Suunniteltu matkustamiseen — nopea, huomaamaton, ja pankki tunnistaa sinut yhä

Heti kun yhdistät uuteen Wi-Fihin — hotelliin, lentokentän lounge-tilaan, kahvilaan, asemalle — NordVPN voidaan asettaa yhdistämään automaattisesti kill-switch-ensin-periaatteella: mitään suojaamatonta liikennettä ei pääse laitteesta ulos ennen kuin VPN-tunneli on yhdistynyt onnistuneesti. Tavallisessa hotelliverkossa tämä kättely kestää vain muutaman sekunnin. Sivut latautuvat, sähköposti synkronoituu, pankkisessio palautuu käyttöön — kaikki tämä paketoituna AES-256- tai ChaCha20-Poly1305-salauksella ennen kuin paikallinen verkko edes näkee sitä.

Sovelluksessa on kaksi asetusta, jotka ovat tärkeämpiä kuin mainokset antavat ymmärtää. Ensimmäinen on <em>yhdistä automaattisesti epäluotettavissa verkoissa</em>, joka estää klassisen virheen unohtaa avata VPN uudelleen laskeutumisen jälkeen. Toinen on kill switch, joka on erityisen tärkeä matkustamiseen. Ilman sitä ne kolme sekuntia, jolloin hotelliverkko tunnistautuu uudelleen, jättävät laitteen väliaikaisesti suojaamattomaksi. Sen ollessa päällä liikenne estetään, kunnes tunneli on rakennettu uudelleen.

NordVPN:n sovellus hoitaa Wi-Fin vaihdon sujuvasti lähes kaikilla alustoilla. Kävele aulasta huoneeseen, ja VPN pysyy yhteydessä, katkaisee siististi ja yhdistää uuteen tukiasemaan vuotamatta mitään. Poikkeus, joka kannattaa tietää, on mobiili, jossa suuret käyttöjärjestelmäpäivitykset voivat toisinaan jumittaa sovelluksen, jolloin se pitää asentaa uudelleen. Jos yhteys tuntuu hitaalta iOS- tai Android-päivityksen jälkeen, kokeile tätä.

Toinen VPN:n tehtävä jokaisella matkalla on palauttaa kotimaan IP-osoite käyttöön. Pankkien verkkosivut tarkistavat, mistä yhteys näyttää tulevan. Jos ne näkevät suomalaisen osoitteen, kirjautuminen ja tapahtumat sujuvat normaalisti. Mutta jos ne näkevät osoitteen Tokiosta tai Buenos Airesista, järjestelmä saattaa lukita istunnon, vaatia lisätunnistautumista tai estää tapahtuman kokonaan. Yleisin syy, miksi matkustaja ei saa rahansiirtoa tai korttimaksun vahvistusta läpi ulkomailta, on ulkomainen IP-osoite, joka laukaisee pankin petostentorjunnan.

NordVPN:n palvelinverkosto kattaa yli 100 maata, joten yhdistäminen suomalaisen palvelimen kautta vaatii vain yhden napautuksen. Quick Connect -ominaisuus valitsee pienimmän viiveen palvelimen valitulta alueelta, mikä toimii hyvin pankkiasioihin, mutta suoratoistoon kannattaa valita palvelin itse — joskus toisen palvelimen valitseminen samasta maasta manuaalisesti palauttaa videon toiston, kun automaattisesti valittu palvelin on estetty.

Tarkista aina kyseisen palvelun käyttöehdot ennen kuin luotat VPN:ään alueellisesti rajoitetun sisällön käyttöön. Tekninen kyky on olemassa, mutta sopimuksen mukainen lupa on kyseisen palveluntarjoajan asia, ei meidän.

NordVPN:llä on natiivisovellukset iOS:lle, Androidille, Windowsille, macOS:lle ja Linuxille, selainlaajennukset Chromelle, Firefoxille ja Edgelle, sekä asetukset Apple TV:lle, Fire TV:lle ja reitittimille. Yksi tilaus kattaa jopa 10 samanaikaista laitetta — riittää puhelimeen, kannettavaan, tablettiin, matkakumppanin puhelimeen ja joskus tv-boksiin ilman että kiintiö loppuu kesken. Asetus on kolme suoraviivaista vaihetta: asenna, kirjaudu, yhdistä.

