Onko julkinen wifi turvallinen? Mitä oikeasti tapahtuu, kun yhdistät lentokentällä

Laskeudut yhdeksän tunnin lennon jälkeen. Puhelimessa on akkua 18 prosenttia, paikallista dataa ei ole, ja jatkolennon portti on juuri vaihdettu terminaalin toiseen päähän. Avaat wifi-listan, ja siellä se on: Airport_Free_WiFi. Ei salasanaa. Yksi napautus, ja olet verkossa.

Melkein kaikki napauttavat. Ja melkein joka kerta mitään ei tapahdu — juuri siksi tapa jää päälle.

Mutta "melkein joka kerta" kantaa siinä lauseessa aika paljon painoa. Lentoasemat, hotellit ja rautatieasemat ovat niitä harvoja paikkoja, joissa täysin tuntematon ihminen voi huomaamatta asettua sinun ja internetin väliin. Ja kun se menee pieleen, hinta ei ole hitaasti latautuva sivu, vaan tyhjennetty tili tai kaapattu sähköpostiosoite, jonka selvittelyyn menee kuukausia.

Tämä opas pyrkii olemaan rehellinen. Iso osa julkisesta wifistä kirjoitetusta tekstistä on kymmenen vuotta vanhentunutta, ja osa siitä ei ole koskaan ollut muuta kuin pelolla markkinointia VPN-tilauksia myyviltä yrityksiltä. Käydään siis läpi, mikä on oikeasti muuttunut, mitkä riskit ovat vuonna 2026 yhä todellisia ja mitä niille kannattaa tehdä.

Miksi julkinen wifi on aivan eri asia kuin kotiverkkosi

Kotona kolme asiaa toimii hiljaa sinun puolellasi. Tiedät, kenen reititin on. Laitteidesi ja reitittimen välinen yhteys on salattu salasanalla, joka on vain omalla taloudellasi. Eikä verkossa ole ketään muuta.

Avoin julkinen verkko heittää kaikki kolme menemään.

Et voi mitenkään varmistaa, että verkko on se, mikä se väittää olevansa. Tämä on se olennainen kohta, ja se yllättää useimmat. Wifi-verkon nimi on pelkkä nimilappu, jota mikä tahansa laite voi lähettää. Ei ole rekisteriä, ei tarkistusta, ei varmennetta. Jos puhelimesi näyttää verkon nimeltä Helsinki_Airport_Free, se kertoo sinulle täsmälleen yhtä paljon kuin huomioliiviin pukeutunut tuntematon, joka vakuuttaa olevansa täällä töissä.

Aidosti avoimessa verkossa radioliikennettä ei salata. Kuka tahansa kantaman sisällä oikeilla ohjelmilla näkee ääriviivat siitä, mitä ympärillä olevat tekevät: mitä palveluita, mitä sovelluksia, kuinka paljon dataa, mihin aikaan. Ei välttämättä sisältöä, mutta enemmän kuin arvaisit.

Verkon ylläpitäjä näkee liikenteesi kulkevan läpi. Jopa täysin asiallinen tukiaseman operaattori istuu teknisesti yhteytesi keskellä. Onko sillä väliä, riippuu täysin siitä, kuka hän on ja mitä hänen käyttöehtonsa antavat hänelle oikeuden tehdä.

Mikä on muuttunut: puolet vanhoista neuvoista on nykyään väärässä

Vuoden 2010 tienoilla eräs kehittäjä julkaisi Firefox-laajennuksen nimeltä Firesheep. Sillä kuka tahansa kahvilassa istuva pystyi klikkaamaan nimeä sivupalkista ja ottamaan kyseisen ihmisen Facebook-istunnon haltuunsa. Teknisesti siinä ei ollut mitään hienostunutta. Se toimi, koska useimmat sivustot salasivat tuolloin vain kirjautumissivun ja lähettivät kaiken muun selkokielisenä.

