Julkinen eli avoin WiFi-verkko on kätevä, mutta se ei ole lähtökohtaisesti yhtä turvallinen kuin oma, salasanalla suojattu kotiverkkosi. Lyhyt vastaus kysymykseen kuuluu: julkinen WiFi on nykyään aiempaa turvallisempi, koska HTTPS-salauksesta on tullut verkkosivujen vakiokäytäntö, mutta todellisia riskejä on yhä. Tässä oppaassa käydään läpi, mitä avoimissa verkoissa voi tapahtua ja miten suojaat tietosi muutamalla yksinkertaisella toimella.
Mitä ”julkinen WiFi” oikeastaan tarkoittaa?
WiFi tarkoittaa langatonta lähiverkkoa (lyhennetään myös WLAN), jonka kautta puhelin tai tietokone yhdistää internetiin radiosignaalilla ilman kaapelia. Julkinen eli avoin verkko on sellainen, johon kuka tahansa voi liittyä ilman salasanaa tai yhteisellä, kaikille jaetulla salasanalla. Niitä tarjotaan esimerkiksi kahviloissa, hotelleissa, lentokentillä, kauppakeskuksissa, kirjastoissa ja joukkoliikenteessä.
Olennaista on, että avoimessa verkossa laitteen ja tukiaseman välistä radioliikennettä ei salata. Kotiverkossa reitittimen salasana (nykyään yleensä WPA2- tai WPA3-salaus) salaa tämän yhteyden, joten lähistöllä olevat eivät pääse siihen käsiksi. Avoimessa verkossa tätä suojaa ei ole – ja sama koskee usein myös kahviloiden verkkoja, joiden salasana annetaan pyydettäessä kenelle tahansa.
Lyhyt vastaus: kuinka turvallinen avoin verkko on?
Julkinen WiFi ei ole itsessään täysin turvallinen, mutta se on maineustaan parempi. Suurin syy on HTTPS-salaus: kun selaimen osoiterivillä näkyy lukkokuvake ja osoite alkaa https-kirjaimilla (s tulee sanasta secure, turvallinen), liikenne selaimesi ja sivuston välillä on salattua. Käytännössä HTTPS-salauksesta on tullut verkkosivujen ja sovellusten vakiokäytäntö, ja selaimet merkitsevät salaamattomat sivut nykyään erikseen turvattomiksi. Tämän ansiosta esimerkiksi verkkopankin salasanaa ei yleensä pysty lukemaan, vaikka olisit avoimessa verkossa.
HTTPS ei kuitenkaan suojaa kaikelta. Se ei estä sinua liittymästä huijausverkkoon, ei suojaa suojaamattomia (vain http-alkuisia) sivuja tai vanhentuneita sovelluksia, eikä piilota sitä, mille sivustoille menet. Siksi avoimessa verkossa kannattaa yhä toimia harkiten.
Julkisen WiFin yleisimmät riskit
Valeverkot (Evil Twin)
Rikollinen voi pystyttää oman tukiaseman, jonka nimi muistuttaa oikeaa verkkoa – esimerkiksi Kahvila_Free_WiFi tai Airport_WiFi. Jos liityt tällaiseen valeverkkoon, kaikki liikenteesi kulkee hyökkääjän laitteen kautta. Oikeaa ja väärennettyä verkkoa on silmämääräisesti vaikea erottaa, mikä tekee tästä yhden käytännöllisimmistä hyökkäyksistä.
Välistävetohyökkäys (man-in-the-middle)
Välistävetohyökkäyksessä hyökkääjä asettuu laitteesi ja reitittimen väliin ja voi tarkkailla tai muokata liikennettä. Näin voidaan yrittää kaapata salaamatonta tietoa tai ohjata sinut huijaussivulle. Tällaiset tietoverkkoihin kohdistuvat hyökkäykset ovat osa laajempaa ilmiötä – lue tarkemmin, mikä on kyberhyökkäys ja miten se etenee.
