Tietosuojaopas: Suojaus, oikeudet ja parhaat käytännöt

Lopputulos: Henkilökohtaisia tietojasi uhkaavat jatkuvasti haittaohjelmat, kalastelut, sosiaalisen suunnittelun hyökkäykset ja verkkojen hyökkäykset. Vahvat salasanat, tietosuojaan keskittyvät työkalut ja VPN, joka salaa liikennettäsi, muodostavat tietojen suojauksen perustan verkossa.

Tietosuoja on tullut yhdeksi tärkeimmistä aiheista digitaalisessa elämässä. Jokainen verkkoksi, hakukysely ja sosiaalisen median postaus tuottaa henkilökohtaisia tietoja, joita yritykset keräävät, säilyttävät ja jakavat. Monille ihmisille kysymys on yksinkertainen: kuka hallitsee minun tietoja, ja kuinka pidän ne turvassa?

Riskit ovat todelliset. Kyberrikollisten käyttävät kehittyneitä menetelmiä henkilötietojen varastamiseen, ja jopa lailliset yritykset joskus käsittelevät niitä väärin. Mutta on myös hyvää uutista. Vahvoja tietosuojalakeja on nyt olemassa kymmenissä maissa, ja käytännöllisiä työkaluja on saatavilla, joiden avulla voit ottaa hallinnan. Tämä opas käsittelee henkilötietojasi kohtaavia uhkia, oikesiaan suojaamaan tarkoitettuja lakeja ja konkreettisia toimenpiteitä, joita voit toteuttaa puolustaaksesi tietojasi verkossa.

Huomio: Tämä opas keskittyy henkilötietojen tietosuojaan kuluttajien näkökulmasta. Jos etsit tietoja organisaatioiden vaatimustenmukaisuuskehyksistä, yritystietojen käsittelyvelvoitteista tai GDPR-toteutuksesta yrityksille, käy sen sijaan tietosuojaoppaassa.

Mikä on tietosuoja?

Tietosuoja viittaa oikeuteesi hallita, miten henkilökohtaiset tietosi kerätään, käytetään, säilytetään ja jaetaan. Henkilökohtaiset tiedot sisältävät kaiken, mikä voi tunnistaa sinut suoraan tai epäsuorasti: nimeäsi, sähköpostiosoitettasi, puhelinnumeroa, fyysistä osoitettasi, selaamishistoriaasi, ostotietojasi, sijaintitietoja ja jopa biometrisiä tietoja kuten sormenjälkiä.

Käytännössä tietosuoja vastaa kolmeen kysymykseen:

• Kuka kerää tietosi? Verkkosivustot, sovellukset, mainostajat, internetin palveluntarjoajat (ISP:t) ja valtion virastot keräävät henkilökohtaisia tietoja.
• Mitä he tekevät sillä? Yleisiä käyttötarkoituksia ovat kohdistettu mainonta, analytiikka, tuotteiden parantaminen ja joissakin tapauksissa tietojen myyminen kolmansille osapuolille.
• Mikä hallinta sinulla on? Tietosuojalait ja työkalut antavat sinulle mahdollisuuden tarkastella, muokata, poistaa ja rajoittaa pääsyä tietoihisi.

Ero sen välillä, mitä yritykset keräävät, ja mitä käyttäjät ymmärtävät siitä keräämisestä, on yhä yksi suurimmista haasteista digitaalisessa tietosuojassa Electronic Frontier Foundationin (EFF) mukaan. Tietosuoja ei ole sama kuin tietojen suojaus, joka käsittelee organisaatioiden ja oikeudellisten kehysten, joita yritysten on noudatettava. Tietosuoja koskee henkilökohtaisia oikeuksiasi ja valintojasi.

Uhkia henkilökohtaisille tiedoillesi

Kyberrikollisten käyttävät laajaa valikoimaa tekniikoita henkilötietojen saamiseksi. Jokaisen uhan ymmärtäminen on ensimmäinen askel sen torjumista vastaan.

Sosiaalisen suunnittelun hyökkäykset

Sosiaalisen suunnittelun hyökkäykset ovat hyökkäysluokka, jossa rikollisten manipuloivat ihmisiä paljastamaan luottamuksellisia tietoja. Sen sijaan, että hyökkäisivät ohjelmistojen haavoittuvuuksiin, nämä hyökkäykset hyödyntävät inhimillisen psykologian heikkouksia.

Kuinka se toimii: Hyökkääjä saattaa teeskentelee pankkiedustajaa, lähettää väärennetyn hyväntekeväisyysvetoomuksen tai luo kiireellisen tilanteen (kuten väittää, että tilisi on vaarantunut) pakottaakseen sinut jakamaan salasanoja, tilinumeroita tai vahvistuskoodeja.

Tosimaailman esimerkki: Vuonna 2020 Twitter joutui suureen murtoon, kun hyökkääjät käyttivät puhelinpohjaisia sosiaalisen suunnittelun hyökkäyksiä vakuuttaakseen työntekijät toimittamaan pääsyn sisäisiin työkaluihin. Hyökkääjät siepasivat sitten korkean profiilin tilejä, kuten Barack Obaman ja Elon Muskin tilit, edistämään kryptovaluuttapetosta.

Ehkäisy: Varmista kaikki odottamattomat pyynnöt henkilökohtaisista tiedoista ottamalla organisaatioon yhteyttä virallisten kanavien kautta. Älä koskaan jaa salasanoja tai kertaluonteisia koodeja jonkun kanssa, joka ottaa sinuun ensin yhteyttä.

