Tietoturva arjessa: 10 asiaa, joilla suojaat tietokoneen, puhelimen ja tilit

Digi- ja väestötietoviraston Digiturvabarometrin 2026 mukaan 81 prosenttia suomalaisista oli kohdannut digihuijauksen tai huijausyrityksen viimeisen vuoden aikana, ja 10 prosenttia kertoi menettäneensä rahaa huijauksen seurauksena, kertoo Kyberturvallisuuskeskus. Traficomin mukaan huolellisuudella ja muutamalla perustaidolla pääsee kuitenkin jo hyvään kyberturvaan. Käy tämä lista läpi kerran, niin automaattiset päivitykset hoitavat suuren osan jatkosta. Jos henkilötietojasi on jo vuotanut, katso identiteettivarkausopas.

1. Päivitä automaattisesti

• Traficom neuvoo päivittämään säännöllisesti tietoturvaohjelmiston, selaimen, käyttöjärjestelmän, sovellukset, mobiililaitteet, modeemin tai reitittimen ja muut kodin älylaitteet. Automaattiset päivitykset otetaan yleensä käyttöön ohjelman asetuksista.
• Windows: aloituspainike > Asetukset > Windows Update > Tarkista päivitykset.
• iPhone: Asetukset > Yleiset > Ohjelmistopäivitys > Automaattiset päivitykset.
• Kun laite tulee elinkaarensa päähän, valmistaja ei enää tarjoa siihen päivityksiä. Tarkista uutta puhelinta hankkiessasi, kuinka pitkään päivityksiä luvataan.
• Älä klikkaa ponnahdusikkunoita, jotka tarjoavat päivitystä tai väittävät koneelta löytyneen viruksen: ne voivat olla huijauksia.

2. Eri salasana joka palveluun

Traficomin mukaan hyvä salasana on yli 12 merkkiä pitkä ja vaikeasti arvattava, ja kokonainen lause on hyvä salasana. Kirjoitusvirheet, murre ja puhekielen ilmaisut vahvistavat sitä, ja isot kirjaimet ja erikoismerkit auttavat. Saman salasanan käyttäminen monessa palvelussa vaarantaa kaikki tilit kerralla, jos se paljastuu. Panosta erityisesti salasanoihin, joita käytät unohtuneiden salasanojen palauttamiseen, kuten sähköpostin salasanaan. Älä koskaan kerro salasanojasi kenellekään: edes viranomaiset eivät kysy niitä.

3. Salasanojen hallintaohjelma

Kunnollisten salasanojen muistaminen kaikkiin palveluihin on mahdotonta. Kun muistat salasanojen hallintaohjelman oman salasanan, se muistaa muut puolestasi. Traficom neuvoo keksimään eri salasanan jokaiseen palveluun ja tallentamaan ne hallintaohjelmaan.

4. Monivaiheinen tunnistautuminen

Lähes kaikki käyttäjätilien kaappausyritykset voidaan estää monivaiheisella tunnistautumisella, kirjoittaa Traficom. Ota se käyttöön ainakin sähköpostissa, somessa ja palveluissa, joissa on henkilö- tai maksutietoja. Liitä tiliin useampi kuin yksi yhteystieto ja varmista, että ne ovat omassa hallussasi, jotta pääset takaisin, jos puhelin katoaa.

5. Varmuuskopiot

Varmuuskopioi tärkeimmät tiedot ja rakkaimmat valokuvat esimerkiksi USB-tikulle ja säilytä se turvallisessa paikassa, neuvoo Traficom. Kyberturvallisuuskeskus suosittelee pitämään osan varmuuskopioista täysin offline-tilassa, esimerkiksi ulkoisella kovalevyllä, joka ei ole jatkuvasti kiinni laitteessa, jotta kiristyshaittaohjelma ei pääse niihin.

