Nettiturvallisuuteen ei tarvita insinööritutkintoa

Lauantai 15.10.2022 klo 13.59 - Kauko Niemi

Jos sinua lyödään lekalla päähän, huomaat se melko nopeasti. Tietoverkoissa olet seurannassa ja vaikuttaminen ja hyökkääminen tapahtuu huomaamattasi vakavin seurauksen.

Suomessa tuskin on montaakaan netinkäyttäjää, joka ei olisi joutunut jonkinlaisen häiriköinnin kohteeksi. Tässäkin pätee vanha totuus – kaiken mitä ihminen rakentaa sen pystyy särkemään. Siis yhtään täysin luotettavaa tietotekniikkajärjestelmää ei maailmassa ole, eikä tule olemaan.

Kenenkään ei pidä hävetä tätä normaalia tilannetta ja vaieta asiasta - No kun minä olen niin avuton ja huono näissä nettihommissa. Näin kasvatat kaiken maailman hakkereille aina vaan lisää mahdollisuuksia ja annat heille lisää aikaa inhottavaan ja rikolliseen puuhasteluun. Tai rehellisyyden nimissä saattaa olla näitä nettirakkaushuijauksia, joista tapauskohtaisesti voi olla parempi rajoittaa tiedon jakelua.

Heitä heti häpeä nurkkaan ja kerro ja varoita heti ystäviäsi ja tuttujasi, millaista soopaa on liikkeellä ja tee huijareiden tie hankalammaksi. Tälläkin hetkellä on melko paljon erilaisia huonolla Suomen kielellä liikkuvia viestejä, joiden linkkien avaaminen johtaa nopeasti ties mihin. Pahimmassa tauksessa jopa raha liikahtaa paikasta toiseen. Suomalaiset ovat menettäneet virallisten arvioiden mukaan ainakin 13 miljoonaa euroa vääriin käsiin todellisuudessa paljon enemmän. Tuore uutinen kertoo pariskunnasta, joka menetti 45.000 euroa. Ja toinen uutinen viikolta, missä 83 vuotias meni pankin nimissä tehtyyn huijaukseen ja menetti 64.000 euroa.

Niin kuin jo mainitsin kaikissa ohjelmissa ja systeemeissä on vikoja ja hakkerin mentäviä reikiä. Sinun ei tarvitse olla it-ammattilainen, kun saat tosi paljon aikaiseksi ihan vaan päivittämällä käyttämäsi koneet ja sovellukset. Itse olen päivittänyt tällä viikolla 32 sovellusta ja kolme konetta. Vähintäänkin yhtä monta tirtoturvareikää olen siis tukkinut.

Jos haluat edes pikkuisen lisää turvaa, niin sitäkin voi hankkia ilman it-tutkintoa. Tietoturvaohjelmat koneellasi kuntoon ja ajan tasalle. Minulle Adblocker ilmoitti tällä viikolla, että ohjelma on estänyt 10.000 mainoksen näyttämisen minulle. Vaikkeivat mainokset nyt suoranaisesti olekaan vahingollisia paitsi lompakollesi. Ne palvelevat tietojen kalastajia ymmärtämään kuinka sinua voi helpoiten vedättää.

Tietoturvaohjelmistoni (F-secure) statistiikka näyttää, että se on estänyt koneideni pääsyn 2377 haitalliselle sivustolle ja estänyt noin 120.000 seurantayritystä. Isoja lukuja muutaman vuoden ajalta yhdeltä ihmiseltä.

Sinuahan siis seurataan ja paikannetaan jatkuvasti missä menet ja keitä tapaat ja sitten tekoäly muodostaa sen niin sanotun algoritmin ja tietojenkalastajatkin tietävät mitkä asiat sinuun vetoavat ja syöttävät sellaisia ansoja. Ei suinkaan ole pakko antaa ohjelmien paikantaa sijaitiasi. Asetuksista vaan paikannukset pois ja sitten niille lupa vain käytettäessä, joita todella tarvitset, vaikkapa löytääksesi Pihtiputaalle.

Selaimilla on taipumus tallentaa muistiinsa mitä olet selaillut – muka helpottaakseen seuraavia hakuja. Itse olen tehnyt sellaisen ratkaisun, että Facebookia käytän vain yhdellä selaimella, enkä samalla selaimella tee mitään muuta. Googlen Chrome selainta en käytä lainkaan, koska en luota Googleen sen enempää kuin Metaverseenkään  ja pankkiinkin menen selaimella, jolla ei sitten tehdä yhtään mitään muuta.

