Lähteet
Lähdeviitteellä merkityt faktat perustuvat tähän rekisteriin. Jokaisesta lähteestä näkyy, mitä väitettä se tukee ja milloin se on tarkistettu.
Miten lähteet valitaan
Ensin viranomaiset: Kyberturvallisuuskeskus, Kilpailu- ja kuluttajavirasto, poliisi. Sen jälkeen lainsäädäntö itse, vertaisarvioitu tutkimus, riippumattomat testilaboratoriot ja vakiintunut journalismi.
Valmistajan omia ohjeita käytetään vain laitteen toiminnan, asetusten ja tietojen käsittelyn kuvaamiseen. Tuotteen turvallisuutta ei arvioida markkinointitekstin perusteella.
Jos väite löytyy vain uutisesta, joka kertoo tutkimuksesta, luemme tutkimuksen. Jos sitä ei saa käsiin, väitettä heikennetään tai se poistetaan.
Lähteen yhteydessä näkyvä lukupäivä kertoo tarkistuksen ajankohdan. Muuttuva tieto tarkistetaan uudelleen, kun viranomaisohje, laki tai tuotteen toiminta muuttuu.
HTTPS ja selaimen yhteystiedot
S-CHROME-HTTPSHTTPS salaa selaimen ja sivuston välisen yhteyden. Chrome näyttää yhteyden tilan osoitteen vasemmalla puolella ja varoittaa, jos yhteys ei ole yksityinen.
HTTPS vaikeuttaa yhteyden sisällön lukemista tai muuttamista matkalla selaimesta sivustolle. Se ei osoita, että sivusto on luotettava. Ohje neuvoo tarkistamaan sivuston osoitteen myös silloin, kun yhteys on suojattu, ja välttämään arkaluonteisten tietojen antamista selaimen varoittamalla sivulla.
Chromen käyttöliittymä ei aina näytä lukkokuvaketta. Yhteyden tiedot avataan osoitteen vasemmalla puolella olevasta yhteyden tilan kuvakkeesta.
Huijaukset ja tietojenkalastelu
S-KYBER-HUIJAUSPankit ja viranomaiset eivät koskaan kysy henkilötietoja tai pankkitunnuksia tekstiviestillä tai sähköpostilla. Huijauksen tavoite on saada aikaan kiire ja pelko.
Kyberturvallisuuskeskus ohjeistaa, että jos tunnukset on jo annettu, pankkiin otetaan yhteyttä heti ja asiasta tehdään rikosilmoitus. Kyberturvallisuuskeskuksen ajankohtaisaineisto on elävä lähde, joten siihen linkitetään ajankohtaisena aineistona eikä siitä lainata kiinteitä lukuja.
S-POLIISI-ILMOITUSRikosilmoituksen voi tehdä poliisin verkkoasioinnissa tai poliisiasemalla. Kiireettömissä tilanteissa poliisi suosittelee ensisijaisesti sähköistä ilmoitusta. Kiireellisissä tilanteissa soitetaan hätänumeroon 112.
Sähköinen ilmoitus edellyttää tunnistautumista, koska poliisin on voitava varmistaa ilmoittajan henkilöllisyys. Tulostettavia lomakkeita ei enää jaeta verkkosivuilla.
Identiteettivarkaudet
S-LUOTTOKIELTOVapaaehtoisen luottokiellon voi tehdä maksutta Verohallinnon positiivisessa luottotietorekisterissä. Luottotietoyhtiöt myyvät samaa palvelua maksullisena.
Ohjeen sanamuoto: ”Voit tehdä vapaaehtoisen luottokiellon Verohallinnon positiivisessa luottotietorekisterissä” ja ”Verohallinnon palvelu on maksuton.”
Luottokielto ei estä sinua itseäsi ottamasta lainaa. Se tekee luoton saamisen vaikeaksi sille, joka yrittää käyttää sinun tietojasi.
Sama ohje suosittelee tietovuodon jälkeen myös osoitteenmuutoskieltoa, tilinumeron muutoskieltoa ja yhteystietojen luovutuskieltoa.
