Koulutus Rovaniemellä varhaiskasvatuksen työntekijöille, 27.3.2018, Harto Pönkä, Innowise

1. Tietoturva netissä ja somessa
Harto Pönkä, 27.3.2018
Kuva: Greg Rakozy @ Unsplash

2. Somepalvelujen turvallisuus

3. Tarkistuslista:
• Missä maassa palvelu sijaitsee? Suosi EU:ssa sijaitsevia.
• Mikä on palvelun ikäraja?
• Mitä henkilötietoja rekisteröitymisen ja palvelun käytössä
tallennetaan?
• Saako sama käyttäjä luoda palveluun useita käyttäjätunnuksia?
• Miten käyttäjä voi hallita henkilötietojaan palvelussa?
• Voidaanko tietojasi luovuttaa muille tai käyttää esimerkiksi
mainontaan?
• Mitä oikeuksia palvelu saa tekemiisi sisältöihin kuten teksteihisi
ja valokuviisi? Voidaanko niitä käyttää muualla?
• Mihin voit olla yhteydessä, jos palvelun käytössä ilmenee
ongelmia?
• Miten voit lopettaa palvelun käytön? Mitä tekemillesi sisällöille
ja muille sinusta kerätyille tiedoille tehdään siinä tapauksessa?
Palvelun käyttöehdot = sopimus

4. WhatsApp
vahva salaus automaattisesti
Facebook Messenger
salaus pitää kytkeä päälle
Skype
salattu, mutta viestejä on
periaatteessa mahdollista seurata
Pikaviestit ja ryhmäkeskustelut

5. • Kun opetuksessa käytetään erilaisia somepalveluita ja niihin luotuja
ryhmiä, koulussa on syytä sopia yhteiset toimintamallit, miten opettajat
rekisteröityvät niihin
– Nimen, koulun ja luokan kertominen somessa
– Käyttäjätunnuksen muodostamistapa
– Käytettävä sähköpostiosoite (yleensä henkilökohtainen on parempi kuin työosoite)
– Miten tuodaan esiin, että kyse on työkäytöstä / somen opetuskäytöstä
– Tavallisesti opettajien ei ole suositeltavaa pyytää tai hyväksyä alaikäisiä oppilaita
kavereiksi vapaa-ajan somepalveluissa
• Eri somepalveluissa on erilaisia käyttöehtoja, jotka on huomioitava
• Esimerkiksi koulun hallinnoimalla opettajan Google-käyttäjätunnuksella
on mahdollista käyttää useita muidenkin tahojen ylläpitämiä
somepalveluilta
• Opettajaa ei voida velvoittaa käyttämään yksityisiä käyttäjätunnuksia
työssään, mikäli se ei ole ollut nimenomaisesti edellytyksenä
työtehtävän hoitamiselle
• WhatsAppin työkäyttöön on suositeltavaa olla työpuhelin
Opettajan tunnus ja työprofiili

6. • Facebookin käyttöehdot
kieltävät kahden eri
käyttäjätunnuksen luomisen.
• Erillistä oppilas-, opettaja- tai
ohjaajatunnusta ei pitäisi tehdä.
• Facebook-ryhmissä ja -sivuilla
voi toimia henkilökohtaisella
tunnuksella, jolloin esimerkiksi
oppilaita ei tarvitse ottaa
kavereiksi.
• Facebookin käyttöehdot:
https://www.facebook.com/legal/
terms/update

7. • Sopimuksen tekeminen kuten verkkopalvelun
käyttöehtojen hyväksyminen vaatii lain mukaan
18 vuoden ikää (oikeustoimikelpoisuuden)
riippumatta palvelun ikärajasta.
• Useimpien somepalvelujen ikäraja on 13 vuotta
• Vähintään 16-vuotiaat voivat antaa itse luvan
henkilötietojensa käsittelyyn
(saattaa muuttua 13- tai 15-v.)
• Alaikäisten oppilaiden tuotosten julkaisuun
verkossa täytyy olla hänen ja huoltajan lupa.
Alaikäiset käyttäjät

8. Yksittäisen käyttäjän tietoturva

9. Yksittäiset käyttäjät
Lähde: Viestintäviraston Kyberturvallisuuskeskuksen vuosiraportti 2015,
https://www.viestintavirasto.fi/attachments/tietoturva/Viestintaviraston_Kyberturvallisuuskeskuksen_vuosiraportti_2015.pdf

10. Älä koskaan avaa epäilyttävää liitetiedostoa tai linkkiä.