Erityinen matkustajalle hyödyllinen ominaisuus on Meshnet. Sen avulla voit yhdistää omat laitteesi (tai luotettujen henkilöiden laitteet) — jopa 60 laitetta — salattuun yksityiseen verkkoon, joka kulkee internetin yli mutta näkyy vain sallituille laitteille. Käytännön esimerkki tien päällä: jätä kotitietokone päälle, yhdistä mukana oleva kannettava Meshnetin kautta, ja pääse käsiksi tiedostoihin, tulostimeen tai jopa etätyöpöytään mistä tahansa. Matkakumppanit voivat liittyä samaan Meshnetiin jakaakseen tiedostoja yksityisesti ilman julkisia palveluita. Meshnet sisältyy tilaukseen ilmaiseksi, mutta se on toistaiseksi useiden klikkausten päässä valikossa — kannattaa asettaa kotona ennen matkaa, ei löytää sitä vasta ulkomailla.

NordVPN myy kuukausi-, vuosi- ja kahden vuoden tilauksia. Kerran vuodessa ulkomaille matkustavalle kuukausitilaus on yksinkertaisin vaihtoehto — tilaa, käytä matkan ajan, peruuta myöhemmin. Useammin matkustavalle, tai jos haluat yhteyden toimivan myös kotona, pidempi tilaus alentaa kuukausikustannusta huomattavasti. 30 päivän rahat-takaisin-takuu koskee kaikkia tilausjaksoja yhtäläisesti, joten kahden vuoden tilauksen voi tilata ja silti saada täyden palautuksen ensimmäisen kuukauden aikana, jos se ei miellytä.

Palautusprosessin hoitaa NordVPN itse, ei me. Palautusta pyydetään tukichatin tai sähköpostin kautta 30 päivän sisällä ostosta. Raha palautuu samaan maksutapaan. Ei piilotettuja ehtoja vähimmäiskäytöstä tai tiettyä syytä — syytä ei tarvitse selittää.

Tilin jakaminen perheen kesken onnistuu laitekiintiön sisällä (10 samanaikaista yhteyttä). Erillisiä profiileja henkilöittäin ei ole, mutta yksi tili kattaa kaikki matkustavat perheenjäsenet. Asiakastuella on live-chat käytössä ympäri vuorokauden englanniksi ja monella muulla kielellä, mikä on hyödyllistä kello kahdelta yöllä hotellihuoneessa, kun yhteys ei suostu toimimaan. Automaattinen uudistus on oletuksena päällä — jos haluat käyttää sitä vain yhdelle matkalle, aseta kalenterimuistutus peruuttamiseen ennen uudistuspäivää tai poista automaattinen uudistus käytöstä hallintapaneelista tilauksen jälkeen.

Jotkin verkot — yritysten Wi-Fi, hotellien captive portal -järjestelmät, suuret suodatusjärjestelmät — yrittävät tunnistaa ja katkaista VPN-yhteydet syvällä pakettitarkastuksella. NordVPN:n vastaus tähän on piilotetut palvelimet (obfuscated servers): erillinen palvelinluokka, valittavissa sovelluksen palvelinlistalta, joka naamioi VPN-tunnelin näyttämään tavalliselta HTTPS-verkkoliikenteeltä. Siellä missä tavallinen NordLynx-yhteys epäonnistuu rajoitetussa verkossa, piilotetut palvelimet useimmiten pääsevät läpi.

Täysi varajärjestys on: tavallinen NordLynx (nopein) → OpenVPN UDP:n yli → OpenVPN TCP-portin 443 yli (jonka useimmat suodattimet tulkitsevat tavalliseksi HTTPS-liikenteeksi) → piilotetut palvelimet. Tämä järjestys kannattaa tuntea, jotta voi vaihtaa itse, jos sovelluksen automaattinen uudelleenyritys ei löydä toimivaa yhteyttä tarpeeksi nopeasti. Tämä ei tee estämisestä mahdotonta — ylläpitäjä voi aina kiristää estoa — mutta käytännössä piilotetut palvelimet toimivat useimmissa ympäristöissä, joissa tavallinen VPN-yhteys epäonnistuu.

NordVPN toimii ei-lokittavan käytännön alaisena, jonka riippumaton auditointi on vahvistanut useaan kertaan Deloiten ja PricewaterhouseCoopersin toimesta. Yhtiö on rekisteröity Panamaan, jossa ei ole tietojensäilytysvaatimuksia, jotka pakottaisivat VPN-palveluntarjoajan säilyttämään käyttäjätoiminnan lokeja edes pyydettäessä. Selkeän käytännön, toistuvan kolmannen osapuolen auditoinnin ja lokivaatimuksettoman lainkäyttöalueen yhdistelmä on sitä, miltä vakavasti otettu tietosuojasitoumus näyttää ulkopuolelta katsottuna.

