• Škoda Auto on vahvistanut verkkokauppansa tietoturvavuodon
• Hyökkääjät ovat päässeet käsiksi nimi-, osoite-, sähköposti-, puhelinnumero-, käyttäjä- ja salasanatietoihin. Maksutiedot eivät ole kuitenkaan vaarantuneet
• Verkkokauppa suljettiin tutkimuksen ajaksi. Ainakaan toistaiseksi tietojen väärinkäyttöä ei ole kuitenkaan havaittu

Škoda Auto on vahvistanut verkkokauppaansa joutuneen kyberhyökkäyksen kohteeksi. Yhtiö kertoi hakkerien saattaneen päästä käsiksi henkilökohtaisiin asiakastietoihin.

Tapaus sai alkunsa, kun hyökkääjät löysivät haavoittuvuuden verkkokaupan portaaliohjelmistosta. Škoda ei ole kertonut hyökkäyksen tarkkaa ajankohtaa, mutta tapahtuma itsessään havaittiin turvavalvonnan aikana.

"Havaitsimme osana teknistä turvallisuusseurantaamme, että asiattomat henkilöt olivat käyttäneet hyväkseen myymäläohjelmiston haavoittuvuutta", konekäännetyssä tiedotteessa sanotaan. "Tällä tavalla he pääsivät väliaikaisesti luvattomasti käsiksi kauppajärjestelmään."

Mitä tietoa on vaarantunut?

Kun tapahtuma kävi ilmi, verkkokauppa ajettiin offline-tilaan ja hyökkääjät karkotettiin järjestelmistä. Tämän jälkeen tapaus luovutettiin IT-rikostekniselle asiantuntijaryhmälle ja ilmoitettiin asiasta vastaaville viranomaisille.

Yhtiö ei ole kertonut sitä, keitä hakkeroinnista epäillään tai mikä oli hyökkäyksen syy.

Tällä hetkellä emme siis tiedä sitä, oliko kyseessä kiristysohjelmahyökkäys tai kuinka monen käyttäjän tiedot ovat saattaneet vaarantua. Škoda kertoi, että hyökkääjät pääsivät käsiksi ihmisten nimiin, postiosoitteisiin, sähköpostiosoitteisiin ja joissain tapauksissa puhelinnumeroihin.

Myös tilaustiedot, käyttäjätunnukset ja salasanat ovat vaarantuneet, joskin tiedot ovat olleet suojattuna. Luottokortteja ja muita maksutietoja ei ole kadotettu.

"Tekninen analyysi on osoittanut, että pääsy myymälän tallennettuihin tietoihin oli mahdollista. Käytettävissä olevien protokollien luonteesta johtuen ei kuitenkaan ole mahdollista jäljittää täysin sitä, onko tietoja todella kopioitu tai haettu, ja missä määrin", kommentoi Škoda.

Yhtiö myös korosti, ettei vielä ole näyttöä tietojen väärinkäytöstä. Silti asiakkaita varoitetaan mahdollisista tietojenkalasteluhyökkäyksistä.

Lähde: BleepingComputer

Mitä laitekohtaiseen tietoturvaan tulee, useimmat ajattelevat parhaimpien antivirusohjelmien hankkimisen olevan riittävä toimi. Tämä ei kuitenkaan pidä paikkansa, sillä kuten monesti on eri yhteyksissä todettu, liikkeellä on sellaisia uhkia mille parhaimmatkaan virustorjunnat eivät mahda mitään.

Ristiriitaisesti samalla kuin erilaiset kyberuhkat yleistyvät kaiken aikaa, yhä useampi suhtautuu niihin vähättelevällä asenteella.

Verkkoliikennettä määrittävät standardit ovat dramaattisesti nousseet viimeisten vuosien aikana. Myös selaimet ja käyttöjärjestelmät ovat kehittyneet paremmiksi tunnistamaan erityyppisiä uhkia. Nämä selittävät osan huolettomasta suhtautumisesta.

Mutta todellisuudessa kyberuhkien nopea kehittyminen yhdessä hybridityöskentelyn suosion kanssa on johtanut tilanteeseen, jossa vankka virustorjuntaohjelma sekä VPN-yhteys ovat välttämättömiä suojatoimenpiteitä päivittäiseen työskentelyyn.

Uusia uhkia horisontissa

Ikävä kyllä tekoäly on tuonut mukanaan yhä hienostuneempien haittaohjelmien ja kalasteluyritysten, niin sanottujen ”phishing”-hyökkäysten ajanjakson. Nyt kyberrikolliset osaavat käyttää tekoälyä muokatakseen haittaohjelmaa reaaliajassa, mikä saa ne livahtamaan huomaamatta tutkasta. Aivan kuin tekoälyllä luotujen aidonoloisten kalasteluviestien erottaminen oikeista yhteydenotoista ei olisi jo itsessään tarpeeksi hankalaa.

Myös kiristyshaittaohjelmat ovat kehittyneet ja niiden käyttö on kasvanut valtavasti. Aikaisemmin pahantahtoiset toimijat istuttivat haittaohjelman, joka salaisi laitteessa olevan datan, ja vaativat lunnaita salauksen purkamiseksi. Nykyään he saavat laitteessa olevan tiedon haltuunsa sellaisenaan ja uhkaavat vuotaa sen pimeään verkkoon (”dark web”).

Kiristyshaittaohjelmistojen vapaan saatavuuden myötä kyberrikolliseksi ryhtyminen on huomattavasti helpompaa kuin takavuosina. Tekoälyn avulla hyökkääjät optimoivat toimintatapojaan ja valitsevat uhrinsa.

Etätyön suosio vain pahentaa ongelmaa. Hakkerit usein iskevät suojaamattomiin kotiverkkoihin ja julkisiin verkkoihin saadakseen pääsyn yritysten järjestelmiin haavoittuvien laitteiden kautta.

Kaikki kyberturvallisuuteen liittyvät riskit eivät kuitenkaan liity pahantahtoisiin rikollisiin. On huomioitava myös inhimilliset sisäiset uhat, kuten lapset ja vanhukset, jotka saattavat tietämättömyyttään avata järjestelmät pahantahtoisen toimijan saataville.

Etätyöskentelystä nauttivat henkilöt ovat usein tietoturvallisuuden näkökulmasta heikoimmat lenkit. Jos henkilöstö voi ottaa henkilökohtaisilla laitteillaan yhteyden työpaikan sisäiseen verkkoon, yrityksessä voi pahimmillaan haittaohjelma päästä saastuttamaan kaikki järjestelmät yhden työntekijän heikon tietoturvan vuoksi.

Uhan laadusta riippumatta yksittäinen kyberhyökkäys voi saattaa koko kotiverkkosi käyttökelvottomaksi kaikki henkilökohtaiset laitteet mukaan lukien. Koko laitteiston uusiminen ei ole taloudellisesta näkökulmasta mikään pikku juttu.

Millaista suojaa virustorjuntaohjelmisto tarjoaa?

Vaikka tietokoneesi suojaaminen kirjavalta joukolta kyberuhkia vaatii jatkuvaa vaivannäköä, kaikki lähtee liikkeelle kunnollisen virustorjuntaohjelmiston käyttöönotosta.

Antivirusohjelmisto suojaa laitteesi haittaohjelmilta ja viruksilta tarkistamalla koneessa olevat (ja koneeseen tulevat) tiedostot sekä sovellukset. Kunnollinen virustorjuntasovellus pysäyttää virukset ja haittaohjelmat verkossasi ennen kuin ne ehtivät tekemään tuhoja laitteellesi ja tiedostoille.

Monet luottavat nykyajan laitteiden sisältävän jo valmiiksi asennetun antivirusohjelman, kuten Windows Defenderin. Tämänkaltainen huoleton suhtautuminen tietoturvaan ei ole riittävä vastaamaan nykyajan tietoturvan uhkiin.

Esimerkiksi jopa parhaimmaksi luokiteltu antivirusohjelmisto ei välttämättä sisällä keskitettyä näkymää, jolla käyttäjä voi seurata turvallisuuden tasoa kaikissa verkkoon kytkeytyneissä laitteissa. Windows Defender ei myöskään kykene suojaamaan laitteitasi kohdistetuilta ja hienostuneilta hyökkäyksiltä tai nollapäivähaavoittuvuudelta (”zero-day exploits”). Windows Defender on myös tunnettu sen hitaasta vasteajasta. Se ei toisin sanoen välttämättä tunnista haittaohjelmaa välittömästi. Ja vaikka se onnistuisikin tunnistamaan hyökkäyksen, tämä tapahtuu usein vasta silloin kun vahinko on jo tapahtunut.

Vankan virustorjuntaohjelma tarjoaa perusturvan päälle suojakertoimia. Nykyaikaisilla työkaluilla voi myös tekoälyä hyödyntämällä tunnistaa ongelmia nopeammin ja tehokkaammin. Kaikki tämä johtaa kokonaisuudessaan tietoturvan proaktiiviseen tehostumiseen.

Virustorjuntaan sijoittaminen on kustannustehokasta, mikä on mainitsemisen arvoista. Varsinkin, jos ottaa huomioon kaikki kustannukset, jota onnistunut kyberisku mukanaan tuo.

Miten VPN auttaa?

VPN (virtual private network, suomenkielisesti käännettynä virtuaalinen erillisverkko) suojaa tietoliikenteesi ja piilottaa IP-osoitteesi reitittämällä sen suojatun tunnelin läpi turvalliselle palvelimelle. Maallikkotermein VPN muuttaa IP-osoitteesi ja tekee verkkoliikenteestäsi ulkopuoliselle mahdottoman lukea, mikäli jokin kolmas osapuoli onnistuisi ylipäätään pääsemään käsiksi tietoihisi.

Tämä yksinkertainen työkalu on oleellinen, sillä se auttaa suojaamaan tietojasi täysin riippumatta siitä, kuinka turvallisessa verkossa datapakettisi liikkuvat. Tällöin voit turvallisesti ottaa yhteyden työpaikkasi verkkoon ja siellä oleviin resursseihin, kuten pilvipalveluihin.

Verrattuna virustorjuntaan, VPN:n käyttöönotto on yksi halvimmista tavoista vahvistaa kyberturvallisuutta. NordVPN on TechRadarin ykkösvaihtoehto parhaaksi VPN-palveluksi. Se on saatavilla käytännössä ilmaiseksi, sillä pidemmillä tilauksilla kuukausihinnaksi muodostuu vain 3,99 euroa.

VPN-palveluntarjoajilla on usein tarjolla erilaisia sovelluksia eri laitteille, älypuhelimet mukaan lukien. Tämä on erityisen käytännöllistä, jos tarvitset suojaa kaikille laitteille ja alustoille.

Tarvitsetko molemmat?

Kyberturvallisuuden saralla tuttu sanonta pitää jälleen paikkansa: mitä enemmän, sitä parempi. Vaikka vain yhden suojakeinon käyttöönotto on ehdottomasti askel parempaan, sekä VPN että virusturvaohjelmisto ovat tarpeellisia, jos haluat pelata varman päälle.

Lyhyesti sanottuna VPN suojelee lähettämiäsi datapaketteja sekä itse yhteyttä, kun taas virustorjuntaohjelmisto on tehokas erilaisia järjestelmiin kohdistuvia uhkia vastaan. Yhdessä nämä parantavat kattavasti tietoturvaasi toisiaan täydentäen, mikä johtaa parempaan kokonaisturvallisuuteen.

Vaikka käyttäisit VPN:ää, voit silti joutua phishing-viestin uhriksi ja saatat päätyä lataamaan saastuneen tiedoston. Toisaalta sinulla voi olla täysin varma antivirussuojaus, mutta käytät yhteytenäsi julkista verkkoa, jolloin hakkeri pääsee käsiksi tärkeään dataasi. Siksi mitä tietoturvaan tulee, on kaksin aina turvallisempi.

Pitäisikö sijoittaa edistyneisiin ohjelmiin?

Sekä VPN että virustorjuntaohjelma ovat oleellisia työkaluja henkilökohtaisten laitteiden suojeluun. Liiketoimintaa pyörittävät yritykset ovat alttiimpia kyberhyökkäyksille, ja siksi niiden on pysyttävä kehityksen mukana erityisesti turvallisuuden saralla. Hyvän päätelaitteen suojaratkaisun valitseminen on tärkeä päivitys, josta on tullut digitaalisen turvallisuuden kultastandardi.

Kuluttajille päätepistesuojaus voi olla ratkaisuna hieman jyrkkä. Useimmissa tapauksissa virustorjunnan, VPN:n ja salasananhallintasovelluksen kombinaatiolla pitäisi tuoda tarpeeksi turvaa tavalliseen käyttöön suurimpaan osaan uhkia vastaan. Mutta on hyötyä ymmärtää se, mitä mahdollisuuksia päätepistesuojauksella saa.

Virustentorjunta on rajoitettu yhteen laitteeseen, yhteen päätepisteeseen. Sen allekirjoituspohjainen tunnistaminen on hyödytön haittaohjelmia vastaan, joissa ei ole tiedostoja ja jotka eivät käytä allekirjoitusta. Päätepistesuojaus tarkastaa kaikki verkkoon yhdistetyt laitteet epäilyttävän toiminnan varalta, jatkuvasti tarkastellen päätepisteitä ja voi siten tunnistaa uhkia huomattavasti nopeammin.

Tämänkaltaiseen ratkaisuun sijoittaminen on usein pitkässä juoksussa taloudellisesti kannattavaa. Päätepistesuojausohjelmissa on usein mukana VPN sekä tavanomainen antivirustoiminnallisuus (kuten esimerkiksi Avast Business Security). Tällöin koko verkkoliikenteen suojaus on keskitetty, mikä puolestaan vähentää erillisten sovellusten päällekkäisen käyttämisen.

Saatavilla on myös ammattilaistason lisävarusteita, kuten luvattomien muistitikkujen kautta tietovuotojen mahdollisuuden estäviä USB-suojia. Eri palvelintarjoajilla on myös käytössä kehittyneitä työkaluja tunnistamaan vihreän alueen uhkia, joita tavalliset virustorjuntaohjelmat saattavat jättää huomiotta.

Vaikka päätepistesuojausohjelmat ovat kehittyneitä, niiden käyttäminen on yhtä helppoa kuin tavallisen virustorjuntasovelluksen. Asentaminen ja käyttöönotto tapahtuu muutamassa minuutissa.

Riittävätkö nämä työkalut?

Vaikka virustorjunta-, VPN- ja päätepistesuojausohjelmat ovat yhdessä melkoisen tehokas kolmikko, on vain kylmää todellisuutta, etteivät nekään poista täydellisesti kaikkia haavoittuvaisuuksia järjestelmissäsi. On mahdollista tuudittautua valheelliseen turvallisuuden tunteeseen kaikkien suojausten keskellä, jolloin kuvittelee olevansa täysin turvassa kaikilta uhkilta. Se ei ole ikinä verkossa toimiessa mahdollista.

Mutta katsopa asiaa tältä kannalta:

VPN- ja virustorjuntaohjelmat ovat työkaluja, joiden kanssa on tiedettävä ja toimittava hyvien käytänteiden mukaisesti ja tietoisena kyberturvallisuudesta.

Yksittäisen käyttäjän kohdalla tämä tarkoittaa varuillaan oloa epämääräisten verkkosivujen ja hämmentävien sähköpostien kohdalla. Samoin on oltava varma lähteen luotettavuudesta ja turvallisuudesta ennen kuin painaa latauspainiketta.

Tarjoamalla koulutusta siitä miten tunnistaa vääristettyjä kirjautumissivustoja ja phishing-sähköpostiviestejä voi välttää kyberrikoksen uhriksi joutumisen. Kaikkien teknologisten värkkeleiden lisäksi myös salasanapolitiikan on oltava kunnossa. Vahvojen salasanojen luominen ja ylläpitäminen salasanamanagereiden kautta, sekä monivaiheisten autentikoinnin käyttöönottaminen kaikilla tileillä kuuluu hyviin tietoteknisiin käytäntöihin.

Kun inhimillisten virheiden – jotka ovat muuten suurin altistava tekijä kyberrikoksen uhriksi joutumiselle – mahdollisuudet saa minimoitua , VPN- ja virustorjuntaohjelmistot ovat merkittäviä työkaluja ehkäisemään käyttäjää joutumasta yhdeksi numeroksi tilastoihin koskien kyberrikoksen uhriksi joutuneita.

Muun muassa kaksivaiheinen tunnistautuminen sekä kertakirjautuminen ovat vahvistaneet verkkokirjautumisen turvallisuutta. Tästä huolimatta kaikista tärkein keino tietojen turvaamiseen on edelleen vahva salasana yhdessä salasanan hallintaohjelman kanssa. Salasanojen hakkerointi on suurempi uhka mitä ihmiset uskovatkaan, ja yleisessä käytössä olevat salasanat ovat huomattavasti todennäköisempiä tulla murretuiksi.

Tässä artikkelissa kerromme tehokkaista ilmaisista apuvälineistä salasanojen vahvuuden testaamiseen sekä tilien turvallisuuden varmistamiseen. Vaikka salasanojen kehittäminen ei täysin poista turvallisuusuhkia, ne silti auttavat huomattavasti kohottavat tietoturvan tasoa.

Nordpass

NordVPN:n tekijät tarjoavat Nordpassin, jonka avulla voit ilmaiseksi tarkistaa salasanasi turvallisuuden. Salasanan vahvuuden mittaus on saatavilla Nordpassin verkkosivuilta.

Nordpass-sovellus tarjoaa myös mahdollisuuden kehittää uusia salasanoja. Lisäksi käyttäjät voivat tuoda vanhoja salasanojaan ja turvallisesti jakaa kirjautumistiedot ystävien, perheenjäsenten sekä työkavereiden kesken.

Nordpass arvostelee jokaisen salasanan tarkistamalla muutamia yksinkertaisia ominaisuuksia. Jotta kaikki olisi kunnossa, tulee testin täyttää vaatimukset salasanan pituudessa (vähintään 12 merkkiä) sekä sisältää isoja ja pieniä kirjaimia, erikoismerkkejä sekä numeroita. Lisäksi Nordpass antaa aika-arvion siihen, kuinka kauan kyseisen salasanan murtamiseksi menisi ja määrittelee myös sen, onko salasana paljastunut jo aikaisemmissa tietomurroissa.

Salasanan vahvuuden voi tarkistaa lataamatta Nordpass-sovellusta tai edes luomatta tiliä. Tämä tekee nettisivun kautta salasanojen tarkistamisen todella käytännölliseksi. Lisäksi sivusto tarjoaa kattavasti tietoa siitä, millainen salasana on tarpeeksi turvallinen.

• Paras salasanan hallintaohjelma: turvallisimmat ilmaiset ja maksulliset vaihtoehdot suojaukseen

Kaspersky

Kaspersky keskittyy kyberturvallisuuteen, tarjoten VPN-yhteyksiä, virustorjuntaohjelman sekä muita tuotteita. Sen salasanojen hallintatyökalu on loistava tapa ylläpitää salasanoja. Kasperskyn salasanojen turvallisuustyökalu on saatavilla verkkosivuiltaan, eikä tämän käyttämiseen tarvitse kirjautua tai ladata mitään sovelluksia.

Kaspersky hyödyntää vain yksinkertaista käyttöliittymää tarjotakseen perustietoa salasanan vahvuudesta. Kokeiltu salasana ilmoitettiin ”yleisesti tunnetuksi tai tavalliseksi sanaksi”. Kun lisäät yksinkertaisen huutomerkin, Kaspersky kertoo salasanan olevan ”hakkeroinnin kestävä”. Sen sijaan ei anna tarkempaa lisätietoa, kuten arvioitua aikaa salasanan murtamiseen. Mutta Kaspersky etsii testattua salasanaa aikaisemmista tietovuodoista vahvistaakseen, ettei sitä ole vielä paljastettu.

Salasanan vahvuuden tarkistamistyökalun ohella Kasperskyn nettisivu tarjoaa yksinkertaisessa UKK-osiossa vastauksia liittyen salasanojen luomiseen ja tarkistamiseen verkossa. Lisäksi siellä kerrotaan yleisiä vinkkejä nettiturvallisuuteen liittyen, kuten kaksivaiheisen tunnistautumisen käyttöönottoon ja kirjautumishistorian valvomiseen.

Comparitech

Kuten Kaspersky, Comparitech keskittyy turvallisuuspalveluihin tarjoamalla VPN-palvelun, virustorjuntaohjelmistoja, pilvivarmuuskopioita ja muuta. Salasanan vahvuuden tarkistaminen sekä salasanageneraattori ovat saatavilla kaikille Comparitech-verkkosivujen käyttäjille.

Comparitech ilmoittaa selkeästi, että jokainen syötetty salasana käsitellään vain paikallisesti. Toisin sanoen mitään salasanakenttään syötettyä ei lähetetä verkkoon. Sivustolla on myös vastuuvapauslauseke, joka kertoo salasanan vahvuustyökalujen olevan luonnostaan rajoitettuja, eivätkä ne voi koskaan analysoida täydellisesti tietyn salasanan turvallisuutta.

Arvioidun salasanan hakkerointiajan lisäksi Comparitech lisäksi tarjoaa yleistä tietoa salasanojen turvallisuudesta. Se kertoi testisalasanamme olevan suoraan sanakirjasta löydettävä sana, joka ei ole erityisen pitkä tai sisällä lainkaan muita kuin kirjaimia ja numeroita.

Vaikka Comparitech ei tarjoa hienojakoisia näkemyksiä testatusta salasanasta, se tunnistaa silti kaikki yleiset heikkoudet. Nettisivuilla voi myös käyttää salasanageneraattoria tai tutustua yleisiin neuvoihin parempien salasanojen kehittämiseksi.

LastPass

LastPass on yksi suosituimpia salasananhallintasovelluksia, jotka ovat tarjolla sekä Androidille että iOS-laitteille. Salasanan vahvuuden tarkistamisen työkalu on käytettävissä yhtiön nettisivuilla, eikä sinne syötetyt salasanat tai muut tiedot tallennu tai välity muualle.

Kun LastPassiin on syöttänyt salasanan, sivusto tarjoaa yleisen arvion salasanan vahvuudesta sekä vinkkejä salasanan turvallisuuden tehostamiseksi. Testisalasanamme kohdalla LastPass tunnisti salasanamme olevan liian lyhyt sekä sisältävän sanan suoraan sanakirjasta. Lisäksi se huomautti, ettei tässä ollut mitään erityismerkkejä.

Valitettavasti LastPass ei tarkista sitä, onko kyseinen salasana jo paljastunut osana tietovuotoa. Tämä on tärkeä näkökulma huomioida salasanan turvallisuuden arviointiprosessissa. Suosittelemme varmistamaan salasanan turvallisuuden tietovuotojen osalta aina ennen käyttöönottoa.

Yhteenveto

Tunnemme kaikki yleiset parhaimmat käytännöt salasanojen osalta: pidempi on parempi, numeroiden sekä erityismerkkien sisällyttäminen on tärkeää ja tunnettuun sanaan pohjautuvat salasanat ovat aina heikompia. Voi silti olla vaikeaa tunnistaa kaikki potentiaaliset viat käyttämissämme salasanoissa. Nämä sivustot auttavat salasanan turvaamisessa, sillä tarkistusprosessin läpäisemällä kitket mahdollisuuden haavoittuvan salasanan uhkaan. Näin varmistat tietoturvan riittävyyden.

Twitterin ympärillä pyörivät kohut saavat jatkoa, kun hakkeri väittää saaneensa yli 400 miljoonan palvelua käyttävän henkilön tiedot itselleen.

Tietomurron kohteeksi joutuneen datan väitetään kaapatun vuonna 2021, ja se onnistuttiin tekemään ohjelmointirajapinnasta löytyneen haavoittuvuuden kautta. Haavoittuvuus on sittemmin jo korjattu.

Hakkeri kutsuu itseään nimellä Ryushi ja on kehottanut Elon Muskia ja Twitteriä maksamaan kaapatusta datasta 200 000 dollaria tai joutua maksamaan tätäkin suurempi GDPR-rikkomussakko.

Twitterin datavuoto

Breached-hakkerifoorumille joulukuussa 2022 liittynyt hyökkääjä kirjoitti:

"Paras mahdollisuus välttää 276 miljoonan dollarin GDPR-sakot, kuten Facebook teki (533 miljoonan käyttäjän tietojen vuodettua), on ostaa tämä data itselleen... Sen jälkeen tuhoan tämän ketjun, enkä aio myydä dataa eteenpäin."

Hyökkääjä julkaisi esittelyksi yli tuhannen käyttäjän tiedot, joihin lukeutuu sähköpostiosoite, käyttäjänimi, seuraajien määrä, tilin luontipäivä ja joidenkin käyttäjien osalta myös puhelinnumero.

Jos Twitter (tai jokin muu ulkopuolinen taho) ei aio ostaa tietoja 200 000 dollarilla, hakkeri väittää myyvänsä tiedot sen jälkeen useille eri tahoille 60 000 dollarin hintaan.

Bleeping Computer uutisoi tietomurrossa käytetyn haavoittuvuuden korjatun tammikuussa 2022, mutta useiden hyökkääjien ennättäneen hyödyntää sitä sitä ennen. Sen seurauksena yli 400 miljoonaa käyttäjää voivat olla haavoittuvaisia kalastusyrityksille ja huijausviesteille.

Hiljattain myös WhatsApp joutui painostuksen kohteeksi, kun yli 500 miljoonan käyttäjän henkilökohtaiset tiedot vuodettiin. Tietojen uskotaan olevan tosin peräisin jo vuonna 2019 tapahtuneesta Facebook-vuodosta.

• Suojele itseäsi näiden parhaiden virustorjuntaohjelmien avulla

Turva-avain on erinomainen tapa nostaa henkilökohtainen sekä yrityksen tietoturva uudelle tasolle. Se pohjautuu fyysiseen kaksivaiheiseen tunnistautumiseen, jonka avulla laitteen saa lukittua.

Perinteinen kaksivaiheinen tunnistautuminen lähettää yleensä tekstiviestin tai sähköpostin varmistaakseen henkilöllisyytesi. Vaikka nämä ovat sinänsä hyvä tapa varmistaa kirjautumista yrittävän henkilöllisyys, täysin varmasta tekniikasta ei voida puhua. Tätä varten on tarjolla turva-avaimia (security key).

Kun turva-avain on yhdistetty tietokoneeseen tai mobiililaitteeseen, tarjoaa se pääsyn suojattuihin järjestelmiin. Järjestelmän etuutena on myös sen paikallisuus, sillä et joudu odottamaan järjestelmän lähettämää turvakoodia tai muuta varmistuskeinoa.

Turva-avaimet hyödyntävät FIDO U2F Open -tunnistautumista. Kyseessä on edullinen ja monipuolinen järjestelmä, joka on yhteensopiva useiden erilaisten liitäntöjen kanssa. Tarjolla on muun muassa USB-A-, USB-C-, Bluetooth- ja NFC-yhteensopivuus. Lisäksi Googlen ja Yubicon yhteistyön hedelmä on noussut niin vakiintuneeksi, että monet internetin suurimmista palveluista hyödyntävät kyseistä teknologiaa. Tunnetuimmat palvelut ovat eittämättä Facebook, Gmail, Dropbox ja GitHub.

Vaikka turva-avaimien toimintavarmuus on pääasiassa erittäin hyvällä tasolla, on markkinoilla selvästi kilpailijoita parempia malleja. Olemme poimineet tälle listalle tämän hetken tietoturvallisimmat vaihtoehdot.

Paras turva-avain 2026

Testivoittaja

Yubicon valmistama YubiKey 5 NFC on turvallinen vaihtoehto eri laitteiden suojaamiseen. Laite hyödyntää sellaisenaan USB-A-liitäntää ja NFC:tä, minkä lisäksi USB-C toimii erillisen sovittimen avulla.

Malli on yhteensopiva esimerkiksi Chromen, Facebookin, Dropboxin, LastPasiin, 1Passwordin sekä monien muiden palveluiden kanssa. Kyseessä on pienikokoinen, kestävä ja kevyt turva-avain, joka on jopa vedenkestävä. Lisäksi sen musta-kultainen väritys tekee siitä varsin tyylikkään lisän avaimenperään.

Paras edullinen turva-avain

Jos etsit hinta-laatusuhteeltaan loistavaa vaihtoehtoa ja olet valmis tilaamaan laitteen ulkomailta, Thetis Fido U2F on varteenotettava vaihtoehto. Valmistajan budjettimalli ei sisällä Bluetooth-tukea tai UAF- ja OTP-yhteensopivuutta, joten joudut tyytymään pelkästään FIDO U2F -standardiin. Tämä kuitenkin riittää avaamaan Chromen ja Operan eri alustoilla. Tykästyimme myös mallin pyörivään kääntyvään rakenteeseen, jonka ansiosta alumiininen runko pitää avaimen ehjänä kaikissa tilanteissa.