Kaiken tämän jälkeen en missään tapauksessa vannota, ettenkö voisi mennä halpaan ja joutua hakkereiden uhriksi. Se on ihan yhtä todennäköistä kuin korona-tartunta. Tälläkin viikolla olen saanut ainakin kolme viestiä, joiden taustalla ei ollut puhtaita jauhoja.

Suuret kiitokset tuttavalleni, joka avoimesti kertoi menneensä halpaan. Tämä Facebook-päivitys keräsi lukuisia kommentteja erilaisista muiden kokemista tapauksista. Todella hyvää valistusta ja häpeän heittämistä nurkkaan.

Tuttavani sai kaveripyynnön ihailemaltaan taiteilijalta. Hyväksynnän jälkeen taiteilijalta alkoikin tulla ystävällisiä viestejä, joihin tuttavani vastaili. Viestien sävy alkoi kuitenkin vähitellen muuttua asiallisesta kovin tuttavalliseksi, suorastaan äiteläksi. Seuraavaksi tuli videopuhelu, jossa hän näki taiteilijan kasvot, mutta puhelu katkesi nopeasti. Tämä toistui muutaman kerran. Viestit näyttivätkin tulleen Puolasta.

Seuraavaan Puolan-viestiin tuttavani vastasi vain, että olen nyt keskustellut oikean taiteilijan kanssa ja tämä hulluus loppuu nyt tähän.

Potkin (kuvaannollisesti) itseäni takamukseen, miksen reagoinut varoituskellojen kilinään nopeammin ja katkaisssut viestittelyä alkuunsa. Kuulunko aikuisena naisena huijareiden lempikohderyhmään?

Jälkiviisauden kajossa tuttavani teki itselleen ja meille kaikille ohjeet vastaisen varalle. Nämä esimerkiksi ovat varoitussignaaleja:

1. Lähestyminen tuntuu epätodennäköiseltä.

2. Et ole kuullut ihmisestä vuosiin tai olette lähinnä hyvänpäivän tuttuja ja yhtäkkiä tulee ylen tuttavallinen viesti.

3. Tuntemasi ihmisen kirjoitus/puhe/tyyli vaikuttaa oudolta.

4. Sinulta pyydetään puhelinnumeroa tai osallistumaan joihinkin ihmearpajaisiin.

5. Jos et ole varma, onko viestittelijä oikea henkilö, soita tai ota muuten selvää. Lopeta viestittely.

Tähän hyvään listaan lisäisin vielä sen, että ”tarjous” on ainutkertainen, jos tekee päätöksen per heti.

 

Viime torstaina Traficomin Cyperturvallisuuskeskus järjesti tunnin keskustelutilaisuuden, missä pohdittiin monestakin näkökulmasta näitä tietoturva-asioita ja jopa melko kansantajuisesti. Tuo tunti kannatta uhrata ja katsoa opiksi ja ojennukseksi. Jätä vaikka seuraavat sohvaperunat katsomatta.

Tuossa bodcastissa todettiin todella myönteisenä kehityksenä, että asioista on ryhdytty keskustelemaan ja varoittelemaan. Se vie asioita eteenpäin ja vaikka kaikkien ohjeiden mukaan teet heti ilmoituksen omalle pankillesi tai rikosilmoituksen poliisille, niin kannatta ilmoittaa myös Traficomin Cyberturvallisuuskeskukselle ja tuttaville sekä ystäville. Muiden varoittaminen on joukkovoimaa, jolla pidetään nettiturvallisuutta paremmin aisoissa.

Yksityiset henkilöt, yritykset ja organisaatiot voivat ilmoittaa Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskukselle niihin kohdistuneista tietoturvaloukkauksista, kuten tietojen kalastelusta tai palvelunestohyökkäyksistä, sekä näiden loukkausten yrityksistä.

Tämä blogi on kuultavissa ääniversiona Finnradio.fm kanavalla 17.10.2022 alkaen

Traficomin  Ilmoituslomake häiriöiden ilmoittamiseen

Traficomin Cyberturvallisuuskeskuksen tunnin kestävä tietoturvapaketti 

( nähtävissä myös Youtube-kanavalla)

 

Lisää aiheesta;

Neuvoja salasanan hallintasovelluksen käyttöönottoon | Kyberturvallisuuskeskus

Rikollisten salainen ase

Tunnista digihuijaus

Neuvoja salasanan hallintasovelluksen käyttöönottoon

Tarkkana +44- ja +49-numeroiden kanssa – näin suomalaisia huijataan nyt

 

Otetaanpa tietoturva nyt astetta vakavammin

Lauantai 19.3.2022 klo 8.55 - Kauko Niemi

Tervettä järkeä nettiin

Sunnuntai 9.8.2020 klo 10.03 - Kauko Niemi

Olen ajan mittaan luonut itselleni omia suosituksia netin käyttööni. Nämä minun ajatukseni eivät siis perustu mihinkään tieteelliseen totuuteen vaan puhtaaseen kokemukseen ja maalaisjärkeen.

