--- title: "VPN yrittäjälle: milloin tarvitset sen ja milloin et" url: https://yrittajaopas.com/apu/vpn-yrittajalle/ description: "Tarvitseeko yrittäjä VPN:ää? Kuluttaja-VPN vai yrityksen etäyhteys, HTTPS julkisessa Wi-Fissä, oma palvelin, MFA ja valintakriteerit." language: fi index: https://yrittajaopas.com/llms.txt --- 1. [Etusivu](https://yrittajaopas.com/) 2. [Apu](https://yrittajaopas.com/apu/) 3. VPN yrittäjälle # VPN yrittäjälle [Olli Junes](https://yrittajaopas.com/kirjoittajat/olli-junes/) Päivitetty 20.10.2026 Lukuaika 4 min Tällä sivulla * [Lyhyt vastaus](#lyhyt-vastaus) * [Kaksi eri asiaa samalla nimellä](#kuluttaja-vs-yritys) * [Mitä HTTPS jo hoitaa](#https) * [Kun käytät vain pilvipalveluja](#pilvipalvelut) * [Työmatkalla ja julkisessa verkossa](#tyomatka) * [Oma tiedostopalvelin tai muu sisäinen palvelu](#sisainen-palvelin) * [Ylläpito, käyttöoikeudet ja monivaiheinen tunnistautuminen](#yllapito) * [Mitä VPN ei tee](#rajoitukset) * [Näin valitset](#valinta) * [Lähteet](#lahteet) ## Lyhyt vastaus Jos käytät vain pilvipalveluja selaimella tai sovelluksella, et tarvitse VPN:ää pelkän julkisen Wi-Fin takia. HTTPS salaa yhteyden selaimesta palveluun myös kahvilan verkossa. Yrityksen VPN on tarpeen silloin, kun sinun tai työntekijän pitää päästä toimiston tai oman palvelimen palveluihin, joita ei ole avattu internetiin. Kuluttaja-VPN on eri tuote. Se siirtää luottamuksen paikallisen verkon ylläpitäjältä VPN-palvelun tarjoajalle. ## Kaksi eri asiaa samalla nimellä Kuluttaja-VPN on sovellus, joka ohjaa laitteesi liikenteen palveluntarjoajan palvelimen kautta. Kahvilan tai hotellin verkko ei silloin näe, mihin palveluihin olet yhteydessä. VPN-palvelu näkee. Yhdysvaltain kuluttajavirasto FTC muistuttaa, että VPN-sovellus saa luvan siepata kaiken internetliikenteesi. Saman ohjeen mukaan osa sovelluksista salaa liikenteen vain osittain tai ei ollenkaan, ja moni ilmainen sovellus rahoittuu mainoksilla. Lupaus yksityisyydestä ei vielä tee sovelluksesta luotettavaa. Yrityksen VPN on yrityksen oma etäyhteys. Se yhdistää työntekijän koneen tai puhelimen yrityksen verkkoon, jotta sisäiset palvelut toimivat kuin toimistolla. ## Mitä HTTPS jo hoitaa Kun osoiterivillä on lukko ja osoite alkaa https, yhteys selaimesta palveluun on salattu. FTC:n mukaan julkisen Wi-Fin käyttö on salauksen yleistymisen vuoksi yleensä turvallista. Saman verkon muut käyttäjät eivät näe salasanaasi tai laskujesi sisältöä. HTTPS ei kerro, onko palvelu aito. Huijari voi tehdä salatun valesivun, ja silloin tiedot kulkevat salattuina suoraan huijarille. Tarkista osoite ennen kuin kirjaudut. ## Kun käytät vain pilvipalveluja Moni yksinyrittäjä hoitaa kaiken pilvessä: sähköpostin, kirjanpidon, laskutuksen, pankin ja tiedostot. Silloin yrityksellä ei ole sisäverkkoa, johon VPN yhdistäisi. Suojaus tehdään palveluissa itsessään. Jokaiseen palveluun oma salasana, monivaiheinen tunnistautuminen päälle ja laitteet ajan