Jos käytät VPN:ää vain yhdessä laitteessa, sen tulisi olla puhelimesi. Kannettava tietokoneesi on suurimman osan päivästä kotona reitittimesi takana. Puhelimesi yhdistyy tusinaan eri verkkoon viikossa — kahvilan Wi-Fi, hotellin Wi-Fi, hammaslääkärin odotushuone — joista jokainen on potentiaalinen tiedustelupiste. Ja mobiililiikenne on se alue, jossa tietosuojavuodon pinta-ala on suurin: sijainti, yhteystiedot, sovellusten telemetria ja mainostunnisteet virtaavat takaisin sellaisten välittäjäverkostojen kautta, joista et ole koskaan kuullutkaan.
Tämä opas koskee VPN-palveluita, jotka toimivat puhelimissa, ei vain VPN-palveluita, joilla sattuu olemaan mobiilisovellus. Niissä on todellisia eroja.
Mitä "paras mobiilille" todella tarkoittaa
Työpöytä-VPN-arvioinnin tarkistuslista on karkeasti: nopeus, palvelinmäärä, ei-lokeja-auditointi, lainkäyttöalue, tuetut protokollat. Kaikki tämä on tärkeää myös mobiilissa, mutta siihen lisätään neljä mobiilikohtaista ulottuvuutta:
- Akkuvaikutus — VPN, joka kuluttaa 15 % lisää akkua, ei pysy päällä. WireGuard-pohjaiset VPN-palvelut (Mullvad, Proton VPN, NordLynx) ovat huomattavasti tehokkaampia kuin vuoden 2018 palveluntarjoajien OpenVPN-sovellukset.
- Kill switchin luotettavuus iOS:ssä vs. Androidissa — iOS toteuttaa yhden VPN-on-demand-mallin; Android jättää sen kunkin sovelluksen vastuulle. Saman VPN:n Android-versio saattaa "vuotaa" hetkellisesti verkkoa vaihdettaessa, jos kill switch ei ole todellinen esto.
- Lupien hygienia — VPN ei tarvitse pääsyä yhteystietoihisi, mikrofoniin, valokuviin tai tarkkaan sijaintiisi. Jos asennusnäyttö pyytää niitä, poistu.
- Sovelluskaupan tietosuojaetikettejä — Apple ja Google julkaisevat nykyään, mitä tietoja kukin sovellus kerää. Vertaa palveluntarjoajan ei-lokeja-väitteeseen. Monet "ei-lokeja"-palveluntarjoajat toimittavat sovelluksia, jotka keräävät pysyviä laitetunnisteita.
Parhaat valinnat (ja mihin ne parhaiten sopivat)
Mullvad VPN — Paras absoluuttiseen tietosuojaan
- Tilimalli: anonyymit tilinumerot, ei sähköpostia, ei nimeä, ei korttia tarvita (voit maksaa käteisellä postitse)
- Sovellukset: avoimen lähdekoodin sovellukset GitHubissa, F-Droid-jakelu saatavilla Androidille (ei Google Playta tarvita)
- Auditoinnit: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Haittapuoli: kiinteä 5 $/kk, ei vuosialennusta, ei suoratoistooptimointia
- Miksi mobiiliensijainen: F-Droid Android -versio on ainoa valtavirran VPN, jonka voit asentaa ilman koskaan kertaakaan yhteydenpitoa Googleen. iOS-sovellus kuuluu myös kevyimpien joukkoon (ei analytiikka-SDK:ita).
Proton VPN — Paras ilmainen taso + paras satunnaiseen käyttöön
- Ilmaistaso: rajaton data, ei mainoksia, palvelimet kymmenessä maassa, yksi laite. Ainoa ilmainen VPN, joka ei sabotoi sinua.
- Maksettu: 4,99 $/kk, avaa suoratoiston, Secure Coren, Stealth-protokollan (VPN-eston torjunta) ja yli 145 maata
- Sovellukset: avoimen lähdekoodin, vuosittain auditoitu (Securitum)
- Mobiili-UX: kevyt, kill switch toimii luotettavasti sekä iOS:ssä että Androidissa, sisältää jaetun tunneloinnin Androidilla
- Haittapuoli: mobiiliyhteysnopeus on hieman NordVPN:n WireGuard-toteutuksen jäljessä; Stealth-protokolla on huomattavasti hitaampi
NordVPN — Paras suoratoistoon + maailmanlaajuiseen kattavuuteen
- Palvelinmäärä: yli 9 000 palvelinta 130+ maassa — hyödyllinen, kun tarvitset tietyn ulostulopisteen
- Mobiilikohtainen: NordLynx (heidän WireGuard-versionsa) on johdonmukaisesti nopein mobiili-VPN-protokolla, jonka olemme mitanneet
- Suoratoisto: avaa Netflixin, BBC iPlayerin, HBO Maxin ja Disney+:n useimmista palvelinmaista
- Auditoinnit: PwC (2018, 2020), Deloitte (2022, 2023, 2025)
- Haittapuoli: mobiilisovellus on raskaampi (analytiikka-SDK:ita läsnä), hinta nousee noin 15 $/kk kuukausitilauksen yhteydessä
- Kokeile: NordVPN
Miten todella arvioida mobiili-VPN
Älä luota markkinointiin. Suorita nämä kolme testiä puhelimessasi asennuksen jälkeen:
Testi 1 — DNS-vuoto VPN päällä
Käy DNS-vuototestissamme sekä mobiilidata- että Wi-Fi-yhteydellä. DNS-vastauspalvelimesi tulisi olla VPN-palveluntarjoajasi, ei koskaan operaattorisi tai Googlen 8.8.8.8.
