Arvostelussa Proton VPN

Kaikki VPN-järjestelmät korostavat yksityisyyttä, mutta vain harvalla palveluntarjoajalla on varsinaista todistusaineistoa puheidensa katteeksi. Sveitsiläinen Proton VPN tekee sääntöön kuitenkin poikkeuksen. Taustalla oleva kehittäjätiimi on osoittanut ymmärryksensä tietoturvasta, sillä yhtiön katalogiin lukeutuu tunnettu ja suojattu ProtonMail-sähköpostipalvelu.

Proton VPN on laajentanut palveluaan yli kolmanneksella sitten viime arviomme. Tällä hetkellä tarjolla on yli 1 900 palvelinta 65 maassa. Suurin osa servereistä sijaitsee Euroopassa ja Pohjois-Amerikassa, mutta valikoima kattaa myös Australian, Brasilian, Kolumbian, Hong Kongin, Intian, Japanin, Malesian, Etelä-Afrikan ja Etelä-Korean kaltaisia maita.

Proton VPN omistaa ja hallinnoi jokaista palvelintaan. Lisäksi yhtiön tunnettavuus on sen valtti: se ei selvästikään ole vain pintapuolinen nimi parhaimmillaankin keskinkertaisen palvelun ympärillä. Sellaisiakin nimittäin on, kuten kesällä 2020 nähtiin. Proton VPN on ammattiorganisaatio pohjalta lähtien.

• Haluatko kokeilla Proton VPN -palvelua? Katso palvelun verkkosivut täältä

Osaaminen ei jää epäselväksi. Proton VPN:n älykäs Secure Core -teknologia kierrättää liikenteen useamman palvelimen kautta, minkä ansiosta edes huipputaitavat verkkovakoilijat eivät pääse selville käyttäjien tiedoista.

Suurin osa käyttäjistä ei tietenkään tarvitse näin äärimmäistä suojausta. Proton VPN tarjoaa tavallisille kuluttajille silti runsaasti kiinnostavia ominaisuuksia. Tarjolla on P2P-palvelimia, enintään 10 laitteen tuki, kill switch -katkaisu, DNS-vuotosuojaus sekä sisäänrakennettu Tor-tuki Onion-sivustoille. Sovelluskohtainen VPN-yhteys puolestaan kierrättää niin halutessaan kaiken sovellukseen liittyvän VPN:n kautta.

Muilta osa-alueilta on mainittava DNS-pohjainen NetShield-suojaus, joka estää haittaohjelmat ja mainokset. Käytössä on lisäksi erilliset sovellukset Windowsille, Androidille, Macille ja iOS:lle. Kaikki ohjelmat on auditoitu ja ne pohjautuvat avoimeen lähdekoodiin.

Merkittävimmät muutokset edelliseen arvostelukertaamme liittyvät visuaaliseen uudistumiseen. Palvelu vaihtoi myös nimensä, sillä vanha ProtonVPN on nykyään Proton VPN. Lisäksi palvelun ulkoasu on mullistunut.

Merkittävin muutos koskee silti Stealth-protokollaa. Sen avulla VPN-palvelu pyrkii kiertämään kaikki rajoitukset, joten myös vapaaseen internetiin kielteisesti suhtautuvien maiden portit aukeavat. Ajatus itsessään on tuttu monista eri palveluista, mutta yleensä nämä ovat vain OpenVPN:n erilaisia variaatioita. Stealth on Proton VPN:n mukaan luotu alusta alkaen uudelleen, mikä tekee siitä lähes näkymättömän.

On liian aikaista arvioida Stealthin toimivuutta, mutta onneksi sitä voi testata ilmaisversiossa ilmaiseksi.

Windows-sovelluksen tuoreimpia uudistuksia ovat parantuneet P2P-nopeudet. Lisäksi vaatimaton Proton Basic -tilaus on poistunut valikoimasta.

