Surfshark VPN Arvostelu

Voinko käyttää VPN:ää VPN:n läpi?

Kyllä! Surfshark mahdollistaa, kuten aiemminkin mainittiin, ei pelkästään kahden, vaan useammankin VPN-palvelimen samanaikaisen hyödyntäminen, palvelimet voivat sijaita missä vain palvelinkartalta löytyvässä maassa. Saat siis moninkertaisen suojauksen tätä kautta, eikä sinulla tarvitse olla esimerkiksi kahta eri palveluntarjoajaa. Sinun ei tarvitse myöskään alkaa virittelemään mitään Virtual Machine-virityksiä, eli esimerkiksi Linuxin ja Windowsin yhtäaikaista käyttöä. Eli siis vielä kerran: kyllä voit!

Eikä sinun myöskään tarvitse hyödyntää esimerkiksi Tor-verkkoa tuplasuojauksen saavuttamiseksi. Tor-verkko on alkanut itselleni kalskahtamaan korvaan hieman ikävällä tavalla sinne pesiytyneen erittäin runsaan rikollisuuden vuoksi, esimerkkinä vaikkapa viime vuosina Suomessa paljastunut erittäin laaja huumeiden välitykseen erikoistunut Tor-verkkoa hyödyntävä sivusto. En siis itse henkilökohtaisesti missään nimessä suosittelisi Tor-verkon hyödyntämistä lisäsuojana ainakaan tällä hetkellä.

Surfsharkin hyödyntäminen avointen WiFi-verkkojen käytössä

Maailmasta löytyy aina sellaisia tahoja jotka hyödyntävät ihmisten huolimattomuutta verkkoyhteyksiensä suojaamisessa, näiden tahojen määrä on myös räjähdysmäisessä kasvussa kyberrikollisuuden yhteydessä pyörivistä isoista rahavirroista johtuen. Varsinkin julkiset WiFi-hotspotit ovat kyberrikollisten suosimia hyödyntämiskohteita niiden huonon suojauksen vuoksi: on todellakin helppoa kaapata ihmisten dataa ja henkilökohtaisia tietoja tätä kautta, puhumattakaan siitä että rikolliset voivat aivan helposti myös kaapata laitteesi kokonaisuudessaan, jolloin vaarassa ovat kaikki mahdolliset laitteelle tallennetut tietosi. Siitähän ne sitten päätyvät mahdollisesti myyntiin tai muuten hyödynnettäväksi, mahdollisena lopputuloksena voi pahimmillaan olla pilalle mennyt koko loppuelämäsi.

Surfshark mahdollistaa vahvojen turvallisuusteknologioidensa avulla myös näiden hotspottien turvallisen käytön ilman huolta minkäänlaisista väärinkäytöksistä. Nopeus ei myöskään tule kärsimään juuri lainkaan. Muista AINA hyödyntää ylimääräistä suojausta käyttäessäsi julkisia WiFi-verkkoja, vaara tietojesi päätymisestä vääriin käsiin on äärimmäisen suuri varsinkin suurten ihmismassojen paikoissa, esimerkiksi lentokentillä.

No olikos se Surfshark nyt sitten ilmainen?

Ikävä kyllä ei. Kuitenkin, kuten aikaisemmin mainittiin, on Surfshark äärimmäisen edullinen vaihtoehto turvallisten ja luotettavien VPN-palveluiden keskuudessa. On myös hyvä muistaa täysin riskitön rahat takaisin-takuu, jonka johdosta siis voit käyttää palvelua kuukauden ajan täysin ilmaiseksi, toki alkuinvestointi tulee, mutta saat siis rahasi vaivattomasti takaisin mikäli toteat että et haluakkaan palvelua käyttää.

VPN-palvelun ylläpitäminen ei edelleenkään ole mitään ilmaista lystiä, mikäli jokin palvelu mainostaa itseään sanalla ”ilmainen”, ole äärimmäisen skeptinen asian suhteen: rahoituksen palvelu hankkii tavalla tai toisella. Täysin ilmaiseksi itseään tituleeraavat palvelut vähintäänkin altistavat sinut agressiivisellekkin markkinoinnille, pahimmillaan palvelut saattavat myydä sinun henkilökohtaiset tietosi kolmansille osapuolille, jotka voivat käyttää niitä vaikka mihin hämäriinikin tarkoituksiin. Ole siis mieluummin varovainen ja valitse Surfshark, et tule katumaan päätöstäsi!

