{"id":76,"date":"2026-01-06T09:18:16","date_gmt":"2026-01-06T09:18:16","guid":{"rendered":"https:\/\/it-digiturva.fi\/?page_id=76"},"modified":"2026-11-02T19:04:04","modified_gmt":"2026-11-02T19:04:04","slug":"artikkelit","status":"publish","type":"page","link":"https:\/\/it-digiturva.fi\/index.php\/artikkelit\/","title":{"rendered":"Artikkelit"},"content":{"rendered":"\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Miksi p\u00e4ivitykset ovat niin t\u00e4rkeit\u00e4 tietokoneissa ja \u00e4lylaitteissa kuten \u00e4lypuhelimissa ja tableteissa?<\/summary>\n<p class=\"wp-block-paragraph\">P\u00e4ivitetty 01.11.2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ohjelmistot ovat keskeisess\u00e4 roolissa kaikissa k\u00e4ytt\u00e4miss\u00e4mme verkkoon yhteydess\u00e4 olevissa laitteissa, kuten tietokoneissa ja \u00e4lylaitteissa, esimerkiksi \u00e4lypuhelimissa, tableteissa ja \u00e4lytelevisioissa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Laitteiden ohjelmistot koostuvat k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4st\u00e4, joka ohjaa laitteen toimintaa (esimerkiksi Windows, Linux, Android ja iOS), sek\u00e4 sovellusohjelmista, jotka on suunniteltu toimimaan kyseisess\u00e4 k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4ss\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4n p\u00e4iv\u00e4n verkkomaailmassa ohjelmistot muuttuvat jatkuvasti, ja ajan my\u00f6t\u00e4 niist\u00e4 voi l\u00f6yty\u00e4 tietoturvahaavoittuvuuksia, joita hy\u00f6kk\u00e4\u00e4j\u00e4t voivat hy\u00f6dynt\u00e4\u00e4. P\u00e4ivitt\u00e4m\u00e4t\u00f6n ohjelmisto voi siten muodostaa tietoturvariskin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ohjelmistohaavoittuvuus tarkoittaa tietoturva-aukkoa tai heikkoutta ohjelmistossa. Hy\u00f6kk\u00e4\u00e4j\u00e4 voi hy\u00f6dynt\u00e4\u00e4 t\u00e4llaista haavoittuvuutta esimerkiksi p\u00e4\u00e4st\u00e4kseen k\u00e4siksi j\u00e4rjestelm\u00e4\u00e4n tai tietoihin, suorittaakseen haitallista ohjelmakoodia tai aiheuttaakseen j\u00e4rjestelm\u00e4n toimintah\u00e4iri\u00f6it\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4n vuoksi k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n ja sovellusohjelmien pit\u00e4minen ajan tasalla on eritt\u00e4in t\u00e4rke\u00e4\u00e4 tietoturvasta huolehdittaessa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Laita automaattiset k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4- ja sovellusp\u00e4ivitykset p\u00e4\u00e4lle, mik\u00e4li mahdollista. Jos automaattiset p\u00e4ivitykset eiv\u00e4t ole k\u00e4yt\u00f6ss\u00e4, tarkista s\u00e4\u00e4nn\u00f6llisesti, onko p\u00e4ivityksi\u00e4 saatavilla, ja asenna ne mahdollisimman pian.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">P\u00e4ivitykset auttavat parantamaan tietoturvaa ja suojaamaan yksityisyytt\u00e4, mutta ne voivat my\u00f6s parantaa j\u00e4rjestelm\u00e4n vakautta, korjata ohjelmistovirheit\u00e4 ja parantaa yhteensopivuutta. \u00c4lypuhelimissa p\u00e4ivitykset voivat lis\u00e4ksi parantaa laitteen toimintaa ja resurssien k\u00e4ytt\u00f6\u00e4 sek\u00e4 joissain tapauksissa my\u00f6s akunkestoa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eli p\u00e4ivitykset ovat t\u00e4rkeit\u00e4, koska ne voivat paikata tietoturva-aukkoja, korjata k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n ja sovellusten toimintaa sek\u00e4 auttaa suojaamaan henkil\u00f6kohtaisia tietoja.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Millainen on hyv\u00e4 salasana?<\/summary>\n<p class=\"wp-block-paragraph\">P\u00e4ivitetty 01.11.2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hyv\u00e4ll\u00e4 salasanalla on ainakin seuraavia ominaisuuksia:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Salasana on riitt\u00e4v\u00e4n pitk\u00e4:<\/strong> Pyri v\u00e4hint\u00e4\u00e4n 16 merkkiin. Mit\u00e4 pidempi salasana on, sit\u00e4 vaikeampi sit\u00e4 yleens\u00e4 on arvata tai murtaa.<\/li>\n\n\n\n<li><strong>Salasana sis\u00e4lt\u00e4\u00e4 erilaisia merkkej\u00e4:<\/strong> Satunnaisesti luodussa salasanassa kannattaa k\u00e4ytt\u00e4\u00e4 pieni\u00e4 ja isoja kirjaimia, numeroita sek\u00e4 erikoismerkkej\u00e4. N\u00e4in mahdollisten arvattavien vaihtoehtojen m\u00e4\u00e4r\u00e4 kasvaa. Kaikkien n\u00e4iden merkkityyppien k\u00e4ytt\u00e4minen ei kuitenkaan yksin tee salasanasta vahvaa \u2013 pituus, satunnaisuus ja yksil\u00f6llisyys ovat t\u00e4rke\u00e4mpi\u00e4.<\/li>\n\n\n\n<li><strong>Salasana on yksil\u00f6llinen:<\/strong> K\u00e4yt\u00e4 jokaisella tilill\u00e4 omaa salasanaa. \u00c4l\u00e4 k\u00e4yt\u00e4 samaa salasanaa useassa palvelussa. \u00c4l\u00e4 my\u00f6sk\u00e4\u00e4n luovuta salasanaasi muille.<\/li>\n\n\n\n<li><strong>Salasana on vaikeasti arvattava:<\/strong> \u00c4l\u00e4 k\u00e4yt\u00e4 salasanoissa helposti arvattavia tietoja, kuten nime\u00e4si, syntym\u00e4aikaasi tai muita henkil\u00f6kohtaisia tietoja. V\u00e4lt\u00e4 my\u00f6s yleisi\u00e4 ja helposti arvattavia salasanoja.<\/li>\n\n\n\n<li><strong>Suosi salasanalauseita silloin, kun salasana pit\u00e4\u00e4 muistaa ulkoa:<\/strong> Useammasta sanasta muodostuva pitk\u00e4 ja vaikeasti arvattava salasanalause voi olla helpompi muistaa kuin yksitt\u00e4inen monimutkainen salasana.<\/li>\n\n\n\n<li><strong>K\u00e4yt\u00e4 salasananhallintaohjelmistoa:<\/strong> Erillinen salasananhallintaohjelmisto voi luoda pitki\u00e4 ja satunnaisia salasanoja sek\u00e4 s\u00e4ilytt\u00e4\u00e4 ne turvallisesti, jolloin sinun ei tarvitse muistaa jokaista salasanaa erikseen. Salasanojen hallintaohjelmisto suojataan yleens\u00e4 p\u00e4\u00e4salasanalla ja palvelusta riippuen my\u00f6s esimerkiksi sormenj\u00e4ljell\u00e4 tai muulla vahvalla tunnistautumisella.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Selainten omat salasananhallintaominaisuudet ovat nekin parempi vaihtoehto kuin salasanojen uudelleenk\u00e4ytt\u00f6 tai niiden s\u00e4ilytt\u00e4minen esimerkiksi paperilla tai suojaamattomassa tiedostossa. Erillinen salasananhallintaohjelmisto tarjoaa kuitenkin yleens\u00e4 enemm\u00e4n ominaisuuksia salasanojen hallintaan ja k\u00e4ytt\u00f6\u00f6n eri laitteilla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4rkeint\u00e4 on, ett\u00e4 jokaisella palvelulla on oma, riitt\u00e4v\u00e4n pitk\u00e4 ja vaikeasti arvattava salasanansa.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Miksi kannattaa aktivoida monivaiheinen (MFA) tunnistautuminen<\/summary>\n<p class=\"wp-block-paragraph\"><strong>P\u00e4ivitetty 02.11.2026<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hyv\u00e4 ja yksil\u00f6llinen salasana pienent\u00e4\u00e4 riski\u00e4, mutta ei yksin riit\u00e4 suojaamaan k\u00e4ytt\u00e4j\u00e4tili\u00e4. Salasana voi joutua v\u00e4\u00e4riin k\u00e4siin esimerkiksi tietojenkalastelun, tietovuodon tai haittaohjelman seurauksena.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Tietojenkalastelu (phishing):<\/strong> k\u00e4ytt\u00e4j\u00e4 voidaan huijata antamaan salasanansa aidolta n\u00e4ytt\u00e4v\u00e4lle huijaussivustolle.<\/li>\n\n\n\n<li><strong>Tietovuodot:<\/strong> palveluun tallennettuja tietoja ja salasanoja voi joutua v\u00e4\u00e4riin k\u00e4siin tietomurron seurauksena. Sama salasana voi olla vaarassa my\u00f6s muissa palveluissa, jos sit\u00e4 on k\u00e4ytetty uudelleen.<\/li>\n\n\n\n<li><strong>Haittaohjelmat:<\/strong> jotkin haittaohjelmat voivat esimerkiksi yritt\u00e4\u00e4 varastaa k\u00e4ytt\u00e4j\u00e4n kirjautumistietoja.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Monivaiheinen tunnistautuminen (MFA) lis\u00e4\u00e4 kirjautumiseen ylim\u00e4\u00e4r\u00e4isen suojakerroksen.<\/strong> Vaikka salasana joutuisi v\u00e4\u00e4riin k\u00e4siin, hy\u00f6kk\u00e4\u00e4j\u00e4 ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 p\u00e4\u00e4se tilille ilman tarvittavaa lis\u00e4tunnistautumista.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tunnistautumistekij\u00e4t voidaan jakaa kolmeen p\u00e4\u00e4ryhm\u00e4\u00e4n:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Jotain mit\u00e4 tied\u00e4t:<\/strong> esimerkiksi salasana tai PIN-koodi<\/li>\n\n\n\n<li><strong>Jotain mit\u00e4 sinulla on:<\/strong> esimerkiksi \u00e4lypuhelin tai fyysinen tietoturva-avain<\/li>\n\n\n\n<li><strong>Jotain mit\u00e4 olet:<\/strong> esimerkiksi sormenj\u00e4lki tai kasvojentunnistus<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">MFA tarkoittaa, ett\u00e4 kirjautumisessa k\u00e4ytet\u00e4\u00e4n <strong>v\u00e4hint\u00e4\u00e4n kahta eri tunnistautumistekij\u00e4\u00e4<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esimerkiksi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Salasana + tekstiviestill\u00e4 l\u00e4hetetty koodi<\/li>\n\n\n\n<li>Salasana + tunnistautumissovelluksen koodi<\/li>\n\n\n\n<li>Salasana + fyysinen tietoturva-avain<\/li>\n\n\n\n<li>PIN-koodi + sormenj\u00e4lki tai kasvojentunnistus<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ota monivaiheinen tunnistautuminen k\u00e4ytt\u00f6\u00f6n aina, kun palvelu tarjoaa sen.<\/strong> Se on erityisen t\u00e4rke\u00e4\u00e4 esimerkiksi s\u00e4hk\u00f6posti-, sosiaalisen median, pilvipalvelu- ja muiden t\u00e4rkeiden k\u00e4ytt\u00e4j\u00e4tilien suojaamisessa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kaikki MFA-menetelm\u00e4t eiv\u00e4t kuitenkaan ole yht\u00e4 turvallisia. <strong>Tekstiviestill\u00e4 l\u00e4hetetty\u00e4 koodia pidet\u00e4\u00e4n yleens\u00e4 heikompana vaihtoehtona<\/strong> kuin tunnistautumissovellusta tai fyysist\u00e4 tietoturva-avainta. Tekstiviesteihin liittyy esimerkiksi SIM-kortin kaappauksen riski.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tunnistautumissovellus, kuten Google Authenticator tai Proton Authenticator, on yleens\u00e4 turvallisempi vaihtoehto. <strong>Fyysinen tietoturva-avain<\/strong> tarjoaa viel\u00e4 vahvemman suojan erityisesti tietojenkalastelua vastaan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jos vaihtoehtoja on useita, suosi vahvinta saatavilla olevaa menetelm\u00e4\u00e4. T\u00e4rkeint\u00e4 on kuitenkin ottaa MFA k\u00e4ytt\u00f6\u00f6n \u2013 <strong>my\u00f6s heikompi MFA on yleens\u00e4 parempi kuin pelkk\u00e4 salasana.<\/strong><\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>P\u00e4\u00e4syavaimaimet (passkeys), salasanojen korvaaja?<\/summary>\n<p class=\"wp-block-paragraph\">02.11.2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kyll\u00e4, p\u00e4\u00e4\u00e4syavaimet ovat jo alkaneet osin tai kokonaan korvaamaan salasanoja helppok\u00e4ytt\u00f6isyyden ja paremman turvallisuuden takia. Ainakin suuret teknologiayhti\u00f6t kuten Apple, Google ja Microsoft tukevat jo p\u00e4\u00e4syavaimia tileiss\u00e4\u00e4n vaihtoehtona tai jopa salasanojen korvaajina. Ja p\u00e4\u00e4syavain tuki laajenee koko ajan edell\u00e4 mainituista syist\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">P\u00e4\u00e4syavaimet (passkeys) ovat siis nykyaikainen, salasanaton tapa kirjautua k\u00e4ytt\u00e4j\u00e4tileille ja verkkosivuille.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">P\u00e4\u00e4syavaimet perustuvat yksityiseen ja julkiseen avainpariin (asymmentric authentication). <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yksityinen avain pysyy laitteessa ja vain julkinen avain l\u00e4hetet\u00e4\u00e4n palvelimelle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kun luot p\u00e4\u00e4syavaimen ja kirjaudut k\u00e4ytt\u00e4en p\u00e4\u00e4syavainta:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Laitteesi luo julkisen ja yksityisen avainparin<\/li>\n\n\n\n<li>Julkinen avain tallennetaan verkkosivun palvelimelle<\/li>\n\n\n\n<li>Yksityinen avain pysyy laitteessa<\/li>\n\n\n\n<li>Kirjautumisvaiheessa verkkosivu l\u00e4hett\u00e4\u00e4 satunnaisdatan (random challenge)<\/li>\n\n\n\n<li>Laitteesi allekirjoittaa satunnaisdatan k\u00e4ytt\u00e4en yksityist\u00e4 avainta<\/li>\n\n\n\n<li>Allekirjoitettu vastaus l\u00e4hetet\u00e4\u00e4n takaisin palvelimelle<\/li>\n\n\n\n<li>Palvelin tarkistaa allekirjoituksen k\u00e4ytt\u00e4en julkista avainta<\/li>\n\n\n\n<li>Jos ok, tunnistautuminen onnistunut k\u00e4ytt\u00e4en p\u00e4\u00e4syavainta<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Toisin sanoen k\u00e4ytt\u00e4j\u00e4 ja palvelin eiv\u00e4t jaa mit\u00e4\u00e4n yhteist\u00e4 salasanaa. T\u00e4m\u00e4 tekee p\u00e4\u00e4syavaimista vastustuskykyisen tietojenkalastelulle (Phishing), kun salasanaa ei voida saada selville.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Laitteessa, kuten \u00e4lypuhelin, pit\u00e4\u00e4 olla aktivoituna joku seuraavista, jotta kirjautuminen k\u00e4ytt\u00e4en p\u00e4\u00e4sykoodia onnistuu:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>sormitunnistus<\/li>\n\n\n\n<li>kasvojen tunnistus<\/li>\n\n\n\n<li>PIN koodi<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e4ill\u00e4 voit avata laitteen lukituksen ja kirjautua tilille jonne avainkoodi on aktivoitu.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Kirjautumistavan valinta \u2013 onko jokin vaihtoehto turvallisempi?<\/summary>\n<p class=\"wp-block-paragraph\">26.10.2026<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1. Johdanto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kun luot k\u00e4ytt\u00e4j\u00e4tilin uuteen verkkopalveluun, voit yleens\u00e4 valita useasta kirjautumistavasta. Voit luoda palveluun oman k\u00e4ytt\u00e4j\u00e4tilin, k\u00e4ytt\u00e4\u00e4 olemassa olevaa Google-, Apple- tai Microsoft-tili\u00e4 tai kirjautua puhelinnumerollasi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e4m\u00e4 vaihtoehdot voivat olla k\u00e4tevi\u00e4, mutta niill\u00e4 on erilaisia tietoturvaan ja yksityisyyteen liittyvi\u00e4 vaikutuksia. Mink\u00e4 vaihtoehdon valitsisit?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4ss\u00e4 artikkelissa k\u00e4sitell\u00e4\u00e4n eri kirjautumistapojen hy\u00f6tyj\u00e4 ja riskej\u00e4, sit\u00e4, mit\u00e4 valinnassa kannattaa huomioida, sek\u00e4 sit\u00e4, miten voit suojata k\u00e4ytt\u00e4j\u00e4tilisi hyvill\u00e4 tietoturvak\u00e4yt\u00e4nn\u00f6ill\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Artikkelin lopussa <strong>IT-Digiturva antaa suosituksensa<\/strong> n\u00e4iden kirjautumistapojen k\u00e4ytt\u00f6\u00f6n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2. Mit\u00e4 eri vaihtoehdot tarkoittavat?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kun rekister\u00f6idyt uuteen verkkopalveluun, voit yleens\u00e4 valita useasta vaihtoehdosta.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Oman k\u00e4ytt\u00e4j\u00e4tilin luominen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Luot k\u00e4ytt\u00e4j\u00e4tilin suoraan palveluun ja valitset sille salasanan. T\u00e4m\u00e4 voi olla turvallinen vaihtoehto, kun k\u00e4yt\u00e4t vahvaa ja yksil\u00f6llist\u00e4 salasanaa sek\u00e4 otat k\u00e4ytt\u00f6\u00f6n lis\u00e4suojausmenetelmi\u00e4, kuten MFA:n tai passkeyn.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Kirjautuminen olemassa olevalla tilill\u00e4<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Voit kirjautua esimerkiksi Google-, Apple- tai Microsoft-tilill\u00e4si. Tilin tarjoaja vahvistaa henkil\u00f6llisyytesi uudelle palvelulle, joten sinun ei yleens\u00e4 tarvitse luoda uutta salasanaa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uusi palvelu ei tavallisesti saa tiet\u00e4\u00e4 olemassa olevan tilisi salasanaa. Sen sijaan k\u00e4ytt\u00e4j\u00e4tilisi yhdistet\u00e4\u00e4n olemassa olevaan tiliin, jonka avulla voit kirjautua palveluun my\u00f6hemminkin.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Kirjautuminen puhelinnumerolla<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Joissakin palveluissa voit luoda k\u00e4ytt\u00e4j\u00e4tilin puhelinnumerollasi. Palvelu l\u00e4hett\u00e4\u00e4 sinulle v\u00e4liaikaisen vahvistuskoodin, yleens\u00e4 tekstiviestill\u00e4 (SMS). Koodin sy\u00f6tt\u00e4minen vahvistaa, ett\u00e4 sinulla on p\u00e4\u00e4sy kyseiseen puhelinnumeroon.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Mit\u00e4 tietoja jaetaan?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Jaettavat tiedot riippuvat kirjautumistavasta ja palvelusta. Olemassa olevan tilin kautta voidaan jakaa esimerkiksi nimesi, s\u00e4hk\u00f6postiosoitteesi tai yksil\u00f6llinen tilitunniste. Puhelinnumerolla kirjaututtaessa puhelinnumerosi yhdistet\u00e4\u00e4n yleens\u00e4 k\u00e4ytt\u00e4j\u00e4tiliin.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Mit\u00e4 salasanalle tapahtuu?<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Oma k\u00e4ytt\u00e4j\u00e4tili:<\/strong> Luot palvelua varten uuden salasanan.<\/li>\n\n\n\n<li><strong>Kirjautuminen olemassa olevalla tilill\u00e4:<\/strong> K\u00e4yt\u00e4t yleens\u00e4 olemassa olevaa tili\u00e4si uuden salasanan luomisen sijaan.<\/li>\n\n\n\n<li><strong>Puhelinnumerolla kirjautuminen:<\/strong> K\u00e4yt\u00e4t yleens\u00e4 salasanan sijaan v\u00e4liaikaista vahvistuskoodia.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">3. Mit\u00e4 tietoturvahy\u00f6tyj\u00e4 eri vaihtoehdoilla on?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Olemassa olevan tilin k\u00e4ytt\u00e4minen voi olla helppoa ja nopeaa. Sinun ei my\u00f6sk\u00e4\u00e4n tarvitse muistaa yht\u00e4 montaa salasanaa, mik\u00e4 voi v\u00e4hent\u00e4\u00e4 houkutusta k\u00e4ytt\u00e4\u00e4 samaa salasanaa eri palveluissa. Salasanojen uudelleenk\u00e4ytt\u00f6 on yleinen tietoturvaongelma, sill\u00e4 jokaisella palvelulla pit\u00e4isi olla oma yksil\u00f6llinen salasanansa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Toinen hy\u00f6ty on se, ett\u00e4 jos olemassa oleva tilisi on suojattu hyvin esimerkiksi MFA:lla tai passkeylla, voit hy\u00f6ty\u00e4 n\u00e4ist\u00e4 suojausmenetelmist\u00e4 my\u00f6s kirjautuessasi sill\u00e4 muihin palveluihin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Olemassa olevan tilin k\u00e4ytt\u00e4minen voi siis olla j\u00e4rkev\u00e4 vaihtoehto, kun tarvitset k\u00e4ytt\u00e4j\u00e4tilin v\u00e4hemm\u00e4n t\u00e4rke\u00e4\u00e4n palveluun tai aiot k\u00e4ytt\u00e4\u00e4 palvelua vain satunnaisesti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">My\u00f6s erillisen k\u00e4ytt\u00e4j\u00e4tilin luominen voi olla turvallista. T\u00e4rkeint\u00e4 on k\u00e4ytt\u00e4\u00e4 hyvi\u00e4 tietoturvak\u00e4yt\u00e4nt\u00f6j\u00e4, kuten vahvaa ja yksil\u00f6llist\u00e4 salasanaa sek\u00e4 MFA:ta tai passkeyta, jos ne ovat saatavilla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Kirjautumistavan turvallisuus ei siis riipu vain valitsemastasi vaihtoehdosta, vaan my\u00f6s siit\u00e4, kuinka hyvin suojaat tili\u00e4si.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">4. Mit\u00e4 tietoturvariskej\u00e4 eri vaihtoehtoihin liittyy?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Olemassa olevan tilin k\u00e4ytt\u00e4minen muihin palveluihin kirjautumiseen sis\u00e4lt\u00e4\u00e4 my\u00f6s riskej\u00e4.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Yksi tili voi antaa p\u00e4\u00e4syn useisiin palveluihin<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Jos k\u00e4yt\u00e4t samaa <strong>p\u00e4\u00e4tili\u00e4, kuten Google-, Apple- tai Microsoft-tili\u00e4,<\/strong> kirjautumiseen useissa palveluissa, tilist\u00e4 tulee erityisen t\u00e4rke\u00e4. Jos joku saa tilisi haltuunsa, my\u00f6s palvelut, joihin kirjaudut kyseisell\u00e4 tilill\u00e4, voivat vaarantua.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">P\u00e4\u00e4tilin k\u00e4ytt\u00f6oikeuden menett\u00e4minen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Jos menet\u00e4t p\u00e4\u00e4sysi p\u00e4\u00e4tiliisi, et v\u00e4ltt\u00e4m\u00e4tt\u00e4 pysty kirjautumaan my\u00f6sk\u00e4\u00e4n palveluihin, joissa k\u00e4yt\u00e4t kyseist\u00e4 tili\u00e4 kirjautumiseen. Siksi on t\u00e4rke\u00e4\u00e4 suojata p\u00e4\u00e4tili hyvin ja varmistaa, ett\u00e4 tilin palauttamiseen tarvittavat menetelm\u00e4t toimivat.