Haittaohjelmat

Haittaohjelmia ovat haitalliset ohjelmistot, jotka on suunniteltu tunkeutumaan laitteisiin ja varastamaan tietoja, salaamaan tiedostoja lunnaita vastaan tai valvomaan käyttäjän toimintaa ilman suostumusta.

Kuinka se toimii: Haittaohjelmat saapuvat tavallisesti sähköpostiliitteiden, vaarannettuja verkkosivuja tai ladattuja tiedostoja kautta. Kun se on asennettu, se voi kirjata näppäinpainalluksia salasanojen sieppaamiseen, salata tiedostosi ja vaatia maksu niiden purkamiseksi (kiristysohjelma), aktivoida kameraasi tai mikrofonasi tai siirtää arkaluonteisia asiakirjoja.

Tosimaailman esimerkki: Vuonna 2017 WannaCry-kiristysohjelmahyökkäys vaikutti yli 200 000 tietokoneeseen 150 maassa, salatsi käyttäjien tiedostot ja vaati Bitcoin-maksuja. Sairaalat, yritykset ja valtion virastot kaikki kärsivät.

Ehkäisy: Pidä käyttöjärjestelmäsi ja ohjelmistosi päivitettynä, vältä tuntemattomilta lähettäjiltä tulevien linkkien tai liitteiden napsauttamista ja käytä hyvämaineista virustentorjuntaohjelmistoa. Dedikoidussa oppaassa käsitellään haittaohjelmien tyyppejä ja puolustusta yksityiskohtaisesti.

Kohdistettu kalastelu

Kun tavallinen kalastelu heittää laajaa verkkoa, kohdistettu kalastelu kohdistuu tiettyihin henkilöihin käyttämällä henkilökohtaisia tietoja, jotka hyökkääjä on jo kerännyt.

Kuinka se toimii: Hyökkääjä tutkii sinua sosiaalisen median, julkisten tietueiden tai aikaisempien tietomurtojen kautta. Sitten he valmistaa erittäin personoidun viestin, joka usein näyttää olevan kollegalta, pomoltasi tai luotetulta palvelulta, joka pettää sinut napsauttamaan haittalaisen linkin tai toimittamaan arkaluonteisia tietoja.

Tosimaailman esimerkki: Barracudan Networksin vuonna 2023 tekemä raportti osoitti, että kohdistettu kalastelu aiheuttaa alle 0,1 % kaikista sähköpostihyökkäyksistä, mutta on vastuussa 66 %:sta kaikista murtautumisista. Personalisointi tekee näistä hyökkäyksistä paljon tehokkaampia kuin geneerisistä kalastelusta.

Ehkäisy: Ole epäluuloinen kaikista sähköposteista, jotka vaativat kiireellistä toimintaa, vaikka ne näyttäisivät tulevan joltakulta, jonka tunnet. Varmista pyynnöt erillisen viestintäkanavan kautta. Lue yksityiskohtainen oppaastamme kalasteluhyökkäyksistä saadaksesi lisää suojausstrategioita.

Verkon hyökkäykset

Julkiset Wi-Fi-verkot kahviloissa, lentoasemilla ja hotelleissa ovat kätevät mutta olennaisesti epäturvalliset. Samassa verkossa olevat hyökkääjät voivat siepata salaamattomia tiedonsiirtoja.

Kuinka se toimii: Man-in-the-middle (MITM) hyökkäyksessä hakkeri asettaa itsensä laitteesi ja Wi-Fi-reitittimen väliin. Sitten he voivat valvoa selaustoimintaasi, siepata kirjautumistietoja ja jopa injektoida haitallista sisältöä verkkosivuille, joita vierailet.

Tosimaailman esimerkki: Turvallisuustutkijat ovat dokumentoineet, että rogue-yhteyspisteet, jotka jäljittelevät laillisia verkkoja (tunnetaan nimellä “evil twin” -hyökkäykset), ovat yhä yksi yleisimmistä uhista julkisissa tiloissa. NIST Privacy Framework hahmottelee teknisiä valvontakeinoja näitä hyökkäyksiä vastaan.

Ehkäisy: Vältä pankkitoimintaa tai arkaluonteisten tilien käyttämistä julkisessa Wi-Fi:ssa. Käytä VPN:ää salaamaan yhteytesi ja varmista, että verkkosivustot käyttävät HTTPS:ää ennen mitään henkilökohtaisten tietojen syöttämistä.

Esineiden internetin (IoT) haavoittuvuudet

Älykotlaiteet, puettavat laitteet, vanhemmat puhelimet ja kytketyt laitteet saavat usein heikot oletusturvallisuusasetukset ja saavat harvoin ohjelmistopäivityksiä.

Kuinka se toimii: Monet IoT-laitteet toimitetaan oletussalasanoilla, joita käyttäjät eivät koskaan muuta. Näillä laitteilla usein puuttuu salaus ja ne voivat lähettää tietoja selkokielisenä. Hyökkääjät voivat hyödyntää näitä heikkouksia päästäkseen kotikotiverkkoosi ja kaikilta kytkettyihin laitteisiin tallennetuilta tiedoilta.

Tosimaailman esimerkki: Vuonna 2019 tutkijat havaitsivat, että tietyt älykkäät ovikellot lähettivät Wi-Fi-salasanoja selkokielisenä, mikä antoi kenellä tahansa vastaanottimen ulottuvilla olevan mahdollisuuden siepata verkon tunnistetietoja.