Hinnoittelu

Olimme mielissämme huomatessamme, että Proton VPN:n avoimen lähdekoodin sovellukset on auditoituja. Näin läpinäkyvä toiminta on VPN-palveluiden saralla harvinaista herkkua. Esimerkiksi markkinajohtaja ExpressVPN:n tapauksessa vain selainlaajennukset hyödyntävät avointa lähdekoodia.

Proton VPN Plus -tilaus kattaa kaiken mainitsemamme viidelle laitteelle. Sen perushinta on 9,99 euroa kuukaudessa, joskin vuoden tilauksella hinta putoaa 5,99 euroon ja kahden vuoden sopimuksella 4,99 euroon. Hinta on siis hitusen korkeampi kuin monilla muilla palveluntarjoajilla, sillä esimerkiksi Surfshark veloittaa kahden vuoden diilillä vain 2,30 euroa kuukaudelta ja Private Internet Access irtoaa vuoden ajaksi 3,33 dollarilla kuukaudessa.

Proton VPN:n maksusuoritukset voi hoitaa pankkikortilla, PayPalilla, Bitcoinilla tai halutessaan jopa käteisellä.

Onneksi palvelun kokeileminen on turvallista, sillä kaikkiin sopimuksiin kuuluu 30 päivän palautusoikeus. Tässä on silti sudenkuoppa, sillä rahat palautetaan vain siltä osin kuin tilausta on käyttämättä. Mikäli otat siis kuukauden sopimuksen ja peruutat sen 15 päivän jälkeen, saat rahoistasi takaisin vain puolet.

Ikävältä kuulostava ehto on onneksi perusteltavissa. Proton VPN tarjoaa nimittäin myös täysin ilmaisen vaihtoehdon, jossa ei ole aikarajoituksia.

Mukana on toki muita reunaehtoja. Ensinnäkin se kattaa vain yhden laitteen, minkä lisäksi pääset käsiksi vain kolmen maan (Yhdysvallat, Hollanti ja Japani) nopeudeltaan keskivertoisiin palvelimiin.

Tarjous on houkutteleva. Mukana ei ole kaistarajoitusta tai datakattoa. Proton VPN Free on täysin ilmainen ja jo sen vuoksi kokeilemisen arvoinen.

• Kävimme läpi tämän hetken parhaat ilmaiset VPN-palvelut

Yksityisyys

ProtonVPN on sveitsiläinen luomus, mikä tarjoaa etuuksia moniin kilpailijoihin nähden. Maa on tunnettu vahvasta yksityisyyden suojasta, minkä lisäksi se on Yhdysvaltojen ja Euroopan Unionin lainsäädännön ulkopuolella.

Yhtiö tekee lokitietojen käsittelyn selväksi kotisivuillaan:

"Proton VPN ei kerää lokeja. Emme tallenna tai seuraa verkkoliikennettäsi, minkä vuoksi emme voisi auttaa kolmannen osapuolen tahoja".

Lokitiedostojen kerääminen on minimaalista. Yhtiö taltioi ainoastaan yhdistämisen aikaleiman. Ja kun seuraavan kerran kirjaudut sisään, tämä data ylikirjoittaa aiemman.

Proton VPN yhdistetään antamaasi sähköpostitiliin, mutta osoite voi käytännössä olla mikä tahansa. Palvelu kuitenkin suosittelee oman Proton Mail -sovelluksen hyödyntämistä mikäli haluat pysyä täysin anonyyminä.

Toinen merkittävä lisä on tammikuun 2020 ilmoitus, jolloin Proton VPN paljasti kaikkien sovellustensa siirtyneen avoimen lähdekoodin käyttöön. Samalla palvelu julkisti itsenäisen tietoturvayhtiö SEC Consultin tekemän auditoinnin.

Tarkastustulokset olivat hyvät. SEC Consult löysi yhteensä 11 haavoittuvuutta työpöytä- ja mobiilisovelluksista. Nämäkin luokiteltiin pieniksi tai keskikokoisiksi ongelmiksi.

