# Turvallinen tiedostojen jakaminen: mitä ”turvallinen” oikeasti tarkoittaa

Source: https://help.strongfolder.com/fi/guides/secure-file-sharing/
Updated: 2026-11-05

> Turvallinen tiedostojen jakaminen tarkoittaa tiedoston suojaamista neljällä rintamalla: salaus siirron aikana, mahdollisen tallennetun kopion suojaus, hallinta siitä, kuka voi avata linkin, ja se, kuinka kauan kopiot ovat olemassa. Mikään tapa ei voita kaikilla neljällä. Suora P2P-siirto salaa siirron aikana eikä tallenna mitään; päästä päähän salattu pilvi suojaa tallennettua kopiota; SFTP ja hallittu tiedostonsiirto lisäävät audit-jäljet.

”Turvallinen tiedostojen jakaminen” lukee lähes jokaisen tiedostonsiirtopalvelun sivulla, mutta se
voi tarkoittaa hyvin eri asioita. Linkki voi olla salattu siirron aikana ja silti jättää kopion
palvelimelle vuodeksi; tallennettu kopio voi olla palveluntarjoajalle lukukelvoton ja silti
avautua kenelle tahansa, jolla on linkki. Tämä opas purkaa, mitä turvallinen tiedostojen siirto
todella tarkoittaa, vertailee yleisiä tapoja ja antaa tarkistuslistan, jota voit soveltaa mihin
tahansa työkaluun – myös omaamme.

**Key facts**

- **Turvallinen tiedostojen jakaminen** kattaa neljä asiaa: **salaus siirron aikana**, **suojaus levossa**, **pääsynhallinta** ja **säilytys**. Myös metatiedoilla ja itse laitteilla on merkitystä.
- **Suora P2P** (StrongFolder): salattu siirron aikana DTLS:llä, **ei tallennettua kopiota**, mutta linkissä ei ole salasanaa ja lähettäjän on pysyttävä verkossa.
- **Päästä päähän salattu pilvi** (Tresorit, Proton Drive, Sync.com): tallennettu kopio, jota palveluntarjoaja ei ole suunniteltu pystymään lukemaan.
- **SFTP / hallittu tiedostonsiirto**: järjestelmien välinen vaihto tileineen ja audit-lokeineen.
- Hyvin arkaluonteisille tiedostoille **salaa tiedosto itse** ja lähetä salasana erikseen – se toimii millä tahansa kanavalla.

## Mitä ”turvallinen tiedostojen jakaminen” oikeasti tarkoittaa?

Tiedosto on alttiina useassa kohdassa matkallaan sinulta vastaanottajalle. Turvallinen
tiedostonsiirtotapa suojaa jokaisen niistä – tai kertoo rehellisesti, mitä se ei suojaa.

1. **Siirron aikana.** Onko data salattu, kun se kulkee verkkojen läpi? Nykyään lähes jokainen
   palvelu käyttää TLS:ää (HTTPS) tai WebRTC:n tapauksessa DTLS:ää.
2. **Levossa.** Onko kopio tallennettu jonnekin muualle kuin sinun ja vastaanottajan laitteille?
   Jos on, kuka voi lukea sen – palveluntarjoaja vai vain avaimen haltijat?
3. **Pääsy.** Kuka voi avata tiedoston? Kuka tahansa, jolla on linkki, vain salasanan tietävät,
   vain listalla olevat kirjautuneet tilit?
4. **Säilytys.** Kuinka kauan kopiot ovat olemassa – minuutteja, seitsemän päivää, kunnes joku
   poistaa ne?
5. **Metatiedot.** Mitä palvelu saa tietää, vaikka se ei pysty lukemaan sisältöä – tiedostonimet,
   koot, IP-osoitteet, kuka lähetti mitä kenelle?
6. **Päätelaitteet.** Kun tiedosto saapuu, se on vain yhtä turvassa kuin vastaanottajan
   tietokone. Mikään siirtotapa ei suojaa vaarantunutta laitetta vastaan.