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Puhelinnumeroon ja tekstiviestikoodeihin liittyv\u00e4t riskit<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">My\u00f6s puhelinnumerolla kirjautumiseen liittyy riskej\u00e4. Puhelinnumero on liitetty matkapuhelinliittym\u00e4\u00e4si. SIM-kortti tai eSIM yhdist\u00e4\u00e4 numeron matkapuhelinverkkoon ja mahdollistaa puhelujen ja tekstiviestien vastaanottamisen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kun kirjaudut puhelinnumerollasi, palvelu l\u00e4hett\u00e4\u00e4 kyseiseen numeroon v\u00e4liaikaisen vahvistuskoodin, yleens\u00e4 tekstiviestill\u00e4. Koodin sy\u00f6tt\u00e4minen osoittaa, ett\u00e4 sinulla on sill\u00e4 hetkell\u00e4 p\u00e4\u00e4sy kyseiseen numeroon.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tekstiviestill\u00e4 l\u00e4hetettyihin vahvistuskoodeihin voi kohdistua <strong>tietojenkalastelu (phishing) -hy\u00f6kk\u00e4yksi\u00e4<\/strong>, joissa hy\u00f6kk\u00e4\u00e4j\u00e4 yritt\u00e4\u00e4 huijata sinua luovuttamaan koodin h\u00e4nelle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Toinen riski on <strong>SIM swapping<\/strong> eli puhelinnumeron siirt\u00e4minen hy\u00f6kk\u00e4\u00e4j\u00e4n hallitsemaan SIM-korttiin. T\u00e4ll\u00f6in hy\u00f6kk\u00e4\u00e4j\u00e4 voi saada vastaanotettua numeroosi l\u00e4hetetyt tekstiviestit.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">P\u00e4\u00e4tilin heikko suojaus<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Jos p\u00e4\u00e4tilisi suojaus on heikko, riskit kasvavat, kun samaa tili\u00e4 k\u00e4ytet\u00e4\u00e4n kirjautumiseen useissa palveluissa. Heikko salasana tai saman salasanan k\u00e4ytt\u00f6 useissa palveluissa lis\u00e4\u00e4 tietoturvariski\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mit\u00e4 useampi palvelu on riippuvainen samasta tilist\u00e4 tai puhelinnumerosta, sit\u00e4 t\u00e4rke\u00e4mp\u00e4\u00e4 on suojata se hyvin.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">5. Ent\u00e4 yksityisyys?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tietoturva ei ole ainoa huomioitava asia. My\u00f6s yksityisyys on t\u00e4rke\u00e4\u00e4 kirjautumistapaa valittaessa.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Mit\u00e4 tietoja jaetaan?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Kun kirjaudut uuteen palveluun olemassa olevalla tilill\u00e4si, palvelulle voidaan jakaa kyseiseen tiliin liittyvi\u00e4 tietoja. N\u00e4it\u00e4 voivat olla esimerkiksi nimesi, s\u00e4hk\u00f6postiosoitteesi, profiilikuvasi tai muu tilitunniste. Jaettavat tiedot riippuvat tilin tarjoajasta, palvelusta ja asetuksistasi.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Mit\u00e4 uusi palvelu tiet\u00e4\u00e4 sinusta?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Uusi palvelu saa tietoja luomastasi k\u00e4ytt\u00e4j\u00e4tilist\u00e4 ja siit\u00e4, miten k\u00e4yt\u00e4t kyseist\u00e4 palvelua. Tarkista, mit\u00e4 tietoja palvelu pyyt\u00e4\u00e4 ja miten se kertoo k\u00e4ytt\u00e4v\u00e4ns\u00e4 tietojasi.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Mit\u00e4 olemassa olevan tilin tarjoaja tiet\u00e4\u00e4?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Kun kirjaudut muihin palveluihin olemassa olevalla tilill\u00e4si, tilin tarjoaja voi saada tietoa siit\u00e4, miss\u00e4 palveluissa k\u00e4yt\u00e4t sen kirjautumispalvelua.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tietoja voidaan k\u00e4ytt\u00e4\u00e4 eri tavoin tarjoajan tietosuojak\u00e4yt\u00e4nn\u00f6n ja asetusten mukaan. Esimerkiksi tietoja toiminnastasi voidaan k\u00e4ytt\u00e4\u00e4 sis\u00e4ll\u00f6n personointiin tai mainontaan.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Mieti ennen kirjautumista<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ennen kuin valitset kirjautumistavan, mieti, mit\u00e4 tietoja jaat palvelulle ja mit\u00e4 tietoja olemassa olevan tilisi tarjoaja voi saada toiminnastasi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Helppok\u00e4ytt\u00f6isyys on hy\u00f6dyllist\u00e4, mutta my\u00f6s yksityisyyteen liittyv\u00e4t kompromissit kannattaa ymm\u00e4rt\u00e4\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">6. Suojaa tili tai puhelinnumero, jolla kirjaudut<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Jos k\u00e4yt\u00e4t olemassa olevaa tili\u00e4si tai puhelinnumeroasi kirjautumiseen muihin palveluihin, niiden suojaaminen on erityisen t\u00e4rke\u00e4\u00e4.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Tilin suojaaminen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Jos k\u00e4yt\u00e4t kirjautumiseen olemassa olevaa tili\u00e4:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>K\u00e4yt\u00e4 MFA:ta tai passkeyta, jos ne ovat saatavilla.<\/li>\n\n\n\n<li>Jos k\u00e4yt\u00e4t salasanaa, varmista, ett\u00e4 se on vahva ja yksil\u00f6llinen. \u00c4l\u00e4 k\u00e4yt\u00e4 samaa salasanaa muissa palveluissa.<\/li>\n\n\n\n<li>Pid\u00e4 tilin palautusmenetelm\u00e4t ajan tasalla ja suojaa ne hyvin.<\/li>\n\n\n\n<li>Tarkista s\u00e4\u00e4nn\u00f6llisesti yhdistetyt sovellukset ja laitteet. Poista ne, joita et en\u00e4\u00e4 k\u00e4yt\u00e4 tai joita et tunnista.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Puhelinnumeron suojaaminen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Puhelinnumeroa itsess\u00e4\u00e4n ei voi suojata salasanalla. Sen sijaan sinun on suojattava niit\u00e4 asioita, joiden kautta numeroa hallitaan, kuten matkapuhelinliittym\u00e4\u00e4, SIM-korttia tai eSIMi\u00e4 sek\u00e4 puhelinta.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Suojaa matkapuhelinliittym\u00e4si operaattorin tarjoamilla suojausominaisuuksilla.<\/li>\n\n\n\n<li>Suojaa SIM-kortti tai eSIM sek\u00e4 puhelimesi PIN-koodilla tai muilla k\u00e4ytett\u00e4viss\u00e4 olevilla suojausmenetelmill\u00e4.<\/li>\n\n\n\n<li>K\u00e4sittele tekstiviestill\u00e4 saatuja vahvistuskoodeja varovasti. \u00c4l\u00e4 koskaan jaa niit\u00e4 henkil\u00f6lle, joka pyyt\u00e4\u00e4 niit\u00e4 yll\u00e4tt\u00e4en.<\/li>\n\n\n\n<li>Tiedosta SIM swapping -hy\u00f6kk\u00e4ysten riski.<\/li>\n\n\n\n<li>Pid\u00e4 puhelin ja sen suojausasetukset ajan tasalla.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Kirjautumiseen k\u00e4ytett\u00e4v\u00e4n tilin tai puhelinnumeron hyv\u00e4 suojaaminen v\u00e4hent\u00e4\u00e4 my\u00f6s niihin tukeutuvien palvelujen riskej\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">7. Mit\u00e4 tapahtuu, jos menet\u00e4t k\u00e4ytt\u00f6oikeuden?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">On t\u00e4rke\u00e4\u00e4 mietti\u00e4, mit\u00e4 tapahtuu, jos menet\u00e4t p\u00e4\u00e4syn tiliin tai puhelinnumeroon, jolla kirjaudut palveluihin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jos menet\u00e4t p\u00e4\u00e4syn p\u00e4\u00e4tiliisi, sinulla voi olla vaikeuksia p\u00e4\u00e4st\u00e4 my\u00f6s palveluihin, joihin olet kirjautunut kyseisell\u00e4 tilill\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jos menet\u00e4t puhelinnumerosi tai vaihdat sen, my\u00f6s niiden palvelujen k\u00e4ytt\u00f6 voi vaikeutua, joissa numeroa k\u00e4ytet\u00e4\u00e4n kirjautumiseen tai tilin palauttamiseen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">K\u00e4ytt\u00e4j\u00e4tilin palauttaminen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Tarkista jo ennen ongelmatilannetta, miten voit palauttaa k\u00e4ytt\u00e4j\u00e4tilisi, jos et pysty kirjautumaan sis\u00e4\u00e4n. Palvelusta riippuen palauttamiseen voidaan k\u00e4ytt\u00e4\u00e4 palautuss\u00e4hk\u00f6postiosoitetta, puhelinnumeroa, varakoodeja tai muuta palautusmenetelm\u00e4\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">8. Mink\u00e4 kirjautumistavan valitsisit? \u2013 IT-Digiturvan suositus<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Yht\u00e4 kaikissa tilanteissa parasta kirjautumistapaa ei ole. Valinta riippuu siit\u00e4, kuinka t\u00e4rke\u00e4 k\u00e4ytt\u00e4j\u00e4tili on ja kuinka usein k\u00e4yt\u00e4t sit\u00e4.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">V\u00e4hemm\u00e4n t\u00e4rke\u00e4t tai satunnaisesti k\u00e4ytett\u00e4v\u00e4t palvelut<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Hyvin suojatun olemassa olevan tilin k\u00e4ytt\u00e4minen voi olla k\u00e4tev\u00e4 vaihtoehto. Varmista, ett\u00e4 tili on suojattu hyvill\u00e4 tietoturvak\u00e4yt\u00e4nn\u00f6ill\u00e4, kuten MFA:lla tai passkeylla.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">T\u00e4rke\u00e4t ja usein k\u00e4ytett\u00e4v\u00e4t k\u00e4ytt\u00e4j\u00e4tilit<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">IT-Digiturva suosittelee luomaan t\u00e4rkeisiin palveluihin erillisen k\u00e4ytt\u00e4j\u00e4tilin suoraan kyseiseen palveluun sen sijaan, ett\u00e4 kirjautuisit toisen palveluntarjoajan tilill\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Erillisell\u00e4 k\u00e4ytt\u00e4j\u00e4tilill\u00e4 on oma kirjautumistapansa, kuten <strong>yksil\u00f6llinen salasana ja MFA tai passkey<\/strong>. Suojaa tili hyvin ja pid\u00e4 sen palautusmenetelm\u00e4t ajan tasalla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e4in k\u00e4ytt\u00e4j\u00e4tili ei ole yht\u00e4 riippuvainen p\u00e4\u00e4tilist\u00e4si, ja p\u00e4\u00e4tilin k\u00e4ytt\u00f6oikeuden menett\u00e4misen vaikutukset voivat j\u00e4\u00e4d\u00e4 pienemmiksi.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Ent\u00e4 puhelinnumerolla kirjautuminen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Puhelinnumerolla kirjautuminen voi olla k\u00e4tev\u00e4\u00e4, mutta se riippuu puhelinnumerostasi ja usein my\u00f6s tekstiviesteist\u00e4. T\u00e4rkeiden k\u00e4ytt\u00e4j\u00e4tilien kohdalla IT-Digiturva suosittelee erillist\u00e4 k\u00e4ytt\u00e4j\u00e4tili\u00e4 sen sijaan, ett\u00e4 luottaisit pelk\u00e4st\u00e4\u00e4n puhelinnumeroon.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Valitsitpa mink\u00e4 tahansa kirjautumistavan, k\u00e4yt\u00e4 hyvi\u00e4 tietoturvak\u00e4yt\u00e4nt\u00f6j\u00e4 ja varmista, ett\u00e4 pystyt palauttamaan tilisi, jos jokin menee pieleen.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">9. Yhteenveto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kaikille sopivaa yht\u00e4 parasta kirjautumistapaa ei ole. Jokaisella vaihtoehdolla on omat hy\u00f6tyns\u00e4 ja riskins\u00e4, joten huomioi sek\u00e4 helppok\u00e4ytt\u00f6isyys ett\u00e4 tietoturva, kun luot k\u00e4ytt\u00e4j\u00e4tili\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Valitsitpa mink\u00e4 tahansa vaihtoehdon, hyv\u00e4t tietoturvak\u00e4yt\u00e4nn\u00f6t ovat v\u00e4ltt\u00e4m\u00e4tt\u00f6mi\u00e4. Suojaa tilisi, k\u00e4yt\u00e4 MFA:ta tai passkeyta, jos ne ovat saatavilla, ja varmista, ett\u00e4 pystyt palauttamaan tilisi, jos jokin menee pieleen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>T\u00e4rkeint\u00e4 ei ole vain se, mink\u00e4 kirjautumistavan valitset, vaan my\u00f6s se, kuinka hyvin suojaat sit\u00e4.<\/strong><\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Varmenteet ja varmennetiedostot: k\u00e4yt\u00e4nn\u00f6n opas<\/summary>\n<p class=\"wp-block-paragraph\"><strong>P\u00e4ivitetty 05.10.2026<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Varmenteet ovat turvallisen viestinn\u00e4n perusta internetiss\u00e4 ja organisaatioiden sis\u00e4isiss\u00e4 verkoissa. Niiden avulla tunnistetaan j\u00e4rjestelmi\u00e4, palveluita, k\u00e4ytt\u00e4ji\u00e4 ja laitteita sek\u00e4 rakennetaan luottamus, jota turvallinen tiedonsiirto edellytt\u00e4\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4ss\u00e4 oppaassa k\u00e4yd\u00e4\u00e4n l\u00e4pi, miten varmenteet ja avainparit toimivat, mik\u00e4 on Certificate Signing Requestin (CSR) rooli, miten luottamusketju toimii sek\u00e4 miten yleiset tiedostomuodot, kuten <code>.crt<\/code>, <code>.key<\/code>, <code>.pem<\/code> ja <code>.pfx<\/code>, liittyv\u00e4t toisiinsa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mik\u00e4 on varmenne?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Digitaalinen varmenne on digitaalinen vastine <strong>passille tai henkil\u00f6llisyystodistukselle<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Siin\u00e4 miss\u00e4 passi todistaa henkil\u00f6llisyytesi fyysisess\u00e4 maailmassa, varmenne tunnistaa j\u00e4rjestelm\u00e4n, palvelun, k\u00e4ytt\u00e4j\u00e4n tai laitteen digitaalisessa maailmassa. Se sis\u00e4lt\u00e4\u00e4 tunnistetietoja, joita muut j\u00e4rjestelm\u00e4t voivat tarkastella ja todentaa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Varmenne sis\u00e4lt\u00e4\u00e4 my\u00f6s <strong>julkisen avaimen<\/strong>, joka toimii kyseisen digitaalisen identiteetin julkisena osana. Varmenne voi esimerkiksi v\u00e4itt\u00e4\u00e4:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><em>&#8221;This public key belongs to <code>api.example.com<\/code>.&#8221;<\/em><\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Varmennuksen aitouden varmistamiseksi <strong>Certificate Authority (CA)<\/strong> eli varmentaja validoi pyynn\u00f6n ja allekirjoittaa varmenteen \u2013 samalla tavoin kuin luotettu passiviranomainen my\u00f6nt\u00e4\u00e4 ja vahvistaa fyysisen passin.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Keskeiset k\u00e4sitteet<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Varmenne:<\/strong> Digitaalinen identiteettiasiakirja, joka sis\u00e4lt\u00e4\u00e4 tunnistetietoja ja julkisen avaimen.<\/li>\n\n\n\n<li><strong>Julkinen avain:<\/strong> Kryptografisen identiteetin julkinen osa, jonka voi jakaa vapaasti.<\/li>\n\n\n\n<li><strong>Yksityinen avain:<\/strong> Salainen todiste siit\u00e4, ett\u00e4 avaimen haltija hallitsee vastaavaa julkista avainta. Sit\u00e4 <strong>ei koskaan<\/strong> jaeta.<\/li>\n\n\n\n<li><strong>CA:n allekirjoitus:<\/strong> Luotettu allekirjoitus, jonka avulla asiakas voi varmistaa, ett\u00e4 CA on my\u00f6nt\u00e4nyt varmenteen eik\u00e4 sit\u00e4 ole muutettu.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Varmenteita k\u00e4ytet\u00e4\u00e4n yleisesti HTTPS\/TLS-yhteyksiss\u00e4, palvelimen ja asiakkaan autentikoinnissa, turvallisessa palveluiden v\u00e4lisess\u00e4 viestinn\u00e4ss\u00e4 sek\u00e4 Mutual TLS (mTLS) -ratkaisuissa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Julkiset ja yksityiset avaimet<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Varmenteet perustuvat julkisen avaimen kryptografiaan. Kryptografinen avainpari koostuu kahdesta matemaattisesti toisiinsa liittyv\u00e4st\u00e4 avaimesta: julkisesta ja yksityisest\u00e4. Yksityist\u00e4 avainta ei k\u00e4yt\u00e4nn\u00f6ss\u00e4 voida johtaa julkisesta avaimesta.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Julkinen avain:<\/strong> Sis\u00e4ltyy varmenteeseen ja voidaan jakaa kaikille. Muut j\u00e4rjestelm\u00e4t k\u00e4ytt\u00e4v\u00e4t sit\u00e4 esimerkiksi digitaalisten allekirjoitusten tarkistamiseen ja turvallisten yhteyksien muodostamiseen.<\/li>\n\n\n\n<li><strong>Yksityinen avain:<\/strong> Pidet\u00e4\u00e4n ehdottoman salassa. Sit\u00e4 k\u00e4ytet\u00e4\u00e4n esimerkiksi digitaalisten allekirjoitusten luomiseen ja sen todistamiseen, ett\u00e4 vastaava yksityinen avain on hallussa.<\/li>\n<\/ul>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>T\u00e4rkein asia:<\/strong> Varmenne kertoo maailmalle, <em>kuka v\u00e4it\u00e4t olevasi<\/em>, ja sis\u00e4lt\u00e4\u00e4 julkisen avaimesi. Yksityinen avain antaa kryptografisen todisteen siit\u00e4, ett\u00e4 todella hallitset kyseist\u00e4 identiteetti\u00e4.<\/p>\n<\/blockquote>\n\n\n\n<h2 class=\"wp-block-heading\">Certificate Signing Request (CSR)<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ennen kuin CA my\u00f6nt\u00e4\u00e4 varmenteen, sit\u00e4 pyydet\u00e4\u00e4n <strong>Certificate Signing Requestin (CSR)<\/strong> avulla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CSR sis\u00e4lt\u00e4\u00e4 varmenteelle pyydett\u00e4v\u00e4t tunnistetiedot (esimerkiksi verkkotunnuksen ja organisaation) sek\u00e4 julkisen avaimesi. T\u00e4m\u00e4n j\u00e4lkeen allekirjoitat CSR:n digitaalisesti yksityisell\u00e4 avaimellasi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yksityist\u00e4 avainta <strong>ei koskaan sis\u00e4llytet\u00e4 CSR:\u00e4\u00e4n<\/strong>. Allekirjoitus ainoastaan todistaa CA:lle, ett\u00e4 hallussasi on l\u00e4hett\u00e4m\u00e4\u00e4si julkista avainta vastaava yksityinen avain. CA validoi pyynn\u00f6n ja p\u00e4\u00e4tt\u00e4\u00e4 t\u00e4m\u00e4n j\u00e4lkeen, mit\u00e4 tunnistetietoja my\u00f6nnettyyn varmenteeseen sis\u00e4llytet\u00e4\u00e4n.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">My\u00f6nt\u00e4misprosessi<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>1. Luo avainpari \u2014 Luodaan yksityinen ja julkinen avain<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Luot yksityisen avaimen (<code>server.key<\/code>) ja sit\u00e4 vastaavan julkisen avaimen.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>openssl genrsa -out server.key 2048<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>2. Luo CSR \u2014 Pakataan julkinen avain ja tunnistetiedot<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pakkaat julkisen avaimen ja tunnistetiedot CSR:\u00e4\u00e4n (<code>server.csr<\/code>) ja allekirjoitat sen yksityisell\u00e4 avaimellasi.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>openssl req -new -key server.key -out server.csr<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>3. L\u00e4het\u00e4 CA:lle \u2014 Yksityinen avain pysyy paikallisesti<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L\u00e4het\u00e4t <code>server.csr<\/code>-tiedoston Certificate Authoritylle. Yksityinen avain pysyy suojatusti omassa j\u00e4rjestelm\u00e4ss\u00e4si.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>4. Validointi ja my\u00f6nt\u00e4minen \u2014 CA my\u00f6nt\u00e4\u00e4 allekirjoitetun varmenteen<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CA validoi pyynn\u00f6n ja my\u00f6nt\u00e4\u00e4 hyv\u00e4ksynn\u00e4n j\u00e4lkeen varsinaisen varmenteen (<code>server.crt<\/code>).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Luottamusketju<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Palvelin esitt\u00e4\u00e4 harvoin vain yht\u00e4 varmennetta. Koska k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4t ja selaimet luottavat rajattuun joukkoon <strong>Root CA<\/strong> -varmenteita, niiden ja palvelimen varmenteen v\u00e4liss\u00e4 k\u00e4ytet\u00e4\u00e4n <strong>Intermediate CA<\/strong> -varmentajia.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>\u250c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2510\n\u2502                         Root CA                             \u2502\n\u2502     Trusted; stored locally in OS \/ browser trust store    \u2502\n\u2514\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u252c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2518\n                               \u2502 signs\n                               \u25bc\n\u250c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2510\n\u2502                    Intermediate CA                          \u2502\n\u2502           Issued by root; signs end-entity certs            \u2502\n\u2514\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u252c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2518\n                               \u2502 signs\n                               \u25bc\n\u250c\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2510\n\u2502                  P\u00e4\u00e4tevarmenne                     \u2502\n\u2502                Palvelimesi varmenne: server.crt          \u2502\n\u2514\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2518<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Todistaakseen identiteettins\u00e4 palvelin esitt\u00e4\u00e4 tyypillisesti <strong>varmenneketjun<\/strong>, joka sis\u00e4lt\u00e4\u00e4 sen p\u00e4\u00e4tevarmenteen sek\u00e4 tarvittavat v\u00e4livarmenteet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jos tarvittava v\u00e4livarmenne puuttuu, asiakas ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 pysty muodostamaan luottamusketjua ja voi ilmoittaa varmenteen validointivirheest\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tiedostoina luottamusketju toimitetaan yleens\u00e4 yhten\u00e4 ketjutettuna tiedostona:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>fullchain.pem\n(P\u00e4\u00e4tevarmenne + v\u00e4livarmenteet)<\/code><\/pre>\n\n\n\n<h2 class=\"wp-block-heading\">Yleiset varmennetiedostomuodot<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kryptografiassa tiedostop\u00e4\u00e4tteet ovat suurelta osin k\u00e4yt\u00e4nt\u00f6j\u00e4. <code>.pem<\/code>-tiedosto voi sis\u00e4lt\u00e4\u00e4 varmenteen tai yksityisen avaimen, ja <code>.crt<\/code>-tiedosto voi olla teksti\u00e4 (PEM) tai bin\u00e4\u00e4rimuodossa (DER). Pelkk\u00e4 tiedostop\u00e4\u00e4te ei siis luotettavasti kerro, mit\u00e4 tiedosto sis\u00e4lt\u00e4\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jos olet ep\u00e4varma tiedoston sis\u00e4ll\u00f6st\u00e4, tarkista sen sis\u00e4lt\u00f6.