Paras turva-avain Androidille

Vaikka Yubico Yubikey 5C on monia tämän listan malleja hintavampi, mallin USB-C-liitäntä perustelee korkean sijoituksen. Laite tukee useita eri standardeja, joiden joukossa ovat muun muassa FIDO U2F, OTP, Smart Card ja OpenPGP. Lisäksi kyseessä on erittäin kestävä niin iskujen kuin säänkin osalta.

Täydellisyyteen ei kuitenkaan ylletä, sillä Yubikey 5C:ssä ei ole NFC:tä eikä se ole yhteensopiva iPhone-puhelimien kanssa. Mikäli viimeksi mainittu on tarpeen, on syytä hankkia erillinen versio Yubico 5Ci.

Paras turva-avain salasanojen hallintaohjelmistolla

OnlyKey sisältää monia ominaisuuksia, joita kilpailijat eivät tarjoa. Ensinnäkin turva-avaimeen on sisällytetty erillinen numeronäppäimistö, jolla voi väistää näppäilytallentimien (keylogger) aiheuttaman uhan.

Mallin tuettuja standardeja ovat 2FA, FIDO 2 U2F, Yubico OTP sekä TOTP. OnlyKey on samalla salasanojen hallintasovellus, minkä lisäksi se ottaa varmuuskopiot sekä tarvittaessa tyhjentää epäonnistuneiden kirjausyritysten jälkeen tiedot. Vaikka käyttöliittymä ei ole parhaasta päästä, ohjelmistopäivitysten tuomat uudet ominaisuudet ovat pienen lisävaivan arvoisia.

Paras pienikokoinen turva-avain

Jos etsit pienintä mahdollista turva-avainta, voit lopettaa metsästyksen Yubico YubiKey 5 Nanon kohdalla. Se on kooltaan kuin pieni kolikko, minkä lisäksi se ei herätä minkäänlaista huomiota avaimenperänä.

Valitettavasti pieni koko aiheuttaa myös ongelmia. Laite on saatu tiivistettyä ominaisuuksia karsimalla, joten mukana ei ole NFC:tä. Sen sijaan malli on FIDO 2 -sertifioitu, joten sen tukemia protokollia ovat muun muassa FIDO U2F, Yubico OTP, OATH-TOTP, OATH-HOTP ja OpenPGP.

Turva-avain - Kysymykset ja vastaukset

Näin valitset parhaan turva-avaimen

Kun valitset turva-avainta, kannattaa muutamaan asiaan kiinnittää huomiota. Ennen kaikkea keskeisiä kysymyksiä ovat haluttu turva, tuettu protokollan, avaimen koko sekä liitettävyys.

Turva-avaimet hyödyntävät pääasiassa USB-A-, USB-C- tai Lightning-liitäntää. Joissakin malleissa on myös Bluetooth- tai NFC-tuki langattomalle käytölle.

Jos haluat salasanoja tallentavan turva-avaimen helpottamaan kirjautumista ohjelmistoihin, verkkosivuille tai käyttäjätileille, vaatii tämä sopivan mallin valitsemisen.

Kannattaa myös kiinnittää huomiota käytettävyyteen sekä liikuteltavuuteen. Osa turva-avaimista ei nimittäin mahdu avaimenperään, jolloin liikuttaminen voi olla hankalampaa. Toki aktiivinen taskussa kuljettaminen asettaa omat vaatimuksensa kestävyydelle.

Tuoreen tutkimuksen mukaan valtaosa internetin käyttäjistä eivät suojaa omaa WiFi-verkkoaan salasanalla, mikä jättää heidät haavoittuvaisiksi potentiaalisia hyökkäyksiä vastaan.

PC Maticin julkaiseman raportin mukaan 89 prosenttia käyttäjistä ei ole asettanut lainkaan salasanaa reitittimelle, ja 7 % vastanneista ei edes tiennyt, oliko heillä salasanaa vai ei.

Salasanan vaihtaminen on kyselyn mukaan tuottanut niin ikään ongelmia, sillä 9 prosenttia salasanaa käyttävistä kertoi, etteivät he ole koskaan vaihtaneet alkuperäistä salasanaa. Yhdeksän prosenttia vastanneista myönsi, etteivät he osaisi edes vaihtaa salasanaa, ja 37 % kertoi, ettei salasanaa ole vaihdettu sitten reitittimen käyttöönoton jälkeen.

Osa perusturvallisuutta

Onneksi raportissa ilmenevät tiedot eivät ole pelkästään huonoja, sillä lähes neljännes vastanneista (23 %) kertoi vaihtavansa WiFi-salasanansa vuoden välein. 22 prosenttia vastanneista kertoi tekevänsä saman kuukausittain.

Oman reitittimen suojaaminen on yksi tärkeimpiä tapoja suojata koti tai yritys ulkopuolisilta verkkohyökkäyksiltä. Reitittimet toimivat yhteyspisteinä kaikkien internetiin kytkettyjen laitteiden, kuten tietokoneiden, älypuhelinten ja muiden IoT-laitteiden kohdalla.

Potentiaalinen hyökkääjä voi hyödyntää suojaamatonta reititintä käyttämällä käyttäjän kaistaa itselleen, sekä väärinkäyttää reitittimen mahdollisia haavoittuvuuksia päästäkseen käsiksi henkilökohtaisiin tietoihin.

Langattoman verkon salasanasuojauksen lisäksi käyttäjiä suositellaan päivittämään reititin säännöllisesti uusilla firmware-päivityksillä, sillä ne suojaavat laitetta potentiaalisilta hyökkäyksiltä.

• Valitsimme markkinoiden parhaat reitittimet

Lähde:: AtlasVPN

Tietoturvasta puhutaan yhä enemmän ja monet tietomurrot ovat saaneet Suomessakin runsaasti huomiota, mutta tästä huolimatta valtaosa ihmisistä suhtautuu asiaan edelleen turhan leväperäisesti. Tuoreen tutkimuksen mukaan 89 % käyttäjistä tiedostaa riskit koskien saman salasanan kierrättämistä, mutta tästä huolimatta jopa 62 prosenttia käyttäjistä sortuu tähän perisyntiin.

LastPassin julkaiseman raportin mukaan vain 12 prosenttia vastaajista käyttää jokaisella tunnuksellaan eri salasanaa.

Kyselyyn vastasi 3 750 ihmistä seitsemästä eri maasta. Tutkimuksessa keskityttiin niin tietoturvaan suhtautumista kuin siihen liittyviin toimintamalleihinkin.

Peiliin katsomisen paikka

Salasanojen hallintasovellusten suosio on nousussa ja sitä myöten tunnusten pituuteen on kiinnitytty enemmän huomiota. Nykyisin salasanan turvallisuuden keskiarvoksi on mitattu "erittäin turvallinen". Tästä huolimatta monella on edelleen runsaasti työmaata edessään.

Salasanan vaihtelu ei nimittäin itsessään vielä ole tarpeeksi. Vaikka syyt erilaisille tunnuksille tunnistetaan, 69 % vastaajista kertoi muokkaavansa samaa salasanaa vain hieman muutellen. Milleniaaleista tähän perässä olevien numeroiden vaihtamiseen sortuu 66 %.

Niin sanottu Z-sukupolvi (syntyneet vuosien 1995 ja 2004 välillä) luovat keskimääräisesti vahvimmat salasanat sosiaalisen median sekä viihdepalveluiden tarpeisiinsa.

Lisäksi Z-sukupolven edustajat paljastivat hyödyntävänsä erilaisia muistisääntöjä vanhempia ikäluokkia ahkerammin (51 %). Suurissa ikäluokissa lukema oli vain 38 %.

Tutkimustulokset paljastivat monien vastaajien suhtautuvan tietoturvaan yleisesti ottaen skeptisesti. Jopa 70 % kertoi olevan asian suhteen neutraali, kun taas luottavaisin mielin oli 24 prosenttia vastaajista.

Vaikka monet tunnistivat tietoturvassaan selkeitä heikkouksia, valtaosa ei aikonut tehdä korjaavia toimenpiteitä asian suhteen.

Erilaisia tietoturvatapoja on onneksi käytössä. Noin kaksi viidestä kertoi käyttävänsä monivaiheista tunnistautumista (MFA), kun taas 23 % vastaajista paljasti hyödyntävänsä salasanojen hallintasovellusta.

LastPassin tietoturvapäällikkö Christoffer Hoff kommentoi tuloksia raportin yhteydessä.

"Tuoreimman tutkimuksen mukaan pandemian aiheuttama verkkokäytön sekä tietoturvauhkien lisääntyminen ei ole saanut ihmisiä turvaamaan digitaalista elämäänsä."

"Tosiasia on, että vaikka kaksi kolmesta on saanut tietoturvakoulutusta, oppeja ei ole siirretty syystä tai toisesta käytäntöön."

Tilannetta voi onneksi parantaa helposti. Jos pitkien salasanojen muistaminen tuntuu vaikealta, on salasanojen hallintasovellus edullinen ja käytännöllinen tapa parantaa tilannetta.

"Salasanojen hallintasovellukset ovat näppärä keino parantaa tietoturvaa niin yksityishenkilöiden kuin yritystenkin kohdalla."

• Koronavirus kasvattanut salasanojen määrää räjähdysmäisesti

Uudenlainen tietojenkalastelukampanja esiintyy Google Kääntäjänä huijatakseen ihmisiä.

Avananin kyberturvallisuustutkijat havaitsivat huijauskampanjan. He löysivät lukuisia tietojenkalasteluun tähtääviä sähköpostiviestejä, joista osa oli kirjoitettu espanjaksi.

Löydetyt sähköpostiviestit mukailevat tietojenkalastushyökkäykseltä odotettavissa olevia piirteitä. Ne väittävät tulleensa uhrin sähköpostipalveluntarjoajalta ja ilmoittavat, ettei vastaanottajan henkilöllisyys ole vahvistettu. Lisäksi ne uhkaavat, että mikäli uhri ei toimi välittömästi, hän menettää pääsyn sähköpostiinsa jatkossa.

Hyökkääjät hyödyntäneet Javascriptiä

Tutkijat sanovat, että menetelmä seuraa tietojenkalasteluviestien tavanomaisia käytäntöjä. Vaatimus reagoida kiireellisesti saa ihmiset toimimaan huolimattomasti ja tämän myötä he todennäköisemmin napsauttavat haitallista linkkiä tai lataavat haitallisen liitetiedoston.

Uhreja kehotetaan "henkilöllisyytensä vahvistamiseksi” napsauttamaan sähköpostiviestissä olevaa linkkiä. Huijaukseen lankeava ohjautuu sivulle, joka muistuttaa erehdyttävästi Google Kääntäjää – mikä se siis ei ole. Sivun yläkulmassa pyydetään kirjautumistietoja, johon uhri kirjoittaa tunnuksensa. Syötetyt käyttäjänimet ja salasanat ohjautuvat suoraan hyökkääjien tietoihin.

Vale-Kääntäjä näyttää huomattavan aidolta, tutkijat sanovat. Heidän mukaan hyökkääjät ovat toteuttaneet ulkoasun autenttisuuden hyödyntämällä ”paljon Javascriptiä”. Hyökkääjät lisäsivät koodiinsa myös Unescape-komennon piilottaakseen todelliset tarkoituksensa.

”Tässä hyökkäyksessä on vähän kaikkea. Sen toteutuksessa on käytetty ainutlaatuista käyttäjän manipulointia. Se hyödyntää laillista sivustoa päästäkseen sisään sähköpostien postilaatikoihin. Se hämää turvallisuuspalveluita hyväksikäyttäen huijausta ja hämmennystä,” analysoivat asiantuntijat.

Käyttäjien tulee olla hyvin valppaina puolustautuakseen tällaiselta hyökkäykseltä, tutkijat varoittavat.

Yleisenä nyrkkisääntönä voi todeta, että käyttäjältä kiireellisiä toimia vaativat sähköpostit ovat mitä todennäköisimmin tietojenkalasteluhyökkäyksiä, ja niitä tulee käsitellä erityisen huolellisesti.

• Paras salasanan hallintaohjelma 2022: turvallisimmat ilmaiset ja maksulliset vaihtoehdot suojaukseen

Microsoft on helpottamassa mahdollisten turvallisuusuhkien raportoimista Office 365 -alustan päivityksen myötä.

Päivitetyn Microsoft Defender for Office 365:n pitäisi tarjota käyttäjille intuitiivisemman tavan ilmoittaa mahdollisista ongelmista.

Microsoft Defenderissä käyttäjien ilmoittamat viestit lajitellaan yksittäisille välilehdille uhan luonteen mukaisesti. Tämän myötä turvatiimien ja järjestelmänvalvojien on helpompi huomata ja käsitellä kiireellisimmät ongelmat.

Office 365 ja tietoturva

Microsoft huomauttaa virallisen Microsoft 365 -päivityskartan tiedoissa, että Office 365:n käyttäjät voivat raportoida turvallisuusuhkia useissa eri kategorioissa. Näihin kuuluvat muiden muassa ”Phishing” eli tietojenkalastelu, ”Spam” ja ”Junk” eli roskapostitus.

Päivitys on tällä hetkellä vielä kehitysvaiheessa. Päivityksen jakelun oletettu ajankohta on lokakuussa 2022, joten laajempi julkaisu on todennäköisesti tulossa pian.

Julkaisun jälkeen palvelua voivat käyttää kaikki Office 365:n verkkokäyttäjät ympäri maailmaa. Päivityksen myötä asiakkaat saavat merkittävän lisäsuojan tietoturvaan.

Ilmoitus on viimeisin osoitus Microsoftin kehitystyöstä Defenderin ja Office 365:n parissa. Yhtiön tavoitteena parantaa alustojaan turvallisimmiksi ja toimivimmiksi.

Yhtiö julkisti alustan uuden version osana Windows 11 -päivitystä, joka sisältää lukuisia parannuksia. Näihin sisältyy esimerkiksi useiden laitteiden (kannettavat tietokoneet, tabletit ja älypuhelimet) turvallisuuden hallinnan helpottaminen yhdestä paikasta.

Alustan yrityspainotteinen versio Microsoft Defender for Business tuotiin yrityksien ulottuville aiemmin tänä vuonna. Version tarkoituksena on auttaa organisaatioita priorisoimaan liiketoiminnan näkökulmasta kiireellisimmät riskit.

Tuoreimpien tutkimusten mukaan laajennukset yritysten tietoturvaan saattavat olla hyvinkin tarpeellisia. Hornetsecurityn suorittaman tutkimuksen mukaan neljäsosa IT-ammattilaisista ei tiedä tai usko, että kiristysohjelmahyökkäys voi vaikuttaa Microsoft 365:ssa oleviin tietoihin.

Samassa raportissa kerrottiin, että monet yritykset eivät ole varautuneet riittävästi tietoturvahyökkäyksiin. Tutkimuksessa 40 % Microsoft 365:tä työssään käyttävistä IT-ammattilaisista myönsi, että heillä ei ole suunnitelmaa sen varalta, että heidän datansa ja tietonsa vaarantuvat kiristysohjelmahyökkäyksen vuoksi.

• Windows 11: käyttöjärjestelmän hyvät ja huonot puolet yritykselle

Ammattilaiset ovat varoittaneet kaikista AMD:n Zen-sarjan suorittimista löytyneen keskitason haavoittuvuus, jonka avulla uhkatekijät voivat tehdä epäsuoran hyökkäyksen (side-channel attack) ja paljastaa 4096-bittiset RSA-avaimet verrattain helposti.

Grazissa ja Georgiassa sijaitsevien yliopistojen useat kyberturvallisuuden asiantuntijat löysivät haavoittuvuuden, jonka he esittelivät raportissa "SQUIP: Exploiting the Scheduler Queue Contention Side Channel". AMD vahvisti sittemmin tutkijoiden löydön.

"Samassa isäntäpalvelussa ja suoritinytimessä oleva hyökkääjä pystyy vakoilemaan minkälaisia ohjeita uhri antaa AMD:n suorittimissa olevan split-scheduler-suunnitteluratkaisun vuoksi", yksi tutkijoista selitti. "Applen M1 (ja luultavasti myös M2) käyttää samaa suunnitteluratkaisua, mutta haavoittuvuus ei koske heitä, koska yhtiö ei ole vielä tuonut suorittimiin SMT:tä."

• Valitsimme parhaat suorittimet
• Nämä ovat puolestaan parhaat emolevyt

Korjaus vaatii kompromissin

SMT on lyhenne "simultaneous multithreadingista", eli symmetrisestä monisäikeistyksestä. Se on tekniikka, joka parantaa superskalaaristen suorittimien hyötysuhdetta ja mahdollistaa useiden itsenäisten säikeiden ajon. Toisin sanoen sen avulla voidaan hyödyntää sirulla olevia resursseja tehokkaammin.

Haavoittuvuus sikiää tavassa, jolla suoritin toimii, eli siinä, miten se pystyy ajamaan useita koodeja yhdellä suorittimella tehostaakseen suorituskykyä.

Sama keino antaa potentiaalisille uhkatekijöille samalla tavan vakoilla annettuja ohjeita, jos he vain onnistuvat asentamaan haittaohjelman laitteeseen. Lähes kaikki haittaohjelmat voidaan eliminoida ohjelmistopäivityksellä, eikä tämäkään ole poikkeus. Se vain vaatii varsin merkittävän kompromissin.

Jotta haavoittuvuus voidaan estää, SMT-teknologia täytyy kytkeä pois. Tämä tarkoittaa puolestaan sitä, että sirun suorituskyky heikkenee merkittävästi.

Kaikki Ryzenin Zen 1-, Zen 2- ja Zen 3 -arkkitehtuuria käyttävät prosessorit ovat hyökkäykselle haavoittuvaisia. AMD on vahvistanut ongelman ja nimennyt sen AMD-SB-1039: Execution unit Scheduler Contention Side-Channel Vulnerability on AMD Processoriksi.

"AMD suosittelee ohjelmistonkehittäjiä hyödyntämään nykyisiä hyväksi havaittuja tapoja, kuten constant-time-algoritmejä ja välttämään secret-dependent-virtauksen hallintaa, mahdollisuuksien mukaan välttääkseen potentiaalisen haavoittuvuuden", AMD opastaa.

Lähde: Tom's Hardware

Windowsista tammikuussa 2020 löytynyt DogWalk-haavoittuvuus ollaan viimein aikeissa korjata, Microsoft vahvistaa.

Etäkoodin avulla aktivoitava haavoittuvuus syntyi Windows Support Diagnostic Toolista (MSDT) löytyneen heikkouden avulla, mutta asia korjataan osana August 2022 Patch Tuesday -päivitystä.

Haavoittuvuus tunnetaan nimellä CVE-2022-34713 ja sen avulla hyökkääjä voi käynnistää minkä tahansa koodin uhrin laitteella. Sen löysi ensimmäisen kerran kaksi vuotta sitten tutkija Imre Rad, mutta tuolloin Microsoft ei pitänyt asiaa turvallisuutta vaarantavana haavoittuvuutena ja ei siten korjannut asiaa. Nyt haavoittuvuuden nosti toistamiseen toinen tutkija, j00sean.

DogWalkin hyödyntäminen Windows 11:ssä

Hyödyntääkseen DogWalkia hyökkääjän täytyy lisätä saastunut ajotiedosto Windows Startupiin. Sen jälkeen järjestelmän uudelleenkäynnistyessä haittaohjelma ladataan ja käynnistetään. Sitä voidaan käyttää matalan tason hyökkäyksiin, mutta ainoastaan silloin, jos uhri itse käynnistää haittaohjelman.

"Sähköpostihyökkäysskenaariossa hyökkääjä pystyy hyödyntämään haavoittuvuutta lähettämällä räätälöidyn tiedoston ja houkuttelemalla uhrin avaamaan se", Microsoft sanoi. "Selainpohjaisessa hyökkäysskenaariossa hyökkääjän täytyy isännöidä verkkosivua, joka sisältää hyökkäystä varten räätälöidyn tiedoston."

DogWalkia voi hyödyntää kaikissa tuetuissa Windows-versioissa, mukaan lukien Windows 11:ssä ja Windows Server 2022:ssa, Microsoft vahvisti.

Tässä kuussa julkaistava Patch Tuesday korjaa CVE-2022-30134:n ja yhteensä 112 muuta haavoittuvuutta, joista 17 on luokiteltu kriittisiksi.

• Nämä ovat tämän hetken parhaat virustorjuntaohjelmat

Lähde: BleepingComputer

WhatsApp on julkaisemassa liudan uusia ominaisuuksia, jotka auttavat käyttäjiä säilyttämään yksityisyytensä. Näihin lukeutuvat omien viestien kuvakaappauksenesto ja mahdollisuus lähteä keskusteluryhmistä ilman ilmoitusta muille.

Uusista ominaisuuksista mielenkiintoisin on kuvakaappauksen estäminen View Once -tilassa lähetettyjen viestien osalta. Kyseiset viestit on tarkoitettu hävitettäväksi lukemisen jälkeen, mutta ne eivät ole estäneet käyttäjiä kaappaamasta tekstin sisällöstä kuvaa ennen poiston tapahtumista.

Ominaisuus ei tietenkään suojaa kaikelta mahdolliselta, sillä käyttäjät voivat edelleen kaapata kuvan sisällöstä käyttämällä toista laitetta tai erillistä kuvankaappausohjelmaa. Silti ominaisuuden lisäys tekee kaappauksesta aavistuksen hankalampaa.

Kyseinen ominaisuus on tällä hetkellä vielä testattavana, joten sen virallista julkaisua saanee vielä odottaa hetken aikaa. Kyseessä on silti kaivattu lisäparannus WhatsAppin yksityisyyden parantamiseksi, mikä ei toivottavasti jää ainoaksi.

Metan edustaja ei kertonut TechRadarille sen tarkempaa aikataulua julkaisulle, vaan ilmoitti päivityksen "saapuvan käyttäjille pian".

• Nämä ovat parhaat yrityskannettavat
• Suojaa koneesi ulkopuolisilta uhilta – valitsimme parhaat virustorjuntaohjelmat

Vaivihkaa poistuminen

WhatsAppin ominaisuuslista kasvaa onneksi jo loppukuusta, kun yhtiö lisää sovellukseen mahdollisuuden poistua ryhmäkeskusteluista ilman, että muut saavat siitä ilmoituksen.

Jatkossa ryhmistä voi poistua ilman erillistä ilmoitusta kaikille, joten salassa tehdyt katoamiset pysyvät paremmin piilossa. Poistuminen näkyy tosin edelleen ryhmän ylläpitäjille, mikä ei ole paras mahdollinen ratkaisu. Toistaiseksi se on silti parempi kuin nykyinen vaihtoehto.

Päivitys tuo käyttäjille samalla mahdollisuuden valita, ketkä näkevät tämän olevan linjoilla tai viimeksi linjoilla. Toiminto näkyy nykyisellään käyttäjän nimen alapuolella yksityisviestejä lähetellessä. Jatkossa käyttäjä voi sallia näkyvyyden kaikille, sulkea sen kokonaan pois tai antaa tieto vain valituille henkilöille.

Uusittu työkalu antaa siten käyttäjille mahdollisuuden estää juuri tiettyjä henkilöitä näkemästä tai piilottaa tieto kokonaan kaikilta.

Kaikki uudet WhatsApp-päivitykset ovat saapumassa juuri ennen iOS 16:n julkaisua, jonka myötä Applen oma iMessage-sovellus saa omat parannuksensa. Meta näyttäisikin pyrkivän muistuttamaan iPhone 13:n käyttäjiään yhtiön oman viestintäsovelluksen eduista WhatsAppiin verrattuna.

Yksityisyyttään varjeleville henkilöille paras viestintäsovellus tällä hetkellä on silti edelleen Signal. Jää nähtäväksi, onnistuuko WhatsApp kuromaan eroa kiinni tulevien päivitysten myötä.

VPN Checkin kyberturvallisuustutkijat ovat havainneet, että kymmeniä vaarallisia ja haitallisia iOS-sovelluksia on ladattavissa Applen mobiilisovellusvarastossa kuukausia niiden löytymisen jälkeen.

Yhtiö huomauttaa, että virustorjuntayritys Avast löysi alun perin 133 vilpillistä sovellusta maaliskuussa 2021 ja ilmoitti nämä havainnot Applelle. VPN Check on kuitenkin yli vuosi alkuperäisten löydösten jälkeen tarkastanut tilanteen havaiten, että 84 näistä sovelluksista on edelleen toiminnassa.

Sovelluksiin lukeutuu muun muassa valokuva- ja videoeditoreita, taustakuva-, horoskooppi-, puhelimen puhdistussovelluksia sekä väärennettyjä virustorjuntasovelluksia.

Piilotettuja maksuja ja tilauksia

Sovellukset eivät välttämättä ole haittaohjelmia tai viruksia. Ne eivät ehkä yritä varastaa tietoja tai vahingoittaa ja tuhota tartuttamaansa laitetta. Sen sijaan ne yrittävät aiheuttaa ylimääräisiä kustannuksia uhreille esimerkiksi piilomaksujen, premium-tilausten tai muiden vastaavien mekanismien kautta. Lisäksi niitä on suhteellisen vaikea poistaa laitteesta.

Kaiken kaikkiaan VPN Check sanoo, että nämä sovellukset huijaavat käyttäjiltä vähintään 100 miljoonaa dollaria vuosittain.

Samalla yhtiö syyttää Applea sanomalla, että yritys kieltäytyy toimimasta nopeasti ja poistamasta haitallisia sovelluksia kauppapaikaltaan. Mobiilijätti Cupertino saa VPN Checkin mukaan edelleen osansa petollisista tuloista. Cupertinoa uhkaisi koko tulovirran menettäminen, jos se toimisi liian nopeasti sovellusten suhteen.

”Ei ehkä ole Applen edun mukaista käsitellä asiaa”, yhtiö toteaa. 

”Matkapuhelinmarkkinoilla suuria summia ansaitaan yhä enemmän App Storesta. Huijaussovellukset ovat loistavia asiakkaita. Ne tuottavat paljon rahaa, joista Apple saa osansa. Lisäksi sovelluskehittäjät käyttävät paljon rahaa mainosten näkymiseen Apple Storessa, josta Apple saa edelleen rahaa. Liian huonoa sovellusta ei olekaan, kuten Applella tavataan sanoa.”

Tämä on melkoinen syytös. TechRadar Pro on ottanut yhteyttä Appleen saadaksemme tietää mitä heillä on sanottavaa tähän. Palaamme asiaan yrityksen kommenttien kera, jos saamme heiltä vastauksen.

• Paras virustorjuntaohjelma Macille 2022

Kirjoittanut: Noora Muittari

Android-puhelimiin on kohdistettu useissa eri maissa voimakas PREDATOR-vakoiluohjelmahyökkäys, josta Googlen Threat Analysis Groupin (TAG) tutkijat ovat varoittaneet käyttäjiä.

Yhtiön julkaisemassa raportissa kyseisen vakoiluohjelman väitetään pystyvän nauhoittamaan ääntä, lisäämään CA-sertifikaatteja ja piilottamaan sovelluksia käyttäjän puhelimesta. Ohjelman väitetään olevan Makedoniassa sijaitsevan kaupallisen Cytrox-yhtiön käsialaa.

Haittaohjelmaa levitetään sähköpostitse, jossa uhri vastaanottaa saastuneen viestin lyhennetyt URL-linkin avulla. Kun linkkiä painaa, uhri siirretään hyökkääjän omistamalle verkkosivulle, joka lataa Android-laitteeseen ALIEN-nimisen vakoiluohjelman.

• Olemme valinneet parhaat virustorjuntaohjelmat
• Suojaa verkkoliikenteesi näiden VPN-palveluiden avulla

ALIEN ja PREDATOR

Käyttäjä siirretään tiedoston lataamisen jälkeen uudelleen aidolle verkkosivulle, jolla pyritään hälventämään mahdolliset epäilyt.

ALIEN-ohjelma sijaitsee useiden sallittujen prosessien sisällä ja lataa ensitöikseen PREDATOR-ohjelman, joka vastaanottaa hyökkääjältä muita komentoja, kuten äänen nauhoituksen.

TAG-tiimin mukaan tekniikkaa on käytetty aiemmin toimittajia vastaan.

Uusimmassa tapauksessa hyökkäyksen kohteet eivät ole tiedossa, mutta tutkijat ovat löytäneet vakoiluohjelmaa käyttäneen hallituksen tukemat henkilöt Egyptissä, Armeniassa, Kreikassa, Madagaskarissa, Norsunluurannikolla, Serbiassa, Espanjassa ja Indonesiassa.

Löydön myötä "laillisia" vakoiluohjelmia tehtailevat kaupalliset toimijat ovat nousseet jälleen valokeilaan. NSO Groupin kaltaiset yhtiöt ovat kehittäneet tehokkaita haittaohjelmia ja myyneet niitä eri hallituksille ympäri maailmaa väittäen, että heidän ohjelmansa auttaa lainvalvontavirastoja taistelemaan terrorismia ja muita uhkia vastaan.

