VerkkorauhaEnglish. Read this page in English

Sanasto

Verkkolaitteiden, tietoturvan ja kuluttajansuojan termit lyhyesti. Vaihtoehtoiset nimet auttavat löytämään saman asian eri ohjeista.

35 sanaa

A

ACR

Lyhenne sanoista automatic content recognition eli sisällöntunnistus. Se on älytelevision toiminto, joka tunnistaa katsomasi sisällön.

Suomeksi toiminnosta käytetään nimeä sisällöntunnistus.

Myös nimellä: sisällöntunnistus

AP-eristys

Sama asetus kuin asiakaseristys. Nimi vaihtelee reitittimen valmistajan mukaan, ja tämä on yksi yleisimmistä muodoista.

Etsi asetusta vierasverkon asetusten läheltä. Se voi olla myös nimellä laite-eristys tai client isolation.

Myös nimellä: asiakaseristys, AP isolation

Asiakaseristys

Reitittimen asetus, joka estää samaan verkkoon kytkettyjä laitteita näkemästä toisiaan. Jokainen laite pääsee nettiin, mutta ei naapurilaitteeseen.

Asetus voi löytyä vierasverkon tai langattoman verkon asetuksista. Nimi vaihtelee valmistajittain.

Tämä ei estä laitetta lähettämästä tietoa internetiin. Se rajoittaa yhteyksiä saman verkon muihin laitteisiin.

Myös nimellä: AP-eristys, AP isolation, client isolation, laite-eristys

B

Botnet

Sama asia kuin bottiverkko. Englanninkielinen sana esiintyy usein uutisissa.

Suomeksi botnet on bottiverkko.

Myös nimellä: bottiverkko

Bottiverkko

Joukko murrettuja laitteita, joita ohjataan yhdestä paikasta laitteiden omistajien tietämättä. Niitä käytetään hyökkäyksiin ja rikosten peittämiseen.

Korjaamaton tietoturva-aukko tai yleinen oletussalasana voi antaa rikolliselle pääsyn kodin laitteeseen.

Kaappaus ei välttämättä näy laitteen tavallisessa käytössä. Epätavallinen verkkoliikenne tai toimintahäiriöt voivat kuitenkin paljastaa sen.

Myös nimellä: botnet, bottiverkosto, zombiverkko

C

CE-merkintä

Valmistajan vakuutus siitä, että tuote täyttää EU:n vaatimukset. Se ei ole tietoturvatesti, eikä sitä ole myöntänyt ulkopuolinen taho.

Merkintä on pakollinen, ja sen puuttuminen on iso varoitusmerkki. Sen olemassaolo taas ei kerro laadusta juuri mitään.

Radiolaitteille tuli 1.8.2025 alkaen tietoturvavaatimuksia, jotka kuuluvat tämän merkinnän piiriin. Käytännön vaikutus näkyy vasta uusissa laitteissa.

Myös nimellä: CE, CE-merkki

CRA

Lyhenne EU:n kyberkestävyyssäädöksestä, joka asettaa digitaalisille tuotteille tietoturvavaatimuksia. Se tulee täysimääräisesti voimaan 11.12.2027.

Suomenkielinen nimi on kyberkestävyyssäädös.

Myös nimellä: kyberkestävyyssäädös, Cyber Resilience Act

D

DHCP

Reitittimen toiminto, joka jakaa laitteille verkko-osoitteet automaattisesti, kun ne liittyvät verkkoon.

Tämän ansiosta uuden laitteen saa verkkoon, ilman että kukaan säätää numeroita käsin.

Reitittimen asetuksista näkee listan laitteista, joille osoite on annettu. Listalla voi olla myös aiemmin yhdistettyjä laitteita, ja laitteiden nimet voivat olla epäselviä.

Myös nimellä: automaattinen osoitteenjako

DNS

Palvelu, joka kääntää verkkotunnuksen numeroiksi, jotta selain löytää oikean palvelimen. Se on netin puhelinluettelo.

Oletuksena kyselyt menevät operaattorillesi. Siksi operaattori näkee, mille sivustoille menet, vaikka sivustojen sisältö on salattu.

Nimipalvelun voi vaihtaa. Se siirtää saman tiedon toiselle yritykselle, ei poista sitä.

Myös nimellä: nimipalvelu, nimipalvelin

E

Etäyhteys

Ohjelma, jolla toinen ihminen näkee ruutusi ja voi käyttää konettasi kuin istuisi sen ääressä. Älä avaa yhteyttä yllättävän puhelun tai viestin perusteella.

Ohjelmat ovat itsessään laillisia ja hyödyllisiä. Ongelma on se, kuka pyytää ja miksi.