Ehkäisy: Muuta oletussalasanat kaikissa kytkeytyneissä laitteissa välittömästi asennuksen jälkeen. Tarkista säännöllisesti laiteohjelmistopäivitykset ja poista toiminnot, joita et käytä, kuten etäpääsy.

Sosiaalisen median hyödyntäminen

Sosiaalisen median alustat keräävät valtavia määriä käyttäjien tietoja, ja tiedot, jotka jakaat vapaaehtoisesti, voivat joutua hyökkääjien käyttöön.

Kuinka se toimii: Hyökkääjät kerätään julkisista profiileista henkilökohtaisia yksityiskohtia sosiaalisesti suunniteltujen tai kohdistettujen kalastelukampanjoiden varten. Alustat itse keräävät käyttäytymistietoja, kuten tykkäyksiä, jakamisia, sijainnin sisäänkirjautumisia ja selausharjoitusta kohdistetuille mainoksille. Sosiaalisen median yritysten tietomurrot voivat paljastaa nämä tiedot rikollisille.

Tosimaailman esimerkki: Vuonna 2018 Cambridge Analytica -skandaali paljasti, että tietoja noin 87 miljoonasta Facebook-käyttäjästä oli kerätty ilman suostumusta ja käytetty poliittiseen mainontaan.

Ehkäisy: Tarkista tietosuoja-asetuksesi jokaisella alustalla. Rajoita henkilökohtaisia tietoja, jotka näkyvät julkisissa profiileissa ja ole varovainen hyväksymästäsi yhteystietopyyntöjä tuntemattomista tileistä.

Deepfaket ja synteettinen media

Tekoälyn kehitys on tehnyt mahdolliseksi luoda vakuuttavia vääriä kuvia, äänitä ja videoita, jotka voivat vahingoittaa mainetta tai helpottaa petoksia.

Kuinka se toimii: Tekoälytyökalut voivat luoda realistista synteettistä mediaa henkilön ääninäytteistä, kasvosta tai kirjoitustyylista. Rikollisten käyttävät deepfakeja identiteetin jäljittelyyn, kiristykseen, desinformaatiokampanjoihin ja rahoituspetoksiin, kuten äänen kloonauspetoksiin.

Tosimaailman esimerkki: Vuonna 2024 monikansallisen yrityksen rahoitustyöntekijä siirsi 25 miljoonaa dollaria videoneuvottelun jälkeen, joka näytti olevan yrityksen talousjohtajan kanssa. Koko puhelu oli deepfake.

Ehkäisy: Ole varovainen kaikista epätavallisista video- tai audiopyynnöistä, joissa on kyse rahoitustransaktioista. Varmista odottamattomat viestit perustettujen kanavien kautta. Käytä monivaiheista todentamista, jotta ääni tai video yksin ei voi valtuuttaa herkkiä toimia.

Mitkä tiedot voidaan kohdistaa?

Kyberrikollisten kohdistavat erilaisia henkilökohtaisia tietoja riippuen heidän tavoitteistaan. Yleisiä kohteita ovat nimet, osoitteet, puhelinnumerot, sosiaaliturvatunnukset, rahoitustilitiedot, sairauskertomukset ja kirjautumistiedot. Tässä on mitä hyökkääjät tyypillisesti tekevät varastetuilla tiedoilla:

Henkilöllisyyden varkaus

Rikollisten käyttävät varastettuja henkilökohtaisia tietoja uhrien jäljittelyyn. He voivat avata luottotilejä, tehdä petollisia veronpalautuksia, saada lääkärintoimenpiteitä tai tehdä rikoksia jonkun muun nimissä. Amerikalaiset ilmoittivat menettäneensä yli 10 miljardia dollaria petoksiin vuonna 2023 Federal Trade Commissionin mukaan. Opi kuinka henkilöllisyyden varkaus toimii ja kuinka suojautua sitä vastaan.

Doxxing

Doxxing tarkoittaa jonkun yksityisten tietojen julkaisemista ilman suostumusta. Tämä voi sisältää kotiosoitteita, puhelinnumeroita, työpaikan yksityiskohtia ja perheen tietoja. Uhrit saattavat kohdata kiusaamista, uhkauksia tai fyysistä vaaraa.

Myynti Dark Webin markkinapaikoilla

Varastetut tiedot myydään usein dark webin markkinapaikoilla. Sosiaaliturvatunnus voi myydä niin vähän kuin 1 dollari, kun taas täydet henkilöllisyyspaketit (nimi, osoite, sosiaaliturvatunnus, pankkitiedot) voivat vaatia 30 dollaria tai enemmän. Sairauskertomukset ovat erityisen arvokas, usein myytävät 250 dollaria tai enemmän per tietue.

Rahoitushyökkäykset

Hyökkääjät käyttävät varastettuja luottokortinumeroita, pankkitilin tunnistetietoja ja henkilökohtaisia tietoja tehdäkseen luvattomia ostoksia, siirtääkseen varoja tai hakiakseen lainoja uhrin nimissä.

Kiristys ja shantaasi

Arkaluonteiset henkilökohtaiset tiedot, kuten yksityiset kuvat, viestit tai selaushistoria, voivat uhkata uhreja pakottaakseen heidät maksamaan maksuja. Kiristysohjelmaohjelmat salaa tiedostoja ja vaativat maksua niiden vapauttamiseksi.