tasalle. Tunnusten hoito on ohjeistettu oppaassa [salasanojen hallinta yrittäjälle](https://yrittajaopas.com/apu/salasanojen-hallinta-yrittajalle/). Kuluttaja-VPN voi olla perusteltu, jos et luota verkkoon tai et halua hotellin verkon näkevän, mitä palveluja käytät. Se on oma valintasi, ei tietoturvan perusedellytys. ## Työmatkalla ja julkisessa verkossa Hotellin, junan tai kahvilan verkossa pätevät samat perusteet kuin kotona. Ennen matkaa: * päivitä kone ja puhelin * varmista, että monivaiheinen tunnistautuminen toimii ulkomailla, esimerkiksi tunnistussovelluksella tai turva-avaimella * pidä puhelimen jaettu yhteys varalla, jos verkko käyttäytyy oudosti * älä ohita selaimen varoitusta virheellisestä varmenteesta Jos teet etätöitä asiakkaille, katso myös [lisätulot etänä](https://yrittajaopas.com/lisatulot/sivutulot-etana/). Jos yrityksellä on oma VPN, käytä sitä matkalla samalla tavalla kuin kotona. ## Oma tiedostopalvelin tai muu sisäinen palvelu VPN tulee ajankohtaiseksi, kun yrityksellä on jotain, mitä ei ole tarkoitettu avoimeen internetiin. Tällaisia ovat esimerkiksi tiedostopalvelin tai NAS, kassajärjestelmä, valvontakamerat, omalla palvelimella pyörivä CRM tai ERP ja palvelimen hallintaliittymä. Vaihtoehtoja on kaksi. Joko julkaiset palvelun internetiin vahvalla kirjautumisella tai pidät sen sisäverkossa ja käytät sitä VPN:n kautta. Mieti ennen VPN:n rakentamista, tarvitaanko omaa palvelinta ollenkaan. Brittiläinen kyberturvallisuuskeskus NCSC neuvoo selvittämään ensin vaihtoehdot, kuten vanhojen palvelujen poistamisen internetin puolelta. Sama ohje toteaa, että VPN on monimutkainen pystyttää, vaatii ylläpitoa ja sen vika voi pysäyttää koko organisaation. Jos tiedostot voivat olla pilvipalvelussa, se on pienelle yritykselle usein yksinkertaisempi ratkaisu. CRM:n palvelinvalintaa käsittelee myös opas [CRM ja myyntiautomaatio pk-yritykselle](https://yrittajaopas.com/apu/crm-myyntiautomaatio-pk-yritykselle/). ResaHostin opas [VPN puhelimeen: pk-yrityksen ohje työntekijöille](https://resahost.net/oppaat/vpn-puhelimeen-pk-yritys-ohje/) käy läpi, miten yrityksen etäyhteys otetaan käyttöön työntekijöiden puhelimissa ja miten se eroaa kuluttaja-VPN:stä. Sidonnaisuus: ResaHost on Yrittäjäoppaan julkaisijan Resaco Oy:n oma palvelu. ## Ylläpito, käyttöoikeudet ja monivaiheinen tunnistautuminen VPN-palvelu näkyy internetiin, joten se on osa yrityksen hyökkäyspintaa. NCSC:n mukaan VPN-palvelut pitää päivittää nopeasti, kun tietoturvapäivitys julkaistaan. Sovi etukäteen, kuka päivittää: sinä, IT-kumppani vai palveluntarjoaja. Käyttöoikeuksissa toimii viisi perussääntöä: * jokaisella käyttäjällä on oma tunnus, ei yhteistä toimistotunnusta * VPN-kirjautuminen vaatii monivaiheisen tunnistautumisen * käyttäjä pääsee vain niihin palveluihin, joita hän työssään tarvitsee * lähtevän työntekijän tunnus ja laitteet poistetaan viimeistään lähtöpäivänä * tiedät, mistä näet, kuka on ollut yhteydessä