Kokemusta tavalla tai toisella minulle on kertynyt vuodesta 1981 lähtien. Olen jopa irtisanonut useita palveluja, jotka eivät ole pystyneet tarjoamaan asiointia verkon kautta tai asiointi on tolkuttoman huonoa. Ja myönnän kohdallani tietynasteisen riippuvuudenkin.

Toki kaikkea sattuu ja muutama vuosi sitten menin helppoon ja peruin kaiken maailman viestien lopussa olevista palvelulinkeistä, etten halua enää jatkossa teidän viestejänne, mutta hups – sehän onkin vain vahvistus, että tämä on myyntikelpoinen, toimiva osoite. Pian sain noin 700 spämmiviestiä viikossa ja kyseinen sähköpostiosoite oli lopetettava.

Vahinko vain, että osoite oli sen hetkinen virallinen osoitteeni. Mutta opetukseni oli, että aina kannattaa olla jonkunmoinen feikki-osoite, jota voi käyttää milloin missäkin ja säästää se oikea osoite virallisiin asiointeihin.

Pari selkärangasta tulevaa varoitusta ovat: älä pistä kaikkia munia samaan koriin ja toinen että vältä joutumasta suurten kitaan. Jos tunnet kärsineesi vääryyttä, niin tuskin tulet koskaan saamaan armoa Facebookilta tai Googlelta. He tekevät mitä haluavat ja käyttävät tietojasi miten haluavat.

Musiikkipalvelu Spotify tarjoaa levy-yhtiöille ja näiden edustamille artisteille mahdollisuuden niin kutsuttuihin pre-save-kampanjoihin. Pohjimmiltaan kyse on siitä, että annat luvan kaikkiin tietoihisi. Ei ole sen arvoista, että saat kuulla jonkun biisin päivää aikaisemmin kuin muut.

Nyt on onneksi ensimmäisiä merkkejä ilmassa, että nämä suuretkin ovat ottamassa jonkinmoista vastuuta millaista valtiollista propagandaa he sallivat. Mutta minun ja Trumpin välillä sosiaalisessa mediassa on vielä huima ero sekä tyylissä että merkityksessä.

Toki minäkin käytän Googlen palveluja ja eniten asioita etsiessäni netistä, mutta minulla ei ole koskaan ollut Google-tiliä. En ole päästänyt liian lähelle. Vaihtelen myös hakukonetta tilanteen mukaan.

Käytän viittä eri selainta ja niitäkin ristiin taustojen mukaan. Esimerkiksi käytän Windowsin Edge selainta Facebookin selaimena kaikissa kolmessa laitteessa, jolla Facebookia käytän. Ja kyseisellä selaimella en sitten tee yhtään mitään muuta. Enkä käytä missään Facebookin omaa sovellusta. Kaikesta näkee, ettei tämä miellytä kaikkia osapuolia. Edge ei aina anna avausehdotuksena FB:tä vaikka ko selainta en ole ikinä käyttänyt muuhun kuin Facebookiin. Toisaalta saan viestiä, ettei osoitteeseen voida yhdistää ja annetaan FB-sovelluksen linkki, etenkin puhelimessa.

Googlen Crome-selaimella teen ja ylläpidän vaan muutamaa projektia. Kolmannella, melko harvinaisella selaimella en tee mitään muuta, kun hoidan pankkiasioita. Kaikkein yleisimpänä selaimena käytän Firefoxia.

Firefoxia sen takia, ettei se kuulu mihinkään suurempaan ryhmittymään, jossa tiedot mahdollisesti vuotavat palvelusta toiseen. Ja kun muistat selainten asetuksissa säätää, että istunnon loputtua tyhjennetään välimuistit.

Suosin siis pienempiä ja yksittäisiä toimijoita. Toki siinäkin on luotettavuusrajat, etten yhtenä kauniina päivänä huomaa, ettei tietojani olekaan enää missään. Tämä etenkin jos käytän asioiden säilömiseen pilvipalveluja.