Kotiverkko
S-GOOGLE-DOUBLE-NATKaksi peräkkäistä reititintä muodostaa kaksinkertaisen NAT-rakenteen, joka voi vaikeuttaa laitteiden välistä yhteyttä, verkkopelaamista ja porttiohjauksia.
Ohje kuvaa kahden yksityisen reititinverkon välistä kaksinkertaista NAT-rakennetta. Eri osoitealueet ja palomuurit voivat estää laitteita löytämästä tai käyttämästä toisiaan.
Ohje mainitsee mahdollisina haittoina erityisesti verkkopelaamisen, porttiohjaukset ja UPnP:n. Siltatila poistaa NAT- ja reititystoiminnot, joten se ei sovellu tämän sivuston kuvaamaan eristysratkaisuun.
S-NETGEAR-ROUTER-MODEReititintilassa NAT estää suoran pääsyn reitittimen takana oleviin yksityisiin verkko-osoitteisiin.
Valmistajan ohje erottaa reititin- ja tukiasematilan. Reititintila ottaa NAT-toiminnon automaattisesti käyttöön ja estää suoran pääsyn laitteen takana oleviin yksityisiin osoitteisiin.
Lähdettä käytetään vain reititintilan ja NAT:n toiminnan kuvaamiseen, ei kyseisen tuotteen turvallisuuden tai sopivuuden arviointiin.
Kotiverkko ja älylaitteet
S-ACSC-IOTÄlylaitteet kannattaa sijoittaa omaan vierasverkkoon. Asiakaseristys estää myös saman verkon laitteita viestimästä keskenään, jos niiden ei tarvitse tehdä niin.
Ohje neuvoo luomaan älylaitteille erillisen verkon, joka voi näkyä reitittimessä vierasverkkona. Jos laitteiden ei tarvitse viestiä keskenään, ohje neuvoo ottamaan myös asiakaseristyksen käyttöön.
Samalla sivulla neuvotaan vaihtamaan yleinen oletussalasana, ottamaan automaattiset päivitykset käyttöön ja tarkistamaan ennen ostoa, mitä tietoja laite kerää ja kuinka kauan sitä tuetaan.
Kuluttajansuoja ja puhelinmyynti
S-KKV-NEUVONTAKuluttajaneuvonta antaa tietoa ja opastusta kuluttajaa koskevissa lakiasioissa ja riitatilanteissa. Palvelu toimii puhelimessa ja verkkolomakkeella.
Neuvonta on tarkoitettu yksittäisen kuluttajan tilanteeseen. Kilpailu- ja kuluttajavirasto itse valvoo yrityksiä yleisellä tasolla eikä ratkaise yksittäisiä riitoja.
S-KKV-NEUVONTA-KIELETKuluttajaneuvonta antaa opastusta suomeksi ja ruotsiksi. Muulla kielellä asioiva hankkii tulkin itse ja omalla kustannuksellaan. Neuvontanumero palvelee suomeksi.
Luettu viraston omalta englanninkieliseltä sivulta, joka sanoo palvelukielet suoraan: “Consumer advice gives guidance in Finnish and Swedish. Therefore persons wishing to consult an advisor in some other language must get an interpreter at their own expense.” Sama sivu merkitsee numeron 09 5110 1200 huomautuksella “(only in Finnish)”.
Merkintä on olemassa englanninkielistä laitosta varten. Sen lukijalle palvelun kieli ei ole sivuseikka vaan se tieto, jonka perusteella hän valitsee kanavan.
S-KKV-VAHVISTUSPuhelinmyynnissä tehty sopimus ei sido kuluttajaa, ellei tämä hyväksy myyjän jälkikäteen lähettämää tarjousta kirjallisesti tai muulla pysyvällä tavalla. Voimassa 1.1.2023 alkaen.