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1. <code>.crt<\/code> \/ <code>.cer<\/code> \u2014 Varmenne<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sis\u00e4lt\u00e4\u00e4 yleens\u00e4 varmenteen tiedot:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Subject \/ kohde<\/li>\n\n\n\n<li>Julkinen avain<\/li>\n\n\n\n<li>My\u00f6nt\u00e4j\u00e4<\/li>\n\n\n\n<li>Voimassaoloaika<\/li>\n\n\n\n<li>CA:n allekirjoitus<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Varmennetiedosto ei normaalisti sis\u00e4ll\u00e4 yksityist\u00e4 avainta.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. <code>.key<\/code> \u2014 Yksityinen avain<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sis\u00e4lt\u00e4\u00e4 arkaluonteisen yksityisen avaimesi. Jos hy\u00f6kk\u00e4\u00e4j\u00e4 saa t\u00e4m\u00e4n tiedoston haltuunsa, h\u00e4n voi mahdollisesti esiinty\u00e4 palvelimenasi tai muuten k\u00e4ytt\u00e4\u00e4 v\u00e4\u00e4rin sen kryptografista identiteetti\u00e4.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Varoitus:<\/strong> K\u00e4sittele <code>.key<\/code>-tiedostoja eritt\u00e4in arkaluonteisina salaisuuksina. \u00c4l\u00e4 koskaan siirr\u00e4 yksityisi\u00e4 avaimia salaamattomia kanavia pitkin tai tallenna niit\u00e4 versionhallintaan.<\/p>\n<\/blockquote>\n\n\n\n<h3 class=\"wp-block-heading\">3. <code>.pem<\/code> \u2014 Privacy-Enhanced Mail<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">PEM on tekstipohjainen koodaustapa, jota k\u00e4ytet\u00e4\u00e4n yleisesti kryptografiselle materiaalille. Se sis\u00e4lt\u00e4\u00e4 tyypillisesti Base64-koodattua dataa, jota ymp\u00e4r\u00f6iv\u00e4t ASCII-muotoiset <code>BEGIN<\/code>\/<code>END<\/code>-merkit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yksi <code>.pem<\/code>-tiedosto voi sis\u00e4lt\u00e4\u00e4 varmenteen, yksityisen avaimen tai kokonaisen varmenneketjun.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Esimerkki varmenteesta PEM-muodossa:<\/strong><\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>-----BEGIN CERTIFICATE-----\nMIIE...&#91;Base64 encoded data]...\n-----END CERTIFICATE-----<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Esimerkki yksityisest\u00e4 avaimesta PEM-muodossa:<\/strong><\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>-----BEGIN PRIVATE KEY-----\nMIIE...&#91;Base64 encoded data]...\n-----END PRIVATE KEY-----<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>DER vs. PEM:<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>DER<\/strong> on bin\u00e4\u00e4rikoodaus. PEM sis\u00e4lt\u00e4\u00e4 yleens\u00e4 Base64-koodattua DER-dataa, jonka ymp\u00e4rill\u00e4 ovat <code>BEGIN<\/code>\/<code>END<\/code>-merkit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jos avaat kryptografisen tiedoston tekstieditorissa ja n\u00e4et luettavan <code>BEGIN<\/code>\/<code>END<\/code>-rakenteen sijaan raakaa bin\u00e4\u00e4ridataa, tiedosto saattaa olla DER-muodossa.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. <code>.pfx<\/code> \/ <code>.p12<\/code> \u2014 PKCS#12<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">PKCS#12-arkisto on s\u00e4il\u00f6, joka voi sis\u00e4lt\u00e4\u00e4 useita kryptografisia objekteja \u2014 tyypillisesti varmenteen, yksityisen avaimen ja varmenneketjun \u2014 yhdess\u00e4 tiedostossa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Se on yleens\u00e4 suojattu salasanalla, ja sit\u00e4 k\u00e4ytet\u00e4\u00e4n laajasti Windows\/IIS-ymp\u00e4rist\u00f6iss\u00e4 sek\u00e4 avainparien turvalliseen siirt\u00e4miseen.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Tietojen purkaminen <code>.pfx<\/code>-tiedostosta OpenSSL:n avulla<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Pura vain varmenne:<\/strong><\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>openssl pkcs12 -in server.pfx -clcerts -nokeys -out certificate.pem<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Pura salaamaton yksityinen avain:<\/strong><\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>openssl pkcs12 -in server.pfx -nocerts -nodes -out private-key.key<\/code><\/pre>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Huom:<\/strong> OpenSSL:n uudemmissa versioissa <code>-nodes<\/code>-valitsimen sijaan k\u00e4ytet\u00e4\u00e4n <code>-noenc<\/code>-valitsinta.<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Ole eritt\u00e4in varovainen purkaessasi salaamatonta yksityist\u00e4 avainta.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Varmennetiedostojen tarkastaminen OpenSSL:n avulla<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kun saat varmennetiedoston etk\u00e4 ole varma, mit\u00e4 se sis\u00e4lt\u00e4\u00e4, voit tarkastaa sen OpenSSL:n avulla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Tarkasta varmenne:<\/strong><\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>openssl x509 -in certificate.pem -text -noout<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Komento n\u00e4ytt\u00e4\u00e4 esimerkiksi kohteen, my\u00f6nt\u00e4j\u00e4n, voimassaoloajan, julkisen avaimen ja laajennukset muuttamatta tiedostoa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Tarkasta yksityinen avain:<\/strong><\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>openssl pkey -in private-key.pem -text -noout<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Komento n\u00e4ytt\u00e4\u00e4 tietoja yksityisest\u00e4 avaimesta. K\u00e4sittele tulostetta varoen, sill\u00e4 se voi sis\u00e4lt\u00e4\u00e4 arkaluonteista avainmateriaalia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">PKCS#12-tiedostot, kuten <code>.pfx<\/code> ja <code>.p12<\/code>, voi tarkastaa ilman niiden sis\u00e4ll\u00f6n purkamista:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>openssl pkcs12 -in server.pfx -info -noout<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e4ist\u00e4 komennoista on hy\u00f6ty\u00e4 erityisesti silloin, kun tiedoston nimi tai p\u00e4\u00e4te ei kerro selv\u00e4sti, mit\u00e4 kryptografista materiaalia tiedosto sis\u00e4lt\u00e4\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Sis\u00e4iset CA:t ja itse allekirjoitetut varmenteet<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kaikki varmenteet eiv\u00e4t tule julkisilta CA:ilta.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Itse allekirjoitetut varmenteet:<\/strong> Varmenne on allekirjoitettu omalla yksityisell\u00e4 avaimellaan CA:n sijaan. Selaimet ja muut asiakkaat eiv\u00e4t yleens\u00e4 luota siihen, ellei sit\u00e4 ole erikseen lis\u00e4tty luottamusvarastoon. N\u00e4it\u00e4 k\u00e4ytet\u00e4\u00e4n yleisesti paikallisessa kehityksess\u00e4, testauksessa, laboratorioissa ja muissa hallituissa ymp\u00e4rist\u00f6iss\u00e4.<\/li>\n\n\n\n<li><strong>Sis\u00e4iset (private) CA:t:<\/strong> Organisaatiot voivat luoda omia Root CA -varmentajia sis\u00e4isen liikenteen, Kubernetes-klustereiden, VPN-yhteyksien ja muiden sis\u00e4isten palveluiden suojaamiseen. Organisaatio jakaa sis\u00e4isen Root CA:n hallinnoiduille p\u00e4\u00e4telaitteille, jolloin n\u00e4m\u00e4 j\u00e4rjestelm\u00e4t voivat luottaa sis\u00e4isen CA:n my\u00f6nt\u00e4miin varmenteisiin.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Mutual TLS (mTLS)<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tavallinen TLS tarjoaa <strong>yksisuuntaisen autentikoinnin<\/strong>: asiakas todentaa palvelimen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Mutual TLS:ss\u00e4 (mTLS)<\/strong> autentikointi tapahtuu molempiin suuntiin.<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>Client                                  Server\n  \u2502                                       \u2502\n  \u2502\u2500\u2500\u2500\u2500\u2500\u2500\u2500 1. Connects &amp; requests TLS \u2500\u2500\u2500&gt;\u2502\n  \u2502                                       \u2502\n  \u2502&lt;\u2500\u2500\u2500\u2500\u2500\u2500 2. Sends Server Certificate \u2500\u2500\u2500\u2502\n  \u2502       (Asiakas todentaa palvelimen)        \u2502\n  \u2502                                       \u2502\n  \u2502&lt;\u2500\u2500\u2500\u2500\u2500\u2500 3. Requests Client Cert \u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2502\n  \u2502                                       \u2502\n  \u2502\u2500\u2500\u2500\u2500\u2500\u2500\u2500 4. Sends Client Certificate \u2500\u2500&gt;\u2502\n  \u2502       (Palvelin todentaa asiakkaan)        \u2502\n  \u2502                                       \u2502\n  \u2502&lt;\u2500\u2500\u2500\u2500\u2500\u2500 5. Server verifies Client \u2500\u2500\u2500\u2500\u2500\u2502\n  \u2502       (TLS-yhteys muodostetaan)    \u2502<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">mTLS:n avulla palvelut voivat todentaa asiakkaat ja rajoittaa yhdess\u00e4 valtuutuss\u00e4\u00e4nt\u00f6jen kanssa yhteydet vain hyv\u00e4ksytyille asiakkaille.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sit\u00e4 k\u00e4ytet\u00e4\u00e4n yleisesti Zero Trust -arkkitehtuureissa ja service mesh -ymp\u00e4rist\u00f6iss\u00e4 palveluiden v\u00e4lisen liikenteen salaamiseen ja osapuolten molemminpuoliseen todentamiseen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Automaatio ja elinkaaret<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Varmenteet vanhenevat. Historiallisesti varmenteet olivat usein voimassa useita vuosia. Nyky\u00e4\u00e4n ala siirtyy yh\u00e4 enemm\u00e4n lyhytkestoisempiin varmenteisiin, ja 90 p\u00e4iv\u00e4n varmenteet ovat yleisi\u00e4 automatisoiduissa julkisten CA:iden ty\u00f6nkuluissa. T\u00e4m\u00e4 ei kuitenkaan tarkoita, ett\u00e4 jokainen varmenne olisi voimassa 90 p\u00e4iv\u00e4\u00e4; voimassaoloaika riippuu CA:sta, varmenteen tyypist\u00e4 ja my\u00f6nt\u00e4misk\u00e4yt\u00e4nn\u00f6st\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4 kehitys tekee manuaalisesta uusimisesta yh\u00e4 ep\u00e4k\u00e4yt\u00e4nn\u00f6llisemp\u00e4\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>ACME<\/strong>-protokollan kaltaiset ratkaisut \u2014 joita k\u00e4ytt\u00e4v\u00e4t esimerkiksi Let&#8217;s Encrypt ja <code>cert-manager<\/code> \u2014 mahdollistavat varmenteiden automaattisen my\u00f6nt\u00e4misen ja uusimisen, mukaan lukien verkkotunnuksen validoinnin ja uusien varmenteiden hankkimisen ennen vanhenemista.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ty\u00f6kalut, kuten <code>cert-manager<\/code>, voivat automatisoida my\u00f6s avainten ja CSR:ien luonnin sek\u00e4 varmenteiden k\u00e4ytt\u00f6\u00f6noton.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Pikaopas<\/h2>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th><strong>P\u00e4\u00e4te<\/strong><\/th><th><strong>Muoto<\/strong><\/th><th><strong>Yleinen k\u00e4ytt\u00f6tarkoitus<\/strong><\/th><th><strong>Huomautuksia<\/strong><\/th><\/tr><\/thead><tbody><tr><td><strong><code>.crt<\/code> \/ <code>.cer<\/code><\/strong><\/td><td>PEM \/ DER<\/td><td>Varmenne<\/td><td>Sis\u00e4lt\u00e4\u00e4 julkisen avaimen ja identiteetti-tiedot. Yleens\u00e4 turvallinen jakaa.<\/td><\/tr><tr><td><strong><code>.key<\/code><\/strong><\/td><td>PEM \/ DER<\/td><td>Yksityinen avain<\/td><td>Todistaa avainparin hallinnan. <strong>Pid\u00e4 ehdottomasti salassa.<\/strong><\/td><\/tr><tr><td><strong><code>.csr<\/code><\/strong><\/td><td>PEM<\/td><td>Certificate Signing Request<\/td><td>L\u00e4hetet\u00e4\u00e4n CA:lle varmenteen pyyt\u00e4mist\u00e4 varten; sis\u00e4lt\u00e4\u00e4 julkisen avaimen ja pyydetyt tunnistetie-dot.<\/td><\/tr><tr><td><strong><code>.pem<\/code><\/strong><\/td><td>Base64 Text<\/td><td>Monik\u00e4ytt\u00f6inen koodaus<\/td><td>Voi sis\u00e4lt\u00e4\u00e4 varmenteita, ketjuja tai avaimia <code>BEGIN<\/code>\/<code>END<\/code>-merkeill\u00e4 rajattuna.<\/td><\/tr><tr><td><strong><code>.pfx<\/code> \/ <code>.p12<\/code><\/strong><\/td><td>PKCS#12<\/td><td>Avainpariarkisto<\/td><td>S\u00e4il\u00f6, joka voi sis\u00e4lt\u00e4\u00e4 varmenteen, yksityisen avaimen ja varmenneket-jun; yleens\u00e4 suojattu salasanalla.<\/td><\/tr><\/tbody><\/table><\/figure>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>HTTPS, TLS ja varmenteet<\/summary>\n<p class=\"wp-block-paragraph\"><strong>P\u00e4ivitetty 04.10.2026<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Useimmat ihmiset k\u00e4ytt\u00e4v\u00e4t digitaalisia varmenteita huomaamattaan aina, kun he k\u00e4ytt\u00e4v\u00e4t verkkosivustoa <strong>HTTPS<\/strong>-yhteyden kautta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kun n\u00e4et esimerkiksi t\u00e4llaisen osoitteen:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>https:&#47;&#47;example.com\n<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\"><code>https<\/code> tarkoittaa, ett\u00e4 HTTP-liikenne kulkee <strong>TLS:n (Transport Layer Security)<\/strong> suojattuna.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yksinkertaisesti ajateltuna suhde voidaan esitt\u00e4\u00e4 n\u00e4in:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>HTTPS\n  \u2193\nHTTP TLS:n yli\n  \u2193\nTLS-k\u00e4ttely\n  \u2193\nPalvelimen todentaminen\n+\nAvainten muodostaminen\n  \u2193\nSuojattu yhteys\n<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4rke\u00e4\u00e4 on erottaa n\u00e4m\u00e4 k\u00e4sitteet toisistaan:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>HTTPS<\/strong> tarkoittaa HTTP-liikennett\u00e4, joka on suojattu TLS:ll\u00e4.<\/li>\n\n\n\n<li><strong>TLS<\/strong> on protokolla, joka muodostaa ja suojaa yhteyden.<\/li>\n\n\n\n<li><strong>Varmenne<\/strong> auttaa todentamaan palvelimen identiteetin.<\/li>\n\n\n\n<li><strong>Istuntoavaimet<\/strong> suojaavat varsinaisen viestinn\u00e4n.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">K\u00e4yt\u00e4nn\u00f6n esimerkki<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Oletetaan, ett\u00e4 avaat osoitteen:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>https:&#47;&#47;example.com\n<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Selaimesi ei yksinkertaisesti oleta, ett\u00e4 yhteyden toisessa p\u00e4\u00e4ss\u00e4 oleva palvelin todella on <code>example.com<\/code>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hyvin yksinkertaistettuna prosessi n\u00e4ytt\u00e4\u00e4 t\u00e4lt\u00e4:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>1. Selain muodostaa yhteyden example.com-palvelimeen\n              \u2193\n2. Palvelin l\u00e4hett\u00e4\u00e4 varmenteensa\n              \u2193\n3. Selain tarkistaa varmenteen\n              \u2193\n4. TLS-k\u00e4ttely muodostaa yhteydelle tarvittavat avaimet\n              \u2193\n5. HTTPS-liikenne alkaa\n<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Varmenteen avulla selain voi tarkistaa, ett\u00e4 palvelimen esitt\u00e4m\u00e4 varmenne on voimassa kyseiselle verkkotunnukselle ja ett\u00e4 varmenneketju voidaan todentaa luotettuun <strong>Certificate Authorityyn (CA)<\/strong> asti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">TLS puolestaan suorittaa tarvittavat kryptografiset toiminnot palvelimen todentamiseksi ja yhteyden suojaamiseen k\u00e4ytett\u00e4vien avainten muodostamiseksi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voit tarkastella n\u00e4it\u00e4 tietoja itse useimmissa selaimissa valitsemalla HTTPS-osoitteen vieress\u00e4 olevan <strong>lukko-\/sivustotietokuvakkeen<\/strong> ja avaamalla yhteys- tai varmennetiedot.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e4et yleens\u00e4 esimerkiksi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>varmenteen verkkotunnukset<\/li>\n\n\n\n<li>my\u00f6nt\u00e4j\u00e4n<\/li>\n\n\n\n<li>voimassaoloajan<\/li>\n\n\n\n<li>julkiseen avaimeen liittyvi\u00e4 tietoja<\/li>\n\n\n\n<li>varmenneketjun<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Mit\u00e4 TLS tekee?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">TLS on tietoturvaprotokolla, jonka avulla voidaan muodostaa <strong>suojattu yhteys<\/strong> asiakkaan ja palvelimen v\u00e4lille.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kun esimerkiksi selaimesi muodostaa yhteyden verkkosivustoon, TLS yhdess\u00e4 varmenteen tarkistamisen kanssa auttaa tarjoamaan:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Palvelimen todentamisen<\/strong> \u2014 asiakas voi tarkistaa palvelimen identiteetin varmenteen perusteella<\/li>\n\n\n\n<li><strong>Luottamuksellisuuden<\/strong> \u2014 siirrett\u00e4v\u00e4 data suojataan luvattomalta lukemiselta<\/li>\n\n\n\n<li><strong>Eheyden<\/strong> \u2014 liikenteeseen tehdyt muutokset voidaan havaita<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">TLS-yhteyden muodostaminen sis\u00e4lt\u00e4\u00e4 useita kryptografisia toimintoja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yksi t\u00e4rke\u00e4 osa prosessia on palvelimen l\u00e4hett\u00e4m\u00e4 <strong>digitaalinen varmenne<\/strong>. Varmenne sis\u00e4lt\u00e4\u00e4 tietoja, joiden avulla palvelin voidaan todentaa TLS-k\u00e4ttelyn yhteydess\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00e4ttelyn j\u00e4lkeen TLS k\u00e4ytt\u00e4\u00e4 <strong>istuntoavaimia (session keys)<\/strong> selaimen ja palvelimen v\u00e4lisen HTTP-datan suojaamiseen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mihin varmennetta k\u00e4ytet\u00e4\u00e4n?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kaikkein yksinkertaisimmillaan varmenne auttaa selainta <strong>tarkistamaan, ett\u00e4 yhteyden toisessa p\u00e4\u00e4ss\u00e4 oleva palvelin on se, joka se v\u00e4itt\u00e4\u00e4 olevansa<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Palvelimen varmenne sis\u00e4lt\u00e4\u00e4 tietoja palvelimen identiteetist\u00e4, kuten verkkotunnuksesta, sek\u00e4 palvelimen <strong>julkisen avaimen<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Varmenteen on allekirjoittanut <strong>Certificate Authority (CA)<\/strong>. T\u00e4m\u00e4n avulla selain voi tarkistaa, kuuluuko varmenne sellaiseen varmenneketjuun, johon se luottaa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yksinkertaisesti sanottuna varmenne muodostaa luotetun yhteyden <strong>identiteetin ja julkisen avaimen<\/strong> v\u00e4lille.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kun esimerkiksi avaat:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>https:&#47;&#47;example.com\n<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">palvelin l\u00e4hett\u00e4\u00e4 varmenteensa selaimelle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Selain voi t\u00e4m\u00e4n j\u00e4lkeen tarkistaa esimerkiksi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Onko varmenne voimassa <code>example.com<\/code>-osoitteelle?<\/li>\n\n\n\n<li>Onko varmenne edelleen voimassa?<\/li>\n\n\n\n<li>Johtaako varmenneketju Certificate Authorityyn, johon selain luottaa?<\/li>\n\n\n\n<li>Voidaanko varmenneketju todentaa oikein?