Salaamaton liikenne ja urkinta
Jos käytät sivua tai sovellusta, joka ei salaa liikennettään, samassa avoimessa verkossa oleva voi periaatteessa urkkia lähettämiäsi tietoja. Useimmat palvelut ovat siirtyneet HTTPS:ään, mutta poikkeuksia on yhä, eikä avoimessa verkossa voi koskaan olla täysin varma siitä, kuka muu on linjoilla.
Automaattinen yhdistäminen
Puhelin ja tietokone muistavat aiemmin käytetyt verkot ja liittyvät niihin automaattisesti nimen perusteella. Tämän vuoksi laite voi liittyä huomaamattasi samannimiseen valeverkkoon. Kyberturvallisuuskeskus suosittelee kytkemään langattoman yhteyden pois päältä aina, kun sitä ei tarvita.
Tiedostonjako ja haittaohjelmat
Jos laitteessasi on tiedostojen tai tulostimien jako päällä, muut saman verkon käyttäjät voivat yrittää päästä niihin käsiksi. Avoin verkko voi olla myös haittaohjelmien levityskanava. Varastetuilla tunnuksilla ja henkilötiedoilla voidaan tehdä paljon vahinkoa, joten kannattaa tutustua myös siihen, miten verkkoidentiteetin suojaaminen onnistuu.
Näin suojaudut avoimissa verkoissa
Et tarvitse teknistä osaamista suojataksesi itsesi. Nämä seitsemän toimea riittävät pitkälle:
- Varmista oikean verkon nimi. Kysy henkilökunnalta tai tarkista virallisesta lähteestä, mikä on paikan todellinen verkko, jotta et liity valeverkkoon.
- Tarkista HTTPS-lukko. Asioi vain sivustoilla, joiden osoiterivillä näkyy lukkokuvake. Älä koskaan ohita selaimen varoitusta varmenteesta – se voi olla merkki hyökkäyksestä.
- Käytä VPN-yhteyttä. VPN salaa koko yhteytesi, jolloin ulkopuoliset eivät näe liikennettäsi edes avoimessa verkossa.
- Vältä arkaluonteista asiointia ilman lisäsuojaa. Siirrä verkkopankki, ostokset ja tärkeiden tilien kirjautumiset omaan dataan tai kotiverkkoon, ellei käytössäsi ole VPN:ää.
- Kytke automaattinen yhdistäminen ja tiedostonjako pois päältä. Näin laite ei liity verkkoihin itsestään eikä jaa tiedostojasi muille.
- Pidä laite ja sovellukset päivitettyinä. Päivitykset paikkaavat tietoturva-aukkoja. Varmista myös, että palomuuri ja virustorjunta ovat käytössä.
- Ota käyttöön monivaiheinen tunnistautuminen. Vaikka salasana vuotaisi, erillinen vahvistuskoodi estää usein tilin kaappaamisen.
VPN – tehokkain yksittäinen suoja julkisessa verkossa
VPN (virtuaalinen erillisverkko) luo salatun yhteyden laitteesi ja VPN-palvelimen välille. Avoimessakin verkossa muut näkevät vain salattua liikennettä, eivätkä sitä, mitä teet. Jos aihe on uusi, kannattaa aloittaa perusteista: mikä on VPN ja miten se toimii.
Vaihtoehtoja on sekä maksullisia että ilmaisia. Suomalaisen F-Securen Freedome – jonka erillinen sovellus poistui käytöstä vuonna 2024 ja joka tunnetaan nykyään nimellä F-Secure VPN osana F-Secure Total -pakettia – sekä kansainvälinen NordVPN ovat esimerkkejä maksullisista palveluista. Jos haluat kokeilla veloituksetta, tutustu siihen, millainen ilmainen VPN sopii satunnaiseen käyttöön ja mitä rajoituksia niissä on. Muista, että VPN salaa yhteyden mutta ei korvaa virustorjuntaa – molempia tarvitaan.
Julkinen WiFi vai oma mobiilidata?
Usein turvallisin ratkaisu on olla käyttämättä avointa verkkoa lainkaan. Puhelimen oma mobiilidata ei altista samoille avoimen verkon riskeille: et voi vahingossa liittyä valeverkkoon etkä jaa yhteyttä samassa lähiverkossa olevien tuntemattomien kanssa. Voit myös jakaa yhteyden muille laitteille puhelimen jakamistoiminnolla (hotspot). Alla oleva vertailu auttaa valitsemaan tilanteeseen sopivan yhteyden.
