Kuinka surffaat turvallisesti netissä

Turvallinen netin käyttö tarkoittaa, että suojaat laitteesi, tilisi ja maksutietosi muutamalla perusasialla, jotka ovat pääosin maksuttomia ja vievät vain vähän aikaa. Suurin osa verkon uhista – tietojenkalastelusta haittaohjelmiin – torjutaan samoilla keinoilla: ajan tasalla olevilla ohjelmistoilla, pitkillä ja palvelukohtaisilla salasanoilla, kaksivaiheisella tunnistautumisella sekä terveellä varovaisuudella. Tässä oppaassa käydään läpi konkreettiset keinot, yleisimmät virheet ja se, mitä eri suojauskeinot todellisuudessa tekevät – ja mitä ne eivät tee.

Mitä turvallinen netin käyttö tarkoittaa?

Turvallinen surffaaminen on ennen kaikkea tietoturvan perushygieniaa, ei yksittäistä ihmeohjelmaa. Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus tiivistää kotikäyttäjän perusteet neljään kohtaan: pidä laitteet ja sovellukset päivitettyinä, suojaa tietoliikenneyhteytesi ja laitteesi, huolehdi haittaohjelmien torjunnasta sekä ota käyttöön vahva, palvelukohtainen tunnistautuminen. Kun nämä ovat kunnossa, valtaosa arjen uhista jää jo torjutuksi.

Uhat jakautuvat karkeasti kolmeen ryhmään: haittaohjelmat (virukset, kiristysohjelmat ja vakoiluohjelmat), tilien kaappaukset (heikot tai vuotaneet salasanat) ja huijaukset (tietojenkalastelu eli phishing). Jokaiseen on oma suojakeinonsa, ja ne täydentävät toisiaan. Yksikään työkalu ei yksin riitä, joten kannattaa rakentaa useasta kerroksesta koostuva suoja.

Vahvat salasanat ja kirjautumisen suojaus

Salasana on tilisi tärkein lukko, ja yleisin tietomurron syy on heikko tai uudelleenkäytetty salasana. Tärkein sääntö on yksinkertainen: käytä jokaisessa palvelussa eri salasanaa. Näin yhden palvelun tietovuoto ei avaa kaikkia muita tilejäsi.

Millainen on hyvä salasana?

Hyvässä salasanassa pituus ratkaisee enemmän kuin erikoismerkkien kikkailu. Yhdysvaltain standardointi-instituutti NIST suosittelee tuoreissa tunnistautumisohjeissaan pitkiä salasanoja tai salalauseita monimutkaisten merkkiyhdistelmien sijaan. Helppo tapa on yhdistää neljä tai viisi satunnaista sanaa lauseeksi, jonka muistat mutta jota on vaikea arvata, esimerkiksi toisiinsa liittymättömistä sanoista koottuna.

Vanha ohje vaihtaa salasana säännöllisesti on nykytiedon valossa vanhentunut. NIST neuvoo nimenomaan olemaan pakottamatta jatkuvia määräaikaisvaihtoja, koska ne johtavat usein heikompiin ja ennustettaviin salasanoihin. Salasana kannattaa vaihtaa vasta, jos on syytä epäillä, että se on vuotanut – esimerkiksi tietomurron uutisoinnin tai epäilyttävän kirjautumisyrityksen jälkeen. Uutta salasanaa luodessa kannattaa tarkistaa, ettei se ole jo tunnetuilla vuotolistoilla.

Kannattaako salasananhallintaohjelma?

Salasananhallintaohjelma on käytännöllisin tapa pitää kymmeniä eri salasanoja hallussa. Se luo ja tallentaa pitkiä, satunnaisia salasanoja puolestasi, joten sinun tarvitsee muistaa vain yksi vahva pääsalasana. Kyberturvallisuuskeskus kannustaa vertailemaan eri hallintasovelluksia, sillä niissä on sekä maksuttomia että maksullisia vaihtoehtoja, ja suosittelee käymään samalla läpi vanhojen salasanojen vahvuuden sekä luomaan heikkojen tilalle uudet. Hallintasovellukseen kannattaa ehdottomasti liittää myös kaksivaiheinen tunnistautuminen, jottei yksi vuotanut pääsalasana avaa koko holvia.