Onko Surfshark nyt sitten oikeasti hyvä VPN?

Kyllä ehdottomasti on. Hintaansa nähden Surfshark on täysin lyömätön ominaisuuksiltaan ja turvallisuudeltaan. Et varmasti tee huonoa päätöstä ottaessasi Surfsharkin käyttöön! Omasta kokemuksestani voin sanoa että en kadu päivääkään, eikä ole kyllä kukaan muukaan käyttäjä, joiden arvioita löydät kyllä verkkosivustoilta, käy lukemassa läpi mikäli et minua pelkästään halua uskoa! Surshark ei edes ole mikään vanha toimija markkinoilla, onkin erittäin hienoa nähdä, miten loistavaksi palvelu on jo lyhyessä ajassa saatu hiottua.

Kumpikos on parempi, NordVPN vai Surfshark

Tähän kysymykseen on äärimmäisen vaikeaa antaa kovin suoraa ja johdonmukaista vastausta. NordVPN tarjoaa käytettäväksi enemmän palvelimia, Surfshark taas antaa suojata rajattoman määrän laitteita NordVPN:n kuuden laitteen sijaan. Nopeuden suhteen NordVPN vetää ehkä pidemmän korren, mutta ei Surfshark myöskään mikään hidas palvelu ole, puhutaan kuitenkin vain parin kymmenen prosentin notkahduksesta, pahimmassa tapauksessa toki tapahtuu rohmahdus puoleen varsinaiseen yhteysnopeuteen verrattuna.

NordVPN:stä myöskään ei löydy Whitelister-ominaisuutta, jonka taas Surfshark tarjoaa. Whitelisterin avulla voit antaa tietyille sovelluksille ja sivustoille mahdollisuuden ohittaa VPN-palvelun, jolloin mahdolliset yhteensopivuusongelmat eivät nosta päätään. Hyvänä esimerkkinä tästä ovat esimerkiksi pankkien mobiilisovellukset, jotka ovat hyvin tarkkoja käytetyn yhteyden suhteen, hyvästä syystä tosin.

Hinta/laatu-suhteesta puhuttaessa Surfshark kyllä pyyhkii lattiaa NordVPN:llä aivan totaalisesti. Surfshark tarjoaa aivan samat turvallisuuspuitteet tuplaten kalliimpaan kilpailijaansa nähden, eikä palvelinvalikoima ja nopeuskaan kauaksi jää. NordVPN:ltä myös puuttuu joitakin ominaisuuksia jotka Surfshark taas tarjoaa täysin mielellään edullisesta hinnastaan huolimatta. Isoimman edun Surfshark saavuttaa mielestäni juurikin suojattavien laitteiden määrällä: on hyvin epätavallista että VPN-palvelulla olisi mahdollista suojata rajatonta määrää laitteita, vieläpä näin edullisella hinnalla, mutta Surfsharkilla se onnistuu!

Kaikenkaikkiaan itse kallistuisin Surfsharkin puolelle juurikin palvelun edullisuuden ja kattavan turvallisuuspuolen johdosta. Myös käyttäjien antamat arviot palvelusta ovat olleet äärimmäisen positiivisia, joten montakin asiaa on selvästikin tehty oikein. NordVPN toki on myös ihan pätevä palvelu, mikäli kaksinkertainen hinta Surfsharkiin verrattuna ei ala syljettämään.

Surfshark vs ExpressVPN

ExpressVPN:ään verrattuna Surfsharkin hinta/laatu-suhde on vieläkin parempi. ExpressVPN on miltei neljä kertaa kalliimpi kuin Surfshark, eikä se ole turvallisuudeltaan yhtään sen kummoisempi. ExpressVPN ei myöskään tarjoa suojaa kuin maksimissaan viidelle laitteelle, Surfshark taas tosiaan tarjoaa suojan rajattomalle määrälle laitteita. ExpressVPN:ssä ei myöskään ole minkäänlaista mainostenestotoiminnallisuutta, eikä sitä ole ulkopuoliset tahot edes auditoineet koskaan.