Lukemana 11 saattaa kuulostaa paljolta, mutta sitä se ei silti ole. Auditoinnin tarkoituksena on tehdä syväluotaava katsaus, jossa jokainen mahdollinen ongelmakohta nousee esille. Kun mittavan palvelun lukema on laskettavissa melkein kahden käsin sormilla eikä riskitekijöistä yksikään ole suuri, tulosta voidaan pitää erinomaisena.

Esimerkiksi yksi SEC Consultin nostamista ongelmista koski Windows-sovelluksen hetkellistä tiedonkeruuta yhteyden käsittelyä varten. Tämä tuskin yllättää ketään, ja lisäksi tieto poistui automaattisesti sovelluksen sammuessa. Käytännössä riskin vaatimuksena on, että verkkohyökkääjä pääsee järjestelmääsi sisälle, saa napattua kopion muistin tapahtumista, vie sen mukanaan, tunnistaa VPN-järjestelmän ja käsittelee sen toimintaperiaatteen. Tämä on käytännössä mahdotonta.

Ennen kaikkea on pako arvostaa Proton VPN:n halua olla läpinäkyvä. Valitettavan harva VPN-palvelu on suostunut yhtä tarkkaan auditointiin. Toki parempaankin on vielä mahdollisuus, sillä esimerkiksi TunnelBearin auditointi kattoi sovellusten lisäksi infrastruktuurin, taustajärjestelmät sekä verkkosivun. Silti nykyinenkin on runsaasti enemmän kuin monilla muilla.

Proton VPN:n lupaukset sekä auditoinnit antavat syytä nyökyttelylle, mutta halusimme perehtyä toimivuuteen myös itse.

Palvelu lupaa DNS-vuotosuojan, joten testasimme sen kyvykkyyden DNSLeakTest.comin sekä muiden sivustojen avulla. Emme kuitenkaan saaneet aikaan yhtäkään vuotokohtaa.

Myös yhteyksien suojaus on hyvällä tasolla. Proton VPN luottaa erittäin varmaan AES-256-GCM -suojaukseen sekä HMAC-384-tunnistautumiseen.

Palvelun Netshield pyrkii parhaansa mukaan pysäyttämään haittaohjelmat, mainokset sekä seurantatyökalut. Kokeilimme tätä 150 eri seurantaohjelmalla, joista työkalu pysäytti 138. Lukemaa voidaan pitää erinomaisena.

Päätimme testit Windows-sovelluksen kill switch -kytkimeen, joka jatkoi voittojen tiellä. Yhteys ei paljastunut esimerkiksi palvelinta vaihtaessa. Kun suljimme TCP-yhteyden sekä pakotimme VPN-prosessin kiinni, sovellus hälytti asiasta välittömästi katkaisten samalla liikenteen.

Kaikkinensa Proton VPN saakin yksityisyydestään täydet pisteet. Palvelu on huomioinut erilaiset tilanteet, joten yksityisyys säilyy kaikissa tilanteissa.

Windows-sovellus

Rekisteröityminen on erittäin suoraviivaista. Proton VPN hyväksyy maksut muun muassa Bitcoineilla, pankkikortilla ja tarvittaessa jopa käteisellä. Me käytimme kuitenkin PayPalia. Maksusuoritus onnistui muutamassa sekunnissa, minkä jälkeen Proton VPN ohjasi meidät tunnuksemme dashboard-näkymään. Kyseessä on verkkoselaimessa oleva työpöytä, jossa on mahdollisuus luoda OpenVPN-asetustiedostoja, ladata Windows-sovellus sekä lukea ohjeita käyttöönotosta myös Mac-, Linux-, iOS- ja Android-laitteilla.

Valitsimme Windows-sovelluksen asennettavaksi. Operaation kesto laskettiin sekunneissa, emmekä törmänneet sen aikana minkäänlaisiin teknisiin ongelmiin. Kirjauduimme tunnuksillamme sisään ja pääsimme käsiksi sovelluksen työkaluihin.

