Kokemuksia Private Internet Accessista

On totta, että Private Internet Access (PIA) on yksi suosituimmista VPN:istä. Suosio ja laatu eivät kuitenkaan aina käy käsi kädessä. Siksi laadin tämän arvostelun.

Olin kiinnostunut tietämään monia eri asioita PIA:sta. Tahdoin esimerkiksi selvittää, miten hyvät sen turvallisuusominaisuudet ovat.  Takaako sen vaikuttava palvelinluettelo huipputason tehokkuutta? Ja unohtamatta kysymystä, joka kalvaa monia ympäri maailmaa: vapauttaako PIA Netflix US:n?

Päivitetty Private Internet Accessin arvostelu tarjoaa vastaukset sekä näihin että moniin muihin kysymyksiin. Lue eteenpäin ja ota selville, pitääkö laatu pintansa myös alhaisissa hintakategorioissa.

Yleiskatsaus

Onko Private Internet Accessin käyttö turvallista?

PIA ei kuulu parhaisiin VPN:iin turvallisuutensa puolesta. Kuten monet muut PIA:n ominaisuudet,  sen turvallisuusmeriititkin ovat keskinkertaisia.

Turvallisuusominaisuudet

PIA:n käyttämät tiedonsalausmenetelmät ovat AES-128 ja AES-256 – kerrassaan  upea salaustaso siis. Sovellus tarjoaa enemmän salausvaihtoehtoja kuin yleisesti on saatavilla. Voit valita oman tiedonsalaustasosi, kättelyn ja todennusstandardin.

PIA:n ensisijainen tunnelointiprotokolla on OpenVPN, mutta palvelussa on lisäksi mobiiliystävälliset IKEv2 ja L2TP.

Private Internet Accessissa on verkon tappokytkin – tämä on tärkeä ominaisuus, joka tarjoaa suojaa kaikilta äkillisiltä yhteyshäiriöiltä. Sillä on lisäksi oma yksityinen DNS, joka estää vuotoja. Raporttien mukaan palvelussa ei tosiaankaan ole DNS- tai IPv6/WebRTC-vuotoja.

VPN:n lisäksi olemassa on myös PIA-välityspalvelinpalveluita Chrome/Firefox-laajennuksina, sekä erillinen SOCKS5-välityspalvelin.

Yksityisyyden suoja

PIA:a operoi London Trust Media, joka pitää pääkonttoriaan Yhdysvalloissa. Yhdysvallat on yksi hankalimmista paikoista VPN:n rekisteröimisen kannalta. Tähän on monia syitä: lainsäädännöllinen ilmapiiri Digital Millennium Copyright Act (DMCA) -asetuksen kaltaisten lakien vuoksi, hallituksen valvonta, mukaan lukien NSA, sekä televiestintäyritysten harjoittama yritysvalvonta – ja listaa voisi jatkaa. Hankalaksi asian tekee myös se seikka, että Yhdysvallat kuuluu 5 eyes -maiden liittoutumaan (ja laajennettuun 14 Eyes -maiden liittoutumaan), joka on jämerä tiedustelutietojen vaihtamisen verkosto.

Vaikka Yhdysvalloilla ei olekaan tiedon säilyttämistä koskevia lakeja, hallitus pääsee käsiksi kaupallisiin tietorekistereihin verrattain helposti. Private Internet Access noudattaa kuitenkin tiukkaa ei lokeja -käytäntöä. Yhdysvaltain oikeustapaus vuodelta 2015 on vahvistanut tämän väitteen samoin kuin monet muut hiljattain tapahtuneet tapaukset, joissa PIA:n henkilökuntaa pyydettiin todistamaan, eikä se kyennyt tarjoamaan mitään hyödyllistä syyttäjälle.

Lyhyesti sanottuna PIA tarjoaa asianmukaista turvaa satunnaiselle käyttäjälle. Siitä ei kuitenkaan kannata laittaa päätä pantiksi.