Kaikesta tästä johtuen Surfshark vetää ehdottomasti pidemmän korren. Neljä kertaa halvempi hinta ja pyrkimykset asiakkaiden luottamuksen nostamiseksi riippumattomien tahojen toimesta todellakin ovat valttikortteja näiden kahden palvelun kilpailussa. Toki et tässäkään mene täysin metsään, mikäli valitsetkin ExpressVPN:n, yhteysnopeudet voivat olla hieman paremmat, ja palvelinvalikoima jonkin verran laajempi. Ovatko nuo kaksi asiaa sitten kuitenkaan lähes nelinkertaisen hinnan arvoisia, se jääköön jokaisen omaksi pohdinnaksi. Omalta osaltani kallistun ehdottomasti Surfsharkin puoleen.

Surfshark vs CyberGhost

Cyberghost onkin jo sitten hinnaltaan Surfsharkia lähempänä tarjoten samantasoista turvallisuutta. Cyberghostilla ei kuitenkaan olla tehty minkäänlaista ulkopuolista auditointia, myöskin suojattavien laitteiden lukumäärä on edelleenkin rajattu, tällä kertaa seitsemään. Cyberghostilla myös yhteysnopeudet laskevat huomattavasti Surfsharkia enemmän palvelimen etäisyyden kasvaessa, tippuen jopa neljäsosaan alkuperäisestä. Eikä Cyberghost myöskään tue Whitelist-ominaisuutta. Ihan pelkästään jo suojattavien laitteiden lukumäärän perusteella vaakakuppi jälleen kerran kääntyy selvästikin Surfsharkin puolelle!

Open VPN

Käydään nyt nopeasti läpi Open VPN-protokolla, ja seuraavana sitten Open VPN:n seuraajaksi kehitetty Wireguard-protokolla. Toisin kuin monet muut VPN-protokollat, toimii OpenVPN käyttäjänympäristössä kernelin sijaan. Tämä mahdollistaa järjestelmän suorittamisen alennetuilla käyttöoikeuksilla ja hiekkalaatikossa.

OpenVPN-protokollalla on mahdollista luoda sekä LAN-to-LAN, että etäkäyttöön sopivia yhteyksiä. Yleensä OpenVPN-palvelin asennetaan GNU/Linux-ympäristöön, jolloin sen kanssa voi tehokkaasti käyttää Iptables-nimistä ohjelmaa liikenteen suodattamiseen ja erillistä IP-ohjelmaa reititysten tekoon. Yhteydet luodaan käyttämällä OSI-mallin joko toista tai kolmatta kerrosta. Kolmannella kerroksella ainut täysin tuettu protokolla on IPv4. OpenVPN osaa ”tunneloida” liikenteen käyttämällä joko UDP-, tai sitten TCP-protokollaa. Oletusporttina käytetään porttia 1194.

OpenVPN käyttää TLS-protokollaa yhteysosapuolten avaintenvaihtoon. Avaintenvaihdon jälkeen OpenVPN hyödyntää IPsec:n ESP-protokollaa tiedon salaamiseen. ESP:n käyttö mahdollistaa NAT:n ohittamisen asiakaspäässä. Käytössä on kaikki salaus- ja tiivistysalgoritmit, jotka löytyvät OpenSSL-ohjelmistosta. Lisäksi OpenVPN mahdollistaa HMAC-allekirjoituksen käyttöön ottamisen TLS-kättelyssä. Tällöin vain oikean staattisen avaimen omaavat järjestelmät, voivat aloittaa avaintenvaihdon. Protokolla tunnistaa järjestelmään yhteyttä ottavien koneiden oikeellisuuden sertifikaateilla tai staattisilla salasanoilla. Käytettäessä sertifikaatteja protokolla mahdollistaa sekä palvelimen, että asiakaskoneen tunnistuksen. CRL-listat ovat myös tuettuja PEM-muodossa. Lisäksi OpenVPN osaa hyödyntää PAM-moduuleita, joilla on mahdollista tunnistaa esimerkiksi käyttäjä ja jonka ansiosta on mahdollista ottaa käytöön esimerkiksi kertakäyttöiset salasanat. Valmiita PAM-moduuleita on olemassa muiden muuassa RADIUS -ja LDPAP-protokollille.