Henkilökohtainen hyödyntäminen

Varastetut tiedot mahdollistavat seuraamisen, kiusaamisen ja jäljittelyn. Rikollisten voivat käyttää henkilökohtaisia tietoja seuratakseen uhrin sijaintia, ottaakseen yhteyttä heidän perheeseen tai työnantajaan tai tehdäkseen rikoksia uhrin henkilöllisyydellä.

Kuluttajien oikeudet tietosuojalakien nojalla

Tietosuojalait määrittävät säännöt, jotka säätelevät, kuinka organisaatiot keräävät, säilyttävät, käsittelevät ja jakavat henkilökohtaisia tietoja. Nämä lait määrittelevät myös henkilökohtaisena oikeutesi ja asettavat seuraamukset rikkomuksista.

Miksi tietosuojalait ovat tärkeitä

Digitaalisten tietojen keräämisen nopea kasvu loi kiireellisen tarpeen oikeudellisille suojauksille. Tietosuojalait palvelevat useita kriittisiä toimintoja:

• Suojaa yksilöitä henkilökohtaisten tietojen luvattomasta käytöstä
• Myöntää tiettyjä oikeuksia mukaan lukien mahdollisuus käyttää, korjata ja poistaa tietosi
• Vaatii avoimuutta organisaatioilta siitä, kuinka ne käsittelevät tietoja
• Määrää ilmoitusvelvollisuudet jotta henkilöt voivat ryhtyä suojelutoimenpiteisiin
• Määrää seuraamukset jotka kannustavat vaatimustenmukaisuuteen

NIST Privacy Framework tarjoaa lisäohjeita, joita monet organisaatiot käyttävät näiden oikeudellisten vaatimusten rinnalla.

Asetus	Alue	Voimaantulopäivä	Enimmäissakko
GDPR	Euroopan unioni	25. toukokuuta 2018	€20M tai 4 % globaalista liikevaihdosta
CCPA	Kalifornia, USA	1. tammikuuta 2020	$2 500–$7 500 per tapaus
PDPA	Singapure	2. heinäkuuta 2014	1 miljoonaa SGD
LGPD	Brasilia	15. elokuuta 2020	2 % Brasilian liikevaihdosta, enintään 50 miljoonaa realia
PIPEDA	Kanada	13. huhtikuuta 2000	Privacy Commissionerin päättämä
Erilaiset osavaltiolait	USA (NJ, NH, MT, FL, TX, OR)	2024–2025	Vaihtelee osavaltioittain

Yleinen tietosuoja-asetus (GDPR)

• Alue: Euroopan unioni (EU)
• Voimaantulopäivä: 25. toukokuuta 2018

Keskeiset säännökset

• Suostumus: Vaatii nimenomaisen suostumuksen yksilöiltä ennen heidän tietojen käsittelyä. Täydellinen oikeusteksti on saatavilla sivustolla gdpr-info.eu.
• Tietojen kohteen oikeudet: Myöntää oikeudet pääsyyn, korjaukseen, poistamiseen ja tietojen käsittelyn rajoittamiseen.
• Tietomurron ilmoitus: Organisaatioiden on ilmoitettava tietomurrot 72 tunnin kuluessa.
• Seuraamukset: Enintään €20 miljoonaa tai 4 % vuotuisesta globaalista liikevaihdosta, kumpi on suurempi.

Kalifornian kuluttajan tietosuojalaki (CCPA)

• Alue: Kalifornia, USA
• Voimaantulopäivä: 1. tammikuuta 2020

Keskeiset säännökset

• Oikeus tietää: Kuluttajat voivat vaatia yksityiskohtia siitä, kuinka heidän henkilökohtaiset tiedot kerätään, käytetään ja jaetaan.
• Oikeus poistamiseen: Kuluttajat voivat vaatia henkilökohtaisten tietojen poistamista.
• Oikeus kieltäytyä: Kuluttajat voivat kieltäytyä henkilökohtaisten tietojen myynnistä.
• Seuraamukset: Sakot vaihtelevat 2 500 dollarista 7 500 dollariin per rikkomus.

Henkilötietojen suojalaki (PDPA) — Singapure

• Alue: Singapure
• Voimaantulopäivä: 2. heinäkuuta 2014

Keskeiset säännökset

• Suostumus: Vaatii organisaatioita saamaan suostumuksen ennen henkilötietojen keräämistä, käyttöä tai paljastamista.
• Pääsy ja korjaus: Myöntää henkilöille oikeuden saada pääsy ja korjata henkilökohtaiset tiedot.
• Tietojen turvallisuus: Organisaatioiden on toteutettava kohtuulliset turvatoimet henkilötietojen suojaamiseksi.
• Seuraamukset: Sakot enintään 1 miljoona SGD.

Brasilian henkilötietojen suojalaki (LGPD)

• Alue: Brasilia
• Voimaantulopäivä: 15. elokuuta 2020

Keskeiset säännökset

• Suostumus: Vaatii selkeää ja nimenomaista suostumusta tietojen käsittelyyn.
• Tietojen kohteen oikeudet: Tarjoaa oikeudet pääsyyn, muokkaamiseen, poistamiseen ja henkilökohtaisten tietojen siirtämiseen.
• Tietosuojapäällikkö: Organisaatioiden on nimettävä tietosuojapäällikkö.
• Seuraamukset: Enintään 2 % yrityksen liikevaihdosta Brasiliassa, enintään 50 miljoonaa realia per rikkomus.

