Näin vältät tietovuodot

Näin vältät tietovuodot

Tietoturva Internet | Julkaistu: Kes 18, 2010, 0:00

Wlan-palvelupisteen kautta matkailijat lukevat sähköposteja, soittavat nettipuheluita ja surfaavat netissä jopa aivan ilmaiseksi. Salaamattomaan wlan-yhteyteen liittyy kuitenkin monia turvariskejä. Muun muassa salasanat ja luottamukselliset yksityistiedot saattavat joutua rikollisten käsiin.

Avointa eli salaamatonta wlan-yhteyttä on helppo salakuunnella. Silti edes salattuun wlan-yhteyteen tai lankaliitäntään ei voi täydellisesti luottaa. Millainen on vaikkapa hotellin takahuoneen tietoturva?

 
Tavallinen sähköposti on yleensä salaamatonta. Lähetä ja lue salaamattomia, luottamuksellisia posteja ainoastaan sellaisen nettiyhteyden kautta, johon luotat. Riskitilanne on esimerkiksi nettikaupan tai palvelusivuston unohtuneen salasanan palautus.

 
Reissussa kytkeydy sähköpostiin oman postioperaattorisi ssl-suojatun webbisivuston kautta. Tai määrittele pop/imap/smtp-posti salatuksi.

Tallenna tarvitsemiesi ssl-salattujen palvelusivustojen osoitteet selaimen suosikkiluetteloon.

Matkapuhelinverkot ovat turvallisempia kuin salaamattomat wlan-palvelupisteet.

 
Vältä verkkopankkien ja nettikauppojen käyttöä muualla kuin tutussa ja varmasti turvalliseksi tietämässäsi ympäristössä.

 
Matkapuhelinverkot ovat turvallisempia kuin salaamattomat wlan-palvelupisteet. Pankkikäynnin voi hoitaa hitaalla gsm-yhteydellä.

Wlan-hotspotin kautta sujuvat surffailu, tiedonhaku ja arkiset nettipuhelut.

 
Harkitse tarkkaan, millaisiin sivustoihin syötät yksityistietoja, kuten luottokortin numeron. Kätevän ja halvan palvelun todellinen tarkoitus voi olla tietojen kalastelu.

Yhteydet yrityksen tietojärjestelmään suojataan vpn-tekniikalla (Virtual Private Network). Vpn-yhteydet ovat turvallisia myös salaamattomien wlan-yhteyksien kautta.

 

 

Yleiset turvaohjeet

Noudata tervettä talonpoikaisjärkeä. Asenna hyvä, maksullinen turva-ohjelmisto. Päivitä turvaohjelma, käyttöjärjestelmä, nettiselain ja muut ohjelmat säännöllisesti.
 
Tarkista versiot ja turvallisuus säännöllisesti esimerkiksi F-Securen ilmaisella palvelulla Heath-Check. Älä käytä kaikissa palveluissa samaa salasanaa.
 
Jos huomaat nettipalvelussa jotakin tietoturvan kannalta epäilyttävää, lopeta heti palvelun käyttö. Aja tarvittaessa haittaohjelmatarkistus tuoreella turvaohjelmalla.

- Vesa Ylä-Jääski