Useat turvallisuusyritykset ovat kuitenkin löytäneet näitä haittaohjelmia käytetyn useita kertoja toimittajia, poliittisia aktivisteja, oppositiota, tiedonvuotajia ja korkea-arvoisten virkamiesten perheenjäseniä kohtaan.

Tapaukset ovatkin johtaneet ihmisoikeus- ja yksityisyyttä edistävien järjestöjen vaatimuksiin ohjelman poistamisesta, mikä on toiminut joissakin maissa. Esimerkiksi NSO Group ja kaikki sen tuotteet on estetty Yhdysvalloissa.

Tutkijat ovat löytäneet uuden Windows-laitteisiin hyökkäävän haittaohjelman, jonka toiminnasta he eivät ole kuitenkaan täysin tietoisia.

Red Canaryn kyberturvallisuustutkijat löysivät hiljattain uuden matomaisen haittaohjelman, joka leviää saastuneiden USB-asemien kautta.

Tutkijat eivät ole vielä kuitenkaan nimenneet haittaohjelmaa, vaan liittäneet sen osaksi "haitallisen aktiviteetin rypästä", jota he kutsuvat Raspberry Robiniksi.

Raspberry Robin

Haittaohjelma on löydetty useiden teknologia- ja teollisuusorganisaatioiden lähiverkkojen päätelaitteista.

Tutkittuaan saastuneen laitteen tutkijat huomasivat madon leviävän uusiin laitteisiin pahansuopaisen .LNK-tiedoston avulla. Kun uhri liittää USB-aseman koneeseen, mato käynnistää uuden prosessin cmd.exen kautta ja aktivoi tiedoston.

Heidän mukaan mato saavuttaa C2-palvelimet käyttämällä Microsoft Standard Installer -ohjelmaa (msiexec.exe). Spekulaation mukaan palvelin sijaitsee murretussa QNAP-laitteessa ja TOR-verkon exit node -solmuja käytetään ylimääräisenä C2-infrastruktuurina.

"Kun msiexec.exe lataa ja pyörittää aitoja latauspaketteja, haittatekijät hyödyntävät sitä samalla levittääkseen haittaohjelmia", raportissa kerrotaan. "Raspberry Robin käyttää msiexec.exeä tehdäkseen ulkoisia yhteydenottoja haitallisiin verkkosivuihin C2-käyttötarkoituksia varten."

Yksi tärkeimmistä kysymyksistä on silti edelleen vastaamatta: mikä haittaohjelman tarkoitus on?

"Koska meillä ei ole muita tietoja ohjelman loppupuolen aktiviteetista, meidän on vaikea päätellä sen tavoitetta tai tavoitteita", asiantuntijat sanoivat.

Tutkijoiden mukaan haittaohjelma asentaa haitallisen DLL-tiedoston todennäköisesti sen pysyvyyden takia.

"Emme myöskään tiedä, miksi Raspberry Robin asentaa saastuneen DLL:n. Yksi hypoteesi on se, että haittaohjelma pyrkii luomaan pysyvän sijainnin saastuneessa järjestelmässä. Mutta tarvitsemme lisätietoja voidaksemme varmistaa tämän hypoteesin", tutkijat kertoivat.

• Suojaa koneesi näiden virustorjuntaohjelmien avulla
• Haluatko turvata yksityisyytesi verkossa? Tutustu näihin parhaisiin VPN-palveluihin

Lähde: BleepingComputer

Mekaaniset näppäimistöt tunnetaan näiden kovaäänisestä naputuksesta, joka on ollut avointen toimistojen riesa jo iäisyyden. Äänihaitan lisäksi näppäinten paukkeen perusteella hakkereiden on nyt myös mahdollisuus tietää, mitä sillä kirjoitetaan.

Georgi Gerganovin kehittämä Keytap3-ohjelma onnistuu tunnistamaan painetun kirjaimen kuuntelemalla tästä pääsevää ääntä lähietäisyydeltä. Gerganov esitteleekin ohjelmaansa puhelimen sisäänrakennetulla mikrofonilla YouTube-kanavallaan julkaisemassa "akustisessa salakuuntelutestissä".

Kyseessä ei ole suinkaan Gerganovin ensimmäinen versio vastaavasta sovelluksesta, mutta nykyinen on tähän mennessä kaikkein intuitiivisin käyttää. Aiemmat versiot vaativat käyttäjältä ensin tiettyjen sanojen ja lauseiden kirjoittamisen, jotta ohjelma "oppi" tunnistamaan painetut kirjaimet.

Lisäksi edellisissä versioissa mikrofonin sijaintia ei saanut siirtää testin ja ohjelman käynnistämisen välissä, mutta nämä rajoitteet on poistettu Keytap3:ssa. Nimensä mukaisesti kyseessä on sovelluksen kolmas versio.

Gerganov selittää ohjelman toimivan siten, että se "niputtaa näppäinpainallukset niistä lähtevän äänen samankaltaisuuden perusteella ryppäisiin ja hyödyntää sen jälkeen statistiikkaa, kuinka usein kirjaimen n-grammi esiintyy tietyssä kielessä (esimerkiksi englannissa)."

Testasimme sovellusta Razer Huntsman v2 Analog -näppäimistöllä, joka käyttää yhtiön omia Analog-kytkimiä. Tulokset vaihtelivat laajalti, joten sovellus ei ole vielä täysin luotettava. Silti iso osa Keytap3:n tunnistamista sanoista olivat pitkälti juuri sitä, mitä kirjoitimmekin, joten sitä voi hyvinkin käyttää tunnistaakseen toisen käyttäjän salasanoja tai muita arkaluontoisia tietoja pelkästään näppäimistön äänen perusteella.

Keytap3:a voi testata myös itse sovelluksen kotisivuilla. Tunnistusprosessin parantamiseksi Gerganov on antanut seuraavat ohjeet:

• Valitse hiljainen huoneessa
• Avaa tämä sivu puhelimeesi ja aseta puhelimesi näppäimistön viereen
• Vaihtoehtoisesti avaa sivu tietokoneella ja sijoita mikrofoni näppäimistön viereen
• Huomioi, ettei näppäimistön tarvitse olla kytketty kiinni testin ajaksi
• Paina Init-painiketta alhaalla ja salli mikrofonille pääsy verkkosivuille
• Kirjoita englanninkielistä tekstiä näppäimistöllä käyttäen ainoastaan pieniä kirjaimia ja välilyöntiä
• Yritä olla kirjoittamatta nopeammin kuin 250 kirjainta minuutissa

Sovellus toimii onneksi ainoastaan mekaanisten näppäimistöjen, joiden pitää olla lisäksi riittävän äänekkäitä, että ne kuuluvat mikrofoniin. Jos olet siis huolissasi oman näppäimistön äänekkyydestä, kannattaa harkita kytkinten vaihtoa esimerkiksi hiljaisempiin Cherry MX Silentiin.

Silti todennäköisyys sille, että hakkerit yrittävät kuunnella salasanojasi näppäimistön painallusäänen perusteella, on todella pieni.

Ei vielä suuri uhka

Jos uutinen onnistui aiheuttamaan vainoharhaa, meillä on sinulle hyviä ja huonoja lisäuutisia. Hyvä juttu on se, että vaikka aihe kuulostaa ikävältä, hakkerit eivät todennäköisesti saa mikrofonia riittävän lähelle näppäimistöäsi ilman, että huomaisit jotain epäilyttävää.

Valitettavasti huono puoli on siinä, ettei painallusäänten kuunteleminen ole suinkaan ainoa keino varastaa herkkäluontoista tietoa käyttäjältä. Hakkereille on jo myynnissä erillisiä tietokoneeseen liitettäviä USB-tikkuja, jotka rekisteröivät näppäimistön painallukset automaattisesti. Langattomia näppäimistöjä voi puolestaan hakkeroida KeySweeperin kaltaisilla sovelluksilla, jotka tunnistavat samalla 2,4 Ghz -taajuudella olevat näppäimistöt ja tallentaa niiden painallukset.

Tätäkin monimutkaisempia järjestelmiä on olemassa, kuten sähköjohtojen värähtelyä seuraavia lasereita, jotka tunnistavat, mitä näppäimistöllä kirjoitetaan.

Joten vaikka olisit mekaanisten näppäimistöjen ystävä, niistä ei kannata luopua pelkästään tämän uutisen myötä. Etenkään, jos käytät näppäimistöä pääsääntöisesti kotona. Yllä mainittujen keinojen käyttö henkilön omassa kodissa on äärimmäisen epätodennäköistä, minkä lisäksi nykyään tietoturvariskeille altistuvat käytännössä kaikki laitteet.

• Olemme valinneet parhaat yrityskannettavat

Lähde: Gizmodo

Microsoft on julkaissut uuden raportin, jossa paljastetaan useita Venäjän tekemiä kyberhyökkäyksiä Ukrainassa sijaitseviin elintärkeisiin infrastruktuureihin.

Vaikka yhtiö ei suoraan yhdistä tehtyjä kyberhyökkäyksiä Ukrainassa käytävään sotaan, raportissa mainitaan sotajoukoilla ja kyberhyökkääjillä "olleen sama tavoite", uutisoi Reuters. Monissa tapauksissa kyberhyökkäykset näyttivät "luoneen pohjan" sitä seuranneelle sotilasoperaatiolle.

Vaikka verkkohyökkäykset käynnistyivät jo vuosi ennen Venäjän hyökkäystä valtioon, kyberhyökkäysten määrä on kasvanut viimeisen kolmen kuukauden aikana.

Jaetut kohteet

Microsoftin mukaan Venäjä on tehnyt 23. helmikuuta jälkeen 37 kyberhyökkäystä tärkeisiin ukrainalaiskohteisiin.

"Venäläiset kenraalit ja vakoojat ovat yrittäneet tehdä kyberhyökkäyksistä osan heidän sotatoimiaan joukkojen kamppaillessa sotatantereella", Johns Hopkins Universityn professori Thomas Rid kertoi Reutersille.

Eräässä esimerkkitapauksessa venäläiset hakkerit hyökkäsivät ukrainalaisten mediatalojen kimppuun samana päivänä, kun ohjukset osuivat Kiovassa sijaitsevaan televisiotorniin. Toisessa tapauksessa "epäilty venäläinen tekijä" väitettiin oleskelleen Ukrainan kriittisten infrastruktuurien äärellä Sumyssa vain kaksi viikkoa ennen kuin alueelta katkesi sähköt.

Ukrainan kyberturva-asiantuntija Victor Zhoran mukaan odotettavissa on lisää Venäläisten tekemiä hyökkäyksiä elintärkeitä infrastruktuureita kohtaan.

"Uskon heidän pystyvän organisoimaan lisää vastaavanlaisia hyökkäyksiä tällä sektorilla", Zhora kertoi toimittajille. "Meidän ei pitäisi aliarvioida venäläisiä hakkereita, mutta samalla olla myöskään yliarvioimatta heidän potentiaalia."

Sotaan ovat osallistuneet myös jotkin yksityiset toimijat, kuten Venäjällä sijaitseva kiristysohjelmia tehtaileva Conti, joka ilmoitti tukevansa Venäjän hyökkäystä Ukrainaan. Tämä johti puolestaan ukrainalaisten hakkereiden tekoon, jolla vuodettiin Contin yksityisiä keskusteluja ja jopa heidän kiristysohjelmien lähdekoodia.

• Suojaa koneesi näiden parhaiden virustorjuntaohjelmien avulla

Lähde: Reuters

Ukrainan valtion tietoturvaan erikoistunut osasto, Computer Emergency Response Team for Ukraine (CERT-UA), on varoittanut valtioon kohdistuvista palvelunestohyökkäyksistä (DDoS).

Lähteiden mukaan tuntemattomat tekijät ovat hyökänneet saastuneiden WordPress-sivujen avulla ja levittäneet haitallista JavaScript-koodia.

Koodi on syötetty verkkosivun päätiedostojen HTML-koodiin ja salattu base64:llä pitääkseen ne näkymättöminä. Kun käyttäjä vierailee saastuneella sivulle, heidän tietokoneen ylimääräistä suorituskykyä hyödynnetään luomaan suuria määriä pyyntöjä kohteen URL-osoitteisiin.

• Suojaa oma verkkokokemuksesi näiden parhaiden VPN-palveluiden avulla
• Olemme valinneet myös parhaat virustorjuntaohjelmat

Poliittiset kytkökset

Toisin sanoen verkkosivuilla kävijät toimivat samalla botteina, jotka aiheuttavat ukrainalaissivuille käyttäjätulvan, joka aiheuttaa palveluiden estymiseen.

Hyökkäystä on tosin lähes mahdoton huomata, sillä käyttäjän kohdalla sillä ei ole kuin mitättömän pieniä vaikutuksia tämän käyttämän koneen suorituskykyyn.

Tässä on muutama hyökkäyksen kohteeksi joutunut verkkosivu:

• kmu.gov.ua 
• callrussia.org 
• gngforum.ge 
• secjuice.com 
• liqpay.ua 
• gfis.org.ge 
• playforukraine.org 
• war.ukraine.ua 
• micro.com.ua 
• fightforua.org
• edmo.eu 
• ntnu.no 
• megmar.pl

Väitetysti kaikki yllä olevat sivut "ovat olleet vahvan myötämielisiä Ukrainaa kohtaan" Venäjän hyökättyä valtioon ja ovat todennäköisesti joutuneet sen vuoksi kohteiksi.

CERT-UA on antanut varoituksen lisäksi ohjeet saastuneille sivuille, kuinka he voivat löytää ja paljastaa saastuneen JavaScript-koodin heidän sivuiltaan.

"Havaitakseen vastaavanlaista epätavallista toimintaa verkkosivun logimerkinnöistä käyttäjän kannattaa tarkastella 404-koodin saaneita tapahtumia. Jos ne ovat epätavallisia, verrata niitä sen jälkeen HTTP-ylätunniste "Referer":in arvoihin, jotka kertovat, mistä osoitteesta pyynnöt ovat tulleet", CERT-UA ohjeistaa.

Kirjoitushetkellä saastuneita sivuja kerrottiin olevan 36 kappaletta.

Lähde: BleepingComputer

Googlen sisäinen turvallisuustiimi on varoittanut nollapäivähaavoittuvuuksiin kohdistuvista uhista nousseen entistä suurempi riski.

Yhtiön vuosittaisessa kartoituksessa Google Project Zero -tiimin jäsenet tunnistivat 58 erilaista nollapäivähaavoittuvuutta vuonna 2021. Tämä oli suurin lukema tähän mennessä tiimin vuonna 2014 käynnistyneen tutkinnan aikana.

Vuonna 2020 haavoittuvuuksia löydettiin 25 kappaletta, ja muina vuosina määrä on ollut noin tuplasti pienempi kuin vuonna 2021.

Nollapäivähaavoittuvuus

Huolestuttavampana uutisena tiimin mukaan nollapäivähaavoittuvuuksiin kohdistuneet hyökkäykset eivät ole juurikaan muuttuneet vuosien aikana, vaan haittatekijät käyttävät samoja bugikuvioita ja hyväksikäyttötekniikoita kuin aina ennenkin.

"Kun tarkastelimme vuonna 2021 tehtyä 58 nollapäivähaavoittuvuushyökkäystä, huomasimme niiden olevan samanlaisia kuin aiemmat ja julkisesti tiedossa olleet haavoittuvuudet", Google kirjoittaa. "Uskoimme, että tämä olisi mahdollista ainoastaan, jos hyökkääjät käyttäisivät uudenlaisia ja ennen näkemättömiä haavoittuvuuksia hyväksi uusissa hyökkäyksissä. Näin ei kuitenkaan ollut tänä vuonna saadun datan perusteella."

Google tosin huomauttaa, että nollapäivähaavoittuvuuksien määrän nousu voi olla myös hyvä asia, sillä tällöin uusia uhkia raportoidaan ja eliminoidaan aiempaa enemmän.

"Suoritamme ja jaamme tämän analyysin tehdäksemme nollapäivähyökkäyksistä vaikeaa", Project Zero -tiimin Maddie Stone kirjoitti blogimerkinnässä. "Haluamme nollapäivähyökkäysten olevan kalliita, resursseja syöviä ja ylipäätään vaikeampia hyökkääjille suorittaa."

"Vuosi 2021 osoitti, kuinka tärkeää on määrätietoisesti tehdä nollapäivähyökkäyksistä näiden tekijöilleen vaikeampaa. Kuulimme yhä uudestaan ja uudestaan, kuinka hallitukset ottivat kohteikseen toimittajia, vähemmistön edustajia, poliitikkoja, ihmisoikeuksien puolustajia ja jopa turvallisuusasiantuntijoita ympäri maailmaa."

"Turvallisuus- ja teknologiayhteisöjen keskuudessa tehtävillä päätöksillä on todellisia vaikutuksia yhteiskuntaan ja kanssaihmisten elämiin."

Google sanoo alan yleisesti ottaen parantaneen tapojaan "havaita ja sulkea" nollapäivähaavoittuvuuksia, mutta varoittaa tehtyjen toimenpiteiden olevan kuitenkin vasta "ensiaskelia".

Yhtiö pyytääkin toimijoilta ylimääräisiä vaiheita parantaakseen kehitystä, kuten luomalla alan kattavia standardeja muun muassa omien tuotteiden haavoittuvuuksien löytämisten julkistamisesta.

Google sanoo lisäksi toivovansa, että niin myyjät kuin turvallisuusasiantuntijat jakaisivat haavoittuvuusnäytteitä ja -teknologioita enemmän. Lisäksi tarvitaan enemmän panostusta vähentämään korruptoituneen muistin aiheuttamiin haavoittuvuuksiin tai niiden muuttamista siten, ettei niitä voisi hyödyntää haavoittuvuuksina.

• Olemme valinneet parhaat virustorjuntaohjelmat

Google on poistanut kuusi valheellista Android-virustorjuntaohjelmaa Play Storesta, kun niiden havaittiin levittävän tarkoituksella omia haittaohjelmia.

Sovellukset löysi Check Point Research -yrityksen turva-asiantuntijat, jotka huomasivat Androidin virallisella kauppapaikalla ainakin kuusi viruksentorjuntaohjelmaa, joita käytettiin haittaohjelmien levitykseen.

Poistetut sovellukset ovat:

• Atom Clean-Booster, Antivirus
• Antivirus, Super Cleaner
• Alpha Antivirus, Cleaner
• Powerful Cleaner, Antivirus
• Center Security - Antivirus (kaksi versiota)

Nämä haittaohjelmat käyttivät Sharkbotia, joka on suunniteltu varastamaan käyttäjien salasanat ja pankkitunnukset. Sovellus jakaa ilmoituksia ja pyytää käyttäjältä valheellisia kirjautumistietoja, joiden avulla uhrit jakavat hyökkääjällä tietonsa.

Vaikka sovellukset ovat jo poistettu Play Storesta, Check Point sanoo ohjelmien olevan edelleen aktiivisia epävirallisissa kauppapaikoissa. Sovellukset ladanneita Android-käyttäjiä kehotetaan poistamaan sovellukset välittömästi.

Venäläiset ja kiinalaiset jätetty huomioimatta

Yhden viikon analyysin perusteella löydettiin yli tuhat yksilöllistä saastunutta päätettä, ja luku kasvaa noin sadalla joka päivä. Google Play Storen tietojen mukaan haittasovelluksia ladattiin noin 11 000 kertaa.

Sovelluksen takana olevia tekijöitä ei ole tunnistettu, joskin tutkijat uskovat heidän sijaitsevan Venäjällä. Kyseisessä haittaohjelmassa on geoaitaominaisuuksia, jotka jättävät huomioimatta Kiinassa, Intiassa, Romaniassa, Venäjällä, Ukrainassa ja Valko-Venäjällä sijaitsevat laitteet. Valtaosa uhreista sijaitsee Iso-Britanniassa ja Italiassa.

Sovellukset palveluun lisänneet kehittäjätilit ovat Zbynek Adamcik, Adelmio Pagnotto ja Bingo Like Inc. Kaksi tileistä voat olleet aktiivisia viimeksi syksyllä 2021.

Pelkkä sovelluksen lataaminen ei kuitenkaan riitä vielä laitteen saastumiseen. Uhrin täytyy ensin antaa sovellukselle lupa päästä laitteeseen, johon sovellus pyrkii käyttäjän huijaamaan.

Kun sovellukselle on annettu lupa, se ottaa haltuunsa valtaosan älypuhelimen toiminnoista ja voi toimia vapaasti.

• Suojaa laitteesi näiden VPN-palveluiden avulla
• Ja turvaa samalla parhailla virustorjuntaohjelmilla

Kyberrikolliset ovat onnistuneet tekemään laajan hyökkäyksen, jossa nämä ovat saaneet käyttäjät lataamaan haittaohjelmia näiden saatuaan viestin vanhentuneesta selaimesta ja sen päivityksestä päästäkseen katsomaan verkkosivun sisältöä.

Avast-tutkijat Jan Rubin ja Pavel Novak ovat löytäneet laajan kalastuskampanjan, jossa tuntematon uhkatekijä on onnistunut pääsemään käsiksi yli 16 000 WordPressin ja Joomlan isännöimään verkkosivuun, jotka käyttävät heikkoa sisäänkirjautumisvaatimuksia.

Tällaisia sivuja ovat usein pornosivut, käyttäjien henkilökohtaiset verkkosivut, yliopistojen kotisivut ja paikallisten hallitusten kotisivut.

• Olemme valinneet parhaat virustorjuntaohjelmat
• Näiden VPN-palvelujen avulla voit suojata internet-liikenteesi

Parrot TDS

Saatuaan pääsyn näille sivuilla hyökkääjät ovat asentaneet Traffic Direction System (TDS) -järjestelmän, Parrot TDS:n. TDS on selainpohjainen portti, joka ohjaa käyttäjät uusiksi erilaisen sisällön pariin riippuen näille asetetusta parametristä. Tämän avulla hyökkääjät ovat voineet asentaa haittaohjelman sellaisiin päätepisteisiin, jotka on todettu hyviksi kohteiksi. Näitä ovat olleet sivut, joissa on heikot suojausjärjestelmät tai jotka ovat sijainneet tietyillä alueella.

"Päivitysviestin"-saaneet käyttäjät on sen jälkeen ohjattu Remote Access Trojan (RAT) -ohjelma NetSupport Manageriin. Tämän avulla hyökkääjät ovat saaneet täyden pääsyn päätepisteessä olevasta kohteesta.

"Traffic Direction Systems -järjestelmät toimivat jakeluvälinä useille eri haittaohjelmakampanjoille saastuneiden sivujen kautta", Avastin haittaohjelmatutkija Jan Rubin sanoi. "Tällä hetkellä 'FakeUpdate'-nimistä (tunnetaan myös nimellä SocGholish) kampanjaa jaetaan Parrot TDS:n kautta. Tätä kautta voidaan myöhemmin jakaa myös muunlaisia haittaohjelmia."

WordPress- tai Joomla-isännöinnin lisäksi kohteeksi joutuneilla verkkosivuilla on keskenään hyvin vähän yhteistä. Tämän vuoksi tutkijat ovat uskoneet valintaperusteiden olleen niiden käyttämä heikko salasana.

"Ainoa yhdistävä tekijä sivuilla on WordPressin tai joissain tapauksissa Joomlan käyttö webhotellina. Siten epäilemme taustalla olleen huono suojaus, jota on hyödynnetty levittääkseen haitallista koodia", Avastin ThreatOps-analyytikko Pavel Novak sanoi. "Parrot TDS:n laajuus ja valtava ulottuvuus tekee tästä tapauksesta uniikin."

VMware on julkaissut uuden suojauspäivityksen, joka korjaa useita kriittisiä haavoittuvuuksia viidessä eri laitteessa.

Yhtiö onkin kehottanut kaikkia käyttäjiä päivittämään laitteensa välittömästi, sillä haavoittuvuudet koskevat useita laitteita ja ovat pahimmillaan tuhoisia.

Mutta jos laitettaan ei voi jostain syystä päivittää välittömästi, käyttäjät voivat turvata itsensä muilla keinoin siihen asti.

Vakavia seuraamuksia

Uusimman päivityksen myötä VMware korjaa serveripuolen koodista löytyneen haavoittuvuuden (CVE-2022-22954), kaksi OAuth2 ACS -vahvistuksessa löytynyttä haavoittuvuutta (CVE-2022-22955, CVE-2022-22956), ja kaksi JDBC-koodissa ollutta haavoittuvuutta (CVE-2022-22957, CVE-2022-22958).

Sama päivitys korjaa myös muutaman muun hieman vaarattomamman bugin, kuten CVE-2022-22959 (mahdollistaa sivustojen välisen väärennyspyynnön), CVE-2022-22960 (mahdollistaa käyttöoikeuseskalaation) ja CVE-2022-22961 (mahdollistaa sisäänpääsyn ilman tunnistautumista).

Haavoittuvuudesta kärsiviä VMware-tuotteita ovat VMware Workspace ONE Access (Access), VMware Identity Manager (vIDM), VMware vRealize Automation (vRA), VMware Cloud Foundation, ja vRealize Suite Lifecycle Manager.

Haavoittuvuudet ovat vakavia ja käyttäjiä kehotetaan päivittämään laitteet mahdollisimman nopeasti:

"Kriittiset päivitykset suositellaan päivittämään tai korjaamaan välittömästi VMSA-2021-0011:ssä olevan ohjeen mukaisesti. Haavoittuvuuden seuraamukset ovat vakavat", yhtiö sanoi.

"Kaikki ympäristöt ovat erilaisia, niissä on eri suojaus riskejä vastaan sekä turvat riskien vähentämiseksi, joten käyttäjien täytyy tehdä omat päätökset asian edistämiseksi. Ottaen kuitenkin huomioon haavoittuvuuden vakavuuden, suosittelemme tekemään päätöksen välittömästi."

Toistaiseksi ei ole havaittu todisteita, että näitä haavoittuvuuksia olisi käytetty hyväksi. Mutta nyt kun tieto on kaikkien tiedossa, asiat voivat muuttua nopeasti.

VMware kertoi käyttäjille, jotka eivät voi päivittää laitteitaan välittömästi, kuinka estää haavoittuvuus. Yhtiö kertoi tarkemmat ohjeet kotisivuillaan.

"Muut keinot voivat olla käteviä, mutta ne eivät poista haavoittuvuuksia. Lisäksi ne voi tuoda mukanaan muita ongelmia, joita päivityksessä ei tapahdu", yhtiö varoittaa. "Vaikka päätös päivittää tai käyttää toisia keinoja on lopulta käyttäjällä, VMware suosittelee vahvasti päivittämään laitteet, sillä se on helpoin ja luotettavin tapa ratkaista ongelma."

• Suojaa laitteesi parhaiden virustorjuntaohjelmien avulla

Lähde: BleepingComputer

Verkkopalveluntarjoaja Yandex on vahvistanut säilyttävänsä käyttäjien metatietoja Venäjällä sijaitsevilla palvelimilla, mikä on nostanut huolenaiheen siitä, että valtion hallitus voisi seurata älypuhelimia käyttäviä käyttäjiä.

Yandexia on perinteisesti pidetty "Venäjän Googlena", ja yhtiö tarjoaa käyttäjilleen muun muassa hakukone-, sähköposti- ja karttapalvelut sekä kauppapaikan Android-laitteille asennettaville sovelluksille.

Yhtiö tarjoaa myös kehittäjille kehitystyökaluja (SDK), joiden avulla sovelluksen tekijät voivat lisätä sovelluksiinsa erilaisia toiminnallisuuksia. Yksi näistä on laajalti käytetty AppMetrica, joka auttaa kehittäjiä keräämään ja analysoimaan tietoja markkinointitarkoituksia varten.

Yandex-data 

Zach Edwards -yrityksen turvallisuusanalyytikko on kuitenkin huomannut AppMetricsin lähettävän metatiedot Venäjällä sijaitsevaan palvelimeen. Metadata koostuu muun muassa käytetyn laitteen nimestä, käytetystä lähiverkosta sekä IP-osoitteesta.

Väitteen on sittemmin vahvistanut myös neljä muuta Financial Timesille yhteydessä ollutta tutkijaa.

Yandex kertoi Financial Timesille lähettävänsä tietoja Venäjälle ja Suomeen, mutta vakuutti, että informaatio on anonyymia, eikä sitä voisi käyttää yksittäisten käyttäjien tunnistamiseksi.

Tämä väite on puolestaan kyseenalaistettu muutamien tahojen osalta, mikä on johtanut useiden sovellusten poistaneen SDK:n suojatakseen käyttäjiensä yksityisyyttä. AppMetricaa epäillään käytettävän yli 52 000 eri sovelluksessa iOS- ja Android-laitteilla. Latauskertoja väitetään puolestaan olevan yli 100 miljoonaa kappaletta.

Samaisen SDK:n kerrotaan tosin asennetun joihinkin sovelluksiin, jotka väittävät tarjoavan muun muassa VPN-palveluita tai ilmaisia puheluita, vain välittääkseen tietoja Venäjälle.

