Jos käytät VPN:ää vain yhdessä laitteessa, sen tulisi olla puhelimesi. Kannettavasi on kotona reitittimesi takana suurimman osan päivästä. Puhelimesi yhdistyy tusinaan eri verkkoon viikossa — kahvilan Wi-Fi, hotellin Wi-Fi, hammaslääkärin odotushuone — jokainen on mahdollinen salakuuntelupiste. Ja mobiililiikenne on se alue, jolla yksityisyyttä uhkaa eniten: sijainti, yhteystiedot, sovellusten telemetria ja mainostunnisteet virtaavat takaisin välittäjäverkostoille, joista et ole koskaan kuullutkaan.
Tämä opas käsittelee VPN-palveluita, jotka toimivat puhelimissa — ei pelkästään VPN-palveluita, joilla sattuu olemaan puhelinsovellus. Eroavaisuudet ovat merkittäviä.
Mitä "paras mobiilille" todella tarkoittaa
Työpöytä-VPN-arvostelujen tarkistuslista on suunnilleen: nopeus, palvelinmäärä, lokittomuusauditointi, toimivaltavaltio, tuetut protokollat. Kaikki tämä on edelleen tärkeää mobiililla, mutta siihen lisätään neljä mobiilikohtaista ulottuvuutta:
- Akun kulutus — VPN, joka kuluttaa 15 % enemmän akkua, ei ole sellainen, jonka pidät päällä. WireGuard-pohjaiset VPN:t (Mullvad, Proton VPN, NordLynx) ovat huomattavasti tehokkaampia kuin vuosien 2018 palveluntarjoajien OpenVPN-sovellukset.
- Kill switch -luotettavuus iOS:ssä vs. Androidissa — iOS toteuttaa yhden VPN-on-demand-mallin; Android jättää sen jokaisen sovelluksen vastuulle. Saman VPN:n Android-versio saattaa "vuotaa" hetkellisesti verkkoja vaihtaessa, jos kill switch ei todellisuudessa estä liikennettä.
- Käyttöoikeuksien hygienia — VPN ei tarvitse pääsyä yhteystietoihin, mikrofoniin, valokuviin tai tarkkaan sijaintiin. Jos asennusnäyttö pyytää niitä, lähde pois.
- Sovelluskaupan yksityisyysmerkinnät — Apple ja Google julkaisevat nyt, mitä tietoja kukin sovellus kerää. Vertaile palveluntarjoajan lokittomuusväitteeseen. Monet "lokittomat" palveluntarjoajat toimittavat sovelluksia, jotka keräävät pysyviä laitetunnisteita.
Parhaat valinnat (ja mihin ne sopivat parhaiten)
Mullvad VPN — Paras absoluuttiseen yksityisyyteen
- Tilimalli: anonyymit tilinumerot, ei sähköpostia, ei nimeä, ei korttia vaaditaan (voit maksaa käteisellä postitse)
- Sovellukset: avoimen lähdekoodin GitHubissa, F-Droid-jakelu saatavilla Androidille (Google Playta ei tarvita)
- Auditoinnit: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Huomio: kiinteä 5 $/kk, ei vuosialennusta, ei suoratoistooptimointia
- Miksi mobiililähtöinen: F-Droid Android -versio on ainoa valtavirran VPN, jonka voit asentaa puuttumatta kertaakaan Googleen. iOS-sovellus on myös kevyimpien joukossa (ei analytiikan SDK:ita).
Proton VPN — Paras ilmainen taso + paras satunnaiseen käyttöön
- Ilmainen taso: rajaton data, ei mainoksia, kolme palvelinsijainti (US, NL, JP), yksi laite. Ainoa ilmainen VPN, joka ei sabotoi sinua.
- Maksullinen: 4,99 $/kk, avaa suoratoiston, Secure Coren, Stealth-protokollan (VPN-eston kierto) ja yli 100 maata
- Sovellukset: avoimen lähdekoodin, auditoitu vuosittain (SEC Consult)
- Mobiilikäyttökokemus: kevyt, kill switch toimii luotettavasti sekä iOS:ssä että Androidissa, sisältää jaetun tunneloinnin Androidilla
- Huomio: mobiilnopeus on hieman NordVPN:n WireGuard-toteutusta heikompi; Stealth-protokolla on huomattavasti hitaampi
NordVPN — Paras suoratoistoon + globaaliin kattavuuteen
- Palvelinmäärä: yli 6 400 palvelinta 111 maassa — hyödyllinen, kun tarvitset tietyn ulostulopisteen
- Mobiilikohtainen: NordLynx (heidän WireGuard-versionsa) on johdonmukaisesti nopein mobiili-VPN-protokolla, jonka olemme mitanneet
- Suoratoisto: poistaa eston Netflixille, BBC iPlayerille, HBO Maxille ja Disney+:lle useimmista palvelinmaista
- Auditoinnit: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Huomio: mobiilisovellus on raskaampi (analytiikan SDK:ita on), hinta nousee noin 13 $/kk kuukausittaisella tilauksella
- Kokeile: NordVPN
Kuinka todella arvioida mobiili-VPN
Älä luota markkinointiin. Suorita nämä kolme testiä puhelimellasi asennuksen jälkeen:
Testi 1 — DNS-vuoto VPN päällä
Vieraile DNS-vuototestissämme sekä mobiiliverkolla että Wi-Fillä. DNS-vastaajasi pitäisi olla VPN-palveluntarjoajasi, ei koskaan operaattorisi tai Googlen 8.8.8.8.