Se maailma on poissa. Ylivoimainen valtaosa verkkoliikenteestä on nykyään salattu päästä päähän HTTPS:llä. Selain varoittaa äänekkäästi, jos sivu ei ole. Sovellukset tarkistavat itse omat varmenteensa. Myös nimipalvelukyselyt kulkevat yhä useammin salattuina. Klassinen mielikuva huppupäisestä tyypistä viereisessä pöydässä lukemassa pankkisalasanaasi ilmasta on vuonna 2026 lähinnä museotavaraa.

Tärkeintä on kuitenkin tämä: riski ei kadonnut, se siirtyi. Hyökkääjät lakkasivat yrittämästä salakuunnella salattua liikennettä — se on nykyään aidosti työlästä — ja siirtyivät johonkin paljon helpompaan. He saavat sinut luovuttamaan tiedot vapaaehtoisesti.

Riskit, jotka ovat yhä todellisia

Väärennetty tukiasema, joka esiintyy lentoaseman nimellä

Laite, jolla wifi-verkkoa lähetetään, maksaa vähemmän kuin kunnollinen illallinen ja mahtuu takin taskuun. Sen voi jättää lähtöaulaan, antaa sille uskottavan nimen — Free_Airport_WiFi, Terminal2_Guest tai lentoaseman oikean verkon nimi yhdellä alaviivalla siirrettynä — ja jäädä odottamaan. Puhelimet, jotka etsivät vahvinta avointa signaalia, löytävät sen. Osa liittyy siihen itsestään.

Kun olet kerran siinä verkossa, sen ylläpitäjä päättää, mitä puhelimesi pitää "internetinä". Hän päättää, mikä sivu latautuu, kun kirjoitat osoitteen. Hän päättää, mitä laitteellesi vastataan, kun se kysyy päivityksiä. HTTPS:ää hän ei pysty murtamaan, mutta hänen ei tarvitsekaan — riittää, että sinä teet yhden luottavaisen valinnan.

Väärennetyt kirjautumissivut: lentoaseman tehokkain huijaus

Kirjautumisportaali on se sivu, joka ponnahtaa esiin, kun liityt julkiseen verkkoon. Aidot kysyvät yleensä sähköpostiosoitetta, huoneen numeroa tai pelkkää klikkausta kohtaan "Hyväksyn".

Väärennetyt kysyvät hieman enemmän. Korttitietoja, "vain iän vahvistamiseksi, veloitusta ei tehdä". Passin numeroa tai varausnumeroa. Tai kaikkein vahingollisimpana "Kirjaudu Google-tilillä" -painiketta, joka vie erehdyttävän tarkkaan kopioon Googlen kirjautumissivusta.

Tämä toimii niin hyvin siksi, että se kääntää vaistosi päälaelleen. Normaalisti yllättävä korttitietojen kysely laukaisisi kaikki hälytykset. Mutta tässä sinä odotit kirjautumissivua. Sinä pyysit sitä. Se ilmestyi täsmälleen silloin kun pitikin. Varautuneisuus on jo valmiiksi alhaalla, olet väsynyt, ja porttisi sulkeutuu kahdenkymmenen minuutin päästä.

Mikään asiallinen lentoaseman, hotellin tai kahvilan verkko ei tarvitse korttinumeroasi, passisi numeroa tai sähköpostisi salasanaa antaakseen sinulle internetin. Ei yksikään. Jos portaali kysyy niitä, verkko on joko vihamielinen tai niin aggressiivisen kaupallinen, että kannattaa kävellä ohi joka tapauksessa.

"Lataa sovelluksemme päästäksesi verkkoon"

Jotkut aidot hotelliketjut tekevät näin, mikä on harmillista, koska se totuttaa ihmiset kaavaan. Lentoasemalla vastaus on välitön ei. Ohjelmiston asentaminen verkon kehotuksesta, jota et pysty varmistamaan, mitätöi kaikki muut tämän artikkelin varotoimet.