Venäjän hyökkäys Ukrainaan näyttäisi toistaiseksi pysäyttäneen Yandexin kansainväliset laajennusyritykset ja osoittaa samalla, miten hankalaa venäläisillä teknologiayrityksillä saattaa olla laajentua tulevaisuudessa. Yandex irtisanoi hiljattain työntekijöitä yhtiön Yhdysvalloissa sijaitsevasta robotteihin ja robottiautoihin erikoistuneesta osastosta, kun taas Virossa hallitus on ehdottanut Yandex Go -taksisovelluksen estämistä maassa.

Aiemmin viime kuussa Mozilla poisti selaimestaan Yandexin ja Mail.run hakukonevaihtoehdoistaan ja perusteli päätöstään sillä, että ne levittävät misinformaatiota oikean tiedon sijaan.

• Haluatko suojata yksityisyytesi verkossa? Olemme valinneet tämän hetken parhaat ilmaiset VPN-palvelut

Lähde: Financial Times

Meta ja Apple ovat paljastuneet muutaman muun teknologiayrityksen ohella joutuneen huijareiden uhriksi ja luovuttaneen herkkäluontoista päätepistedataa taannoisessa huijauksessa, jos tekijät esittivät olevansa poliiseja.

Bloombergin mukaan teknologiajätit luovuttivat huijareille muun muassa käyttäjien IP-osoitetietoja, puhelinnumeroita ja kotiosoitteita.

Metan ja Applen lisäksi myös muut suuret teknologiayritykset, kuten Snap ja Discord,  ovat olleet kohteina. Toistaiseksi ei ole kuitenkaan tiedossa, onnistuiko huijaus heidän kohdallaan.

Snap ja Discord kohteina

Metan viestintävastaava Andy Stone kommentoi tapausta The Vergelle ja totesi yhtiön tarkastavan jokaisen tiedonpyynnön näiden laillisuuden osalta, ja että yhtiö hyödyntää "kehittyneitä järjestelmiä ja prosesseja" varmistaakseen viranomaislähteistä saapuneet pyynnöt sekä estääkseen väärinkäytöt.

"Estämme tunnetut haittatekijät ja työskentelemme viranomaisten kanssa mahdollisten huijaustapausten kohdalla, kuten olemme tehneet myös tässä tapauksessa", tiedotteessa sanottiin.

"Tämä keino on merkittävä uhka koko teknologia-alalle", Discordin yritysten välisestä kommunikaatiosta vastaava Peter Day sanoi. "Investoimme alituiseen omaan turvallisuuskäytäntöihin estääksemme tällaisia tapauksia."

KrebsOnSecurityn julkaisemassa raportissa tekijöiden kerrotaan olevan mahdollisesti samat henkilöt, jotka perustivat myöhemmin Lapsus$-ryhmän. Heidän uskotaan onnistuneen mahdollisesti saamaan käsiinsä viranomaisten sähköpostiosoitteet joko virusten tai kalasteluyritysten kautta.

Kyseisiä sähköpostitilejä käytettiin sen jälkeen yhteydenottoon, jolla isoilta yrityksiltä pyydettiin tietoja EDR:n (Emergency Data Request) turvin. Viranomaiset ovat yrityksiin yhteyksissä melko säännöllisesti pyytäessään tietoja käyttäjistä tai asiakkaista. Näiden pyyntöjen täytyy kuitenkin noudattaa tiettyjä sääntöjä ja niiden prosessi kestää usein pitkään.

EDR-pyyntö ohittaa sen sijaan nämä prosessit, sillä tällöin kyse on usein elämästä tai kuolemasta. Huijarit pystyivät tällä tavalla pakottamaan yritykset jakamaan tietonsa ilman, että heillä oli riittävästi aikaa tarkastaa pyytäjien identiteetti.

• Haluatko pitää laitteesi suojassa? Valitsimme parhaat virustorjuntaohjelmat

Lähde: The Verge

Alphabet on paljastanut siirtävänsä yhtiön oman kvanttiteknologiaan erikoistuneen tiiminsä itsenäiseksi yritykseksi.

Yhtiön alaisuudessa viimeiset kaksi vuotta työskennellyt Sandbox on toiminut erillisenä ryhmänä Alphabetin portfoliossa sen jälkeen, kun Jack Hidary perusti yhtiön vuonna 2016.

Palo Altossa, Kaliforniassa, sijaitsevalla yrityksellä on parhaillaan 55 työntekijää, ja Hidary toimii edelleen yhtiön toimitusjohtajana. Yritys on kerännyt sen julkaisusta lähtien korkeaprofiilisia sijoittajia, kuten Googlen toimitusjohtaja Eric Schmidtin, Breyer Capitalin, TIME Venturesin, T. Rowe Pricen sekä miljardöörisijoittaja Thomas Tullin. Schmidt toimii jatkossa Sandboxin hallituksen puheenjohtajana.

Fokuksena ohjelmisto

Tunnettujen sijoittajien lisäksi yhtiöllä on myös iso liuta korkea-arvoisia asiakkaita, kuten Softbank Mobile, Vodafone ja Mount Sinai Health System.

Huhut Sandboxin mahdollisesta itsenäistymisestä Alphabetista käynnistyivät jo tammikuun 2022 lopulla, kun Hidary allekirjoitti Kalifornian sääntelyhakemuksen SB Technologies -nimisen yhtiön päätoimistosta San Franciscossa.

Samoihin aikoihin julkaistiin myös sandboxquantum.com-verkkosivut.

Puheet kahdesta erillistä kvanttiteknologiatiimistä Alphabetin sisällä alkoivat myös samoihin aikoihin. Yhtiöllä väitetään olevan Sandboxin lisäksi myös toinen kvanttilaskentaan erikoistunut tiimi Santa Barbarassa. Viime vuonna Google avasi kvanttitietokonelaboratorion, jossa sijaitsee ammattitason miljoonan qubitin kvanttilaite.

Sandbox näyttäisi sen sijaan erikoistuvan laitteiston sijaan ohjelmistoon. Business Insidersin aiemmassa raportissa Hidaryn kerrotaan sanoneen: "laitteisto on todella mielenkiintoista, mutta suurin arvo löytyy oikeastaan ohjelmistosta."

Sandboxin oikeasta työnkuvasta ei kuitenkaan tiedetä tiimin ulkopuolella. BI uskoo yhtiön etsivän keinoja "yhdistää fysiikka ja tekoäly".

Alphabetin edustaja kertoi Insiderille: "Sandbox toimii yhteistyössä ja jakaa teknisiä oppeja Alphabetin sisällä, mukaan lukien Googlen kvantti-, tekoäly- ja pilvi- sekä muiden tiimien kanssa.

• Nämä ovat markkinoiden parhaat pilvipalvelut

Lähde: CNBC

HP on julkaissut päivitykset neljään vakavaan haavoittuvuuteen, jotka löydettiin sadoista yhtiön tulostimista. Yhtiön mukaan kaksi erillistä turvallisuusneuvonantajaa ovat kertoneet, että haavoittuvuutta voidaan hyödyntää mahdollisesti etänä aktivoitaviin koodirimpsuihin, datanryöstöön ja palvelunestohyökkäyksiin.

Haavoittuvuudesta kärsiviä malleja löytyy yhtiön LaserJet Pro-, Pagewide Pro-, OfficeJet-, Enterprise-, Large Format- ja DeskJet-sarjan tuotteista.

Ensimmäinen tapaus tunnetaan nimellä CVE-2022-3942. Se on saanut vakavuusasteen 8,4, joka luokitellaan "todella vakavaksi". HP:n omassa arviossa se on mainittu tosin "kriittiseksi".

Kaikkiin laitteisiin ei ole päivityksiä

"Tietyt HP Print-ja Digital Sending -tuotteet saattavat olla haavoittuvaisia mahdolliselle etäkoodin aktivoinnille ja puskurin ylivuodolle Link-Local Multicast Name Resolutionin tai LLMNR:n avulla", yhtiö kertoi neuvonantajiensa välityksellä.

Toinen konsulteista kertoi tarkemmin kolmesta muusta haavoittuvuudesta, joista kaksi luokitellaan "kriittisiksi" ja yksi "todella vakavaksi". Nämä saattavat johtaa etäkoodin aktivointiin, palvelunestohyökkäyksiin ja tietojen varastamiseen.

Nämä tunnetaan nimillä CVE-2022-24291, CVE-2022-24292, ja CVE-2022-24293. Nämä korjaantuvat ensimmäisen lailla laitteiden uusilla firmware-päivityksillä.

Yritysten HP-päätepisteiden ylläpitäjien kehotetaan päivittämään laitteet HP:n virallisilta sivuilta löytyvillä päivityksillä.

Valitettavasti HP ei ole onnistunut tekemään firmware-päivityksiä kaikkiin haavoittuvuudesta kärsiviin laitteisiin, mutta on kertonut niiden osalta muita keinoja välttää ongelmasta. Valtaosan kohdalla ohje koskee LLMNR:n (Link-Local Multicast Name Resolution) kytkemistä pois omista lähiverkkoasetuksista.

Verkkoservereille kytkettyjen LaserJet Pro -laitteiden käyttäjiä kehotetaan lukemaan tarkemmat ohjeet yhtiön kotisivuilta. Muita laitteita käyttäviä kehotetaan puolestaan tälle sivulle.

Nyt havaitut haavoittuvuudet ovat vakavuusasteeltaan korkeat, ja niitä voidaan hyödyntää haittaohjelmien levityksessä. Siten niihin kannattaa suhtautua yrityksen ja käyttäjien keskuudessa vakavuudella ja puuttua asiaan välittömästi.

• Olemme valinneet markkinoiden parhaat tulostimet

Lähde: BleepingComputer

Olet varmaan kuullut VPN-palveluiden hyödyistä ja mietit nyt, onko kaikki sama mahdollista saada ilmaiseksi? Emmekä suinkaan ihmettele, sillä ilmaisia VPN-palveluita on luonnollisesti ilmestynyt kuin sieniä sateella. Mutta mikä niistä on sopiva vaihtoehto juuri sinulle?

Jos haluat ladata VPN-palvelun suojataksesi oman verkkokäyttäytymisen julkisissa WiFi-verkoissa, silloin ilmaiset vaihtoehdot ajavat asiansa. Ja etätöiden lisääntyessä ilmaisten VPN-palveluiden käyttö on vain kasvanut entisestään.

Olemmekin koonneet alle tämän hetken parhaat ilmaiset VPN-palvelut. Olemme testanneet ja testanneet lukuisia ilmaisia VPN-palveluita ja tarkastelleet, kuinka hyvin ne pitävät käyttäjänsä anonyymeina. ExpressVPN on kenties paras vaihtoehto maksullisista palveluista, mutta ilmaisten VPN-palveluiden kuningas on tällä hetkellä ProtonVPN.

Mikä on paras ilmainen VPN-palvelu?

1. PrivadoVPN
2. ProtonVPN Free
3. Windscribe
4. Atlas VPN
5. Hide.me
6. Hotspot Shield Free
7. TunnelBear

Paras ilmainen VPN-palvelu 2023:

PrivadoVPN on ollut mielestämme pitkän aikaa aavistuksen ProtonVPN:n takana, mutta tuoreimmat päivitykset ovat viimein kääntäneet tilanteen päälaelleen. Erityisesti maarajoituksiin keskittyvä työ on avannut useita suoratoistopalveluiden estoja jopa paremmin kuin mihin maksulliset palvelut pystyvät.

Privadon ilmainen vaihtoehto tarjoaa runsaasti kustomointimahdollisuuksia sekä tietoturvaominaisuuksia. Mukana on kill switch -kytkimen sekä aina päällä -ominaisuuden kaltaisia työkaluja, joilla varmistat yksityisyytesi myös VPN-yhteyden kaatuessa.

Yhteysnopeudet tekivät meihin vaikutuksen. PrivadoVPN:n ilmaiset palvelimet ovat käytännössä yhtä nopeita kuin maksullisten palveluiden parhaat serverit. Kun tarjolle on tuotu entistä enemmän palvelinsijainteja, vähentää sekin ruuhkautumisen riskiä.

PrivadoVPN tarjoaa 10 gigatavun datakaton. Jos tämä ylittyy, palvelu sysää käyttäjän rajoitetulle ja verkkaiselle palvelimelle. Sinänsä rajoitus on aina ikävä juttu, mutta samalla 10 Gt on peruskäyttäjälle varsin riittävästi. Palvelun edustajat kertoivat meille keskimääräisen ilmaiskäyttäjän hyödyntävän kuukaudessa vain neljän gigatavun verran, joten liian tiukalle ei rajaa ole vedetty.

PrivadoVPN on kokonaisuutena tällä hetkellä niin hyvä palvelu, että sen asema tämän listan ykkösenä on mielestämme perusteltu.

Voit ladata PrivadoVPN-palvelun tästä

Proton VPN Free oli tämän listan pitkäaikainen ykkönen kattavien ominaisuuksien, suorituskyvyn sekä miellyttävien sovellusten ansiosta. Vaikka uusi kuningas on sittemmin kruunattu, on kyseessä yhtä kaikki edelleen kerrassaan erinomainen ilmainen VPN-palvelu.

Palvelussa ei ole lainkaan datakattoa. Siinä missä kilpailijat tarjoavat kuukaudessa käyttöoikeutta 500 megatavun ja 10 Gt väliltä, Proton VPN Free ei tällaiseen sorru. Tämä on käyttäjälle iso etu, sillä nyt ei voi tulla vastaan tilannetta, jossa VPN ei olisi käytettävissä.

Proton ei ole myöskään jättänyt keskeisiä ominaisuuksia ilmaisversion ulkopuolelle. Monet kilpailijat vaativat kill switch -kytkimestä, WireGuard-protokollasta tai jopa asiakastuesta lisämaksua, mutta Protonilla nämäkin ovat ilmaisia.

Ilmaisversiossa on servereitä vain kolmessa eri valtiossa: Yhdysvalloissa, Japanissa ja Hollannissa. Tämä on erityisen hyvä tietää, jos olit etsimässä sopivaa VPN:ää suoratoistopalveluiden katsomiseen. Sovellukset on tarjolla Windowsille ja Macille sekä iOS- ja Android-laitteille. Työpöytäversiossa ohjelman voi laittaa yhdistämään palvelimille automaattisesti käynnistyksessä, minkä lisäksi ilmaisversio sisältää DNS-vuotosuojauksen sekä tunnelijaon.

Ilmaisversiossa on luonnollisesti omat rajoitteensa, jotta käyttäjät haluaisivat vaihtaa maksulliseen palveluun. ProtonVPN Freen tapauksessa tämä näkyy siten, että käyttäjä voi yhdistää VPN:ään vain yhden laitteen kerrallaan, käyttää tosiaan vain kolmea eri palvelinsijaintia ja ilmaiskäyttäjien nopeus on heikompi kuin maksullisilla asiakkailla. Siinä ei ole myöskään P2P-tukea. Etenkin suoratoistokäytössä kokemus voi toisinaan töksähdellä.

Mikään näistä ei ole mielestämme liian iso hinta maksettavaksi. Proton VPN Free hoitaa VPN-palvelun tehtävät esimerkillisesti. Avoimen lähdekoodin sovellukset on suunniteltu huolella ja ne ovat helppokäyttöisiä. Yhteysnopeudet eivät yllä aivan Privadon tasolle, mutta vauhti on silti todella nopea (740 Mbit/s). Palvelinten määrä voi tosin aiheuttaa ruuhkahuippuja.

Valtaosa Protonin työkaluista sisältyy ilmaisversioon. Erityisesti kehuttu ProtonMail on miellyttävä työkalu. Lisäksi Proton Pass julkaistiin taannoin auttamaan salasanojen hallinnassa.

Proton on jo vuosia taistellut sensuuria vastaan. Tämän vuoksi yhtiö julkisti VPN Observatory -työkalun, jonka avulla voi seurata VPN-käyttöpiikkejä.

Proton VPN Free ei ole kaikille täydellinen. Jos tarvitset tiettyjä palvelinsijainteja, voi kolmen maan lista tulla liian nopeasti ongelmaksi. Tällöin kannattaa kääntää katse Privadoon tai Windscribeen, joissa on yli 10 eri palvelinsijaintia.

Muille Proton VPN Free on kuitenkin loistava ilmaisvaihtoehto. Se on nopea, turvallinen, kattava ja helppokäyttöinen.

Voit ladata ProtonVPN Freen tästä

Windscriben kehittäjät ovat ylpeitä yhtiön ilmaisesta tarjonnasta, ja syystä. Se on vahva vaihtoehto, jossa on hyvänkokoinen datakatto sekä lupaus käyttäjän yksityisyyden turvasta.

Peruspalvelulla saa käyttöönsä 10 gigatavun datakäytön, joka riittää pitkälle verkossa. Se ei myöskään rajoita käyttäjän pääsyä yhdelle laitteelle, vaan sen voi asentaa samanaikaisesti niin moneen laitteeseen kuin haluaa.

Ilmaisversio päästää 11 eri paikkaan, joihin lukeutuvat Iso-Britannia, Hongkong, Saksa, Kanada, Turkki ja kahdeksan Yhdysvalloissa sijaitsevaa kaupunkia. Määrässä Windscribe voittaa siis Privadon, Protonin ja monta muuta ilmaista vaihtoehtoa.

Uusitut sovellukset ovat hieman yksinkertaisempia kuin aiemmin, mutta niiden tuntuma ei vieläkään täysin vakuuta. Joka tapauksessa suunta on eteenpäin ja palvelinsijaintien haku on oivallinen lisä.

Emme oikeastaan odota ilmaisten VPN-palveluiden pystyvän kiertämään tiettyjen sovellusten, sivujen tai suoratoistopalveluiden maarajoituksia, mutta Windscribe yllätti meidät Netflixin VPN-testissä. Sillä pääsi käsiksi Iso-Britannian Netflix-sisältöön sekä BBC:n iPlayeriin. Toki datakatto pitää huolen siitä, ettei sarjoja voi kunnolla ahmia.

Kokonaisuutena Windscriben ilmaisversio ei aivan yllä samaan kastiin Proton VPN:n ja Privadon kanssa. Ero on kuitenkin pieni, ja tarpeet huomioiden Windscribe voi jopa olla sopivin vaihtoehto.

Voit ladata Windscriben ilmaiseksi tästä

Atlas VPN Free onnistui herättämään kiinnostuksemme palvelun vakuuttavalla datakatolla. PC-, Android- ja iOS-käyttäjät saavat 10 Gt kuukausirajoituksen, mutta puhumme nimenomaan VPN-palveluiden Mac-käyttäjille suunnatusta upeasta 2 Gt päivärajoituksesta.

Palvelu ei tarjoa tosin kovin montaa sijaintia, sillä niitä on ainoastaan kolme: Hollanti, Los Angeles ja New York. Siihen voi liittää muutaman laitteen samanaikaisesti, minkä lisäksi nopeustestiemme perusteella Atlas VPN Free yltää keskivertoa laadukkaampaan 320 Mb/s nopeuksiin. Tuki P2P:lle tekee tästä myös varteenotettavan vaihtoehdon torrentoimiseen.

Sovellus jättää sen sijaan toivomisen varaa. Se suoriutuu perustoiminnoista ja esimerkiksi kill switch toimii ongelmitta. Muutoin ominaisuuksia ei ole tarjolla runsain mitoin, ja käytettävyys ei ole paras mahdollinen.

Palvelulle on onneksi tehty ulkopuolinen auditointi, joten se on siltä osin kilpailijoitaan turvatumpi. Auditointi on tosin tehty ainoastaan iOS-sovellukselle. Kun TunnelBear Free VPN:llä on kokonaisvaltainen vuosittainen auditointi, tuntuu ero suurelta.

Muutoin Atlas VPN Free yllättää positiivisesti. Se ei tue suoranaisesti suoratoistopalveluiden kiertämistä, mutta meillä se toimi Disney+:n maarajoitusten sivuuttamisessa.

Kokonaisuudessa on omat haasteensa, mutta erityisesti Mac-käyttäjät ihastuvat varmasti sen toimivuuteen.

- Voit ladata Atlas VPN:n ilmaiseksi tästä

Hide.me tarjoaa sekä maksullisen että ilmaisen VPN-tilauksen. Jälkimmäisenä mainitussa on 10 gigatavun datakatto kuukaudessa, ja P2P-tuki kaikissa viidessä palvelimessa. Näiden pitäisi riittää valtaosalle käyttäjistä.

Hide.me Free VPN ei tue tosin nopeaa WireGuard-protokollaa, vaan se on siunattu ainoastaan maksaville asiakkaille. Kyseessä on tosin hyvin perustason ominaisuus, joten sen sulkeminen maksumuurin taakse tuntuu oudolta.

Onneksi palveluntarjoajassa on kuitenkin myös paljon hyvää. Sovellusten kustomointi on laajempi kuin yhdelläkään kilpailijalla, minkä lisäksi työkaluja löytyy laajalti käytettäväksi kustomoidusta DNS:stä kill switchiin ja sovelluskohtaiseen yhdistämiseen asti.

Hide.me Free VPN tukee nopeaa WireGuard-protokollaa. Suorituskyky jättää tosin valitettavaa, sillä vaikka palvelun maksullinen versio on yksi markkinoiden nopeimmista, ilmaiskäyttäjät joutuvat kärsimään meidän testiemme mukaan ainoastaan 25 Mb/s nopeuksista. Tämä on alle 10 % Proton VPN:n tarjoamasta vauhdista.

Tarjolla on omat natiivisovellukset niin Windowsille, Macille, Androidille kuin iOS:llekin, minkä lisäksi ympärivuorokautinen tekninen tuki on saatavilla myös ilmaiskäyttäjille. Hide.me on yleisesti ottaen kiinnostava vaihtoehto, jos etsit varmatoimista ja turvallista VPN:ää ja pystyt elämään datarajoituksen kanssa.

Lataa Hide.me ilmaiseksi tästä

Hotspot Shield Basic ei ole ainoastaan yksi parhaiten tunnetuista ilmaisista VPN-palveluista, vaan se on yksi parhaista maksullisista VPN-palveluista sekä nopein VPN-palvelu ylipäätään. Siten sen ilmaisversio on äärimmäisen suosittu. 

Palvelu sai kesäkuussa 2022 runsaasti päivityksiä. Näistä merkittävin on rajaton datakatto kaikilla alustoilla, joskin toistaiseksi se on tuettu ainoastaan Macilla, Androidilla ja iOS:lla.

Tämän listan sijaintia selittää tosin se, ettei palvelussa ole kuin yksi ainoa palvelin Yhdysvalloissa, joten sen käyttö on ikävän rajattu. Mainokset tuppaavat ilmestymään ruudulle lisäksi ärsyttävän usein servereihin liittyessä. Macilla käyttäessä mainoksia ei ole, mutta sovellus avautuu Hotspot Shieldin kotisivuille aina käynnistäessä tai sulkiessa yhteyden.

Valitettavasti ilmaisversiossa ei ole lainkaan kill switchiä, mikä on melko merkittävä isku käyttäjän yksityisyydelle. Jos VPN-yhteys katkeaa, liikenne saattaa jäädä suojaamattomaksi. Lisäksi palvelusta uupuvat sähköposti- ja chat-tuki, joten vikaselvitys täytyy tehdä itse.

Siten Hotspot Shield Basicia on vaikea suositella tämän korkeammalle, vaikka se tarjoaa rajattoman datakäytön. Se saattaa silti soveltua erinomaisesti yksinkertaisten asioiden hoitoon.

- Voit ladata Hotspot Shieldin tästä

TunnelBear on söpöstä ulkoasustaan huolimatta täysiverinen VPN, joka kuuluu nykyään tietoturvayhtiö McAfeelle. Palvelusta on saatavilla sekä ilmainen että maksullinen versio, jotka ovat molemmat helppokäyttöisiä.

Tämä näkyy todella simppelissä sovelluksessa, joka ei edes mainitse protokollia ominaisuuslistalla. Niitä on silti tarjolla WireGuardin ja OpenVPN:n osalta, mutta palvelu ei halua kuormittaa käyttäjää liiallisella infolla. VigilantBear ajaa puolestaan kill switchin ja SplitBear split tunnelingin asemaa.

Helppokäyttöisyyden lisäksi siinä on valtava määrä palvelimia 48 eri paikassa ja 47 eri maassa. Nopeudet ovat niin ikään keskimäärin hyvät, 300 Mb/s. TunnelBearille tehtävät vuotuiset auditoinnit ovat niin ikään kattavat ja varmistavat palvelun olevan suojattu.

Valitettavasti ilmaisversion datakatto on rajattu 500 megaan kuukaudessa. Tuolla datamäärällä ei vielä striimata tai latailla torrentteja, mutta ilmaisversio soveltuu vähintäänkin maksullisen palvelun kokeilemiseen tai yksittäisten suojattujen toimenpiteiden suorittamiseen.

Voit ladata TunnelBearin ilmaiseksi tästä

Ilmainen VPN - Kysymykset ja vastaukset (UKK)

Kannattaako ilmainen VPN valita?

Vastaukseen on todella vaikea antaa yksiselitteistä vastausta. Ympäripyöreästi onkin syytä sanoa, että kannattavuus riippuu täysin siitä, mihin käyttöön VPN on tarkoitus ottaa. Mikäli haluat vain hitusen lisäturvaa julkisilla paikoilla surfailuun, ilmainen voi hyvinkin tarjota kaiken tarpeellisen. Kevyessä peruskäytössä pelkkä tieto yksityisyyden suojauksesta ja verkkotietojen piilottamisesta tuo turvaa.

Jos tarkoituksena on kuitenkin esimerkiksi katsoa suoratoistopalveluita tai ladata teratavuittain tiedostoja, ilmainen VPN jää auttamatta vajaaksi. Suurin osa estää suunnitelmat kuukausittaisella datakatolla, eivätkä nopeudetkaan ole riittävällä tasolla. Lisäksi käyttötuen saaminen on mahdollisten ongelmien sattuessa yleensä työn ja tuskan takana.

Kannattaa muistaa, että yleensä VPN-palvelun maksuttomuuden taustalla on aina jokin hyvä syy. Palveluntarjoajan täytyy joka tapauksessa tienata rahansa jostain, joten vaihtoehdoiksi jää yleensä raskas mainonta tai pahimmillaan datasi myyminen eteenpäin kolmansille osapuolille. Jälkimmäisessä tapauksessa sopii miettiä, miksi edes käyttäisit VPN:ää, jos yksityisyyttäsi ei suojella.

Maksulliset VPN:t maksavat usein noin 3 euroa kuukaudessa ja tarjoavat selvästi ilmaisversioita paremman suorituskyvyn sekä suojauksen. Jos olet valmis panostamaan edullisen rahasumman yksityisyytesi eteen, suosittelemme tutustumaan vertailuumme parhaista VPN-palveluista. Olemme avanneet maksullisten ja ilmaisten VPN-vaihtoehtojen eroavaisuuksia erillisessä katsauksessamme.

Ota huomioon nämä 5 asiaa VPN:ää valitessa

Moni merkki viittaa siihen, että käyttäjien anonymiteetti verkossa on vaarassa niin yritysten kuin tiettyjen valtioidenkin toimesta. Käyttäjiä pyritään jäljittämään sivulta toiselle, tietoja myydään eteenpäin kolmansille osapuolille ja pääsy tietyille sivuille voidaan rajata maantieteellisesti.

Vaikka VPN:t eivät ole mikään 100-prosenttinen turvasatama verkon turvalliseen käyttämiseen, ne ovat hyödyllinen työkalu oman yksityisyyden turvaamiseen ja vapaampaan verkkoliikenteeseen.

Jos et siis vielä käytä kyseisiä palveluita, suosittelemme vähintään kokeilemaan sellaista ilmaiseksi. Erityisesti ilmaisten VPN-palveluiden kanssa on silti syytä olla tarkkana, sillä liikkeellä on myös lukuisia huijauksia, jotka voivat vaarantaa tietoturvasi.

Olemme testanneet kaikki listaamamme vaihtoehdot perusteellisesti, jotta voit varmasti luottamaan niihin. Jos kuitenkin pohdit jonkin muun VPN:n asentamista, mieti ensin näitä kysymyksiä.

1. Miten palvelu tienaa rahaa? Ilmaisia lounaita ei ole, vaan palveluntarjoajan täytyy kattaa suuret kulunsa ja tehdä vielä voittoa jollain keinolla. Kuluttajan kannalta turvallisimpia ovat palvelut, jotka käyttävät Dropboxin kaltaista liiketoimintamallia, jossa ilmaiskäyttäjiä houkuttelemaan maksullisiksi asiakkaiksi premium-ominaisuuksilla. Markkinoilla on kuitenkin myös palveluita, jotka jopa myyvät käyttäjien dataa kolmansille osapuolille ja vaarantavat näin koko yksityisyyden suojasi.

