OpenVPN kokemuksia 2024: Onko se ostamisen arvoinen?

Tutkimusteni aikana huomasin, että vaikka se on kaikkein turvallisin, OpenVPN ei kuitenkaan ole nopein saatavilla oleva VPN-ratkaisu varsinkaan verrattuna PPTP- ja L2TP/IPsec-protokolliin. Tämä johtuu OpenVPN:n korkeasta turvallisuustasosta ja perusteellisuudesta – joiden ansiosta OpenVPN on myös yksi harvoista protokollista, jotka pystyvät ohittamaan palomuurit ja sensuuriestot.

Se johtuu myös käyttämistäni palvelimista, ja saat todennäköisesti parempia nopeuksia, jos yhdistät korkealaatuiseen premium-palvelimeen.

Kaikki nopeustestit riippuvat tietysti eniten palvelimesta, johon yhdistetään. Antaakseni sinulle paremman käsityksen siitä, millaisia nopeuksia voit odottaa käyttäessäsi tätä protokollaa, suoritin testin käyttämällä palvelimia kolmelta eri mantereelta: Pohjois-Amerikasta, Euroopasta ja Australiasta.

Viitteeksi: internet-yhteyteni perusnopeus on keskimäärin 9,8 mb/s, ja olen Yhdysvaltojen luoteisosassa.

Käyttäessäni paikallisia palvelimia nopeus kärsi OpenVPN:llä hyvin vähän: latausnopeus laski noin 8 % ja pingissä ei ollut havaittavaa muutosta.

Mutta kun yritin käyttää OpenVPN:ää ulkomaisilla palvelimilla, sain korkean pingin ja paljon hitaammat lataukset.

Yli 7000 kilometrin päässä sijaitsevalle Ison-Britannian palvelimelle yhdistäessäni latausnopeus laski 18 % ja ping kasvoi 1400 %. Tämä oli yksi nopeimmista löytämistäni ilmaisista palvelimista Isossa-Britanniassa, mutta valitettavasti se ei ohittanut minkään suoratoistopalvelun estoja.

Paras löytämäni australialainen palvelin (12 000 kilometrin päässä) oli lähes käyttökelvoton latausnopeuksien laskiessa 43 %. Ping oli hieman parempi kuin Ison-Britannian palvelimella ja nousi vain 580 %, mutta nopeudet olivat käyttökelvottomia suoratoistotarkoituksiin.

Vaikka et tietysti saa OpenVPN:ää käyttäessäsi juuri samoja nopeuksia kuin minä, sinun kannattaa pitää tulokset mielessäsi, jos aiot ladata torrentteja tai suoratoistaa sisältöä. Jos etsit parempia nopeuksia, suosittelen kokeilemaan ExpressVPN:ää, joka tunnetaan yhtenä nopeimmista VPN:istä.

Palvelinverkosto – vain epävirallisia palvelimia

Vaikka OpenVPN ei tarjoa käyttöön virallisia palvelimia, on olemassa kolmansien osapuolten palvelimia, joihin voit muodostaa yhteyden protokollan avulla. Nämä palvelimet ovat yleensä ilmaisia ja vapaaehtoisten ylläpitämiä, ja niitä löytyy eri paikoista internetistä, kuten OpenVPN:n yhteisöstä tai ilmaispalvelinfoorumeilta.

Nämä ovat tietysti vain epävirallisia eikä OpenVPN puolla niitä, joten niillä on omat tietosuojakäytäntönsä. Tämä voi aiheuttaa huolta, mutta valitettavasti OpenVPN ei tarjoa käyttöön ilmaisia palvelimia.

Tietosuojakysymykset sivuuttaen käytettävissä on paljon palvelimia, jos tiedät, mistä etsiä.

Saatavilla on useita palvelimia, joista monet väittävät olevansa täydellisiä torrenttien lataukseen tai sensuurin ohittamiseen. Minulla oli kuitenkin vaikeuksia löytää sellainen, joka sekä ohittaisi sivuston estot että antaisi minulle hyvät latausnopeudet. Jos etsit helpompaa latauskokemusta, suosittelen kokeilemaan ExpressVPN:n palvelimia torrenttien lataukseen.

Turvallisuus – huippuluokan ominaisuudet

Jos OpenVPN tunnetaan jostain, niin siitä, että se on yksi turvallisimmista olemassa olevista protokollista.