Jos avasit yhteyden huijarille, irrota kone verkosta ja sulje ohjelma. Vaihda yhteyden aikana paljastuneet tunnukset toiselta laitteelta.

Myös nimellä: etätuki, remote access, etähallinta koneella

F

Firmware

Sama asia kuin laiteohjelmisto. Englanninkielinen sana näkyy usein laitteen asetusvalikossa, vaikka muu valikko olisi suomeksi.

Jos asetuksista löytyy kohta firmware update, se on se paikka, josta päivitykset asennetaan.

Myös nimellä: laiteohjelmisto

H

Haittaohjelma

Ohjelma, joka on tehty vahingoittamaan, vakoilemaan tai kiristämään. Se päätyy koneelle yleensä käyttäjän omalla asennuksella, ei itsestään.

Yleisin reitti on liite tai asennus, jota pyydettiin tekemään puhelimessa tai viestissä.

Käyttöjärjestelmän oma suojaus ja päivitykset kattavat tästä suuren osan.

Myös nimellä: malware, virus, kiristysohjelma

HTTPS

Salattu yhteys selaimen ja verkkosivun välillä. Se vaikeuttaa yhteyden sisällön lukemista tai muuttamista matkalla, mutta ei osoita sivustoa luotettavaksi.

Selain näyttää yhteyden tilan osoitteen vieressä ja varoittaa, jos yhteys ei ole yksityinen. Selaimen varoitusta ei pidä ohittaa kirjautumis- tai maksusivulla.

Salaus suojaa sisältöä, ei välttämättä kaikkia yhteystietoja. Tarkista myös sivuston osoite: HTTPS voi suojata yhteyden yhtä lailla aidolle sivulle kuin huijaussivulle.

Myös nimellä: salattu yhteys, SSL

I

IoT

Yhteisnimitys arkilaitteille, jotka on kytketty nettiin: kamerat, lamput, pistorasiat, imurit, televisiot. Kirjaimet tulevat sanoista internet of things.

Näitä laitteita yhdistää kaksi asiaa. Ne ovat halpoja, ja ne ovat verkossa koko ajan.

Siksi niiden päivitystuki on tärkeämpi kysymys kuin niiden ominaisuudet.

Myös nimellä: esineiden internet, älylaite, internet of things

IP-osoite

Numerosarja, joka kertoo, mihin verkossa liikenne toimitetaan. Kotisi laitteilla on omat sisäiset osoitteensa. Internetiin näkyvä osoite voi olla liittymäsi oma tai operaattorin jakama.

Ulospäin näkyvästä osoitteesta voi yleensä päätellä operaattorin ja joskus karkean sijainnin. Se ei yksin kerro nimeäsi tai katuosoitettasi.

Osoite ei ole salaisuus. Jokainen sivusto, jolla käyt, näkee sen väistämättä.

Myös nimellä: verkko-osoite, IP

K

Kaksivaiheinen tunnistautuminen

Kirjautuminen, jossa salasanan lisäksi tarvitaan toinen asia: sovelluksen koodi, tekstiviesti tai fyysinen avain. Pelkkä vuotanut salasana ei silloin riitä sisäänpääsyyn.

Sovelluksesta tuleva koodi on turvallisempi kuin tekstiviesti, koska puhelinnumero voidaan kaapata. Tekstiviesti on silti paljon parempi kuin ei mitään.

Ota se käyttöön ensin sähköpostiin. Sen kautta voi vaihtaa monen muun tilin salasanan.

Myös nimellä: kaksivaiheinen vahvistus, 2FA, MFA, monivaiheinen tunnistautuminen

Kyberkestävyyssäädös

EU-asetus, joka asettaa digitaalisille tuotteille tietoturvavaatimuksia koko niiden eliniäksi, myös päivitysten osalta. Se tulee täysimääräisesti voimaan 11.12.2027.

Käytännössä se tarkoittaa, että valmistajan on kerrottava, kuinka kauan tuotetta tuetaan.

Tämä on syy, miksi vanha neuvo etsiä kotimaista tietoturvamerkkiä pakkauksesta ei enää päde.

Myös nimellä: CRA, Cyber Resilience Act

L

Laiteohjelmisto

Laitteen sisäinen ohjelmisto, joka saa sen toimimaan. Kun valmistaja korjaa tietoturva-aukon, korjaus tulee laiteohjelmiston päivityksenä.

Osa laitteista päivittää itsensä automaattisesti, osa vaatii, että joku painaa nappia.

Kun valmistaja lopettaa päivitykset, tunnetut aukot jäävät laitteeseen pysyvästi. Silloin kyse ei ole enää asetuksista.