Kättelyn nimeämisjärjestelmä (Handshake Naming System, HNS) maksimaalista yksityisyyden suojaa varten

Vuoden 2019 elokuussa Private Internet Access julkisti uuden ominaisuuden, joka on nimeltään kättelyn nimeämisjärjestelmä (Handshake Naming System, HNS). Yksinkertaisesti sanottuna HNS on lohkoketjuvaihtoehto verkkotunnusjärjestelmälle (Domain Name System, DNS).

HNS hajauttaa DNS:n kokonaan luoden uuden yksityisyyden suojakerroksen käyttäjiensä turvaksi. PIA:n mukaan sitä voidaan käyttää myös työkaluna DNS-tason estoa vastaan (jota hallitukset käyttävät estääkseen verkkosivut ja verkkopalvelut). Miten hyvä se oikein on?

Totuus on, että HNS on erittäin hyvä, ja että suurkäyttäjät arvostavat sitä takuulla. Sen hyöty tavallisille ihmisille on kuitenkin liioiteltua. Se ei ole nimittäin yhtään sen tehokkaampi DNS-eston ohittamiseen kuin tavalliset PIA:n DNS-palvelimetkaan. Ainoat poikkeukset sääntöön ovat luonteeltaan marginaalisia, eivätkä niihin kuulu esimerkiksi Facebookin kaltaisten verkkosivustojen esto.

Nopeus ja tehokkuus

Yhteysnopeudet riippuvat sijainnista. Tästä syystä mikään nopeuden keskiarvotesti maailmassa ei voi antaa sinulle vedenpitävää vastausta kysymykseen ”Miten nopea tämä VPN on minulle?” Saat luultavasti tuta PIA-palvelimen sijainnin kielteiset vaikutukset, jos olet Aasiassa (mukaan lukien Lähi-idässä), Afrikassa tai jopa Etelä-Amerikassa – niissä useimpia palvelimia ei yksinkertaisesti ole.

Jos olet Euroopassa tai Pohjois-Amerikassa, sinua lykästi. PIA:n palvelimia on yli 29300, eli todella paljon. Uusimmat nopeustestimme osoittavat, että VPN on vihdoin kyennyt hyödyntämään suurta palvelinmääräänsä, vaikka sen nopeudet ovatkin olleet melko keskinkertaisia aiemmin.

Tein nopeustestini Euroopasta, jossa lataus-/lähetysnopeutemme ilman VPN:ää on noin 280 Mbit/s. Seuraavassa on annettu tulokset suosituilta alueilta ympäri maailmaa:

Southampton, Iso-Britannia

110 Mbit/s :n lataus (noin 39 %) ja 231 Mbit/s:n (noin 83 %) lähetys ovat erittäin hyviä nopeuksia.

New York, Yhdysvallat

77 Mbit/s:n lataus (noin 28 %) ja 57 Mbit/s:n (noin 20 %) lähetys ovat kohtuullisia nopeuksia.

Kalifornia, Yhdysvallat

128 Mbit/s:n lataus (noin 46 %) ja 97 Mbit/s:n lähetys (noin 35 %) ovat enemmän kuin vaikuttavia etenkin tällaisen etäisen palvelimen tapauksessa. Huomaat, että ping on kasvanut New Yorkiin verrattuna.

Tokio, Japani

68 Mbit/s:n lataus (noin 24 %) ja 9 Mbit/s:n lähetys (noin 3 %) riittää paremmin kuin hyvin kaikkeen, mitä haluat tehdä: suoratoisto, torrent-käyttö, VOIP jne.

Sydney, Australia

74 Mbit/s:n lataus (noin 27 %) ja 4 Mbit/s:n lähetys (noin 4 %) Australiassa on odottamattoman paljon. Pingkin on tietysti korkea, niin kuin pitääkin.