Testi 2 — IPv6-vuoto
Vieraile IPv6-vuototestissämme. Sen pitäisi joko näyttää "ei IPv6:ta havaittu" (VPN tunneloi vain v4:n ja poistaa v6:n käytöstä) tai VPN:n IPv6-osoitteesi. Jos näet oikean IPv6-osoitteesi, sovellus on viallinen.
Testi 3 — Kill switch verkonvaihdossa
Yhdistä VPN:ään. Aloita selainistunto. Kytke lentokonetila päälle 5 sekunniksi, sitten pois päältä. Avaa uusi välilehti. Jos VPN on määritetty oikein, uusi välilehti ei lataudu ennen kuin VPN on yhdistetty uudelleen. Jos sivut latautuvat hetkellisesti oikealla IP-osoitteellasi, kill switch epäonnistuu — poista kyseinen VPN käytöstä ja käytä eri palvelua.
iPhone-kohtaiset huomiot
- Applen NetworkExtension-kehys pakottaa kaikki VPN-sovellukset samaan tietoturvamalliin. Tämä on hyvä — se tarkoittaa, että huolimaton VPN-sovellus ei pysty vaarantamaan itse iOS:ää.
- Always-On VPN vaatii Mobile Device Management (MDM) -hallintaa — saatavilla vain, jos rekisteröit puhelimesi profiiliin. Useimmat käyttäjät eivät pysty ottamaan käyttöön todellista aina-päällä-tilaa.
- iCloud Private Relay ei korvaa VPN:ää: se kattaa vain Safarin ja DNS:n, vuotaa alueesi suunnitelman mukaisesti eikä auta muiden sovellusten kanssa.
- Sovelluskohtainen VPN on tuettu, mutta useimmat kuluttajasovellukset eivät käytä sitä — vain MDM:n kautta käyttöönotetut yrityssovellukset.
Android-kohtaiset huomiot
- Android antaa jokaisen VPN:n toimittaa oman VPN-palvelunsa. Laatu vaihtelee — mittaa vuotokäyttäytyminen itse.
- Always-On VPN ja Estä yhteydet ilman VPN:ää on piilossa kohdassa Asetukset → Verkko → VPN → hammasrataskuvake. Ota se käyttöön. Tämä on lähimpänä todellista kill switchiä kuluttaja-Androidissa.
- F-Droid-versiot ovat saatavilla Mullvadille, IVPN:lle ja muutamalle muulle — F-Droidista asentaminen välttää Google Play -palvelut, jotka itsessään keräävät telemetriaa.
- GrapheneOS-käyttäjät: kaikki yllä mainitut sovellukset toimivat; Mullvadin F-Droid-versio on puhtain.
Mitä kannattaa välttää
- Tuntemattomien nimien ilmaiset VPN:t — riippumaton tutkimus löytää johdonmukaisesti DNS-vuotoja, haittaohjelmia ja mainosverkoston datamyyntiä. FTC on sakottanut useita niistä viimeisen viiden vuoden aikana.
- VPN:t, jotka tarjoavat "virustorjuntaa" tai "identiteettisuojausta" mobiililla — nämä ovat lisämyyntiä, eivät tietoturvavoittoja. Mobiilikäyttöjärjestelmät jo hiekkalaatikkoistavat sovellukset; virustorjuntasovellus iOS:ssä pystyy tekemään lähes mitään hyödyllistä.
- Elinikäiset VPN-tarjoukset — kuka tahansa, joka tarjoaa "elinikäistä VPN:ää 30 dollarilla", joko menee konkurssiin 18 kuukaudessa tai myy datasi toiminnan rahoittamiseksi.
- VPN:t ilman selkeää lokittomuusauditointia viimeisen 24 kuukauden ajalta. Auditointi on ainoa kolmannen osapuolen vahvistus yksityisyysväitteelle.
Loppupäätelmä
Pelkästään puhelimessa käyttöön:
- Yksityisyys ensin: Mullvad VPN (erityisesti F-Droidin kautta Androidilla)
- Ilmainen + luotettava: Proton VPN:n ilmainen taso — Proton VPN
- Paras tasapaino + suoratoisto: NordVPN — NordVPN
Kaikki kolme ovat avoimia arkkitehtuurinsa suhteen, ne on auditoitu äskettäin ja ne toimittavat kevyitä mobiilisovelluksia ilman analytiikan SDK:ita (NordVPN:llä on muutama, Mullvadilla ja Protonilla käytännössä ei yhtään).
Ohita kaikki, mistä et ole koskaan kuullut. Mobiili-VPN-markkinat ovat täynnä epäilyttäviä tulokkaita — ei ole mitään hyötyä valita halvin vaihtoehto kaikkein henkilökohtaisimmalle laitteellesi.