Henkilökohtaiset tiedot ja sähköiset asiakirjat -laki (PIPEDA) — Kanada

• Alue: Kanada
• Voimaantulopäivä: 13. huhtikuuta 2000 (muutoksilla ajan kuluessa)

Keskeiset säännökset

• Suostumus: Vaatii organisaatioita saamaan merkityksellisen suostumuksen tietojen keräämiselle ja käytölle.
• Pääsy ja korjaus: Myöntää henkilöille oikeuden saada pääsy ja korjata henkilökohtaiset tiedot.
• Tietojen turvallisuus: Organisaatioiden on suojattava henkilötiedot asianmukaisilla turvallisuustoimilla.
• Seuraamukset: Privacy Commissionerin päättämä.

Uudet osavaltiolait Yhdysvalloissa

• Osavaltiot: Eri osavaltiot, kuten New Jersey, New Hampshire, Montana, Florida, Texas ja Oregon
• Voimaantulopäivät: Erilaiset päivämäärät vuosina 2024 ja 2025

Keskeiset säännökset

• Suostumus: Samankaltaiset vaatimukset suostumuksen saamisesta ennen tietojen käsittelyä.
• Tietojen kohteen oikeudet: Oikeudet pääsyyn, muokkaamiseen, poistamiseen ja kieltäytymiseen tietojen käsittelystä.
• Tietojen turvallisuus: Vaatimukset henkilötietojen suojaamisesta ja tietojen suojaarvioinnin tekemisestä.
• Seuraamukset: Vaihtelevat osavaltioittain, mukaan lukien sakot ja valtion viranomaisten täytäntöönpanotoimet.

Tapoja suojata henkilökohtaisia tietoja

Uhat ovat todelliset, samoin kuin puolustuskeinot. Tässä ovat erityisiä, toimeksittavia vaiheita henkilökohtaisten tietojen suojaamiseen verkossa.

Käytä tietosuojaan keskittyviä selaimia

Vakioselvaimet keräävät huomattavia määriä käyttäjien tietoja. Tietosuojaan keskittyvät vaihtoehdot kuten Brave, Firefox (tiukan seurannan torjunnalla käytössä) ja Tor-selain estävät jäljittimet ja mainokset oletuksena. Brave estää yli 15 erilaista jäljitintä automaattisesti, kun taas Tor reitittää liikenteen useiden salattujen solmujen kautta valvonnan estämiseksi.

Rajoita tietojen jakamista

Jokainen verkkoon jaettu henkilökohtainen tieto lisää altistumistasi. Vältä täydellisen nimen, kotiosoitteen, puhelinnumeron tai työpaikan julkaisemista julkisissa profiileissa. Tarkista sovelluksille myöntämäsi luvat ja peruuta pääsy yhteystietoihisi, sijaintiisi ja kameraasi, kun sitä ei tarvita.

Salaa pilvivarasto

Jos tallennat tiedostoja pilveen, käytä palveluita, jotka tarjoavat päästä päähän -salausta, kuten Tresorit tai Proton Drive. Olemassa olevia pilvivarasto-tilejä (Google Drive, Dropbox) varten salaa arkaluonteiset tiedostot paikallisesti ennen latausta käyttämällä työkaluja kuten Cryptomator.

Käytä laitteen etsijää

Ota käyttöön Find My Device (Android) tai Find My iPhone (iOS) kaikissa laitteissasi. Jos laite katoaa tai varastetaan, nämä työkalut antavat sinulle mahdollisuuden lukita laite etäältä ja poistaa kaikki henkilökohtaiset tiedot ennen kuin ne pääsevät vääriin käsiin.

Tarkista sovelluksien käyttöoikeudet

Monet sovellukset vaativat pääsyä kameraasi, mikrofoniin, yhteystietoihisi ja sijaintitietoihisi paljon enemmän kuin mitä ne tarvitsevat toimiakseen. Sekä iOS:llä että Androidilla tarkista sovelluksien käyttöoikeudet laiteasetuksissa ja peruuta kaikki, jotka näyttävät tarpeettomilta. Kiinnitä erityistä huomiota sovelluksiin, jotka vaativat mikrofonin tai kameran pääsyä taustalla toimiessaan.

Asenna mainostenestäjät

Selaimen laajennukset kuten uBlock Origin estävät jäljityskomentosarjat, häiritsevät mainokset ja tunnetut haittaohjelmadomainit. Mainostenestäjät vähentävät kolmannen osapuolen keräämän tietojen määrää selaustoiminnastasi ja parantavat myös sivujen latausnopeutta.

Käytä tietosuojaan keskittyviä viestisovelluksia

Vakio-SMS-viestit eivät ole salattuja. Signal-kaltaiset sovellukset käyttävät päästä päähän -salausta oletuksena kaikille viesteille, puheluille ja videokutsuille. Tämä tarkoittaa, että jopa sovelluksentarjoaja ei voi lukea keskustelujasi.

Käytä turvallisia sähköpostipalveluita

Sähköpostipalveluntarjoajat kuten ProtonMail ja Tutanota tarjoavat päästä päähän -salausta, toisin kuin vakio Gmail tai Outlook-tilit, joissa palveluntarjoaja voi teknisesti saada pääsyn viestin sisältöön.