Säännös on kuluttajansuojalain 6 luvun 12 a § (lisätty lailla 8.7.2022/693, voimaan 1.1.2023). KKV:n sanamuoto: ”Puhelinmyynnissä yrityksen on puhelinkeskustelun jälkeen toimitettava tekemänsä tarjous kirjallisesti tai muulla pysyvällä tavalla kuluttajalle.” Jos kuluttaja ei hyväksy tarjousta, ”sopimus ei ole sitova, eikä myyjä saa vaatia esimerkiksi maksua, tuotteiden palauttamista tai säilyttämistä”.
Poikkeuksia on kaksi, ja ne ovat laissa eri kohdissa. Se, joka etsii molempia 12 a §:stä, löytää vain jälkimmäisen.
Viestintäpalvelupoikkeus on 6 luvun 4 §:ssä (”Säännösten soveltaminen eräisiin palveluihin”): ”Jos kyse on sopimuksesta, joka koskee sähköisen viestinnän palveluista annetussa laissa tarkoitettuja viestintäpalveluja, 12 a §:ää ei sovelleta.” Käytännössä tämä tarkoittaa puhelin- ja internet-liittymiä.
Toinen poikkeus on 12 a §:ssä itsessään: sääntö ei koske tilannetta, jossa kuluttaja on itse ottanut yhteyttä elinkeinonharjoittajaan tai jossa elinkeinonharjoittaja on soittanut kuluttajan nimenomaisesta pyynnöstä.
Molemmat pykälät luettu Finlexin ajantasaisesta säädöksestä 6.8.2026.
S-KSL-PERUUTUSValtaosalla puhelinmyyntituotteista on 14 päivän peruuttamisoikeus. Tavaroissa aika alkaa vastaanottamisesta, palveluissa sopimuksen tekemisestä.
Peruutuksen voi tehdä yrityksen lomakkeella, sähköpostilla, yrityksen verkkosivulla tai palautettavan tavaran mukana. Syytä ei tarvitse kertoa.
Palautuskulut jäävät kuluttajalle, jos yritys ei ole sitoutunut maksamaan niitä. Jos yritys ei kertonut kuluista etukäteen, kuluttaja ei maksa niitä.
Oikeus ei koske avattua sinetöityä ääni- tai kuvatallennetta, juuri kuluttajan vaatimusten mukaan valmistettua tai muunneltua tavaraa eikä nopeasti pilaantuvaa tavaraa.
Laitteiden tietoturvasääntely
S-EU-CRAEU:n kyberkestävyyssäädös velvoittaa valmistajan kertomaan tukiajan ostohetkellä. Pääosa velvoitteista alkaa 11.12.2027 ja ilmoitusvelvollisuudet 11.9.2026.
Asetus (EU) 2024/2847 tuli voimaan 10.12.2024. Komission tiivistelmän sanamuoto: ”Its main provisions will start applying from 11 December 2027.”
Ilmoitusvelvollisuudet alkavat aiemmin: ”reporting obligations set out in Article 14 apply from 11 September 2026.” Vaatimustenmukaisuuden arviointilaitoksia koskeva luku alkaa 11.6.2026.
Ostajan kannalta olennaisin kohta on tukiaika. Valmistajan on määritettävä tukiaika ja kerrottava sen päättyminen selkeästi ostohetkellä.
S-EU-REDVerkkoon kytkettäviä radiolaitteita koskevat EU:n tietoturvavaatimukset ovat olleet voimassa 1.8.2025 alkaen. Vaatimukset kuuluvat CE-merkinnän piiriin.
Delegoitu asetus (EU) 2022/30 ottaa käyttöön radiolaitedirektiivin 3 artiklan 3 kohdan alakohdat d, e ja f. Ne koskevat verkkoon kytkettäviä laitteita, lastenhoitolaitteita, leluja, puettavia laitteita ja maksamiseen kykeneviä laitteita.
Soveltamispäivä siirtyi vuodella. Delegoitu asetus (EU) 2023/2444 muutti sen muotoon ”It shall apply from 1 August 2025”, jotta yhdenmukaistetut standardit ehtivät valmistua.
S-TRAFICOM-MERKKITraficom on lopettanut uusien Tietoturvamerkkien myöntämisen. Syyksi kerrotaan EU:n tietoturvavaatimukset, jotka tulivat verkkoon kytkettäville laitteille 1.8.2025.