PIA:n lataaminen

Riittää, että siirryt PIA:n verkkosivulle ja napsautat porkkananväristä GET STARTED NOW (ALOITA HETI) -painiketta. Sinua pyydetään valitsemaan yksi kolmesta tilausvaihtoehdosta sekä maksutapa ja suorittamaan maksu. Sitten luot tilin ja saat sähköpostiviestin, joka sisältää käyttäjänimesi ja salasanasi. Kirjoita ne Private Internet Accessin sisäänkirjautumisnäyttöön, kun sovellus käynnistyy.

Kaikki sovelluksen versiot löytyvät verkkosivun Download (lataus)  -sivulta, myös uusi sovellus (joka on tällä hetkellä saatavilla seuraaville: Windows, macOS ja Linux).

PIA:n asennus

Sivu, joka aloittaa latauksesi, sisältää kaikki ohjeet PIA:n asennukseen. Toimi näin:

1. Käynnistä asennusohjelma selaimestasi tai Lataukset -luettelosta.
2. Valitse kieli asennusta varten.
3. Anna asennusohjelman tehdä muutoksia laitteeseesi (napsauta Kyllä pyydettäessä).
4. Noudata asennusapurin ohjeita – se asentaa asiakaspalvelimen ja TAP-ajurin.
5. Napsauta ”Valmis”.

PIA:n käyttäminen

Nyt tarkastelen Private Internet Accessin Windows 10:n versiota. PIA on hiljattain lanseerannut uuden sovelluksen (v 1.0.2) – se on elegantti, yksinkertainen, ja siinä on joitakin turvallisuusetuja edelliseen verrattuna.

Kun käytät sovellusta, näkyviin tulee näyttö, jolla voit kirjautua sisään, Log In , tai tutustua pikaisesti käyttöön,  Quick Tour -kohdasta.

Syötä käyttäjätietosi sisäänkirjautumisruutuun. Kun olet syöttänyt tietosi, näet yksinkertaisen etusivun, jolla voit napsauttaa suurta Connect (luo yhteys) -painiketta, valita palvelimen tai siirtyä Settings- eli asetusnäyttöön (painike ylhäällä oikealla).

Palvelimen valintanäyttö tarjoaa mahdollisuuden valita latenssinimen perusteella (ping). Voit laajentaa tai pienentää sijaintiluetteloita eri maissa. Ei tajunnan räjäyttävää, mutta valikko on helppokäyttöinen ja selkeä.

PIA:n asetusnäyttö on erilainen verrattuna edelliseen versioon, jossa kaikki oli ahdettu yhteen pitkään asetusten luetteloon. Tästä näet vaihtoehdot toimintokohtaisesti:

• Privacy Preferences (Yksityisyyden suojan valinnat) tarjoaa sinulle mahdollisuuden muokata tappokytkintä sopivaksi ja kytkeä päälle PIA MACE:n, selaimen kätevän turvallisuusominaisuuden, joka sisältää mainosten eston, seurannan eston ja suojaa haittaohjelmilta.

• Network Preferences  (verkkoasetukset) tarjoaa sinulle mahdollisuuden valita DNS-palvelimet, pyytää tunnelointia (tästä on hyötyä, kun torrent-tiedostoja jaetaan vertaisverkossa latauksen jälkeen tai pöytätietokoneen etäyhteyttä varten) ja päättää, sallitaanko LAN:in liikenne.

• Connection preferences  (yhteysasetukset) tarjoaa mahdollisuuden valita tunnelointiprotokollan (yhteystyyppi), etä-/paikallisen portin sekä koodiasetukset. Ominaisuus, joka on miltei ainoastaan PIA:lla, on vaihtoehto käyttää pieniä paketteja, joiden tulisi parantaa sellaisten käyttäjien käyttökokemusta, joilla on yhteyden vakautta koskevia ongelmia.

Tarjolla on siis hyvä ominaisuusvalikoima, vaikka suurkäyttäjät saattavatkin jäädä kaipaamaan palvelintietoja tai stealth-ominaisuuksia, jotka ovat arvossaan tiukan sensuurin maissa.