11. Facebook Messengerin virusviestit
Lähde: Iltalehti, 8.8.2017, http://www.iltalehti.fi/digi/201708082200311839_du.shtml
1. Viestillä houkutellaan käyttäjä avaamaan linkki.
2. Linkki johtaa huijaussivulle, jossa käyttäjää pyydetään asentamaan selaimen
”lisätoiminto” (todellisuudessa virus) katsoakseen videon.
3. Lisäki käyttäjän Facebook-tunnuksella lähetetään huijausviesti kaikille hänen
kontakteilleen.

12. Lähde: https://www.viestintavirasto.fi/attachments/cert/certtiedostot/Nain_meita_huijataan.pdf

13. Kirjautuminen palveluihin

14. Lähde: Tom Evans, Maailman suurimmat tietomurrot,
http://www.informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/

15. 1. 123456
2. 123456789
3. qwerty
4. 12345678
5. 111111
6. 1234567890
7. 1234567
8. password
9. 123123
10. 987654321
Maailman yleisimmät salasanat
Lähde: Digitoday, 24.1.2017, https://www.is.fi/digitoday/tietoturva/art-2000005057583.html
11. qwertyuiop
12. mynoob
13. 123321
14. 666666
15. 18atcskd2w
16. 7777777
17. 1q2w3e4r
18. 654321
19. 555555
20. 3rjs1la7qe

16. 1. Lemmikin nimi
2. Merkittävät päivämäärät kuten hääpäivä
3. Lähisukulaisen syntymäpäivä
4. Lapsen nimi
5. Muun sukulaisen nimi
6. Syntymäpaikka
7. Suosikkiloma
8. Suosikkijalkapallojoukkueeseen liittyvä sana
9. Puolison nimi
10. Sana "password"
Helposti arvattavia salasanoja
Lähde: Talouselämä,1.8.2013, http://www.talouselama.fi/uutiset/nain-helppoa-on-salasanan-arvaaminen-katso-10-yleisinta-3442375

17. TÄMÄN
TIETOKONEEN
SALASANA:
DA@97ds!aEwLö

18. Kuva tehty Imgflip-meemigeneraattorilla: https://imgflip.com/memegenerator/First-World-Problems

19. • Suositus vähintään 8,
mielellään 15 merkkiä
• Ei ole yksittäinen sana. Lause
tai lorun pätkä ovat hyviä.
• Sisältää:
– Isoja ja pieniä kirjaimia
– Numeroita
– Erikoismerkkejä
• Ei ole arvattavissa
• Ei ole käytössä muualla
Hyvä salasana tai salalause
Lähde: Viestintävirasto, 2014, https://www.viestintavirasto.fi/kyberturvallisuus/tietoturvanyt/2014/12/ttn201412031257.html

20. • Säilytä käyttäjätunnukset ja salasanat erillään
• Tunnukset voit tallentaa esimerkiksi kännykkään,
Google Driveen, OneNoteen tai Evernoteen
• Salasanojen hallintaohjelmat vapauttavat
muistamasta useita salasanoja:
– LastPass: https://www.lastpass.com/
– F-Secure KEY: https://www.f-
secure.com/fi_FI/web/home_fi/key
– KeePass: http://keepass.info/
• Kertakäyttöisistä salasanalistoista ei kannata
ottaa kuvia tai tallentaa niitä pilvipalveluihin
Salasanojen säilyttäminen
Lähde: Talouselämä,1.8.2013, http://www.talouselama.fi/uutiset/nain-helppoa-on-salasanan-arvaaminen-katso-10-yleisinta-3442375