Wireguard

Wireguard on tosiaan OpenVPN seuraajaksi ja korvaajaksikin kehitetty VPN-protokolla. Protokollalla on suuria etuja muihin nähden. Ensinnäkin se on toteutukseltaan huomattavasti yksinkertaisempi ja vähemmän raskas kuin muut edeltäjänsä, tämä helpottaa huomattavasti ohjelmointivirheiden huomaamista ja korjaamista. Wireguardin ulkopuolisessa auditoinnissakaan ei löydetty yhtäkään vakavaa haavoittuvuutta, toki ehdotuksia tuli.

Yksinkertaisesta toteutuksestaan huolimatta, tai sitten juuri siitä syystä, Wireguard mahdollistaa huomattavasti nopeammat yhteysnopeudet verrattuna esimerkiksi OpenVPN:ään. Myös katkenneen yhteyden palauttaminen on huomattavasti nopeampaa. Tästä voi olla huomattavaa hyötyä esimerkiksi juurikin siinä tilanteessa kun VPN-yhteys jostakin syystä katkeaa yhtäkkisesti, eikä Kill Switch-ominaisuus katkaisekkaan verkkoyhteyttä. Tällöin tietojen vaaralle alttiiksi jääminen on huomattavasti lyhytaikaisempaa. Turvallisuus muutenkin on Wireguardissa aiempia protokollia vahvempi. Vanhentuneet ja ”teollisuusstandardeiksi” muodostuneet algoritmit on heitetty romukoppaan. Niiden tilalle on tuotu uudet ja huomattavasti vahvemmat suojausalgoritmit.

Eikä myöskään pidä unohtaa että esimerkiksi Linus Torvalds on kutsunut Wireguardia suorastaan taideteokseksi verrattuna esimerkiksi juurikin OpenVPN:ään tai IPSec:iin. Kyseessä ei todellakaan ole mikään pikkutekijä tietoturvallisuuden ja käyttöjärjestelmien maailmassa. Onkin mahtavaa, että Surfshark tarjoaa mahdollisuuden hyödyntää tätä mahtavaa uutta protokollaa.

No mitäs se VPN nyt sitten terminä edes tarkoittaa?

Lyhenne VPN muodostuu sanoista Virtual Private Network, Suomeksi käännettynä virtuaalinen erillisverkko, joissakin yhteyksissä puhutaan myös nimellä näennäinen yksityisverkko. Kyseessä on siis tapa, jolla yksi tai useampia tietokoneita yhdistetään julkisen verkon yli, muodostaen näin juurikin sen näennäisesti yksityisen verkon. VPN oli alunperin tekninen termi, jonka monet varmastikin tuntevat etätyön yhteydestä: yritykset monesti hyödyntävät tekniikkaa siihen, että etätyöläiset pääsevät yrityksen suljettuun verkkoon ihan vaikkapa kotoaan tai kahvilasta.

Jo vuosien ajan VPN-palveluita on tarjottu yhä enenevissä määrin myös yksityiselle puolelle, jotta jokaisen on mahdollista saada äärimmäisen turvallinen yhteys laitteillaan mistä päin maailmaa vain. Erityisen tärkeää suojaus on varsinkin avoimissa WiFi-verkoissa, joissa turvallisuus koskaan ei todellakaan ole sitä mitä pitäisi. Varsinkin suurten ihmismassojen lokaatioissa, joissa on käytössä suojaamattomat WiFi verkot, tai salasanat ovat yleisesti nähtävillä, on erityisen suuri vaara joutua tietoturvaan liittyvien väärinkäytösten uhriksi.