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Jos tarvittavat tarkistukset onnistuvat, varmennetta voidaan k\u00e4ytt\u00e4\u00e4 osana palvelimen todentamista TLS-k\u00e4ttelyn aikana.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Julkinen ja yksityinen avain<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Palvelimen varmenne sis\u00e4lt\u00e4\u00e4 palvelimen <strong>julkisen avaimen (public key)<\/strong>. Palvelimella on lis\u00e4ksi siihen liittyv\u00e4 <strong>yksityinen avain (private key)<\/strong>, joka pidet\u00e4\u00e4n salassa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Julkinen avain voidaan jakaa avoimesti. Yksityinen avain on pidett\u00e4v\u00e4 sen omistajan hallussa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">TLS-k\u00e4ttelyn aikana kryptografisia menetelmi\u00e4 k\u00e4ytet\u00e4\u00e4n palvelimen todentamiseen ja <strong>yhteisten istuntoavainten (session keys)<\/strong> muodostamiseen selaimen ja palvelimen v\u00e4lille.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yksityist\u00e4 avainta ei koskaan l\u00e4hetet\u00e4 selaimelle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yksinkertaistettuna:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>Varmenne\n    \u2193\nSis\u00e4lt\u00e4\u00e4 julkisen avaimen\n    \u2193\nSelain tarkistaa varmenteen\n    \u2193\nTLS-k\u00e4ttely\n    \u2193\nPalvelimen todentaminen\n+\nAvainten muodostaminen\n    \u2193\nYhteiset istuntoavaimet\n    \u2193\nSuojattu HTTPS-liikenne\n<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4rke\u00e4 ero on, ett\u00e4 varmenne ja julkisen\/yksityisen avaimen j\u00e4rjestelm\u00e4 liittyv\u00e4t ennen kaikkea <strong>todentamiseen ja avainten muodostamiseen<\/strong>, kun taas muodostettuja istuntoavaimia k\u00e4ytet\u00e4\u00e4n varsinaisen liikenteen suojaamiseen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tarkat kryptografiset menetelm\u00e4t riippuvat k\u00e4ytetyst\u00e4 TLS-versiosta ja neuvotelluista algoritmeista. TLS-k\u00e4ttelyn aikana asiakas ja palvelin suorittavat kryptografisia toimintoja, joiden avulla palvelin voidaan todentaa ja yhteydelle voidaan muodostaa tarvittavat istuntoavaimet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4n artikkelin kannalta riitt\u00e4\u00e4 seuraava malli:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>Varmenne\n    \u2193\nYhdist\u00e4\u00e4 identiteetin julkiseen avaimeen\n    \u2193\nTLS todentaa palvelimen\nja muodostaa istuntoavaimet\n    \u2193\nIstuntoavaimet suojaavat viestinn\u00e4n\n<\/code><\/pre>\n\n\n\n<h2 class=\"wp-block-heading\">HTTPS on vain yksi k\u00e4ytt\u00f6tapaus<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Verkkosivustot ovat todenn\u00e4k\u00f6isesti tutuin esimerkki, mutta varmenteita k\u00e4ytet\u00e4\u00e4n paljon muuallakin kuin HTTPS-yhteyksiss\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Samoja perusperiaatteita k\u00e4ytet\u00e4\u00e4n esimerkiksi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>mTLS (mutual TLS)<\/strong> \u2014 sek\u00e4 asiakas ett\u00e4 palvelin todentavat toisensa varmenteiden avulla<\/li>\n\n\n\n<li><strong>Sovellusten tunnistautuminen<\/strong> \u2014 sovellus voi todistaa identiteettins\u00e4 toiselle palvelulle<\/li>\n\n\n\n<li><strong>Laitteiden tunnistautuminen<\/strong> \u2014 laitteet voivat k\u00e4ytt\u00e4\u00e4 varmenteita identiteettins\u00e4 todentamiseen<\/li>\n\n\n\n<li><strong>Digitaaliset allekirjoitukset<\/strong> \u2014 varmenteiden avulla voidaan yhdist\u00e4\u00e4 julkinen avain tiettyyn identiteettiin<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Digitaalisissa allekirjoituksissa on t\u00e4rke\u00e4\u00e4 erottaa varmenne itse allekirjoituksesta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Varmenne voi yhdist\u00e4\u00e4 identiteetin julkiseen avaimeen, kun taas vastaavaa yksityist\u00e4 avainta k\u00e4ytet\u00e4\u00e4n digitaalisen allekirjoituksen luomiseen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4n vuoksi varmenteet ovat t\u00e4rkeit\u00e4 monilla modernin IT:n alueilla, eiv\u00e4t vain verkkoselaimissa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mit\u00e4 varmenne ei tee?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">On my\u00f6s hy\u00f6dyllist\u00e4 ymm\u00e4rt\u00e4\u00e4, mit\u00e4 varmenne <strong>ei<\/strong> tee.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Varmenne ei:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>salaa kaikkea dataa itsess\u00e4\u00e4n<\/li>\n\n\n\n<li>sis\u00e4ll\u00e4 palvelimen yksityist\u00e4 avainta<\/li>\n\n\n\n<li>takaa, ett\u00e4 verkkosivusto on luotettava<\/li>\n\n\n\n<li>takaa, ett\u00e4 verkkosivusto ei sis\u00e4ll\u00e4 haittaohjelmia, huijauksia tai muita tietoturvaongelmia<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Esimerkiksi haitallinen tai phishing-sivusto voi k\u00e4ytt\u00e4\u00e4 HTTPS-yhteytt\u00e4 ja sill\u00e4 voi silti olla voimassa oleva varmenne.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voimassa oleva varmenne tarkoittaa ensisijaisesti sit\u00e4, ett\u00e4 varmenteen ja identiteetin tarkistukset ovat onnistuneet kyseisen luottamusj\u00e4rjestelm\u00e4n vaatimusten mukaisesti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Se ei tarkoita, ett\u00e4 verkkosivusto itsess\u00e4\u00e4n olisi turvallinen tai luotettava.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Perusmalli<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4ss\u00e4 vaiheessa t\u00e4rkeint\u00e4 on muistaa seuraavat suhteet:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>HTTPS\n  \u2193\nHTTP TLS:n yli\n  \u2193\nTLS todentaa osapuolet\nja muodostaa suojatun yhteyden\n  \u2193\nVarmenteet auttavat todentamaan identiteetin\n  \u2193\nAvainten muodostaminen tuottaa istuntoavaimet\n  \u2193\nIstuntoavaimet suojaavat HTTP-liikenteen\n<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Ja varmenteen osalta:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>Varmenne\n    \u2193\nIdentiteetti + julkinen avain\n    \u2193\nCertificate Authorityn allekirjoittama\n    \u2193\nK\u00e4ytet\u00e4\u00e4n osana todentamista\n<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Varmenne sis\u00e4lt\u00e4\u00e4 <strong>palvelimen julkisen avaimen<\/strong>, mutta ei vastaavaa yksityist\u00e4 avainta. Yksityinen avain on pidett\u00e4v\u00e4 salassa sen omistajalla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4n pohjalta voidaan siirty\u00e4 seuraavaan kysymykseen:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Mit\u00e4 varmenteen sis\u00e4ll\u00e4 oikeastaan on?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mik\u00e4 on yksityinen avain?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mik\u00e4 on CSR?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ja miksi k\u00e4yt\u00f6ss\u00e4mme on tiedostoja kuten:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>.pfx\n.p12\n.crt\n.key\n.pem\n.csr\n<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e4it\u00e4 aiheita k\u00e4sitell\u00e4\u00e4n seuraavassa artikkelissa:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Varmenteet ja varmennetiedostot<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seuraavassa artikkelissa tarkastelemme, mit\u00e4 varmenteet ja avaimet oikeastaan sis\u00e4lt\u00e4v\u00e4t, miten ne luodaan, miten ne liittyv\u00e4t toisiinsa ja miksi sama varmennettu identiteetti voi esiinty\u00e4 eri tiedostomuodoissa.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>P\u00e4\u00e4st\u00e4 p\u00e4\u00e4h\u00e4n -salaus, Man-in-the-Middle-hy\u00f6kk\u00e4ykset ja turvanumerot viestisovelluksissa<\/summary>\n<p class=\"wp-block-paragraph\">13.09.2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>P\u00e4\u00e4st\u00e4 p\u00e4\u00e4h\u00e4n -salaus (End-to-End Encryption, E2EE)<\/strong> suojaa viestej\u00e4 niin, ett\u00e4 normaalitilanteessa vain viestin l\u00e4hett\u00e4j\u00e4 ja vastaanottaja voivat lukea sen. Viesti salataan l\u00e4hett\u00e4j\u00e4n laitteella ja puretaan vastaanottajan laitteella. Viestipalvelin toimii l\u00e4hinn\u00e4 viestin v\u00e4litt\u00e4j\u00e4n\u00e4: se voi toimittaa salatun viestin eteenp\u00e4in, mutta ei normaalisti pysty lukemaan sen sis\u00e4lt\u00f6\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">P\u00e4\u00e4st\u00e4 p\u00e4\u00e4h\u00e4n -salauksellakaan ei kuitenkaan voi piilottaa kaikkea. Esimerkiksi <strong>metatiedot<\/strong>, kuten se, kenen kanssa viestitell\u00e4\u00e4n ja milloin, voivat edelleen olla n\u00e4kyviss\u00e4. Salaus ei my\u00f6sk\u00e4\u00e4n auta, jos itse laite on murrettu tai jos viesteist\u00e4 on olemassa suojaamaton varmuuskopio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pelkk\u00e4 salaus ei my\u00f6sk\u00e4\u00e4n viel\u00e4 kerro, <em>kenen<\/em> kanssa oikeasti kommunikoidaan. <strong>Man-in-the-Middle-hy\u00f6kk\u00e4yksess\u00e4 (MITM)<\/strong> hy\u00f6kk\u00e4\u00e4j\u00e4 yritt\u00e4\u00e4 saada molemmat osapuolet uskomaan, ett\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4n salausavain kuuluu toiselle osapuolelle. T\u00e4ll\u00f6in hy\u00f6kk\u00e4\u00e4j\u00e4 voi mahdollisesti purkaa viestej\u00e4, lukea niit\u00e4 ja salata ne uudelleen ennen niiden v\u00e4litt\u00e4mist\u00e4 eteenp\u00e4in. Molemmat osapuolet voivat samalla kuvitella keskustelevansa suoraan toistensa kanssa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4ss\u00e4 kohtaa <strong>turvanumerot (security numbers tai safety numbers)<\/strong> tulevat mukaan. Jotkin p\u00e4\u00e4st\u00e4 p\u00e4\u00e4h\u00e4n -salausta k\u00e4ytt\u00e4v\u00e4t viestisovellukset, kuten <strong>WhatsApp ja Signal<\/strong>, tarjoavat yksil\u00f6llisen numeron tai koodin, joka perustuu keskustelun osapuolten <strong>identiteettiavaimiin<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00e4ytt\u00e4j\u00e4t voivat verrata t\u00e4t\u00e4 numeroa tai koodia kesken\u00e4\u00e4n ja varmistaa, ett\u00e4 heid\u00e4n k\u00e4ytt\u00e4m\u00e4ns\u00e4 identiteettiavaimet ovat juuri ne, joita niiden pit\u00e4isi olla. T\u00e4m\u00e4 kannattaa tehd\u00e4 esimerkiksi skannaamalla toisen henkil\u00f6n QR-koodi kasvokkain tai vertaamalla koodia jonkin muun luotettavan viestint\u00e4kanavan kautta. N\u00e4in hy\u00f6kk\u00e4\u00e4j\u00e4n on paljon vaikeampi vaihtaa avaimia omiin avaimiinsa huomaamatta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Turvanumeron tarkistaminen ei itsess\u00e4\u00e4n est\u00e4 MITM-hy\u00f6kk\u00e4yst\u00e4. Sen tarkoitus on ennen kaikkea <strong>auttaa havaitsemaan odottamattomat muutokset identiteettiavaimissa<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jos turvanumero muuttuu yht\u00e4kki\u00e4, siihen voi olla t\u00e4ysin harmiton syy, kuten uuden puhelimen k\u00e4ytt\u00f6\u00f6notto tai sovelluksen uudelleenasennus. Muutos voi kuitenkin tarkoittaa my\u00f6s sit\u00e4, ett\u00e4 identiteettiavain on vaihtunut. Siksi muutos kannattaa tarkistaa ennen kuin uuteen avaimeen luotetaan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jotkin sovellukset ilmoittavat t\u00e4llaisista muutoksista automaattisesti ja voivat esimerkiksi pyyt\u00e4\u00e4 k\u00e4ytt\u00e4j\u00e4\u00e4 vahvistamaan muutoksen ennen viestinn\u00e4n jatkamista. K\u00e4yt\u00e4nn\u00f6ss\u00e4 turvanumeroista ei kuitenkaan ole paljon hy\u00f6ty\u00e4, jos k\u00e4ytt\u00e4j\u00e4t eiv\u00e4t koskaan tarkista niit\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lyhyesti sanottuna <strong>p\u00e4\u00e4st\u00e4 p\u00e4\u00e4h\u00e4n -salaus suojaa viestin sen siirtyess\u00e4 l\u00e4hett\u00e4j\u00e4lt\u00e4 vastaanottajalle, kun taas turvanumeron tarkistaminen auttaa varmistamaan, ett\u00e4 salattu yhteys on todella oikean henkil\u00f6n kanssa<\/strong>. N\u00e4in voidaan pienent\u00e4\u00e4 onnistuneen Man-in-the-Middle-hy\u00f6kk\u00e4yksen riski\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sama peruskysymys tulee vastaan my\u00f6s silloin, kun kommunikoimme turvallisesti verkossa: <strong>mist\u00e4 tied\u00e4mme, kenen kanssa oikeasti kommunikoimme?<\/strong> Viestisovelluksissa turvanumeroiden avulla voidaan tarkistaa, ett\u00e4 k\u00e4yt\u00f6ss\u00e4 on juuri oikean henkil\u00f6n identiteettiavain. Verkkoyhteyksiss\u00e4 <strong>HTTPS, TLS ja digitaaliset varmenteet<\/strong> toimivat yhdess\u00e4 salauksen ja palvelimen identiteetin varmistamisen kanssa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seuraavassa luvussa katsotaan tarkemmin <strong>HTTPS:\u00e4\u00e4, TLS:\u00e4\u00e4 ja varmenteita<\/strong> sek\u00e4 sit\u00e4, miten n\u00e4m\u00e4 osat toimivat yhdess\u00e4 turvallisen yhteyden muodostamiseksi.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Viestisovellusten, kuten WhatsAppin ja Signalin, t\u00e4rkeimm\u00e4t tietoturvariskit<\/summary>\n<p class=\"wp-block-paragraph\">06.09.2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">WhatsAppin ja Signalin kaltaiset viestisovellukset k\u00e4ytt\u00e4v\u00e4t p\u00e4\u00e4st\u00e4 p\u00e4\u00e4h\u00e4n -salausta yksityisten keskustelujen suojaamiseen. T\u00e4m\u00e4 tarkoittaa, ett\u00e4 viestit on suunniteltu n\u00e4kym\u00e4\u00e4n vain l\u00e4hett\u00e4j\u00e4lle ja vastaanottajalle. Vahva salaus ei kuitenkaan suojaa k\u00e4ytt\u00e4ji\u00e4 kaikilta kyberturvallisuusuhilta. Rikolliset voivat sen sijaan yritt\u00e4\u00e4 hy\u00f6k\u00e4t\u00e4 k\u00e4ytt\u00e4j\u00e4tileihin tai laitteisiin tai huijata k\u00e4ytt\u00e4ji\u00e4 esimerkiksi sosiaalisen manipuloinnin avulla.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Tilien kaappaaminen ja sosiaalinen manipulointi<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Yksi suurimmista riskeist\u00e4 on k\u00e4ytt\u00e4j\u00e4tilin kaappaaminen. Rikolliset voivat yritt\u00e4\u00e4 ottaa WhatsApp- tai Signal-tilin hallintaansa ja k\u00e4ytt\u00e4\u00e4 sit\u00e4 sen j\u00e4lkeen yhteydenottoihin uhrin yst\u00e4viin, perheenj\u00e4seniin tai ty\u00f6tovereihin. Koska viestit tulevat tutulta tililt\u00e4, vastaanottaja saattaa luottaa niihin helpommin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hy\u00f6kk\u00e4\u00e4j\u00e4t k\u00e4ytt\u00e4v\u00e4t usein sosiaalista manipulointia eli pyrkiv\u00e4t huijaamaan ihmisi\u00e4 luovuttamaan tietoja tai tekem\u00e4\u00e4n jotain, mik\u00e4 vaarantaa heid\u00e4n turvallisuutensa. He voivat esimerkiksi esiinty\u00e4 yst\u00e4v\u00e4n\u00e4, l\u00e4hett\u00e4\u00e4 kutsun ryhm\u00e4\u00e4n, pyyt\u00e4\u00e4 skannaamaan QR-koodin tai v\u00e4itt\u00e4\u00e4, ett\u00e4 k\u00e4ytt\u00e4j\u00e4n tiliss\u00e4 on ongelma.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Tietojenkalastelu ja vahvistuskoodihuijaukset<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tietojenkalastelu eli phishing on toinen merkitt\u00e4v\u00e4 uhka. Rikolliset voivat l\u00e4hett\u00e4\u00e4 viestej\u00e4, jotka n\u00e4ytt\u00e4v\u00e4t tulevan viestisovelluksen palvelusta, ja pyyt\u00e4\u00e4 k\u00e4ytt\u00e4j\u00e4\u00e4 antamaan vahvistuskoodin, PIN-koodin tai muita turvallisuuteen liittyvi\u00e4 tietoja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vahvistuskoodeja ei saa koskaan antaa toiselle henkil\u00f6lle. Jos rikollinen saa t\u00e4llaisen koodin haltuunsa, h\u00e4n voi joissakin tilanteissa rekister\u00f6id\u00e4 uhrin puhelinnumeron toiselle laitteelle ja saada tilin hallintaansa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">SIM-kortin vaihtamiseen perustuvat hy\u00f6kk\u00e4ykset<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">SIM-kortin vaihtaminen eli SIM-swap on yksi mahdollinen tapa kaapata k\u00e4ytt\u00e4j\u00e4tili. T\u00e4ss\u00e4 hy\u00f6kk\u00e4yksess\u00e4 rikollinen yritt\u00e4\u00e4 saada matkapuhelinoperaattorin siirt\u00e4m\u00e4\u00e4n uhrin puhelinnumeron rikollisen hallussa olevalle SIM-kortille.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jos hy\u00f6kk\u00e4\u00e4j\u00e4 saa t\u00e4m\u00e4n j\u00e4lkeen tekstiviestill\u00e4 l\u00e4hetett\u00e4v\u00e4t vahvistuskoodit, h\u00e4n saattaa pysty\u00e4 rekister\u00f6im\u00e4\u00e4n uhrin viestisovelluksen toiselle laitteelle. Siksi oman puhelinnumeron suojaaminen ja ylim\u00e4\u00e4r\u00e4isten turvaominaisuuksien k\u00e4ytt\u00e4minen ovat t\u00e4rkeit\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Esiintyminen toisena henkil\u00f6n\u00e4 ja huijaukset<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kun rikollinen on saanut tilin haltuunsa, h\u00e4n voi esiinty\u00e4 tilin oikeana omistajana. H\u00e4n voi esimerkiksi vaihtaa profiilin nime\u00e4 tai kuvaa ja l\u00e4hett\u00e4\u00e4 yhteyshenkil\u00f6ille viestej\u00e4, joiden tarkoituksena on saada n\u00e4m\u00e4 luottamaan h\u00e4neen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Suomen Kyberturvallisuuskeskus on varoittanut, ett\u00e4 kaapattuja viestitilej\u00e4 voidaan k\u00e4ytt\u00e4\u00e4 huijauksiin. Yksinkertainen viesti, kuten kuulumisten kysyminen, voi olla alkuna pidemm\u00e4lle sosiaalisen manipuloinnin yritykselle.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Haitalliset linkit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Rikolliset voivat my\u00f6s l\u00e4hett\u00e4\u00e4 linkkej\u00e4, jotka johtavat tietojenkalastelusivustoille tai muuhun haitalliseen sis\u00e4lt\u00f6\u00f6n. Viestit voivat n\u00e4ytt\u00e4\u00e4 silt\u00e4, ett\u00e4 ne ovat tulleet yst\u00e4v\u00e4lt\u00e4 tai muulta tutulta henkil\u00f6lt\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Odottamattomien linkkien avaamisessa kannattaa olla varovainen, erityisesti jos viesti yritt\u00e4\u00e4 luoda kiireen tunnetta tai pyyt\u00e4\u00e4 salasanaa, vahvistuskoodia tai muita yksityisi\u00e4 tietoja.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Luvattomasti yhdistetyt laitteet<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Viestisovelluksissa k\u00e4ytt\u00e4j\u00e4tili voidaan yhdist\u00e4\u00e4 my\u00f6s muihin laitteisiin. Jos rikollinen onnistuu yhdist\u00e4m\u00e4\u00e4n tilille tuntemattoman laitteen, h\u00e4n voi joissakin tilanteissa p\u00e4\u00e4st\u00e4 k\u00e4ytt\u00e4m\u00e4\u00e4n tili\u00e4 ilman, ett\u00e4 k\u00e4ytt\u00e4j\u00e4n puhelin olisi h\u00e4nen hallussaan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00e4ytt\u00e4jien kannattaa tarkistaa s\u00e4\u00e4nn\u00f6llisesti tilille yhdistetyt laitteet ja poistaa kaikki laitteet, joita he eiv\u00e4t tunnista.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Viestisovelluksen tueksi tekeytyminen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Yksi huijaustapa on esiinty\u00e4 viestisovelluksen tukipalveluna. Esimerkiksi Suomen Kyberturvallisuuskeskus on varoittanut huijauksesta, jossa rikolliset tekeytyv\u00e4t Signal-tueksi ja yritt\u00e4v\u00e4t saada k\u00e4ytt\u00e4jilt\u00e4 heid\u00e4n 64-merkkisen palautusavaimensa Signal Secure Backups -varmuuskopioihin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Signal Secure Backups -varmuuskopiot on suojattu p\u00e4\u00e4st\u00e4 p\u00e4\u00e4h\u00e4n -salauksella, ja palautusavain on vain k\u00e4ytt\u00e4j\u00e4n hallussa. Signal ei voi k\u00e4ytt\u00e4\u00e4 avainta k\u00e4ytt\u00e4j\u00e4n puolesta. Siksi palautusavainta ei saa koskaan antaa henkil\u00f6lle, joka v\u00e4itt\u00e4\u00e4 olevansa Signal-tuen edustaja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4 esimerkki osoittaa, ett\u00e4 my\u00f6s turvallisiksi suunnitellut viestisovellukset voivat joutua sosiaalisen manipuloinnin kohteeksi. Salausta ei tarvitse murtaa, jos k\u00e4ytt\u00e4j\u00e4 saadaan huijattua paljastamaan t\u00e4rkeit\u00e4 turvallisuustietoja.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Miten voit suojautua?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Viestitilien turvallisuutta voi parantaa useilla tavoilla:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u00c4l\u00e4 koskaan jaa vahvistuskoodeja, PIN-koodeja, salasanoja tai palautusavaimia kenellek\u00e4\u00e4n.<\/li>\n\n\n\n<li>Ota k\u00e4ytt\u00f6\u00f6n kaksivaiheinen tunnistautuminen tai muut tarjolla olevat tilin lis\u00e4suojausominaisuudet.<\/li>\n\n\n\n<li>K\u00e4yt\u00e4 vahvaa PIN-koodia ja pid\u00e4 se salassa.