Päivitetty 03.11.2026
Tietoturvaan ja yksityisyyteen liittyviä ohjeita ja suosituksia on paljon. Joskus niitä voi tuntua olevan jopa liikaa – mistä oikein pitäisi aloittaa ja mitkä asiat ovat tärkeimpiä?
Tietoturvan parantaminen voidaan ajatella jatkuvana prosessina, jossa turvallisuutta kehitetään vähitellen, askel kerrallaan. Yksikin parannus on askel parempaan suuntaan, ja pienistäkin toimenpiteistä voi muodostua merkittävä kokonaisuus.
IT-Digiturva suosittelee aloittamaan näistä kolmesta aihealueesta:
- Päivitykset ja laitteet – pidä laitteet ja ohjelmistot ajan tasalla.
- Salasanat ja tunnistautuminen – käytä vahvoja salasanoja sekä monivaiheista tunnistautumista (MFA) tai passkey-tunnistautumista, mikäli palvelu tarjoaa sen.
- Linkit, huijaukset ja tietojenkalastelu – opettele tunnistamaan epäilyttävät viestit, linkit ja verkkosivut.
Päivitykset ja laitteet
- Pidä käyttöjärjestelmä ja sovellukset aina ajan tasalla (automaattipäivitykset päälle).
- Päivitä myös reititin, IoT-laitteet ja selaimet säännöllisesti.
- Vaihda reitittimen oletussalasana ja poista etähallinta käytöstä.
- Käytä vahvaa näytön lukitusta (PIN, salasana tai biometrinen tunnistus).
- Lukitse laite automaattisesti lyhyen käyttämättömyyden jälkeen.
- Asenna luotettava tietoturvaohjelmisto erityisesti Windows- ja Android-laitteille.
- Poista tarpeettomat sovellukset ja käyttöoikeudet.
Salasanat ja tunnistautuminen
- Käytä eri salasanaa jokaisessa palvelussa.
- Luo pitkät ja vahvat salasanat tai salalauseet.
- Käytä salasanojen hallintaohjelmaa.
- Aktivoi monivaiheinen tunnistautuminen (MFA) kaikissa tärkeissä palveluissa.
- Suosi tunnistautumissovellusta, passkeytä tai fyysistä turva-avainta tekstiviestien sijaan.
- Ota käyttöön passkeyt aina kun mahdollista.
- Tarkista säännöllisesti, ovatko sähköpostiosoitteesi tai salasanasi vuotaneet tietomurroissa.
Linkit, huijaukset ja tietojenkalastelu (phishing)
- Älä klikkaa linkkejä sähköposteista tai viesteistä suoraan – kirjoita osoite itse selaimeen ja tallenna oikea osoite selaimen kirjanmerkkeihin.
- Tarkista epäilyttävät linkit ennen avaamista.
- Varo kiirehtimistä, uhkailua ja “tili suljetaan” -viestejä.
- Älä koskaan anna salasanoja tai pankkitunnuksia sähköpostin tai puhelun perusteella.
- Jos saat kirjautumisvaroituksen, varmista ensin oletko itse kirjautunut. Tarvittaessa kirjaudu palveluun itse tarkistamaan kirjautumiset – ei viestin linkin kautta.
- Tarkista lähettäjän osoite huolellisesti (esim. kirjoitusvirheet verkkotunnuksessa).
- Ole varovainen liitetiedostojen kanssa.
Verkot ja pankkiasiointi
- Käytä julkisessa Wi-Fi-verkossa VPN-yhteyttä.
- Suosi mobiilidataa julkisen Wi-Fi:n sijaan pankki- ja työasioissa.
- Tee pankkiasioinnit vain virallisella sovelluksella tai luotetussa selaimessa.
- Mielellään vältä verkkopankkitunnistautumista muissa palveluissa kuin pankkipalveluissa; jos käytät verkkopankkitunnistautumista, varmista ehdottomasti kirjautumissivun aitous.
- Harkitse mobiilivarmenteen tai henkilökorttiin perustuvan digilompakon (kuten Hightrust.id) käyttöä vahvaan tunnistautumiseen muissa kuin pankkipalveluissa.
- Tarkista verkkosivun osoite ennen kirjautumista.
- Käytä vain HTTPS-yhteyttä
Varmuuskopiointi ja fyysinen turvallisuus
- Tee varmuuskopiot säännöllisesti.
- Ota käyttöön laitteen paikannus-, lukitus- ja etätyhjennystoiminnot valmiiksi mahdollisen katoamisen varalta.
- Salaa laitteen levy tai tiedot, jos mahdollista.
- Jos laite katoaa, lukitse ja tyhjennä se etänä välittömästi.
- Älä jätä laitteita ilman valvontaa julkisilla paikoilla.
Yksityisyys ja käyttöoikeudet
- Tarkista sovellusten käyttöoikeudet säännöllisesti.
- Anna sovelluksille vain välttämättömät oikeudet (kamera, mikrofoni, sijainti jne.).
- Poista vanhat käyttäjätilit ja palvelut, joita et enää käytä.
- Rajoita henkilökohtaisten tietojen jakamista sosiaalisessa mediassa.
- Käytä eri sähköpostiosoitteita tärkeille ja vähemmän tärkeille palveluille.
Hätätilanteet ja reagointi
- Vaihda salasanat välittömästi, jos epäilet tietomurtoa.
- Ilmoita pankille heti epäilyttävistä tapahtumista.
- Tarkista aktiiviset kirjautumiset tärkeistä palveluista säännöllisesti.
- Säilytä tärkeiden tilien palautuskoodit turvallisessa paikassa.
- Opettele tunnistamaan yleisimmät huijaukset (phishing, QR-huijaukset, tekninen tuki -huijaukset).
- Jos jokin yllättävä taho pyytää sinua asentamaan laitteellesi ohjelman, älä asenna.
- Pidä kaikki tunnukset omana tietonasi jä älä syötä tunnuksia koskaan sivulle, minkä aitoudesta et voi olla varma