Palvelimen sijainti VPN:ää käytettäessä vaikuttaa aina verkon nopeuteen. Lähelläkin oleva palvelin hidastaa nettiyhteyttä hieman. Jos taas vaihdetaan toisella puolella maapalloa sijaitsevaan palvelimeen, yhteys hidastuu enemmän. Jotkut vpn-sovellukset ehdottavat itse Internetin käytön nopeuden kannalta parasta sijaintia.

Omaa virtuaalista sijaintiaan on erittäin helppo vaihtaa, viikottain tai ihan vaikka päivittäinkin. Palvelinten lukumäärä vaihtelee palveluittain: joillakin palveluilla voi olla vain muutama palvelin, toisilla sijaintinsa voi valita jopa tuhansien eri paikkakuntien väliltä. Vpn:ää käytettäessä laitteesi näyttää sijaitsevan siellä missä valitsemasi VPN-palvelin on, esimerkiksi vaikka Australiassa, vaikka itse tosiaan surffailet Suomen maaperällä.

Kun vpn on käytössä, esimerkiksi mainostaja ei löydä käyttäjää yhtä helposti, itseasiassa on se on äärimmäisen hankalaa nykyisiä palveluita käytettäessä. Mikäli joskus matkustat nettiyhteyksiä sensuroivaan maahan, kuten vaikkapa Kiinaan, joka on äärimmäisen vahvan sensuurin maa, on palvelu kaikkein paras asentaa jo kotimaassa. Muuten Internetin käyttö saattaa hankaloitua huomattavasti, etkä pysty hyödyntämään esimerkiksi useimpia sosiaalisen median alustoja.

Virtuaalisen erillisverkon käyttö mielletään ehkä useimmiten maaestojen kiertämisen hyödyntämisen yhteyteen, siis yleinen mielipide jos menet vaikka kysymään joltakin satunnaiselta ihmiseltä. Näiden palveluiden avulla on mahdollista saada esimerkisi Suomesta käsin näkymään Yhdysvaltojen paljon laajemmat Netflixin ja muidenkin suoratoistopalveluiden ohjelmakirjastot. Suoratoistopalvelut, etunenässä Netflix, ovat kuitenkin lähteneet ”sotaan” näiden palveluiden hyödyntämistä maaestojen kiertämisessä vastaan. Nykyään onkin jatkuva kilpajuoksu VPN:ien ja suoratoistopalveluiden välillä: VPN:t vaihtavat palvelimiensa IP-osoitteita vähän väliä, suoratoistopalvelut taas estävät näitä IP-osoitteita sen minkä kerkiävät. VPN-palveluiden tarjoajat ovat kuitenkin vielä toistaiseksi pysyneet aina yhden askeleen edellä, mikä on kuluttajille erittäin hyvä asia.

Ja lopuksi vielä

Surfshark on kyllä ehdottomasti onnistunut luomaan todella vahvasti suojatun ja melko nopeankin VPN-palvelun erittäin edullisin hinnoin. Siis olin suorastaan yllättynyt, miten edullinen se onkaan, varsinkin verrattuna muihin johtaviin palveluihin. Kaikesta huolimatta kaikki tässä artikkelissa käsitellyt palvelut varmasti tarjoavat luotettavaa suojaa juuri sinun yhteydellesi, mutta yksikään ei pääse lähellekkään Surfsharkin hinta/laatu suhdetta.

Edelleenkin, kuten jokaisessa artikkelissani, painotan: ÄLÄ missään nimessä haksahda ”ilmaisten” VPN-palveluiden asettamaan ansaan. Täysin ilmaista, luotettavaa VPN-palvelua ei ole olemassakaan. Rahansa nuokin toimijat aivan varmasti jostakin repivät, pahimmillaan juuri SINUN arkaluontoisten tietojesi myynnillä! Muutamat maksulliset palvelut kyllä tarjoavat ilmaista versiota palvelustaan rankoinkin rajoituksin, niitä voit kyllä käyttää hyvillä mielin, mikäli esimerkiksi mahdollisuus vain yhden laitteen suojaamiseen ei haittaa.

