Sanasto

Suomeksi toiminnosta käytetään nimeä sisällöntunnistus.

Etsi asetusta vierasverkon asetusten läheltä. Se voi olla myös nimellä laite-eristys tai client isolation.

Asetus voi löytyä vierasverkon tai langattoman verkon asetuksista. Nimi vaihtelee valmistajittain.

Asiakaseristys voi katkaista paikallisohjauksen tai laitteiden automaattisen löytämisen. Käytä sitä vain, kun saman verkon laitteiden ei tarvitse viestiä keskenään.

Suomeksi botnet on bottiverkko.

Korjaamaton tietoturva-aukko tai yleinen oletussalasana voi antaa rikolliselle pääsyn kodin laitteeseen.

Kaappaus ei välttämättä näy laitteen tavallisessa käytössä. Epätavallinen verkkoliikenne tai toimintahäiriöt voivat kuitenkin paljastaa sen.

Jos tuoteryhmän pitää käyttää CE-merkintää, sen puuttuminen on syy jättää tuote ostamatta. Kaikkiin tuotteisiin merkintä ei kuulu. Merkintä ei vertaile tuotteiden laatua tai tukiaikaa.

Tiettyihin radiolaitteisiin tuli tietoturvavaatimuksia, kun ne saatetaan EU:n markkinoille 1.8.2025 alkaen. Siksi muutos näkyy tätä ennen markkinoille tulleissa laitteissa vain rajallisesti.

Suomenkielinen nimi on kyberkestävyyssäädös.

Tämän ansiosta uuden laitteen saa verkkoon, ilman että kukaan säätää numeroita käsin.

Reitittimen asetuksista näkee listan laitteista, joille osoite on annettu. Listalla voi olla myös aiemmin yhdistettyjä laitteita, ja laitteiden nimet voivat olla epäselviä.

DNS-kysely kertoo käyttämällesi nimipalvelulle, minkä verkkotunnuksen laite tai sovellus yrittää selvittää. Se ei yleensä kerro tarkkaa sivua, eikä kysely yksin todista, että avasit sivuston.

Laite käyttää usein verkon tai operaattorin antamaa nimipalvelua. Selain, käyttöjärjestelmä, VPN tai oma asetuksesi voi kuitenkin valita muun palvelun.

Salattu DNS, kuten DoH tai DoT, salaa kyselyt laitteesi ja valitun nimipalvelun välillä. Matkalla oleva verkko ei silloin lue niitä suoraan, mutta nimipalvelun ylläpitäjä käsittelee kyselyt edelleen.

Ohjelmat ovat itsessään laillisia ja hyödyllisiä. Ongelma on se, kuka pyytää ja miksi.

Jos avasit yhteyden huijarille, irrota kone verkosta ja sulje ohjelma. Vaihda yhteyden aikana paljastuneet tunnukset toiselta laitteelta.

Jos asetuksista löytyy kohta firmware update, se on se paikka, josta päivitykset asennetaan.

Haittaohjelma voi tulla liitteen tai asennuksen mukana. Huijauksessa asennusta voidaan pyytää puhelimessa tai viestissä.

Käyttöjärjestelmän oma suojaus ja päivitykset kattavat tästä suuren osan.

Selain näyttää yhteyden tilan osoitteen vieressä ja varoittaa, jos yhteys ei ole yksityinen. Selaimen varoitusta ei pidä ohittaa kirjautumis- tai maksusivulla.

Salaus suojaa sisältöä, ei välttämättä kaikkia yhteystietoja. Tarkista myös sivuston osoite: HTTPS voi suojata yhteyden yhtä lailla aidolle sivulle kuin huijaussivulle.

IoT-termi ei kerro laitteen hintaa, ominaisuuksia tai päivitystuen pituutta.

Ulospäin näkyvästä osoitteesta voi yleensä päätellä operaattorin ja joskus karkean sijainnin. Se ei yksin kerro nimeäsi tai katuosoitettasi.

Verkkopalvelu näkee yhteyden muodostavan IP-osoitteen.

Sovelluksesta tuleva koodi on turvallisempi kuin tekstiviesti, koska puhelinnumero voidaan kaapata. Tekstiviesti on silti paljon parempi kuin ei mitään.

Pääsyavain voi korvata salasanan ja koodin kokonaan. Se ei siksi ole aina kaksivaiheisen tunnistautumisen toinen vaihe.

Käytännössä se tarkoittaa, että valmistajan on kerrottava, kuinka kauan tuotetta tuetaan.

Osa laitteista päivittyy automaattisesti. Toiset pitää päivittää itse asetuksista.

Kun valmistaja lopettaa päivitykset, uudet tietoturvaongelmat voivat jäädä korjaamatta. Asetukset voivat rajata yhteyksiä, mutta ne eivät korjaa ohjelmistoa.

Android 10 ja uudemmat sekä nykyiset Apple-laitteet käyttävät wifi-verkoissa yksityistä osoitetta. Tämä vähentää seurantaa verkosta toiseen.

Reititin voi siksi näyttää tutun puhelimen uutena laitteena. Älä poista yksityistä osoitetta käytöstä normaalisti; tarkista ensin, tunnistaako reititin puhelimen tällä osoitteella.

Osoitteen perusteella tehty pääsynrajoitus ei ole turvatoimi. Osoitteen voi vaihtaa ohjelmallisesti.

NAT vaikeuttaa suoraa yhteyttä ulkoa yksittäiseen IPv4-laitteeseen. IPv6:ssa laitteella voi olla oma julkinen osoite.