21. Googlen kaksivaiheinen tunnistautuminen
1. Kirjaudu Google-tunnuksellasi
ja mene osoitteeseen:
https://myaccount.google.com/
2. Valitse ”Googleen kirjautuminen”
Kuvakaappaus ja lisätietoa:
https://www.google.com/landing/2step/
3. Ota käyttöön ”2-vaiheinen vahvistus”

22. Facebookin kirjautumisen asetukset
Facebook-tunnuksen asetukset, Turvallisuus ja sisäänkirjautuminen, https://www.facebook.com/settings?tab=security (28.9.2017)

23. Jos käyttäjätunnuksesi on
murrettu tai vuotanut,
vaihda heti salasanasi!
Kuva: Patryk Grądys @ Unsplash

24. Laitteen ja nettiyhteyden turvallisuus

25. 1. Hyökkääjät etsivät haavoittuvia
verkkopalveluita, joita voidaan
käyttää esim. mainostamiseen tai
virusten ja haittaohjelmien
levittämiseen.
2. Saastunut palvelu etsii palvelun
käyttäjien käyttöjärjestelmän,
selaimen ja sen liitännäisten
tietoturva-aukkoja, joiden kautta
voidaan asentaa viruksia ja
haittaohjelma.
Saastuneet verkkopalvelut
Lähde: Viestintäviraston Kyberturvallisuuskeskuksen vuosiraportti 2015,
https://www.viestintavirasto.fi/attachments/tietoturva/Viestintaviraston_Kyberturvallisuuskeskuksen_vuosiraportti_2015.pdf

26. Kuvat: Google Chromen tietosuojailmoitus, 2017, https://www.google.fi/chrome/browser/privacy/whitepaper.html

27. Jos käytät yleistä tietokonetta, tyhjennä www-selaimen
välimuisti ja tallennetut kirjautumistiedot käytön jälkeen.

28. Selaimen yksityinen tila
Firefox
Internet Explorer
Chrome
Yksityisessä tilassa nettiselain ei
tallenna laitteen muistiin:
• Sivuhistoriaa
• Lomaketietoja
• Evästeitä (engl. cookie)
• Www-sivustojen tiedostoja
välimuistiin
Verkkopalvelut ja verkkoyhteyden
tarjoaja näkevät toimintasi normaalisti.

29. Langattoman verkon turvallisuus
Lähde: Viestintävirasto, 2011,
https://www.viestintavirasto.fi/ohjausjavalvonta/ohjeetjajulkaisut/ohjeidentulkintojensuositustenjaselvitystenasiakirjat/ohje22011langatt
omienverkkojentietoturvasta.html

30. • VPN = virtual private network (suom. virtuaalinen erillisverkko)
• Organisaatioissa VPN-yhteyksiä käytetään liittämään useita suljettuja
verkkoja internetin välityksellä näennäisesti yhdeksi verkoksi.
• Nykyään monet yritykset tarjoavat yksityisille käyttäjille VPN-yhteyksiä
nettiselailun turvaamiseksi.
• Tavallisesti VPN-yhteydellä kaikki nettiliikenne kulkee salattuna
palveluntarjoajan palvelimen kautta.
– Netin käyttö on turvallista jopa avoimissa WLAN-verkoissa.
– Vain VPN-palveluntarjoaja pystyy seuraamaan nettiliikenteen sisältöä.
– Samaa VPN-palvelua voi käyttää yleensä tietokoneella, tabletilla ja kännykällä
– VPN estää oikean IP-osoitteesi näkymisen verkkopalveluille ja sen avulla voidaan kiertää
myös palvelujen maakohtaisia rajoituksia (laillisesti)
• VPN-palveluita:
– F-Secure Freedome, https://www.f-secure.com/en/web/home_global/freedome
– Opera-nettiselain suojaa www-selailun VPN:llä, http://www.opera.com/fi
– Ilmaisia VPN-ohjelmia tietokoneelle: http://www.download.fi/verkko/vpn/
– Kännyköiden sovelluskaupoissa on lukuisia ilmaisia VPN-ohjelmia, mm. Opera VPN
VPN-yhteys suojaa netinkäyttöä