6. Kotiverkko ja reititin

• Vaihda reitittimen hallintaportaalin oletussalasana vahvemmaksi.
• Salaa Wi-Fi asetuksella WPA3 Personal tai WPA2 Personal. Jos kumpikaan ei ole käytettävissä, reititin on Traficomin mukaan jo käyttöikänsä lopussa.
• Poista etähallinta käytöstä (asetuksissa esimerkiksi remote access tai remote management). Traficomin mukaan se on suurin yksittäinen riski reitittimen tietoturvalle.
• Päivitä reititin, pidä sen palomuuri päällä ja luo vieraille ja älylaitteille oma vierasverkko.
• Vaihda myös muiden kodin älylaitteiden oletussalasanat, kun otat ne käyttöön, ja pidä ne päivitettyinä. Traficomin mukaan huonosti suojattuja laitteita, kuten modeemia, televisiota tai tulostinta, voidaan käyttää rikollisiin tarkoituksiin.
• Kun luovut vanhasta laitteesta, siirrä tietosi talteen ja palauta laite tehdasasetuksiin, jotta tietosi eivät päädy seuraavalle käyttäjälle.

7. Julkinen Wi-Fi

Vältä pankkitunnusten ja salasanojen syöttämistä julkisissa langattomissa verkoissa. Jos käytät julkista verkkoa, Traficom kehottaa harkitsemaan VPN-palvelua ja poistamaan puhelimesta käytöstä automaattisen liittymisen tuttuihin Wi-Fi-verkkoihin.

8. Tunnista huijaus

• Pankit ja viranomaiset eivät koskaan kysy pankkitunnuksiasi puhelinkeskustelussa, tekstiviestillä tai sähköpostilla.
• Mene palveluihin kirjoittamalla osoite itse tai kirjanmerkin kautta, älä viestin linkistä tai hakutuloksesta.
• Asenna sovelluksia vain luotettavista sovelluskaupoista äläkä asenna mitään siksi, että joku painostaa sinua.

9. Lukitse laite ja varaudu katoamiseen

• Käytä puhelimen lukituksessa vahvaa salasanaa tai biometristä tunnistusta, kuten sormenjälkeä tai kasvojentunnistusta.
• Ota käyttöön paikannus- ja etälukitusominaisuudet. Androidissa Find Hub on automaattisesti päällä, kun laitteessa on Google-tili; sillä voi soittaa äänen, merkitä laitteen kadonneeksi tai tyhjentää sen.
• iPhonessa Etsi-toiminnon on oltava päällä, ja varastetun laitteen suojaus (iOS 17.3 tai uudempi) on otettava käyttöön ennen kuin puhelin katoaa.

10. Tiedä, minne ilmoitat

• Pankki ensin, jos rahaa on liikkunut tai annoit tunnuksia: parhaassa tapauksessa siirrot voidaan vielä pysäyttää.
• Rikosilmoitus poliisille, sähköisesti tai poliisiasemalla.
• Kyberturvallisuuskeskus: Ilmoita tietoturvaloukkauksesta -lomake tai cert@traficom.fi.
• Rikosuhripäivystys (RIKU) antaa neuvoja ja keskusteluapua myös nettihuijausten uhreille.
• Jos epäilyttävä havainto ei ole rikos sinua kohtaan, siitä voi vinkata poliisin Nettivinkki-palvelussa.

Traficom neuvoo ottamaan yhteyttä myös internet-palveluntarjoajaan, jos laite alkaa käyttäytyä omituisesti tai klikkasit epähuomiossa epäilyttävää linkkiä: mitä nopeammin ilmoitat, sitä paremmin vahinkoja saadaan rajoitettua. Jos joku muu pääsi tilillesi, yritä ensin ottaa tili takaisin palvelun omilla työkaluilla ja varo samalla väärennettyjä huijausviestejä.

Tarvitsetko maksullisen virustorjunnan?

Traficom neuvoo käyttämään virustorjuntaohjelmistoa. Windowsissa Microsoft Defenderin virustentorjunta on jo valmiina Windowsin suojaus -sovelluksessa, ja se sammuu automaattisesti, jos asennat yhteensopivan muun valmistajan ohjelman. Maksullinen paketti on järkevä lähinnä silloin, kun haluat saman suojan kodin muille laitteille yhdellä tilillä tai tarvitset lisäominaisuuksia, kuten VPN:n tai salasanojen hallinnan.

Paras tietoturva on jo laitteissasi: laita se päälle, anna sen päivittyä ja pidä yksi varmuuskopio irti koneesta.