Sovellukset ja laajennukset

Olemassa on omia sovelluksia kaikille pääalustoille: Windows, macOS, Linux (v 1.0.2), iOS ja Android. Tällä hetkellä olemassa ei ole Private Internet Access -reititinsovellusta, mutta voit silti käyttää PIA VPN:ää reititinlaitteissa noudattamalla yrityksen sivulla annettuja ohjeita. Voit myös ladata Chrome/Firefox/Opera-laajennukset.

Molemmissa mobiiliversioissa on pitkälti samat ominaisuudet kuin pöytätietokoneiden versioissakin. Pääset käyttämään tappokytkintä, voit päättää, mihin luoda yhteyden ja voit säätää salaustasoa. Android tarjoaa jopa OpenVPN:n, jota ei valitettavasti ole saatavilla iOS-versiossa. Tämä on epäilemättä viimeisin suurin haittapuoli – se käyttää oletusasetuksena L2TP/IPSec-protokollaa.

PIA:n Chrome- ja Firefox-laajennukset ovat HTTPS-välityspalvelimen lisäosia. Se on hyvä asia, mutta pidä mielessä, että se vaikuttaa vain verkkoliikenteeseesi. Chromen ja Firefoxin laajennukset eivät ole ainut tapa käyttää Private Internet Access -välityspalvelinta – jokainen tilaus sisältää SOCKS5-välityspalvelimen. Tarvitset erillisen salasanan sen käyttöön, ja voit luoda sen Client Control Panel(asiakkaan ohjauspaneeli) -kohdasta.

Private Internet Access Netflixiä varten

Olen testannut Netflixiä Euroopasta fast.com-sivuston avulla saadakseni selville nimellisnopeuden ja tarkistaakseni latausajat (jos sisällön vapautus onnistui). Alkuperäinen nopeus ilman VPN:ää oli 230 Mbit/s fast.com-testin mukaan.

New York, Yhdysvallat

64 Mbit/s, enemmän kuin tarpeeksi UHD (4K) -toistoa varten. Latausnopeudet eivät olleet muutamaa sekuntia pidempiä. Tässä on tulos:

Los Angeles, Yhdysvallat
74 Mbit/s. Olen saanut useammin kuin kerran parempia tuloksia Netflixin kanssa länsirannikolla, vaikka New York onkin lähempänä.

Utrecht, Alankomaat
92 Mbit/s ja vapautettu Netflix! Latausajat olivat enimmäkseen pari sekuntia, ja suoratoisto sujui kuin rasvattu.

Testasin monia muitakin maita – Iso-Britannia, Kanada, Saksa, Japani – mutta niistä mikään ei kyennyt vapauttamaan Netflixiä.

Private Internet Access Kodille

Voin suositella PIA VPN:ää Kodia varten pienin varauksin.

Turvallisuusmielessä Private Internet Access on erinomainen valinta Kodille. Yhteensopivuudesta puhuttaessa tulee kuitenkin mainita, että PIA:ssa ei ole Android TV- tai Amazon Fire TV (Firestick) -sovellusta, vaikka sitä voikin käyttää näissä laitteissa sivuston ohjeiden avulla.

Toisaalta PIA ei ole ensisijainen ratkaisu, kun puhutaan maantieteellisistä rajoituksista. Siksi voin kaiken kaikkiaan suositella PIA VPN:ää Kodille, mutten ensisijaisena valintana.

Private Internet Access torrent-käyttöä varten

Private Internet Access ei ole missään tapauksessa huonoin vaihtoehto torrent-käyttöä silmällä pitäen. Eurooppalaisille ja pohjoisamerikkalaisille käyttäjille nopeudet ovat kohtuullisia ja turvallisuusominaisuudet riittäviä. Saatavilla on lisäksi tunnelointiominaisuus, joka on huikea, jos torrentin seuraajasi edellyttää ladattujen tiedostojen jakoa. Käytä ominaisuutta omalla vastuullasi, sillä se lisää paljastumisen mahdollisuuksia.