<\/li>\n\n\n\n<li>Tarkista s\u00e4\u00e4nn\u00f6llisesti tiliin yhdistetyt laitteet ja poista tuntemattomat laitteet.<\/li>\n\n\n\n<li>Ole varovainen odottamattomien linkkien, QR-koodien ja ryhm\u00e4kutsujen kanssa.<\/li>\n\n\n\n<li>Huolehdi siit\u00e4, ett\u00e4 puhelinnumerosi pysyy omassa hallinnassasi.<\/li>\n\n\n\n<li>Rajoita mahdollisuuksien mukaan sit\u00e4, kuka voi n\u00e4hd\u00e4 henkil\u00f6tietojasi tai ottaa sinuun yhteytt\u00e4.<\/li>\n\n\n\n<li>Jos yst\u00e4v\u00e4n tili alkaa yht\u00e4kki\u00e4 toimia oudosti, varmista asia jotain muuta viestint\u00e4kanavaa k\u00e4ytt\u00e4en.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e4ill\u00e4 toimilla voidaan vaikeuttaa merkitt\u00e4v\u00e4sti rikollisten yrityksi\u00e4 ottaa tili haltuun tai k\u00e4ytt\u00e4\u00e4 sit\u00e4 huijauksiin.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Johtop\u00e4\u00e4t\u00f6s<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">WhatsApp ja Signal k\u00e4ytt\u00e4v\u00e4t vahvaa salausta viestien suojaamiseen, mutta k\u00e4ytt\u00e4j\u00e4t voivat silti joutua kyberturvallisuusuhkien kohteeksi. Suurimmat riskit liittyv\u00e4t usein sosiaaliseen manipulointiin, tietojenkalasteluun, tilien kaappaamiseen ja luvattomaan k\u00e4ytt\u00f6\u00f6n eiv\u00e4tk\u00e4 itse salauksen murtamiseen. Siksi valppaana pysyminen ja sovellusten tarjoamien turvaominaisuuksien k\u00e4ytt\u00e4minen ovat olennaisia tilien suojaamisessa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Lyhyt yhteenveto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Viestisovellusten t\u00e4rkeimpi\u00e4 riskej\u00e4 ovat tilien kaappaaminen, tietojenkalastelu, SIM-korttihuijaukset, toisena henkil\u00f6n\u00e4 esiintyminen, haitalliset linkit ja luvattomasti yhdistetyt laitteet. Riski\u00e4 voi v\u00e4hent\u00e4\u00e4 suojaamalla vahvistuskoodit ja palautusavaimet, ottamalla k\u00e4ytt\u00f6\u00f6n lis\u00e4turvaominaisuuksia sek\u00e4 tarkistamalla s\u00e4\u00e4nn\u00f6llisesti tiliin yhdistetyt laitteet.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">L\u00e4hteet<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Traficom \/ Kyberturvallisuuskeskus.<\/strong> <em>Pikaviestitilit kiinnostavat rikollisia, ota haltuun t\u00e4rkeimm\u00e4t suojautumiskeinot<\/em> (2026).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.kyberturvallisuuskeskus.fi\/fi\/uutiset\/pikaviestitilit-kiinnostavat-rikollisia-ota-haltuun-tarkeimmat-suojautumiskeinot?utm_source=chatgpt.com\" target=\"_blank\" rel=\"noopener\">Traficom \/ Kyberturvallisuuskeskus<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Traficom \/ Kyberturvallisuuskeskus.<\/strong> <em>Signal Support -teemaista kalastelua liikkeell\u00e4<\/em> (2026).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.kyberturvallisuuskeskus.fi\/fi\/uutiset\/kyberturvallisuuskeskuksen-viikkokatsaus-352026#119210-1\" target=\"_blank\" rel=\"noopener\">Signal Support -teemaista kalastelua liikkeell\u00e4<\/a><\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Teko\u00e4ly ja tietoturva \u2013 mit\u00e4 perusk\u00e4ytt\u00e4j\u00e4n tulisi tiet\u00e4\u00e4?<\/summary>\n<p class=\"wp-block-paragraph\">25.08.2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Teko\u00e4lyn (AI) k\u00e4ytt\u00f6 on yleistynyt viime aikoina merkitt\u00e4v\u00e4sti sek\u00e4 yksityis- ett\u00e4 yritysk\u00e4yt\u00f6ss\u00e4. T\u00e4m\u00e4 kehitys on tuonut mukanaan my\u00f6s uusia haasteita tietoturvan n\u00e4k\u00f6kulmasta, erityisesti perusk\u00e4ytt\u00e4jille.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Huijausviestit<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Teko\u00e4lyn avulla voidaan tuottaa nopeasti aiempaa uskottavampia s\u00e4hk\u00f6posteja, tekstiviestej\u00e4 ja muita viestej\u00e4. Viestien kieliasu voi olla eritt\u00e4in sujuvaa, jolloin huijauksen tunnistaminen pelkkien kirjoitusvirheiden tai ep\u00e4luonnollisen kielen perusteella on vaikeampaa.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Tietojen jakaminen teko\u00e4lypalveluihin<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00e4ytt\u00e4j\u00e4 voi vahingossa sy\u00f6tt\u00e4\u00e4 teko\u00e4lypalveluun luottamuksellisia tietoja, kuten henkil\u00f6tietoja, ty\u00f6asioita, salasanoja tai muita arkaluonteisia tietoja. T\u00e4ll\u00f6in k\u00e4ytt\u00e4j\u00e4 antaa tietoja ulkopuolisen palveluntarjoajan k\u00e4sitelt\u00e4v\u00e4ksi, eik\u00e4 h\u00e4n v\u00e4ltt\u00e4m\u00e4tt\u00e4 ymm\u00e4rr\u00e4 t\u00e4ysin, miten tietoja k\u00e4sitell\u00e4\u00e4n, s\u00e4ilytet\u00e4\u00e4n tai k\u00e4ytet\u00e4\u00e4n. Luottamuksellisten tietojen p\u00e4\u00e4tyminen v\u00e4\u00e4riin k\u00e4siin voi johtaa esimerkiksi yksityisyyden loukkaamiseen, huijauksiin, identiteetin v\u00e4\u00e4rink\u00e4ytt\u00f6\u00f6n tai ty\u00f6paikan luottamuksellisten tietojen paljastumiseen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00e4ytt\u00e4j\u00e4n tulisi siis aina harkita tarkkaan, mit\u00e4 tietoja h\u00e4n jakaa verkossa, riippumatta siit\u00e4, onko kyseess\u00e4 tavallinen verkkopalvelu vai teko\u00e4lypalvelu.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Teko\u00e4lyn tuottaman tiedon luotettavuus<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Teko\u00e4lyn tuottama tieto voi vaikuttaa uskottavalta, vaikka se sis\u00e4lt\u00e4isi virheit\u00e4 tai olisi kokonaan virheellist\u00e4. K\u00e4ytt\u00e4j\u00e4n voi olla vaikea tunnistaa t\u00e4llaisia virheit\u00e4, etenkin jos h\u00e4nell\u00e4 ei ole aiheesta aiempaa tietoa tai asiantuntemusta. Toisaalta oma osaaminen ja aiheeseen liittyv\u00e4 asiantuntemus auttavat arvioimaan teko\u00e4lyn tuottaman tiedon luotettavuutta ja tunnistamaan mahdollisia virheit\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4n vuoksi teko\u00e4lyn tuottamiin vastauksiin tulee suhtautua kriittisesti ja t\u00e4rke\u00e4t tiedot tulisi mahdollisuuksien mukaan tarkistaa luotettavista l\u00e4hteist\u00e4.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Teko\u00e4lypalveluiden turvallinen k\u00e4ytt\u00f6<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Teko\u00e4lypalveluita k\u00e4ytt\u00e4ess\u00e4 on hyv\u00e4 noudattaa samoja perusperiaatteita kuin muidenkin verkkopalveluiden kanssa. Teko\u00e4lypalveluihin ei tulisi sy\u00f6tt\u00e4\u00e4 tarpeettomasti henkil\u00f6tietoja, salasanoja, ty\u00f6asioita tai muuta luottamuksellista tietoa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00e4ytt\u00e4j\u00e4n kannattaa my\u00f6s suhtautua kriittisesti teko\u00e4lyn tuottamiin vastauksiin eik\u00e4 pit\u00e4\u00e4 niit\u00e4 automaattisesti oikeina. Erityisesti t\u00e4rke\u00e4t tiedot on hyv\u00e4 tarkistaa luotettavista l\u00e4hteist\u00e4. Oma osaaminen ja asiantuntemus auttavat arvioimaan teko\u00e4lyn tuottaman tiedon luotettavuutta ja tunnistamaan mahdollisia virheit\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lis\u00e4ksi s\u00e4hk\u00f6posteihin ja viesteihin tulee suhtautua kriittisesti, sill\u00e4 teko\u00e4lyn avulla tuotetut huijausviestit voivat olla aiempaa uskottavampia.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Yhteenveto<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Teko\u00e4ly tarjoaa k\u00e4ytt\u00e4j\u00e4lle monia hy\u00f6dyllisi\u00e4 mahdollisuuksia, mutta sen k\u00e4ytt\u00f6\u00f6n liittyy my\u00f6s uusia tietoturvaan, yksityisyyteen ja tiedon luotettavuuteen liittyvi\u00e4 riskej\u00e4. Perusk\u00e4ytt\u00e4j\u00e4n kannalta keskeist\u00e4 on harkita, mit\u00e4 tietoja teko\u00e4lypalveluihin ja muihin verkkopalveluihin jakaa, suhtautua kriittisesti saamiinsa viesteihin ja arvioida teko\u00e4lyn tuottaman tiedon luotettavuutta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Teko\u00e4ly\u00e4 ei tarvitse v\u00e4ltt\u00e4\u00e4, mutta sen k\u00e4ytt\u00f6 edellytt\u00e4\u00e4 k\u00e4ytt\u00e4j\u00e4lt\u00e4 harkintaa, l\u00e4hdekriittisyytt\u00e4 ja oman osaamisen hy\u00f6dynt\u00e4mist\u00e4.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Selainlaajennukset: turvallinen k\u00e4ytt\u00f6 ja tietoturva<\/summary>\n<p class=\"wp-block-paragraph\">12.08.2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Selainlaajennukset ovat pieni\u00e4 ohjelmistolis\u00e4osia, jotka lis\u00e4\u00e4v\u00e4t verkkoselaimeen uusia ominaisuuksia ja toimintoja. Niiden avulla voit mukauttaa selainta omiin tarpeisiisi ilman, ett\u00e4 itse selainohjelmaa tarvitsee muuttaa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vaikka laajennukset voivat olla hy\u00f6dyllisi\u00e4, niit\u00e4 kannattaa asentaa vain silloin, kun niille on todellinen tarve. Jokainen ylim\u00e4\u00e4r\u00e4inen laajennus voi lis\u00e4t\u00e4 selaimen tietoturvariskej\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yleisi\u00e4 k\u00e4ytt\u00f6tarkoituksia ovat esimerkiksi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Mainosten, seurantaty\u00f6kalujen ja haitallisten sis\u00e4lt\u00f6jen est\u00e4minen (esim. uBlock Origin).<\/li>\n\n\n\n<li>Salasanojen hallinta ja vahvojen salasanojen automaattinen t\u00e4ytt\u00e4minen<\/li>\n\n\n\n<li>Kieliopin ja oikeinkirjoituksen tarkistaminen<\/li>\n\n\n\n<li>Verkkosivujen k\u00e4\u00e4nt\u00e4minen<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Selainlaajennukset ja tietoturva<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Selainlaajennukset integroituvat verkkoselaimeen (esim. Chromeen, Edgeen tai Firefoxiin) ja toimivat osana selainta. Vaikka ne ovat hy\u00f6dyllisi\u00e4 ja laajasti k\u00e4ytettyj\u00e4, ne voivat my\u00f6s muodostaa tietoturvariskin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Laajennukset voivat pyyt\u00e4\u00e4 k\u00e4ytt\u00f6oikeuksia selaimen toimintoihin ja tietoihin. My\u00f6nnetyist\u00e4 k\u00e4ytt\u00f6oikeuksista riippuen ne voivat p\u00e4\u00e4st\u00e4 k\u00e4siksi esimerkiksi selaushistoriaan, ev\u00e4steisiin, verkkosivujen sis\u00e4lt\u00f6\u00f6n tai kirjautumistietoihin. Kaikki laajennukset eiv\u00e4t kuitenkaan tarvitse laajoja k\u00e4ytt\u00f6oikeuksia. My\u00f6nn\u00e4 k\u00e4ytt\u00f6oikeuksia vain silloin, kun ne ovat laajennuksen toiminnan kannalta tarpeellisia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Siksi on t\u00e4rke\u00e4\u00e4 asentaa vain luotettavia laajennuksia ja tarkistaa huolellisesti, mit\u00e4 k\u00e4ytt\u00f6oikeuksia niille my\u00f6nt\u00e4\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Selainlaajennusten tietoturvavinkit kotik\u00e4ytt\u00e4jille<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">1.  Asenna vain tarvitsemasi laajennukset<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Pid\u00e4 asennettujen selainlaajennusten m\u00e4\u00e4r\u00e4 mahdollisimman pienen\u00e4.<\/li>\n\n\n\n<li>Poista laajennukset, joita et en\u00e4\u00e4 k\u00e4yt\u00e4.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">2. Lataa laajennukset vain virallisista kaupoista<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Asenna laajennuksia ainoastaan selaimesi virallisesta laajennuskaupasta, kuten:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Google Chrome Web Store<\/li>\n\n\n\n<li>Microsoft Edge Add-ons<\/li>\n\n\n\n<li>Mozilla Firefox Add-ons<\/li>\n\n\n\n<li>Safari Extensions (App Store)<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">3.  Tarkista laajennuksen kehitt\u00e4j\u00e4<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ennen laajennuksen asentamista:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Tarkista, kuka on kehitt\u00e4nyt laajennuksen.<\/li>\n\n\n\n<li>Suosi tunnettuja ja hyv\u00e4maineisia kehitt\u00e4ji\u00e4.<\/li>\n\n\n\n<li>Ole varovainen, jos kehitt\u00e4j\u00e4st\u00e4 on saatavilla vain v\u00e4h\u00e4n tietoa.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">4. Tarkista pyydetyt k\u00e4ytt\u00f6oikeudet<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Lue huolellisesti, mit\u00e4 k\u00e4ytt\u00f6oikeuksia laajennus pyyt\u00e4\u00e4 ennen asentamista.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kysy itselt\u00e4si esimerkiksi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Tarvitseeko mainosten estolaajennus todella p\u00e4\u00e4syn kaikkiin tietoihini?<\/li>\n\n\n\n<li>Tarvitseeko laskinlaajennus oikeuden lukea kaikkia vierailemiani verkkosivustoja?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Jos pyydetyt k\u00e4ytt\u00f6oikeudet vaikuttavat tarpeettoman laajoilta, harkitse toisen laajennuksen k\u00e4ytt\u00f6\u00e4.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">5. Hallitse k\u00e4ytt\u00f6oikeuksia<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Useimmissa nykyaikaisissa selaimissa voit hallita laajennusten k\u00e4ytt\u00f6oikeuksia my\u00f6s asennuksen j\u00e4lkeen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voit esimerkiksi sallia laajennuksen toimivan:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Vain napsautettaessa<\/li>\n\n\n\n<li>Tietyill\u00e4 verkkosivustoilla<\/li>\n\n\n\n<li>Kaikilla verkkosivustoilla<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Anna laajennukselle vain ne k\u00e4ytt\u00f6oikeudet, joita se todella tarvitsee.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">6.  Lue k\u00e4ytt\u00e4j\u00e4arvostelut huolellisesti<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Arvosteluista voi saada hy\u00f6dyllist\u00e4 tietoa, mutta pelkkiin t\u00e4htiarvioihin ei kannata luottaa. Kiinnit\u00e4 huomiota erityisesti:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Tuoreisiin arvosteluihin<\/li>\n\n\n\n<li>Ilmoituksiin virheist\u00e4 tai tietosuojaongelmista<\/li>\n\n\n\n<li>Valituksiin, jotka liittyv\u00e4t viimeisimpiin p\u00e4ivityksiin<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">7.  Pid\u00e4 laajennukset ajan tasalla<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li>P\u00e4ivitykset korjaavat usein tietoturva-aukkoja.<\/li>\n\n\n\n<li>Ota selaimesi automaattiset p\u00e4ivitykset k\u00e4ytt\u00f6\u00f6n aina, kun se on mahdollista.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">8.  Poista k\u00e4ytt\u00e4m\u00e4tt\u00f6m\u00e4t laajennukset<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Vaikka et k\u00e4ytt\u00e4isi laajennusta aktiivisesti, se voi silti k\u00e4ytt\u00e4\u00e4 selaimen tietoja ja lis\u00e4t\u00e4 tietoturvariski\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00e4y asennetut laajennukset l\u00e4pi muutaman kuukauden v\u00e4lein ja poista tarpeettomat.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">9.  Tarkkaile muutoksia ja poikkeavaa toimintaa<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Laajennuksen turvallisuus voi muuttua ajan my\u00f6t\u00e4 esimerkiksi omistajanvaihdoksen tai uuden kehitt\u00e4j\u00e4n vuoksi. Lis\u00e4ksi laajennus saattaa alkaa pyyt\u00e4\u00e4 uusia k\u00e4ytt\u00f6oikeuksia p\u00e4ivityksen yhteydess\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Poista k\u00e4yt\u00f6st\u00e4 tai poista kokonaan laajennus, jos huomaat esimerkiksi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Odottamattomia mainoksia<\/li>\n\n\n\n<li>Selaimen uudelleenohjauksia<\/li>\n\n\n\n<li>Selaimen hidastumista<\/li>\n\n\n\n<li>Uusien v\u00e4lilehtien avautuvan automaattisesti<\/li>\n\n\n\n<li>Laajennuksen pyyt\u00e4v\u00e4n ep\u00e4tavallisia k\u00e4ytt\u00f6oikeuksia p\u00e4ivityksen j\u00e4lkeen<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">10.  Suojaa henkil\u00f6tietosi<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c4l\u00e4 pid\u00e4 selaimessa tarpeettomia tai ep\u00e4luotettavia laajennuksia. Jos et luota selaimeesi asennettuihin laajennuksiin, poista ne ennen kuin k\u00e4yt\u00e4t verkkopankkia tai muita palveluja, joissa k\u00e4sitell\u00e4\u00e4n arkaluonteisia tai henkil\u00f6kohtaisia tietoja.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">11. Ole varovainen teko\u00e4lylaajennusten kanssa<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Yh\u00e4 useammat selainlaajennukset hy\u00f6dynt\u00e4v\u00e4t teko\u00e4ly\u00e4 esimerkiksi tekstin kirjoittamiseen, k\u00e4\u00e4nt\u00e4miseen tai yhteenvetojen tekemiseen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c4l\u00e4 sy\u00f6t\u00e4 teko\u00e4lylaajennuksiin salasanoja, henkil\u00f6tunnuksia, maksukorttitietoja, yrityksen luottamuksellisia tietoja tai muita arkaluonteisia tietoja, ellei niiden k\u00e4sittelyyn ole erikseen hyv\u00e4ksytty\u00e4 k\u00e4ytt\u00f6tapaa.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">12.  Ty\u00f6- ja henkil\u00f6kohtainen k\u00e4ytt\u00f6 kannattaa erottaa toisistaan<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Jos k\u00e4yt\u00e4t ty\u00f6paikan tietokonetta tai selainta, asenna selainlaajennuksia vain ty\u00f6nantajan tai organisaation ohjeiden mukaisesti. Ty\u00f6ymp\u00e4rist\u00f6ss\u00e4 laajennukset voivat vaikuttaa my\u00f6s organisaation tietoturvaan.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">13.  K\u00e4yt\u00e4 tietoturvaohjelmistoja<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Pid\u00e4 k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4, verkkoselain ja mahdolliset tietoturvaohjelmistot ajan tasalla. Hy\u00f6dynn\u00e4 my\u00f6s k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n sis\u00e4\u00e4nrakennettuja tietoturvaominaisuuksia. S\u00e4\u00e4nn\u00f6lliset p\u00e4ivitykset korjaavat tietoturva-aukkoja ja v\u00e4hent\u00e4v\u00e4t haittaohjelmien sek\u00e4 muiden tietoturvauhkien aiheuttamia riskej\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Yhteenveto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Selainlaajennukset voivat tehd\u00e4 verkkoselaimen k\u00e4yt\u00f6st\u00e4 sujuvampaa, turvallisempaa ja tehokkaampaa. Samalla ne voivat kuitenkin muodostaa tietoturvariskin, jos ne ovat ep\u00e4luotettavia, tarpeettomia tai niille on my\u00f6nnetty liian laajat k\u00e4ytt\u00f6oikeudet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Turvallisen k\u00e4yt\u00f6n t\u00e4rkeimm\u00e4t periaatteet ovat:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Asenna vain sellaisia laajennuksia, joille on todellinen tarve.<\/li>\n\n\n\n<li>Lataa laajennukset aina selaimen virallisesta laajennuskaupasta.<\/li>\n\n\n\n<li>Tarkista laajennuksen kehitt\u00e4j\u00e4, k\u00e4ytt\u00e4j\u00e4arvostelut ja pyydetyt k\u00e4ytt\u00f6oikeudet ennen asentamista.<\/li>\n\n\n\n<li>Pid\u00e4 selain ja laajennukset ajan tasalla.<\/li>\n\n\n\n<li>Poista k\u00e4ytt\u00e4m\u00e4tt\u00f6m\u00e4t tai ep\u00e4ilytt\u00e4v\u00e4t laajennukset.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Kun noudatat n\u00e4it\u00e4 perusohjeita, voit hy\u00f6dynt\u00e4\u00e4 selainlaajennusten tarjoamia ominaisuuksia turvallisemmin ja v\u00e4hent\u00e4\u00e4 samalla tietoturva- ja tietosuojariskej\u00e4.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>\u00c4lypuhelimen PIN-koodit ja biometrinen tunnistautuminen<\/summary>\n<p class=\"wp-block-paragraph\"><strong>P\u00e4ivitetty 12.08.2026<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c4lypuhelimissa k\u00e4ytet\u00e4\u00e4n yleens\u00e4 kahta erilaista PIN-koodia, ja molemmat ovat t\u00e4rkeit\u00e4 tietoturvan kannalta:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Kirjautumis-PIN \/ p\u00e4\u00e4sykoodi<\/strong> (k\u00e4ytet\u00e4\u00e4n puhelimen lukituksen avaamiseen)<\/li>\n\n\n\n<li><strong>SIM-PIN<\/strong> (suojaa SIM-korttia)<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">On eritt\u00e4in suositeltavaa asettaa molemmat PIN-koodit ja varmistaa, ett\u00e4 ne ovat erilliset ja yksil\u00f6lliset. \u00c4l\u00e4 koskaan k\u00e4yt\u00e4 samaa koodia molempiin.