Tiedote on julkaistu 21.10.2024. Voimassa olleet merkit jäivät voimaan siirtymäajaksi, eikä niitä uusita.
Kotimaisen tietoturvamerkin etsiminen pakkauksesta ei siis enää ole ajantasainen osto-ohje.
Reitittimet ja päivitystuki
S-FBI-EOLRikolliset käyttävät reitittimiä, joihin valmistaja ei enää tee päivityksiä, rikosten peittämiseen. Etähallinnan päällä olo oli yksi yhteinen tekijä.
Tiedote on 7.5.2025, tunnus I-050725-PSA. Sen mukaan vuonna 2010 tai sitä ennen valmistetut reitittimet eivät todennäköisesti enää saa päivityksiä. Haittaohjelma asentaa reitittimeen välityspalvelimen, jonka kautta rikoksia tehdään toisen ihmisen liittymän nimissä.
Suositellut toimet: vaihda tuen ulkopuolelle jäänyt reititin, asenna saatavilla olevat päivitykset, kytke etähallinta pois päältä ja käynnistä laite uudelleen.
Tuen päättyminen on perusteltu syy vaihtaa reititin, vaikka laitteen ikä yksin ei sitä ole.
Robotti-imurien kartat
S-IROBOT-MAPSiRobotin Smart Maps -kartat tallennetaan pilveen. Karttaominaisuuksien poistaminen käytöstä lopettaa paikkatiedon lähettämisen mutta poistaa samalla karttaan perustuvia toimintoja.
iRobot kertoo, että Smart Maps -kartat ovat pilvessä eivätkä sovelluksessa. Karttatietojen lähetyksen voi poistaa käytöstä sovelluksen yksityisyysasetuksissa.
Kun kartoitus poistetaan käytöstä, myös huonekohtainen siivous, rajatut alueet, aikataulut ja muut karttaa käyttävät toiminnot poistuvat. Lähde koskee iRobotin malleja; muiden valmistajien käytännöt voivat olla erilaisia.
Salasanat ja tunnistautuminen
S-TRAFICOM-SALASANATPitkä ja yksilöllinen salasana on lyhyttä parempi, ja eri palveluissa on käytettävä eri salasanaa. Hyvää salasanaa ei tarvitse vaihtaa säännöllisesti.
Ohjeen sanamuoto pituudesta: ”Pitkä ja yksilöllinen salasana on lyhyttä parempi, koska sen arvaaminen on vaikeaa. 15 merkkiä riittää jo moneen palveluun.”
Salasanan kierrätyksestä: ”Käytä eri palveluissa eri salasanaa. Näin estät sen, että mikäli salasanasi vuotaa yhdestä palvelusta, sillä ei voi kirjautua muihin palveluihin.”
Ohje suosittelee myös salasanojen hallintasovellusta ja monivaiheista tunnistautumista. Sivu on päivitetty 8.4.2026.
Sovellusten käyttöoikeudet
S-ANDROID-WIFIAndroid 13:sta alkaen wifi-yhteyksiä hallitseva sovellus pyytää yleensä lähellä olevien wifi-laitteiden oikeutta. Vanhemmissa Android-versioissa vastaava toiminto vaati sijaintioikeuden.
Android 13:n ja sitä uudempien versioiden
NEARBY_WIFI_DEVICES-oikeus korvasi monissa wifi-toiminnoissa aiemmanACCESS_FINE_LOCATION-oikeuden. Osa wifi-rajapinnoista, kuten verkkoskannaus, voi edelleen vaatia tarkkaa sijaintia.Siksi laitteen käyttöönotossa näkyvä oikeus riippuu Android-versiosta ja siitä, mitä sovellus tekee.
Takuu ja virhevastuu
S-KKV-TAKUUTakuun antaminen on myyjälle vapaaehtoista, ja lakisääteinen virhevastuu jatkuu takuun päätyttyä. Takuun on annettava ostajalle enemmän kuin laki jo antaa.