31. 1. Ota käyttöjärjestelmän pakollinen kirjautuminen käyttöön. Myös
tietokoneen aikakatkaisu tai salasanalla suojattu näytönsäästäjä
kannattaa kytkeä käyttöön.
2. Käytä tuoretta nettiselainta ja hyväksy sen automaattinen päivittäminen
3. Käytä mahdollisuuksien mukaan sekä ns. rautapalomuuri (ulkoista
palomuurilaitetta) että ohjelmallista palomuuria.
4. Tarkista langattoman verkon asetukset
5. Pidä virus- ja haittaohjelmien torjuntaohjelmat ajan tasalla ja aja niiden
tarkistukset tasaisin väliajoin.
6. Tee aina käyttöjärjestelmän ja muiden tärkeiden ohjelmien
versiopäivitykset. Helpoiten tämä onnistuu hyväksymällä järjestelmän
automaattinen päivittäminen.
7. Varo roskaposteja – älä avaa epäilyttäviä liiketiedostoja tai linkkejä.
8. Varmuuskopioi tärkeät tiedostosi – varmuuden vuoksi!
Tietokoneen tietoturvan tarkistuslista
Lähde: H. Pönkä, 2014, Sosiaalisen median käsikirja

32. • Tee käyttöjärjestelmän ja sovellusten päivitykset viipymättä
• Asenna sovelluksia vain virallisista sovelluskaupoista
• IPhonet ja iPadit ovat Android-laitteita turvallisempia.
– App Storen sovellustarjontaa valvotaan tarkemmin kuin Google Playn.
– Androidille tehdään enemmän haittaohjelmia ja viruksia
• Tietoturvaohjelmia ei välttämättä vielä tarvita mobiililaitteille
– varovaisuus ja maalaisjärki riittävät pitkälle.
• Isoin tietoturvauhka on vanhoissa laitteissa, joihin ei tehdä
enää päivityksiä. Tällaisia laitteita ei kannattaisi kytkeä nettiin
lainkaan.
Mobiililaitteiden tietoturva

33. Häirintä ja ahdistelu

34. Nähnyt sosiaalisessa mediassa
vihamielisiä viestejä, joilla
hyökätään ihmisryhmiä tai
henkilöitä vastaan
(edell. 3 kk:n aikana)
On joskus joutunut internetissä
tapahtuvan häirinnän kohteeksi
16-24v 72 10
25-34v 65 8
35-44v 53 3
45-54v 37 6
55-64v 23 2
65-74v 16 1
75-89v 5 0
Pääkaupunkiseutu 49 4
Suuret kaupungit 44 5
Muut kaupunkimaiset kunnat
39 5
Taajaan as/maaseutum. kunnat
30 4
Miehet 39 4
Naiset 40 5
Kaikki 39 4
Suomalaisten kokema häirintä netissä
Lähde: Tilastokeskus, 2017, http://www.stat.fi/til/sutivi/2017/13/sutivi_2017_13_2017-11-22_tau_028_fi.html

35. Lähde: Yle uutiset, 2016, https://yle.fi/uutiset/3-8896671
Suomalaisten kuntapäättäjien kokemuksia

36. Koulussa tapahtunutta

37. ”Aina ei ymmärretä, mitä yksi kuva
tai video voi aiheuttaa.”
• Se, mikä kuiskattuna on ilkeätä pilkkaa, muuttuu netissä
helposti kunnianloukkaukseksi (=rikos).
• Kiusaajan paha olo  kiusatun ”kiusaantumisherkkyys”
• Eräässä kyselyssä 25% koululaisista kertoi kuvanneensa tai
videoineensa kiusaamistilannetta (Pelastakaa lapset ry).
• Nettikiusaaminen liittyy yleensä koulukiusaamiseen (>90 %)
• Kun kiusaaminen tulee esiin netissä, siihen voi olla mahdollista
puuttua varhaisessa vaiheessa
• Kiusaamisen havaitsemisessa ja siihen puuttumisessa on
tärkeää koulun ja kotien välinen yhteistyö!
Lähteenä mm.: Pekka Ranta, http://www.slideshare.net/peksujeff/nuoret-ja-some