Luo vahvoja, ainutlaatuisia salasanoja

Vuonna 2024 eniten käytetty salasana on edelleen “123456”. Käytä salasanojen hallintaa luodaksesi ja tallentaaksesi ainutlaatuiset salasanat jokaiselle tilille. Vahva salasana on vähintään 16 merkkiä pitkä ja sisältää isot kirjaimet, pienet kirjaimet, numerot ja symbolit. Ota käyttöön monivaiheinen todentaminen (MFA) jokaisella tilillä, joka sitä tukee.

Käytä sovelluksien lukkoja

Monet älypuhelimet tarjoavat mahdollisuuden lukita yksittäisiä sovelluksia erillisellä PIN-koodilla, kuviolla tai biometrisella skannauksella. Tämä lisää toisen kerroksen suojaa, jos joku pääsee käsiksi avattua laitteeseen.

Tyhjennä selaimen tiedot säännöllisesti

Tyhjennä selaimen historia, evästeet ja välimuistissa olevat tiedot säännöllisesti. Tämä poistaa tallennetut jäljitystiedot ja vähentää tietoja, jotka ovat saatavilla kenelle tahansa, joka pääsee laitteeseen. Useimmat selaimet sallivat tämän prosessin automatisoinnin asetuksista.

Poista kolmannen osapuolen evästeet

Modernit selaimet, kuten Chrome, Firefox ja Safari, antavat sinulle mahdollisuuden estää kolmannen osapuolen evästeet, joita käytetään pääasiassa toimintasi jäljittämiseen eri verkkosivustoilla. Niiden poistaminen käytöstä vähentää merkittävästi sivustoja ylittävää jäljitystä. Tarkista selaimen tietosuoja-asetukset tämän määrittämiseksi.

Ota käyttöön Do Not Track -pyynnöt

Vaikka kaikki verkkosivustot eivät kunnioita Do Not Track (DNT) -pyyntöjä, tämän asetuksen käyttöönottaminen selaimessasi ilmaisee mieltymystäsi olla jäljitettävä. Yhdistä tämä tarpeettomien sijainti- ja ilmoituskäyttöoikeuksien poistamiseen mobiililaitteissa.

Eristä verkon toiminnot

Käytä erillisiä selaimia tai selaimen profiileja eri toimintoihin. Pidä henkilökohtainen selaus yhdessä profiilissa ja työ tai ostokset toisessa. Tämä estää jäljitysverkkoja rakentamasta täydellistä kuvaa verkon käyttäytymisestäsi.

Suojaa IoT-laitteet

Muuta oletussalasanat jokaisessa kytketyssä laitteessa välittömästi asennuksen jälkeen. Tarkista laiteohjelmiston päivitykset kuukausittain. Poista etäpääsy-ominaisuuksien käyttöön, joita et käytä, ja harkitse IoT-laitteiden sijoittamista erilliseen Wi-Fi-verkkoon pääasiallisista laitteista.

Salaustyökalujen käyttö yhteyden suojaamiseen

Salaus on tehokkain tekninen puolustuskeino tietojen kuljetuksessa. Useat työkalut toimivat yhdessä verkon toimintasi eri puolien suojaamiseksi.

Virtuaaliset yksityiset verkot (VPN)

VPN salaa kaikki internetliikenne laitteesi ja VPN-palvelimen välillä, estäen ISP:ä, verkon ylläpitäjiä ja julkisen Wi-Fi:n hyökkääjiä valvomasta toimintaasi. VPN:t myös naamioivat IP-osoitteesi, mikä vaikeuttaa verkkosivustojen ja mainostajien sijaintisi jäljittelyä.

Kun valitset VPN:ää, aseta etusijalle palveluntarjoajat, joilla on todistettuja ei-lokituskäytäntöjä, vahvat salausstandardit (AES-256) ja laaja palvelinnverkko. Vertaile parhaat palveluntarjoajat nopeuden, turvallisuuden ja tietosuoja-ominaisuuksien perusteella VPN-arviointisivullamme.

NordVPN on yksi parhaiten arvioiduista vaihtoehdoista henkilökohtaiseen tietosuojaan. Se käyttää AES-256-salausta, on läpäissyt useita riippumattomia tarkastuksia ei-lokituskäytännöstään ja tarjoaa sisäänrakennettua haittaohjelma- ja mainostentorjuntaa Threat Protection -ominaisuuden kautta. NordVPN tukee jopa 10 samanaikaista laiteyhteyden ja ylläpitää yli 6 400 palvelinta 111 maassa.

Salattu DNS

Vakio-DNS-kyselyt lähetetään selkokielisinä, mikä antaa ISP:lle mahdollisuuden nähdä jokaisen verkkosivuston, jonka vierailet. DNS:n salaamisen (DNS HTTPS:n tai DNS TLS:n kautta) vaihtaminen palveluntarjoajiin, kuten Cloudflare (1.1.1.1) tai Quad9, estää tämän valvonnan.

HTTPS kaikkialla

Varmista aina, että verkkosivustot käyttävät HTTPS:ää ennen henkilökohtaisten tietojen syöttämistä. Modernit selaimet näyttävät lukituskuvakkeen osoitepalkissa salattujen yhteyksien osalta. HTTPS Everywhere -laajennusta (nyt rakennettu moniin selaimiin) käytetään automaattisesti päivittämään HTTPS-yhteyksiin, kun se on saatavilla.

Yksityiset selaimet ja hakukoneet

Yhdistä VPN:si yksityisyyteen keskittyvään selaimeen, kuten Brave tai Firefox, ja hakukoneeseen, kuten DuckDuckGo, joka ei jäljitä hakukyselyitä. Tämä kerrostunut lähestymistapa tarjoaa merkittävästi vahvempaa yksityisyyttä kuin mikään yksittäinen työkalu yksin.

