Pitääkö Android-puhelimessa olla virustorjunta?

Android: Tarvitseeko puhelin virustorjunnan?

Monet käyttäjät pohtivat, pitääkö android-puhelimessa olla virustorjunta laitteen suojaamiseksi. Älypuhelimen turvallisuus paranee, kun ymmärtää laitteen sisäänrakennetut suojamekanismit ja latauskäytännöt. Oikeaoppinen sovellusten hallinta ja tietoturva-asetusten tunteminen riittävät usein pitämään puhelimen turvassa ilman erillisiä lisäohjelmistoja. Lue alta tarkemmat tiedot Androidin suojausominaisuuksista ja niiden hyödyistä.

Pitääkö Android-puhelimessa olla virustorjunta?

Kysymykseen ei ole yhtä yksiselitteistä vastausta, sillä tarve riippuu täysin puhelimesi käyttötavoista ja omista tottumuksistasi. Android-puhelin ei välttämättä tarvitse erillistä virustorjuntaohjelmaa, jos lataat sovellukset vain virallisesta Google Play Kaupasta ja pidät laitteesi käyttöjärjestelmän säännöllisesti ajan tasalla.

Jokaisessa uudemmassa Android-puhelimessa on jo valmiina Googlen oma Google Play Protect -suojaus, joka tarkistaa sovellukset automaattisesti taustalla. Play Protect tarkistaa laitteissa yli 200 miljardia sovellusta päivittäin erilaisten haittaohjelmien varalta. Play Protect auttaa suojaamaan haittaohjelmilta, mutta ei estä kaikkia tunnettuja haittaohjelmia täysin. Se toimii hiljaa. Täysin automaattisesti. Se riittää useimmille. ^[2]

Ollaanpa rehellisiä: moni pitää näitä sisäänrakennettuja suojauksia tehottomina. Minäkin ajattelin ennen niin, kunnes tutkin tarkemmin nykyaikaisen Androidin hiekkalaatikkomallia (sandbox), jossa sovellukset on eristetty toisistaan.

Milloin erillinen tietoturvasovellus on todella tarpeen?

Vaikka perussuoja on erittäin hyvä, on tilanteita, joissa lisäturva - ja tämä saattaa yllättää jotkut käyttäjät - on ehdottoman välttämätöntä laitteen turvallisuuden takaamiseksi. Jos asennat sovelluksia apk-tiedostoina erinäisiltä verkkosivuilta tai käytät vaihtoehtoisia sovelluskauppoja, otat merkittävän riskin.

Tilastot paljastavat karun totuuden: suuri osa mobiilihaittaohjelmista leviää virallisten sovelluskauppojen ulkopuolella.^[3] Jos käytät puhelinta arkaluonteiseen toimintaan, kuten yrityssähköpostien lukemiseen, kryptovaluuttojen hallintaan tai jatkuvaan mobiilipankin käyttöön julkisissa Wi-Fi-verkoissa, tarvitset kattavampaa suojaa. Laadukkaat android tietoturva ohjeet ja tietoturvasovellukset tarjoavat lisäksi verkkosuojaa varoittamalla huijaussivustoista ja sisältävät usein varkaudenestotoimintoja.

Yleinen ohje kuuluu, ettei Play Kaupan ulkopuolelta saisi koskaan ladata mitään. Kokemukseni mukaan tämä on hieman liian ehdoton sääntö. Avoimen lähdekoodin F-Droid-kauppa on usein jopa turvallisempi kuin Googlen oma kauppa. Todellinen vaara piilee epämääräisissä sivustoissa, jotka lupaavat maksullisia pelejä tai suoratoistopalveluita täysin ilmaiseksi. Ilmaisia lounaita ei ole.

Näin tunnistat epäilyttävän apk-tiedoston

Jos päädyt lataamaan tiedoston manuaalisesti, ole erittäin tarkkana. Tarkista aina sivuston luotettavuus. Jos sovellus pyytää asennusvaiheessa oikeuksia, joita se ei mitenkään tarvitse toimintaansa - esimerkiksi taskulamppusovellus haluaa lukea tekstiviestejäsi - keskeytä asennus välittömästi. Älä koskaan sivuuta laitteen antamia turvallisuusvaroituksia asennuksen aikana.