## Miten yleiset tiedostonjakotavat vertautuvat tietoturvaltaan?

| Tapa | Siirron aikana | Tallennettu kopio | Kuka voi avata sen | Säilytys | Paras käyttöön |
|---|---|---|---|---|---|
| Sähköpostiliite | Yleensä TLS palvelinten välillä | Kyllä, molemmissa postilaatikoissa | Postilaatikoiden omistajat | Usein vuosia | Pienet, ei-arkaluonteiset tiedostot |
| Pilvitallennuksen linkki (Drive, OneDrive, Dropbox) | TLS | Kyllä, palveluntarjoajalla on pääsy | Linkki tai nimetyt tilit | Kunnes poistat | Yhteistyö |
| Siirtopalvelu (WeTransferin kaltainen) | TLS | Kyllä, määräajan | Kuka tahansa, jolla on linkki; salasana joissakin maksullisissa tilauksissa | Päiviä | Nopeat lähetykset, kun et voi pysyä verkossa |
| E2EE-pilvi (Tresorit, Proton Drive, Sync.com) | TLS + asiakaspuolen salaus | Kyllä, salattu avaimilla, joita palveluntarjoajalla ei ole | Linkki, usein salasanalla | Kunnes poistat | Arkaluonteiset tiedostot, joiden on pysyttävä saatavilla |
| SFTP / hallittu tiedostonsiirto | SSH tai TLS | Palvelimella, käytännön mukaan | Tilit, avaimet, audit-loki | Käytännön mukaan | Yritykset ja järjestelmien välinen vaihto |
| **StrongFolder (P2P)** | **DTLS** | **Ei mitään** | **Kuka tahansa, jolla on linkki, kun jaat** | **Vain siirron ajan** | Suuret tiedostot ja kansiot, ei jäävää kopiota |
| Salattu arkisto (esim. 7-Zip AES-256) | Riippuu kanavasta | Riippuu kanavasta | Vain salasanan tietävät | Riippuu kanavasta | Lisää suojakerroksen mihin tahansa tapaan |

Ominaisuudet vaihtelevat tilauksen mukaan; tarkista kunkin toimittajan nykyinen dokumentaatio
salasanoista, vanhenemisesta ja audit-vaihtoehdoista.

## Kuinka turvallinen P2P-tiedostonjako on?

[P2P-tiedostonsiirto](https://help.strongfolder.com/en/guides/p2p-file-transfer/) poistaa tiedostonjaon suurimman pitkän
aikavälin riskin: **tallennetun kopion**. StrongFolderilla:

- **Siirron aikana:** WebRTC salaa jokaisen datakanavan DTLS:llä, joten tiedostovirta on salattu siirron aikana jokaisessa yhteydessä.
- **Levossa:** Tiedostoja ei koskaan ladata StrongFolderin palvelimelle eikä tallenneta sinne.
- **Välityspalvelin:** Jos suora yhteys ei ole mahdollinen (tiukka yrityksen palomuuri, jotkin mobiiliverkot), salattu tiedostovirta kulkee StrongFolderin välityspalvelimen (TURN) kautta. Välityspalvelin vain välittää datan eikä tallenna sitä.
- **Metatiedot:** Linkin luomista varten palvelu säilyttää siirron metatiedot: tiedostojen ja kansioiden nimet, koot ja tiedostojen määrän.
- **Säilytys:** Linkki toimii niin kauan kuin lähettäjä jakaa. Kun lähettäjä napsauttaa Stop Sharing tai sulkee välilehden, tiedostot eivät ole enää saatavilla.

Myöhemmin ei voi tapahtua ”tiedostoarkiston murtoa”, koska arkistoa ei ole. Mikään ei vanhene
palvelimella, koska sinne ei laitettu mitään. Salauksen toteutus selitetään oppaassa
[Näin WebRTC-tiedostonsiirto toimii](https://help.strongfolder.com/en/guides/how-webrtc-file-transfer-works/).