KKV:n sanamuoto: ”Issuing a warranty is voluntary” ja ”The end of the warranty period does not release the business from its liability for defects.”
Takuusta: ”A warranty must be an additional benefit granted to the buyer, in other words it must provide the buyer with better rights than legal provisions.”
Virhevastuun kestoa ei ole laissa sidottu vuosiin. Se määräytyy sen mukaan, kuinka kauan vastaavan tavaran voi kohtuudella odottaa kestävän.
Valvontakameroiden tallennus
S-NEST-CAMERAKameran paikallinen ja pilvitallennus riippuvat mallista ja tilauksesta. Pilveen siirretty tallenne säilyy, vaikka kamera varastetaan tai vahingoittuu.
Google Nestin ohje näyttää konkreettisesti, kuinka paljon toteutukset vaihtelevat. Mallista ja tilauksesta riippuen kamera voi tallentaa tapahtumia tai jatkuvaa kuvaa pilveen. Tuetut mallit voivat säilyttää tapahtumia väliaikaisesti myös omassa muistissaan verkkokatkon aikana.
Lähde koskee Nest-kameroita. Sitä käytetään esimerkkinä tallennustapojen eroista, ei väitteenä siitä, että kaikki kamerat toimisivat samalla tavalla.
Virustorjunta
S-DEFENDERWindowsin mukana tuleva Microsoft Defender sai riippumattoman testilaboratorion kesäkuun 2026 kierroksella suojauksesta täydet pisteet, samoin kuin kymmenen muuta tuotetta, joista useimmat ovat maksullisia.
Kesäkuun 2026 kierros, Windows 11. Microsoft Defender Antivirus 4.18 sai suojauksesta 6/6, suorituskyvystä 5,5/6 ja käytettävyydestä 6/6.
Täydet suojauspisteet sai samalla kierroksella myös kymmenen muuta tuotetta, joista useimmat ovat maksullisia. Se on väitteen olennainen sisältö: Defender on samassa kärkijoukossa, ei sen yläpuolella.
Testikierros vaihtuu muutaman kuukauden välein. Tämä rivi tarkistetaan uudelleen ennen julkaisua.
VPN-markkinointi
S-CR-VPNKuluttajajärjestön testissä 12 VPN-palvelua 16:sta esitti markkinoinnissaan epätarkkoja tai liioittelevia väitteitä.
Julkaistu 7.12.2021, päivitetty 30.9.2022. Testi käsitteli 16 palvelua. Yleisimmät liioittelut koskivat täydellistä anonymiteettiä ja suojaa mainostajilta ja viranomaisilta.
Raportti nostaa esiin myös ”military-grade encryption” -ilmauksen, jolle ei ole mitään sovittua määritelmää.
Lähde tukee vain yleistä väitettä markkinoinnin liioittelusta. Sen perusteella ei arvioida yksittäisiä VPN-palveluja.
S-VPN-ADSKuluttajille myytävien VPN-palveluiden markkinoinnissa liioittelu on tutkimusten mukaan sääntö eikä poikkeus.
CHI 2025 -tutkimus kävi läpi 302 verkkosivua 78 palveluntarjoajalta viidessä maassa. Erillinen IEEE S&P 2022 -tutkimus käsitteli vaikuttajamarkkinointia YouTubessa ja havaitsi järjestelmällistä liioittelua siitä, mitä tuote suojaa.
Sama tutkimuslinja havaitsi, että myös tietoturvaa tuntevat käyttäjät yliarvioivat suojan määrän mainosten perusteella.
S-VPN-ASABritannian mainonnan valvoja katsoi VPN-mainoksen aiheuttaneen perusteetonta pelkoa ja ahdistusta, ja kielsi sen jatkamisen.
Päätös on 20.4.2022. ASA katsoi mainoksen esitystavan olleen ”excessively violent, threatening and distressing to the extent that it overshadowed any attempt at humour”, ja määräsi mainostajan varmistamaan, etteivät sen mainokset jatkossa aiheuta pelkoa tai ahdistusta ilman perusteltua syytä.