Varmennevaroitukset, jotka tekisi mieli ohittaa

Jos vihamielinen verkko yrittää siepata salatun yhteyden, selaimesi huomaa sen ja näyttää koko ruudun varoituksen — yleensä punaisen, yleensä hätkähdyttävän, ja yleensä pienellä "jatka silti" -linkillä alalaidassa.

Se varoitus on todiste siitä, että järjestelmä toimii juuri niin kuin pitää. Julkisessa verkossa sitä pitää kohdella ehdottomana pysähdyksenä, joka ikinen kerta. Ei ole olemassa mitään pätevää syytä sille, että pankkisi sivu antaisi varmennevirheen lentoaseman aulassa.

Verkot, jotka hyödyntävät sinua täysin laillisesti

Kaikki riskit eivät ole rikollisia. Merkittävää osaa "ilmaisesta" julkisesta wifistä pyörittävät mainosalan yritykset. Kauppa on kirjoitettu auki käyttöehtoihin, joita kukaan ei lue: sinä saat kaistaa, he saavat sähköpostiosoitteesi, laitetunnisteesi, karkean sijaintisi ajan kuluessa sekä luvan rakentaa niistä profiilin ja myydä pääsyn siihen.

EU:ssa tietosuoja-asetus asettaa tälle rajoja, ja sinulla on oikeus nähdä tiedot ja vaatia niiden poistamista. Siitä on vain vähän iloa, jos hyväksyit ohimennen ja ylläpitäjän kotipaikka on Euroopan ulkopuolella. Mitään ei varastettu. Sinä annoit suostumuksen. Hinta ei vain ollut nolla — eikä se ollut näkyvillä.

Hotellien wifi, joka on usein huonompi kuin lentoaseman

Hotellit saavat vähemmän huomiota kuin lentoasemat, vaikka usein ansaitsisivat enemmän. Tunnukset ovat tavallisesti huoneen numero ja sukunimi — tiedot, jotka on painettu avainkortin kuoreen. Laitteisto on toisinaan kymmenen vuotta vanhaa eikä sitä juuri päivitetä. Ja monissa hotelliverkoissa vieraiden laitteet näkevät toisensa, eli kolme kerrosta ylempänä oleva saastunut kannettava on samassa verkkosegmentissä kuin sinun puhelimesi.

Lisäksi hotellissa olet rennompi. Purat laukun, istahdat ja hoidat vihdoin sen tilisiirron, jota olet lykännyt päiväkausia. Se on juuri se ympäristö, jossa ihmiset tekevät arkaluontoisimmat asiansa epäluotettavimman yhteytensä yli.

Näin käytät julkista wifiä polttamatta näppejäsi

Jos aiot yhdistää joka tapauksessa — ja joskus vaihtoehtoja ei ole — nämä ovat ne tavat, joilla on oikeasti merkitystä, suunnilleen hyödyn mukaan järjestettynä.