2. Kuinka VPN suojaa sinua? Suurin osa palveluista käyttää työpöytä- tai mobiilisovellusta, joka salaa datasi taustalla samalla, kun selaat verkossa. Se ratkaisee kuitenkin vain osan ongelmasta, sillä laitteesi voidaan jäljittää silti monien verkkosivuilta löytyvien evästeratkaisujen avulla. Windscriberin kaltaiset palvelut tarjoavat kokonaisvaltaisemman ratkaisun, joka estää myös mainokset ja evästeseurannan.

3. Mistä jäät paitsi valitsemalla ilmaisversion? Ilmaisversioista on karsittu väistämättä jotakin ominaisuuksia, mutta valinnat vaihtelevat palveluntarjoajien välillä. Osa rajoittaa datamäärää enemmän kuin muut, toiset nipistävät palvelinvalikoimasta ja jotkut jopa tarjoavat työkaluja mainosten estämiseen, P2P-tukeen ja palomuureihin. Yleensä rajaton datamäärä, maailmanlaajuiset palvelinsijainnit ja OpenVPN-asetukset löytyvät kuitenkin vasta maksullisista versioista.

4. Tallentaako VPN-palvelu jotain tietoja sinusta? Varmista, ettei VPN-palvelu kerää mitään tietoja verkkoliikenteestäsi. Tieto selviää yleensä palvelun käyttöehdoista, jotka tunnetaan myös lyhenteellä EULA (end user license agreement). Valitettavasti suurin osa palveluista tarjoaa tässä osiossa pitkiä lakitekstejä, jotka piilottavat monia oleellisia kysymyksiä. Pyri kuitenkin löytämään palvelu, joka poistaa kaikki tiedot jokaisen istunnon päättyessä.

5. Voinko hankkia VPN:n täysin anonyymisti? Jos haluat taata täyden anonymiteetin, voit valita palvelun, johon voi kirjautua ilman sähköpostiosoitetta ja joka hyväksyy maksun kryptovaluutassa.

Onko ilmaisessa VPN-palvelussa vaaransa?

Suurin osa ilmaisten VPN-palveluiden saamasta kritiikistä koskee ominaisuuksien ja hyötyjen vajautta maksullisiin palveluihin verrattuna. Tämän lisäksi ne sisältävät myös monia uhkakuvia, jotka on syytä huomioida, mikäli valitset listamme ulkopuolisen vaihtoehdon.

Vuonna 2020 tehty tutkimus paljasti, että jopa 40 prosenttia Google Play Kauppa -latauspaikalla olleista VPN-palveluista ei tarjonnut asianmukaista yksityisyydensuojaa. Valittava palvelu kannattaa siis katsoa tarkkaan.

Voiko maksullisen palvelun saada ilmaiseksi?

Oletko vieläkin kahden vaiheilla? Mikäli harkitset vielä maksullisen ja ilmaisen VPN-palvelun välillä, voit kokeilla kompromissina huippuvaihtoehtojen ilmaisia kokeilujaksoja.

Esimerkiksi tämän hetken paras VPN-palvelu ExpressVPN tarjoaa 30 päivän ilmaisen kokeilujakson. Monet kilpakumppanit yltävät samaan tai jopa parempaan, sillä esimerkiksi Hotspot Shieldin kohdalla testijakso kattaa jopa 45 päivää.

On silti huomioitava, että joudut kokeilujaksojen yhteydessä maksamaan palvelusta ennakkoon. Mikäli et kuitenkaan ole tyytyväinen tai haluat peruuttaa tilauksen testin aikana, saat rahasi takaisin ilman lisävaivaa.

• Mikäs se VPN olikaan?
• Kuinka VPN toimii?
• Näin poistat VPN-palvelun turvallisesti

Google on julkaisemassa yhtiön pilvipalveluun uuden päivityksen, jolla se pyrkii suojaamaan myös teknologiasta tietämättömiä käyttäjiä haittaohjelmilta.

Yhtiön uusimmassa blogimerkinnässä kerrotaan Google Driven ilmoittavan jatkossa käyttäjille, kun he avaavat potentiaalisesti vaarallisen tiedoston Docsissa, Sheetsissa, Slidesissa tai muussa Google Workspace -sovelluksessa.

Google ei kuitenkaan maininnut, kuinka se tunnistaa haitallisen tiedoston, mutta yhtiö kertoo ominaisuuden suojaavan käyttäjiä useilta eri hyökkäyksiltä, kuten haitta- ja kiristysohjelmilta sekä kalasteluyrityksiltä.

Google Driven turvallisuus

Uusin Google Drive -ominaisuus julkistettiin jo viime vuonna Google Cloud Next -tapahtumassa, jossa yhtiö esitteli myös muita Workspaceen tuotavia turvallisuutta parantavia parannuksia.

"Jatkaessamme uusien kokemusten tuomista käyttäjillemme haluamme myös pitää turvallisuuden kunnossa. Suojaus on mukana jokaisessa tuotesuunnittelun tasossa, jotta kuluttajat voisivat toimia turvatussa ympäristössä luottavaisesti ja monipuolisesti", Google ilmoitti tuolloin.

"Tehtävämme on voimaannuttaa jokainen innovatiivisella ja saumattomalla kokemuksella, joka antaa ihmisille heidän sijainnista tai kyvykkyydestä riippumatta mahdollisuus toteuttaa itseään."

Asiaan perehtyneet käyttäjät pystyvät erottamaan haitalliset dokumentit melko helposti, ja monet meistä tietävät, ettei esimerkiksi tuntemattomista sähköposteista tai lähteistä saapuvia tiedostoja tai linkkejä kannata avata.

Googlen käyttäjäkunta on kuitenkin tätä merkittävästi laajempi ja kattaa tuhansia ihmisiä, jotka eivät välttämättä ole tietoisia tällaisista seikoista. Uusi varoitus auttaakin näitä asiakkaita huomaamaan potentiaaliset riskit arjessa.

Ominaisuus on parhaillaan käytössä jo valikoiduilla käyttäjillä, mutta kaikkien maksavien asiakkaiden pitäisi saada toiminto itselleen seuraavan kahden viikon aikana. Nyt saapuva ilmainen lisäsuojaus ei koske Google Driven ilmaiskäyttäjiä.

• Haluatko turvata koneesi ulkoisia uhkia vastaan? Nämä ovat markkinoiden parhaat virustorjuntaohjelmat

Parhaat salasanan hallintaohjelmat tekevät omien verkkosalasanojen hallinnasta helppoa, vaivatonta sekä ennen kaikkea turvallista.

Pandemian aikana ja vielä sen jälkeenkin yhä useampi ihminen on joutunut työskentelemään kotona. Tällöin turvallisuusasiat, kuten työpaikan sovellusten salasanojen suojaaminen nousee entistä tärkeämpään rooliin. Tutkimukset osoittavat salasanamäärän nousseen korona-aikana merkittävästi.

Monilla meistä on lisäksi tusinoittain erilaisia käyttäjätilejä verkkosivuille, joten samoihin salasanoihin sortuminen on usein se helpoin ratkaisu. Vaikka se voi olla vaivatonta, siinä piilee suuri riski: jos yksikin verkkosivu joutuu tietomurron uhriksi, käyttäjän kaikki tilit ovat silloin vaarassa.

Olemme testanneet useita kymmeniä salasanan hallintaohjelmia, joista päädyimme lopulta käyttämään vain muutamaa hyväksi havaittua vaihtoehtoa. Parhaan ja oman salasanamanagerin valinta on tärkeää, joten olemme valinneet pitämistämme kaikkein luotettavimmat ja parhaimmat. Monet vaihtoehdot tarjoavat lisäksi ilmaisen tai maksullisen vaihtoehdon, joten valinnanvaraa pitäisi löytyä riittävästi.

Hyvä salasanan hallintaohjelma ei ainoastaan helpota muistamaan lukuisten eri käyttäjätilien salasanoja, vaan se auttaa pitämään ne myös turvassa vahvoilla salasanoilla, joita on mahdoton arvata. Lisäksi ne pidetään tallessa turvallisesti suojatussa holvissa.

Alla olevat vaihtoehdot on tarkoitettu pääasiallisesti yksittäisille käyttäjille. Olemme listanneet erikseen parhaat salasanan hallintaohjelmat yrityksille, minkä lisäksi olemme kirjoittaneet oppaat parhaista salasanageneraattoreista ja salasanan palautusohjelmista.

• Mitä tarkoittaa 2FA? Kaikki, mitä tarvitsee tietää kaksivaiheisesta tunnistautumisesta

Paras salasanojen hallintaohjelma 2023

• Dashlane - Testivoittaja
• NordPass - Paras tietoturva
• Bitwarden - Paras ilmainen salasanan hallintaohjelma
• Keeper - Salasanamanageri keskisuurille yrityksille
• LogMeOnce - Salasanan hallintasovellus monialustaympäristöön
• N-Able Passportal - Paras salasanamanageri isolle yritykselle
• 1Password - Salasanan hallintasovellus kotikäyttöön
• KeepSolid Passwarden - Pienelle yritykselle
• RoboForm - Paras mobiilivaihtoehto
• mSecure - Nouseva vaihtoehto

Paras salasanojen hallintaohjelma

Dashlane on kyvykäs yhdelle laitteelle suunniteltu salasanan hallintaohjelma, johon voi tallentaa jopa 50 eri tiliä monivaiheisella tunnistuksella. LastPassin lailla se kykenee tosin moneen muuhunkin asiaan; siihen voi tallettaa monenlaista informaatiota sekä se täyttää automaattisesti osoite- ja henkilötiedot.

Palvelun maksullinen versio on vielä vakuuttavampi kattaus, jonka avulla kaikki salasanat voi synkronoida kaikkien laitteiden välillä. Lisäksi se tarkkailee pimeää verkkoa mahdollisten datamurtojen varalta ja lähettää henkilökohtaisia varoituksia, jos käyttäjän omat tiedot ovat vuotaneet.

Lisäksi sen mukana saa suojatun tallennustilan esimerkiksi skannattuja henkilöllisyyspapereita tai vakuutustodistuksia varten, sekä VPN:n.

Kaikki tämä luonnollisesti maksaa. Dashlanen maksullinen palvelu on markkinoiden kalliimmasta päästä, mutta ylimääräisenä saatavat palvelut ovat sen arvoiset. Yhtiö tarjoaa myös erillisen yrityskäyttöön suunnitellun ratkaisun.

• Lue arvostelu: Dashlane

NordPass on todella kyvykäs salasanamanageri, joka on osa NordVPN:n sisältävää NordSec-tuoteperhettä. Palvelulle on selainlaajennukset Chromelle, Firefoxille, Edgelle ja Operalle. Se toimii lisäksi Windowsilla, macOS:lla, Linuxilla sekä Android- ja iOS-laitteilla.

Vahvan salasanasuojauksen lisäksi NordPassissa on vahvojen salasanojen suosittelija, turvattu säilö pankkikorteille sekä pankkitiedot nopeita verkkokauppaostoksia varten.

Maksullisella tilauksella kaiken tämän voi synkronoida kuuden eri laitteen kanssa. Ilmainen versio tukee ainoastaan yhtä, mutta maksullisen tilauksen ominaisuuksia voi testata ilmaiseksi viikon ajan.

Palvelu ei myöskään rajoita salasanojen määrää, kuten monet muut palvelut. NordPass ei kuitenkaan täytä automaattisesti lomakkeita toisin kuin muut.

NordPass on silti oikein kyvykäs salasanan hallintaohjelma, joka kattaa perustoimintojen lisäksi hieman ylimääräistä.

Lue arvostelu: NordPass

Bitwarden on avoimen lähdekoodin ohjelma, joka on käyttäjäystävällinen ja äärimmäisen turvallinen. Siinä on lisäksi lähes kaikki tarvittava yksityiseen, tiimi- ja yrityskäyttöön.

Palvelun perustilaus keskittyy salasanan hallintaan, mutta jopa ilmainen versio tukee usean laitteen synkronointia sekä rajatonta verkkotallennustilaa. Maksulliset versiot auttavat löytämään heikot salasanat ja turvattomat verkkosivut.

Maksullisissa vaihtoehdoissa on lisäksi paremmat työkalut isompien salasanaryhmien hallintaan, salasanojen jakomahdollisuus, kaksivaiheinen kirjautuminen ja monivaiheinen tunnistautuminen.

Bitwarden ei olekaan ainoastaan parhaita ilmaisia salasanamanagereita, vaan niin kattava ja käytettävä, että se on parempi kuin monet maksulliset vaihtoehdot.

Lue arvostelu: Bitwarden

Keeper Password Managerista ei ole olemassa ilmaista versiota, mutta sen maksullista vastinetta voi kokeilla 30 päivää ennen lopullisen päätöksen tekemistä.

Keeper onkin yksi monipuolisimmista vaihtoehdoista tällä hetkellä. Se tukee käytännössä kaikki tärkeimpiä selaimia, iOS- ja Android-laitteita sekä Windowsia, macOsia sekä Linuxia. Se tukee lisäksi biometristä tunnistusta mobiililaitteilla ja synkronoi tiedot kaikkien laitteiden välillä.

Dashlanen maksullisen version lailla Keeper varoittaa käyttäjää, jos hänen tiedot on vuotaneet viimeaikaisessa datamurrossa. Se myös huomauttaa, jos salasana on erityisen heikko tai sitä on käytetty aiemmin, minkä jälkeen se ehdottaa vahvempaa vaihtoehtoa.

Palvelusta on tarjolla myös erinomainen perheversio, joka tukee kaikkien perheenjäsenten tilejä. Sen lisäksi siinä on erinomainen turvallinen tiedostojen jako perheenjäsenten kesken sekä salattu viestiohjelma, joka on hyvä vaihtoehto WhatsAppille.

Lue arvostelu: Keeper

LogMeOnce on salasanan hallintaohjelma, jossa on alustojen välinen tuki. Siten sitä voi käyttää huoletta niin mobiililaitteilla ja työkoneella, ja salasanat sekä kirjautumistiedot ovat aina turvassa.

Palvelu ohittaa kuitenkin yhden salasanan käytön ja korvaa ne toisenlaisilla suojausasetuksilla, jolloin käyttäjät eivät voi unohtaa omaa salasanaa. Se tarjoaa myös ylimääräisiä turvallisuusominaisuuksia, kuten mahdollisuuden suojata ja tallentaa omat kirjautumistiedot.

Se tukee lisäksi biometristä tunnistusta, kuten Face ID:tä, sormenjälkeä tai PIN-koodia. Useampi vaihtoehto tarkoittaa samalla, että laitteet voi suojata usein eri kerroksin.

Muiden salasanamanagereiden tavoin myös LogMeOncessa on yhden kirjautumisen mahdollisuus, joten kerran palveluun kirjauduttuaan siihen ei tarvitse kirjautua yhä uudestaan.

Lue arvostelu: LogMeOnce

Kun puheeksi nostetaan salasanojen hallintasovellukset yrityksille, aiemmin Solarwinds Passportalina tunnettu N-Able Passportal on markkinoiden ykkönen. Sen edistyneet työkalut sekä kattavat järjestelmänvalvojien oikeudet tekevät siitä todellisen huippupalvelun. Lisäksi tykästyimme sekä käyttäjätukeen että helppoon käyttöliittymään.

Ainoa merkittävä ongelma koskee hintaa, sillä joudut pyytämään sen erikseen yhtiön myyntiedustajalta. Tarjolla ei ole lainkaan ilmaisversiota tai muuta testivaihtoehtoa, minkä lisäksi hintakin on piilotettu sivuilta.

Kuten pienistä murheista huomaa, palvelu on suunniteltu täysimääräisesti isojen korporaatioiden tarpeisiin. Jos haluat organisaatiollesi parhaan salasanojen hallintasovelluksen, on valintasi N-Able Passportal.

Lue arvostelu: N-Able Passportal

1Password on salasanan hallintaohjelma, joka ei tarjoa suojausta vain yksilöille ja yrityksille, vaan jaetun salasanasuojauksen koko perheelle.

Palvelu on tarjolla joko yksittäisille henkilöille tai koko perheelle, jolloin maksimissaan viisi henkilöä voi käyttää palvelua kirjautumistietojen suojelemiseen. Yrityskäyttöön suunniteltu ratkaisu toimii erinomaisesti varsinkin näin etätyön aikana sekä ylipäätään tiimi- tai yrityskäytössä.

Näiden lisäksi 1Password suojelee käyttäjää murroilta ja muilta vaaroilta, kuten näppäilytallentimilta ja kalastusyrityksiltä.

Lopputulos on turvallinen ja kyvykäs salasanamanageri, joka kattaa niin yksityis- kuin yrityskäytön kotona ja toimistolla.

Lue arvostelu: 1Password

KeepSolid Passwarden on laadukas salasanamanageri, joka sopii niin yksityiskäyttöön kuin pienille yrityksillekin.

Sen avulla salasanaholvin voi jakaa eri laitteiden kesken, minkä lisäksi mukana on sekä kaksivaiheinen tunnistautuminen että salasanojen jakaminen. Ainoa isompi ongelma on hintalappu, sillä kokonaisuus on turhan arvokas perhekäyttöön. Etenkin kun monet ominaisuudet ovat selvästi suunnattu yritystarpeisiin.

Jos etsit salasanojen hallintaohjelmaa aloittelevalle yritykselle, on KeepSolid Passwarden huomiosi arvoinen.

Lue arvostelu: KeepSolid Passwarden

RoboForm on toinen monipuolinen salasanan hallintaohjelma, jossa on laajennukset isoimpien selainten ja Android- sekä iOS-laitteiden kanssa.

Sen ilmainen versio on erinomainen ja tarjoaa turvatun holvin kirjautumistiedoille, salasanan vahvuuden tarkastaja sekä salasanageneraattori, jolla voi luoda vahvoja ja murtamattomia salasanoja.

Toisin kuin LastPassissa, RoboFormin ilmaisversio ei synkronoi salasanoja useiden laitteiden välillä. Sitä varten täytyy tilata maksullinen palvelu, mutta hinnat ovat onneksi kohtuulliset. Rahaa vastaan saa käteviä ominaisuuksia, kuten monivaiheisen tunnistuksen, 24/7-tuen sekä mahdollisuuden jakaa kirjautumistiedot turvallisesti.

Lue arvostelu: Roboform

mSecure kattaa kaiken tarpeellisen salasanan hallintaohjelmaksi. Se tukee rajattoman määrän salasanoja, minkä lisäksi sen eri kategorioihin voi tallentaa myös muutakin kuin salasanoja. Kaikki lisäykset tukevat muokattavia alueita, joten niitä voi erotella toisistaan tageilla.

Mukana tuleva salasanageneraattori toimii niin ikään hyvin, joskaan se ei ole meidän suosikkimme. Sillä ei voi esimerkiksi luoda ihmisen luettavia sanoja, joten kaikki salasanat ovat oikeasti vain kasa sekalaisia kirjaimia ja merkkejä, joita on vaikea kirjoittaa ilman automaattista täydennystä.

mSecure on kuitenkin laadukas vaihtoehto yksilöille, sillä siinä on usean laitteen synkronointi ja kustomoitavat sapluunat. Se on myös edullinen ratkaisu. Ainoa merkittävämpi puute on perhe- ja tiimijaon olemattomuus.

Lue arvostelu: mSecure

Miten testaamme salasanamanagereita?

Salasanan hallintaohjelmien suosio on räjähtänyt käsiin. Esimerkiksi Google Play Kauppa -latauspaikka tarjosi marraskuussa 2021 yli 250 salasanojen hallintasovellusta, joista osa oli maksullisia ja toiset ilmaisia. Oikean ohjelman valintaa kannattaakin miettiä tarkkaan.

Olemme kokeilleet ja arvioineet yli 20 eri salasanojen hallintasovellusta, mutta valitsimme näistä tälle listalle noin puolet.

Asiantuntijamme perehtyi sovellusten ominaisuuksiin, käyttöönottoon, alustatukeen, hinta-laatusuhteeseen, käyttötukeen, tietoturvaan sekä suorituskykyyn.

Valintamme ovat sellaisia, joita itse käyttäisimme. Monet vaihtoehdot sisältävät sekä ilmaisen että maksullisen version, joten voit valita itsellesi sopivimman kokonaisuuden.

Salasanamanagerit - Kysymykset ja vastaukset

1. 1Password password manager
2. RememBear password manager
3. LogMeOnce password manager
4. Keepsolid Passwarden password manager
5. KeePassXC password manager
6. Keeper Password Manager
7. PassCamp password manager
8. Bitwarden password manager
9. Zoho Vault password manager
10. Enpass password manager
11. mSecure password manager
12. SafeInCloud password manager
13. Kaspersky Password Manager
14. RoboForm password manager
15. LastPass password manager
16. Dashlane password manager
17. Norton Password Manager
18. NordPass password manager
19. Stick Password
20. Passwd.Team
21. Password Boss
22. Intuitive Password
23. McAfee True Key
24. Solarwinds Passportal

• Tutustu myös tämän hetken parhaisiin virusturvaohjelmiin

Jos haluat suojella itsesi internetissä vaanivilta viruksilta, parhaat virustorjuntaohjelmat ovat ensimmäinen puolustuslinja näitä vastaan. Helposti asennettavat ja käyttäjäystävälliset suojausohjelmat ovat toimineet parhaana turvana kyberrikollisia vastaan jo vuosien ajan, ja ne ovat vain parantuneet entisestään sitten alkuajoista.

Viruksiksi kutsuttujen haittaohjelmien toimintaperiaate on niin ikään muuttunut vuosien aikana ja nykyään yhä useampi on suunniteltu viemään käyttäjien kaikki rahat. Tähän tarkoitukseen luotuja viruksia onkin useita erilaisia, joista haittaohjelmat, kiristysohjelmat ja troijalaiset ovat yleisimpiä. Niiden avulla varkaat pyrkivät varastamaan joko käyttäjän tiedot tai vahingoittamaan järjestelmää siten, että sen korjauksesta joutuu maksamaan.

Emme kuitenkaan suinkaan halua vain pelotella verkossa löytyvillä uhilla, vaan tarjota myös ratkaisuja asiaan. Toivottavasti olet saapunut tälle sivulle juuri siitä syystä. Parhaat nykyiset sovellukset sisältävät pomminvarmat suojaukset sekä liudan ylimääräisiä ominaisuuksia, joilla voi suojata itsensä huijausyrityksiltä.

• Tarvitsenko virustorjuntaohjelman sekä VPN-palvelun?

Paras virustorjuntasovellus lyhyesti

Paras virustorjuntaohjelma 2026

Testivoittaja

Käytä, jos...

✔️ Haluat täyden tietoturvaratkaisun: Bitdefender tarjoaa erinomaisen tietoturvan sekä suojauksen haitta- ja kiristyshaittaohjelmille.

✔️ Et halua kuluttaa tallennustilaa: Bitdefender ei vie juurikaan tilaa kovalevyltä, joten se on huomaamaton ratkaisu.

✔️ Etsit ensimmäistä virustorjuntasovellusta: Bitdefender on helppo asentaa ja käyttää. Sen reaaliaikainen suojaus on valmis alusta asti.

Älä käytä, jos...

❌ Haluat nopean virusskannauksen: Skannaus vie aikaa herkästi jopa tunnin ajan, mikä on viisi kertaa kauemmin kuin monelle kilpailijalla. Onneksi se ei estä muuta käyttöä.

❌ Haluat identiteettisuojauksen: Bitdefender seuraa identiteettitietojen leviämistä verkossa, mutta Norton on tällä saralla selvästi parempi.

❌ Koneellasi on jo virusongelma: Bitdefender ei ole paras sovellus poistamaan jo koneella olevia turvauhkia. Tällöin käyttöön soveltuu paremmin Malwarebytes.

Kommentti

Bitdefender on muutakin kuin virustorjuntasovellus. Se tarjoaa kokonaisvaltaisen tietoturvaratkaisun juuri sinun tarpeisiisi, sillä voit valita haluamasi tilausvaihtoehdon. Vakuutuimme sen kyvystä tunnistaa ja estää identiteettitietojen vuotoja, minkä lisäksi testitulokset osoittivat sen hoitavan tonttinsa mainiosti.

Bitdefender Total Security sisältää hallintatyökalut, VPN:n, uhkaskannauksen sekä erillisen selaimen. Sovellus on helppokäyttöinen ja se toimii yleisimmillä alustoilla. Monet toiminnot ovat käytössä asennuksesta lähtien, joten aloitus on tehty todella helpoksi.

▶ Kokeile Bitdefender Total Security -palvelu 30 päivää ilmaiseksi

Arvosana: ⭐⭐⭐⭐½

🔒 Bitdefender on ollut jo muutaman vuoden ajan markkinoiden paras virustorjuntasovellus. Se tarjoaa kokonaisvaltaisen ratkaisun sekä hyvän suojan edulliseen hintaan.

Lue koko arvostelu: Bitdefender

Paras koko perheen virustorjuntasovellus

Käytä, jos...

✔️ Haluat suojan identiteettivarkauksille: LifeLock-toiminto seuraa dark webin sekä varastettujen henkilötietojen tapahtumia, joten saat tietoosi mikäli omat tietosi ovat vuotaneet.

✔️ Haluat suojan usealle eri laitteelle: Tilauksella saat pidettyä puhelimet, tabletit sekä langattoman verkon suojattuna.

✔️ Haluat turvallisen selaimen: Norton salaa VPN:n sekä selaushistorian, joten voit surffata verkossa huoletta.

Älä käytä, jos...

❌ Etsit edullista sovellusta: Norton on kaukana halvimmista virustorjuntaohjelmista. Vaikka ensitilaaja saa tarjoushinnan, joutuu taskunpohjaa kaapimaan silti kilpailijoita syvemmältä.

❌ Tarvitset varmuuskopiot: Edullisimmassa tilauksessa on vain kaksi gigatavua tallennustilaa, mikä on melkoisen vähän.

❌ Haluat erinomaisen VPN-palvelun: Vaikka Norton Secure VPN on pätevä, ei se yllä parhaiden VPN-palveluiden listallemme.

Kommentti

Norton on vakiintunut nimi virustorjuntaohjelmien saralla. Se osoitti testeissämme erinomaista kyvykkyyttä havaitsemalla jokaisen laittamamme testitiedoston oikeaoppisesti.

Norton 360 yhdessä LifeLockin kanssa tarjoaa haittaohjelmasuojan ohella myös turvan identiteettivarkauksilta. Ja jos haluat turvaratkaisun koko perheelle, tarjoaa paketti suojan jopa 10 laitteelle. Tärkeimmät muistot saa ladattua varmuuskopiona pilveen, kun taas käytönhallinnalla saa varmistettua lasten turvalliset nettisurffailut.

▶ Kokeile Norton 360 Deluxe -virustorjuntaohjelmaa ja hyödynnä 60 päivän rahat takaisin -tarjous

Arvosana: ⭐⭐⭐⭐

🔒 Norton loistaa perinteisessä virustorjunnassa, minkä lisäksi mukana on identiteettivarkauksilta suojaavan LifeLockin kaltaisia erikoistoimintoja. Nämä lisäherkut nostavat kuitenkin hintaa.

Lue koko arvostelu: Norton

Paras virustorjuntaohjelma mobiililaitteille

Käytä, jos...

✔️ Etsit tietoturvaa mobiililaitteille: McAfeen mobiilisovellukset tarjoavat täyden suojan kaikkiin tarpeisiin.

✔️ Haluat identiteettivarkauksien suojan: Kattavat toiminnot tarjoavat identiteettiturvan.

✔️ Haluat turvata kotiverkkosi: Älykäs palomuuri saa kotiverkkosi sekä laitteesi suojattua.

Älä käytä, jos...

❌ Etsit edullista palvelua: McAfee on tunnettu ja kallis nimi. Lisäksi hintalappu vain nousee tarjousvuoden jälkeen.

❌ Käytät Mac-laitteita: Vaikka McAfee tarjoaa tuen Mac-laitteille, se on heikompi kuin Windows-versio.

❌ Haluat sisäänrakennetun lapsilukon: Käytönhallinta maksaa erikseen, mikä tekee paketista vielä normaaliakin tyyriimmän.

Kommentti

McAfee on noussut jo pitkän aikaa testiemme kärkisuorittajien joukkoon. Palvelulla on vankka kokemus ja maine erinomaisena tietoturvaratkaisuna.

McAfee+ tarjoaa muutakin kuin vain virustorjunnan. Siihen sisältyy palomuuri, salasanojen hallintasovellus, tiedostojen tuhoaminen sekä rajaton VPN-palvelu. Mobiilisovellus on hyvin suunniteltu ja helppokäyttöinen, minkä ansiosta se on erinomainen valinta puhelimen tai tabletin tarpeisiin. Voit käyttää Online Account Cleanup -työkalua tarkistaaksesi verkkotietojesi leviämisen epätoivottuihin paikkoin.

▶ Kokeile McAfee+ -virustorjuntapakettia ilmaiseksi 30 päivän rahat takaisin -lupauksella

Arvosana: ⭐⭐⭐½

🔒 McAfee on kallis vaihtoehto, mutta erityisesti sen mobiilisovellukset erottuvat kilpailijoista edukseen. Kun huomioi vielä edistyneet toiminnot sekä identiteettisuojan, on ratkaisu erinomainen valinta moneen tarpeeseen.