Myös nimellä: firmware, laitteen ohjelmisto, päivitys

M

MAC-osoite

Lähiverkossa näkyvä verkkoliitännän tunniste. Reititin käyttää sitä laitteiden erottamiseen, mutta puhelin voi käyttää eri tunnistetta eri wifi-verkoissa.

Monet puhelimet käyttävät yksityistä osoitetta eri wifi-verkoissa. Tämä vähentää seurantaa verkosta toiseen.

Osoitteen perusteella tehty pääsynrajoitus ei ole turvatoimi. Osoitteen voi vaihtaa ohjelmallisesti.

Myös nimellä: laiteosoite, fyysinen osoite

N

NAT

Tekniikka, jonka ansiosta kodin monta laitetta jakaa yhden ulospäin näkyvän osoitteen. Sivuvaikutuksena ulkopuolinen ei saa suoraan yhteyttä yksittäiseen laitteeseen.

Tämä ei ole palomuuri, vaikka se muistuttaa sellaista. Se ei ole suunniteltu suojaksi.

Suojaus katoaa, jos laitteelle avataan portti tai jos laite avaa yhteyden itse ulospäin.

Myös nimellä: osoitteenmuunnos

O

Oletussalasana

Salasana, joka laitteessa on valmiina tehtaalta. Jos se on sama kaikissa saman mallin laitteissa, se ei ole salasana vaan yleinen tieto.

Oletussalasanat löytyvät netistä mallikohtaisina listoina. Juuri niiden varaan on rakennettu suuria laiteverkostoja rikollisiin tarkoituksiin.

Uusissa laitteissa salasana on yhä useammin laitekohtainen ja tarrassa laitteen pohjassa. Sekin kannattaa vaihtaa, jos laite antaa.

Myös nimellä: tehdasasetus, default password

P

Palomuuri

Sääntökokoelma, joka päättää, mikä liikenne pääsee verkkoon sisään ja ulos. Kodin reitittimessä sellainen on valmiina päällä.

Reitittimen palomuuri estää oletuksena ulkopuolelta tulevat yhteydenotot. Sisältä ulos lähtevä liikenne pääsee läpi.

Laite voi siis aloittaa yhteyden valmistajan palvelimeen ilman, että palomuuri estää sitä. Tämän vuoksi palomuuri ei yksin estä älylaitetta lähettämästä tietoa internetiin.

Myös nimellä: firewall

Pilvipalvelu

Palveluntarjoajan ylläpitämä etäpalvelu, johon laite voi tallentaa tietoja internetin kautta.

Pilvitallennuksen turvallisuus riippuu muun muassa tilin suojauksesta, palvelun toiminnasta ja tietojen säilytysasetuksista.

Tarkista, kuka pääsee tietoihin, miten ne voi poistaa ja mitä niille tapahtuu tilauksen päättyessä.

Myös nimellä: pilvi, cloud, pilvitallennus

Portti

Numero, joka kertoo, mille palvelulle liikenne laitteessa kuuluu. Portin avaaminen reitittimestä päästää ulkopuolisen suoraan siihen palveluun.

Porttiohjausta voidaan käyttää esimerkiksi kameran tai tallentimen etäkäyttöön. Samalla palvelu tulee suoraan saavutettavaksi internetistä.

Jos et tiedä avanneesi porttia, älä avaa sitä ohjeen perusteella, jota et ymmärrä.

Myös nimellä: porttiohjaus, port forwarding

Päivitystuki

Aika, jonka valmistaja lupaa korjata laitteen tietoturva-aukot. Kun tuki loppuu, löydetyt aukot jäävät laitteeseen pysyvästi.

Päivitystuen kesto auttaa arvioimaan laitteen turvallista käyttöikää. Tieto pitää usein etsiä valmistajan tukisivulta.

Jos valmistaja ei kerro tukiaikaa, laitteen tulevien korjausten saatavuutta ei voi arvioida ennen ostoa.

Myös nimellä: tukiaika, päivitystakuu, end of life

R

Reititin

Laite, joka jakaa nettiyhteyden kodin muille laitteille ja päättää, mikä liikenne kulkee minnekin. Se on kodin verkon portti ulkomaailmaan.

Useimmissa kodeissa sama laatikko hoitaa nettiyhteyden, wifin ja liikenteen ohjauksen. Operaattori on usein toimittanut sen liittymän mukana.

Reititin ohjaa kodin verkon ja internetin välistä liikennettä. Siksi sen päivitykset, salasana ja etähallinnan asetukset vaikuttavat koko kotiverkkoon.

Myös nimellä: router, modeemi, kotimokkula, tukiasema

S

Salasanaohjelma

Ohjelma, joka muistaa salasanat puolestasi ja luo uusia. Selaimessa on sellainen valmiina, eikä siitä tarvitse maksaa.