Mikä on kaksivaiheinen tunnistautuminen?

Kaksivaiheinen tunnistautuminen (2FA) lisää salasanan rinnalle toisen vahvistuksen, esimerkiksi sovelluksen kertakoodin, tekstiviestin tai fyysisen avaimen. Vaikka salasanasi vuotaisi, hyökkääjä ei pääse sisään ilman tätä toista vaihetta. Kyberturvallisuuskeskus suosittelee ottamaan sen käyttöön kaikissa palveluissa, joissa se on mahdollista – erityisesti sähköpostissa, verkkopankissa ja sosiaalisen median tileillä.

Kaksivaiheinen tunnistus ei silti korvaa valppautta. Viranomainen muistuttaa, että rikolliset käyttävät niin sanottuja väsytyshyökkäyksiä, joissa käyttäjälle lähetetään toistuvia kirjautumispyyntöjä siinä toivossa, että hän lopulta hyväksyy jonkin vahingossa. Jos saat vahvistuspyynnön kirjautumisesta, jota et itse tehnyt, älä hyväksy sitä ja vaihda kyseisen tilin salasana.

Virustorjunta ja laitteen suojaus

Virustorjuntaohjelma havaitsee ja estää haittaohjelmia, jotka voivat varastaa tietoja, salakirjoittaa tiedostosi lunnaita vastaan tai vakoilla toimintaasi. Nykyaikaiset torjuntaohjelmat toimivat pääosin taustalla ja vaativat alkuasennuksen jälkeen vähän vaivaa. Säännölliset tarkistukset kannattaa silti pitää päällä, sillä ne löytävät myös hitaasti leviäviä uhkia.

Tarvitsenko erillisen virustorjuntaohjelman?

Windowsissa on vakiona Microsoft Defender, joka tarjoaa perustason suojan ilman erillistä asennusta, ja monelle peruskäyttäjälle se riittää yhdistettynä muihin tässä oppaassa kuvattuihin tapoihin. Erillinen torjuntaohjelma voi tuoda lisäominaisuuksia, kuten tietojenkalastelun estoa, VPN:n tai salasananhallinnan samaan pakettiin. Jos valitset erillisen ohjelman, tunnetut valmistajat ovat yleensä turvallisin valinta: niiden toiminta on avoimempaa, päivitykset ovat säännöllisiä eikä ohjelma itse toimi vakoiluohjelmana. Yksi tunnetuista ja pitkäikäisistä nimistä on Avast, josta löytää suomenkielistä tietoa ja latauslinkin osoitteesta avast-antivirus.fi. Lataa torjuntaohjelmat aina valmistajan omilta sivuilta, älä satunnaisista latauspalveluista.

Palomuuri ja ohjelmistopäivitykset

Palomuuri valvoo laitteesi verkkoliikennettä ja estää luvattomia yhteyksiä. Se on käytössä vakiona niin Windowsissa, macOS:ssä kuin kotireitittimessäsi, joten yleensä riittää varmistaa, ettei sitä ole poistettu käytöstä. Vähintään yhtä tärkeää on pitää käyttöjärjestelmä, selain ja sovellukset päivitettyinä, sillä päivitykset paikkaavat tietoturva-aukkoja, joita hyökkääjät aktiivisesti etsivät. Lisätietoa löytyy esimerkiksi oppaasta käyttöjärjestelmän päivittäminen.

Turvallinen maksaminen verkossa

Maksaminen on hetki, jolloin varovaisuus kannattaa eniten, sillä korttitietojen kalastelu on kansainvälisesti kasvava rikoslaji. Suomessa ja EU:ssa verkkomaksut edellyttävät nykyään maksupalveludirektiivin (PSD2) mukaista vahvaa tunnistautumista, jossa maksu vahvistetaan esimerkiksi pankkitunnuksilla tai mobiilisovelluksella. Tämä tuo valmiiksi merkittävän suojan, mutta omilla valinnoilla suojaa voi vielä parantaa.