Lue koko arvostelu: McAfee

Paras WiFi-tietoturva

Käytä, jos...

✔️ Sinulla on paljon älylaitteita: F-Secure on markkinoiden parhaita turvaratkaisuja kotiverkon sekä siihen yhdistettyjen laitteiden suojaamiseen.

✔️ Haluat nopean virustorjuntasovelluksen: Skannaukset tasapainottelevat nopeuden sekä laadukkuuden välillä onnistuneesti.

✔️ Tarvitset VPN-palvelun: F-Secure VPN sisältää rajoitteensa, mutta se ajaa asiansa valtaosalle käyttäjistä.

Älä käytä, jos...

❌ Etsit ensimmäistä virustorjuntasovellusta: F-Securen näkymät ovat hyvin tekstipanotteiset sekä informatiiviset, eikä käyttöönottokaan ole helpoimmasta päästä.

❌ Käytät Chromebookia: F-Secure ei tarjoaa lainkaan Chromebook-sovellusta, joten siihen tarpeisiin on katsottava toista vaihtoehtoa.

❌ Et siedä hidastelua: Virustorjuntasovelluksen käyttö voi aiheuttaa muille ohjelmille hidastelua ja viivettä, mikä on monille ärsyke.

Kommentti

Kerromme useasti kuinka hakkerit ovat onnistuneet murtautumaan älylaitteisiin sisään. Kotimainen F-Secure taistelee urhoollisesti tätä vastaan. Vaikka kyseessä ei puhdasverisenä virustorjuntasovelluksena ole ihan parhaimmistoa, tarjoaa erinomaisen tuen kotiverkolle ja sitä kautta kodin laitteille. Turhat väärät hälytykset ovat pieni hinta maksettavaksi tästä asiasta.

Yksi tärkeimmistä valttikorteista on F-Secure Totalin 24/7-tuki, joka auttaa erilaisten ongelmien kanssa nopeasti. Verkkoyhteyden suojaus auttaa myös julkisten nettiyhteyksien kanssa, kun taas VPN-yhteys mahdollistaa tietojen salaamisen.

▶ Kokeile F-Secure Totalia 30 päivää ilmaiseksi

Arvosana: ⭐⭐⭐⭐

🔒 F-secure vaatii hieman totuttelua, mutta se tarjoaa kaikki keskeiset ominaisuudet sekä 24/7-asiakastuen.

Lue koko arvostelu: F-Secure

Paras mainosten estoon

Käytä, jos...

✔️ Haluat luotettavan mainosten eston: Avira sisältää hyvän ad blocker -toiminnon, joka pitää verkkoselauksen miellyttävänä.

✔️ Haluat kokeilla ennen ostopäätöstä: Aviran ilmaisversio on rajoitettu, mutta sen pohjalta tiedät mistä olet maksamassa.

✔️ Arvostat muokattavuutta: Avira tarjoaa kattavat työkalut käyttökokemuksen muokkaamiseen.

Älä osta, jos...

❌ Käytät runsaasti paikallisia tiedostoja: Testeissämme Avira aiheutti monien sovellusten käynnistämisessä pientä hidastelua.

❌ Haluat turvan mobiililaitteille: Valtaosa Aviran tilausvaihtoehdoista ei sisällä tukea mobiililaitteille. Sen mukanaolo näkyy hinnassa.

❌ Haluat parhaan suorituskyvyn koneellesi: Avira varaa varsin paljon resursseja, mikä voi aiheuttaa hidastelua muussa käytössä.

Kommentti

Avira suoriutui testeistämme erinomaisesti. Se tunnisti jopa kaikki EICAR-tiedostot eivätkä muutkaan uudet tai vanhat uhat päässeet yllättämään sitä.

Erityisesti vakuutuimme sen kyvystä blokata mainokset, mikä tarkoittaa nopeutuvaa verkkosurffaamista sekä ylipäätään parempaa kokemusta. Avira Internet Security -paketti tarjoaa lisäksi näppärän tarjoushintojen tarkkailijan nettishoppailua varten. Vaikka sovellus pyrkii optimoimaan laitteen käyttöä, kuluttaa Avira hieman enemmän resursseja kuin monet kilpakumppanit. Tämä ei kuitenkaan pudota kokonaisuuden arvoa.

▶ Kokeile Avira-tietoturvaratkaisua ilmaiseksi

Arvosana: ⭐⭐⭐⭐

🔒 Avira tarjoaa monia hyviä työkaluja, joita voi muokata erittäin kattavasti. Ilmaisversiolla voi puolestaan testata toimintoja ennen ostopäätöksen tekemistä. Valitettavasti Avira ei kuitenkaan ole parhaimmillaan mobiililaitteilla.

Lue koko arvostelu: Avira

Paras virustorjuntaohjelma pelaajalle

Käytä, jos...

✔️ Haluat parhaan haittaohjelmien suojauksen: Avast nousi haittaohjelmien testimme ykköseksi.

✔️ Olet aktiivipelaaja: Voit suojata vaaralliset yhteydet erillisessä pelitilassa.

✔️ Haluat kokeilla ennen maksamista: Avastin ilmaisversiossa on rajoitteensa, mutta se esittelee kokonaisuuden vahvuuksia kattavasti.

Älä käytä, jos...

❌ Et halua ylimääräisiä sovelluksia: Avast pyrkii asentamaan erillisen verkkoselaimen ja asettamaan sen oletuskäyttöön, mikä on ärsyttävää.

❌ Tarvitset hyvän VPN-palvelun: Mikäli tilauksesi ei ole riittävä, saatat törmätä datakattoon sekä palvelinten rajallisuuteen.

❌ Haluat selkeitä ilmoituksia: Avast ilmoittaa välillä itsestään suotta, eikä näitä ponnahdusikkunoita saa asetettua pois.

Kommentti

Avast on tämän hetken parhaita virustorjuntaohjelmia. Se suoriutui viimeisimmässä testissämme erinomaisesti ja sen tulokset olivat markkinoiden ylintä kärkeä.

Avast One on selkeä all-in-one-kokonaisuus, joka tarjoaa juuri sen verran kuin käyttäjä haluaa. Sovellus menee pelatessa automaattisesti erilliseen tilaan, joka parantaa koneen suorituskykyä. Avast One sisältää enemmän toimintoja kuin on järkevää listata, mutta erityisesti vakuutuimme sen huijauksen tunnistuksesta, edistyneestä palomuurista sekä pimeän verkon valvonnasta.

Arvosana: ⭐⭐⭐⭐

🔒 Avast One on erinomainen virustorjuntasovellus, joka hoitaa perusasiat loistavasti. Se ei hidasta konetta tai vaadi kummoista opettelua. Kokonaisuus soveltuu erityisesti pelaajille sekä aloitteleville käyttäjille.

Lue koko arvostelu: Avast

Paras virustorjuntaohjelma - Usein kysytyt kysymykset

Toimituksen huomio: Kaspersky Anti-Virus oli aiemmin tällä listalla, mutta nykyisessä globaalissa tilanteessa emme voi suositella sen käyttöä turvallisin mielin. Tästä syystä se ei myöskään ole tällä listalla.

Vaikka iso osa yhtiön toiminnoista on siirtynyt Sveitsiin, Kasperskyn päätoimisto on edelleen Moskovassa. Tämä jättää avoimeksi uhan siitä, paljonko Venäjä pystyy näkemään halutessaan käyttäjien tietoja.

Koska Kasperskylle on tarjolla monia erinomaisia vaihtoehtoja, kannattaa kurkata ennemmin ne.

Monien hotellien käyttämät tietoliikenteen yhdyskäytävät, joiden avulla vieraille tarjotaan WiFi-yhteydet, ovat haavoittuvaisia ja saattavat antaa pääsyn rikollisille varastaa käyttäjien henkilökohtaisia tietoja, väittävät tutkijat.

Etizaz Mohsin huomasi Airangel HSMX Gateway -yhdyskäytävän sisältävän kovakoodattuja salasanoja, jotka on "äärimmäisen helppo arvata".

Näiden salasanojen avulla pahansuopaiset henkilöt voisivat saada pääsyn yhdyskäytävän datakeskukseen, johon on säilötty kaikkien sitä käyttävien henkilöiden tiedot, kuten käyttäjän nimi, huoneen numero ja sähköpostiosoite. Sitä voitaisiin mahdollisesti hyödyntää myös ohjaamalla käyttäjiä toisille verkkosivuille.

Ostoskeskukset, hotellit ja messut riskien kohteena

Tutkijat löysivät kaikkiaan viisi haavoittuvuutta, joiden avulla voisi saada pääsyn yhdyskäytävään ja jonka vuoksi käyttäjien päätepisteet olisivat riskin kohteena.

Mohsin lähestyi aiheesta laitteen valmistaja Airangelia, joka kertoi laitteen tuotannon lopetetun vuonna 2018, eikä sitä ole sittemmin tuettu. Toisin sanoen nyt havaittua bugia ei ole vieläkään korjattu.

Mohsinin mukaan kyseistä laitetta käytetään "laajalti" hotelleissa, ostoskeskuksissa ja messukeskuksissa ympäri maailmaa. Internetissä tehtyjen skannausten perusteella käytössä on ainakin 600 saavutettavaa laitetta. Lopullinen luku saattaa olla kuitenkin tätäkin suurempi, ja valtaosa riskinkohteena olevista hotelleista sijaitsee Iso-Britanniassa, Saksassa, Venäjällä ja Lähi-Idässä.

"Ottaen huomioon, kuinka laajan pääsyn tämä haavoittuvuusketju antaa hyökkääjille, se näyttäisi antavan haittatekijöille lähes rajattomat mahdollisuudet", Mohsin kertoi TechCrunchille.

Julkiset WiFi-verkot, joita on tarjolla hotelleissa, kahviloissa, kirjastoissa ja lentokentissä, on yleisesti ottaen pidetty turvallisuusriskeinä. Monet kyberasiantuntijat ovat varoittaneet vuosien ajan käyttäjiä välttämästä tiettyjä toimenpiteitä ollessaan julkisissa lähiverkoissa. Näihin lukeutuvat muun muassa palveluista maksaminen, sosiaalisten mediatilien käyttäminen ja yrityssähköposteihin kirjautuminen.

Pysyäkseen turvassa verkossa, käyttäjiä kehotetaan käyttämään VPN-palveluja, joiden avulla he voivat piilottaa oman IP-osoitteen ja suojata yhteytensä, jolloin heidän verkkokäyttäytyminen muuttuu käytännössä näkymättömäksi ja siten entistä turvallisemmaksi.

Lähde: TechCrunch

Google Chrome  -verkkoselaimen käyttäjiä suositellaan päivittämään sovellus välittömästi, sillä maanantaina julkaistut korjaukset ovat aiheuttaneet uusia tietoturva-aukkoja.

Kehittäjä on reagoinut haaveriin nopeasti, sillä yhtiö on jo julkaissut uuden Chrome 96.0.4664.110 -version Windowsille, Macilla ja Linuxille. 

"Google on tietoinen CVE-2021-4102-tietoturva-aukosta," kommentoitiin yhtiön viestissä.

"Haluaisimme kiittää kaikkia tietoturva-asiantuntijoita, jotka ovat työskennelleet kanssamme estääkseen ongelmien kasvamista."

Näin päivität Chromen

Google kertoo CVE-2021-4102-haaverin paljastuneen anonyymin palautteen myötä. Ongelma on luokiteltu vakavuusasteeltaan korkeaksi.

Raportoitu aukko sijaitsee Chromen toiminnan kannalta keskeisessä V8 JavaScript -moottorissa. Hyökkääjät ovat aiemmin käyttäneet tällaisia aukkoja ohittaakseen selaimen suojatun tilan ajaakseen omaa ohjelmakoodiaan uhrien tietokoneissa.

Ongelma ei ole ainoa laatuaan, sillä Google kertoi löytäneensä myös neljä muuta ongelmaa tuoreimmasta päivityksestä. Näistä kolme on luokiteltu korkeaksi ja yksi kriittiseksi.

Käyttäjien onneksi tilanteen korjaus on helppoa. Toimeksi riittää Chromen päivitys, joka onnistuu sekä selaimen uudelleenkäynnistyksellä että manuaalisesti. Jälkimmäiseen konstiin turvautuvat löytävät ratkaisun painamalla oikean yläkulman kolmea pistettä, klikkaamalla Ohje sekä lopuksi 'Tietoja Google Chromesta'. Tämän jälkeen selain etsii päivityksen automaattisesti.

• Paranna yksityisyyttäsi hankkimalla paras VPN-palvelu

Kun koneelle haluaa parhaan mahdollisen virustorjuntasovelluksen, joutuu usein maksumieheksi. Monille ilmainen vaihtoehto tuntuu kuitenkin houkuttelevammalta, sillä joillekin ylimääräiset ominaisuudet eivät tunnu kiinnostavilta.

Monet pähkäilevät ilmaisen ja maksullisen vaihtoehdon välillä. Tämän vuoksi päätimme ottaa selvää siitä, kannattaako virustorjuntasovelluksesta maksaa.

• Tässä ovat markkinoiden parhaat virustorjuntasovellukset
• Hanki lisäyksityisyyttä parhaalla VPN-palvelulla
• Myös ilmaiset VPN-palvelut ovat mainiota

Ilmainen versio tarjoaa perusturvan

Kun valitset Aviran kaltaisen tunnetun ilmaisen virustorjuntasovelluksen, tiedät saavasi kattavat turvavälineet peruskäyttöön. Vähemmän tunnettujen vaihtoehtojen tapauksessa tilanne toki vaihtelee runsaasti, mutta keskimääräisesti ydintoimintojen suojaus onnistuu maksuttakin.

Siitä ei siis ole epäilystäkään, etteikö ilmainen vaihtoehto pitäisi konettasi turvassa. Sen sijaan se on kokonaan toinen kysymys, onko ilmainen riittävän hyvä. Tähänkin vastus on onneksi yleensä kyllä. Testitulosten mukaan ilmaisvaihtoehdot nappaavat haittaohjelmat sekä virukset seulaansa erittäin hyvällä prosentilla.

Nykyään tilanne on jo niin hyvä, että jopa Windows 11:n oma Windows Defender on suurimmalle osalle riittävän hyvä. Samaa ei voida sanoa Windowsin aiemmista viritelmistä, joten muutos on erittäin iloinen yllätys. Periaatteessa Windows-koneen hankkimalla saat siis automaattisesti riittävän hyvän turvan koneellesi ilman minkäänlaista lisävaivaa.

Lisäominaisuudet tekevät eron

On kuitenkin syytä huomata, että ilmaisvaihtoehdot tarjoavat sinulle vain pienimmän mahdollisen turvan. Vaikka perusasiat olisivat kunnossa, yhtään kinkkisemmissä tilanteissa voi tulla ongelmia vastaan. Maksulliset versiot tarjoavat runsaasti lisäkerroksia tietoturvaasi.

Perinteisiä esimerkkejä ovat erityisesti kiristyshaittaohjelmien turva. Ilmaisversiot saattavat tarjota kevyen suojan, jolloin yleisimmät murheenkryynit jäävät haaviin. Sen sijaan muutamalla eurolla saat runsaasti lisäturvaa, mikä auttaa sinua erityisesti niissä tilanteissa, joissa kiristyshaittaohjelma on saanut koneesi täysin lukkoon. Muutamien eurojen tai kymppien säästö tuntuu tyhmältä siinä vaiheessa, kun koko digitaalinen elämäsi on lukittu.

Muita perinteisiä lisäsuojauksia ovat vanhemmille suunnatut hallintaohjelmat sekä sosiaalisen median valvonta. Näiden avulla saat pidettyä huolen, etteivät perheen pienimmät altistu epämieluisalle sisällölle. Tämän vuoksi erityisesti koko perheen koneille on suositeltavaa hankkia kattava maksullinen paketti, joka paikkaa uteliaisuuden aiheuttamia ongelmakohtia. Lisäksi maksulliset vaihtoehdot sisältävät yleensä lisenssin useille laitteille kerralla.

Ilmaisversioiden mainokset ovat tyystin oma lukunsa. Vaikka murhe voi tuntua pieneltä, ruudun valtaavat ilmoitukset ja mainokset ovat ärsyttävä lisä arkiseen käyttöön.

Toki on samalla sanottava, etteivät parhaat ilmaiset vaihtoehdot täytä ruutuasi mainoksilla. Osa maksuttomista vaihtoehdoista ei kuitenkaan kainostele tällä saralla, sillä niiden koko rahoitusmalli saattaa pohjautua mainostuloihin. Asia kannattaa siis ehdottomasti huomioida.

Viimeinen huomionarvoinen asia on tekninen tuki. Ilmaisversioiden kohdalla tarjolla oleva tuki on parhaimmillaankin rajallista. Verkkokeskustelut saattavat tarjota vastauksia tyypillisiin ongelmiin, mutta näiden kanssa on syytä olla todella tarkkana. Kun petollinen vinkki aiheuttaa tuntikausien putsausoperaation tai pahimmillaan tietoturvaongelman, kiroat taatusti ratkaisua ohittaa maksullinen versio.

Onko ilmainen virustorjuntasovellus riittävän hyvä?

Laadukas ilmainen virustorjuntasovellus tarjoaa koneellesi hyvän perussuojan, joten vastaus on kyllä. Täysin ongelmaton vaihtoehto se ei kuitenkaan ole. Maksullisten versioiden tuomat lisäturvat tekevät esimerkiksi verkkopankissa asioinnista selvästi turvallisempaa, minkä lisäksi teknisen tuen kaltaiset lisät ovat merkittävä peruste pienelle satsaukselle.

Yksiselitteistä vastausta on siis vaikea antaa. Kevyeen verkkoselaamiseen ilmainen vaihtoehto riittää, mutta keskimääräisesti maksullinen versio tarjoaa sen verran lisäturvaa, että sen suosittelu on helppoa.

• Tässä ovat mielestämme parhaat maksullisen ja ilmaiset virustorjuntasovellukset
• Mitä ilmainen virustorjuntasovellus tekee?
• Paras salasanan hallintaohjelma: turvallisimmat ilmaiset ja maksulliset vaihtoehdot suojaukseen

Nimettömänä pysyvä hakkeri väittää saaneensa suositun pelien suoratoistopalvelu Twitchin koko sisällön, mukaan lukien palvelun lähdekoodin ja käyttäjien henkilötiedot.

Video Games Chronicles (VGC) uutisoi datamurron takana olleen hakkerin tyytymättömyys palvelun yhteisöä kohtaan. Hän väittääkin vuotaneensa datan "luodakseen häiriötä ja kilpailua suoratoistopalveluiden markkinoilla".

Vuodettu data koostuu 125 Gt torrent-tiedostosta, joka julkaistiin 4chan-foorumeilla. Vaikka datan kaikkia osa-alueita ei ole ennätetty vahvistaa vielä varmaksi, nimetön lähde on kertonut VGC:lle kyseessä olevan oikea vuoto ja sisältävän muun muassa palvelun lähdekoodin.

Myös Twitch on vahvistanut joutuneensa tietomurron kohteeksi ja lupaa kertoa asiasta tarkemmin, kun murron laajuus on saatu selvitettyä.

• Suojaa henkilökohtaiset tietosi näiden parhaiden henkilötietojen varkaudenesto-ohjelmien avulla
• Nämä ovat parhaat päätepistesuojaustyökalut
• Olemme valinneet parhaat haittaohjelmien poisto-ohjelmat

Datan kerrotaan varastetun tämän viikon aikana.

Vuodon väitetty sisältö

Luonnollisesti julkaistua dataa on alettu jo kaivaa, ja sen on kerrottu sisältävän muun muassa suosittujen Twitch-striimaajien tulot sekä käyttäjien salatut salasanat. TechRadar suositteleekin kaikkia Twitch-tilin omistajia vaihtamaan varmuuden vuoksi salasanansa ja aktivoimaan kaksivaiheisen tunnistuksen palvelussa.

Lisäksi datan kerrotaan sisältävän Twitchin lähdekoodin kaikki versiot ja kehittäjien kommentit aina palvelun julkaisupäivästä lähtien.

Torrent-tiedostossa on myös yhtiön itsensä kehittämiä ohjelmistokehityspaketteja (SDK) ja käyttämiä AWS-palveluita, sekä tietoja muista Twitchin omistamista palveluista, kuten IGDB:stä ja CurseForgesta.

Hakkeri väittää nyt julkaistun 125 Gt torrent-tiedoston olevan vain ensimmäinen osa tehdystä tietomurrosta, ja loput julkaistaan myöhemmin.

• Suojaa itsesi näiden parhaiden virustorjuntaohjelmien avulla

Lähde: Video Games Chronicles

Microsoft on julkistanut merkittävän muutoksen yhtiön turvallisuuskäytäntöihin, sillä käyttäjien ei tarvitse jatkossa syöttää perinteistä salasanaa kirjautuessaan yhtiön palveluihin.

Yhtiö on luvannut luopuvansa salasanoista pysyvästi ja tarjoaa näiden tilalle toisenlaisia tapoja kirjautua tileihin turvallisesti. Uudet tavat vähentävätkin käyttäjän tarvetta muistaa monimutkaisia kirjautumiskäytäntöjä.

Uudessa blogimerkinnässään yhtiö paljastaa 579 salasanahyökkäystä tehtävän jokaisen sekunnin ajan, ja vuodessa määrän olevan yli 18 miljardia hyökkäystä. Vaikka salasanageneraattoreiden avulla käyttäjät voivat luoda vahvoja salasanoja ja hallinnoida niitä salasanan hallintaohjelmilla, monet meistä luopuisivat niistä mieluusti kokonaan. Ja nyt Microsoft antaa siihen mahdollisuuden.

• Olemme koonneet markkinoiden parhaat salasanan hallintaohjelmat
• Lisäksi valitsimme parhaat salasanan hallintaohjelmat yrityksille
• Tutustu myös parhaisiin päätepisteiden suojausohjelmiin

Asiasta kiinnostuneet käyttäjät voivatkin lopettaa salasanojen käytön Microsoft-tileiltään. Salasanan sijaan Outlookiin, OneDriveen ja muihin yhtiön palveluihin voi jatkossa kirjautua käyttämällä joko Microsoft Authenticator -sovellusta, Windows Hellota, turva-avainta tai turvakoodia, joka lähetetään puhelimeen tai sähköpostiin.

Kohti salasanattomuutta

Aloittaakseen salasanattoman elämän käyttäjien täytyy asentaa ensin Microsoft Authenticator -sovellus laitteelleen ja yhdistää se omaan henkilökohtaiseen Microsoft-tiliin.

Sitten heidän täytyy kirjautua Microsoft-tililleen, valita Advanced Security Options -valikko, sieltä Additional Security Options -kohta ja ruksia kohta Passwordless Account. Samasta valikosta voi kytkeä päälle myös kaksivaiheisen tunnistuksen, jos haluaa tililleen lisäturvaa.

Kun salasanattomuus on ruksittu päälle, seuraavaksi täytyy seurata ruudulla näkyviä ohjeita ja hyväksyä ilmoitusten vastaanottaminen Authenticator-sovelluksesta. Ja jos haluat palata myöhemmin käyttämään jälleen salasanoja, voit aina muuttaa asetuksen takaisin entiselleen.

Ominaisuus tuodaan käytettäväksi tulevien viikkojen aikana, joten jos se ei ole saatavilla juuri nyt, suosittelemme odottamaan muutaman päivän ja tarkastamaan tilanne myöhemmin uusiksi.

• Olemme valinneet myös parhaat virustorjuntaohjelmat

Microsoft on sekoittanut monet julkistamallaan minimikokoonpanolla Windows 11:lle. Suurin hämmentäjä on ollut teknologia nimeltä Trusted Platform Module, eli TPM.

TPM-piirien tehtävänä on suorittaa laitteistotason salausoperaatioita sekä varmentaa järjestelmän aitous käynnistäessä. Niissä on myös joitain ominaisuuksia, jotka suojaavat niitä peukaloinnilta.

Windows 11 vaatiikin perinteisten suorittimen, muistin ja tallennustilan lisäksi tietokoneilta TPM 2.0 -tukea, joka on joko sisäänrakennettu prosessoriin tai on emolevyyn liitetty erillinen siru.

• Nämä ovat tämän hetken parhaat virustorjuntaohjelmat
• Olemme valinneet myös parhaat kiristysohjelmien torjuntaohjelmat
• Sekä parhaat ohjelmistot päätepisteiden suojaukseen

Julkistus on saanut monet käyttäjät etsimään omalta tietokoneelta mahdollisia TPM-siruja sekä tarkastamaan, kuinka nämä voidaan aktivoida BIOS:ista. Myös hieman myöhemmin tullut paljastus, että Windows 11 voidaan teknisesti asentaa myös tätä tukemattomiin laitteisiin ei ole ainakaan hälventänyt hämmennystä.

Kameleonin perustaja ja toimitusjohtaja Jorge Myszne ihmettelee TMP:n pakollisuutta kuitenkin siksi, että kyseessä on hänen mukaansa jo vanhentunut teknologia.

"TPM on vuodelta 2003; se oli riittävä kaksikymmentä vuotta sitten, mutta mietitään, kuinka paljon infrastruktuuri on muuttunut viimeisen kahden vuosikymmenen aikana", Myszne kommentoi TechRadar Prolle.

Vaikka TPM-standardi on kehittynyt merkittävästi sen julkaisusta, ja viimeisin TPM 2.0 -päivitys julkaistiin vuonna 2019, Mysznen mukaan tällaisessa lähestymistavassa turvallisuuteen on yksi perusteellinen virhe.

"Päällisin haaste on siinä, että TPM on passiivinen laite. Vaikka voit säilyttää siellä dataa, jota kukaan ei näe, ohjelmisto vaatii siihen pääsyn, jos haluat tehdä sillä jotain. Ja jos ohjelmistolla on pääsy, silloin myös hyökkääjällä voi olla pääsy."

Firmware-turvaa

Kameleon perustettiin vuonna 2019 ja sen rahoittajana on toiminut muun muassa ohjelmoitavien SoC:n pioneeri Xilinx. Kameleonin tavoitteena on kääntää kyberrikollisuuden dynamiikka tuomalla etulyöntiaseman puolustajille.

Vaikka yhtiö ei ole vielä julkaissut yhtään tuotetta, se työskentelee Proactive Security Processing Unit -laitteen kimpussa (ProSPU). Yhtiö toivoo sen avulla pystyvänsä taistelemaan firmware-hyökkäyksiä vastaan, jotka ovat nousseet niin määrältään kuin monimutkaisuudellaan.

"Yleisin hyökkäystyyppi näyttää sovellukselta, joka kohdistaa hyökkäyksensä ylimpiin tasoihin. Nämä on onneksi suojattu melko onnistuneesti", Myszne keroo. "Tämän johdosta hyökkääjät ovat ryhtyneet tekemään entistä erikoistuneempia hyökkäyksiä, jotka kohdistuvat suoraan firmwareen. Tällaisia hyökkäyksiä on vaikea havaita ja ne ovat usein sinnikkäitä."

Microsoftin viimeaikaisten lukujen perusteella 80 % yrityksistä on kohdannut ainakin yhden firmware-hyökkäyksen viimeisen parin vuoden aikana. Silti vain kolmannes turvallisuusbudjetista on siunattu firmwaren suojaukselle, ja 21 % turvallisuuspäälliköistä myöntää, että firmwarea ei edes tarkkailla.

Ongelma tämänkaltaisissa hyökkäyksissä on se, ettei niitä voi tunnistaa ja estää ohjelmilla. Käynnistyessä järjestelmä käynnistyy osissa, ja aivan ensiksi se lataa pienen koodinpätkän suorittimeen. Sitä seuraa isompi koodirimpsu, jonka jälkeen käyttöjärjestelmä ladataan joko kovalevyltä tai verkosta.

"Mikä tahansa hyökkäys tässä vaiheessa prosessia on täysin jäljittämätön. Ohjelmisto ei ole vielä edes käynnissä, joten se ei voi tunnistaa mahdollisia haavoittuvuuksia", Myszne huomauttaa.

Hänen mukaansa ratkaisu onkin dedikoitu laite, joka suojaa järjestelmää. Samaan tapaan kuin näytönohjain huolehtii grafiikasta ja TPU:t tekoälyn työkuormasta, turvallisuusprosessorin tehtävänä on luoda "root-tason suoja" (root of trust) tarkastamalla, että firmware on aito.

Dedikoitu turvallisuussuoritin

Kameleonin ProSPU on suunniteltu palvelimille ja datakeskuksille ja sen tehtävänä on suojata sellaisilta ongelmilta, joihin TPM-siruihin luotto ohjelmatasolla voi johtaa.