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Turvallinen \u00e4lypuhelimen k\u00e4ytt\u00f6<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Turvallisemman k\u00e4yt\u00f6n varmistamiseksi sinun tulisi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Asettaa puhelimeen kirjautumis-PIN-koodi<\/li>\n\n\n\n<li>Ottaa k\u00e4ytt\u00f6\u00f6n biometrinen tunnistautuminen, kuten sormenj\u00e4lki tai kasvojentunnistus (jos mahdollista)<\/li>\n\n\n\n<li>Vaihtaa SIM-kortin oletus-PIN, joka on usein jotain yksinkertaista, kuten 0000 tai 1234<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Hyv\u00e4 tietoturvak\u00e4yt\u00e4nt\u00f6 on k\u00e4ytt\u00e4\u00e4 v\u00e4hint\u00e4\u00e4n 6-numeroista PIN-koodia sek\u00e4 puhelimessa ett\u00e4 SIM-kortissa ja varmistaa, ett\u00e4 koodit ovat erilaiset.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Miksi vahvat PIN-koodit ja biometria ovat t\u00e4rkeit\u00e4<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c4lypuhelimia k\u00e4ytet\u00e4\u00e4n laajasti herkkiin palveluihin, kuten:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>verkkopankkiin<\/li>\n\n\n\n<li>vahvaan s\u00e4hk\u00f6iseen tunnistautumiseen<\/li>\n\n\n\n<li>s\u00e4hk\u00f6postin palautukseen<\/li>\n\n\n\n<li>maksusovelluksiin<\/li>\n\n\n\n<li>viranomais- ja terveyspalveluihin<\/li>\n\n\n\n<li>kaksivaiheiseen tunnistautumiseen (SMS-viestit tai sovellukset)<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Jos joku p\u00e4\u00e4see k\u00e4siksi avattuun puhelimeesi, h\u00e4n voi mahdollisesti:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>nollata s\u00e4hk\u00f6postin salasanat palautuslinkkien avulla<\/li>\n\n\n\n<li>k\u00e4ytt\u00e4\u00e4 tunnistautumiskoodeja<\/li>\n\n\n\n<li>n\u00e4hd\u00e4 tallennetut salasanat<\/li>\n\n\n\n<li>kirjautua digitaalisiin palveluihin<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Heikko PIN-koodi voi siksi toimia porttina identiteettivarkaudelle ja tilien t\u00e4ydelliselle kaappaukselle.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">SIM-PIN-suojaus<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">SIM-PIN on erillinen puhelimen lukituskoodista, mutta t\u00e4rke\u00e4 tietoturvakerros. Sen tarkoitus on est\u00e4\u00e4 SIM-kortin k\u00e4ytt\u00f6 ilman PIN-koodia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kun SIM-PIN on k\u00e4yt\u00f6ss\u00e4:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>SIM-kortti ei toimi toisessa puhelimessa ilman PIN-koodin sy\u00f6tt\u00e4mist\u00e4<\/li>\n\n\n\n<li>Puhelin pyyt\u00e4\u00e4 PIN-koodin aina, kun laite k\u00e4ynnistet\u00e4\u00e4n tai SIM-kortti asetetaan laitteeseen<\/li>\n\n\n\n<li>V\u00e4\u00e4r\u00e4n PIN-koodin toistuva sy\u00f6tt\u00e4minen lukitsee SIM-kortin, jolloin tarvitaan PUK-koodi sen avaamiseen<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ilman SIM-PIN-koodia SIM-korttia voidaan k\u00e4ytt\u00e4\u00e4 vapaasti miss\u00e4 tahansa puhelimessa. T\u00e4m\u00e4 voi aiheuttaa riskej\u00e4, jos SIM joutuu v\u00e4\u00e4riin k\u00e4siin:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>SMS-viestien ja puheluiden vastaanottaminen<\/li>\n\n\n\n<li>kertak\u00e4ytt\u00f6isten kirjautumiskoodien (SMS-pohjainen kaksivaiheinen tunnistautuminen) vastaanottaminen<\/li>\n\n\n\n<li>puhelinnumeroon sidottujen palvelujen salasanojen palautus<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4 voi mahdollistaa p\u00e4\u00e4syn esimerkiksi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>s\u00e4hk\u00f6postitileihin<\/li>\n\n\n\n<li>sosiaalisen median tileihin<\/li>\n\n\n\n<li>pilvipalveluihin ja muihin puhelinnumeroon sidottuihin palveluihin<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Yhteenveto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Vahvan ja yksil\u00f6llisen v\u00e4hint\u00e4\u00e4n 6-numeroisen PIN-koodin k\u00e4ytt\u00e4minen sek\u00e4 puhelimessa ett\u00e4 SIM-kortissa, yhdess\u00e4 biometrisen tunnistautumisen kanssa, parantaa merkitt\u00e4v\u00e4sti digitaalista turvallisuutta. Se auttaa suojaamaan sek\u00e4 laitteesi ett\u00e4 henkil\u00f6kohtaisen identiteettisi ja verkkotilisi.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>SIM-swapping eli puhelinnumeron joutuminen v\u00e4\u00e4riin k\u00e4siin<\/summary>\n<p class=\"wp-block-paragraph\">P\u00e4ivitetty 12.08.2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">SIM-swapping eli SIM-kortin vaihtohuijaus on vakava tietoturvauhka, jossa hy\u00f6kk\u00e4\u00e4j\u00e4 saa puhelinnumeron siirretty\u00e4 omaan SIM-korttiinsa esiintym\u00e4ll\u00e4 numeron oikeana omistajana. T\u00e4m\u00e4n seurauksena hy\u00f6kk\u00e4\u00e4j\u00e4 saa puhelinverkon n\u00e4k\u00f6kulmasta hallinnan uhrin puhelinnumeroon.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kun hy\u00f6kk\u00e4\u00e4j\u00e4 saa puhelinnumeron hallintaansa, h\u00e4n voi vastaanottaa esimerkiksi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>SMS-varmennuskoodit<\/li>\n\n\n\n<li>salasanan palautusviestit<\/li>\n\n\n\n<li>puhelut ja tekstiviestit numeroon<\/li>\n\n\n\n<li>s\u00e4hk\u00f6postitilien palautuskoodit<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4 tekee SIM-swappingista erityisen vaarallisen, sill\u00e4 monet palvelut k\u00e4ytt\u00e4v\u00e4t puhelinnumeroa tunnistautumiseen tai tilien palauttamiseen. SIM-swapping voi mahdollistaa SMS-pohjaisen kaksivaiheisen tunnistautumisen (SMS 2FA) sek\u00e4 tilipalautusten kaappaamisen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4n vuoksi tekstiviestipohjaista tunnistautumista pidet\u00e4\u00e4n heikompana kuin autentikaattorisovelluksia tai fyysisi\u00e4 turva-avaimia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">SIM-swapping tapahtuu usein sosiaalisen manipuloinnin avulla. Hy\u00f6kk\u00e4\u00e4j\u00e4 ottaa yhteytt\u00e4 mobiilioperaattoriin ja esiintyy puhelinnumeron oikeana omistajana v\u00e4itt\u00e4en esimerkiksi kadottaneensa puhelimensa, SIM-korttinsa lakanneen toimimasta tai hankkineensa uuden puhelimen. Jos asiakaspalvelu uskoo hy\u00f6kk\u00e4\u00e4j\u00e4\u00e4, puhelinnumero siirret\u00e4\u00e4n uudelle SIM-kortille hy\u00f6kk\u00e4\u00e4j\u00e4n hallintaan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hy\u00f6kk\u00e4yst\u00e4 helpottaa se, ett\u00e4 rikollisilla voi jo ennest\u00e4\u00e4n olla uhrin henkil\u00f6tietoja, kuten nimi, osoite, syntym\u00e4aika, puhelinnumero, vuotaneita salasanoja tai henkil\u00f6tunnukseen liittyvi\u00e4 tietoja. N\u00e4it\u00e4 tietoja voidaan saada esimerkiksi tietomurroista, tietojenkalastelusta, haittaohjelmista tai sosiaalisesta mediasta ker\u00e4tyist\u00e4 tiedoista.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">SIM-swappingin est\u00e4minen vaatii sek\u00e4 k\u00e4ytt\u00e4j\u00e4n omia varotoimia ett\u00e4 mobiilioperaattorin tarjoamia suojauskeinoja. K\u00e4ytt\u00e4j\u00e4n kannattaa suojata mobiilioperaattorin asiakastili vahvalla salasanalla ja mahdollisella kaksivaiheisella tunnistautumisella.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lis\u00e4ksi tekstiviestipohjaisesta kaksivaiheisesta tunnistautumisesta kannattaa luopua aina kun mahdollista, sill\u00e4 se on altis SIM-swapping-hy\u00f6kk\u00e4yksille. Turvallisempi vaihtoehto on k\u00e4ytt\u00e4\u00e4 autentikaattorisovelluksia, kuten Google Authenticatoria, Authya tai Proton Authenticatoria, jotka tuottavat vahvistuskoodit suoraan laitteella ilman puhelinnumeroon perustuvaa tunnistautumista.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Erityisen t\u00e4rkeille tileille, kuten s\u00e4hk\u00f6postille, voidaan suositella fyysisi\u00e4 turva-avaimia, kuten YubiKeyt\u00e4, sill\u00e4 ne tarjoavat eritt\u00e4in vahvan suojan esimerkiksi SIM-swappingia ja tietojenkalastelua vastaan. Useimmille k\u00e4ytt\u00e4jille autentikaattorisovellus on kuitenkin jo riitt\u00e4v\u00e4n turvallinen vaihtoehto ja selv\u00e4sti parempi kuin tekstiviestivarmennus.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00e4ytt\u00e4j\u00e4n kannattaa my\u00f6s rajoittaa henkil\u00f6tietojen julkista n\u00e4kyvyytt\u00e4. Sosiaalisessa mediassa ei tulisi jakaa esimerkiksi syntym\u00e4aikaa, osoitetta, puhelinnumeroa tai tietoja, joita voitaisiin k\u00e4ytt\u00e4\u00e4 turvakysymysten vastauksina. Hy\u00f6kk\u00e4\u00e4j\u00e4t hy\u00f6dynt\u00e4v\u00e4t t\u00e4llaisia tietoja identiteetin v\u00e4\u00e4rent\u00e4misess\u00e4 ja sosiaalisessa manipuloinnissa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mahdolliseen SIM-swapping-hy\u00f6kk\u00e4ykseen kannattaa reagoida nopeasti. Jos puhelin menett\u00e4\u00e4 \u00e4killisesti verkkoyhteyden ilman selv\u00e4\u00e4 syyt\u00e4, kyse voi olla siit\u00e4, ett\u00e4 puhelinnumero on siirretty toiselle SIM-kortille. T\u00e4ll\u00f6in mobiilioperaattoriin tulisi ottaa v\u00e4litt\u00f6m\u00e4sti yhteytt\u00e4 ja t\u00e4rkeiden tilien salasanat vaihtaa mahdollisimman nopeasti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Turvallinen k\u00e4yt\u00e4nn\u00f6n toimintamalli on k\u00e4ytt\u00e4\u00e4 SIM-korttia p\u00e4\u00e4asiassa puheluihin ja mobiilidataan, s\u00e4ilytt\u00e4\u00e4 salasanat salasananhallintasovelluksessa, hy\u00f6dynt\u00e4\u00e4 mobiilioperaattorin tarjoamia suojauskeinoja, k\u00e4ytt\u00e4\u00e4 autentikaattorisovelluksia kaksivaiheiseen tunnistautumiseen sek\u00e4 tallentaa tilien palautuskoodit turvalliseen offline-sijaintiin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kun tekstiviestivarmennuksesta luovutaan kokonaan ja siirryt\u00e4\u00e4n k\u00e4ytt\u00e4m\u00e4\u00e4n vain turva-avaimia tai autentikaattorisovelluksia, SIM-swappingin vaikutukset pienenev\u00e4t merkitt\u00e4v\u00e4sti, koska kirjautumiskoodit eiv\u00e4t en\u00e4\u00e4 ole riippuvaisia puhelinnumerosta.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Turvallisuus ja yksityisyys verkossa<\/summary>\n<p class=\"wp-block-paragraph\"><strong>P\u00e4ivitetty 09.08.2026<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kaikissa k\u00e4ytt\u00e4j\u00e4tileiss\u00e4, my\u00f6s sosiaalisen median tileiss\u00e4, kannattaa perehty\u00e4 turvallisuus- ja yksityisyysasetuksiin. Rajoita tietojesi n\u00e4kyvyytt\u00e4 ja v\u00e4lt\u00e4 tarpeettomien henkil\u00f6tietojen, kuten kotiosoitteen, puhelinnumeron tai syntym\u00e4ajan, julkista jakamista.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tuntemattomiin kaveripyynt\u00f6ihin kannattaa suhtautua varovasti. Ne voivat olla per\u00e4isin huijareilta tai mainosboteilta, joten turvallisin vaihtoehto on olla hyv\u00e4ksym\u00e4tt\u00e4 tuntemattomien l\u00e4hett\u00e4mi\u00e4 pyynt\u00f6j\u00e4. My\u00f6s kuvien jakamista kannattaa harkita tarkkaan, sill\u00e4 kerran verkkoon julkaistujen kuvien poistaminen voi olla vaikeaa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jos haluat pienent\u00e4\u00e4 tilien kaappaamisen, tietovuotojen, seurannan ja pitk\u00e4aikaisen altistumisen riski\u00e4, seuraavat k\u00e4yt\u00e4nn\u00f6t auttavat suojaamaan tietojasi.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Salasananhallintaohjelma<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Yksi t\u00e4rkeimmist\u00e4 suojauskeinoista on salasananhallintaohjelma. Sen avulla voit luoda pitk\u00e4t ja yksil\u00f6lliset salasanat jokaiseen palveluun ilman, ett\u00e4 niit\u00e4 tarvitsee muistaa itse. Hyvi\u00e4 vaihtoehtoja ovat esimerkiksi Proton Pass, KeePassXC ja Bitwarden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00e4yt\u00e4 jokaisessa palvelussa eri salasanaa. Salasanojen kannattaa olla v\u00e4hint\u00e4\u00e4n 16\u201320 satunnaista merkki\u00e4 pitki\u00e4.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Tilien perussuojaus<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ota monivaiheinen tunnistautuminen (MFA) k\u00e4ytt\u00f6\u00f6n kaikissa t\u00e4rkeiss\u00e4 palveluissa, erityisesti s\u00e4hk\u00f6postissa, salasananhallinnassa ja sosiaalisen median tileiss\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Turvallisin vaihtoehto on fyysinen turva-avain, kuten YubiKey. Seuraavaksi paras vaihtoehto on tunnistautumissovellus. SMS-koodeja kannattaa k\u00e4ytt\u00e4\u00e4 vain, jos turvallisempia vaihtoehtoja ei ole saatavilla.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">S\u00e4hk\u00f6postin suojaus<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">S\u00e4hk\u00f6posti toimii usein muiden tilien palautuskanavana, joten sen suojaaminen on erityisen t\u00e4rke\u00e4\u00e4. K\u00e4yt\u00e4 vahvaa ja yksil\u00f6llist\u00e4 salasanaa sek\u00e4 MFA:ta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">S\u00e4ilyt\u00e4 palautuskoodit offline-tilassa ja pid\u00e4 palautuss\u00e4hk\u00f6postiosoitteet ja puhelinnumerot ajan tasalla. Tarkista my\u00f6s s\u00e4\u00e4nn\u00f6llisesti s\u00e4hk\u00f6postin edelleenl\u00e4hetyss\u00e4\u00e4nn\u00f6t.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Tietosuoja-asetukset ja sosiaalinen media<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Rajoita sosiaalisen median profiilien n\u00e4kyvyytt\u00e4. Tee profiilista yksityinen, piilota yst\u00e4v\u00e4- ja seuraajalistat ja rajoita sit\u00e4, kuka voi l\u00f6yt\u00e4\u00e4 sinut s\u00e4hk\u00f6postiosoitteen tai puhelinnumeron perusteella.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Poista tarpeeton yhteystietojen synkronointi ja tarkan sijainnin jakaminen sek\u00e4 rajoita mainosten personointia. Varmista lis\u00e4ksi, ett\u00e4 k\u00e4yt\u00f6ss\u00e4 on vahva salasana ja kaksivaiheinen tunnistautuminen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">My\u00f6s puhelimen sovellusten k\u00e4ytt\u00f6oikeudet kannattaa tarkistaa s\u00e4\u00e4nn\u00f6llisesti. Est\u00e4 sijainnin, mikrofonin ja kameran k\u00e4ytt\u00f6 sovelluksilta, jotka eiv\u00e4t niit\u00e4 tarvitse, ja rajoita tarpeettomia Bluetooth- ja taustatoimintoja. K\u00e4ytt\u00f6oikeudet voi olla hyv\u00e4 tarkistaa esimerkiksi kerran kuukaudessa.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Identiteettien erottelu<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Eri s\u00e4hk\u00f6postiosoitteiden k\u00e4ytt\u00e4minen eri tarkoituksiin v\u00e4hent\u00e4\u00e4 tietovuotojen, profiloinnin ja seurannan vaikutuksia. Voit k\u00e4ytt\u00e4\u00e4 eri osoitteita esimerkiksi pankkipalveluihin, henkil\u00f6kohtaiseen viestint\u00e4\u00e4n, verkkokauppoihin, sosiaaliseen mediaan ja uutiskirjeisiin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Alias-palvelut voivat auttaa suojaamaan varsinaista s\u00e4hk\u00f6postiosoitettasi.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Selaimen tietosuoja ja turvallisuus<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Yksi tapa parantaa selaamisen yksityisyytt\u00e4 on k\u00e4ytt\u00e4\u00e4 niin sanottua yksityisyytt\u00e4 painottavaa selainta (esimerkiksi Firefoxia tai Bravea). Ota k\u00e4ytt\u00f6\u00f6n HTTPS-Only-tila, DNS over HTTPS, kolmannen osapuolen ev\u00e4steiden esto ja tiukka seurantasuojaus, jos selain niit\u00e4 tukee.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tyhjenn\u00e4 selaushistoria ja v\u00e4limuisti s\u00e4\u00e4nn\u00f6llisesti. Voit my\u00f6s m\u00e4\u00e4ritt\u00e4\u00e4 selaimen poistamaan selaushistorian automaattisesti selaimen sulkeutuessa, jos ominaisuus on k\u00e4ytett\u00e4viss\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00e4yt\u00e4 erillist\u00e4 salasananhallintaohjelmaa selaimen oman salasanojen hallinnan sijaan. Pid\u00e4 my\u00f6s selaimen lis\u00e4osien m\u00e4\u00e4r\u00e4 mahdollisimman pienen\u00e4 ja k\u00e4yt\u00e4 vain luotettavia ja yleisesti k\u00e4ytettyj\u00e4 lis\u00e4osia.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Laitteiden turvallisuus<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Pid\u00e4 k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4t, selaimet, sovellukset, salasananhallinta ja reitittimen laiteohjelmisto ajan tasalla. P\u00e4ivitykset korjaavat usein tietoturva-aukkoja, joita hy\u00f6kk\u00e4\u00e4j\u00e4t voivat muuten hy\u00f6dynt\u00e4\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00e4yt\u00e4 laitteissa riitt\u00e4v\u00e4n vahvaa lukituskoodia. V\u00e4lt\u00e4 lyhyit\u00e4 nelinumeroisia PIN-koodeja ja piirtolukituksia. Parempi vaihtoehto on pitk\u00e4 PIN tai kirjaimia ja numeroita sis\u00e4lt\u00e4v\u00e4 salasana.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Verkkoturvallisuus<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">V\u00e4lt\u00e4 julkisten Wi-Fi-verkkojen k\u00e4ytt\u00f6\u00e4 arkaluontoisiin asioihin. K\u00e4yt\u00e4 tarvittaessa mobiilidataa ja varmista, ett\u00e4 yhteys on suojattu HTTPS:ll\u00e4. Luotettavaa VPN-palvelua voi k\u00e4ytt\u00e4\u00e4 lis\u00e4suojana.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Suojaa kotireititin vaihtamalla oletusyll\u00e4pitosalasana, pit\u00e4m\u00e4ll\u00e4 laiteohjelmisto ajan tasalla ja k\u00e4ytt\u00e4m\u00e4ll\u00e4 WPA3-salausta tai v\u00e4hint\u00e4\u00e4n WPA2\/WPA3-salausta. Poista WPS k\u00e4yt\u00f6st\u00e4 ja erota IoT-laitteet vierasverkkoon, jos mahdollista.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Tietojenkalastelun torjunta<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Tietojenkalastelu on yksi yleisimmist\u00e4 tavoista varastaa k\u00e4ytt\u00e4j\u00e4tunnuksia. Muista peruss\u00e4\u00e4nn\u00f6t:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u00c4l\u00e4 kirjaudu t\u00e4rkeille palveluille s\u00e4hk\u00f6postissa tai viestiss\u00e4 olevan linkin kautta.<\/li>\n\n\n\n<li>Tarkista verkkotunnus huolellisesti.<\/li>\n\n\n\n<li>\u00c4l\u00e4 reagoi kiireen tai pelottelun luomaan paineeseen.<\/li>\n\n\n\n<li>Varmista ep\u00e4ilytt\u00e4v\u00e4t pyynn\u00f6t toisen viestint\u00e4kanavan kautta.<\/li>\n\n\n\n<li>Kirjoita t\u00e4rkeiden palveluiden osoitteet selaimeen itse tai k\u00e4yt\u00e4 tallennettuja kirjanmerkkej\u00e4.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Palautumissuunnitelma<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">S\u00e4ilyt\u00e4 t\u00e4rke\u00e4t palautumistiedot turvallisesti ja mahdollisuuksien mukaan offline-tilassa. N\u00e4it\u00e4 voivat olla esimerkiksi MFA:n varakoodit, salasananhallintaohjelman palautusavain, tilien palautus- tai h\u00e4t\u00e4palautuskoodit, t\u00e4rke\u00e4t h\u00e4t\u00e4yhteystiedot ja salausavainten palautuskoodit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">S\u00e4ilytykseen sopivat esimerkiksi paperikopio turvallisessa paikassa tai salattu USB-muistitikku, jota ei s\u00e4ilytet\u00e4 jatkuvasti kytkettyn\u00e4 tietokoneeseen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Lis\u00e4suojaus korkean riskin k\u00e4ytt\u00e4jille<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Jos turvallisuusvaatimukset ovat tavallista korkeammat, harkitse lis\u00e4suojauksia. N\u00e4it\u00e4 voivat olla esimerkiksi fyysiset turva-avaimet, ty\u00f6- ja henkil\u00f6kohtaisten laitteiden erottaminen, erillinen selain pankkiasiointiin, v\u00e4h\u00e4inen sosiaalisen median n\u00e4kyvyys sek\u00e4 salattu viestint\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">T\u00e4rkeimm\u00e4t toimet tiivistettyn\u00e4<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>K\u00e4yt\u00e4 salasananhallintaohjelmaa.<\/li>\n\n\n\n<li>K\u00e4yt\u00e4 jokaisessa palvelussa yksil\u00f6llist\u00e4 salasanaa.<\/li>\n\n\n\n<li>Ota MFA k\u00e4ytt\u00f6\u00f6n t\u00e4rkeiss\u00e4 palveluissa.<\/li>\n\n\n\n<li>Suojaa s\u00e4hk\u00f6postisi erityisen hyvin.<\/li>\n\n\n\n<li>Pid\u00e4 laitteet ja ohjelmistot ajan tasalla.<\/li>\n\n\n\n<li>K\u00e4yt\u00e4 mainos- ja seurannanestoa.<\/li>\n\n\n\n<li>Rajoita sovellusten k\u00e4ytt\u00f6oikeuksia.<\/li>\n\n\n\n<li>Opettele tunnistamaan tietojenkalastelu.<\/li>\n\n\n\n<li>Pid\u00e4 t\u00e4rke\u00e4t palautustiedot turvallisesti tallessa.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Verkkoturvallisuus ei synny yhdest\u00e4 asetuksesta tai ty\u00f6kalusta. Paras suoja muodostuu useista pienist\u00e4, johdonmukaisista k\u00e4yt\u00e4nn\u00f6ist\u00e4, jotka v\u00e4hent\u00e4v\u00e4t sek\u00e4 teknisi\u00e4 ett\u00e4 inhimillisi\u00e4 riskej\u00e4.