ASA ei ottanut kantaa siihen, mitä VPN suojaa. Tämä lähde tukee vain sitä, että pelolla myyminen on ylittänyt rajan viranomaisen arvion mukaan.
Wifi-verkon asetukset
S-APPLE-WIFIApple suosittelee WPA3:a tai WPA2/WPA3-yhdistelmätilaa. Verkon nimen piilottaminen ei suojaa verkkoa ja voi aiheuttaa yksityisyys- ja yhteensopivuusongelmia.
Ohjeen mukaan WPA3 Personal on uusin vaihtoehto, WPA2/WPA3 Transitional sopii vanhempien laitteiden kanssa ja WPA2 Personal (AES) on hyväksyttävä, jos uudempia tiloja ei voi käyttää. WEP ja avoin verkko on merkitty vältettäviksi.
SSID on verkon näkyvä nimi. Ohje kehottaa jättämään piilotuksen pois, koska se ei estä verkon havaitsemista tai luvatonta käyttöä.
Älykaiuttimet ja äänitallenteet
S-GOOGLE-ASSISTANTGoogle Assistant voi tallentaa puhetta tilille, jos ääni- ja verkkotoiminta-asetus on käytössä. Google mainitsee myös tahattomat käynnistykset ja tallenteiden poistamisen.
Google kertoo, että Voice and Audio Activity -asetus tallentaa Assistantin äänitallenteita Google- tilille. Asetuksen tarkoituksiin kuuluu puheentunnistuksen parantaminen ja tahattomien käynnistysten vähentäminen. Assistantin toimintahistorian voi tarkistaa ja poistaa tililtä.
Lähde kuvaa Google Assistantia. Muiden valmistajien asetukset ja tallennustavat pitää tarkistaa niiden omista ohjeista.
Älylaitteiden käyttö
S-NCSC-SMARTÄlylaitteen hinta ei ratkaise sen tietoturvaa. Olennaista on voimassa oleva päivitystuki, yksilöllinen salasana, kaksivaiheinen tunnistautuminen ja käyttämättömän etäkäytön sulkeminen.
Ohjeen mukaan turvallinen laite ei edellytä uusinta tai kalleinta mallia. Sen sijaan kannattaa välttää laitetta, jonka valmistajan tuki on loppunut tai loppumassa pian.
NCSC neuvoo vaihtamaan yleisen oletussalasanan, ottamaan kaksivaiheisen tunnistautumisen käyttöön, sulkemaan tarpeettoman etäkäytön, asentamaan päivitykset ja palauttamaan laitteen tehdasasetuksiin ennen luovutusta.
Älylaitteiden tietoturva
S-GOVUK-IOTKuluttajien älylaitteissa olennaisia vaatimuksia ovat yksilölliset salasanat, ilmoituskanava, päivitystuki, toiminta verkkokatkossa ja henkilötietojen poistaminen omistajan vaihtuessa.
Kuluttajien IoT-ohje kattaa laitteet ja niihin liittyvät sovellukset, pilvitallennuksen sekä muut palvelut. Se edellyttää muun muassa yleisten oletussalasanojen välttämistä, julkista tietoturvailmoitusten kanavaa ja kerrottua päivitystukiaikaa.
Ohje käsittelee erikseen myös toiminnan jatkuvuutta verkko- ja sähkökatkoissa sekä henkilötietojen poistamista, kun laite myydään tai luovutetaan eteenpäin.
Älytelevisiot
S-TV-ACRÄlytelevisiot tunnistavat ruudulla näkyvän sisällön ja raportoivat sen valmistajalle. Mittauksissa kuvia otettiin useita kertoja minuutissa.
Tunnistus koskee myös HDMI-liitännän kautta tulevaa sisältöä, eli muilta laitteilta katsottua kuvaa. Toiminnon voi kytkeä pois, mutta asetus on monen valikkotason takana.
Yhteensä 29 lähdettä
Lähteet tarkistetaan uudelleen, jos viranomaisohje, laki tai tuotteen toiminta muuttuu.
Tarkistettu