38. • Tue lasta/nuorta, kannusta kertomaan
• Kiusaamisviesteihin ei yleensä kannata
vastata  ei ”palkita” kiusaajaa
• Kerro: aikuisilla on aina keinot
kiusaamisen lopettamiseen
• Todisteet: kiusaamisviestien
tallentaminen jatkotoimenpiteitä varten
• Harjoittele kuvakaappauksen ottaminen
kännykällä ja tietokoneella.
• Ota yhteyttä opettajaan tai rehtoriin
Ohjeita kiusaamistilanteeseen
Lähteenä mm. ja kuva: Pekka Ranta, http://www.slideshare.net/peksujeff/nuoret-ja-some

39. Muut lieveilmiöt
Erään luokan WhatsApp-ryhmässä jaettu video ja kuva ”knife gamesta”.

40. Seksuaalinen häirintä netissä

41. Lähde: Mediataitokoulu, http://www.mediataitokoulu.fi/index.php?option=com_content&view=article&id=608:netiketti-
sarjakuvat&catid=11:tehtavat&Itemid=388&lang=fi (viitattu 14.12.2016)

42. 1. Voit sanoa: ”Lopeta, en aio kuunnella
tuollaisia juttuja” tai ”Jos jatkat tuollaisten
juttujen kertomista, en enää juttele
kanssasi.”
2. Jos tuttavasi ei noudata
kehotustasi, lähde sivustolta pois tai estä
häntä näkemästä sinua kyseisessä
palvelussa esimerkiksi muuttamalla
yksityisyysasetuksiasi.
3. Kerro asiasta luotettavalle
aikuiselle. Yhdessä voitte ilmoittaa
henkilöstä sivuston ylläpidolle tai tehdä
asiasta rikosilmoituksen. Jutteleminen
aikuisen kanssa helpottaa oloasi.
Lähde: Mannerheimin Lastensuojeluliitto,
http://www.mll.fi/nuortennetti/mina_ja_media/seksuaalinen-
hairinta-netissa/
Jos et pidä siitä, mitä
sinulle netissä tehdään,
kerro se suoraan.

43. • Muista: itsesuojeluvaisto ja maalaisjärki
• Kaikkia ei tarvitse hyväksyä kaveriksi.
• Älä julkaise kaveristasi asioita, joita et haluaisi
nähdä itsestäsi.
• Älä lähde mukaan kiusaamiseen tai epäasialliseen
käytökseen.
• Keskustele vanhemman tai opettajan kanssa, jos
kohtaat kiusaamista tai epäasiallista käytöstä.
• Voit vaikuttaa itse tuttava-/kaveripiirisi tapaan
toimia netissä.
Ohjeita lapsille ja nuorille
Lähteenä mm.: Pekka Ranta, http://www.slideshare.net/peksujeff/nuoret-ja-some

44. Häiriköintiin puuttuminen ylläpitäjänä

45. Kuva CC-BY

46. • Piilotettu kommentti näkyy yhä kommentin kirjoittajalle ja hänen kavereilleen
• Piilotuksen jälkeen kommentin voi näyttää uudestaan, poistaa kokonaan,
ilmiantaa sen Facebookille tai estää kirjoittajan
Facebookissa kommentin
piilotus yleensä riittää

47. Kuva: Nico Beard @ Unsplash
Pidä
nollatoleranssi
henkilöön
kohdistuville
loukkauksille ja
uhkauksille.
1. Ota kuvakaappaus
viestistä todisteeksi.
2. Poista viesti näkyvistä.
3. Tarvittaessa rikosilmoitus.

48. Keskustelu
&
kysymykset

49. Harto Pönkä
http://twitter.com/hponka/
http://slideshare.com/hponka
http://harto.wordpress.com/
http://www.innowise.fi/
Kiitos!