Kuinka suojata kotiverkko? – Wi-Fi-turvallisuusopas

Kotiverkon suojaaminen tuntuu usein tekniseltä urakalta, mutta se on paljon helpompaa kuin luulisi. Yhdysvaltain kyberturvallisuusvirasto CISA pitää WPA3 Personal -salausta turvallisimpana kotikäyttöön, ja sama ohje toistuu myös muiden maiden viranomaisten oppaissa.

CISA:n suositus: Vaihda reitittimen oletustunnus ja salasana (CISA) ·
Dellin ohje: Ota käyttöön WPA3-salaus (Dell) ·
Kasperskyn neuvo: Päivitä laiteohjelmisto säännöllisesti (Kaspersky) ·
Cyber.gov.au: Poista etähallinta käytöstä (cyber.gov.au)

Reitittimen asetuksista löytyy useita kytkimiä, joilla on iso merkitys: yksi yhteinen ohje yhdistää kaikkia viranomaisia, ja se on oletusasetuksista eroon pääseminen. Alla olevaan taulukkoon on koottu tärkeimmät toimenpiteet, jotka toistuvat CISA:n, FTC:n ja Japanin viestintäministeriön ohjeissa.

Näitä kohtia ei tarvitse tehdä kaikkia kerralla, mutta jokainen toimenpide sulkee yhden reitin, jota hyökkääjä voisi käyttää hyväkseen. Jo pelkillä salasana- ja salausmuutoksilla pääsee hyvin pitkälle.

Kuinka tiedän, onko kotini Wi-Fi turvallinen?

Mitä merkkejä hakkeroinnista?

• Tuntemattomat laitteet verkossa ovat merkki hakkeroinnista – tarkista reitittimen liitettyjen laitteiden lista (CISA).
• Hitaampi yhteys voi viitata tunkeilijaan, jos taustalla ei ole muita isoja siirtoja (Kaspersky).
• Reitittimen asetukset ovat muuttuneet itsestään, kuten nimipalvelinasetukset tai porttiohjaukset (FTC).

Kuinka testata Wi-Fi-turvallisuus?

• Kirjaudu reitittimen hallintapaneeliin ja tarkista, mitkä laitteet ovat verkossa (CISA).
• Käytä valmistajan mobiilisovellusta verkon tilan ja liitettyjen laitteiden tarkistamiseen (Dell).
• Varmista, että verkko käyttää WPA2- tai WPA3-salausta – jos salaus on WEP tai WPA1, verkko on vanhentunut (Japanin MIC).

Tunkeilijan tunnistaminen nopeasti vähentää sen mahdollisuuksia liikkua verkossasi ja päästä käsiksi laitteisiisi. Säännöllinen tarkistus on paras tapa pysyä kärryillä.

Kuinka suojata kotisi Wi-Fi hakkerointia vastaan?

Vaihda salasana vahvaksi

• Käytä vähintään 12 merkin pituista salasanaa, jossa on erikoismerkkejä ja numeroita (Kaspersky).
• Älä käytä samaa salasanaa kuin muissa palveluissa – jos jokin palvelu vuotaa, kaikki salasanasi eivät ole vaarassa (CISA).
• Vaihda oletus-Wi-Fi-salasana heti reitittimen asennuksen jälkeen (CISA).

Ota WPA3 käyttöön

• WPA3 on uusin ja turvallisin salausprotokolla kotikäyttöön (CISA).
• Jos reititin ei tue WPA3:ta, valitse WPA2 AES -salaus (CISA).
• Vältä WEP- ja WPA1-salauksia, sillä ne ovat vanhentuneita ja helposti murrettavissa (Japanin MIC).

Päivitä laiteohjelmisto

• Päivitä reitittimen laiteohjelmisto aina, kun valmistaja julkaisee uuden version (Kaspersky).
• Ota automaattiset päivitykset käyttöön, jos reitittimesi tukee niitä (CISA).
• Käytä reititintä vain niin kauan kuin valmistajan tukiaika on voimassa – tuen päättyminen tarkoittaa, ettei korjauksia enää tule (Japanin MIC).

Kuinka suojata kotireititin?

Vaihda oletuskäyttäjätunnus ja salasana

• Reitittimen oletustunnukset ovat julkisesti tiedossa, joten ne on vaihdettava ensimmäisenä (CISA).
• Vaihda hallintapaneelin käyttäjätunnus ja salasana yksilöllisiksi, jotta vain sinä pääset käsiksi asetuksiin (FTC).
• Älä käytä reitittimen hallintapaneelia julkisessa Wi-Fi-verkossa – se voi paljastaa kirjautumistietosi (cyber.gov.au).

Poista etähallinta käytöstä

• Etähallinnan poistaminen estää ulkopuolisia kirjautumasta reitittimeesi internetin kautta (FTC).
• Tarkista, että reitittimen etähallinta on pois päältä – erityisesti jos et käytä sitä tietoisesti (cyber.gov.au).
• Älä avaa reitittimen portteja ilman erityistä tarvetta, sillä ne altistavat verkon hyökkäyksille (Kaspersky).

Päivitä reitittimen ohjelmisto

• Laiteohjelmiston päivitys korjaa tunnettuja tietoturva-aukkoja, joita hyökkääjät käyttävät aktiivisesti hyväkseen (CISA).
• Varmista, että reitittimellesi on edelleen saatavilla valmistajan tukea ja päivityksiä (Japanin MIC).

Reititin on kotiverkon portinvartija, ja sen oma hallintaliittymä on se ovi, jonka lukitus kannattaa tarkistaa ensin. Mitä vähemmän avoimia reittejä reitittimeen jätät, sitä vaikeampi sinne on murtautua.

Kuinka estän ihmisiä pääsemästä Wi-Fiini?