Vertailu
| Ominaisuus | Julkinen WiFi (avoin) | Oma mobiilidata / hotspot |
|---|---|---|
| Altistuminen paikalliselle urkinnalle | Mahdollista: tukiaseman ja laitteen välistä radioliikennettä ei salata | Ei samaa altistumista samassa tilassa oleville |
| Valeverkon (Evil Twin) riski | Olemassa: huijaustukiasema voi esiintyä oikeana verkkona | Ei koske mobiilidataa |
| Nopeus | Vaihtelee, usein ruuhkainen | Yleensä tasainen 4G/5G-alueella |
| Kustannus | Maksuton | Kuluttaa data- tai kuukausipakettia |
| Soveltuu arkaluonteiseen asiointiin | Vain VPN:n kanssa | Kyllä |
| Akunkulutus | Pieni | Hotspot kuluttaa akkua enemmän |
Jos mobiilidataa on riittävästi, se on arkaluonteisessa asioinnissa yleensä avointa verkkoa turvallisempi valinta. Avoin WiFi taas sopii hyvin kevyeen selailuun, karttojen katseluun tai suurten tiedostojen lataamiseen, kun et syötä salasanoja tai maksutietoja.
Erityistilanteet: hotelli, lentokenttä ja ulkomaat
Hotellin WiFi on monesti suojattu salasanalla, mutta koska sama salasana jaetaan kaikille vieraille, se ei juuri lisää turvallisuutta avoimeen verkkoon verrattuna. Käsittele hotelliverkkoa kuten mitä tahansa julkista verkkoa.
Lentokentät ja asemat ovat suosittuja paikkoja valeverkoille, koska matkustajat yhdistävät verkkoihin kiireessä. Tarkista verkon nimi huolella ja käytä VPN:ää.
Ulkomailla oma mobiilidata toimii EU- ja ETA-alueella yleensä samaan hintaan kuin kotimaassa (verkkovierailu eli ”roam like at home”). Operaattori voi kuitenkin soveltaa kohtuullisen käytön ehtoja (fair use) ja rajoittaa kotihintaisen datan määrää, joten tarkista oman liittymäsi ehdot. EU- ja ETA-alueen ulkopuolella data voi olla kallista, jolloin avoimen verkon ja VPN:n yhdistelmä on usein järkevin vaihtoehto.
Lähteet
Usein kysytyt kysymykset (UKK)
Kannattaako WiFi pitää aina päällä puhelimessa?
Ei kannata. Kun WiFi on jatkuvasti päällä, laite voi liittyä automaattisesti tuntemattomiin tai valeverkkoihin. Kytke WiFi pois päältä silloin, kun et sitä tarvitse, ja poista tarpeettomat tallennetut verkot laitteen asetuksista.
Kannattaako VPN pitää aina päällä?
Avoimissa verkoissa kyllä – silloin VPN tuo selvän lisäsuojan. Omassa mobiilidatassa tai luotetussa kotiverkossa VPN ei ole yhtä välttämätön, joten voit halutessasi pitää sen päällä vain julkisia verkkoja käyttäessäsi.
Onko salasanalla suojattu tai hotellin WiFi turvallinen?
Yhteinen salasana ei juuri lisää turvallisuutta, jos se annetaan kaikille halukkaille – esimerkiksi hotellissa sama salasana on kaikkien vieraiden tiedossa. Tällainen verkko kannattaa rinnastaa täysin avoimeen verkkoon: yhteinen salasana ei estä muita saman verkon käyttäjiä tai valeverkkoja. Vältä arkaluonteista asiointia ilman VPN:ää ja varmista, että yhdistät juuri paikan viralliseen verkkoon.
Voiko julkisessa WiFissä hoitaa pankkiasioita?
Teknisesti pankkiyhteys on HTTPS-salattu, joten se on usein suojattu. Turvallisinta on silti hoitaa pankki- ja maksuasiat omassa mobiilidatassa tai VPN:n kautta, jolloin valeverkon ja urkinnan riski pienenee entisestään.
