Turvallinen surffaaminen netissa – nain suojaat tietosi ja yksityisyytesi

Internetin turvallinen käyttö ei vaadi teknistä erityisosaamista, vaan muutaman perusasian hallinnan ja hyvät rutiinit. Kun suojaat laitteesi, kirjautumisesi ja maksamisesi huolellisesti, suurin osa verkon yleisimmistä uhista – haittaohjelmista tietojenkalasteluun ja identiteettivarkauksiin – jää torjutuksi jo ennen kuin ne ehtivät aiheuttaa vahinkoa. Tämä opas käy läpi konkreettiset keinot, joilla pidät tietosi ja yksityisyytesi turvassa arjen verkkokäytössä.

Mitä turvallinen surffaaminen käytännössä tarkoittaa?

Turvallinen surffaaminen tarkoittaa sitä, että pidät itsestään selvistä suojauksista huolta samalla tavalla kuin lukitset kotiovesi. Kyse ei ole yhdestä taikakeinosta vaan useasta päällekkäisestä suojasta: vahvoista kirjautumistiedoista, ajan tasalla olevista ohjelmistoista, maltista linkkien ja liitetiedostojen kanssa sekä tietoisuudesta siitä, miten huijaukset toimivat.

Etätyön, verkkokokousten ja mobiilikäytön yleistyttyä yhä suurempi osa arjesta tapahtuu verkossa. Samalla rikollisten työkalut ovat halpeneet ja automatisoituneet, joten myös tavallinen kuluttaja on kiinnostava kohde. Hyvä uutinen on, että muutama perusrutiini riittää torjumaan valtaosan tavallisista hyökkäyksistä.

Vahvat salasanat ovat suojauksen perusta

Vahva ja ainutlaatuinen salasana jokaisessa palvelussa on tärkein yksittäinen asia, jonka voit tehdä tilisi suojaamiseksi. Jos käytät samaa salasanaa monessa paikassa, yhden palvelun tietomurto avaa rikolliselle oven kaikkiin muihinkin tileihisi – tätä kutsutaan tunnusten täyttöhyökkäykseksi (credential stuffing).

Miten luot vahvan salasanan?

Pituus on tärkeämpää kuin erikoismerkkien viidakko. Yhdysvaltain standardointi-instituutti NIST päivitti ohjeistuksensa (SP 800-63B): se suosittelee pitkiä salasanoja ja salalauseita eikä enää pakota vaihtamaan salasanaa määräajoin. Hyvät perusperiaatteet ovat:

• Suosi salalausetta. Neljän–viiden satunnaisen sanan ketju (esimerkiksi tyyliin ”kahvi-vene-tammikuu-punainen”) on helppo muistaa mutta vaikea arvata. Tavoittele vähintään 15 merkkiä.
• Käytä eri salasanaa joka palvelussa. Näin yksi vuoto ei kaada muita tilejä.
• Älä vaihda salasanaa turhaan. Pakolliset säännölliset vaihdot johtavat yleensä heikompiin, helposti arvattaviin muunnelmiin. Vaihda salasana heti, jos epäilet sen vuotaneen tai palvelu ilmoittaa tietomurrosta.
• Vältä arvattavia tietoja. Nimet, syntymäajat ja ”salasana123” ovat ensimmäiset, joita rikolliset kokeilevat.

Salasanojen hallintaohjelma helpottaa arkea

Salasanojen hallintaohjelma (password manager) luo ja muistaa puolestasi kymmeniä vahvoja salasanoja, joten sinun tarvitsee muistaa vain yksi vahva pääsalasana. Tunnettuja vaihtoehtoja ovat esimerkiksi Bitwarden, 1Password ja selaimiin sekä käyttöjärjestelmiin sisäänrakennetut salasanaholvit. Hallintaohjelma myös varoittaa, jos sama salasana on käytössä useassa paikassa tai jos jokin niistä on paljastunut tietovuodossa.

Kaksivaiheinen tunnistus ja passkeyt

Kaksivaiheinen tunnistus (2FA tai MFA) lisää salasanan rinnalle toisen varmistuksen, jolloin pelkkä varastettu salasana ei riitä kirjautumiseen. Ota se käyttöön ainakin sähköpostiin, verkkopankkiin ja sosiaalisen median tileihin. Turvallisin tapa on erillinen tunnistussovellus (kuten Google Authenticator tai Microsoft Authenticator) tai fyysinen turva-avain; tekstiviestikoodi on parempi kuin ei mitään, mutta alttiimpi huijauksille.