Ota käyttöön MAC-osoitesuodatus

• MAC-osoitesuodatus estää tuntemattomia laitteita liittymästä verkkoon, sillä vain sallitut laitteet pääsevät läpi (Dell).
• Osaava hyökkääjä voi kuitenkin matkia MAC-osoitteen, joten suodatus ei yksinään riitä tietoturvaksi.
• Käytä MAC-suodatusta lisäsuojana, älä ainoana suojana – parhaan tuloksen saat yhdistämällä sen vahvaan salasanaan (Dell).

Luo vierasverkko

• Vierasverkko erottaa vieraiden laitteet pääverkostasi ja estää pääsyn paikallisiin tiedostoihisi (FTC).
• Älylamput, kamerat ja muut IoT-laitteet kannattaa liittää vierasverkkoon, jotta ne eivät pääse käsiksi tietokoneisiisi (Kaspersky).
• Vierasverkko kannattaa nimetä eri tavalla kuin pääverkko, jotta käyttäjät eivät sekoita verkkoja keskenään (CISA).

Poista WPS käytöstä

• WPS helpottaa laitteiden yhdistämistä, mutta se on myös merkittävä tietoturvariski (FTC).
• WPS:n PIN-koodi voidaan arvata, mikä antaa hyökkääjälle pääsyn verkkoon (Kaspersky).
• Poista WPS käytöstä, ellet tarvitse sitä – se on yksi helpoimmista tavoista sulkea taustareitti (CISA).

Paras tapa estää luvaton pääsy on tehdä siitä mahdollisimman vaivalloista ja pitää pääverkko erillään vieraista laitteista. Näin satunnainen tunkeilija jää helpommin kiinni, ja vahingot pysyvät rajallisina.

Mikä on hyvä sovellus kotini Wi-Fi:n hallintaan?

Kuinka valita sovellus Wi-Fi-verkon hallintaan

• Hyvä verkonvalvontasovellus näyttää kaikki verkkoon liitetyt laitteet ja tunnistaa niiden valmistajat (Dell).
• Fing ja Wi-Fi Analyzer ovat käytännössä suosituimpia valintoja, ja ne toimivat sekä Androidilla että iOS:llä (Kaspersky).
• Valitse sovellus, joka osaa hälyttää, kun verkkoon liittyy uusi laite.

Yleisimmät haavoittuvat laitteet

• Älylamput, turvakamerat ja muut IoT-laitteet ovat usein hyökkääjien kohteena, koska niiden suojausta laiminlyödään (Kaspersky).
• IoT-laitteet kannattaa eristää omaan vierasverkkoon, jotta ne eivät pääse käsiksi muihin laitteisiin (FTC).
• Vaihda myös älylaitteiden oletussalasanat, sillä monet laitteet toimitetaan samalla tehdasalasasanalla (CISA).

Verkonvalvontasovellus on erityisen hyödyllinen, jos kotona on paljon älylaitteita. Se auttaa huomaamaan poikkeamat ajoissa, ennen kuin ne muuttuvat todellisiksi ongelmiksi.

Vahvistetut faktat ja avoimet kysymykset

Vahvistetut faktat

• Reitittimen oletustunnusten vaihto on välttämätöntä (CISA).
• WPA3 tarjoaa vahvemman salauksen kuin WPA2 (CISA).
• Laiteohjelmiston päivitys korjaa tunnettuja haavoittuvuuksia (Japanin MIC).
• Etähallinnan poistaminen estää ulkopuoliset kirjautumiset (FTC).

Mikä on epäselvää

• Jotkin reitittimet eivät tue WPA3:ta, jolloin WPA2 AES on hyväksyttävä vaihtoehto.
• MAC-osoitesuodatuksen tehokkuus voidaan kiertää osaavalla hyökkääjällä.
• Vierasverkon tarkat asetukset vaihtelevat reititinvalmistajan mukaan, eikä yhtä yhteistä ohjetta ole.

Tietoturva ei ole kertaluonteinen projekti. Kotiverkon uhkakuva muuttuu, ja siksi sekä laitteiden että asetusten säännöllinen tarkistus kuuluu hyvään arkeen.

Mitä asiantuntijat sanovat?

Vaihda reitittimen oletustunnus ja salasana.

– CISA, Yhdysvaltain kyberturvallisuusvirasto

WPA3 tarjoaa vahvemman salauksen ja paremman suojan hakkerointia vastaan.

– Dell, teknologiayhtiö

Aseta vahva salasana Wi-Fi-verkollesi ja päivitä laiteohjelmisto.

– Kaspersky, tietoturvayhtiö

Poista etähallinta käytöstä ja pidä reititin ajan tasalla.

– cyber.gov.au, Australian kyberturvallisuuskeskus

Yhteenveto: Kotiverkon turvallisuus on kiinni arjen valinnoista

Kotiverkon suojaamisessa ei ole kyse kalliista laitteista, vaan muutamasta ratkaisevasta valinnasta: vahva salasana, WPA3-salaus, päivitetty laiteohjelmisto ja etähallinnan sulkeminen. Suomalaiselle kotikäyttäjälle valinta on selvä: vaihda reitittimen oletustunnukset ja ota WPA3 käyttöön jo tänään, tai pian kotiverkkosi voi olla auki myös muille.

Aiheeseen liittyvää

• Miten poistaa Facebook-tili pysyvästi – ohje
• ChatGPT venäjäksi: turvallisen käytön opas ja kielletyt aiheet

Kotiverkon suojaamisen kannalta on tärkeää kiinnittää huomiota myös WiFi 7 -reitittimen valinta, sillä uusi standardi tuo mukanaan parannettuja turvallisuusominaisuuksia.

Usein kysytyt kysymykset