Ohjelmistopäivitykset ovat puhelimen tärkein tietoturvatyökalu, mutta moni käyttäjä sulkee ilmoituksen ”asenna myöhemmin” viikkokausiksi. Sekä Android- että iOS-laitteissa vanhentunut käyttöjärjestelmä jättää tunnettuja haavoittuvuuksia auki, ja rikolliset hyödyntävät juuri niitä laitteita, joita ei ole päivitetty ajoissa.
Miksi päivitykset ovat tietoturvan kulmakivi
Jokainen Applen tai Googlen julkaisema tietoturvapäivitys korjaa yleensä kymmeniä yksittäisiä haavoittuvuuksia, joista osa on jo aktiivisessa käytössä hyökkäyksissä. Kun Google julkaisee Androidin kuukausittaisen tietoturvapäivityksen, samalla julkaistaan usein tekninen kuvaus siitä, mitä aukkoja on korjattu – tämä tieto on julkista, joten päivittämättömät laitteet ovat kirjaimellisesti listattu haavoittuviksi.
Applen puolella tilanne on samankaltainen: iOS 17:n ja iOS 18:n väliin mahtuu kymmeniä pienempiä päivityksiä, joista suuri osa käsittelee juuri tietoturva-aukkoja eikä uusia ominaisuuksia. Moni käyttäjä ajattelee, ettei päivitys tuo mitään näkyvää hyötyä, ja jättää sen väliin – tämä on yksi yleisimmistä virheistä puhelimen käytössä.
Android ja iOS – eri päivityskäytännöt
Android ja iPhone eroavat merkittävästi siinä, kuinka pitkään ja kuinka nopeasti päivityksiä saa. Applen omat laitteet saavat päivitykset suoraan valmistajalta, ja esimerkiksi iPhone 13 (julkaistu 2021) saa yhä uusimmat iOS-versiot vuonna 2026.
Android-puolella tilanne riippuu valmistajasta. Samsung lupaa lippulaivamalleilleen, kuten Galaxy S24 -sarjalle, seitsemän vuotta käyttöjärjestelmä- ja tietoturvapäivityksiä. Googlen omat Pixel-puhelimet saavat vastaavan seitsemän vuoden tuen Pixel 8:sta lähtien. Sen sijaan monet budjettimallit, esimerkiksi 150–250 euron hintaluokan Android-puhelimet, jäävät usein vain kahden tai kolmen vuoden päivitystuen varaan. Tämä kannattaa tarkistaa jo ostohetkellä, sillä se vaikuttaa suoraan siihen, kuinka kauan laite pysyy turvallisena käytössä – asia liittyy suoraan myös puhelimen koko elinkaareen.
Näin tarkistat ja asennat päivitykset
Käytännön toimet eroavat hieman käyttöjärjestelmästä riippuen, mutta periaate on sama molemmissa.
Androidissa:
1. Avaa Asetukset ja siirry kohtaan Järjestelmä tai Ohjelmistopäivitys (valmistajakohtainen sijainti vaihtelee).
2. Tarkista päivitykset painamalla ”Tarkista päivitykset” -painiketta.
3. Asenna ja käynnistä uudelleen, kun laite kehottaa siihen – älä lykkää käynnistystä useaksi päiväksi.
iOSissa:
1. Avaa Asetukset ja siirry kohtaan Yleiset.
2. Valitse Ohjelmistopäivitys ja anna laitteen tarkistaa saatavilla olevat versiot.
3. Ota automaattiset päivitykset käyttöön, jolloin iPhone asentaa turvapäivitykset yleensä yöllä laturissa ollessaan.
Molemmissa järjestelmissä kannattaa varmistaa, että laite on kytketty Wi-Fi-verkkoon ja laturiin ennen isompaa päivitystä – suuret päivitykset voivat viedä 3–5 gigatavua dataa ja kestää 20–40 minuuttia.