Keskeiset huomiot

Henkilötietojen tietosuoja ei ole valinnainen nykypäivän digitaalisessa ympäristössä. Jokainen verkko-toiminta tuottaa tietoja, jotka voidaan kerätä, jakaa, myydä tai varastaa. Uhat ovat erityisiä ja hyvin dokumentoituja, kalastelusta ja haittaohjelmista sosiaaliseen suunnitteluun ja IoT-haavoittuvuuksiin.

Puolustuskeinot ovat yhtä erityisiä. Vahvat, ainutlaatuiset salasanat, jotka hallinnoidaan salasanojen hallintajärjestelmällä, eliminoivat yleisimmän hyökkäysvektorin. VPN salaa liikennettäsi ja estää verkon valvonnan. Tietosuojaan keskittyvät selaimet ja salatut viestintäsovellukset vähentävät jäljittimiä ja hyökkääjiä käytettävissä olevien tietojen määrää. Ja tietosuojalait kuten GDPR ja CCPA antavat sinulle lailliset oikeudet hallita tietojasi.

Tehokkain lähestymistapa yhdistää useita tasoja: rajoita sitä, mitä jaat, salaa mitä lähität, suojaa mitä tallennat ja pysy tietoisena kehittyvistä uhkista. Mikään yksittäinen työkalu ei tarjoa täydellistä suojaa, mutta nämä toimenpiteet yhdessä vähentävät merkittävästi riskiä. Ota yksi vaihe tänään, olipa se sovelluksien käyttöoikeuksien tarkastaminen, monivaiheisen todentamisen ottaminen käyttöön vai VPN:n asettaminen, ja kehitä siitä eteenpäin.

Tämän sivun resurssit

Testeistämme peräisin olevia kaavioita ja viitekuvia – vapaasti katsottavissa ja jaettavissa.

• 

• Data Privacy Guide: Protection, Rights & Best PracticesPDF · 1.3 MB

Usein kysytyt kysymykset

KaikkiUhatSuojausTyökalutParhaat käytännöt

Mikä ero on tietosuojan ja tietojen suojauksen välillä?

Tietosuoja on sinun henkilökohtainen oikeus hallita sitä, kuinka henkilökohtaiset tietosi, kuten nimesi, selaushistoriasi tai sijaintitietosi, kerätään, käytetään ja jaetaan. Tietosuojaus kattaa organisaatioiden ja oikeudellisten kehysten, joita yritysten on noudatettava näitä tietoja vastuullisesti käsitelläkseen. Henkilökohtaisen tietosuojan osalta keskity työkaluihin, kuten VPN ja salasanojen hallintaan, sen sijaan että yritysvaatimustenmukaisuuskehykset.

Kuinka vaarallinen on kohdistettu kalastelu tavalliseen kalasteltuun verrattuna?

Kohdistettu kalastelu on paljon vaarallisempi, vaikka se on paljon harvinaisempi. Barracudan Networksin vuonna 2023 tekemä raportti osoitti, että kohdistettu kalastelu aiheuttaa alle 0,1 % kaikista sähköpostihyökkäyksistä, mutta aiheuttaa 66 % kaikista murroista, koska hyökkääjät tutkivat kohteita sosiaalisen median ja aikaisempien tietomurtojen kautta muodostaakseen vakuuttavia, personoituja viestejä. Varmista kiireelliset pyynnöt erillisen viestintäkanavan kautta ennen kuin toimit.

Voiko sosiaalisen suunnittelun hyökkäys todella vaarantaa suuret tilit, ei vain yksilöitä?

Kyllä. Vuonna 2020 Twitter joutui murtoon, kun hyökkääjät käyttivät puhelinpohjaisia sosiaalisen suunnittelun hyökkäyksiä vakuuttaakseen työntekijät toimittamaan pääsyn sisäisiin ylläpitotyökaluihin, sitten sieppasivat korkean profiilin tilejä, kuten Barack Obaman ja Elon Muskin, edistämään kryptovaluuttapetosta. Se osoittaa, että sosiaalisen suunnittelun hyökkäykset hyödyntävät inhimillisen psykologian, ei ohjelmistovirheitä, joten pyyntöjen todentaminen virallisissa kanavissa on tärkeää.

Kuinka todellinen on deepfaken uhka henkilökohtaisille ja rahoitustiedoille?

Se on aktiivinen, kallista uhka. Vuonna 2024 monikansallisen yrityksen rahoitustyöntekijä siirsi 25 miljoonaa dollaria videoneuvottelun jälkeen, joka osoittautui olevan tekoälyä tuottama deepfake yrityksen talousjohtajasta. Rikollisten käyttävät kloonattuja ääniä ja kasvoja kiristykseen ja petoksiin. Monivaiheinen todentaminen auttaa, koska se estää äänen tai videon yksin valtuuttamasta herkkiä liiketoimia.

Onko älykoti ja IoT-laitteet todellinen tietosuojariski?

Kyllä. Monet IoT-laitteet toimitetaan oletussalasanoilla käyttäjät eivät koskaan muuta ja välittävät tietoja ilman salausta. Vuonna 2019 tutkijat havaitsivat tietyt älykkäät ovikellot lähettävän Wi-Fi-salasanoja selkokielisenä, mikä antoi kenelle tahansa vastaanottimen ulottuvilla olevan mahdollisuuden siepata verkon tunnistetietoja. Muuta oletussalasanat välittömästi asennuksen jälkeen, tarkista laiteohjelmisto kuukausittain ja poista käytöstä käyttämättömät etäpääsy-ominaisuudet.