TPM-sirujen ollessa passiivisia ja tarjoten siten mahdollisuuden tunkeutumiselle, ProSPU hallitsevat järjestelmää ja suorittavat aktiivisesti tarkastuksia, jotta kaikki osat boottausprosessissa ovat aitoja. Monet markkinoilla olevat sirut suorittavat jo oman turvatun käynnistyksen, Myszne myöntää, mutta yksikään näistä ei "sorki kaikkia eri paikkoja".

Root-tason suojan lisäksi ProSPU tarjoaa salauspalveluita ohjelmille, kuten avaingeneraattoreita, avainhallinnan, suojauksen ja purun, sekä ylläpitää suojaa, joka tunnistaa ja estää hyökkäyksiä.

Koska ProSPU:lla on myös suora pääsy muistiin käyttöjärjestelmän alapuolella, se voi toimia hyökkääjiltä piilossa. Ja koska se ei luota API:in pääsyn osalta, sitä ei voi myöskään tartuttaa.

"Hyökkääjä pyrkii ensimmäisenä ymmärtämään järjestelmän ja sen suojaukset. Tässä tapauksessa suojaus pyörii kokonaan omassa järjestelmässä, jolla on suorat yhteydet ohjelmiston alapuolella", Myszne sanoo.

"Hyökkääjä ei siten tiedä, mitä tapahtuu, ja joutuu hyökkäämään järjestelmään tuntematta sen puolustuksia. Ja koska hyökkääjät eivät pidä riskeistä, he kohdistavat hyökkäyksensä jonnekin muualle."

Laitteistosuojauksen tulevaisuus

Kun Myszneltä kysyttiin, pitääkö hän Microsoftin päätöstä vaatia TPM 2.0 -tuki Windows 11:lle vääränä, hän nyökkää.

"Jos työskentelisin yritystason käyttöjärjestelmän parissa, silloin kyllä, mutta geneeriselle käyttöjärjestelmälle kuten Windows se on iso panos, sillä siinä on ongelmansa", hän sanoo.

"Yleensä TPM:t on poistettu käytöstä vakioasetuksissa, koska niitä on vaikea hallita. Käyttäjän täytyy tietää, mitä he tekevät tai muutoin he saattavat tuhota tietokoneensa. Kuinka moni ihminen osaa säätää BIOS:ia turvallisesti?"

Vaikka Mysznen mielestä TPM on kuitenkin parempi kuin ei mitään turvallisuuden kannalta, hän epäilee, että käyttäjien heikon tietotaidon ja riittämättömän suojauksen takia vaatimus aiheuttaa enemmän päänvaivaa kuin oikeaa hyötyä.

"Järjestelmä ei pyöri enää yhdellä sirulla, kuten 20 vuotta sitten. Meidän täytyy kehittää laitteiston turvainfrastruktuuri nykypäivän ja seuraavan viiden tai kymmenen vuoden tasolle."

Kameleon odottaa tuovansa ProSPU:n alfaversion testattavaksi vuoden loppuun mennessä ja ensimmäisen versiot palvelimille vuoden 2022 ensimmäisellä puoliskolla. Vaikka teknologian käyttö on tärkeintä juuri datakeskuksissa, joissa riski on yleisempää, Myszne uskoo ProSPU-tyylisen laitteiston saapuvan hiljalleen myös käyttäjille ja yrityksille seuraavan kahden tai kolmen vuoden aikana.

"Meillä riittää suojattavaa", hän toteaa.

• Olemme valinneet parhaat pilvipalvelut varmuuskopiointiin

Jos olet saapunut tälle sivulle, olet luultavasti joutunut siihen ikävään tilanteeseen, jossa virustorjuntaohjelmasta huolimatta tietokoneellesi on päässyt pesiytymään haittaohjelma. Tai kenties ainakin epäilen sellaisen olemassaoloa. Tilanne on joka tapauksessa ikävä.

Vaihtoehtoisesti voit vain olla kiinnostunut siitä, kuinka haittaohjelmat poistetaan koneelta, jos tällainen tilanne tulee joskus vastaan. Näin voi kuitenkin käydä kenelle tahansa, joten on hyvä olla valmiina.

Jos luulet koneestasi löytyvän haittaohjelman, apu on onneksi lähellä. Tilanteen korjaamiseen on lisäksi muutamia eri vaihtoehtoja. Tässä artikkelissa kerromme, mitä kaikkea käyttäjän täytyy tehdä palauttaakseen järjestelmän entiselleen. Paras vaihtoehto yleisesti ottaen on erilliset haittaohjelmien poistoon tarkoitetut ohjelmat.

Haittaohjelmienpoistotyökalut

Jos tiedät, että tietokoneessasi on haittaohjelma – ehkä kone pyörii hitaasti ilman järkevää syytä tai ruudulle avautuu jatkuvalla syötöllä mainosikkunoita – ensimmäinen kysymys on: onko sinulle virustorjuntaohjelma asennettuna? Jos ei, ja et halua sellaista koneellesi syystä tai toisesta, suosittelemme siinä tapauksessa hankkimaan haittaohjelmienpoistotyökalut.

Asenna ensin haittaohjelmienpoistotyökalu koneellesi (jos sellaista ei koneellasi ole jo entuudestaan). Meidän ykkösvalintamme tällä hetkellä on Malwarebytes, johon voit tutustua tarkemmin ohjelman kotisivuiltaan. Sovellus on tarjolla Windows- ja Mac-koneille. Malwarebytesin tai sen kaltaisten ohjelmien käyttäminen virustorjunnan kanssa tai ilman antaa koneellesi välittömästi paljon paremman suojauksen haittaohjelmia vastaan.

Valitse vain Malwarebytesin asetuksista Scan-painike ja odota, kun ohjelma skannaa koneesi, muistisi ja rekisteritiedot mahdollisten haittaohjelmien varalta.

Jos haittaohjelmia löytyy, Malwarebytes tai muu valitsemasi ohjelma selvittää ja toivottavasti löytää haittaohjelman tarkan sijainnin ja poistaa sen koneeltasi.

Virustorjunnan eturintama

Jos koneeltasi ei löydy virustorjuntaohjelmaa, suosittelemme vahvasti asentamaan sellaisen – etenkin Windows-koneille. Windowsin oman Microsoft Defenderin käyttö ei vaadi juuri minkäänlaista vaivaa ja se tarjoaa nykyään jo riittävän hyvän suojauksen verkon haittaohjelmia vastaan. Mac-käyttäjillä tilanne on hieman toinen, sillä heidän käyttöjärjestelmänsä on paljon suojatumpi. Suosittelemme silti harkitsemaan Macia tukevia virustorjuntaohjelmia.

Jos sinulla on jo virustorjuntaohjelma asennettuna, suosittelemme käynnistämään sen manuaalisen skannauksen. Tosin ennen tätä huolehdi siitä, että ohjelman päivitykset ovat ajan tasalla. Useimmiten näiden asetuksista löytyy mahdollisuus etsiä viimeisimmät päivitykset.

Ennen skannausta suosittelemme lisäksi Windows-käyttäjiä käynnistämään koneen uudestaan ja käynnistämään sen Safe Mode -tilassa, jolloin mahdolliset uhat löytyvät usein helpommin. Kannattaa lisäksi käynnistää kone ilman verkkotilan aktivointia, sillä haittaohjelmien etsiminen ja poistaminen toimii parhaiten ilman jatkuvaa verkkoyhteyttä. Ylipäätään jos epäilet tietokoneessa olevan haittaohjelma, suosittelemme pitämään verkkoyhteyden katkaistuna, sillä se estää haittaohjelmaa kommunikoimasta hyökkääjän kanssa ja leviämistä.

Safe Mode -tilassa käynnistä virustorjuntaohjelma ja ryhdy skannaamaan viruksia. Varmista, että ohjelma tekee täyden skannauksen (kaikki asennetut levyasemat, sekä kaikki lisävalikot ruksittuna, kuten pakattujen tiedostojen skannaus) pikaskannauksen sijaan. Virustorjuntaohjelma saattaa tämän aikana löytää ja asettaa karanteeniin tai poistaa koneelta löytyvät uhat, jolloin voit huokaista helpotuksesta.

Luonnollisesti virustorjuntaohjelman reaaliaikaisen suojauksen olisi pitänyt estää haittaohjelman pääsyn jo alkujaan. Mikään ohjelma ei ole kuitenkaan täydellinen – etenkään markkinoilla olevat vähemmän laadukkaat vaihtoehdot – jolloin hienovaraisemmat haittaohjelmat saattavat läpäistä suojauksen huomaamatta ja jopa pysyä piilossa edellä mainitun täydellisen skannauksen yhteydessä.

Joten jos virustorjuntaohjelma ei löytänyt tietokoneeltasi mitään, on aika ryhtyä tutkimaan konetta hieman tarkemmin. Kokeile ajaa täydellinen skannaus uusiksi Safe Mode -tilassa.

Muussa tapauksessa suosittelemme ajamaan haittaohjelmienpoisto-ohjelman, joka on eri asia kuin virustorjuntaohjelma, sillä se erikoistuu nimenomaan kyseisiin ohjelmiin ja niiden käytösten tunnistamiseen. Lisäksi ne poistavat haittaohjelman kokonaan niiden löydettyä.

• Lue lisää Malwarebytes-arvostelusta
• Kopioi tietosi talteen näihin parhaisiin pilvitallennuspalveluihin
• Onko ilmainen virustorjuntaohjelma oikeasti turvallinen?

Viimeaikaisten uutisotsikoiden perusteella vaikuttaisi siltä, että kiristysohjelmiin pohjautuvat hyökkäykset ovat lisääntyneet. Vaikka onnistuneita hyökkäyksiä on ollut aiempaa enemmän, suurempi syy johtuu siitä, etteivät yritysten turvallisuusasiantuntijat ole suojanneet omia verkkojaan riittävän hyvin.

Näin ainakin uskoo Optiv Security väittäessään, että valtaosa yrityksistä, jotka suostuvat hyökkääjiensä vaatimuksiin, ovat tehneet sen itse. Yhtiön mukaan suurin osa yrityksistä, jotka joutuvat "maksa tai kärsi"-kaltaisiin tilanteisiin, ovat siinä sen takia, ettei heidän kyberturvallisuus ole ollut vaaditulla tasolla.

James Turgal, Optivin Cyber Risk, Strategy and Transformation -osaston varapuheenjohtaja ja entinen FBI:n Information and Technology -osaston apujohtaja, on auttanut useita yrityksiä vastaamaan ja selviytymään kiristysohjelmahyökkäyksen jäljiltä. Keskustelimme hänen kanssaan ymmärtääkseen kiristysohjelmilla tehtäviä hyökkäyksiä tarkemmin ja miten yritykset voisivat suojautua näitä vastaan paremmin.

• Nämä ovat parhaat suojaustyökalut kiristysohjelmia vastaan
• Suojaa laitteesi näiden parhaiden virustorjuntaohjelmien avulla
• Tutustu myös näihin parhaisiin päätepisteiden suojaustyökaluihin

• Nämä ovat tämän hetken parhaat SecOps-työkalut

Brittikansalaisille tehty kysely on paljastanut useita heikkoja käytäntöjä, jotka heikentävät näiden suojausta internetissä ja saattavat helpottaa henkilökohtaisten tietojen joutumista vääriin käsiin.

TheHackShieldin mukaan ihmiset käyttävät usein samaa salasanaa useissa eri palveluissa ja luovat sellaisia salasanoja, joita on helppo arvata käyttäjää manipuloimalla. He eivät myöskään päivitä käyttäjätiliensä valtuuksia vuosiin.

Kyberturvallisuuteen erikoistunut yritys kysyi yli 2 200 Iso-Britanniassa asuvalta aikuiselta näiden verkkokäyttäytymisestä. Kyselyssä paljastui, että kaksi kolmasosaa heistä käyttää ainoastaan kolmea eri salasanaa kaikkien verkossa olevien käyttäjätiliensä välillä, joita heillä oli keskimäärin noin viisikymmentä kappaletta. Lähes puolet käyttäjistä (48 %) kertoivat käyttävänsä samaa salasanaa henkilökohtaisissa ja työhön liittyvissä palveluissa.

• Näiden parhaiden salasanan luomistyökalujen turvaat omat käyttäjätilisi
• Olemme valinneet tämän hetken parhaat salasanan hallintaohjelmat
• Valitsimme lisäksi parhaat identiteetinhallintaohjelmat

Kun kyselyssä kysyttiin tarkemmin näiden suosituimpien salasanojen taustoja, yleisimmin käytetyt salasanat olivat kadunnimiä (20 %), lemmikin nimiä (15 %) tai erikoistapahtumien päivämääriä (14 %). Kaikki nämä on tunnistettavissa melko helposti käyttäjää manipuloimalla.

Ainoastaan 5 % vastaajista kertoi päivittävänsä salasanansa säännöllisesti tärkeimpien käyttäjätilien osalta, jotta ne pysyisivät turvattuina. Loput päivittivät salasanojaan keskimäärin seitsemän vuoden välein ja silloinkin syynä oli usein se, että palvelussa "oli havaittu tietomurto".

Vaikka käyttäjiä varotettaisiin näiden heikosta kyberturvallisuudentasosta, he eivät usein tee asialle mitään. Valtaosa (71 %) iPhonen käyttäjistä jätti huomioimatta puhelimeensa tulleen varoituksen, jossa heidän salasanansa oli paljastunut osana datamurtoa.

Vanhat salasanat ovat riskialttiita

Vaikka näiden käyttäjien käytöksen taustalla on todennäköisesti mukavuus, raportin mukaan suurin osa (51 %) pelkäsi unohtavansa uuden salasanansa ja 29 % kertoi, etteivät he keksineet mitään riittävän turvallista.

Skynet Softtechin toinen perustaja ja operatiivinen johtaja Nikhil S. Mahadeshwar kommentoi raporttia kertomalla, miksi salasanojen säännöllinen vaihtaminen on elintärkeää:

"Salasanan vaihto säännöllisesti on elintärkeää pysyäkseen turvassa verkossa. Kuukauden välein tehty salasanan vaihto laskee merkittävästi mahdollisuutta joutua hakkeroinnin kohteeksi", hän toteaa.

"Käyttäjät voivat käyttää myös kaksivaiheista tunnistautumista ja RSA-laitetta, joka näyttää perinteiseltä USB-tikulta ja suojaa käyttäjän salasanaa. Aina kun laitteesi ilmoittaa, että käyttäjän täytyy vaihtaa salasanaa, se kannattaa tehdä välittömästi. Muutoin heidän tärkeät henkilötiedot saattavat päätyä vääriin käsiin."

• Tutustu näihin parhaisiin identiteettivarkauksilta suojaaviin ohjelmiin

Käyttäjänimi, sähköpostiosoite ja salasana pitävät käyttäjien tilit ja henkilökohtaiset tiedot kohtuullisen turvassa, mutta viimeisten vuosien aikana lisäturvan tarve on kasvanut entisestään. Hakkerit voivat päästä käsiksi käyttäjien tileille monin eri keinoin, eivätkä tietomme ole aina niin turvassa kuin kuvittelemme niiden olevan.

Kaksivaiheinen tunnistautuminen (2FA) on yksi yksinkertaisimmista ja tehokkaimmista tavoista lisätä suojausta omille käyttäjätileille.

Vaikka 2FA on yleistynyt dramaattisesti viimeisen parin vuoden aikana, se on edelleen kaukana universaalisti käytetystä turvasta. Kerromme tässä artikkelissa tarkemmin, miten kaksivaiheinen tunnistautuminen toimii ja miksi se on erinomainen tapa suojata omat tiedot.

• Olemme valinneet parhaat salasanan luojat ja parhaat salasanan hallintaohjelmat

Miten kaksivaiheinen tunnistautuminen toimii? 

Nimensä mukaisesti kaksivaiheinen tunnistautuminen lisää kirjautumiseen toisen vaiheen. Käyttäjänimi/sähköposti ja salasana ovat yksivaiheinen keino tunnistautua. Näistä käyttäjänimi ja sähköposti on usein tiedossa myös muillekin, joten salasana jää tilin ainoaksi suojaukseksi.

Kaksivaiheisen tunnistautumisen takana oleva idea on siinä, että kahden eri tunnistautumiskeinon joutuminen vääriin käsiin on epätodennäköisempää kuin ainoastaan yhden. Esimerkiksi pankkikortissa käytetään yksivaiheista tunnistautumista automaatista rahaa nostaessa. Tällöin PIN-koodin vaatiminen estää väärinkäyttäjiä nostamasta rahaa luvatta, vaikka kortti olisi varastettu.

Toinen vahva suojauskeino kaksivaiheisessa tunnistuksessa on se, etteivät tunnistautumiskeinot voi joutua samalla lailla vääriin käsiin. Pysyäksemme pankkiautomaattivertauksessa, ei olisi järkevää vaatia rahaa nostaessa sekä pankkikorttia ja ajokorttia, joita ihmiset todennäköisesti pitävät samassa varastettavissa olevassa lompakossa.

Kaksivaiheinen tunnistautuminen on siten yhdistelmä kahdesta seuraavasta kolmasta elementistä: jotain käyttäjän omistamaa (esimerkiksi luottokortti tai älypuhelin), jotain käyttäjän tietämää (esimerkiksi PIN-koodi tai salasana) ja jotain käyttäjän omaa (esimerkiksi sormenjälki tai kasvojentunnistus). Salasanat ovat verkossa olevien tilien ensimmäinen vaihe, joten toinen vaihe on joko jotain, jonka käyttäjä omistaa tai on osa häntä.

2FA-ratkaisut luottavatkin monesti toiseen laitteeseen, jolla voidaan vahvistaa ensimmäisen laitteen käyttötarkoitus. Esimerkiksi käyttäjätilille tietokoneella kirjautuessa, palvelu saattaa lähettää käyttäjälle tekstiviestin varmistaakseen kirjautumisyrityksen. Tällöin huijarin täytyisi varastaa sekä tilin salasana sekä käyttäjän puhelin päästäkseen käsiksi siihen.

Kuinka tehokas kaksivaiheinen tunnistautuminen on? 

Vaikka kaksivaiheinen tunnistautuminen on yksi tehokkaimmista suojauskeinoista, se ei eliminoi täysin riskiä. Hyökkääjillä on muutamia keinoja, joilla he voivat ohittaa kaksivaiheisen tunnistautumisen.

Yksi keino on esimerkiksi se, että hyökkääjät yrittävät kalastaa tarvittavat tiedot luomalla valheellisen verkkosivun, joka muistuttaa käyttäjän käyttämää verkkosivua. Yksi käytetyimmistä kalastuskeinoista on lähettää ilmoituksia valheellisista murtautumisyrityksistä, jotka herättävät tunteen kiireestä ja saavat siten käyttäjän huomion herpaantumaan viestin aiheellisuuden tarkistamisesta.

Toinen yleisesti käytetty keino on välittää kohteen tiedot eteenpäin viralliselle sivulle ja luoda sen jälkeen evästeitä, joiden avulla he voivat murtautua tilille heidän omalla laitteella. Tätä strategiaa hyödynnetään erityisesti Muraena- ja NecroBrowserin avulla, jotka ovat kaksi suosittua kalastukseen käytettyä työkalua ja ovat miltei kaikkien saatavilla.

Kaksivaiheinen tunnistautuminen voi olla haavoittuvainen myös silloin, kun käyttäjällä ei ole pääsyä tunnistautumiseen käytettävään toiseen laitteeseen. Perinteisesti tilien palautusta varten luodaan vain uusi salasana tai linkki salasanan resetoimiseen, mutta tätä keinoa voivat hyödyntää myös hyökkääjät ohittaakseen kaksivaiheisen tunnistautumisen.

Tämä ei kuitenkaan tarkoita suinkaan sitä, että kaksivaiheinen tunnistautuminen on hyödytön tai ettei sitä kannattaisi käyttää yrityksissä. Kannattaa vain muistaa, ettei 2FA-suojaus ole yksistään täysin murtamaton. Sen sijaan se kannattaa mieltää vain yhdeksi suojaksi yrityksen laajemmassa suojausjärjestelmässä.

Kuinka voin käyttää kaksivaiheista tunnistautumista? 

Kaksivaiheinen tunnistautuminen on tullut mahdolliseksi jo useissa eri verkkosivuissa, sovelluksissa ja muissa palveluissa. Vaikka tähän tarkoitukseen on olemassa jo muutamia palveluntarjoajia, kuten Duo ja Authy, monet alustat käyttävät heidän omaa 2FA-käytäntöä.

Facebook, Twitter ja LinkedIn ovat suosituimmat sivut, joiden käyttäjät voivat laittaa päälle kaksivaiheisen tunnistautumisen. Yritystarkoituksessa toimenpide on vielä yleisempää. 

Monet yrityspalvelut tarjoavat nykyään jo 2FA-käytäntöjä, ja joissain näissä on jopa hallintatason ratkaisuja, joilla kaksivaiheisen tunnistautumisen voi pakottaa otettavaksi kaikille organisaation jäsenille. Alla vain muutama alusta, jotka tukevat tällä hetkellä kaksivaiheista tunnistautumista:

• Google 
• Slack
• Facebook
• Twitter
• Instagram
• Microsoft
• Apple
• Dropbox

Duo ja Google Authenticator ovat kaksi helposti yrityksille saatavilla olevaa vaihtoehtoa ottaa käyttöön kaksivaiheinen tunnistautuminen. Molemmat sovellukset on luotu yhteensopiviksi monien muiden palveluiden kanssa. Duo tarjoaa lisäksi kertakäyttöisiä sisäänkirjautumisia lisäturvallisuutta varten ja antaa tiimien vetäjille mahdollisuuden hallita kaikkien organisaatiossa olevien henkilöiden pääsyä.

Yhteenveto

Kaksivaiheinen tunnistautuminen on tärkeässä roolissa yritysten, koulujen ja muiden organisaatioiden turvallisuuden parantamisessa. 2FA-tunnistautumisen käyttäminen vaikeuttaa huomattavasti hyökkääjien mahdollisuuksia murtautua käyttäjätileille ja päästä käsiksi herkkäluontoiseen tietoon, eikä sen hyödyntäminen vaadi käyttäjiltä kalliita lisäinvestointeja.

Yritysten ei kannata kuitenkaan jättää turvallisuuttaan ainoastaan kaksivaiheisen tunnistautumisen varaan, mutta se on yksi yksinkertaisimmista keinoista lisätä turvallisuutta. Kalastus- ja muut haitalliset yritykset ovat nykypäivänä entistä runsaampia, jolloin 2FA antaa yrityksille niiden kaipaaman lisäturvan näitä hyökkäyksiä vastaan.

Turvallisuusasiantuntijat varoittavat verkkopohjaista tekstinkäsittelyohjelma Google Docsia käytetyn aktiivisesti hyväksi piilottaakseen vaarallisia verkko-osoitteita.

Turvallisuusyhtiö Avanan on löytänyt keinon, jolla kyberrikolliset piilottavat hyökkäyksensä perinteisten Google Docs -osoitteiden taakse ja joita voi lähettää uhreille sähköpostitse ilman, että ne huomaavat niiden turvallisuusriskin.

Porsaanreikää voidaan hyödyntää ohjaamaan uhrit haitallisille verkkosivuille, joiden kautta voidaan varastaa näiden henkilökohtaisia tietoja, tilien tunnuksia tai jopa ladata näiden tietokoneelle haittaohjelmia.

• Olemme valinneet tämän hetken parhaat salasanan hallintaohjelmat
• Tutustu myös näihin parhaisiin virustorjuntaohjelmiin
• Nämä ovat puolestaan parhaat suojauspalvelut kiristysohjelmia vastaan

"Hakkerit ovat onnistuneet ohittamaan staattisten linkkien skannaajat käyttämällä julkisesti käytettyjä palveluita", Avanan kertoo tiedotteessaan. "Olemme nähneet vastaavia toimenpiteitä pienempien palveluiden kautta, kuten MailGunin, FlipSnackin ja Movable Inkin, mutta tämä on ensimmäinen kerta, kun Google Driven/Docsin kaltaista palvelua hyödynnetään haittaohjelmien levitykseen."

Google Docsin hyväksikäyttö

Vaikka hakkerit joutuvat näkemään vaivaa hyökkäystensä suhteen, Avanan sanoo hyökkäyksen olevan lopulta yksinkertainen toteuttaa, "koska Google tekee suurimman osan työstä".

Hyökkäyksen ensimmäinen vaihe on koodata verkkosivu, joka muistuttaa Google Docsin ulkoasua ja jossa on linkki haitalliselle sivulle. Hyökkääjät lataavat sen jälkeen HTML-tiedoston Google Docsiin, joka tekee siitä luettavan sivun.

Väärinkäyttämällä Publish to the Web -toimintoa hyökkääjät voivat luoda linkkejä, jotka näyttävät identtiseltä kaikkien muiden Google Docsin kautta jaettujen linkkien kanssa. Siten ne läpäisevät sähköpostien turvallisuusseulonnan, joiden olisi tarkoitus estää tällaiset yritykset.

Domainin kätkeminen Google Docs -linkin taakse parantaa samalla todennäköisyyttä, että pahaa aavistamaton käyttäjä klikkaa linkkiä ja joutuu sivulle, jolla tämän käyttäjätiedot voidaan varastaa.

Suojautuakseen tällaista hyökkäystä vastaan Avanan suosittelee yrityksiä luomaan useampivaiheisia suojausratkaisuja, jotka tunnistavat tehokkaammin verkossa tapahtuvaa epätyypillistä aktiviteettia. Käyttäjien kannattaa sen sijaan tarkastaa aina lähettäjän sähköpostiosoite ja etsiä mahdollisia outouksia, jotka saattaisivat paljastaa sen huijausyritykseksi.

Google on sittemmin antanut käyttäjilleen seuraavat vinkit suojautuakseen yllä olevan kaltaisilta hyökkäyksiltä:

• Käytä kaksivaiheista tunnistusta estääkseen luvattomat kirjautumisyritykset
• Käytä salausavaimia, jotka antavat ainoastaan käyttäjällä pääsyn tilille
• Tee Google Security Checkup
• Huomioi varoitukset ja vaaramuistutukset
• Raportoi kaikki epäilyttävät sähköpostiviestit ja muu sisältö Googlelle
  

• Nämä ovat parhaat päätepisteiden suojauspalvelut

Iso-Britannian kilpailuvirasto Competition and Markets Authority (CMA) on onnistunut varmistamaan Googlelta useita sitoumuksia kehittää vaihtoehtoisia korvikkeita yhtiön Chrome-verkkoselaimen kolmannen osapuolen evästeille.

CMA julkisti velvoitteet viime perjantaina, ja yleisö voi kommentoida niitä vielä 8. heinäkuuta saakka, kunnes ne virallistetaan. Tämä tarkoittaisi sitä, että Google joutuisi ottamaan mukaan säätelyelimen Privacy Sandboxin kehittämiseen, jota on ehdotettu yhtiön nykyisen evästeteknologian korvaajaksi.

Kilpailuvirasto on jo ilmoittanut olevansa pettynyt Googlen toiseen potentiaaliseen vaihtoehtoiseen evästeeseen, FLoCiin, jota osa Chromen käyttäjistä parhaillaan testaa. CMA:n mukaan se antaisi Googlelle etulyöntiaseman kilpailijoihinsa nähden.

• Nämä ovat tämän hetken parhaat selaimet
• Olemme valinneet samalla parhaat VPN-palvelut turvallista verkkokokemusta varten
• Nämä ovat puolestaan parhaat välityspalvelimentarjoajat

CMA:n julkistukseen tehdyssä tiedotteessa Googlen lakivastaava Oliver Bethell sanoo yhtiön "ottavan mielellään vastaan mahdollisuuden työskennellä säätelyelimen kanssa".

Kaivattu muutos

CMA:n tuoreinta julkistusta edelsi alkuvuodesta 2021 käynnistetty tutkinta Privacy Sandboxia kohtaan, kun yritykset ilmoittivat huolensa Googlen ehdotuksen rajoittavan digitaalisen markkinoinnin kilpailua.

"Teknologiajättien kuten Googlen nousu on tuonut uusia haasteita ja uudenlaisia lähestymisratkaisuja kilpailuvirastoille ympäri maailmaa", CMA:n toimitusjohtaja Andrea Coscelli kertoo.

Hän lisäsi tämän johtaneen myös siihen, että CMA on ottanut "johtajaroolin" ja määritellyt eräänlaisen benchmarkin teknologiayritysten kanssa työskenteleville säätelyelimille, jotta ne "voisivat muokata kilpailun toimintatapoja ja suojella sitä kuluttajien eduksi".

Kartellian vastainen lakifirma Preiskel & Co:n hallituksessa istuva Tim Cowen kertoi puolestaan Reutersille, että CMA:n täytyy lähestyä aihetta varovaisesti ja perusteellisesti.

"Jos CMA:lle tarjotaan toimeksiantoja, heidän täytyy tutustua niihin todella huolella – huolehtia siitä, että ne ovat käytännössä hyödyllisiä – ja muuttaa Googlen toimintatapoja", Cowen neuvoo.