Uusin kehitysaskel on passkey eli pääsyavain, joka perustuu FIDO2-standardiin. Passkey korvaa salasanan kokonaan: kirjautuminen vahvistetaan laitteen sormenjäljellä, kasvontunnistuksella tai PIN-koodilla, eikä palvelimelle tallennu salasanaa, joka voisi vuotaa. Yhä useampi iso palvelu, kuten Google, Microsoft ja Apple, tukee passkeytä jo nyt.

Virustorjunta ja laitteen suojaus

Haittaohjelma voi päätyä laitteeseen saastuneen liitetiedoston, väärennetyn latauksen tai haavoittuvan ohjelman kautta, joten ajantasainen suojaus kannattaa pitää aina päällä. Toimiva virustorjunta havaitsee ja estää viruksia sekä esimerkiksi kiristys- ja vakoiluohjelmia.

Tarvitsenko erillisen virustorjunnan?

Windowsissa on nykyään sisäänrakennettu Microsoft Defender, joka tarjoaa peruskäyttäjälle riittävän suojan, kun se pidetään päivitettynä. Moni haluaa silti erillisen tietoturvapaketin, joka kokoaa virustorjunnan, palomuurin ja esimerkiksi tietojenkalastelusuojan samaan sovellukseen. Tunnettuja valmistajia ovat muun muassa Bitdefender, Norton, F-Secure ja Avast. Voit lukea erikseen myös Bitdefender-virustorjunnasta, jos etsit vertailukohtaa.

Valitse ohjelma tunnetulta valmistajalta ja lataa se aina virallisesta lähteestä. Avastin ohjelman voi ladata valmistajan omilta sivuilta osoitteesta avast.com; suomenkielistä tietoa Avastista on koottu myös sivustolle avast-antivirus.fi. Ole kriittinen ”ilmaisia virustarkistuksia” tyrkyttävien ponnahdusikkunoiden kanssa – ne ovat usein itse huijauksia.

Päivitykset ovat tärkein yksittäinen suoja

Ohjelmistopäivitykset ovat käytännössä tärkein tapa pitää laite turvassa, koska ne paikkaavat tietoturva-aukkoja, joita rikolliset aktiivisesti etsivät. Pidä käyttöjärjestelmä, selain ja sovellukset automaattisten päivitysten piirissä, ja korvaa laitteet, joiden tuki on päättynyt. Vanhentunut järjestelmä on yksi yleisimmistä syistä saastumiseen.

Turvallinen maksaminen verkossa

Verkkomaksamisen suurin suoja on vahva tunnistautuminen, ei korttien välttäminen. Euroopassa verkkokorttimaksut vaativat yleensä vahvan asiakkaan tunnistamisen (SCA), eli maksu vahvistetaan esimerkiksi pankkisovelluksella. Luottokortti tarjoaa usein paremman kuluttajansuojan kuin suora tilisiirto, koska perusteettoman veloituksen voi riitauttaa.

Näin maksat turvallisemmin:

• Maksa vain sivustoilla, joiden osoite alkaa https ja jotka tunnet tai joiden maineen olet tarkistanut.
• Vältä korttitietojen tallentamista selaimeen tai kauppaan, jos et asioi siellä säännöllisesti.
• Harkitse maksutapoja, jotka eivät paljasta korttinumeroa kauppiaalle, kuten mobiilimaksua tai kertakäyttöistä virtuaalikorttia.
• Pidä kaksivaiheinen tunnistus päällä verkkopankissa ja seuraa tilitapahtumia säännöllisesti.

Osa verkkokaupoista tarjoaa myös maksun noudettaessa, jolloin maksat tilauksen vasta noutopisteellä – kätevä vaihtoehto, jos haluat nähdä tuotteen ennen maksamista.

Tietojenkalastelu ja huijaukset – näin tunnistat ne

Tietojenkalastelu eli phishing on nykyisin yleisin tapa, jolla tavallinen käyttäjä joutuu rikoksen kohteeksi. Siinä huijari esiintyy luotettavana tahona – pankkina, postina, viranomaisena tai tuttuna – ja yrittää saada sinut paljastamaan tunnukset, maksamaan tai asentamaan haittaohjelman.

