25.09.2007

Suomalaisilla parantamisen varaa turvallisessa kännykän käytössä - Tietoturvaohje antaa selko-ohjeita kuluttajille

Matkapuhelimen käyttäjät ovat saattaneet viime vuosien aikana joutua haittaohjelmien ja pienimuotoisten virusepidemioiden kohteeksi. Matkapuhelimiin kohdistetut tietoturvahyökkäykset ovat toistaiseksi olleet vähäisiä, mutta käyttäjän kannalta kiusallisia.

Internetin tietoturvakysymyksistä on opittu paljon, ja matkaviestinnän uhkiin osataan varautua jo ennakolta. Kansalaistiedottaminen on osa matkapuhelimen tietoturvauhkien ennaltaehkäisyä ja siksi FiCom, DNA, Elisa, Ericsson, F-Secure, Nokia, TeliaSonera Finland sekä Viestintävirasto ovat yhteistyössä päivittäneet vuonna 2006 tuotetun Matkapuhelimen tietoturvaohjeen kuluttajille. Päivitystä varten toimijat selvittivät, miten matkaviestinnän uhkiin tällä hetkellä suhtaudutaan.

Selvitys kertoi kännykän huolettomasta käytöstä

TNS gallupilla teetetyssä haastattelussa selvitettiin tyypillisimpiä matkapuhelimen käyttöön liittyviä tietoturvatilanteita. Selvityksen kohderyhmänä olivat 15 -79 -vuotiaat suomalaiset matkapuhelimen käyttäjät. Selvitys tehtiin toukokuussa 2007.

Selvityksessä kysyttiin, onko kännykän käyttäjä vaihtanut PIN-koodin tehdasasetuksesta. Matkapuhelinliittymässä on ostotilanteessa tehdasasetuksena PIN-koodi, joka on yleensä 1234 tai 0000.

Peräti 35 prosenttia oli jättänyt liittymäänsä tehdasasetukset. Kaikista varmimmin PIN-koodin olivat vaihtaneet nuoret ja opiskelijat: molemmissa ryhmissä 73 prosenttia oli vaihtanut puhelimeensa oman PIN-koodin.

Matkapuhelimeen voidaan soittaa ja lähettää viestejä huijaustarkoituksessa. Tuntemattomasta numerosta tulleen soiton tarkoituksena voi olla esimerkiksi se, että matkapuhelimen käyttäjä saadaan soittamaan takaisin maksulliseen numeroon.

Kysymykseen "Soitatko takaisin, jos tuntemattomasta numerosta on tullut puhelu" vastasi myöntävästi 40 prosenttia. Varmimmin takaisin soittivat yrittäjät, joista 67 prosenttia vastasi myöntävästi. Soittamatta jättivät useimmin eläkeläiset, joista 65 prosenttia vastasi kysymykseen "En".

Tuntemattomia ohjelmia kännykänkäyttäjät eivät asenna puhelimeensa. Kysyttäessä ”Annatko luvan ohjelman asentamiseen puhelimen sitä ehdottaessa, vaikka et muista tilanneesi ohjelmaa?” 96 prosenttia vastasi kieltävästi.

Haittaohjelmat saattavat pyytää asennuslupaa toistuvasti, jolloin käyttäjä voi painaa kiusallisesta pyynnöstä eroon päästäkseen mitä tahansa matkapuhelimen painiketta, siis myös Kyllä-painiketta, ja tulee samalla asentaneeksi haittaohjelman puhelimeensa. Haittaohjelmia voidaan tarjota esimerkiksi avoimen Bluetooth-yhteyden kautta.

Matkapuhelimen tietoturvaohje neuvoo selkokielellä

Matkapuhelimiin liittyvät tietoturvauhat ovat vältettävissä melko yksinkertaisin toimenpitein. Matkapuhelimen tietoturvaohjeessa käydään läpi keskeisimmät puhelimen turvallisuutta parantavat asiat. Ohje muistuttaa muun muassa PIN-kyselyn tärkeydestä, tuntemattomien MMS-viestien vaarallisuudesta sekä esto- ja rajoituspalveluiden käytöstä. Tiivis sanasto avaa keskeisimmät matkapuhelin- ja tietoturvalyhenteet.

Ohjeen etusivulle on nostettu kolme tärkeintä askelta matkapuhelimen tietoturvaan. Ne ovat:
1. Älä paina matkapuhelimen Kyllä/Yes-näppäintä, ellet ole varma seurauksista.
2. Tuhoa tuntemattomalta lähettäjältä tullut MMS-viesti avaamatta sitä.
3. Jos sinulle tuntematon laite yrittää ottaa Bluetooth-yhteyttä, liiku muutama kymmenen metriä paikaltasi: yhteys katkeaa automaattisesti.

Muita matkapuhelimen tietoturvaa parantavia asioita löytyy oppaan kohdasta "Toimintaohjeita".

Matkapuhelimen tietoturvaohje löytyy Viestintäviraston verkkosivuilta sekä painetussa muodossa operaattoreiden jälleenmyyntipisteistä ja kunnallisilta kuluttajaneuvojilta ympäri Suomea. Suomenkielisen version lisäksi ohjeesta on verkossa ruotsin- ja englanninkieliset versiot.

"Opas on erittäin helppolukuinen. Siinä on monimutkaisten teknologisten esitysten sijaan keskitytty kertomaan selkokielellä, miten puhelimen käyttäjä voi yksinkertaisilla toimenpiteillä suojella tavallisessa arkielämässä puhelintaan", FiComin toimitusjohtaja Reijo Svento kertoo. Sventon mukaan vuonna 2006 avattu Matkapuhelimen tietoturvaohje on saanut erittäin myönteisen vastaanoton paitsi tavallisten matkapuhelinten käyttäjien, myös esimerkiksi Euroopan Verkko- ja tietoturvaviraston ENISAn keskuudessa. Sivujen päivitys ja esitekampanja jatkavat hyvin alkanutta yhteistyötä, jossa kansalaistiedottamisella pyritään jo ennakolta ehkäisemään tulevat epidemiat.

"Olen erittäin tyytyväinen hankkeeseen osallistuneiden tahojen aktiivisuudesta ja halusta tarjota asiantuntevaa ja kansantajuista ohjeistusta matkapuhelimien käyttäjille. Päivitetyn ohjeen myötä käyttäjien on helppo omaksua peruskansalaistaidot matkapuhelimen tietoturvallisen käytön takaamiseksi", IP-verkot-yksikön päällikkö Sami Kilkkilä Viestintävirastosta sanoo.

Lisätietoja:

Reijo Svento
toimitusjohtaja
FiCom ry
puhelin: 050 60 995

Sami Kilkkilä
IP-verkot -yksikön päällikkö
Viestintävirasto
puhelin: 0400 717 560

Matkapuhelimen tietoturvaohjeen ovat tuottaneet:

Tietoliikenteen ja tietotekniikan keskusliitto, FiCom ry

Viestintävirasto

DNA Finland Oy

Elisa Oyj

F-Secure Oyj

Nokia Oyj

Oy L M Ericsson Ab

TeliaSonera Finland Oyj