<em>Ei lokeja</em> tarkoittaa käytännössä: NordVPN ei tallenna, mitä sivustoja on vierailtu, käyttäjän todellista IP-osoitetta, istuntojen kellonaikoja, käytettyä kaistanleveyttä tai yhteyden kestoa. Auditointi vahvistaa, että tekninen infrastruktuuri vastaa todellisuudessa käytäntöä.

NordVPN sisällyttää useita muita kuin VPN-turvaominaisuuksia samaan tilaukseen, mikä on osa syytä, miksi kuukausikustannus kilpailee hyvin pelkkään VPN:ään verrattuna.

Threat Protection estää tunnettuja haitallisia verkkotunnuksia, poistaa seurantaskriptejä ja tarkistaa latauksia tunnetuilta uhilta DNS-tasolla. Se toimii vain VPN:n ollessa yhdistettynä. Threat Protection Pro — vain työpöytäversiossa — laajentaa saman tarkistuksen mainosten estoon ja toimii myös ilman VPN-yhteyttä. Hyödyllinen silloin, kun vaihdat väliaikaisesti paikalliseen IP:hen pankkisovellusta varten, joka ei suostu toimimaan VPN:n läpi.

Split tunneling antaa määrittää tiettyjä sovelluksia kulkemaan VPN-tunnelin ulkopuolella, kun kaikki muu pysyy tunnelin sisällä. Vakiokäyttö tien päällä: kotimaan pankkisovellus, joka kieltäytyy latautumasta VPN:n läpi — lisää pankkisovellus split tunnelingiin näkemään paikallisen IP:n, ja kaikki muu pysyy salatussa tunnelissa normaalisti.

Dark Web Monitor tarkkailee tietovuotoja tilin sähköpostiosoitteiden osalta ja ilmoittaa, jos jokin kirjautumistieto ilmestyy tietovuototapaukseen. Hotelli- ja lentokenttäverkkoihin säännöllisesti yhdistävälle tämä on kannattava passiivinen suoja.

Kehittyneempien käyttäjien puolella on erikoispalvelinluokkia, kuten P2P-optimoidut palvelimet ja Double VPN (liikenteen reititys kahden peräkkäisen NordVPN-palvelimen kautta). Useimmat matkustajat eivät juuri koskaan tarvitse kumpaakaan — nämä ominaisuudet on tarkoitettu käyttäjille, joilla on tarkasti määritelty uhkamalli, ei tavalliselle hotellin Wi-Fi-tilanteelle.

Tarjolla on kolme tasoa — Standard, Plus ja Ultimate — kuukausi-, vuosi- ja kahden vuoden tilauksina. Standard kattaa VPN:n, Threat Protectionin, kill switchin, piilotetut palvelimet ja Meshnetin. Plus lisää NordPassin (salasananhallinnan) ja Dark Web Monitorin. Ultimate lisää NordLockerin, salatun pilvitallennuspalvelun. Useimmille matkustajille Standard kattaa kaiken oleellisen; Plus sopii, jos salasananhallintaa ei vielä ole käytössä.

Hinnat vaihtelevat alueen, valuutan ja senhetkisten tarjousten mukaan. Tarkat luvut näkyvät NordVPN:n virallisilla verkkosivuilla paikallisessa valuutassa ennen päätöstä. 30 päivän rahat-takaisin-takuu koskee kaikkia tasoja ja laskutusjaksoja, ilman vähimmäiskäyttöä ja ilman että palautuksen syytä tarvitsee selittää. Maksutavat sisältävät luotto- ja pankkikortit, PayPalin tuetuilla alueilla, useita digitaalisia lompakoita ja joitain kryptovaluuttoja niitä käyttäville.

Tarkista aina ajantasainen hinta ja ehdot virallisilta verkkosivuilta ennen tilausta — tarjoushinnat ja aluekohtaiset hinnat muuttuvat riittävän usein, että tähän kirjatut tarkat luvut vanhenevat nopeasti.