## Mitkä ovat StrongFolderin tietoturvan rehelliset rajat?

Valitset mieluummin oikean työkalun kuin luotat omaamme liikaa:

- **Ei salasanalla suojattuja linkkejä.** Kuka tahansa, jolla on linkki, voi yhdistää, kun jaat.
  Lähetä linkki kanavan kautta, johon luotat, ja napsauta **Stop Sharing**, kun vastaanottaja on
  valmis.
- **Siirronaikainen salaus, ei päästä päähän -salausta omilla avaimillasi.** Selaimet neuvottelevat
  DTLS-avaimet, mutta niiden sormenjäljet kulkevat signalointipalvelimemme kautta. Emme väitä
  olevamme ”zero-knowledge” emmekä tarjoavamme päästä päähän -salausta käyttäjän hallussa
  olevilla avaimilla.
- **IP-osoitteet näkyvät toiselle vertaiselle** suorassa yhteydessä, kuten missä tahansa
  videopuhelussa.
- **Metatiedot säilytetään** linkin luomista varten: nimet, koot ja tiedostojen määrä.
- **Ei audit-jälkeä eikä vaatimustenmukaisuussertifiointia.** Jos organisaatiosi tarvitsee
  kirjatun pääsyn, säilytyskäytännöt tai sertifioidun käsittelyn, käytä hallitun tiedostonsiirron
  alustaa.

Tiedostoille, jotka ovat sekä suuria *että* hyvin arkaluonteisia, yhdistä tapoja: salaa kansio
arkistoksi vahvalla salasanalla, lähetä se StrongFolderilla ja kerro salasana puhelimessa. Arkisto
suojaa sisällön; P2P välttää tallennetun kopion.

## Turvallisen tiedostojen jakamisen tarkistuslista

Käy tämä läpi ennen kuin lähetät mitään luottamuksellista, käytitpä mitä työkalua tahansa:

1. **Luokittele tiedosto.** Onko se henkilötietoja, sopimus, lähdekoodia, terveystietoja? Mitä
   arkaluonteisempi, sitä vähemmän kopioita haluat.
2. **Valitse säilytyksen mukaan.** Voiko se kadota tunnin kuluttua (P2P), vai onko sen oltava
   saatavilla viikkoja (pilvi, mieluiten E2EE)?
3. **Tarkista vastaanottaja.** Varmista osoite tai chat ennen linkin lähettämistä – väärään
   paikkaan menneet linkit ovat yleisin vuoto.
4. **Rajoita pääsyä.** Käytä salasanaa tai nimettyjä tilejä, jos mahdollista; P2P:llä lopeta
   jakaminen, kun vastaanottaja on valmis.
5. **Salaa arkaluonteinen sisältö itse**, jos kanava ei salaa levossa, ja lähetä salasana erikseen.
6. **Vältä julkista Wi-Fiä** lähettäjänä, jos voit; käytä luotettua verkkoa tai VPN:ää.
7. **Poista kopiot jälkikäteen** – latauskansioista, chat-historioista ja pilven roskakorista.
8. **Noudata organisaatiosi käytäntöä.** Säännellyt tiedot voivat vaatia tiettyjä työkaluja.

[Lähetä tiedostot nyt](https://strongfolder.com)
## Milloin kannattaa käyttää SFTP:tä tai hallittua tiedostonsiirtoa?

”Turvallinen tiedostojen siirto” tarkoittaa yritysympäristössä usein **SFTP:tä** (tiedostonsiirto
SSH:n yli), **FTPS:ää** tai **hallitun tiedostonsiirron (MFT)** alustaa. Ne loistavat, kun:

- järjestelmät vaihtavat tiedostoja automaattisesti aikataulun mukaan;
- tarvitset käyttäjäkohtaiset tilit, käyttöoikeudet ja **audit-lokin** siitä, kuka latasi mitä;
- sääntelijät tai sopimukset edellyttävät dokumentoitua säilytystä ja pääsynhallintaa.

Ne vaativat käyttöönoton ja tilit molemmille puolille, joten ne ovat liikaa yhden videon
lähettämiseen asiakkaalle – ja juuri siihen selaintyökalut sopivat.

## Milloin päästä päähän salattu pilvi on parempi valinta?

Kun tiedoston on pysyttävä **saatavilla sen jälkeen, kun olet poissa verkosta**, etkä halua
palveluntarjoajan lukevan sitä. Tresorit, Proton Drive ja Sync.com salaavat laitteellasi ennen
latausta pilveen. Kompromissi: lataat ensin, kopio on olemassa (salattuna), ja tallennustilaa
rajoittaa tilauksesi. P2P ja E2EE-pilvi ratkaisevat eri ongelmia – katso
[P2P vai pilvi tiedostojen siirrossa](https://help.strongfolder.com/en/guides/p2p-vs-cloud-file-transfer/).