<br><\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Viestisovellusten tietoturva ja yksityisyys<\/summary>\n<p class=\"wp-block-paragraph\"><strong>11.08.2026<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Viestisovellukset ovat nyky\u00e4\u00e4n olennainen osa arkip\u00e4iv\u00e4ist\u00e4 viestint\u00e4\u00e4. Niill\u00e4 l\u00e4hetet\u00e4\u00e4n viestej\u00e4, kuvia ja videoita, ja niiden kautta k\u00e4yd\u00e4\u00e4n my\u00f6s \u00e4\u00e4ni- ja videopuheluita. Perinteiseen tekstiviestint\u00e4\u00e4n verrattuna viestisovellukset tarjoavat paljon enemm\u00e4n ominaisuuksia ja voivat my\u00f6s tarjota paremman suojan viestien sis\u00e4ll\u00f6lle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tietoturvan kannalta yksi t\u00e4rkeimmist\u00e4 ominaisuuksista on <strong>p\u00e4\u00e4st\u00e4 p\u00e4\u00e4h\u00e4n -salaus<\/strong>. Sen tarkoituksena on suojata viestin sis\u00e4lt\u00f6 niin, ett\u00e4 vain viestinn\u00e4n osapuolet voivat lukea sen. Salaus ei kuitenkaan tarkoita, ett\u00e4 kaikki viestint\u00e4\u00e4n liittyv\u00e4t tiedot olisivat n\u00e4kym\u00e4tt\u00f6mi\u00e4 palveluntarjoajalle.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Salaus ei suojaa kaikkea<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Viestien sis\u00e4ll\u00f6n lis\u00e4ksi palvelut voivat k\u00e4sitell\u00e4 erilaisia <strong>metatietoja<\/strong>. Niihin voi palvelusta riippuen liitty\u00e4 esimerkiksi tietoja k\u00e4ytt\u00e4j\u00e4tilist\u00e4, laitteesta tai palvelun k\u00e4yt\u00f6st\u00e4. Siksi viestisovelluksen yksityisyytt\u00e4 arvioitaessa kannattaa kiinnitt\u00e4\u00e4 huomiota my\u00f6s siihen, mit\u00e4 tietoja palvelu ker\u00e4\u00e4 ja kuinka niit\u00e4 k\u00e4sitell\u00e4\u00e4n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">My\u00f6s varmuuskopiot ovat t\u00e4rke\u00e4 osa kokonaisuutta. Vaikka viestit olisivat keskustelun aikana p\u00e4\u00e4st\u00e4 p\u00e4\u00e4h\u00e4n -salattuja, varmuuskopioiden suojaus voi toimia eri tavalla. Jos keskusteluissa k\u00e4sitell\u00e4\u00e4n arkaluontoisia tietoja, kannattaa mietti\u00e4, tarvitseeko niit\u00e4 ylip\u00e4\u00e4t\u00e4\u00e4n s\u00e4ilytt\u00e4\u00e4 pilvipalvelussa.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Suurin riski voi olla k\u00e4ytt\u00e4j\u00e4 itse<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Teknisesti vahva salaus ei est\u00e4 huijauksia. Viestisovelluksissa liikkuu esimerkiksi tietojenkalasteluviestej\u00e4, haitallisia linkkej\u00e4 ja tiedostoja sek\u00e4 viestej\u00e4, joissa yritet\u00e4\u00e4n saada k\u00e4ytt\u00e4j\u00e4 luovuttamaan vahvistuskoodeja tai muita tietoja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Siksi yll\u00e4tt\u00e4viin viesteihin kannattaa suhtautua samalla tavalla kuin s\u00e4hk\u00f6posteihin: jos jokin vaikuttaa ep\u00e4ilytt\u00e4v\u00e4lt\u00e4, linkki\u00e4 ei kannata avata eik\u00e4 tietoja luovuttaa. Erityisen t\u00e4rke\u00e4\u00e4 on muistaa, ett\u00e4 <strong>vahvistuskoodeja ei pid\u00e4 koskaan antaa toiselle henkil\u00f6lle<\/strong>, vaikka viestin l\u00e4hett\u00e4j\u00e4 v\u00e4itt\u00e4isi olevansa esimerkiksi yst\u00e4v\u00e4, sukulainen tai palveluntarjoajan edustaja.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">My\u00f6s oma puhelin pit\u00e4\u00e4 suojata<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Viestisovelluksen turvallisuus ei auta paljon, jos itse puhelin on suojaamaton. Vahva p\u00e4\u00e4sykoodi, laitteen automaattinen lukitus, biometrinen tunnistus sek\u00e4 k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n ja sovellusten pit\u00e4minen ajan tasalla ovat yksinkertaisia mutta tehokkaita keinoja parantaa turvallisuutta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">My\u00f6s sovellusten k\u00e4ytt\u00f6oikeuksia kannattaa tarkistaa. Kaikille sovelluksille ei ole tarpeellista antaa p\u00e4\u00e4sy\u00e4 esimerkiksi yhteystietoihin, sijaintiin tai muihin laitteen tietoihin.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Turvallisuus on kokonaisuus<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Viestisovellusta valittaessa ei kannata tuijottaa vain yht\u00e4 ominaisuutta. P\u00e4\u00e4st\u00e4 p\u00e4\u00e4h\u00e4n -salaus on t\u00e4rke\u00e4 suoja, mutta yht\u00e4 olennaisia ovat palvelun tietosuojak\u00e4yt\u00e4nn\u00f6t, metadatan k\u00e4sittely, varmuuskopioiden suojaus, tilin turvallisuus ja k\u00e4ytt\u00e4j\u00e4n oma toiminta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lopulta turvallinen viestint\u00e4 on monen asian summa. Kun k\u00e4yt\u00f6ss\u00e4 on ajantasainen sovellus, hyvin suojattu puhelin ja harkitseva k\u00e4ytt\u00e4j\u00e4, voidaan suurin osa tavallisista viestinn\u00e4n tietoturvariskeist\u00e4 torjua melko yksinkertaisilla keinoilla.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Lopuksi<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nykyisin k\u00e4yt\u00f6ss\u00e4 on useita erilaisia viestisovelluksia, kuten <strong>WhatsApp, Signal, Telegram ja Threema<\/strong>. Niiden ominaisuudet, tietoturvaratkaisut ja tietosuojak\u00e4yt\u00e4nn\u00f6t poikkeavat toisistaan, joten sovellusta valittaessa kannattaa tutustua sen ajantasaisiin suojaus- ja yksityisyysasetuksiin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mik\u00e4\u00e4n sovellus ei kuitenkaan yksin takaa t\u00e4ydellist\u00e4 tietoturvaa. Turvallinen viestint\u00e4 on kokonaisuus, jossa yhdistyv\u00e4t tekniset suojausominaisuudet, hyvin suojattu laite ja k\u00e4ytt\u00e4j\u00e4n oma harkinta.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Inhimillinen tekij\u00e4 tietoturvassa<\/summary>\n<p class=\"wp-block-paragraph\"><strong>P\u00e4ivitetty 09.08.2026<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hyv\u00e4 tietoturva ja asianmukaiset k\u00e4yt\u00e4nn\u00f6t kiteytyv\u00e4t viime k\u00e4dess\u00e4 ihmiseen. Aivan kuten autoilussa suurin riskitekij\u00e4 on kuljettaja \u2013 eli se, joka istuu ratin ja penkin v\u00e4liss\u00e4 \u2013 my\u00f6s tietoturvassa suurin riskitekij\u00e4 voi olla laitteen k\u00e4ytt\u00e4j\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jotta tietoturvariskej\u00e4 saadaan pienennetty\u00e4 ja huijauksia v\u00e4hennetty\u00e4, on tunnistettava erityisesti inhimilliset, ei-tekniset riskitekij\u00e4t. Tietojenkalasteluun ja huijauksiin voi altistua kuka tahansa, vaikka k\u00e4ytt\u00e4j\u00e4 olisi ottanut k\u00e4ytt\u00f6\u00f6n monia teknisi\u00e4 turvakeinoja. Tietoturvatieto auttaa, mutta se ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 muuta tapaa, jolla ajattelemme, tunnemme ja toimimme tietyiss\u00e4 tilanteissa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">T\u00e4ss\u00e4 on keskeisi\u00e4 ei-teknisi\u00e4 syit\u00e4, miksi huijauksiin altistutaan<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Tunteiden hy\u00f6dynt\u00e4minen.<\/strong> Tietojenkalasteluviestit on suunniteltu her\u00e4tt\u00e4m\u00e4\u00e4n kiireellisyytt\u00e4, pelkoa, uteliaisuutta tai innostusta. Esimerkiksi viestit kuten \u201dTilisi lukitaan tunnin kuluttua\u201d tai \u201dOlet voittanut palkinnon\u201d luovat paineen tunteen tehd\u00e4 asialle jotain. Tunnepaineen alla ihmiset reagoivat usein nopeasti, jolloin harkinta pett\u00e4\u00e4.<\/li>\n\n\n\n<li><strong>Aikapaine ja kuormitus.<\/strong> Kun ihmiset ovat kiireisi\u00e4, tekev\u00e4t useita asioita samaan aikaan tai ovat stressaantuneita, j\u00e4rkev\u00e4 ajattelu ja harkinta voivat pett\u00e4\u00e4. Nopea klikkaaminen tuntuu helpommalta kuin yksityiskohtien tarkistaminen. Esimerkiksi matkan varaaminen kiireess\u00e4 voi johtaa ep\u00e4luotettavalle verkkosivustolle.<\/li>\n\n\n\n<li><strong>Luottamus auktoriteetteihin ja tuttuuteen.<\/strong> Verkkohy\u00f6kk\u00e4\u00e4j\u00e4t esiintyv\u00e4t usein luotettavina tahoina, kuten pankkeina, kollegoina, esimiehin\u00e4 tai tunnettuina br\u00e4ndein\u00e4. Koska ihmiset on kasvatettu luottamaan auktoriteetteihin ja tuttuihin nimiin, jopa asiantuntevat k\u00e4ytt\u00e4j\u00e4t voivat noudattaa ohjeita automaattisesti.<\/li>\n\n\n\n<li><strong>Tavat ja rutiinit.<\/strong> Ihmiset k\u00e4sittelev\u00e4t p\u00e4ivitt\u00e4in kymmeni\u00e4 tai jopa satoja s\u00e4hk\u00f6posteja ja viestej\u00e4. T\u00e4m\u00e4 luo \u201dautopilottik\u00e4ytt\u00e4ytymist\u00e4\u201d: avaa \u2192 silm\u00e4ile \u2192 klikkaa. Tietojenkalastelu voi onnistua, kun se sulautuu n\u00e4ihin normaaleihin p\u00e4iv\u00e4rutiineihin.<\/li>\n\n\n\n<li><strong>Asenne.<\/strong> Ajatellaan, ett\u00e4 \u201dt\u00e4m\u00e4 ei tapahdu minulle\u201d tai \u201dtied\u00e4n jo riitt\u00e4v\u00e4sti\u201d. Ei uskota, ett\u00e4 huijaus osuu kohdalle.<\/li>\n\n\n\n<li><strong>Liiallinen luottamus teknologiaan ja v\u00e4symys voivat johtaa virheelliseen ajatteluun.<\/strong> Saatetaan nimitt\u00e4in olettaa, ett\u00e4 tekniset alustat \u2013 kuten s\u00e4hk\u00f6postipalvelut, viestint\u00e4sovellukset tai some-alustat \u2013 suodattavat huijausviestit automaattisesti pois. Jatkuva varoittelu eri uhista voi aiheuttaa osalle ihmisist\u00e4 tietoturvav\u00e4symyst\u00e4. T\u00e4ll\u00f6in he saattavat siirty\u00e4 automaattimoodiin, jossa klikkaavat linkkej\u00e4 tai vastaavat viesteihin ilman syv\u00e4llist\u00e4 analyysi\u00e4.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Inhimillisten tekij\u00f6iden aiheuttamaa riski\u00e4 voidaan pienent\u00e4\u00e4 yksinkertaisilla muistis\u00e4\u00e4nn\u00f6ill\u00e4:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Suhtaudu kriittisesti kaikkiin viesteihin<\/strong>, erityisesti jos niiss\u00e4 kehotetaan toimimaan nopeasti tai kiireellisesti.<\/li>\n\n\n\n<li><strong>\u00c4l\u00e4 tee p\u00e4\u00e4t\u00f6ksi\u00e4 kiireess\u00e4<\/strong>, esimerkiksi matkan varaamista, verkkokauppaostoksia tai laskujen maksamista.<\/li>\n\n\n\n<li><strong>Luota vaistoihisi:<\/strong> jos jokin tuntuu v\u00e4h\u00e4nk\u00e4\u00e4n ep\u00e4ilytt\u00e4v\u00e4lt\u00e4, \u00e4l\u00e4 klikkaa linkki\u00e4 tai siirry verkkosivustolle. Varmista aina l\u00e4hett\u00e4j\u00e4n tai verkkosivuston luotettavuus ennen toimimista.<\/li>\n\n\n\n<li><strong>Mieti ensin, toimi sitten.<\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Tietoturvassa kaikkea ei voida ratkaista teknologialla. Yksi tehokkaimmista turvakeinoista onkin pys\u00e4hty\u00e4 hetkeksi ja harkita ennen toimimista.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Mik\u00e4 on VPN ja mit\u00e4 hy\u00f6ty\u00e4 siit\u00e4 on?<\/summary>\n<p class=\"wp-block-paragraph\"><strong>08.08.2026<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Oletko koskaan k\u00e4ytt\u00e4nyt julkista Wi-Fi-verkkoa esimerkiksi kahvilassa, hotellissa tai lentokent\u00e4ll\u00e4 ja miettinyt, kuinka turvallinen yhteytesi oikeastaan on? VPN eli virtuaalinen yksityisverkko (Virtual Private Network) on yksi keino parantaa verkkoyhteyden yksityisyytt\u00e4 ja tietoturvaa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">VPN:n avulla laitteesi ja VPN-palvelimen v\u00e4lille muodostetaan salattu yhteys. Samalla oma IP-osoitteesi voidaan peitt\u00e4\u00e4 verkkopalveluilta, jolloin palvelut n\u00e4kev\u00e4t yleens\u00e4 VPN-palvelimen IP-osoitteen oman IP-osoitteesi sijaan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">On kuitenkin hyv\u00e4 huomata, ett\u00e4 suuri osa verkkoliikenteest\u00e4 on nyky\u00e4\u00e4n jo salattua esimerkiksi HTTPS-yhteyden avulla. VPN ei siis ole ainoa suoja verkkoliikenteelle, eik\u00e4 se tee k\u00e4ytt\u00e4j\u00e4st\u00e4 t\u00e4ysin anonyymi\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">VPN toimii yksinkertaisesti n\u00e4in<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Kun yhdist\u00e4t VPN-palveluun, laitteesi muodostaa salatun yhteyden VPN-palvelimeen.<\/li>\n\n\n\n<li>Internet-liikenteesi kulkee VPN-palvelimen kautta.<\/li>\n\n\n\n<li>Kun VPN toimii normaalisti, verkkopalvelut n\u00e4kev\u00e4t oman IP-osoitteesi sijaan VPN-palvelimen IP-osoitteen.<\/li>\n\n\n\n<li>VPN-palveluntarjoaja voi kuitenkin n\u00e4hd\u00e4 osan yhteyden metatiedoista, joten palveluntarjoajan luotettavuus ja tietosuojak\u00e4yt\u00e4nn\u00f6t ovat t\u00e4rkeit\u00e4.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Syit\u00e4 k\u00e4ytt\u00e4\u00e4 VPN:\u00e4\u00e4<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">VPN:\u00e4\u00e4 voidaan k\u00e4ytt\u00e4\u00e4 monista eri syist\u00e4. Yleisimpi\u00e4 ovat esimerkiksi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>VPN v\u00e4hent\u00e4\u00e4 internet-palveluntarjoajan n\u00e4kyvyytt\u00e4 selaustoimintaasi, koska verkkoliikenteesi kulkee salatun VPN-yhteyden kautta.<\/li>\n\n\n\n<li>VPN tarjoaa lis\u00e4suojakerroksen k\u00e4ytt\u00e4ess\u00e4si julkisia tai muuten ep\u00e4luotettavia Wi-Fi-verkkoja.<\/li>\n\n\n\n<li>Verkkopalvelut n\u00e4kev\u00e4t oman IP-osoitteesi sijaan VPN-palvelimen IP-osoitteen, kun VPN toimii normaalisti.<\/li>\n\n\n\n<li>VPN voi parantaa yksityisyytt\u00e4 ja tietoturvaa erityisesti tilanteissa, joissa verkkoyhteyden turvallisuudesta ei ole varmuutta.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">T\u00e4rke\u00e4 huomio VPN-palvelun valinnasta<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">On t\u00e4rke\u00e4\u00e4 valita luotettava VPN-palveluntarjoaja, koska VPN-palveluntarjoaja v\u00e4litt\u00e4\u00e4 verkkoliikenteesi internetiin. Palveluntarjoajien tietosuojak\u00e4yt\u00e4nn\u00f6t, tiedonkeruu ja tietoturvan taso vaihtelevat.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">My\u00f6s ilmaisten VPN-palveluiden kohdalla kannattaa tutustua huolellisesti k\u00e4ytt\u00f6ehtoihin ja tietosuojak\u00e4yt\u00e4nt\u00f6\u00f6n ennen palvelun k\u00e4ytt\u00e4mist\u00e4. Ilmainen palvelu ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 tarkoita huonoa palvelua, mutta sen toimintaperiaatteet ja rahoitusmalli kannattaa selvitt\u00e4\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">VPN ei suojaa kaikelta<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>VPN ei suojaa viruksilta tai haittaohjelmilta.<\/strong> VPN:n t\u00e4rkeimpi\u00e4 teht\u00e4vi\u00e4 ovat verkkoliikenteen suojaaminen ja yksityisyyden parantaminen. Haittaohjelmilta suojautumiseen tarvitaan muita keinoja, kuten k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n ja sovellusten pit\u00e4minen ajan tasalla, harkintaa ep\u00e4ilytt\u00e4vien linkkien ja tiedostojen kanssa sek\u00e4 tarvittaessa virustorjuntaohjelmisto.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">VPN ei my\u00f6sk\u00e4\u00e4n tee k\u00e4ytt\u00e4j\u00e4st\u00e4 t\u00e4ysin anonyymi\u00e4. Esimerkiksi verkkosivustot voivat tunnistaa ja seurata k\u00e4ytt\u00e4j\u00e4\u00e4 my\u00f6s ev\u00e4steiden, kirjautumistietojen ja selaimen muiden tunnisteiden avulla.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Yhteenveto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">VPN voi olla hy\u00f6dyllinen ty\u00f6kalu yksityisyyden ja tietoturvan parantamiseen. Se salaa laitteen ja VPN-palvelimen v\u00e4lisen yhteyden ja peitt\u00e4\u00e4 oman IP-osoitteen verkkopalveluilta. VPN ei kuitenkaan ratkaise kaikkia internetin turvallisuuteen liittyvi\u00e4 ongelmia eik\u00e4 korvaa muita tietoturvan perusasioita.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">VPN-palvelua valittaessa kannattaa kiinnitt\u00e4\u00e4 huomiota erityisesti palveluntarjoajan luotettavuuteen, tietosuojak\u00e4yt\u00e4nt\u00f6ihin ja siihen, mit\u00e4 tietoja palvelu ker\u00e4\u00e4 k\u00e4ytt\u00e4jist\u00e4\u00e4n.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Reititin: kotiverkon kriittinen portti<\/summary>\n<p class=\"wp-block-paragraph\"><strong>P\u00e4ivitetty <\/strong>06.08.2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Reititin on kodin tietoturvan keskeinen osa, sill\u00e4 kaikki kodin internetiin yhdistetyt laitteet \u2013 kuten \u00e4lypuhelimet, tabletit, tietokoneet, \u00e4lytelevisiot ja muut IoT-laitteet \u2013 k\u00e4ytt\u00e4v\u00e4t internetyhteytt\u00e4 sen kautta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Reititin hallinnoi liikennett\u00e4 kotiverkon ja internetin v\u00e4lill\u00e4 sek\u00e4 suojaa kotiverkon laitteita k\u00e4ytt\u00e4m\u00e4ll\u00e4 NAT-toimintoa (Network Address Translation). Internetiin n\u00e4kyy ainoastaan reitittimen IP-osoite, eiv\u00e4t yksitt\u00e4isten laitteiden osoitteet. T\u00e4m\u00e4 vaikeuttaa ulkopuolisten mahdollisuuksia kohdistaa verkkohy\u00f6kk\u00e4yksi\u00e4 kodin laitteisiin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Reititin mahdollistaa my\u00f6s palomuurin ja muiden tietoturvaominaisuuksien k\u00e4yt\u00f6n. Se voi est\u00e4\u00e4 haitallista verkkoliikennett\u00e4 ja suojata koko kotiverkkoa, vaikka siihen olisi liitetty useiden eri valmistajien laitteita, joiden tietoturvataso vaihtelee.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Reititin on turvallinen vain, jos se on riitt\u00e4v\u00e4n uusi ja valmistajan tuen piiriss\u00e4. T\u00e4ll\u00f6in se saa s\u00e4\u00e4nn\u00f6llisi\u00e4 tietoturvap\u00e4ivityksi\u00e4. Vanhentunut reititin on merkitt\u00e4v\u00e4 tietoturvariski, sill\u00e4 sen kautta voidaan vaarantaa kaikki kotiverkon laitteet. Hy\u00f6kk\u00e4\u00e4j\u00e4 voi esimerkiksi vakoilla verkkoliikennett\u00e4, ohjata k\u00e4ytt\u00e4ji\u00e4 v\u00e4\u00e4rennetyille tietojenkalastelusivuille (phishing) tai levitt\u00e4\u00e4 haittaohjelmia verkkoon. Lis\u00e4ksi haavoittuvia reitittimi\u00e4 ja niihin liitettyj\u00e4 laitteita voidaan k\u00e4ytt\u00e4\u00e4 osana bottiverkkoa (botnet), jolloin niit\u00e4 hy\u00f6dynnet\u00e4\u00e4n k\u00e4ytt\u00e4j\u00e4n tiet\u00e4m\u00e4tt\u00e4 esimerkiksi palvelunestohy\u00f6kk\u00e4ysten toteuttamiseen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Muistilista turvallisempaan kotiverkkoon<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Monia seuraavista asetuksista voidaan muuttaa reitittimen hallintaliittym\u00e4ss\u00e4. Tarkemmat ohjeet l\u00f6ytyv\u00e4t reitittimen k\u00e4ytt\u00f6ohjeesta.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>T\u00e4rkeimm\u00e4t toimenpiteet<\/strong><\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Vaihda reitittimen oletussalasana vahvaksi ja yksil\u00f6lliseksi salasanaksi.<\/li>\n\n\n\n<li>Poista reitittimen et\u00e4hallinta k\u00e4yt\u00f6st\u00e4, ellet tarvitse sit\u00e4.<\/li>\n\n\n\n<li>Varmista, ett\u00e4 reititin on riitt\u00e4v\u00e4n uusi ja saa automaattisia tietoturvap\u00e4ivityksi\u00e4.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Lis\u00e4suojausta tarjoavat asetukset<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Jos et ole varma n\u00e4iden asetusten muuttamisesta, pyyd\u00e4 apua henkil\u00f6lt\u00e4, joka tuntee reitittimien asetukset.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ota k\u00e4ytt\u00f6\u00f6n WPA3-salaus tai v\u00e4hint\u00e4\u00e4n WPA2\/WPA3-yhteensopiva suojaus. WPA3 on suositeltavin vaihtoehto, jos kaikki verkon laitteet tukevat sit\u00e4.<\/li>\n\n\n\n<li>Luo erillinen vierasverkko vierailijoille ja tarvittaessa my\u00f6s IoT-laitteille, kuten \u00e4lytelevisioille. N\u00e4in mahdollisesti heikommin suojatut laitteet eiv\u00e4t p\u00e4\u00e4se suoraan samaan verkkoon esimerkiksi tietokoneiden kanssa.<\/li>\n\n\n\n<li>Poista WPS- ja UPnP-toiminnot k\u00e4yt\u00f6st\u00e4. WPS mahdollistaa laitteen liitt\u00e4misen Wi-Fi-verkkoon ilman salasanan sy\u00f6tt\u00e4mist\u00e4, mutta sen k\u00e4ytt\u00f6\u00e4 ei suositella tietoturvasyist\u00e4. UPnP puolestaan sallii laitteiden avata palomuurin portteja automaattisesti, mik\u00e4 voi lis\u00e4t\u00e4 tietoturvariskej\u00e4.<\/li>\n\n\n\n<li>Vaihda langattoman verkon nimi (SSID) sellaiseksi, ettei siit\u00e4 voi p\u00e4\u00e4tell\u00e4 esimerkiksi nime\u00e4si, osoitettasi tai reitittimen mallia.<\/li>\n\n\n\n<li>K\u00e4ynnist\u00e4 reititin uudelleen s\u00e4\u00e4nn\u00f6llisesti. T\u00e4m\u00e4 voi auttaa asentamaan p\u00e4ivityksi\u00e4 ja katkaisemaan mahdolliset haitalliset yhteydet.<\/li>\n<\/ul>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Turvallinen pankkiasiointi<\/summary>\n<p class=\"wp-block-paragraph\">P\u00e4ivitetty 04.08.2026<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pankkiasioiden hoitaminen verkossa on nyky\u00e4\u00e4n arkip\u00e4iv\u00e4\u00e4, ja oikein toimittaessa se on turvallista. Samalla verkkohuijaukset kehittyv\u00e4t jatkuvasti, ja rikolliset k\u00e4ytt\u00e4v\u00e4t yh\u00e4 uskottavampia keinoja pankkitunnusten ja muiden henkil\u00f6tietojen kalasteluun.