Yleisimmät virheet päivitysten kanssa
Kolme virhettä toistuu käyttäjillä säännöllisesti. Ensinnäkin päivityksiä lykätään ”myöhemmäksi” viikkojen ajan, jolloin puhelin on koko sen ajan haavoittuvainen tunnetuille hyökkäyksille. Toiseksi vanhoja puhelimia, joiden tuki on jo päättynyt, käytetään edelleen pankki- ja tunnistautumissovelluksiin – esimerkiksi mobiilivarmenteen käyttö vanhentuneella käyttöjärjestelmällä on riski, koska sovelluskaupat voivat lopulta estää sovelluksen toiminnan liian vanhalla versiolla. Kolmanneksi päivitys asennetaan kesken akun latauksen katkaisemalla virtajohto, mikä joissain harvinaisissa tapauksissa on johtanut asennuksen keskeytymiseen ja laitteen jumiutumiseen käynnistyslogoon.
Yleinen myytti: ”vanha puhelin on turvallisempi, koska sitä ei kohdisteta”
Moni ajattelee, että vanhaa tai harvinaista puhelinmallia ei kannata päivittää, koska ”kukaan ei hyökkää juuri siihen”. Todellisuudessa asia on päinvastoin. Rikolliset eivät kohdista hyökkäyksiä yksittäiseen malliin vaan tunnettuun käyttöjärjestelmäversioon – jos iOS 15:stä tai Android 11:stä löytyy julkinen haavoittuvuus, se koskee kaikkia laitteita, joissa kyseinen versio on käytössä, valmistajasta riippumatta. Päivitystuen loppuminen ei tarkoita, että laite muuttuisi turvallisemmaksi vanhenemalla – päinvastoin, riski kasvaa jokaisen kuukauden myötä, kun uusia haavoittuvuuksia löytyy mutta korjauksia ei enää julkaista.
Milloin kannattaa harkita uutta puhelinta
Kun valmistaja ilmoittaa virallisesti käyttöjärjestelmätuen päättyneen, se on selkeä signaali. Applen puolella tämä näkyy siitä, ettei laite enää saa uusinta iOS-versiota lainkaan – esimerkiksi iPhone 8 jäi iOS 16:n tasolle. Androidissa tuen päättymisen huomaa, kun Asetukset-valikko ilmoittaa ”laitteesi on ajan tasalla” vaikka uudempi Android-versio on jo julkaistu muille malleille.
Tässä vaiheessa kannattaa punnita, ostaako täysin uuden laitteen vai siirtyykö kunnostettuun puhelimeen, jossa on vielä pitkä päivitystuki jäljellä. Käytettyä tai kunnostettua laitetta harkitessa kannattaa tarkistaa mallin julkaisuvuosi ja valmistajan lupaama tukiaika, ei pelkkää hintaa.
UKK
Kuinka usein Android- ja iOS-puhelimet saavat tietoturvapäivityksiä?
Apple julkaisee tietoturvapäivityksiä epäsäännöllisesti, yleensä muutaman viikon välein tarpeen mukaan. Android-valmistajat, kuten Samsung ja Google, julkaisevat kuukausittaisen tietoturvapäivityksen, mutta läheskään kaikki valmistajat eivät noudata tätä tahtia yhtä tarkasti.
Kuluttaako automaattinen päivitys paljon dataa?
Isot käyttöjärjestelmäpäivitykset voivat olla 2–6 gigatavua, joten ne kannattaa asentaa Wi-Fi-verkossa. Pienemmät tietoturvapaikat ovat usein vain 50–300 megatavua ja voi asentaa myös mobiilidatalla ilman suurempaa huolta.
Mitä tehdä, jos puhelin ei enää saa päivityksiä?
Jos laite ei enää saa turvapäivityksiä, kannattaa välttää arkaluontoisten tietojen, kuten pankkitunnusten tai mobiilivarmenteen, käyttöä samalla laitteella. Tässä tilanteessa kannattaa harkita laitteen vaihtoa uudempaan tai kunnostettuun malliin, jossa päivitystukea on vielä jäljellä useita vuosia.
Yhteenveto
Päivitysten asentaminen heti niiden ilmestyttyä on yksinkertaisin ja halvin tapa suojata puhelinta – se ei maksa mitään, mutta sen laiminlyönti voi maksaa paljon, jos tiedot päätyvät vääriin käsiin. Kannattaa myös tarkistaa jo puhelinta ostaessa, kuinka pitkän päivitystuen valmistaja lupaa, sillä se ratkaisee lopulta sen, kuinka monta vuotta laitetta voi käyttää turvallisesti pankki- ja tunnistautumispalveluihin.