## Yhteenveto

Turvallinen tiedostojen jakaminen ei ole yksittäinen ominaisuus vaan joukko vastauksia: salattu
siirron aikana, suojattu tai olematon levossa, rajattu pääsy ja lyhyt säilytys. StrongFolderin
vastaus on DTLS-salaus siirron aikana ja **ei tallennettua kopiota** – rehellisin rajoituksin: ei
linkkien salasanoja eikä väitettä päästä päähän -salauksesta. Lue lisää sivulta
[Tietoturva ja yksityisyys](https://help.strongfolder.com/en/security/) ja oppaasta [Miten lähettää suuria asiakirjoja](https://help.strongfolder.com/en/guides/send-large-documents/).

## FAQ

### Mikä on turvallisin tapa jakaa tiedostoja?

Se riippuu uhasta. Jos et halua jättää kopiota millekään palvelimelle, lähetä suoraan (P2P) ja salaa tiedosto itse, jos se on hyvin arkaluonteinen. Jos haluat pitää saatavilla kopion, jota palveluntarjoaja ei pysty lukemaan, käytä päästä päähän salattua pilveä. Auditoituun yritysten väliseen vaihtoon käytä SFTP:tä tai hallitun tiedostonsiirron alustaa.

### Onko StrongFolder päästä päähän salattu?

WebRTC salaa jokaisen datakanavan DTLS:llä, joten tiedostovirta on salattu siirron aikana jokaisessa yhteydessä. Kuvaamme tämän siirronaikaiseksi salaukseksi kahden selaimen välillä. Emme väitä tarjoavamme päästä päähän -salausta hallussasi olevilla avaimilla, eikä linkissä ole salasanaa: kuka tahansa, jolla on linkki, voi yhdistää, kun jaat.

### Tallentaako StrongFolder tiedostoni?

Tiedostoja ei koskaan ladata StrongFolderin palvelimelle eikä tallenneta sinne. Linkin luomista varten palvelu säilyttää siirron metatiedot: tiedostojen ja kansioiden nimet, koot ja tiedostojen määrän. Jos suora yhteys ei ole mahdollinen (tiukka yrityksen palomuuri, jotkin mobiiliverkot), salattu tiedostovirta kulkee StrongFolderin välityspalvelimen (TURN) kautta. Välityspalvelin vain välittää datan eikä tallenna sitä.

### Onko sähköposti turvallinen luottamuksellisten tiedostojen lähettämiseen?

Ei oletuksena. Postipalvelimet yleensä salaavat keskinäiset yhteytensä, mutta kopiot jäävät lähettäjän ja vastaanottajan postilaatikoihin usein vuosiksi, ja liitteiden koko on rajattu noin 20–25 MB:hen. Luottamuksellisille tiedostoille lähetä linkki suojattuun kopioon tai salaa liite.

### Mitä eroa on turvallisella tiedostojen jakamisella ja turvallisella tiedostojen siirrolla?

Termit menevät päällekkäin. ”Turvallinen tiedostojen siirto” viittaa usein protokolliin ja alustoihin, jotka siirtävät tiedostoja järjestelmien välillä – SFTP, FTPS, HTTPS, hallittu tiedostonsiirto – kun taas ”turvallinen tiedostojen jakaminen” tarkoittaa yleensä pääsyn antamista henkilölle tiedostoon linkin tai kansion kautta. Molemmat perustuvat salaukseen, pääsynhallintaan ja säilytykseen.

### Miten lisään salasanan lähettämääni tiedostoon?

Pakkaa se salattuun arkistoon – esimerkiksi 7-Zipillä AES-256-salauksella – ja lähetä salasana eri kanavan kautta, kuten puhelulla tai erillisessä pikaviestimessä. Tämä toimii millä tahansa siirtotavalla, myös P2P:llä.

### Voiko vastaanottaja nähdä IP-osoitteeni P2P-siirrossa?

Suorassa yhteydessä kyllä – kumpikin selain yhdistää toisen osoitteeseen, kuten videopuhelussa. Jos sillä on merkitystä, jaa kanavan kautta, joka piilottaa osoitteet, tai yhdistä VPN:n kautta.