1. Pidä kaksivaiheinen tunnistautuminen päällä kaikkialla. Tämä on ylivoimaisesti listan arvokkain kohta. Lähes jokainen realistinen hyökkäys päättyy siihen, että joku pitelee salasanaa, jota ei pysty käyttämään, koska hänellä ei ole toista tunnistustekijääsi. Jos et tee mitään muuta, tee tämä.
2. Kysy henkilökunnalta verkon tarkka nimi. Kymmenen sekuntia palvelutiskillä tekee väärennetystä tukiasemasta täysin hyödyttömän. Huomaa sana tarkka — hyökkääjät luottavat siihen, ettet huomaa ylimääräistä alaviivaa.
3. Kytke automaattinen liittyminen avoimiin verkkoihin pois päältä. iPhonessa Asetukset → Wi-Fi → "Kysy liittymisestä", ja poista automaattinen liittyminen verkkokohtaisesti. Androidissa asetus löytyy wifi-asetuksista. Näin puhelimesi ei liity hiljaa mihinkään käytävällä olevaan taskussasi.
4. Kohtele jokaista kirjautumissivua vihamielisenä, kunnes toisin todistetaan. Sähköpostiosoite tai huoneen numero: hyvä. Korttitiedot, passin numero tai sosiaalisen median kirjautumispainike: sulje ja kävele pois.
5. Älä koskaan ohita varmennevaroitusta. Et kertaakaan, et "vain tällä kertaa".
6. Siirrä kaikki aidosti arkaluontoinen myöhemmäksi. Pankkiasiat, viranomaispalvelut, mikä tahansa maksaminen. Kyllä ne tunnin odottavat.
7. Unohda verkko, kun olet valmis. Muuten puhelimesi etsii sitä jokaisessa seuraavassa kaupungissa — ja sen nimen voi lähettää kuka tahansa.
8. Sulje tiedostojen jakaminen ja aseta AirDrop vain yhteystiedoille. Kymmenen sekuntia, ja kokonainen kiusallisten yllätysten luokka poistuu.
9. Pidä käyttöjärjestelmä päivitettynä. Tylsää, epäglamouria — ja syy siihen, miksi useimmat tunnetut hyökkäykset eivät toimi sinuun.

Auttaako VPN oikeasti?

Kyllä, yhteen tiettyyn asiaan, ja siitä kannattaa puhua täsmällisesti.

VPN käärii kaiken laitteeltasi lähtevän salattuun tunneliin, joka päättyy palvelimelle jossain muualla. Lentoaseman verkolle — tai väärennetylle tukiasemalle — liikenteesi muuttuu merkityksettömäksi kohinaksi. Se todella tekee passiivisesta urkinnasta ja sieppaamisesta hyödytöntä.

Vielä tärkeämpää on ymmärtää, mitä se ei tee:

• Se ei auta, jos naputtelet korttinumerosi väärennettyyn portaaliin. Sinä luovutit tiedot itse; reitin salaus on siinä kohtaa yhdentekevä.
• Se ei estä sinua asentamasta haittaohjelmaa.
• Se ei tee sinusta anonyymiä, sanoivat mainoskatkot mitä tahansa.
• Se siirtää luottamuksesi sen sijaan että poistaisi sen — lentoaseman operaattorilta VPN-palvelun tarjoajalle. Ilmaisen VPN:n kohdalla se on yleensä muutos huonompaan. Ilmaisilla VPN-sovelluksilla on pitkä ja hyvin dokumentoitu historia juuri sen liikenteen tallentamisesta ja myymisestä, jota ne lupasivat suojella.

Maineikas maksullinen palvelu on järkevä työkalu. Se ei ole kilpi, joka tekee julkisesta wifistä turvallista, ja sellaisena pitäminen tekee ihmisistä kokemuksen mukaan varomattomampia eikä varovaisempia.

Yksinkertaisin ratkaisu: älä käytä julkista wifiä lainkaan

Kaikilla edellä kuvatuilla riskeillä on sama juuri: liityit verkkoon, jota et pystynyt varmistamaan, ja jota ylläpitää joku, jota et pysty tunnistamaan.

Kun käytät omaa mobiilidataasi, se juuri katoaa. Ei lievene — katoaa.

Mobiiliverkot toimivat päinvastoin kuin julkinen wifi. SIM-korttisi tunnistautuu verkkoon kryptografisesti, joten tuntematon ei voi esiintyä operaattorina samaan tapaan kuin hän voi esiintyä tukiasemana. Puhelimen ja tukiaseman välinen yhteys on salattu oletuksena. Kirjautumissivua ei ole, joten mitään ei ole väärennettävissä. Etkä jaa verkkosegmenttiä muutaman sadan tuntemattoman kanssa.

Vanha este oli hinta. Verkkovierailumaksut ulkomailla olivat aikanaan niin kipeitä, että ilmainen wifi näytti ainoalta järkevältä vaihtoehdolta. Juuri se on muuttunut. Matka-eSIM on digitaalinen SIM-kortti, jonka asennat puhelimeen ennen lähtöä, yleensä parissa minuutissa, ottamatta pois korttia, jolla tavallinen numerosi on. Laskeudut, data toimii jo, ja kävelet ilmaisen wifin ohi avaamatta koko listaa.