Sovellus näyttää upealta, ammattimaiselta ja mietityltä. Avausnäkymä tuo ruudulle loogisesti toimivan maailmankartan. Hiiren rullalla voi tarkentaa näkymää tai siirtyä kauemmas. Hiiren vasemmalla painikkeella saa raahattua näkymää. Kun hiiren vie palvelinkuvakkeen päälle, aukeaa sen sijainti, tiedot sekä yhdistämismahdollisuus.

Karttanäkymää kaihtavat voivat valita ennemmin perinteisen listauksen eri sijainneista. Vieressä olevat ikonit kertovat mahdollisesta P2P- (17 palvelinta tuki tätä arvosteluhetkellä) ja Tor-tuesta (seitsemän: Ranska, Saksa, Islanti, Ruotsi, Yhdysvallat, Sveitsi ja Hong Kong). Kun sijaintia klikkaa, aukeaa ruudulle näkyviin sen kaikki palvelimet. Kolme liikenneväriä kertoo palvelimen ruuhkaisuuden, minkä vieressä onkin painike yhdistämistä varten.

Vasemman sivun valikko tarjoaa pikareitin kill switch -kytkimen, NetShieldin sekä Secure Coren kytkentään päälle tai pois.

Sovellus yhdisti WireGuard-protokollaa käyttäessä noin kymmenessä sekunnissa, mikä on hiukan keskimääräistä kauemmin. Tämä saattoi kuitenkin johtua myös testilaitteistosta, sillä Mac- ja mobiilisovellukset yhdistivät muutamassa sekunnissa.

Emme havainneet testijakson aikana selviä yhteysongelmia tai muitakaan haasteita. Vain kerran yhteys katkesi, mutta tämäkin saattoi juontaa juurensa meidän omaan verkkoon.

Proton VPN vaikuttaisi täyttävän P2P-lupauksensa. Kun yhdistimme torrent-palvelimien kautta, saimme lataukset valmiiksi kaikilla viidellä palvelimella.

Sijainnin valinta

Proton VPN -sovellus mahdollistaa valitsemisen kaupungin perusteella, mutta valitettavasti tämä sijaintilista tekee käytöstä hiukan vaikeaa.

Kun yleensä avaamme USA-listan, on kaupungit nimetty järjestykseen muodossa 'USA - Denver', 'USA - Miami' ja niin edelleen.

Proton VPN esittelee sen sijaan yksittäiset palvelimet osavaltioittain. Täten listassa on nähtävissä esimerkiksi 'US-AZ#10", 'US#CA-20' ja niin edelleen. Nimeämiskäytännössä on havaittavissa siis pientä epäloogisuutta. Saatat joutua etsimään varsin kauan haluamaasi kaupunkia.

Haku-kenttäkään ei täysin pelasta tilannetta. Kun kirjoitimme hakuun 'Dal', löysi järjestelmä Dallasin palvelimet. Tulokset on kuitenkin järjestelty palvelimen numerotunnisteen mukaan, joten nopeimmat serverin valinta ei ole aina helppoa.

Sovelluksessa on erillinen Profiilit-ominaisuus (Profiles), joka on käytännössä älykkäämpi versio Suosikit-listasta. Tänne voi luoda haluamiaan profiileja, jotka yhdistävät juuri haluttuun palvelinsijaintiin. Täältä voit myös valita esimerkiksi sijainnin nopeimman palvelimen tai valita sattumanvaraisen serverin seurannan vähentämiseksi. Niin ikään P2P- ja Tor-tuelliset palvelimet ovat valittavissa. Halutessaan saa myös käytettyä OpenVPN TCP- tai OpenVPN UDP -protokollaa.

Asetukset

Asetukset-valikosta voi kytkeä päälle tai pois keskeisiä ominaisuuksia (kill switch, DNS-vuotosuojaus), asettaa halutut reunaehdot Quick Connect -pikayhdistämiselle sekä hyödyntää sovelluskohtaisesti yhdistyvää VPN:ää. Testiemme perusteella nämä toimivat mainiosti.

