Sähköpostin salaaminen on yksi keskeisimmistä tavoista suojata arkaluonteisia tietoja digitaalisessa viestinnässä. Microsoft Outlook tarjoaa tähän kaksi pääasiallista työkalua: S/MIME-salauksen ja Microsoft Purview Message Encryption -ratkaisun. Kumpikin palvelee hieman eri käyttötarkoitusta, ja valinta niiden välillä riippuu niin organisaation käytännöistä kuin viestin vastaanottajastakin.
Outlookin salattu sähköposti ei ole yksi yhtenäinen toiminto, vaan se kattaa useita eri salaustapoja. Yksinkertaisimmillaan kyse on viestin sisällön ja liitteiden suojaamisesta siten, että vain oikea vastaanottaja pystyy lukemaan ne. Käytännön toteutus vaihtelee sen mukaan, käytetäänkö digitaalisia varmenteita vai pilvipohjaista salauspalvelua.
Tässä oppaassa käydään läpi, miten salattuja sähköposteja lähetetään ja avataan Outlookissa, miten eri salaustavat eroavat toisistaan, ja mitä organisaatiokohtaisia käytäntöjä esimerkiksi Aalto-yliopistossa ja Omniassa on otettu käyttöön. Mukana ovat myös vianmääritysvinkit tilanteisiin, joissa salattu viesti ei jostain syystä toimi odotetusti.
Miten lähetän salatun sähköpostin Outlookissa?
Salatun viestin lähettäminen
Lähetä salattu sähköposti Microsoft Purview- tai S/MIME-salauksella Outlookissa.
Salatun viestin avaaminen
Avaa suojattu viesti eri laitteilla ja sähköpostiohjelmilla.
Salaustavat vertailussa
Tutustu S/MIME- ja Purview-salauksen eroihin ja käyttötarkoituksiin.
Salausasetukset ja -käytännöt
Määritä Outlookin salausasetukset ja käytä organisaatiosi ohjeita.
Keskeiset havainnot Outlookin sähköpostin salauksesta:
- Outlookissa on kaksi pääasiallista salaustapaa: S/MIME (vaatii varmenteen) ja Microsoft Purview Message Encryption (pilvipohjainen).
- Aalto-yliopistossa salaus toteutetaan Microsoft Purview -salauksella, ja ohjeet löytyvät Aallon palvelusivuilta.
- #salattu-avainsana on kätevä tapa merkitä viesti luottamukselliseksi tietyissä organisaatioissa (esim. Omnia).
- Salatun sähköpostin avaaminen onnistuu useimmilla sähköpostiohjelmilla, mutta vastaanottaja saattaa tarvita väliaikaisen koodin tai Microsoft-tilin.
- S/MIME-salaus toimii vain jos molemmilla osapuolilla on varmenteet; Purview-salaus on joustavampi eri palveluiden välillä.
| Tietokenttä | Arvo |
|---|---|
| Salaustyyppi | S/MIME, Microsoft Purview Message Encryption, avainsanapohjainen (#salattu) |
| Vaaditaanko varmenne | S/MIME vaatii, Purview ei vaadi |
| Toimii eri sähköpostipalveluihin | Purview: kyllä, S/MIME: rajoitetusti |
| Käyttökohteet | Yksittäiset viestit, organisaation politiikat |
| Microsoft 365 -tilaus | Purview vaatii Microsoft 365 E3/E5 tai vastaavan |
Lähettäminen S/MIME-salauksella
S/MIME-salattua viestiä varten Outlookissa toimitaan yleensä seuraavasti. Avaa uusi sähköposti, valitse viestin asetuksista S/MIME tai Encrypt this message (S/MIME), ja halutessasi myös Digitally sign this message (S/MIME). Varmista vielä, että oikea varmenne on käytössä, ja lähetä viesti. Microsoftin ohjeen mukaan kaikki lähtevät viestit voi salata automaattisesti valitsemalla asetuksista Salaa kaikkien lähettämieni viestien sisältö ja liite.
Lähettäminen Microsoft Purview -salauksella
Microsoft Purview -salaus on osa Microsoftin viestien suojausta. Outlookissa se toimii valitsemalla viestin asetuksista salausvaihtoehto, kuten Encrypt tai organisaation tarjoama Purview-pohjainen suojaus. Käytännön toteutus riippuu siitä, miten organisaatiosi on ottanut Microsoft Purview -salauksen käyttöön. Microsoftin tukisivuilla kerrotaan tarkemmin eri salausvaihtoehdoista.
Miten avaan salatun sähköpostin Outlookissa?