Itselläni on liki 200 000 kuva-filettä ja niiden kopiot ovat kolmella ulkoisella kovalevyllä. Tuskin kaikki levähtävät samalla kertaa, paitsi jos talo palaa.

Aina ei kannata olla ihan hirveän rehellinen. Käytän F-Securen Freedom ohjelmaa, jolla voit muun muassa häivyttää tiedot missä olen. Se on estänyt juuri nyt yhdellä laitteellani 197 haitallista sivustoa ja 98285 seurantayritystä. Samoin käytän Adbloggeria, jolla estetään mainosten näyttämisiä.

Tosin esimerkiksi MTV3 uutisten videot tarttuvat Adbloggeriin ja niitä ei minulle näytetä. No se on pieni harmi.

Tuossa Freedomin kohdalla mainitsin paikannuksen. Minulle oma paikannustieto on liki sama kuin sosialiturvatunnus. Paikannuksen kanssa kannattaa olla erityisen tarkkana ja annan luvan paikannukseen vain ja ainoastaan silloin kun siihen on todellinen tarve vaikkapa auton paikoituksen maksamisessa. Minkään palvelun hinta tai laatu ei pitäisi muuttua sijainnin mukaan.

Itselläni on hyvä kokemus. kun etsin lentolippua Helsingistä Wieniin. Mitä useammin asiaa selasit ja tarkistin, niin samalla jossain tekoäly tulkitsi, että olen tosissasi ja hinta nousi joka kerta ja se oli jo 356 euroa. Sitten kun vaihdoin paikkani Suomesta Irlantiin, löytyikin lippu, jonka hinta oli 163 euroa ja tietenkin heti osin sen. 

Toistaiseksi onneksi olen onneksi välttynyt suurilta huijauksilta. Ehkä yksi tärkeimmistä asioista nettikäyttäytymisessä on kuitenkin, ettei innostu suunnattomasti jostakin asiasta.  Vain yksi jäljellä – usko pois huomenna tulee lisää! Tarjous loppuu tunnin kuluttua! Älä tee mitä et ymmärrä. Ymmärrä, että kaikki jakamasi tieto on ja pysyy verkossa ja sitä voidaan käyttää sinun hyväksesi tai sinua vastaan.

Tämä on kuultavissa ääniversiona www.finnradio.fm nettiradiossa ma 10.8.2020  alkaen ma, ke ja pe 08.00 ja ti ja to 16.00! (paikallista, Espanjan aikaa)

 

 

 

 

Jotain olen ilmeisesti tehnyt oikein nettikäyttäytymisessäni

Sunnuntai 31.3.2019 klo 12.57 - Kauko Niemi

Nettimaailman paljon puhutut algoritmit ovat kohdallani jonkun verran hakusessa. 

Yllätyksekseni huomaan, etten ole saanut netissä millään kanavalla ainuttakaan tyrkkyä vaaleista. Toisaalta en saanut yhtään tyrkkyä eri kauppakeskusten runkutuspäivistä, hulluista päivistä, joita on ollut juuri nyt kevään kynnyksellä vaikka kuinka monia.

Tästä tilanteesta en todellakaan ole yhtään pettynyt, vaan päinvastoin todella tyytyväinen. Näin on tavoitteeni jollakin tasolla toteutumassa. Vielä kun tietäisi mikä vaikuttaa mihinkin. Sitähän ei kovin moni todellakaan tiedä ja jos sattuu aavistamaan Facabookin tai Googlen toimintatapoja niin ensi viikolla ne ovatkin jo sitten muuttuneet.

Tehtäköön sekin selväksi, että lähes asun netissä. Ja kun olen kaiken lisäksi uutisnarkomaani, niin kaiken maailman vakoilutekniikoilla ei pitäisi olla mitään vaikeutta rakentaa minusta hyvinkin tarkka profiili ja syöttää sopivaa probakandaa mennen tullen.

Facebookissa teen kaikki henkilökohtaiset päivitykseni julkisina. Se kasvattaa tietoisesti omaa sisäistä kontrolliani. En esimerkiksi päivitä tietoja tai kuvia toisesta ihmisestä. Vain muutamassa poikkeustapauksessa luvan kanssa on näin tapahtunut. Jokainen vastaa omien tietojensa jakamisesta.

Netin käyttöä boostaa myös se, että Facebookissa minulla on kolme erilaista päivittäistä työrupeamaa, joiden ”toimitusjärjestelmät” pohjaavat faceen.