Sen sijaan aivan kaikkea ei ole tarjolla. Palvelu tukee WireGuardia, OpenVPN TCP:tä ja OpenVPN UDP:tä. Sovellus hyödyntää oletuksena tilanteeseen sopivinta protokollaa, mutta halutessaan tämän saa valittua myös manuaalisesti.

'VPN Accelerator' -asetus hyödyntää yksinkertaisia kikkoja parantaakseen suorituskykyä. Asetukset-valikossa on myös näppärä 'Auto Reconnection' -työkalu, joka yhdistää ongelmien tullessa nopeimpaan lähellä olevaan palvelimeen. Tämä on näppärä erikoisuus, jota kilpailijat eivät tarjoa.

Mac- ja mobiilisovellus

Proton VPN:n sovellukset Macille sekä mobiililaitteille näyttävät ja tuntuvat pitkälti samalta kuin työpöytäversiokin. Sen karttanäkymä, maalistaus sekä profiilijärjestelmä ovat vaihtoehdoiltaan käytännössä identtisiä. Suorituskyky oli hetkittäin jopa parempi ja vakaampi kuin Windowsilla.

Mac-sovellus tukee Proton VPN:n keskeisimpiä ominaisuuksia, eli kill switch, Secure Core, Netshield, WireGuard ja muut valtit ovat käytössä. Valitettavasti sovelluskohtainen yhdistäminen (split tunneling) ei ole joukon jatkeena, mutta kompensaationa saa ylimääräisen IKEv2-protokollan. Kokonaisuus päihittää valtaosan kilpailevista Mac-sovelluksista.

Android-sovellus hyödyntää puhelimen pysty- ja vaakasuoranäkymää tarjotakseen mahdollisimman hyvän vaihtoehdon tietokonesovellukselle. Sijaintilista on jopa hiukan parempi, sillä se jaottelee palvelimet osavaltioiden sijasta kaupungeittain. Suorituskyky on samalla tasolla kuin Macilla, minkä lisäksi sovelluskohtainen yhdistäminen on mukana.

Proton VPN:n iOS-sovellus tarjoaa tyylikkäitä ulkoasumuutoksia käyttöliittymään. Se korvaa tylsän vihreän ja mustan värimaailman värikkäämmällä kokonaisuudella. Lisäksi Quick Connect -painike yhdistää parhaalle palvelimelle yhdellä klikkauksella. Harmillisesti palvelinsijainnit listataan Windowsin tavoin osavaltioittain. Tämä on asia, johon haluaisimme johdonmukaisuutta alustoittain.

Muutoin iOS-sovellus tarjoaa samat ominaisuudet kuin Android-vaihtoehtokin. Lisäksi näppärä widget nopeuttaa yhdistämistä ja yhteyden katkaisua sekä verkkoyhteyden nopeuden tarkistamista. Kyseessä onkin täten kokonaisvaltainen vaihtoehto iPhonen omistajalle.

Suorituskyky

Suoritimme nopeustestimme yhdistämällä valitsemalla nopeimmat palvelimet Iso-Britanniasta ja Yhdysvalloista. Tämän jälkeen ajoimme suorituskykytestit Speedtest.netin, nPerfin, SpeedOf.men sekä muiden vastaavien palveluiden avulla. Suoritimme testit aamulla ja illalla saadaksemme vertailukelpoiset tulokset.

Kun kytkimme WireGuardin päälle, tahdiksi muodostui kohtuullinen 360-510 Mbit/s. Tämä on keskiarvollisesti hyvä suoritus, mutta Surfshark ja TorGuard ylsivät viimeisimmällä testikierroksella yli 950 Mbit/s yhteysnopeuteen.

OpenVPN-nopeudet olivat keskiarvoltaan 180-210 Mbit/s. Tahti on siis kaukana WireGuardista, mutta sillä pärjää tästä huolimatta.