Mitä todella tapahtuu tiedoilleni murron jälkeen?

Varastetut tiedot myydään usein dark webin markkinapaikoilla, joissa sosiaaliturvatunnus voi myydä niin vähän kuin 1 dollari, täydellinen henkilöllisyyspaketissa (nimi, osoite, sosiaaliturvatunnus, pankkitiedot) 30 dollaria tai enemmän, ja sairauskertomukset 250 dollaria tai enemmän. Rikollisten käyttävät sitten sitä henkilöllisyyden varkauteen; FTC raportoi, että amerikkalaiset menettivät yli 10 miljardia dollaria petoksiin vuonna 2023.

Mitä oikeuksia GDPR todella antaa minulle henkilökohtaisille tiedoilleni?

GDPR, voimassa 25. toukokuuta 2018 lähtien koko EU:ssa, myöntää oikeudet käyttää, korjata, poistaa ja rajoittaa henkilökohtaisten tietojen käsittelyä, ja vaatii organisaatioita saamaan nimenomaisen suostumuksen ennen keräämistä. Yritysten on ilmoitettava tietomurrot 72 tunnin kuluessa. Rikkomukset johtavat sakoihin enintään €20 miljoonaa tai 4 % globaalista vuotuisesta liikevaihdosta, kumpi on suurempi.

Miten CCPA eroaa GDPR:stä kuluttajien osalta?

CCPA, voimassa 1. tammikuuta 2020 lähtien Kaliforniassa, antaa kuluttajille oikeuden tietää mitkä henkilökohtaiset tiedot kerätään, oikeuden poistaa se ja oikeuden kieltäytyä sen myynnistä, joiden rikkomus johtaa sakoihin 2 500 dollarista 7 500 dollariin per tapaus. Se on kapeampi kuin GDPR:n €20 miljoonaa/4 %-rakenteesta, mutta silti antaa yhdysvaltalaisille kuluttajille konkreettisen oikean kieltäytymisen.

Kuinka VPN suojelee henkilökohtaisia tietoja erityisesti?

VPN salaa kaikki liikenne laitteesi ja sen palvelimen välillä, estäen ISP:ä ja hyökkääjiä julkisessa Wi-Fi:ssä valvomasta toimintaa, ja naamioivat IP-osoitteesi vaikeuttaakseen sijaintiä seurantaa. NordVPN esimerkiksi käyttää AES-256-salausta, on läpäissyt useita riippumattomia ei-lokitus-tarkastuksia, ylläpitää yli 6 400 palvelinta 111 maassa ja kattaa 10 samanaikaista laitetta.

Mitkä työkalut suojaavat viestintääni VPN:n lisäksi?

Kerro salaus kanavissa. Signal salaa viestit, puhelut ja videokutsut päästä päähän oletuksena, joten jopa sovelluksentarjoaja ei voi lukea niitä. ProtonMail ja Tutanota tarjoavat päästä päähän salatun sähköpostin, toisin kuin vakio Gmail tai Outlook. Salattu DNS Cloudflaressa (1.1.1.1) tai Quad9:ssä estää ISP:ä loggaamasta jokaista sivustoa, jonka vierailet selkokielisenä.

Mikä tekee salasanasta todella vahvan vuonna 2024?

Pituus ja satunnaisuus ovat tärkeimpiä: tavoittele vähintään 16 merkkiä, jotka yhdistävät isot kirjaimet, pienet kirjaimet, numerot ja symbolit. Siitä huolimatta “123456” jäi vuonna 2024 eniten käytetyksi salasanaksi. Käytä salasanojen hallintaa luodaksesi ja tallentaaksesi ainutlaatuiset tunnistetiedot tilille, ja ota käyttöön monivaiheinen todentaminen kaikkialla, missä sitä tarjotaan, jotta vuodettu salasana yksin ei voi antaa pääsyä.

Kuinka suojaan tietoja julkisessa Wi-Fi:ssä erityisesti?

Vältä kirjautumista pankkitoimintoon tai arkaluonteisiin tileihin julkisissa verkoissa, koska hyökkääjät samassa Wi-Fi:ssa voivat suorittaa man-in-the-middle -hyökkäyksiä tai asettaa “evil twin” -rogue-yhteyspisteet, jotka jäljittelevät laillisia verkkoja. Käytä VPN:ää salaamaan yhteytesi ja varmista, että sivustot käyttävät HTTPS:ää ennen henkilökohtaisten tietojen syöttämistä. NIST Privacy Framework hahmottelee teknisiä valvontakeinoja näitä verkkovaaroja vastaan.

Mikä on yksittäin tehokkain tapa vähentää tietosuojariskiä?

Rajoita sitä, mitä jaat verkossa aluksi, koska jokainen jaettu yksityiskohta laajenee sitä, mitä hyökkääjät voivat käyttää kohdistettuun kalasteltuun tai doxxingiin. Yhdistä tämä vahvoihin ainutlaatuisiin salasanoihin, salattujen pilvivarasto-työkaluihin kuten Proton Drive tai Tresorit ja VPN:ään julkisessa Wi-Fi:ssa. Yhdessä nämä poistavat useimmat hyökkäyspinnat, joihin rikolliset luottavat.