Muinoin aikainen kokeilu osoitti, että tykkäämisillä on merkitystä. Lopetin tyystin oman arvomaailmani pohjalta tykkäämästä ihan kaikkien kavereiden päivityksiä, joissa oli ravintolaruokia tai minkäänlaista alkoholia. Kesti noin kolmisen kuukautta, jonka jälkeen niitä ei enää minulle juurikaan tyrkytetty.

Jos nyt purkaan niitä tapoja, joita noudatan nettimaailmassa ja joilla ilmeisesti on merkitystä.

Nettiä käytän tehokkaalla pöytäkoneella, tabletilla ja puhelimella. Käytössäni on adblocker mainosten estosovellus. F-Securen VPN- ohjelma, joka on esimerkiksi pöytäkoneellani blokannut yli 50.000 seurantayritystä.

Paikannus on minulle pyhä lehmä. Paikannus on aina poissa käytöstä ja vain muutama sovellus saa käyttää paikannustietojani. Esimerkiksi käytän mobiili paikoitusta. Parkkipaikkaa ei tällöin voi maksaa ilman paikannustietoja. Sitten on aika monta sellaista sovellusta, jotka helpottaisivat jonkun verran elämääni, mutta ovat syystä tai toisesta vaatineet paikannusta ja sen takia jääneet asentamatta.

Paikannusta on sekin, että kotikoneeni paikkaa ei välttämättä julisteta. Paikannuksesta hyvä esimerkki on reilun vuoden takainen matkani Itävaltaan. Lento Helsingistä Wieniin kallistui sitä mukaa, kuinka monesti olin käynyt lehtoa ja sen hintaa tarkistamassa. Lopulta edestakaisen lennon hinta kipusi 365 euroon. Tämän jälkeen asetin omaksi sijainniksi Irlannin, jonka jälkeen lennon hinta oli 163 euroa ja sen sitten heti ostin ja toteutin.

Erityisen tarkkana yritän olla näiden suurten mestareiden kanssa, kuten Google ja Facebook. Esimerkiksi Google-tiliä en ole koskaan avannut ja hyvin olen tullut toimeen.

Selainten käyttö on mielestäni myös monen mietinnän arvoista. Selaimet tietävät ja keräävät tietoa yllättävän paljon. Hetkeäkään en epäile, etteikö Googlen selain vuotaisi tietoja Googlelle. Selaimien muistit kannattaisi tyhjennellä, mutta sitä teen aniharvoin.

Itse käytän viittä eri selainta. Yhdellä selaimella hoidan pankkiasioita enkä yhtään mitään muuta. Selaimella, jolla olen Facebookissa en tee yhtään mitään muuta ja valittu selainkaan ei kuulu FB-leiriin. Facebook yrittää muuttaa käyttäytymistäni ja vaatii kolme ylimääräistä klikkausta – ei – jokaisen istunnon aluksi.

Eräänlaisena yleisselaimena käytän Firefoxia, joka ei kuulu sen enempää Googlen kuin Facebookinkaan eturintamaan. Firefox on myös ainoa selain, jonka olen synkronoinut kaikkiin kolmeen laitteeseen.

Silloin kun käytän Facebookia puhelimella, niin käytän sitäkin selaimella enkä facebookin omalla sovelluksella, vaikka siitä muistutetaankin harvase päivä. Ja kaikkein vuotavin viestisovellus on messager, jota ei asiantuntijoiden mukaan pitäisi käyttää puhelimessa lainkaan.

Tähän samaan tietojen yhdistämisen vaikeuttamiseen perustuu myös se, etten ole koskaan käyttänyt Android-laitteita – en etenkään sen jälkeen kun luin raportin kuinka ardroidilla oli tuollin samaan aikaan 83 tietoturvariskiä. Androidit ovat liian lähellä Googlea ja kokonaisuutta ei hallitse oikein kukaan. Elän siis windows ja apple -maailmoissa.

Vaikka nettikäyttäytymiseni saattaa vaikuttaa monimutkaiselta, niin ei se sitä kuitenkaan ole. Eri toiminnot ovat sujuvasti tehtäväpalkissa eikä vaadi mitään erikoistoimintoja. Kuitenkin turhat tyrkyt ovat vähissä. Toisaalta menetän joitakin kiinnostusalueellani olevia asioita, mutta onneksi en tiedä mitä. Ja sitten jos tarvitsen jotain voin oma-aloitteisesti etsiä sen netistä.

 

 

 

Tämä on kuultavissa podcastina Finnradion netti-radiosta www.finnradio.fm maanantaina 1.4.2019 klo 08:00 ja uusintoina ma osana bisneeframea 19:45, ti 13.00 ja ke 09.00 (Espanjan aikaa).