ja milloin Kirjaa VPN, sen ylläpitäjä ja toimintatapa vikatilanteessa [varautumissuunnitelmaan](https://yrittajaopas.com/yrityksen-perustaminen/varautumissuunnitelma/). ## Mitä VPN ei tee VPN ei tee sinusta anonyymiä. FTC toteaa saman. VPN ei estä huijauksia. Jos kirjaudut valesivulle, tunnus päätyy huijarille VPN:stä huolimatta. VPN ei korvaa päivityksiä, varmuuskopioita eikä monivaiheista tunnistautumista. Kyberturvallisuuskeskus nostaa tietomurtojen ehkäisyssä esiin juuri päivitykset, monivaiheisen tunnistautumisen, erilliset salasanat ja varmuuskopiot. ## Näin valitset Kysy itseltäsi ja toimittajalta: 1. Mihin palveluun VPN:n kautta pitää päästä? Jos et osaa nimetä yhtäkään, et todennäköisesti tarvitse yrityksen VPN:ää. 2. Tukeeko ratkaisu käyttäjäkohtaisia tunnuksia ja monivaiheista tunnistautumista? 3. Voiko käyttöoikeudet rajata palvelu kerrallaan? 4. Kuka asentaa päivitykset ja kuinka nopeasti? 5. Toimiiko ratkaisu laitteen omalla VPN-asiakasohjelmalla? NCSC suosittelee käyttöjärjestelmän omaa asiakasohjelmaa aina kun mahdollista. 6. Miten töitä tehdään, jos VPN on poissa käytöstä? 7. Kuluttaja-VPN:ssä: kuka sovelluksen takana on, mitä tietosuojaseloste kertoo tietojen jakamisesta ja mitä käyttöoikeuksia sovellus pyytää puhelimelta? ## Lähteet 4 ulkoista lähdettä * [FTC: Are Public Wi-Fi Networks Safe? What You Need To Know](https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know) * [FTC: In the market for a VPN app? (2018)](https://www.ftc.gov/business-guidance/blog/2018/02/market-vpn-app) * [NCSC: Virtual Private Networks (VPNs)](https://www.ncsc.gov.uk/collection/device-security-guidance/infrastructure/virtual-private-networks) * [Kyberturvallisuuskeskus: Näin suojaudut tietomurroilta](https://www.kyberturvallisuuskeskus.fi/fi/ohjeet-ja-oppaat/ohjeet-ja-oppaat-organisaatioille-ja-yrityksille/suojaudu-tietomurroilta-ja-kyberhyokkayksilta/nain-suojaudut-tietomurroilta) Lähteet luettu 20.10.2026. ## Liittyvät artikkelit * [Salasanojen hallinta yrittäjälle: holvi, MFA ja tiimi](https://yrittajaopas.com/apu/salasanojen-hallinta-yrittajalle/) * [Lisätulot etänä 2026: 12 todistettua tapaa ansaita kotoa](https://yrittajaopas.com/lisatulot/sivutulot-etana/) * [CRM ja myyntiautomaatio pk-yritykselle 2026](https://yrittajaopas.com/apu/crm-myyntiautomaatio-pk-yritykselle/) * [Varautumissuunnitelma yrittäjälle 2026: NIS2, riskit](https://yrittajaopas.com/yrityksen-perustaminen/varautumissuunnitelma/) ![Olli Junes](https://yrittajaopas.com/images/olli-junes-192.webp) Kirjoittaja [Olli Junes](https://yrittajaopas.com/kirjoittajat/olli-junes/) Yrittäjä vuodesta 2007 · Rovaniemi · Päivitetty 20.10.2026 Kirjoittaa yrityksen perustamisesta, verotuksesta ja myynnistä omien yritystensä kokemuksella. * [ @resacolli ](https://x.com/resacolli) * [ LinkedIn ](https://www.linkedin.com/in/ollijunes/) * [Kirjoittajaprofiili ja sidonnaisuudet](https://yrittajaopas.com/kirjoittajat/olli-junes/)