Näin tunnistat kalasteluviestin

• Kiire ja uhkailu. ”Tilisi suljetaan heti, ellet toimi” on klassinen painostuskeino.
• Outo lähettäjä tai osoite. Tarkista sähköpostiosoite ja linkin todellinen kohde viemällä kursori sen päälle ennen klikkaamista.
• Linkki kirjautumissivulle. Älä syötä pankkitunnuksia viestin linkistä; kirjaudu aina itse kirjoittamalla osoite selaimeen.
• Epämääräinen kieli tai liian hyvä tarjous. Yllättävät voitot ja pakettimaksut ovat tyypillisiä syöttejä.

Yleisimmät huijaustyypit

Kalastelua tehdään monessa kanavassa: sähköpostin lisäksi tekstiviesteillä (smishing) ja puheluilla (vishing). Yleisiä ovat myös väärennetyt verkkokaupat, joissa tuotetta ei koskaan toimiteta, sekä sijoitus- ja romanssihuijaukset, joissa luottamus rakennetaan pikkuhiljaa ennen rahapyyntöä. Muista myös, ettei pelkkä .fi-pääte takaa, että sivusto on luotettava.

Julkiset wifi-verkot ja kotiverkon suojaus

Avoin, salaamaton julkinen wifi on turvallisuusriski, koska samassa verkossa oleva voi mahdollisesti napata siirtämääsi tietoa. Vältä arkaluonteista asiointia, kuten verkkopankkia, avoimissa verkoissa, tai käytä niissä VPN-yhteyttä. Käytännössä oman puhelimen jaettu nettiyhteys on usein turvallisempi kuin tuntematon kahvilan wifi.

Myös kotiverkko kannattaa suojata. Vaihda reitittimen oletussalasana heti käyttöönotossa, käytä vahvaa WPA2- tai WPA3-salausta ja pidä reitittimen ohjelmisto päivitettynä. Suojaamatonta kotiverkkoa voidaan käyttää rikolliseen toimintaan omistajan tietämättä. Jos haluat ymmärtää paremmin, miten verkko-osoitteet toimivat taustalla, lue erillinen juttu siitä, mikä on DNS.

VPN eli virtuaalinen erillisverkko

VPN (virtual private network) salaa verkkoliikenteesi ja piilottaa todellisen IP-osoitteesi ohjaamalla yhteyden palveluntarjoajan palvelimen kautta. Näin ulkopuolisen on vaikeampi seurata liikennettäsi, ja näytät olevan eri sijainnissa kuin oikeasti olet.

Mihin VPN:ää käytetään?

VPN:n yleisimmät käyttötarkoitukset ovat yksityisyyden suojaaminen, turvallinen yhteys julkisissa verkoissa sekä sijaintisidonnaisen sisällön katselu. Sitä käytetään myös esimerkiksi ihmisoikeustyössä maissa, joissa sananvapautta on rajoitettu. Huomaa, että VPN ei korvaa virustorjuntaa eikä tee sinusta täysin anonyymiä – se on yksi suojakerros muiden joukossa. Valitse palvelu, jolla on selkeä ja mielellään riippumattomasti auditoitu ei-lokikäytäntö (no-logs).

VPN ja suoratoisto eri maissa

Eri maiden suoratoistovalikoimat eroavat toisistaan tekijänoikeussopimusten vuoksi, ja osa käyttäjistä käyttää VPN:ää katsoakseen toisen maan sisältöä. Tässä on kuitenkin tärkeä nyanssi: EU-alueella on ollut vuodesta 2018 voimassa niin sanottu siirrettävyysasetus (EU 2017/1128), jonka ansiosta maksullisen palvelun tilaaja pääsee käsiksi oman kotimaansa sisältöön myös tilapäisesti toisessa EU-maassa oleskellessaan ilman erillistä VPN:ää. Tämä koskee esimerkiksi lomamatkoja ja opiskelujaksoja. Suoratoistopalveluiden käyttöehdot voivat silti rajoittaa VPN:n käyttöä, joten kannattaa tarkistaa palvelun säännöt. Suomalaisille suunnattuihin VPN-palveluihin ja niiden ominaisuuksiin voi tutustua suomeksi esimerkiksi osoitteessa ilmainenvpn.fi. Käytännön vinkkejä suoratoiston katseluun matkoilla löytyy myös jutusta viihde hotellihuoneessa.