• Älä tallenna maksukortin tietoja selaimeen tai verkkokauppaan ilman hyvää syytä – kortin kaivaminen esiin on pieni vaiva verrattuna tietojen väärinkäyttöön.
• Suosi maksutapoja, joissa korttinumero ei paljastu kauppiaalle, kuten verkkopankkimaksua, mobiilimaksusovelluksia tai kertakäyttöisiä virtuaalikortteja.
• Tarkista, että maksusivu on oikean kauppiaan osoitteessa, äläkä koskaan syötä maksutietoja sähköpostilinkin kautta.
• Seuraa tiliotetta säännöllisesti ja ilmoita oudoista veloituksista pankille heti.

Eri maksutavoista verkkokaupassa kannattaa valita se, joka paljastaa vähiten tietoja ja tukee vahvaa tunnistautumista.

Tietojenkalastelu ja huijaukset – näin tunnistat ne

Tietojenkalastelu eli phishing on yleisin tapa, jolla tavalliset käyttäjät joutuvat verkossa huijatuiksi. Siinä rikollinen esiintyy luotettavana tahona – pankkina, postina, viranomaisena tai tuttuna – ja houkuttelee sinut syöttämään tunnukset tai maksutiedot valesivulle. Kyberturvallisuuskeskus kertoo saavansa päivittäin ilmoituksia kalasteluviesteistä, joten varovaisuus odottamattomien viestien kanssa on osa turvallista surffaamista.

Yleinen harhaluulo on, että selaimen lukkokuvake tai osoitteen https-alkuosa takaisi sivuston turvallisuuden. Näin ei ole. Yhdysvaltain liittovaltion poliisin FBI varoitti jo vuonna 2019, että rikolliset käyttävät kalastelusivuillaan samoja varmenteita ja lukkokuvaketta kuin oikeatkin sivustot. Lukko kertoo vain, että liikenne selaimesi ja palvelimen välillä on salattu – ei sitä, kuka palvelinta hallitsee. Tunnista huijaus näin:

• Tarkista verkko-osoite merkki merkiltä: huijarit käyttävät lähes oikeita osoitteita, joissa on ylimääräinen sana, väärä pääte tai vaihdettu kirjain.
• Suhtaudu epäillen kiireeseen ja pelotteluun (“tilisi suljetaan heti”) sekä liian hyviin tarjouksiin.
• Älä klikkaa viestin linkkiä, vaan siirry palveluun kirjoittamalla osoite itse tai hakukoneen kautta.
• Pankki tai viranomainen ei koskaan kysy koko salasanaasi tai tunnuslukujasi sähköpostilla tai puhelimessa.

Jos epäilet joutuneesi huijatuksi, vaihda salasanat, ota yhteys pankkiin ja tee tarvittaessa rikosilmoitus poliisille. Epäilyttävistä viesteistä voi myös ilmoittaa Kyberturvallisuuskeskukselle.

VPN eli virtuaalinen erillisverkko

VPN (virtual private network) on palvelu, joka ohjaa verkkoliikenteesi salatun yhteyden kautta ja piilottaa oman IP-osoitteesi antamalla tilalle palvelimen osoitteen, usein valitsemastasi maasta. VPN:n hyödyt ovat todellisia, mutta myös rajalliset – siksi on tärkeää ymmärtää, mitä se tekee ja mitä ei.

Mihin VPN:stä on hyötyä?