Tämä yksilöllinen tunnelointiprotokolla (tunneling) käyttää 256-bittistä OpenSSL-salausta, todennusvarmenteita ja IPv6-tukea.

OpenVPN käyttää myös SSL- (secure sockets layer) ja TLS (transport layer security) -salausprotokollia suojatakseen kahden laitteen välillä siirrettävät tiedot. Nämä kaksi protokollaa ovat samanlaisia: TLS on turvallisempi versio SSL:stä, ja niitä käytetään yhdessä mahdollisimman turvallisen yhteyden saavuttamiseksi.

Nämä SSL/TLS-protokollat jakavat laitteiden välillä ainutlaatuiset avaimet asymmetriseksi salaukseksi kutsutussa prosessissa. Tämä käyttää julkista avainta tietojen salaukseen (256-bittisellä salausstandardilla) ja yksityistä avainta salauksen purkamiseen. Vain laitteet, joilla on avaimet, voivat käyttää tietoja.

Varsinaisessa tiedonsiirtoprosessissa OpenVPN käyttää sekä UDP- (user datagram protocol) että TCP (transmission control protocol) -protokollia. TCP:llä kaikki tiedot tarkistetaan huolellisesti tarkan ja luotettavan siirron varmistamiseksi. Toisaalta UDP on paljon nopeampi, koska se lähettää tiedot välittömästi luotettavan yhteyden kustannuksella.

UDP on OpenVPN:n oletusprotokolla, kunnes yhteys muuttuu epävakaaksi. Tässä vaiheessa OpenVPN siirtyy automaattisesti käyttämään TCP:tä. Tämä protokollien vaihtaminen taustalla takaa jatkuvan vakaan yhteyden ilman tietoturvan menetystä.

Tämän lisäksi siinä on myös älykkäitä turvatoimia, kuten automaattinen tappokytkin (kill switch), joka katkaisee internet-yhteyden, kun yhteys pettää liikaa eikä TCP voi suojata sitä, ja automaattinen yhteyden muodostaminen (auto-connect), kun käynnistät laitteen – mikä on hyödyllistä, jos et halua siirtyä jatkuvasti sovellukseen kytkeäksesi VPN:n päälle.

OpenVPN:n huippuluokan turvallisuusominaisuuksien todiste on se, että parhaat VPN-palvelut luottavat siihen. Älä luota vain minun sanaani, tutustu ExpressVPN:ään ja katso, miten se käyttää OpenVPN:ää.

Tietosuoja – käyttäjän harkintaa suositellaan

Vaikka olin aluksi hieman huolissani OpenVPN:stä, koska se on ilmainen ohjelma, huoleni osoittautuivat perusteettomiksi.

OpenVPN:llä on hyvin rajoitettu tiedonkeruujärjestelmä. Jos haluat, voit itse asiassa suorittaa protokollan pelkällä sähköpostiosoitteella. Maksua tai henkilökohtaisia tietoja ei vaadita.

Ongelma tulee palvelimista, joihin muodostat yhteyden käyttäessäsi tätä protokollaa. Ole varovainen! OpenVPN ei ota mitään vastuuta siitä, mitä tiedoillesi tapahtuu, kun käytät kolmannen osapuolen palvelimia. He eivät myöskään aseta palvelinten omistajille mitään rajoituksia siitä, miten nämä voivat käyttää tietojasi.

Tutkin hieman saatavilla olevien ilmaisten OpenVPN-palvelinten tietosuojakäytäntöjä. Useimmat eivät mainitse, myyvätkö ne tietojesi, ja ne tallentavat lokinsa vähintään viikon ajaksi ennen poistamista.

OpenVPN ei tarjoa tyypillisiä tukivaihtoehtoja. Koska se on avoimen lähdekoodin ohjelma, sillä ei ole erillistä live-chatia tai sähköpostiosoitetta, johon ottaa yhteyttä.

Sen sijaan löydät OpenVPN:n etusivulta erittäin kattavat UKK:t sekä vaiheittaiset ohjeet siitä, miten määrität OpenVPN:n juuri haluamallasi tavalla.

Jos etsit henkilökohtaisempaa asiakastukea tai sinulla on erityinen ongelma, joka ei ratkennut oppaiden avulla, saatavilla on laaja yhteisö OpenVPN-ammattilaisia, jotka käyttävä protokollaa säännöllisesti.