Yksityisyys ja jäljet verkossa

Jokainen verkkokäynti jättää jälkiä, joita kerätään mainontaa ja analytiikkaa varten. Et saa itseäsi täysin näkymättömäksi, mutta voit vähentää jälkiä huomattavasti. Tarkista selaimen yksityisyysasetukset, rajoita evästeitä ja mieti, mitä oikeuksia annat sovelluksille. Selaimen yksityinen tila (incognito) estää vain paikallisen historian tallentumisen – se ei piilota liikennettä palveluntarjoajalta tai sivustoilta. Harkitse mainosten ja seurannan estäjää sekä sitä, kuinka paljon jaat itsestäsi julkisesti sosiaalisessa mediassa.

Yleisimmät virheet verkossa

Suurin osa vahingoista syntyy inhimillisistä virheistä, ei monimutkaisista hyökkäyksistä. Nämä toistuvat useimmin:

• Sama salasana useassa palvelussa.
• Päivitysten lykkääminen tai vanhentuneen laitteen käyttö.
• Linkkien ja liitetiedostojen avaaminen tarkistamatta lähettäjää.
• Kaksivaiheisen tunnistuksen jättäminen pois päältä tärkeissä palveluissa.
• Varmuuskopioiden puuttuminen – kiristyshaittaohjelman kohdalla varmuuskopio on usein ainoa pelastus.
• Ohjelmien lataaminen epävirallisista lähteistä virallisten sovelluskauppojen sijaan.

Kenelle nämä ohjeet sopivat?

Nämä ohjeet sopivat jokaiselle verkon käyttäjälle kokemuksesta riippumatta, sillä perusasiat ovat samat niin tietokoneella kuin puhelimellakin. Erityisen tarpeellisia ne ovat heille, jotka hoitavat verkossa pankkiasioita, työskentelevät etänä tai käyttävät paljon julkisia verkkoja. Yhä suurempi osa käytöstä tapahtuu puhelimella, joten samat periaatteet pätevät myös mobiiliviihteen ja sovellusten käytössä. Jos opastat läheisiäsi, aloita tärkeimmästä: vahva salasana, kaksivaiheinen tunnistus ja päivitykset päälle.

Usein kysytyt kysymykset (FAQ)

Kuinka usein salasana pitäisi vaihtaa?

Nykyohjeen mukaan vahvaa ja ainutlaatuista salasanaa ei tarvitse vaihtaa säännöllisesti ilman syytä. Vaihda se heti, jos epäilet sen vuotaneen, palvelu ilmoittaa tietomurrosta tai olet käyttänyt samaa salasanaa muualla.

Riittääkö Windowsin oma virustorjunta?

Peruskäyttäjälle Windowsin sisäänrakennettu Microsoft Defender riittää, kun se pidetään päivitettynä. Erillinen tietoturvapaketti tuo lisäominaisuuksia, kuten yhdistetyn palomuurin ja tietojenkalastelusuojan, mutta tärkeintä ovat silti päivitykset ja oma harkinta.

Onko VPN laitonta tai välttämätöntä?

VPN on Suomessa ja useimmissa maissa täysin laillinen työkalu. Se ei ole välttämätön kaikille, mutta on hyödyllinen julkisissa verkoissa ja yksityisyyden suojaamisessa. VPN ei kuitenkaan korvaa virustorjuntaa tai vahvoja salasanoja.

Miten tunnistan huijausviestin?

Varo kiireeseen painostavia viestejä, outoja lähettäjäosoitteita ja linkkejä, jotka pyytävät kirjautumaan tai maksamaan. Kirjaudu palveluihin aina itse kirjoittamalla osoite, älä viestin linkistä, äläkä anna pankkitunnuksia tuntemattomalle sivulle.

Mitä teen, jos epäilen joutuneeni huijatuksi?

Toimi nopeasti: vaihda vuotanut salasana ja kaikki samat salasanat muualla, ota kaksivaiheinen tunnistus käyttöön ja ota yhteyttä pankkiin, jos maksutietoja on paljastunut. Ilmoita vakavammista tapauksista poliisille ja tarvittaessa Kyberturvallisuuskeskukselle.