Netflix ja suoratoistopalvelut

Proton VPN mainostaa itseään pääasiassa yksityisyydellä ja tietoturvalla, mutta se onnistuu myös kiertämään maakohtaisia rajoituksia.

BBC iPlayer on monille pienemmille palveluille kanto kaskessa, mutta Proton VPN ohitti esteen vaivatta. Saimme toistettua tämän useilla palvelimilla.

Netflix ei tehnyt isoa poikkeusta. Pääsimme käsiksi Yhdysvaltojen, Iso-Britannian, Australian, Kanadan sekä Japanin kirjastoon.

Maakohtaisissa testeissä nähtiin pieniä poikkeamia. Australiassa avautui 9Now, mutta 10 play sen sijaan havaitsi VPN-yhteyden. Iso-Britannian Channel 4 myös aukesi, kun taas ITV-kanavista vain kaksi kolmesta avautui.

Amazon Prime Video ansaitsee puolestaan täysin puhtaat paperit. Maarajoituksen kierto onnistui emmekä törmänneet minkäänlaisiin ongelmiin. Proton VPN onnistui kiertämään testissämme myös Disney+:n maakohtaisen rajoituksen.

Kaikkinensa Proton VPN tarjosi pääsyn kaikkiin suoratoistopalveluihin. Sen käytössä ilmeni pieniä ongelmia, mutta niiden kanssa voi elää.

Tuki

Proton VPN:n tukisivusto tarjoaa yksityiskohtaisia ohjeita ja oppaita. Niiden järjestely ja jäsentely eivät kuitenkaan ole aina parhaalla tasolla.

Kun etsimme tietokannasta hakusanalla 'speed', ensimmäinen opas keskittyi kertomaan latenssin, kaistan ja muiden muuttujien vaikutuksesta yhteysnopeuteen sekä opastamaan kuinka Mathisin kaavalla lasketaan TCP-yhteyden läpimenonopeutta.

Toinen opas oli jo auttavaisempi, vaikka tiettyä vaikeaselkoisuutta olikin havaittavissa. Ensin suositeltiin palvelimen vaihtamista, tämän jälkeen vinkattiin IP-osoitteen toiminnalla. Nämä tiedot menivät sen verran syvällisiksi, että vaikka ammattilaiset niitä arvostavatkin, uusi tulokas saattaa nopeasti pelästyä.

Onneksi palvelu on lisännyt itselleen live chat -tuen. Valitettavasti Proton VPN:n asiakastuki on paikalla vain arkipäivinä ja silloinkin virka-aikaan. Emme täten saaneet sen avulla sunnuntai-iltana yhteyttä, mutta maanantaina yhteyshenkilö laittoikin jo viestiä.

Asiakaspalvelukokemus oli erinomainen. Neuvoja oli todella ystävällinen ja saimme kaivattua huomiota. Vinkit osuivat maaliinsa ja saimme ratkaistua murheen.

Saimme myös selvityksestä työpyynnön numeron, jonka avulla voimme palata myöhemmin asiaan mikäli asia toistuisikin. Tällä vältetään vanhan keskustelun kertaaminen alusta alkaen uudelleen.

Jos chat ei houkuttele, voi Proton VPN:lle laittaa ilmoituksen tai sähköpostin. Näiden tapauksessa vastausnopeus vaihtelee melkoisesti. Olemme saaneet kattavan vastauksen toisinaan parin tunnin jälkeen ja välillä vasta muutaman päivän päästä.

Yhteenveto

Proton VPN kiertää käytännössä kaikki maarajoitukset, minkä lisäksi sovellukset on suunniteltu harkiten. Lisäksi arvostamme ulkopuolisten tekemää auditointia, joka varmistaa puheiden totuusperän. WireGuard-protokolla tarjoaa hyvät yhteysnopeudet eikä kaistarajoituksetonta ilmaisversiota voi ylistää tarpeeksi.

Kyseessä on erinomainen VPN-palvelu, joka ansaitsee mahdollisuutensa.

• Tässä ovat tämän hetken parhaat VPN-palvelut