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Muista t\u00e4rkein s\u00e4\u00e4nt\u00f6:<\/strong> pankki ei koskaan pyyd\u00e4 pankkitunnuksiasi, tunnuslukujasi tai vahvistamaan kirjautumista tekstiviestill\u00e4, s\u00e4hk\u00f6postilla, puhelimitse tai viestisovelluksen kautta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">N\u00e4ill\u00e4 ohjeilla pid\u00e4t rahasi ja tietosi paremmin turvassa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1. Kirjaudu verkkopankkiin turvallisesti<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c4l\u00e4 siirry verkkopankkiin hakukoneen hakutulosten kautta. Kirjoita pankin verkkosivun osoite aina itse selaimen osoiteriville tai k\u00e4yt\u00e4 pankin virallista mobiilisovellusta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kun olet kirjoittanut osoitteen oikein ensimm\u00e4isen kerran, tallenna se selaimen kirjanmerkkeihin ja k\u00e4yt\u00e4 sit\u00e4 jatkossa aina.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2. Tunnista huijausyritykset<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Huijausviestit voivat n\u00e4ytt\u00e4\u00e4 hyvin aidoilta. Kiinnit\u00e4 huomiota erityisesti seuraaviin merkkeihin.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Linkit kirjautumiseen tai tietojen p\u00e4ivitt\u00e4miseen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Jos saat viestin, jossa pyydet\u00e4\u00e4n kirjautumaan pankkiin, p\u00e4ivitt\u00e4m\u00e4\u00e4n tietoja tai peruuttamaan maksu linkin kautta, \u00e4l\u00e4 avaa linkki\u00e4. Pankit eiv\u00e4t l\u00e4het\u00e4 t\u00e4llaisia kirjautumispyynt\u00f6j\u00e4 tekstiviestill\u00e4, s\u00e4hk\u00f6postilla, puhelimitse tai viestisovellusten kautta. Kyseess\u00e4 on huijaus.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Odottamattomat vahvistuspyynn\u00f6t<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c4l\u00e4 koskaan hyv\u00e4ksy tunnistautumista tai maksua, jota et ole itse juuri sill\u00e4 hetkell\u00e4 aloittanut. Lue aina huolellisesti, mit\u00e4 pankin tunnistautumissovellus pyyt\u00e4\u00e4 sinua vahvistamaan.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Kiireen tai paniikin luominen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Huijarit yritt\u00e4v\u00e4t usein painostaa toimimaan nopeasti esimerkiksi v\u00e4itt\u00e4m\u00e4ll\u00e4, ett\u00e4 tilisi suljetaan, maksu on ep\u00e4onnistunut tai tietosi vanhenevat. Kiire on yksi yleisimmist\u00e4 huijauksen tunnusmerkeist\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3. Hy\u00f6dynn\u00e4 pankin turvaominaisuuksia<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Pankit tarjoavat useita keinoja lis\u00e4t\u00e4 turvallisuutta:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>K\u00e4yt\u00e4 ensisijaisesti pankin virallista mobiilisovellusta.<\/li>\n\n\n\n<li>Aseta korteillesi ja tileillesi vuorokausikohtaiset nosto- ja maksurajat. N\u00e4in mahdollinen v\u00e4\u00e4rink\u00e4ytt\u00f6 aiheuttaa pienemm\u00e4n vahingon.<\/li>\n\n\n\n<li>Rajaa kortin k\u00e4ytt\u00f6alue esimerkiksi vain Suomeen. Tarvittaessa voit laajentaa k\u00e4ytt\u00f6aluetta helposti esimerkiksi ulkomaanmatkan ajaksi.<\/li>\n\n\n\n<li>Tarkista aina, ett\u00e4 tunnistautumissovelluksessa n\u00e4kyv\u00e4 tapahtumatunniste tai kirjautumiskoodi vastaa sit\u00e4 tapahtumaa, jonka olet itse aloittanut.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">4. Huolehdi my\u00f6s omasta laitteestasi<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kun k\u00e4yt\u00e4t verkkopankkia tietokoneella, kirjaudu sis\u00e4\u00e4n aina omalla k\u00e4ytt\u00e4j\u00e4tilill\u00e4si. V\u00e4lt\u00e4 yhteisk\u00e4ytt\u00f6isi\u00e4 tietokoneita ja julkisia laitteita.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tietoturvaa parantaa my\u00f6s se, ett\u00e4 k\u00e4yt\u00e4t erillist\u00e4 selainta pelk\u00e4st\u00e4\u00e4n pankkiasiointiin. Lis\u00e4ksi ajantasainen tietoturvaohjelmisto on suositeltava, erityisesti Windows-tietokoneilla.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Jos ep\u00e4ilet huijausta<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Toimi nopeasti:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Katkaise puhelu tai muu yhteys heti, jos ep\u00e4ilet huijausta.<\/li>\n\n\n\n<li>Ota v\u00e4litt\u00f6m\u00e4sti yhteytt\u00e4 pankkisi sulkupalveluun, jos olet luovuttanut tietojasi tai kirjautunut ep\u00e4ilytt\u00e4v\u00e4n linkin kautta.<\/li>\n\n\n\n<li>Tee rikosilmoitus poliisille, jos olet joutunut huijauksen uhriksi.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Muista t\u00e4rkein<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Pankkitunnuksesi eiv\u00e4t ole vain verkkopankkiin kirjautumista varten. Niill\u00e4 vahvistetaan henkil\u00f6llisyytesi ja allekirjoitetaan s\u00e4hk\u00f6isesti esimerkiksi viranomais- ja yrityspalveluissa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>S\u00e4ilyt\u00e4 pankkitunnuksiasi yht\u00e4 huolellisesti kuin passiasi tai omaa allekirjoitustasi \u2013 \u00e4l\u00e4 koskaan luovuta niit\u00e4 kenellek\u00e4\u00e4n.<\/strong> <\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Vahvan tunnistautumisen menetelm\u00e4t <\/summary>\n<p class=\"wp-block-paragraph\"><strong>P\u00e4ivitetty 03.08.2026<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Suomessa on k\u00e4yt\u00f6ss\u00e4 useita vahvan tunnistautumisen menetelmi\u00e4, joiden avulla voidaan tunnistautua turvallisesti pankkien, viranomaisten, terveydenhuollon, vakuutusyhti\u00f6iden ja muiden verkkopalveluiden k\u00e4ytt\u00e4j\u00e4ksi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vahvalla tunnistautumisella tarkoitetaan henkil\u00f6llisyyden luotettavaa todentamista digitaalisissa palveluissa. Sen tarkoituksena on varmistaa, ett\u00e4 palveluun kirjautuva henkil\u00f6 on todella se, joka h\u00e4n v\u00e4itt\u00e4\u00e4 olevansa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vahva tunnistautuminen perustuu v\u00e4hint\u00e4\u00e4n kahteen toisistaan riippumattomaan tunnistautumistekij\u00e4\u00e4n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ennen kuin vahvaa tunnistautumista voidaan k\u00e4ytt\u00e4\u00e4, henkil\u00f6n henkil\u00f6llisyys on ensin varmennettava luotettavasti esimerkiksi pankissa, teleoperaattorilla tai viranomaisen toimesta. T\u00e4m\u00e4n j\u00e4lkeen henkil\u00f6llisyys voidaan todentaa esimerkiksi PIN-koodilla, sormenj\u00e4ljell\u00e4, kasvojentunnistuksella tai rekister\u00f6idyll\u00e4 mobiililaitteella.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tunnistautumistekij\u00e4t jaetaan yleens\u00e4 kolmeen ryhm\u00e4\u00e4n:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Jotain, jonka tied\u00e4t<\/strong> \u2013 esimerkiksi salasana tai PIN-koodi.<\/li>\n\n\n\n<li><strong>Jotain, joka sinulla on<\/strong> \u2013 esimerkiksi \u00e4lypuhelin, mobiilivarmenne tai henkil\u00f6kortin kansalaisvarmenne.<\/li>\n\n\n\n<li><strong>Jotain, mik\u00e4 olet<\/strong> \u2013 esimerkiksi sormenj\u00e4lki tai kasvojentunnistus.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Vahva tunnistautuminen perustuu aina v\u00e4hint\u00e4\u00e4n kahden tunnistautumistekij\u00e4n yhdistelm\u00e4\u00e4n, mik\u00e4 tekee siit\u00e4 huomattavasti turvallisemman kuin pelkk\u00e4 k\u00e4ytt\u00e4j\u00e4tunnuksen ja salasanan k\u00e4ytt\u00f6.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Vahvan tunnistautumisen menetelm\u00e4t Suomessa<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Suomessa k\u00e4ytet\u00e4\u00e4n p\u00e4\u00e4asiassa kolmea vahvan tunnistautumisen menetelm\u00e4\u00e4:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Pankkitunnukset<\/li>\n\n\n\n<li>Mobiilivarmenne (SIM-korttiin perustuva tunnistautuminen)<\/li>\n\n\n\n<li>Henkil\u00f6kortin kansalaisvarmenne (esimerkiksi Hightrust.id-sovelluksen avulla)<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Pankkitunnukset<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Pankkitunnukset ovat Suomessa ylivoimaisesti k\u00e4ytetyin vahvan tunnistautumisen menetelm\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kun avaat pankkitilin, pankki varmistaa henkil\u00f6llisyytesi virallisesta henkil\u00f6llisyystodistuksesta, kuten passista tai henkil\u00f6kortista. T\u00e4m\u00e4n j\u00e4lkeen pankki my\u00f6nt\u00e4\u00e4 pankkitunnukset, joita voidaan k\u00e4ytt\u00e4\u00e4 sek\u00e4 verkkopankkiin ett\u00e4 tuhansiin muihin julkisiin ja yksityisiin verkkopalveluihin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kirjautuminen tapahtuu sy\u00f6tt\u00e4m\u00e4ll\u00e4 tunnukset ja vahvistamalla tunnistautuminen pankin mobiilisovelluksella tai muulla vahvistusmenetelm\u00e4ll\u00e4. Useimmat pankit tukevat lis\u00e4ksi biometrisi\u00e4 tunnisteita, kuten sormenj\u00e4lke\u00e4 tai kasvojentunnistusta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pankkitunnukset ovat turvallinen tunnistautumistapa, kun niit\u00e4 k\u00e4ytet\u00e4\u00e4n vain pankin tai muun luotettavan palvelun virallisella verkkosivustolla tai mobiilisovelluksessa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>\u00c4l\u00e4 koskaan sy\u00f6t\u00e4 pankkitunnuksiasi s\u00e4hk\u00f6postin, tekstiviestin tai muun viestin sis\u00e4lt\u00e4m\u00e4n linkin kautta avautuvalle sivulle.<\/strong> Huijaussivusto voi varastaa tunnuksesi, mik\u00e4 voi johtaa identiteettivarkauteen ja taloudellisiin menetyksiin.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Mobiilivarmenne<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Mobiilivarmenne on viime vuosina yleistynyt nopeasti, ja sit\u00e4 voidaan k\u00e4ytt\u00e4\u00e4 moniin viranomaispalveluihin sek\u00e4 vakuutus-, terveydenhuolto- ja rahoitusalan palveluihin kirjautumiseen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ennen mobiilivarmenteen k\u00e4ytt\u00f6\u00f6nottoa teleoperaattori varmistaa henkil\u00f6llisyytesi. Mobiilivarmenne tallennetaan turvallisesti SIM-kortille, joten tunnistautuminen onnistuu ilman pankkitunnuksia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Koska mobiilivarmenne toimii pankkitunnuksista riippumatta, se tarjoaa turvallisen vaihtoehdon vahvaan tunnistautumiseen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Henkil\u00f6kortin kansalaisvarmenne<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Kolmas vahvan tunnistautumisen menetelm\u00e4 perustuu henkil\u00f6kortin sirulle tallennettuun kansalaisvarmenteeseen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ennen henkil\u00f6kortin my\u00f6nt\u00e4mist\u00e4 viranomainen varmistaa henkil\u00f6llisyytesi. T\u00e4m\u00e4n vuoksi henkil\u00f6kortin sirulla oleva kansalaisvarmenne on luotettavasti sidottu henkil\u00f6llisyyteesi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4n tunnistautumistavan k\u00e4ytt\u00f6 edellytt\u00e4\u00e4:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Voimassa olevaa henkil\u00f6korttia, jossa on kansalaisvarmenne.<\/li>\n\n\n\n<li>Hightrust.id-sovellusta, joka lukee henkil\u00f6kortin sirun \u00e4lypuhelimen NFC-lukijan avulla.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Kun kansalaisvarmenne on luettu ensimm\u00e4isen kerran, tunnistautuminen voidaan jatkossa vahvistaa puhelimen omilla suojausmenetelmill\u00e4, kuten:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>PIN-koodilla<\/li>\n\n\n\n<li>sormenj\u00e4ljell\u00e4<\/li>\n\n\n\n<li>kasvojentunnistuksella<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Toistaiseksi kansalaisvarmenteeseen perustuvaa tunnistautumista voidaan k\u00e4ytt\u00e4\u00e4 p\u00e4\u00e4asiassa julkishallinnon verkkopalveluissa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Miksi k\u00e4ytt\u00e4\u00e4 vaihtoehtoja pankkitunnuksille?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Sek\u00e4 mobiilivarmenne ett\u00e4 henkil\u00f6kortin kansalaisvarmenne v\u00e4hent\u00e4v\u00e4t tarvetta k\u00e4ytt\u00e4\u00e4 pankkitunnuksia muissa verkkopalveluissa kuin verkkopankissa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mit\u00e4 harvemmin pankkitunnuksia k\u00e4ytet\u00e4\u00e4n eri palveluihin, sit\u00e4 pienempi on riski, ett\u00e4 ne p\u00e4\u00e4tyv\u00e4t tietojenkalastelun tai huijaussivuston kautta v\u00e4\u00e4riin k\u00e4siin.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Suositus<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Suosittelemme k\u00e4ytt\u00e4m\u00e4\u00e4n <strong>pankkitunnuksia ensisijaisesti vain verkkopankkiin kirjautumiseen<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Viranomaispalveluissa sek\u00e4 muissa verkkopalveluissa kannattaa mahdollisuuksien mukaan k\u00e4ytt\u00e4\u00e4 mobiilivarmennetta tai henkil\u00f6kortin kansalaisvarmennetta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jos k\u00e4yt\u00f6ss\u00e4si ovat vain pankkitunnukset, varmista aina ennen tunnusten sy\u00f6tt\u00e4mist\u00e4, ett\u00e4 k\u00e4yt\u00e4t palvelun virallista verkkosivustoa tai mobiilisovellusta.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Yhteenveto<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Suomen vahvan tunnistautumisen j\u00e4rjestelm\u00e4 tarjoaa useita turvallisia vaihtoehtoja henkil\u00f6llisyyden todentamiseen verkossa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vaikka pankkitunnukset ovat edelleen yleisin tunnistautumistapa, mobiilivarmenne ja henkil\u00f6kortin kansalaisvarmenne v\u00e4hent\u00e4v\u00e4t tarvetta k\u00e4ytt\u00e4\u00e4 pankkitunnuksia kaikissa verkkopalveluissa. Oikean tunnistautumismenetelm\u00e4n valinta parantaa tietoturvaa, pienent\u00e4\u00e4 tietojenkalastelun riski\u00e4 ja auttaa suojaamaan digitaalista identiteetti\u00e4si.<\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Miksi k\u00e4ytt\u00e4j\u00e4tunnus olisi hyv\u00e4 olla yksil\u00f6llinen eri palveluissa?<\/summary>\n<p class=\"wp-block-paragraph\"><strong>P\u00e4ivitetty 30.8.2026<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yksil\u00f6llisten k\u00e4ytt\u00e4j\u00e4tunnusten merkityksest\u00e4 ei usein puhuta l\u00e4hesk\u00e4\u00e4n samassa mittakaavassa kuin salasanojen merkityksest\u00e4. Turhankin usein samaa k\u00e4ytt\u00e4j\u00e4tunnusta tai s\u00e4hk\u00f6postiosoitetta k\u00e4ytet\u00e4\u00e4n eri palveluissa. T\u00e4m\u00e4 on k\u00e4tev\u00e4\u00e4, mutta yksityisyyden ja tietoturvan n\u00e4k\u00f6kulmasta se ei ole v\u00e4ltt\u00e4m\u00e4tt\u00e4 paras ratkaisu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">On hyv\u00e4 huomioida, ett\u00e4 <strong>k\u00e4ytt\u00e4j\u00e4tunnus ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 ole sama asia kuin s\u00e4hk\u00f6postiosoite<\/strong>. Joissakin palveluissa k\u00e4ytt\u00e4j\u00e4tunnuksena voidaan k\u00e4ytt\u00e4\u00e4 itse valittua nimimerkki\u00e4, kun taas toisissa palveluissa s\u00e4hk\u00f6postiosoite toimii k\u00e4ytt\u00e4j\u00e4tunnuksena tai kirjautumistunnuksena.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Erityisesti oman nimen tai muun henkil\u00f6llisyyden helposti paljastavan s\u00e4hk\u00f6postiosoitteen k\u00e4ytt\u00e4minen useissa eri palveluissa voi helpottaa eri k\u00e4ytt\u00e4j\u00e4tilien yhdist\u00e4mist\u00e4 toisiinsa. Jos sama tunniste l\u00f6ytyy useista palveluista, ulkopuolisen on helpompi p\u00e4\u00e4tell\u00e4, mitk\u00e4 tilit mahdollisesti kuuluvat samalle henkil\u00f6lle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Mik\u00e4li mahdollista, k\u00e4yt\u00e4 eri palveluissa yksil\u00f6llisi\u00e4 k\u00e4ytt\u00e4j\u00e4tunnuksia tai nimimerkkej\u00e4.<\/strong> V\u00e4lt\u00e4 tunnistettavan s\u00e4hk\u00f6postiosoitteen k\u00e4ytt\u00e4mist\u00e4 k\u00e4ytt\u00e4j\u00e4tunnuksena mahdollisimman monissa eri palveluissa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Yksil\u00f6llinen k\u00e4ytt\u00e4j\u00e4tunnus ei yksin est\u00e4 tilien yhdist\u00e4mist\u00e4 eik\u00e4 suojaa k\u00e4ytt\u00e4j\u00e4tili\u00e4 tietomurrolta. Se voi kuitenkin vaikeuttaa eri palveluissa olevien tilien yhdist\u00e4mist\u00e4 samaan henkil\u00f6\u00f6n. Jos esimerkiksi jonkin palvelun k\u00e4ytt\u00e4j\u00e4tiedot joutuvat tietomurron kohteeksi, yksil\u00f6llinen k\u00e4ytt\u00e4j\u00e4tunnus ei samalla tavalla paljasta, ett\u00e4 samaa tunnusta k\u00e4ytet\u00e4\u00e4n my\u00f6s muissa palveluissa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Erityisesti t\u00e4rkeiss\u00e4 ja kriittisiss\u00e4 palveluissa k\u00e4ytt\u00e4j\u00e4tunnusten yksil\u00f6llisyyteen kannattaa kiinnitt\u00e4\u00e4 huomiota. T\u00e4llaisia ovat esimerkiksi s\u00e4hk\u00f6postipalvelut, pilvipalvelut sek\u00e4 Apple-, Google- ja Microsoft-tilit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Google- ja Microsoft-tileiss\u00e4 on kuitenkin hyv\u00e4 huomioida, ett\u00e4 s\u00e4hk\u00f6postiosoitteet, aliasosoitteet ja tilin k\u00e4ytt\u00e4j\u00e4tunnukset voivat liitty\u00e4 toisiinsa eri tavoin. <strong>Esimerkiksi Microsoft-tiliin voidaan liitt\u00e4\u00e4 useita s\u00e4hk\u00f6postiosoitteita eli aliaksia, jotka kuuluvat samaan Microsoft-tiliin ja joita voidaan k\u00e4ytt\u00e4\u00e4 esimerkiksi kirjautumiseen.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Mik\u00e4li palvelu mahdollistaa erillisen k\u00e4ytt\u00e4j\u00e4tunnuksen k\u00e4ytt\u00e4misen, sit\u00e4 kannattaa suosia tunnistettavan s\u00e4hk\u00f6postiosoitteen sijaan.<\/strong> Google- ja Microsoft-tileiss\u00e4 kannattaa my\u00f6s v\u00e4ltt\u00e4\u00e4 tarpeettomasti k\u00e4ytt\u00e4m\u00e4st\u00e4 samaa tunnistettavaa s\u00e4hk\u00f6postiosoitetta tai aliasosoitetta k\u00e4ytt\u00e4j\u00e4tunnuksena mahdollisimman monissa muissa palveluissa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">S\u00e4hk\u00f6postialiasten k\u00e4ytt\u00f6 on k\u00e4yt\u00e4nn\u00f6llinen tapa parantaa yksityisyytt\u00e4 ja helpottaa eri palveluihin liittyvien s\u00e4hk\u00f6postiosoitteiden hallintaa <strong>ilman, ett\u00e4<\/strong> sinun tarvitsee luoda kokonaan uusia s\u00e4hk\u00f6postitilej\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esimerkiksi SimpleLogin ja Firefox Relay ovat palveluja, joiden avulla voit luoda palvelukohtaisia s\u00e4hk\u00f6postialiaksia. N\u00e4in voit k\u00e4ytt\u00e4\u00e4 eri palveluissa eri s\u00e4hk\u00f6postiosoitteita ja hallita niit\u00e4 keskitetysti.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Lyhyesti<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">K\u00e4yt\u00e4 eri palveluissa mahdollisuuksien mukaan <strong>yksil\u00f6llisi\u00e4 k\u00e4ytt\u00e4j\u00e4tunnuksia<\/strong> ja v\u00e4lt\u00e4 saman tunnistettavan s\u00e4hk\u00f6postiosoitteen k\u00e4ytt\u00e4mist\u00e4 kaikkialla. Hy\u00f6dynn\u00e4 <strong>s\u00e4hk\u00f6postialiaksia<\/strong> silloin, kun haluat v\u00e4hent\u00e4\u00e4 palveluiden v\u00e4list\u00e4 yhdistett\u00e4vyytt\u00e4 ilman uusien s\u00e4hk\u00f6postitilien perustamista.<\/p>\n<\/details>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-76","page","type-page","status-publish","hentry"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/it-digiturva.fi\/index.php\/wp-json\/wp\/v2\/pages\/76","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/it-digiturva.fi\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/it-digiturva.fi\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/it-digiturva.fi\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/it-digiturva.fi\/index.php\/wp-json\/wp\/v2\/comments?post=76"}],"version-history":[{"count":335,"href":"https:\/\/it-digiturva.fi\/index.php\/wp-json\/wp\/v2\/pages\/76\/revisions"}],"predecessor-version":[{"id":1392,"href":"https:\/\/it-digiturva.fi\/index.php\/wp-json\/wp\/v2\/pages\/76\/revisions\/1392"}],"wp:attachment":[{"href":"https:\/\/it-digiturva.fi\/index.php\/wp-json\/wp\/v2\/media?parent=76"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}