Reitittimen tilallinen palomuuri estää pyytämättömät tuloyhteydet sekä IPv4:ssä että IPv6:ssa, jos asetuksilla ei ole tehty poikkeuksia.

Oletussalasanoja löytyy netistä mallikohtaisina listoina. Siksi yhteinen oletussalasana kannattaa vaihtaa käyttöönotossa.

Uusissa laitteissa salasana on yhä useammin laitekohtainen ja tarrassa laitteen pohjassa. Sekin kannattaa vaihtaa, jos laite antaa.

Reitittimen palomuuri estää oletuksena ulkopuolelta tulevat yhteydenotot. Sisältä ulos lähtevä liikenne pääsee läpi.

Laite voi siis aloittaa yhteyden valmistajan palvelimeen ilman, että palomuuri estää sitä. Tämän vuoksi palomuuri ei yksin estä älylaitetta lähettämästä tietoa internetiin.

Pilvitallennuksen turvallisuus riippuu muun muassa tilin suojauksesta, palvelun toiminnasta ja tietojen säilytysasetuksista.

Tarkista, kuka pääsee tietoihin, miten ne voi poistaa ja mitä niille tapahtuu tilauksen päättyessä.

Porttiohjausta voidaan käyttää esimerkiksi kameran tai tallentimen etäkäyttöön. Samalla palvelu tulee suoraan saavutettavaksi internetistä.

Avaa portti vain, kun tiedät, mikä palvelu sitä tarvitsee ja miten yhteys suojataan.

Päivitystuen kesto auttaa arvioimaan laitteen turvallista käyttöikää. Tieto pitää usein etsiä valmistajan tukisivulta.

Jos valmistaja ei kerro tukiaikaa, laitteen tulevien korjausten saatavuutta ei voi arvioida ennen ostoa.

Pääsyavain sidotaan palvelun oikeaan verkkotunnukseen. Huijaussivu ei siksi voi käyttää sitä kuten salasanaa tai käsin syötettävää koodia.

Pääsyavaimet perustuvat FIDO2-standardeihin. Verkkosivut käyttävät niitä WebAuthn-rajapinnan kautta, mutta FIDO2 ja WebAuthn eivät ole pääsyavaimen muita nimiä.

Lisää tärkeälle tilille toinen pääsyavain tai muu palautustapa. Säilytä myös palvelun antamat palautuskoodit.

Useimmissa kodeissa sama laatikko hoitaa nettiyhteyden, wifin ja liikenteen ohjauksen. Operaattori on usein toimittanut sen liittymän mukana.

Modeemi, reititin ja langaton tukiasema ovat eri tehtäviä, vaikka yksi laite hoitaisi ne kaikki. Siltatilassa laite voi lakata toimimasta reitittimenä mutta jatkaa yhteyden välittämistä.

Reititin ohjaa kodin verkon ja internetin välistä liikennettä. Siksi sen päivitykset, salasana ja etähallinnan asetukset vaikuttavat koko kotiverkkoon.

Salasanaohjelma luo ja tallentaa eri salasanan jokaiseen palveluun. Itse ohjelma suojataan yhdellä vahvalla pääsalasanalla.

Maksullinen versio kannattaa lähinnä silloin, kun salasanoja pitää jakaa perheen kesken.

Tutkimuksen testatuissa Samsung- ja LG-malleissa tunnistus koski myös HDMI-porttiin kytkettyjen laitteiden kuvaa. Tulos ei kerro kaikkien älytelevisioiden toiminnasta.

Toiminnon nimi ja oletusasetus vaihtelevat. Tarkista oman mallisi ohjeesta, mistä toiminto kytketään pois ja vaikuttaako valinta samalla muihin lisätoimintoihin.

Nimen voi vaihtaa vapaasti. Se ei ole salaisuus eikä suojaus.

Nimen piilottaminen ei tee verkosta turvallisempaa. Salasana ja salaustapa ratkaisevat.

Tunnusmerkit ovat kiire, pelko ja pyyntö tehdä jotain heti. Kieli voi olla virheetöntä ja numero oikean näköinen.

Älä käytä viestin linkkiä tai numeroa. Avaa palvelun oma sovellus tai verkkosivu itse ja tarkista asia sieltä.

Monissa reitittimissä vierasverkko löytyy valmiina asetuksista. Tarkista erikseen, ettei vieraille ole sallittu pääsy lähiverkkoon.

Reititin voi toteuttaa rajan omalla IP-verkolla ja palomuurisäännöillä. Usean tukiaseman järjestelmä voi kuljettaa vierasverkon liikennettä myös omassa VLAN-verkossaan.

VLAN-tunniste kertoo verkkolaitteille, mihin loogiseen verkkoon liikenne kuuluu. Tavallinen päätelaite ei yleensä käsittele tunnistetta itse.

VLAN erottaa liikenteen kytkintasolla. Reititin voi silti välittää liikennettä VLAN-verkkojen välillä, joten palomuurisäännöt ratkaisevat, mikä yhteys sallitaan.

Sana tarkoittaa alun perin yrityksen sisäverkkoon otettavaa etäyhteyttä. Kuluttajille myytävä VPN on eri tuote, vaikka nimi on sama.

Valitse vahva salasana ja AES-salaus, jos reititin näyttää salauksen erillisenä valintana.

Vältä WPA/WPA2-sekatilaa ja mitä tahansa TKIP-nimistä asetusta. Myös WEP ja avoin verkko ovat vanhentuneita.

Toimii vain, jos sekä reititin että laite tukevat sitä. Moni vanhempi laite ei tue.

Useimmissa reitittimissä on sekakäyttötila, jossa uudet laitteet käyttävät uutta ja vanhat vanhaa.