Testi 2 — IPv6-vuoto
Käy IPv6-vuototestissämme. Sen tulisi joko näyttää "ei IPv6:ta havaittu" (VPN tunneloi vain v4:n ja poistaa v6:n käytöstä) tai VPN:si IPv6-osoite. Jos näet oman todellisen IPv6-osoitteesi, sovellus on rikki.
Testi 3 — Kill switch verkon vaihdon yhteydessä
Muodosta VPN-yhteys. Aloita selainistunto. Laita lentokonetila päälle 5 sekunniksi ja sitten pois päältä. Avaa uusi välilehti. Jos VPN on määritetty oikein, uusi välilehti ei lataudu ennen kuin VPN on muodostanut yhteyden uudelleen. Jos sivut latautuvat hetkellisesti oikealla IP-osoitteellasi, kill switch ei toimi — poista kyseinen VPN käytöstä ja käytä eri palvelua.
iPhone-kohtaisia huomioita
- Applen NetworkExtension-kehys pakottaa kaikki VPN-sovellukset samaan tietoturvamalliin. Tämä on hyvä asia — se tarkoittaa, että huolimattomasti toteutettu VPN-sovellus ei voi vaarantaa iOS:ää itsessään.
- Aina-päällä-VPN vaatii mobiililaitehallintaa (MDM) — käytettävissä vain, jos liität puhelimesi profiiliin. Useimmat käyttäjät eivät voi ottaa käyttöön todellista aina-päällä-tilaa.
- iCloud Private Relay ei korvaa VPN:ää: se kattaa vain Safarin ja DNS:n, vuotaa alueesi suunnitelmallisesti eikä auta muissa sovelluksissa.
- Sovelluskohtainen VPN on tuettu, mutta useimmat kuluttajasovellukset eivät käytä sitä — vain MDM:n kautta käyttöönottamat yrityssovellukset.
Android-kohtaisia huomioita
- Android antaa jokaisen VPN:n toimittaa oman VPN-palvelunsa. Laatu vaihtelee — mittaa vuotokäyttäytyminen itse.
- Aina-päällä-VPN yhdistettynä Estä yhteydet ilman VPN:ää -asetukseen löytyy kohdasta Asetukset → Verkko → VPN → rataskuvake. Ota se käyttöön. Tämä on lähinnä todellista kill switchiä, mitä kuluttaja-Androidilla on saatavilla.
- F-Droid-versiot ovat saatavilla Mullvadille, IVPN:lle ja muutamalle muulle — asentaminen F-Droidista välttää Google Play -palvelut, jotka itsessään keräävät telemetriaa.
- GrapheneOS-käyttäjille: kaikki edellä mainitut sovellukset toimivat; Mullvadin F-Droid-versio on puhtain.
Mitä tulee välttää
- Ilmaiset VPN:t tuntemattomilta nimiltä — riippumaton tutkimus löytää johdonmukaisesti DNS-vuotoja, haittaohjelmia ja mainosverkostoille myytyjä tietoja. FTC on sakottanut useita tästä viimeisten viiden vuoden aikana.
- VPN:t, jotka sisältävät "virustorjunnan" tai "henkilöllisyyssuojauksen" mobiilissa — nämä ovat lisämyyntiä, eivät tietoturvaparannuksia. Mobiikäyttöjärjestelmät jo hiekkalaatikkoivat sovelluksia; iOS:n virustorjuntasovellus ei pysty tekemään lähes mitään hyödyllistä.
- Elinikäiset VPN-tarjoukset — kukaan, joka tarjoaa "elinikäistä VPN:ää 30 dollarilla", joko menee konkurssiin 18 kuukauden kuluessa tai myy datasi toiminnan rahoittamiseksi.
- VPN:t ilman selkeää ei-lokeja-auditointia viimeisen 24 kuukauden sisällä. Auditointi on ainoa kolmannen osapuolen vahvistus tietosuojaväitteelle.
Yhteenveto
Pelkälle puhelimelle:
- Tietosuoja ensin: Mullvad VPN (erityisesti F-Droin kautta Androidilla)
- Ilmainen + luotettava: Proton VPN:n ilmainen taso — Proton VPN
- Paras tasapaino + suoratoisto: NordVPN — NordVPN
Kaikki kolme ovat avoimia arkkitehtuurinsa suhteen, ne on auditoitu äskettäin ja ne toimittavat kevyitä mobiilisovelluksia ilman analytiikka-SDK:ita (NordVPN:llä on muutamia, Mullvadilla ja Protonilla käytännöllisesti katsoen ei lainkaan).
Ohita kaikki, mistä et ole koskaan kuullut. Mobiili-VPN-markkinat ovat täynnä epäilyttäviä tulokkaita — henkilökohtaisimmalle laitteellesi ei ole syytä valita halvin vaihtoehto.