VPN suojaa liikenteesi verkkotason urkinnalta, mikä on hyödyllistä erityisesti julkisissa WiFi-verkoissa, joissa muut samassa verkossa olevat eivät näe liikennettäsi. Lisäksi se piilottaa sijaintisi ja IP-osoitteesi sivustoilta ja operaattorilta. Koska yhteys näyttää tulevan toisesta maasta, VPN:llä voi myös katsoa alueellisesti rajattua sisältöä, kuten ulkomaista uutis- tai urheilutarjontaa tai kotimaista sisältöä ulkomailta käsin. Ulkosuomalaiset ja paljon matkustavat hyödyntävätkin palvelua esimerkiksi suoratoistopalveluiden katsomiseen matkoilla. Suomenkielistä tietoa ja vertailuja eri palveluista löytyy osoitteesta ilmainenvpn.fi. Huomaa, että palveluiden ehdot ja aluerajoitusten kiertäminen vaihtelevat, eivätkä kaikki tarjoajat kata kaikkia maita.

Mitä VPN ei tee?

VPN ei tee sinusta anonyymiä eikä korvaa muita suojauskeinoja. Se ei suojaa haittaohjelmilta, kiristysohjelmilta eikä laitteellasi jo olevilta vakoiluohjelmilta, joten se ei korvaa virustorjuntaa. Se ei myöskään estä tietojenkalastelua: jos syötät tunnuksesi valesivulle, VPN ei auta. Kirjautuneena pysyt tunnistettavana – esimerkiksi Google tietää yhä, kuka olet, kun kirjaudut tilillesi. Myöskään evästeet ja selaimen sormenjälki eivät katoa VPN:n myötä. Lisäksi VPN-palveluntarjoaja näkee liikenteesi, joten luotettava, lokeja keräämätön palvelu on tärkeä. Muista myös, että DNS-palvelun asetukset vaikuttavat siihen, miten verkko-osoitteet reitittyvät.

Julkiset WiFi-verkot ja selaimen turvallisuus

Avoimia ja suojaamattomia WiFi-verkkoja kannattaa välttää arkaluonteisessa asioinnissa, koska niiden tietoturva voi olla heikko ja liikennettä voi olla mahdollista urkkia. Jos käytät julkista verkkoa, vältä verkkopankkia ja ostoksia tai käytä VPN:ää. Pidä selain päivitettynä ja hyödynnä sen turvaominaisuuksia: estä haitalliset ponnahdusikkunat, ole varovainen laajennusten kanssa ja tyhjennä evästeet tarvittaessa. Mitä enemmän sivulla aukeaa ponnahdusikkunoita ja uudelleenohjauksia, sitä suuremmalla syyllä kannattaa poistua. Samat periaatteet pätevät myös mobiililaitteiden tietoturvaan, sillä puhelin on nykyään yhtä altis uhille kuin tietokone.

Varmuuskopiointi suojaa kiristysohjelmilta

Varmuuskopiointi on paras suoja kiristysohjelmia ja tietojen katoamista vastaan. Kiristysohjelma salakirjoittaa tiedostosi ja vaatii lunnaita niiden avaamisesta, mutta jos sinulla on ajantasainen varmuuskopio, voit palauttaa tiedot maksamatta mitään. Lunnaiden maksamista ei suositella, koska se rahoittaa rikollisuutta eikä takaa tietojen palautumista.

Toimiva käytäntö on niin sanottu 3-2-1-sääntö: pidä tiedoistasi kolme kopiota, kahdella eri tallennusvälineellä ja yksi kopio fyysisesti erillään, esimerkiksi pilvipalvelussa tai verkosta irrotetulla ulkoisella kiintolevyllä. Verkosta irrotettu kopio on tärkeä, koska kiristysohjelma voi levitä myös jatkuvasti yhteydessä oleviin varmuuskopioihin. Testaa palautus ajoittain, jottei kopio osoittaudu tositilanteessa viallisiksi.

Yleisimmät virheet netin turvallisessa käytössä

Suurin osa tietoturvaongelmista johtuu muutamasta toistuvasta virheestä, jotka on helppo korjata.