Yksinkertainen tarkistuslista puhelimen tietoturvan parantamiseen

Tämä seuraava asia yllättää monet. Usein käyttäjät menevät halpaan ja luulevat tarvitsevansa raskaan, kalliin ohjelmiston, vaikka tarvitseeko android virustorjunnan -kysymyksen pohtimisen sijaan pelkkien perusasetusten korjaaminen laitteessa riittäisi viemään tietoturvan uudelle tasolle.

Tässä on helppo lista, jolla parannat turvallisuutta merkittävästi ilman uusia sovelluksia: 1. Pidä käyttöjärjestelmä ja sovellukset aina päivitettyinä uusimpiin versioihin. 2. Poista käytöstä asetus, joka sallii sovellusten asentamisen tuntemattomista lähteistä (Unknown Sources). 3. Tarkista säännöllisesti asetuksista, mille sovelluksille olet antanut laitteen järjestelmänvalvojan oikeudet (Device Admin). 4. Onko android puhelimessa virustorjunta riittävä, jos käytät aina vahvaa näytön lukitusta, kuten PIN-koodia yhdistettynä sormenjälkitunnistukseen.

Vertailu: Google Play Protect vs. Erilliset Tietoturvasovellukset

Google Play Protect

• Automaattinen skannaus taustalla kaikille asennetuille ja päivitetyille sovelluksille.

• Rajoitettu. Luottaa lähinnä Chrome-selaimen omaan Safe Browsing -ominaisuuteen.

• Täysin ilmainen, eikä hidasta puhelinta tai kuluta akkua havaittavasti.

• Tavalliselle käyttäjälle, joka lataa sovelluksensa vain virallisesta Play Kaupasta.

Laaja Tietoturvasovellus (esim. F-Secure, Bitdefender) ⭐

• Kattavampi reaaliaikainen skannaus, tunnistaa paremmin täysin uudet uhat (zero-day).

• Aktiivinen verkkosuoja estää pääsyn tunnetuille huijaussivustoille selaimesta riippumatta.

• Maksullinen. Voi aiheuttaa lievää akunkulutuksen kasvua aktiivisen taustaseurannan vuoksi.

• Paljon matkustaville, yrityskäyttäjille ja niille, jotka lataavat sovelluksia apk-muodossa.

Matin ja epävirallisen urheilusovelluksen kallis hinta

Matti, 45-vuotias myyntipäällikkö Helsingistä, halusi katsoa jalkapallo-ottelun ilmaiseksi ja latasi epävirallisen suoratoistosovelluksen apk-tiedostona eräältä foorumilta. Hän ohitti puhelimen varoitukset asennuksen yhteydessä, koska halusi vain nähdä pelin nopeasti ennen sen alkamista.

Seuraavana päivänä akku kului loppuun vain kolmessa tunnissa, ja puhelimen näytölle ilmestyi outoja mainoksia jopa kotivalikossa. Matti yritti poistaa sovelluksen tavalliseen tapaan, mutta se oli piilottanut kuvakkeensa kokonaan. Hän oli todella turhautunut ja alkoi pelätä mobiilipankkinsa turvallisuuden puolesta.

Parin tunnin tuskailun jälkeen hän tajusi tarkistaa puhelimen asetuksista järjestelmänvalvojan oikeudet. Haittasovellus oli ottanut ne salaa haltuunsa. Matti joutui etsimään ohjeet ja käynnistämään puhelimen vikasietotilaan saadakseen oikeudet peruttua ja ohjelman lopulta poistettua.

Nykyään Matti käyttää suomalaista F-Securen tietoturvasovellusta. Yksi ainoa hätäinen virhe maksoi hänelle kaksi iltaa stressaavaa vianetsintää, mutta opetti arvokkaan läksyn: epämääräisten asennustiedostojen lataaminen ei todellakaan ole muutaman säästetyn euron arvoista.