Sähköposti on yksi eniten käytetyistä viestintätavoista, ja siksi se on myös yleinen kohde tietojenkalastelulle ja haittaohjelmille. Oikeilla asetuksilla ja hieman huolellisuudella sähköpostin käytöstä saa kuitenkin selvästi turvallisempaa.
Tässä oppaassa käydään läpi, mitä sähköpostin turvallisuus tarkoittaa Windows 11:ssä ja miten suojaat viestisi käytännössä. Aihe käsitellään yleisellä tasolla, joten ohjeet sopivat mihin tahansa sähköpostiohjelmaan. Jos etsit vertailua eri ohjelmista, siihen kannattaa tutustua erikseen; tämä opas keskittyy turvallisuuteen.
Mitä sähköpostin turvallisuus tarkoittaa?
Sähköpostin turvallisuus tarkoittaa niitä keinoja, joilla viestisi ja sähköpostitilisi pysyvät suojassa ulkopuolisilta. Käytännössä kyse on kolmesta asiasta: viestien sisällön suojaamisesta, tilin suojaamisesta luvattomalta käytöltä ja haitallisten viestien tunnistamisesta.
Näihin vaikuttavat sekä käyttämäsi sähköpostiohjelma että omat toimintatapasi. Ohjelma tarjoaa työkalut, kuten salauksen ja roskapostisuodatuksen, mutta suuri osa turvallisuudesta riippuu siitä, miten käytät sähköpostia.
Seuraavissa osioissa käydään läpi tärkeimmät turvallisuuden osa-alueet yksi kerrallaan. Windows 11:n perusominaisuuksista löydät lisää tietoa Windows 11 -aloitussivultamme.
Sähköpostin salaus
Salaus tarkoittaa viestin muuntamista muotoon, jota vain oikea vastaanottaja pystyy lukemaan. Sähköpostissa salausta on kahta eri tasoa, ja niiden ero on hyvä ymmärtää.
Yhteyden salaus (TLS) suojaa viestin matkalla laitteesi ja sähköpostipalvelimen välillä. Lähes kaikki nykyaikaiset sähköpostipalvelut käyttävät tätä automaattisesti. Se estää ulkopuolisia lukemasta viestiä siirron aikana, mutta palveluntarjoaja näkee viestin sisällön.
Päästä päähän -salaus (end-to-end) menee pidemmälle: viesti on salattu koko matkan ajan niin, että vain lähettäjä ja vastaanottaja voivat lukea sen. Edes palveluntarjoaja ei näe sisältöä. Tähän käytetään yleensä OpenPGP- tai S/MIME-tekniikkaa.
OpenPGP ja S/MIME
OpenPGP perustuu avaimiin, jotka käyttäjä luo itse. Jokaisella on julkinen avain, jonka voi jakaa muille, sekä salainen avain, joka pidetään omana. Viesti salataan vastaanottajan julkisella avaimella, ja vain hänen salainen avaimensa avaa sen.
S/MIME perustuu varmenteeseen, jonka myöntää luotettu kolmas osapuoli eli varmentaja (CA). Se toimii samalla periaatteella, mutta varmenne hankitaan ulkopuoliselta taholta itse luodun avaimen sijaan.
Esimerkiksi Thunderbird sisältää OpenPGP-tuen valmiiksi, joten erillistä lisäosaa ei tarvita. On kuitenkin tärkeää muistaa, että päästä päähän -salaus suojaa vain viestin sisällön, ei sen metatietoja, kuten lähettäjää, vastaanottajaa tai aihetta. Lisäksi salaus toimii vain, jos molemmat osapuolet ovat ottaneet sen käyttöön oikein.
Roskaposti ja tietojenkalastelu
Roskaposti tarkoittaa ei-toivottuja massaviestejä, ja tietojenkalastelu (phishing) tarkoittaa huijausviestejä, joissa yritetään saada sinut luovuttamaan salasanoja tai muita tietoja. Nämä ovat yleisimpiä sähköpostin turvallisuusuhkia.
Useimmat sähköpostiohjelmat sisältävät roskapostisuodattimen, joka siirtää epäilyttävät viestit automaattisesti erilliseen kansioon. Suodatin ei kuitenkaan ole täydellinen, joten osa huijausviesteistä päätyy silti postilaatikkoon.
Tietojenkalasteluviestin tunnistaa usein muutamasta merkistä. Viesti luo kiireen tunteen, pyytää kirjautumaan linkin kautta tai sisältää yllättäviä liitetiedostoja. Epäilyttävää linkkiä ei kannata avata, eikä liitetiedostoa ladata, ellei ole varma lähettäjästä.
Näin tunnistat huijausviestin
Huijausviestit muistuttavat usein aitoja viestejä, mutta niissä on tyypillisiä piirteitä. Lähettäjän osoite voi olla lähes oikea mutta sisältää pienen virheen. Viestissä voi olla kielioppivirheitä tai outoa muotoilua.
Yleinen keino on myös vedota kiireeseen tai pelkoon, esimerkiksi väittämällä, että tili suljetaan heti, ellet toimi. Jos viesti pyytää tunnuksia tai maksutietoja, kannattaa aina tarkistaa asia suoraan palvelun virallisilta sivuilta eikä viestin linkin kautta.