Toisin kuin jotkin muut VPN-palvelut, PIA ei rajoita P2P-liikennettä verkossa – voit käyttää torrenteja millä tahansa palvelimella. Lisäksi käyttäjät pääsevät hyötymään ilmaisesta SOCKS5-välityspalvelimesta. Näin voit varmistaa liikenteen VPN-sovellustasolla, mikä säästää potentiaalisesti arvokasta kaistanleveyttä.

Sopiiko se Kiinassa käytettäväksi?

Private Internet Accessin suojaus on hyvä, eikä Yhdysvaltain lainsäädännön tulisi aiheuttaa harmaita hiuksia Kiinassa oleville. Nopeus ja PIA:n kyky huijata suurta palomuuria ovat kuitenkin kyseenalaisia. Sillä on yli 3 275 palvelinta ja vain harvat niistä ovat Kaukoidässä, mikä tekee ruuhkautumisesta ongelman. Mitä suureen palomuuriin tulee, PIA myöntää itsekin ongelmansa Kiinassa, ja sen ratkaisu on ehdottaa L2TP/IPSec:n käyttöä OpenVPN:n sijaan. Ongelma on kaksinainen:

• IPSec/L2TP ei ole kovin turvallinen;
• Tämän protokollan asetus tulee tehdä manuaalisesti.

PIA:ssa ei ole minkäänlaista stealth- eli piiloprotokollaa, jolla se voisi ohittaa pakettien syvätarkastuksen (DPI:n). Se on edistynyt keino, jonka avulla Kiina etsii VPN-liikennettä verkossa.

Tuki

Ei ole tekosyitä sille, että on suuri toimija VPN-markkinoilla, muttei vastaa ripeästi käyttäjien pyyntöihin.

Private Internet Accessilla on rajalliset asiakastukivaihtoehdot. Ne ovat seuraavat:

• Itsepalveluresurssit– tietämyskanta, oppaat, uutiset ja keskustelufoorumi (Feedback)
• Tukipyynnöt

Olemassa ei ole reaaliaikaista chat -tukea eikä tosiaankaan tukea, joka olisi käytettävissä ympärivuorokautisesti kaikkina viikonpäivinä. Tukipyyntöjärjestelmä ei vain ole yhtä hyvä: se on liian hidas etenkin sellaisten kyselyjen tapauksessa, joiden ratkaiseminen ei vie paljoa aikaa eikä energiaa. Joka ikinen asiakaspalvelussa työskennellyt osaa kertoa, että valtaosa ongelmista on ratkaistavissa erittäin ripeästi.

Lisäksi sain selville, että netti on pullollaan äkäisiä kommentteja PIA:n tuen vastaamattomuudesta, robottimaisista ja hyödyttömistä vastauksista sekä siitä, että palvelussa ei ole käypää tapaa välittää viestit ylemmälle tasolle.

Hinta

Private Internet Access tarjoaa kolme eri hintaluokkaa. Pääset käyttämään palvelua valitsemalla yhden seuraavista:

• 1 kuukauden tilaus : $11.95/kuussa
• 1 vuoden tilaus : $ 39,95 ($3.33/kuussa)
• 2 vuoden tilaus : $ 69,95 ( $2.03/kuussa )

Private Internet Accessia voisi soimia ilmaisen kokeilujakson puuttumisesta, mutta näin alhaisilla hinnoilla ei moitteelle ole sijaa. Sen sijaan  saatavilla on 7 päivän tyytyväisyystakuu – hyvin tehty, PIA.

Private Internet Accessin arvostelun lopputulemat

PIA on luotettava työkalu sekä turvallisuuden että viihteen saralla. Jos olet eurooppalainen tai pohjoisamerikkalainen ja tavoitteenasi on 1) torrent-käyttö; 2) Netflix US:n suoratoisto; 3) suojaus kyberrikollisilta samalla kun siemailet Starbucks-latteasi – PIA sopii sinulle. Muussa tapauksessa kannattaa valita jokin muu palvelu parhaiden VPN:iden luettelostamme.