Suoratoistopalvelimien kierrätys voi hidastua ruuhka-aikoina. Kun suoratoistopalvelu estää NordVPN:n IP-osoitteen, siirtyminen uuteen toimivaan osoitteeseen on yleensä nopeaa — mutta suosituilla alueilla ruuhka-aikaan voi joutua kokeilemaan muutamaa kotimaan palvelinta itse ennen kuin löytää toimivan. Ärsyttävää mutta ei käyttökelvoton — muutkin palveluntarjoajat kohtaavat saman ongelman.

Linux-sovellus on käyttökelpoisella tasolla Windows- ja Mac-versioiden kanssa, mutta siitä puuttuu yhä joitain käyttöliittymämukavuuksia, erityisesti piilotetun palvelimen valinta on helpompaa työpöytäsovelluksessa. Komentorivin käyttäjille tämä ei ole ongelma, muut saattavat haluta asettaa VPN:n toiselta laitteelta.

Mobiilissa uudelleenyhdistäminen suuren käyttöjärjestelmäpäivityksen jälkeen — kuten iOS 18 tai Android 15 — voi joskus vaatia sovelluksen uudelleenasennuksen ennen kuin se toimii taas normaalisti. Kannattaa päivittää käyttöjärjestelmä ennen matkaa, ei matkan aikana.

Meshnet on aidosti hyödyllinen, mutta piilossa syvällä valikoissa. Sitä ei löydä klikkailemalla pääyhteysnäytöllä — se vaatii useamman tason syvemmälle menemistä. Kannattaa asettaa kotona ennen matkaa, jos aikoo käyttää sitä tien päällä.

Threat Protection Pro — versio, joka toimii myös ilman VPN-yhteyttä — on vain työpöydällä. Mobiilikäyttäjät saavat tavallisen Threat Protectionin (toimii vain VPN:n ollessa päällä), joka on yhä hyödyllinen mutta suppeampi.

Ja selkein kohta: mikä tahansa VPN suojaa paikallisen verkon uhkilta ja muuttaa näkyvän sijainnin, mutta ei korvaa hyvää turvallisuushygieniaa. Käytä vahvoja ja ainutlaatuisia salasanoja (Plus-tason salasananhallinta auttaa), pidä laitteet päivitettyinä, ja varo tuntemattomia latauslinkkejä tai liitteitä. NordVPN on yksi suojauskerros, ei koko muuri.

NordLynx on NordVPN:n oma protokolla, joka on rakennettu WireGuardin päälle. Vakio-WireGuard määrittää yhden kiinteän IP-osoitteen käyttäjää kohden tunnelin sisällä, mikä on merkittävä tietosuojaongelma — lokien kerääjä voisi yhdistää tuon kiinteän tunnisteen takaisin henkilöön. NordLynx ratkaisee tämän kaksinkertaisen NAT-kerroksen avulla WireGuardin edessä: saadaan WireGuardin nopeus ja akunsäästö, mutta tietosuojaisempi asetelma ilman kiinteää IP-osoitetta. Salaussarja käyttää ChaCha20:tä datalle ja Poly1305:tä tunnistautumiseen.

OpenVPN on saatavilla varavaihtoehtona, ja se toimii joko UDP:llä (nopeampi, mutta helpompi estää) tai TCP-portilla 443 (hitaampi, mutta erittäin vaikea suodattaa, koska se näyttää tavalliselta HTTPS-verkkoliikenteeltä). Sovelluksen automaattinen protokollavalinta osuu useimmiten oikeaan, mutta rajoitetussa verkossa kannattaa tietää, miten protokolla pakotetaan manuaalisesti.

Piilotus, sellaisena kuin NordVPN käyttää sitä piilotettujen palvelimien luokassa, poistaa tavutason kuvion pakettiotsikoista, jota syvä pakettitarkastus käyttää VPN-liikenteen tunnistamiseen, ja täyttää liikenteen vastaamaan tilastollisesti tavallista HTTPS-selailua. Hinta on hieman hitaampi nopeus, hyöty on onnistunut yhteys verkoissa, joissa tavallinen VPN-liikenne on katkaistu.

NordVPN:llä on tuhansia palvelimia yli 100 maassa, ja se on alkanut ottaa käyttöön kvanttitietokoneiden jälkeisiä salauselementtejä suojatakseen tulevaisuuden salausmurroilta. Tämä kvanttitietokoneiden jälkeinen työ on yhä käyttöönoton kesken, ei täysin valmis, mutta yhtiö on yksi ensimmäisistä kuluttajien VPN-palveluista, joka on ottanut sen käyttöön oikeasti.