Tarkoitus ei ole muistaa vahvoja salasanoja vaan olla muistamatta niitä. Yksi vahva salasana avaa ohjelman, ohjelma hoitaa loput.

Maksullinen versio kannattaa lähinnä silloin, kun salasanoja pitää jakaa perheen kesken.

Myös nimellä: salasanojen hallinta, password manager, salasanaholvi

Sisällöntunnistus

Älytelevision toiminto, joka tunnistaa, mitä ruudulla näkyy, ja lähettää tiedon valmistajalle mainontaa varten. Se koskee myös laitteita, jotka on kytketty television HDMI-porttiin.

Toiminnon oletusasetus ja nimi vaihtelevat valmistajittain. Sen voi kytkeä pois television asetuksista.

Poiskytkentä lopettaa ruudun sisällön tunnistamisen tätä tarkoitusta varten. Tarkista television ohjeesta, vaikuttaako asetus samalla suosituksiin tai muihin lisätoimintoihin.

Myös nimellä: ACR, automatic content recognition, katselutietojen keruu

SSID

Wifi-verkon nimi, joka näkyy laitteiden verkkolistassa.

Nimen voi vaihtaa vapaasti. Se ei ole salaisuus eikä suojaus.

Nimen piilottaminen ei tee verkosta turvallisempaa. Salasana ja salaustapa ratkaisevat.

Myös nimellä: verkon nimi, wifi-verkon nimi

T

Tietojenkalastelu

Viesti tai puhelu, joka esittää olevansa pankki, viranomainen tai tuttu palvelu ja yrittää saada sinut antamaan tunnukset tai maksamaan.

Tunnusmerkit ovat kiire, pelko ja pyyntö tehdä jotain heti. Kieli voi olla virheetöntä ja numero oikean näköinen.

Älä käytä viestin linkkiä tai numeroa. Avaa palvelun oma sovellus tai verkkosivu itse ja tarkista asia sieltä.

Myös nimellä: phishing, kalasteluviesti, huijausviesti

V

Vierasverkko

Reitittimen toinen wifi-verkko, joka päästää nettiin mutta ei kodin muihin laitteisiin. Se on maksuton tapa erottaa älylaitteet tietokoneistasi ja puhelimistasi.

Useimmissa nykyreitittimissä se on valmiina, ja sen saa päälle asetuksista muutamassa minuutissa.

Vierasverkko ei suojaa laitetta itseään. Se rajaa vahingon siihen laitteeseen, joka osoittautuu turvattomaksi.

Myös nimellä: guest network, vierasverkkoyhteys

VLAN

Tapa jakaa yksi fyysinen verkko useaan erilliseen verkkoon, jotka eivät näe toisiaan. Se on sama ajatus kuin vierasverkossa, mutta tarkemmin säädettävissä.

VLAN vaatii reitittimen tai kytkimen, joka tukee sitä. Kaikki kodin laitteet eivät tue.

Useimmille riittää vierasverkko. VLAN sopii tilanteeseen, jossa verkkojen välisiä yhteyksiä pitää hallita yksityiskohtaisesti.

Myös nimellä: virtuaalilähiverkko, virtual LAN

VPN

Palvelu, joka ohjaa nettiliikenteesi ensin toisen yrityksen palvelimen kautta. Se ei tee liikenteestä turvallisempaa, vaan siirtää luottamuksesi operaattoriltasi sille yritykselle.

Sana tarkoittaa alun perin yrityksen sisäverkkoon otettavaa etäyhteyttä. Kuluttajille myytävä VPN on eri tuote, vaikka nimi on sama.

Myös nimellä: virtuaalinen erillisverkko, VPN-palvelu, VPN-tunneli

W

WPA2

Wifi-verkon salaustapa, joka on ollut käytössä vuodesta 2004 ja on yhä riittävä vahvalla salasanalla.

Jos reitittimesi tarjoaa uudempaa vaihtoehtoa, käytä sitä. Jos ei, tämä ei ole syy vaihtaa laitetta.

Vanhempi WEP on eri asia. Se on murrettu, eikä sitä pidä käyttää.

Myös nimellä: wifi-salaus, WPA2-PSK

WPA3

Wifi-salauksen uudempi versio, joka suojaa erityisesti heikkoa salasanaa vastaan paremmin kuin edeltäjänsä.

Toimii vain, jos sekä reititin että laite tukevat sitä. Moni vanhempi laite ei tue.

Useimmissa reitittimissä on sekakäyttötila, jossa uudet laitteet käyttävät uutta ja vanhat vanhaa.

Myös nimellä: wifi-salaus, WPA3-SAE

Tarkistettu