Jos et ole varma, tukeeko puhelimesi tätä, yhteensopivien laitteiden listamme kattaa kaikki nykyiset mallit. Ja jos tekniikka on sinulle uutta, tämä opas on hyvä aloituspiste.

Rehellisyyden nimissä: mobiilidata ei ole taikuutta. Operaattorisi näkee edelleen metatiedot, eikä mikään yhteys ole kaiken epäilyn yläpuolella. Mutta se poistaa koko sen hyökkäysten luokan, joka perustuu siihen että luotat tuntemattoman verkkoon — ja lentoasemalla se luokka on käytännössä kaikki.

Lyhyet vastaukset

Voinko tarkistaa tilini saldon lentoaseman wifissä?

Sovellus itsessään on hyvin suojattu ja yhteys salattu, joten se ei ole enää se katastrofi, joka se aikoinaan oli. Mutta jos voit odottaa mobiilidatalle pääsyä, odota. Ei ole mitään voitettavaa siinä, että tekee sen verkossa jota ei voi varmistaa.

Onko salasanalla suojattu verkko turvallisempi kuin avoin?

Jonkin verran — radioliikenne on salattu, joten satunnainen salakuuntelu jää pois. Mutta jos salasana lukee tiskin takana olevassa kyltissä, se on koko rakennuksella, myös sillä henkilöllä josta olet huolissasi. Se nostaa lattiaa, ei kattoa.

Voiko joku murtautua puhelimeeni pelkästään siksi, että olemme samassa wifissä?

Pelkästään siitä syystä ei. Nykyaikainen, päivitetty puhelin ei ota vastaan pyytämättömiä yhteyksiä muilta laitteilta. Riski syntyy siitä, mihin sinut suostutellaan — väärennetty sivu, ohitettu varoitus, asennettu sovellus — ei pelkästä läheisyydestä.

Kannattaako hotellin wifin sijaan käyttää puhelimen jaettua yhteyttä?

Kyllä, ja tätä aliarvioidaan. Kun kytket kannettavan puhelimeen, kaikki kulkee oman mobiiliyhteytesi kautta. Jos matkassa on riittävästi dataa, tämä on helppo vastaus hotellihuoneesta työskentelyyn.

Entä julkiset latauspisteet?

USB-latauspisteiden kautta tehtyjä hyökkäyksiä on dokumentoitu, mutta ne ovat yhä harvinaisia, ja nykypuhelimet kysyvät ennen kuin sallivat datayhteyden USB:n yli. Vastaa siihen ei ja lataa rauhassa. Edullinen varavirtalähde ohittaa koko kysymyksen.

Lyhyesti

• Vanha pelko — että joku lukee salasanasi ilmasta — on pääosin vanhentunut. HTTPS hoiti sen.
• Nykyinen riski on harhauttaminen: väärennetyt verkot, väärennetyt kirjautumissivut ja se, minkä naputtelet itse.
• Mikään asiallinen ilmainen verkko ei tarvitse korttinumeroasi, passiasi tai sähköpostisi salasanaa.
• Kaksivaiheinen tunnistautuminen suojaa sinua enemmän kuin mikään muu tällä listalla.
• VPN salaa reitin. Se ei suojaa sinua omalta luottavaiselta napautukseltasi.
• Oma mobiilidata poistaa ongelman juurineen, ja matka-eSIM tekee siitä edullista tavalla, joka ei muutama vuosi sitten ollut mahdollista.

Kun seuraavan kerran laskeudut vieraaseen paikkaan ja se ilmainen verkko ilmestyy listan kärkeen, oikea kysymys ei ole se, onko se vaarallinen. Vaan se, tarvitsetko sitä oikeasti.