Pysy kaukana varsinkin näistä ilmaisuuttaan tuputtavista ”VPN-palveluista”:

sFly Network Booster: Ei ole lainkaan edes VPN-palvelu, pystyy vastaanottamaan ja lähettämäänkin viestejä laiteellasi sinun tietämättäsi. Pysy kaukana!

HoxxxVPN: Ei myöskään VPN, vaan välityspalvelin. Kivana bonuksena myy tietojasi eteenpäin. Vältä!

Psiphon: Sallii kolmansien osapuolien sinuun kohdistuvan seurannan. Jakaa myös tietojasi niille ja mahdollistaa kohdistetun mainonnan. Ei ei ei!

OkVPN: Lipsauttelee mainoksia muihin sovelluksiisi. Ei kiitos!

Archie VPN: Täysin haittaohjelmien ja virusten turmelema. Vältä!

Hola: Itseasiassa P2P-verkko, jossa muut käyttäjät voivat ottaa yhteyden sinun koneellesi ja käyttää sinun IP-osoitettasi. Pahimmillaan IP-osoitettasi hyödynnetään rikollisissa tarkoituksissa!

Faceless.me: Tietoturvayhtiöt ilmoittaneet erityisen vaaralliseksi!

VPN OneClick Free: Asentelee haittaohjelmia laitteillesi!

EasyVPN: Lipsauttelee myös mainoksia muualle laitteesi sovelluksiin!

FinchVPN: Ei tee mitään muuta kuin lataa haittaohjelmia laitteellesi!

Tuossa noita ehdottomasti vältettäviä, varmasti löytyy enemmänkin etsimällä. Ole siis äärimmäisen tarkkana palvelua valitessasi, turvallisuuden on aina mentävä edellä, muut ominaisuudet tulevat sitten vasta perässä. Tosiaan kaikki tässä artikkelissa käsitellyt hyväksi todetut palvelut hoitavat hommansa kyllä mallikkaasti, ja joidenkin palveluiden ilmaisversiotkin tarjoavat kyllä perustason suojausta täysin pätevästi.

Tällä hetkellä ehdottomasti parhaan hinta/laatu-suhteen omaava palvelu on ainakin omasta mielestäni Surfshark. Kannattaa ehdottomasti ainakin kokeilla sen 30 päivän ajan. Saat rahasi takaisin aivan varmasti, olen myös melko varma että jatkat kyllä käyttöä tuon ajan jälkeen, niin kävi minulle itsellenikin vaikka rahaa ei muka ole ylimääräisiin paljoa laittaa, niin paljon arvostan palvelun tuomaa lisäturvaa jokapäiväiseen työskentelyyni ja muuhunkin Internetin hyödyntämiseen.

Tässähän sitä taas tuli melkoinen pläjäys tekstiä, toivottavasti ei ollut liian hankalaa luettavaa, itse ainakin inhoan valtavia tekstimääriä jotka on kirjoitettu ilman minkäänlaista huomiota luettavuuden suhteen. Tietoturvallisuus on tosiaankin yhä isommassa roolissa aivan jokaisessa asiassa, eikä sitä saa missään nimessä unohtaa kotonakaan jatkuvasti lisääntyvän, henkilötietoihin kohdistuvan, rikollisuuden vuoksi. Toivottavasti sait tästä artikkelista edes jonkinasteisia vinkkejä siihen, mitä kannattaa ottaa huomioon VPN-palvelua valittaessa. Itse olen monen monituiset kerrat pähkäillyt asian kanssa, ja haluankin omalta osaltani vaikuttaa siihen, että muut eivät joutuisi samanlaista kokemaan. Mutta iso kiitos artikkelin lukemisesta, enköhän minä taas palaa aiheeseen muodossa tai toisessa.

Kirjoittaja Emma Jokinen

Hei! Nimeni on Emma ja olen kirjailija PrivacySharksissa! Olen työskennellyt sisällönkirjoittajana 3 vuotta. Minulla ei ole paljon kokemusta internet-tietoturvasta, mutta haluan oppia!
Lue lisää kirjoittajasta