• Saman salasanan käyttö monessa palvelussa. Yksi vuoto avaa silloin kaikki tilit. Ratkaisu: palvelukohtaiset salasanat ja hallintaohjelma.
• Kaksivaiheisen tunnistautumisen ohittaminen. Moni jättää sen päälle laittamatta vaivan vuoksi, vaikka se on tehokkain yksittäinen suoja.
• Päivitysten lykkääminen. Vanhentuneissa ohjelmistoissa on tunnettuja aukkoja. Laita automaattiset päivitykset päälle.
• Luottaminen lukkokuvakkeeseen. Https ei takaa sivuston rehellisyyttä – osoite pitää silti tarkistaa.
• VPN:n pitäminen taikasanana. VPN ei korvaa virustorjuntaa eikä suojaa huijauksilta.
• Ohjelmien lataaminen epävirallisista lähteistä. Myös ”ilmaisversiot” ja krakatut ohjelmat ovat yleinen haittaohjelmien reitti.

Näin pääset turvallisesti alkuun

Jos haluat parantaa tietoturvaasi heti, etene tässä järjestyksessä:

1. Asenna salasananhallintaohjelma ja vaihda tärkeimpien tilien salasanat pitkiin, palvelukohtaisiin.
2. Ota kaksivaiheinen tunnistautuminen käyttöön ainakin sähköpostissa, verkkopankissa ja somessa.
3. Käynnistä käyttöjärjestelmän ja ohjelmistojen automaattiset päivitykset sekä varmista virustorjunta.
4. Tarkista maksuasetukset: poista tallennetut korttitiedot ja suosi vahvaa tunnistautumista.
5. Opettele tunnistamaan kalasteluviestit – se suojaa parhaiten siltä, mitä tekniikka ei pysty estämään.

Nämä askeleet sopivat kaikille peruskäyttäjistä etätyötä tekeviin, eivätkä ne vaadi erityistä teknistä osaamista.

Usein kysytyt kysymykset (FAQ)

Riittääkö pelkkä virustorjunta turvalliseen surffaamiseen?

Ei yksin. Virustorjunta suojaa haittaohjelmilta, mutta se ei estä tilien kaappauksia heikon salasanan takia eikä tietojenkalastelua. Turvallinen netin käyttö syntyy useasta kerroksesta: päivitykset, vahvat ja palvelukohtaiset salasanat, kaksivaiheinen tunnistautuminen, virustorjunta ja oma varovaisuus yhdessä.

Kuinka usein salasana pitää vaihtaa?

Ei säännöllisesti ilman syytä. Nykyohjeistuksen mukaan pitkää ja ainutlaatuista salasanaa ei tarvitse vaihtaa määräajoin, koska se johtaa usein heikompiin salasanoihin. Vaihda salasana, jos epäilet sen vuotaneen, saat ilmoituksen tietomurrosta tai huomaat oudon kirjautumisyrityksen.

Tekeekö VPN minusta anonyymin verkossa?

Ei. VPN piilottaa IP-osoitteesi ja salaa liikenteesi verkkotason urkinnalta, mikä parantaa yksityisyyttä etenkin julkisissa verkoissa. Se ei kuitenkaan tee sinua tunnistamattomaksi: kirjautuneena palvelut tietävät edelleen kuka olet, ja evästeet sekä selaimen sormenjälki seuraavat mukana. VPN ei myöskään korvaa virustorjuntaa.

Onko sivusto turvallinen, jos osoitteessa on lukkokuvake?

Ei välttämättä. Lukko ja https tarkoittavat vain, että yhteys on salattu, eivät sitä, että sivusto on rehellinen. Myös huijaussivut käyttävät nykyään salattua yhteyttä. Tarkista aina verkko-osoite tarkasti ja epäile linkkejä, jotka saapuvat odottamatta sähköpostissa tai viestissä.

Mitä teen, jos epäilen joutuneeni tietojenkalastelun uhriksi?

Toimi nopeasti: vaihda kyseisen palvelun salasana ja kaikki samat salasanat muualla, ota yhteys pankkiin jos annoit maksutietoja ja seuraa tiliotettasi. Tee tarvittaessa rikosilmoitus poliisille ja ilmoita huijauksesta Kyberturvallisuuskeskukselle, jotta muita voidaan varoittaa.