• Tutustu myös meidän parhaisiin yksityisyyssovelluksiin Androidille

Virustorjuntasovellukset voidaan jakaa kahteen ryhmään: maksullisiin ja ilmaisiin. Tässä artikkelissa keskitymme maksuttomiin sovelluksiin sekä siihen, miten hyvin ne saavat pidettyä käyttäjänsä turvassa. Jotta vastauksesta saadaan selkeä, täytyy kysymys kuitenkin kääntää pitkälti päälaelleen ja analysoida sitä, mihin ilmaissovellukset eivät pysty. Tässä kohtaa ero maksullisiin versioihin näkyy enemmän tai vähemmän.

Onkin selvää, että lisäturva sekä erilliset työkalut erottavat maksulliset vaihtoehdot ilmaisista virustorjuntasovelluksista. Tästä huolimatta maksuttomat ohjelmat tekevät monilta osin vaikutuksen. Mikäli valitset tunnetun kehittäjän ja palvelun, ei suojauksessasi ole juurikaan puutteita.

Virustorjuntaohjelman toimivuus

Virustorjuntasovelluksen keskeisin asia on sen ajamat tarkistukset. Ohjelmisto käy läpi ladattavat, poikkeuksellisesti toimivat sekä muutoin taustalla toimivat tiedostot. Mikäli ohjelmisto havaitsee jotain poikkeuksellista, pysäyttää se tiedoston toiminnan ennen kuin sen tarkoitusperät ovat selvillä.

Tarkastus tapahtuu virustorjuntasovelluksessa, jota hallitaan ohjelmiston avulla. Se pitää huolen reaaliaikaisen suojauksen myötä tietokoneen kaikesta toiminnasta. Toimivuus perustuu määrityksiin, joita voi ajatella eräänlaisina tietoteknisinä sormenjälkinä. Mikäli virustorjunta havaitsee mitään poikkeuksellista, se toimii välittömästi ja asettaa tiedoston karanteeniin tarkastusta varten.

Virustorjuntaohjelmien käytänteet päivittyvät jatkuvalla syötöllä, jotta ne pysyvät perillä uusimmista uhkakuvista. Tämän lisäksi ohjelmisto oppii ympäristönsä. Mikäli tarkastukset havaitsevat jotain poikkeuksellista toimintaa, saattaa se toimia ennen kuin ohjelmiston tietokanta on edes päivittynyt.

Virustorjuntasovellusten kohdalla voidaan puhua kahdesta eri rintamasta. Merkittävimmät taistelut käydään reaaliaikaisen tarkastuksen kohdalla, jossa tietokoneen toimintaa tarkastellaan käyttöhetkellä. Tämän lisäksi on syytä ajaa säännöllisin väliajoin pikaisemmat sekä kattavammat tarkastukset koko koneelle. Sen voi ajoittaa sopivaan hetkeen tai laittaa pyörimään välittömästi.

Tässä on lyhykäisyydessään virustorjuntasovelluksen toimintamalli. Erityisesti parhaat ilmaiset sekä maksulliset ohjelmistot perustuvat juuri tällaiseen toimintaan.

Virustorjuntaohjelmistojen kohdalla on kuitenkin syytä keskittyä tunnetuimpiin vaihtoehtoihin. Erityisesti näissä tapauksissa sekä ilmaiset että maksulliset tilaukset toimivat samalla tavalla. Et siis altistu tietoturvauhkille edes siinä tapauksessa, että päättäisit valita maksuttoman ohjelmiston.

Lisäominaisuudet tekevät eron

Vaikka ilmainen virustorjuntasovellus tarjoaa saman perussuojauksen kuin maksullinenkin ohjelmisto, maksettavat eurot näkyvät kokonaisuudessa. Siinä missä maksuton palvelu keskittyy vain perusasioihin, pienellä lisäkustannuksella saa runsaasti lisätyökaluja.

Maksavat asiakkaat huomioidaan työkalujen monipuolisuudella. Se ei tarkoita sitä, että ilmaisversion käyttäjät unohdettaisiin tyystin, mutta kehittäjätiimin talouden vuoksi on luonnollista, että rahanlähteitä huomioidaan enemmän.

Maksulliset palvelut sisältävät lisätyökaluja, joista tyypillisimpiä ovat palomuuri, kalasteluviestien tunnistus, verkkoselaimen lisäsuojaukset sekä salasanojen hallintasovellus. VPN-palvelu on myös joissain tapauksissa mukana. Yleensä tämä vaatii maksun, mutta ilmainen Avira Free Antivirus tarjoaa VPN:n maksuttakin. Toisaalta taas vanhempien hallintatyökalujen kohdalla esiin nousee ilmainen Sophos Home Free.

On kuitenkin selvää, että ilmainen palvelu ei missään tapauksessa ole yhtä kattava kuin maksullinen versio. Käytännössä jokaisessa tapauksessa eurojensa vastineeksi saa lisätyökaluja. Tämä tarjoaa lisäturvaa koneelle sekä verkkoselaamiseen, joten maksullisen vaihtoehdon hankkiminen on vähintäänkin pohdinnan arvoinen.

• Suojaako ilmainen virustorjuntaohjelma konettani riittävästi?

Mainoskatko

Ilmaiset virustorjuntasovellukset tuovat mukanaan yleensä yhden riesan: mainokset. Tämä on toki luonnollista ja tuttua monelta muultakin osa-alueelta, sillä ilmaisia lounaita ei tunnetusti ole. Kun palvelua käyttää, on siitä jollakin tavalla maksettava. Ja kun raha ei ole vaihtoehto, ottaa palveluntarjoaja kompensaationsa mainoksilla.

Vaikka ilmaisten virustorjuntasovellusten kohdalla mainokset ovat pitkälti välttämätön paha, ei ikäviin ponnahdusikkunoihin onneksi huku. Laadukkaimmat ilmaiset virustorjuntasovellukset pitävät mainostensa määrän hyvin pienenä, ja joissakin tapauksessa niitä ei ole ollenkaan.

Mitä ilmainen virustorjuntasovellus tekee?

Ilmaisen virustorjuntasovelluksen tärkein elementti on sen asettamat käytänteet. Sovellus tarkistaa tiedostot niin reaaliajassa kuin ajoitettujen tarkastustenkin myötä. Tämä itsessään on yhteistä maksettavien virustorjuntasovellusten kanssa.

Tästä huolimatta on syytä huomata, että maksulliset virustorjuntasovellukset eivät tyydy pelkästään perusasioihin. Ne tarjoavat nimittäin oheen runsaasti erilaisia näppäriä lisätyökaluja. Valikoima toki vaihtelee palveluiden mukaan.

Kuten aina, kannattaa perehtyä tunnettuihin ja kiitettyihin vaihtoehtoihin. Kannattaa perehtyä parhaiden virustorjuntasovellustemme listaan, jossa on käsitelty niin maksulliset kuin ilmaisetkin palvelut.

Ja lopuksi suosittelemme valitsemaan jonkun listamme ehdokkaista, jotta takaat tietokoneesi tietoturvan.

• Lataa tämän hetken paras ilmainen virustorjuntasovellus Avira Free Antivirus

Hakkerit ovat päässeet käsiksi Tokion kesäolympialaisten järjestäjäkomitean tietokoneisiin ja varastaneet heille kuuluvaa dataa, käy ilmi uusissa Japanin mediassa julkaistuissa raporteissa.

Kyodo News uutisoi datavuodon koskettaneen yli 150 henkilöä, jotka osallistuivat aiemmin kyberturvallisuuskoulutukseen ennen ensi kuussa järjestettäviä kesäolympialaisia.

Vuotanut data paljastaa koulutukseen osallistuneiden henkilöiden nimet ja kytkökset, jotka käsittävät noin sata eri kesäolympialaisten järjestelyssä auttavaa organisaatiota.

• Nämä sovellukset suojaavat käyttäjänsä kiristysohjelmilta
• Nämä ovat parhaat ohjelmat haittaohjelmien poistoon
• Suojaa laitteesi näiden parhaiden virustorjuntaohjelmien avulla

Vuodon kerrotaan olleen osa aiemmin toukokuussa tapahtunutta datamurtoa, jolloin ulkoinen uhka onnistui murtautumaan Fujitsun projektinhallinta-alusta Project WEBiin.

Supply chain -hyökkäys

Hakkerit onnistuivat murtautumaan kohteisiinsa hyödyntämällä organisaation heikoimpia lenkkejä (supply chain attack), joka väitteiden mukaan kohdistui Japanin hallituksen käyttämään yhteistyö- ja jako-ohjelmiin.

Yksi murron kohteeksi joutuneista organisaatioista on valtion National Center of Incident Readiness and Strategy for Cybersecurity (NISC), joka järjesti kyberturvallisuuskoulutuksen kesäolympialaisten järjestäjille. NISC vahvisti sittemmin joutuneen hyökkäyksen kohteeksi ja vahvisti datan vuotaneen haittatekijöiden käsiin.

NISC:n kerrotaan olleen yhteydessä jo henkilöihin, joiden tiedot ovat joutuneet tietomurron kohteeksi.

Vaikka tapauksen suuruus ei ole vielä täysin selvillä, isot kesätapahtumat ovat aina olleet suosittuja kohteita pahantekijöille, kertoo tutkimusyhtiö Forresterin varapuheenjotaja Merritt Maxim.

"Korkean tason kansainväliset kesätapahtumat, kuten maailmanmestaruuskisät tai olympialaiset, ovat olleet ja ovat myös jatkossa houkuttelevia kohteita hakkereille, sillä niiden hyökkäykset voivat saada aikaan paljon mainetta ja ne saattavat aiheuttaa paljon häiriötä", Maxim sanoo.

• Valitsimme lisäksi parhaat parhaat päätepisteen suojausohjelmat

Lähde: CyberScoop

Uusi tutkimus on paljastanut, että Applen App Storen tuhannesta tuottoisimmasta sovelluksesta 18 kappaletta on syyllistynyt iOS-käyttäjien huijaamiseen.

Mobiilivalmistajien kaupoissa lymyilevät huijaussovellukset eivät suinkaan ole mikään uusi asia, mutta niiden löytäminen Applen kauppapaikalta on jokseenkin huolestuttavaa. Yksi yhtiön suurimmista syistä iOS-ekojärjestelmän tiukkaan säännöstelyyn on se, ettei Apple voisi ilman sitä suojata käyttäjiään vaarallisilta ja valheellisilta sovelluksilta.

The Washington Postin tekemässä tutkimuksessa käy kuitenkin ilmi, että samat huijaussovellukset lymyilevät App Storen sivuilla kaikille näkyvinä.

• Suojaa laitteesi haittaohjelmilta näillä virustorjuntaohjelmilla
• Piilota yksityisyytesi verkossa parhaiden VPN-palveluiden avulla

Markkina-analyytikkofirma Appfiguresin raportin mukaan huijaussovellukset ovat varastaneet iOS-käyttäjiltä noin 48 miljoonaa dollaria. Osan tästä summasta väitetään päätyneen myös Applen tileille, sillä iPhone-valmistaja laskuttaa tunnetusti kaikilta kehittäjiltä 30 % heidän App Storessa tehdystä tuotosta.

iOS:n huijaussovellukset

Tutkimus paljastaa näiden haitallisten ohjelmien tekijöiden tehneen valheellisia käyttäjäarvioita, joilla he ovat saaneet nostettua tuotteensa arvoa tilastolla ja onnistuneet huijaamaan käyttäjiään maksamaan isoja summia heille.

The Washington Post väittää lisäksi, että jotkut asiakkaat ovat valittaneet myös joidenkin VPN-palveluiden tartuttaneen heidän laitteensa viruksilla tai täyttäneen sen tarpeettomalla bloatwarella.

Valheellisten sovellusten joukossa on muun muassa QR-koodinlukija, joka maksaa 4,99 dollaria viikossa ja jonka toiminto löytyy nykyään jo vakiona iPhonen kamerasovelluksesta.

Tutkimuksessa käy lisäksi ilmi, että osa sovelluksista pyrkii matkimaan suosittuja brändejä, kuten Amazonia tai Samsungia, huijatakseen App Storen käyttäjiä.

The Washington Postin tutkimuksessa paljastui kokonaisuudessaan kahdeksantoista huijaussovellusta, joista kaksi kolmasosaa on sittemmin poistettu jo App Storesta.

• Tutustu näihin parhaisiin VPN-palveluihin

Lähde: Washington Post

Mozilla testaa parhaillaan Firefox-selaimelle merkittävää uutta turvallisuusominaisuutta, joka erottelisi jokaisen verkkosivun omaksi prosessiksi.

Site Isolation -nimellä kulkeva ominaisuus on suunniteltu estämään avointa lähdekoodia käyttävän selaimen yleisesti kohdistuvia Spectren tapaisia sivukanavahyökkäyksiä.

Blogimerkinnässään Mozillan alustakehittäjä Anny Gakhokidze kertoo uuden ominaisuuden olevan tehty uuden turvallisuusarkkitehtuurin päälle, joka laajentaa selaimen nykyisiä suojausmekanismeja eriyttämällä jokaisen sivun omaksi prosessiksi.

• Nämä ovat tämän hetken parhaat selaimet
• Olemme valinneet lisäksi parhaat palomuurisovellukset ja -palvelut

"Jotta voimme turvata käyttäjän yksityisyyden täysin, nykyinen selain tarvitsee suojauksia sekä ohjelmatasolla että eristää kunkin sivun muistitila kokonaan omaksi ryhmäksi. Firefoxin uusi Site Isolation -turvallisuusarkkitehtuuri takaa nämä lupaukset turvallisuuden osalta", Gakhokidze kertoo.

Jaetut prosessit

Tällä hetkellä Firefox aloittaa käynnistyessä käyttöoikeuden alle jäävän emoprosessin, joka luo kahdeksan muuta prosessia verkkosisällölle. Maksimissaan emoprosessi voi luoda lisäksi kaksi osittain käyttöoikeuksien alle jäävää sisältöprosessia, sekä neljä apluvälineprosessia laajennuksille, näytönohjaimelle, verkolle ja median dekoodaukselle.

Gakhokidze mainitsee, että vaikka kahdeksan erillistä prosessia on jo itsessään melko turvallinen, sitä voidaan hyödyntää haittaohjelmien levittämiseen, jos haitalliset sivut prosessoidaan samassa tilassa kuin luotettava sivu.

Koska kaikki saman prosessin sisällä olevat sivut jakavat saman muistin, epäluotettava sivu voi tällöin lukea jaetussa muistissa olevaa sisältöä. Tämä on huolellista varsinkin silloin, kun tajuaa, että kaikki mainokset ja verkkosivulle upotetut sivut käyttävät samaa prosessia kuin emosivu.

Erilliset siilot

Site Isolation ei ainoastaan eriyty jokaista verkkosivua omaksi prosessiksi, vaan eriyttää myös yksittäisillä sivuilla olevat upotetut tiedot omiksi prosesseiksi.

Lisäturvan ohella Gakhokidze mainitsee uuden ominaisuuden tuovan myös muita etuja käyttäjille. Verkkosivujen latauksen siivuttaminen useisiin prosesseihin tekee Firefoxista tehokkaamman jakamaan saatavilla olevia resursseja tietokoneen prosessorin ytimille. Erillissiilojen vuoksi myöskään välilehtien kaatumiset eivät vaikuta muiden verkkosivujen lataamiseen.

Site Isolationia testataan parhaillaan betassa, mutta se tuodaan kaikkien saataville sitten, kun tekijät ovat tyytyväisiä tekemään siitä virallisen.

• Suojaa laitteesi näiden parhaiden virusturvaohjelmien avulla

Lähde: ZDNet

Tutkijat väittävät suositussa verkkopeli Robloxissa olevan useita haavoittuvuuksia, jotka ovat voineet vaarantaa yli 100 miljoonan pelaajan tiedot. Monet pelaajista ovat kaiken lisäksi alaikäisiä.

CyberNewsin julkaisemassa raportissa Robloxin väitetään olevan syyllinen lukuisiin "räikeisiin" turvallisuuspuutteisiin, jotka liittyvät pääasiallisesti pelin Android-sovellukseen.

Roblox on kuitenkin kiistänyt väitteet ja kertoo tutkimuksen perustuneen käyttämättömään koodiin ja ettei haavoittuvuudet ole olleet niin vakavat.

• Nämä ovat parhaat virustorjuntaohjelmat
• Valitsimme myös parhaat haittaohjelmia poistavat ohjelmat
• Näiden sovellusten avulla suojaat itsesi haittaohjelmilta

Robloxin edustaja kertoi TechRadar Prolle: "Otamme kaikki väitteet vakavasti, ja tutkimme välittömästi asian, kun tutkijat lähestyivät meitä asialla ensimmäisen kerran maaliskuussa. Meidän tutkinnassa paljastui, ettei väitteiden ja todellisen käyttäjien tietojen yksityisyyteen koostuvan riskin välillä ole yhteyttä."

"Yksi väite oli virheellinen ja kolme muuta koskivat koodia, joka ei ole aktiivinen Roblox-alustalla. Olemme silti poistaneet nämä käyttämättömän koodit parantaakseen turvallisuutta ja käyttäjiemme turvallisuutta."

Robloxilla turvallisuusongelmia?

CyberNewsin raportti väittää, että sovellus on altistanut käyttäjien datan neljää eri reittiä: Roblox Androidin metadatassa olevien väärien asetusten, riittämättömien tarkistealgoritmien, Janus-haavoittuvuusalttiuden sekä kovakoodattujen API-avainten kautta.

Yhdessä nämä ongelmat ovat arvioineet Roblox Android -sovelluksen arvosanaksi todella huonon 10/100 -pisteytyksen, joka pohjautuu mobiilisovellusten turvallisuutta usein mittaavaan Mobile Security Frameworkiin.

Vaikka CyberNews myöntää, että osa näistä turvallisuusriskeistä on korjattu viimeisimpien versioiden päivityksessä, tutkijat uskovat silti "uhan pelaajien turvallisuudelle olevan todellinen". Heidän mukaan myös käyttäjien nimet ja sähköpostiosoitteet ovat saattaneet vuotaa melko helppoja keinoja käyttäen.

Turvallisuusriskit ovat aina otettava vakavasti, mutta varsinkin Robloxin kohdalla mahdolliset vuodot ovat merkittävämmät, sillä suurin osa palvelun pelaajista ovat 9-15-vuotiaita lapsia.

Monet tietosuoja-asetukset, kuten GDPR, sisältävät erityisesti lapsien henkilökohtaisten tietojen turvallisuutta parantamaan pyrkiviä erityisasetuksia. Tämä tarkoittaa samalla sitä, että Robloxin kaltaiset yritykset joutuvat tekemään omista suojauksistaan entistä vahvempia.

Lisäksi CyberNews moittii Robloxin turvallisuuskäytäntöjen kehnoutta ja yhtiön hidasta vastausta asiaan. Tutkijat väittävät olleen yhteydessä Robloxiin useita kertoja varoittaakseen yhtiötä haavoittuvuuksistaan, mutta väittävät jääneen ilman vastausta.

"On huolestuttavaa nähdä vuosikymmenten kehityskokemuksella varustettuja yrityksiä, joilla on miljoonia asiakkaita ja riittävä budjetti, tällaisilla turvallisuuskäytännöillä", CyberNewsin tutkija Mantas Sasnauskas sanoo.

"Pyydämme Robloxia tekemään alustansa turvallisuusriskeistä ykkösprioriteetin. Heidän turvallisuus- ja suojauskäytäntöjen pitäisi olla paljon perusteellisemmat ja niitä pitäisi valvoa perusteellisemmin, etenkin kun pelillä on satoja miljoonia käyttäjiä."

CyberNews antoi TechRadar Prolle myöhemmin myös seuraavan lisälausunnon tapaukseen liittyen:

"Olemme tyytyväisiä siitä, että Roblox päätti poistaa koodin, joka heidän mukaansa oli käyttämätön, ja kommentoi myös kolmea nostamaamme ongelmaa. Tämä on mielestämme hyvä reaktio Robloxin osalta, sillä se on heidän käyttäjiensä eduksi. On hyvä käytäntö poistaa käyttämätön koodi tuotteesta. Muutoin se voi aiheuttaa ongelmia tuotteen suorituskyvyssä, turvallisuudessa ja suojauksessa, tai sitä voidaan käyttää hyödyksi hyökkäyksissä."

• Nämä ovat tämän hetken parhaat virustorjuntaohjelmat

Google kertoi aiemmin tällä viikolla torstaina järjestetyn World Password Dayn kunniaksi tuovansa kaksivaiheisen todennuksen pakolliseksi kaikille käyttäjille.

Yhtiön uudessa blogimerkinnässä Google sanoo salasanojen olevan suurin uhka käyttäjien verkkoturvallisuudelle, sillä salasanat on helppo varastaa, vaikea muistaa ja niiden hallinta voi olla tylsäveteistä. Vaikka useat käyttäjät tekevät salasanoistaan pitkiä ja monimutkaisia, he saattavat usein käyttää samoja salasanoja useilla eri tileillä. Tällöin yhden tilin päätyminen vääriin käsiin tarkoittaa, että kaikki muutkin tilit ovat haavoittuvaisia.

Sen takia yhä useampi on alkanut luottaa salasanageneraattoreihin, joilla voi luoda vahvoja ja monimutkaisia salasanoja, sekä salasanan hallintaohjelmiin, jotka pitävät yksittäiset salasanat turvassa. Useissa nykyisissä selaimissa, kuten Google Chromessa, on nykyään myös sisäänrakennettu salasanan hallintaohjelma lisäturvallisuutta varten. Toinen vaihtoehto on tilata varsinainen salasanamanageri, kuten esimerkiksi LastPass.

• Olemme valinneet markkinoiden parhaat salasanan hallintaohjelmat
• Nämä ovat puolestaan parhaat salasanamanagerit yrityksille

Googlen salasanan hallintaohjelma on täysin ilmainen ja sen etuna on se, että se on integroitu yhtiön Security Checkup -järjestelmään, joka kertoo, jos käyttäjän salasana on vuotanut tai ollut datavuodon kohteena.

Kaksivaiheinen todennus

Yksi parhaista tavoista turvata omat verkossa olevat tilit on lisätä niihin kaksivaiheinen todennus, jolloin kirjautumisyritykset ovat varmasti käyttäjän.

Google on pyrkinyt saamaan käyttäjiään jo vuosien ajan kaksivaiheiseen todennukseen pitääkseen huolen siitä, että tileihin kirjautuisi aina varmasti juuri näiden omistajat. Nyt yhtiö on muuttanut taktiikkaa, sillä se on aikeissa tuoda pian kaksivaiheisen todennuksen kaikille, jos heidän tilit on vain asetettu oikein.

Sen lisäksi Google on kehittämässä entistä kehittyneempiä suojausteknologioita laitteisiinsa, jotka tekevät monivaiheisesta tunnistuksesta entistä saumattomampia ja turvallisempia kuin salasanat. Yhtiö on esimerkiksi luonut suoja-avaimia suoraan Android-laitteisiinsa ja lisännyt Google Smart Lock -sovelluksen iOS-käyttäjille.

Googlen tuote-, henkilöllisyys- ja turvallisuusvastaava Mark Risher kertoo tiedotteessa, että ennen kuin me siirrymme täysin salasanattomaan tulevaisuuteen, yhtiö aikoo pitää käyttäjänsä salasanat turvassa:

"Jonain päivänä toivomme varastettujen salasanojen jäävän historiaan, koska salasanat itsessään jäävät historiaan. Ennen sitä päivää Google aikoo kuitenkin pitää käyttäjänsä ja käyttäjän salasanat turvassa."

• Olemme käyneet läpi myös parhaat suoja-avaimet

Nvidia on paljastanut muutaman huolestuttavan turvallisuusongelman yhtiön näytönohjainten ajureissa ja suosittelee vahvasti, että kaikki näiden omistajat päivittävät omat ajurit tuoreimpaan mahdollisimman pian.

ThreatPost julkaisi raportin, jonka mukaan vanhemmissa ajureissa on viisi turvallisuutta heikentävää bugia, jotka on määritetty korkealle CVSS:n haavoittuvuusskaalassa.

• Nämä ovat parhaat näytönohjaimet vuonna 2021
• Suojaa koneesi näiden virusturvaohjelmien avulla

Kaikkein vaarallisin turvallisuuden vaarantava bugi ja jonka olemassaolon Nvidia on myöntänyt näyttäisi olevan CVE-2021-1074, jolle on määritelty 7,5/10 CVSS-skaalalla. Bugi löydettiin Nvidian ajurin asentajassa, ja sen avulla hyökkääjät voisivat vaihtaa sovelluksen käyttämät tiedostot haittaohjelmilla. Toisin sanoen se mahdollistaa haittaohjelmien siirtämisen käyttäjän koneeseen, palvelunestohyökkäykset ja henkilökohtaisten tietojen varastamisen.

Myös CVE-2021-1075 on toinen vakava turvallisuutta heikentävä bugi (7,3/10 CVSS), joka sijaitsee nvlddmkm.sys-tiedostossa DxgkDdiEscapelle. ThreatPostin mukaan tämä "ohjelma viittaa sellaiseen muistin kohteeseen, jota ei enää käytetä ja voisi johtaa koodin käynnistämiseen, palvelunestoon tai oikeuksien laajentamiseen."

CVE-2021-1076 on keskivakava bugi, joka on löydetty Nvidia GPU Display Driverista Windowsin ja Linuxin kernel-tasolle ja jonka avulla hyökkääjät voisivat tehdä palvelunestohyökkäyksen, varastaa henkilökohtaisia tietoja tai korruptoida dataa.

CVE-2021-1077 on toinen keskivakava riski Windowsin ja Linuxin ajureissa. Sen vuoksi ajuri "käyttää referenssilaskua hallitakseen resurssia, jota päivitetään väärin ja voisi sen takia käyttää palvelunestohyökkäykseen."

Toinen keskivakava bugi, CVE-2021-1078, löydettiin kaikista Windows Nvidia Drivereista ja se vaikuttaa jälleen kerneliin. Se voisi aiheuttaa tietokoneen kaatumisen.

Näiden lisäksi Nvidia on paljastunut kahdeksan muuta haavoittuvuutta vGPU-ohjelmassaan, jotka vaikuttavat työasemien ja tekoälyn työmäärään ja ovat kaikki vakavuudeltaan keski- tai korkealuokkaisia.

Miten toimia?

Nvidia on julkaissut nopeasti uudet ajurit, jotka korjaavat nämä kaikki haavoittuvuuden. Yhtiö suosittelee asentamaan uusimmat ajurit mahdollisimman nopeasti joko Nvidia Driver Downloads -sivun kautta tai GeForce Experience -sovelluksen kautta.

Vaikka viat on nyt ilmeisesti korjattu, haavoittuvuuksien määrä on silti huolestuttavan suuri.

• Nämä ovat tämän hetken parhaat kannettavat

Mozilla on jo aiemmin kertonut FTP:n poistosta. Nyt yhtiön Firefox-selain on tarttumassa tuumasta toimeen, sillä protokollaa ei tueta enää Firefox 88 -selainversion jälkeen.

FTP eli File Transfer Protocol on tiedostojen siirtämiseen käytettävä protokolla. Sen juuret vievät aina vuoteen 1971, jolloin protokollan luonnista vastasi Abhay Bhushan. Vierineet vuodet eivät ole teknologialle armollisia, joten sen tietoturva on nykystandardeilla katsottuna varsin vanhentunutta.

Mozilla ilmoitti FTP:n luopumisaikeistaan jo viime vuoden huhtikuussa. Toteutus on kuitenkin viivästynyt pandemian aiheuttamien hidastusten vuoksi.

• Vaikuttaako ratkaisu Firefoxin asemaan parhaiden selaimien listalla?
• Laita tietoturva kuntoon parhaalla virustorjuntasovelluksella
• Tässä on parhaat tavat siirtää isoja tiedostoja

FTP on jo nyt poistettu Firefoxin betaversiosta. Lopullinen jalkautus estolle tapahtuu huhtikuun 19. päivä julkaistavan Firefox 88 -selainversion myötä.

Hyvästi jää, FTP

Firefoxin sisäänrakennettu FTP-implementaatio poistuu päivityksen myötä jo ensi viikolla. Viimeisetkin rippeet katoavat kesän Firefox 90 -versiossa.

Vaikka selaimen sisäänrakennettu FTP-tuki loppuu, tarjotaan Firefox-käyttäjille mahdollisuus erillisen sovelluksen käyttämiseen. Mozillan yhteisövastaava Caitlin Neiman valotti suunnitelmia osana blogiviestiä:

"Sen jälkeen kun FTP on poistettu Firefoxista, käyttäjät voivat yhä hyödyntää protokollaa minkä vain tuellisen ulkopuolisen sovelluksen avulla."

Vastaisuudessa Firefox-käyttäjät voivat asettaa selaimen asetuksista erillisen sovelluksen, joka avaa FTP-linkit.

• Tässä ovat tämän hetken parhaat VPN-palvelut