Tilin suojaaminen
Vaikka viestit olisi suojattu, myös itse sähköpostitili on suojattava. Tärkein yksittäinen keino on vahva ja ainutlaatuinen salasana, jota ei käytetä muissa palveluissa.
Kaksivaiheinen tunnistautuminen (2FA) lisää suojausta merkittävästi. Se tarkoittaa, että kirjautuessa tarvitaan salasanan lisäksi toinen vahvistus, esimerkiksi puhelimeen tuleva koodi tai erillinen sovellus. Vaikka salasana vuotaisi, tili ei aukea ilman toista vaihetta.
Salasanojen hallintaan kannattaa harkita salasanojen hallintaohjelmaa, joka luo ja säilyttää vahvat salasanat puolestasi. Lisää hyödyllisiä ohjelmia ja työkaluja Windows 11:lle löydät Microsoft-ohjelmisto-osiostamme.
Turvallisuus eri sähköpostiohjelmissa
Sähköpostiohjelmat eroavat siinä, millaisia turvallisuustyökaluja niissä on valmiina. Alla muutama yleinen esimerkki eri lähestymistavoista.
Uusi Outlook for Windows on Windows 11:n oletussovellus. Se sisältää roskaposti- ja haittaohjelmasuodatuksen sekä tukee kaksivaiheista tunnistautumista Microsoft-tilin kautta. Huomaa, että vanhan Windows Mail -sovelluksen tuki päättyi 31.12.2024, joten sitä ei tule enää käyttää.
Thunderbird on ilmainen ja avoimen lähdekoodin ohjelma, jossa on sisäänrakennettu OpenPGP-salaus. Se sopii käyttäjälle, joka haluaa käyttää päästä päähän -salausta ilman erillisiä lisäosia.
eM Client sisältää salaustuen ja roskapostisuodatuksen. Sen ilmaisversio on rajoitettu kahteen tiliin ja henkilökohtaiseen käyttöön. The Bat! puolestaan on maksullinen ohjelma, joka on suunniteltu tietoturvaa painottaville käyttäjille ja tukee PGP- ja S/MIME-salausta.
Turvallisuuden kannalta tärkeintä ei kuitenkaan ole yksittäinen ohjelma, vaan se, että salaus, suodatus ja kaksivaiheinen tunnistautuminen otetaan käyttöön ja sähköpostia käytetään harkiten.
Käytä salausta. TLS suojaa siirron aikana; päästä päähän -salaus (OpenPGP tai S/MIME) suojaa sisällön kokonaan.
Vahva salasana ja kaksivaiheinen tunnistautuminen estävät luvattoman kirjautumisen.
Varo kiireen tuntua, outoja linkkejä ja liitteitä. Tarkista lähettäjän osoite huolellisesti.
Vältä vanhentuneita sovelluksia, kuten Windows Mailia, jonka tuki päättyi 31.12.2024.
Usein kysytyt kysymykset
Onko sähköposti turvallista Windows 11:ssä?
Sähköpostin voi käyttää turvallisesti, kun ottaa käyttöön salauksen, roskapostisuodatuksen ja kaksivaiheisen tunnistautumisen. Suuri osa turvallisuudesta riippuu myös omista toimintatavoista, kuten epäilyttävien viestien tunnistamisesta.
Mitä eroa on TLS- ja päästä päähän -salauksella?
TLS-salaus suojaa viestin siirron aikana laitteen ja palvelimen välillä, mutta palveluntarjoaja näkee sisällön. Päästä päähän -salauksessa vain lähettäjä ja vastaanottaja voivat lukea viestin, ei edes palveluntarjoaja.
Mikä sähköpostiohjelma tukee salausta ilman lisäosia?
Esimerkiksi Thunderbird sisältää OpenPGP-salauksen valmiiksi, joten erillistä lisäosaa ei tarvita. Salaus edellyttää kuitenkin, että myös vastaanottaja on ottanut sen käyttöön.
Miten tunnistan tietojenkalasteluviestin?
Tyypillisiä merkkejä ovat kiireen tunne, pyyntö kirjautua linkin kautta, yllättävät liitetiedostot sekä pienet virheet lähettäjän osoitteessa. Epävarmassa tilanteessa asia kannattaa tarkistaa palvelun virallisilta sivuilta.
Mikä on kaksivaiheinen tunnistautuminen?
Se on suojaustapa, jossa kirjautuessa tarvitaan salasanan lisäksi toinen vahvistus, esimerkiksi puhelimeen tuleva koodi. Näin tili pysyy suojassa, vaikka salasana vuotaisi.
Suojaako salaus kaiken sähköpostissa?
Ei täysin. Päästä päähän -salaus suojaa viestin sisällön, mutta ei metatietoja, kuten lähettäjää, vastaanottajaa tai aihetta. Lisäksi se toimii vain, jos molemmat osapuolet ovat ottaneet sen käyttöön oikein.
Voiko vanhaa Windows Mail -sovellusta käyttää turvallisesti?
Ei. Microsoft lopetti Windows Mailin tuen 31.12.2024, minkä jälkeen sillä ei voi enää lähettää eikä vastaanottaa viestejä. Tilalle suositellaan uutta Outlookia.
