisesti Google, trackaavat sinua suoraa selaimesi sekä muiden applikaatioiden kautta

Mitä unohdin mainita

Opas täydentyy ajan mittaan, kun huomaan puutteita (joita varmasti tähän ensimmäiseen versioon jäi) tai jos herää kysymyksiä. Saatan tosiaan implementoida kommenttikentän näihin sähköpostimahdollisuuden lisäksi, tsiigataan.