Salatun sähköpostin avaaminen riippuu siitä, millä menetelmällä viesti on suojattu. S/MIME-salattu viesti avautuu yleensä vain, jos vastaanottajalla on käytössään oikea varmenne ja sähköpostiohjelma, joka tukee S/MIME-standardia. Ilman yhteensopivaa varmennetta tai julkista avainta viestin lukeminen ei onnistu normaalisti.
Microsoft Purview -salatun viestin avaaminen on joustavampaa. Vastaanottaja saa linkin, jonka kautta viesti avataan joko väliaikaisella koodilla tai kirjautumalla Microsoft-tilille. Microsoftin ohjeet kattavat eri tavat avata suojattuja viestejä eri laitteilla ja selaimilla.
Salatussa viestissä näkyy yleensä lukkokuvake tai teksti “Salattu” viestin otsikossa. Myös viestin tiedoissa lukee, mitä salaustapaa on käytetty. Jos olet epävarma, tarkista lähettäjältä, onko viesti tarkoituksella suojattu.
Mitä tehdä, jos salattu viesti ei avaudu
Jos salattu sähköposti ei aukea, tarkista ensin, onko S/MIME-varmenne asennettu oikein. Microsoftin Q&A-vastauksen mukaan Outlookissa näkyy suoraan valinta Salaa > Salaa S/MIME, jos S/MIME-sertifikaatti on asennettu koneeseen. Varmista myös, että Outlookin S/MIME-asetus on päällä ja että vastaanottajalla on yhteensopiva sertifikaatti. Organisaation ylläpito on saattanut estää joitakin asetuksia, joten ota tarvittaessa yhteyttä IT-tukeen.
Mitä eroa on S/MIME-salauksella ja Microsoft Purview -salauksella?
S/MIME ja Microsoft Purview Message Encryption edustavat kahta erilaista lähestymistapaa sähköpostin suojaamiseen. Molemmilla on omat vahvuutensa ja rajoitteensa, ja valinta niiden välillä tehdään usein organisaatiotasolla.
S/MIME-salaus
S/MIME-salaus perustuu digitaalisiin varmenteisiin. Sekä lähettäjällä että vastaanottajalla tulee olla yhteensopiva varmenne, jotta viestin salaus ja allekirjoitus toimivat. Kaspersky toteaa, että S/MIME:n käyttöön tarvitaan sertifikaatti tai digitaalinen tunnus, joka saadaan tyypillisesti organisaation järjestelmänvalvojalta. Tämä tekee S/MIME-salauksesta vahvan mutta hallinnollisesti raskaamman vaihtoehdon.
Microsoft Purview Message Encryption
Microsoft Purview -salaus on pilvipohjainen ratkaisu, joka ei edellytä erillisiä varmenteita. Se on osa Microsoftin laajempaa tietoturvaekosysteemiä ja toimii saumattomasti Microsoft 365 -ympäristössä. Vastaanottaja voi avata salatun viestin esimerkiksi selaimen kautta, vaikka hänellä ei olisi omaa Microsoft-tiliä. Tämä tekee siitä käytännöllisemmän vaihtoehdon erityisesti silloin, kun viestejä lähetetään organisaation ulkopuolelle.
Voiko salattua sähköpostia lähettää vastaanottajalle, jolla on toinen sähköpostipalvelu?
Kyllä, erityisesti Microsoft Purview -salauksella. Vastaanottaja saa linkin, jonka kautta viesti avataan joko väliaikaisella koodilla tai Microsoft-tilillä. S/MIME-salauksen kohdalla tilanne on toinen: se toimii luotettavasti vain, jos molemmilla osapuolilla on yhteensopivat varmenteet. Rauhalan blogissa käsitellään laajemmin sähköpostin salaamisen käytäntöjä ja haasteita eri ympäristöissä.
Miten salaan sähköpostin Aalto-yliopiston Outlookissa?
Aalto-yliopisto ohjeistaa henkilökuntaansa ja opiskelijoitaan käyttämään Microsoft Purview Message Encryption -salausta. Aallon palvelusivuilla kerrotaan, että salaus toimii sekä Outlook-sovelluksessa että Webmailissa. Viesti salataan valitsemalla salausvaihtoehto viestin asetuksista ennen lähettämistä.
RGB Led Nauha – Opas, vertailu ja vinkit valintaan
Varmista, että käytät oikeaa Outlook-versiota (sovellus tai Webmail) ja että organisaatiosi on ottanut Purview-salauksen käyttöön. Tarkista myös, onko vastaanottaja samassa organisaatiossa vai ulkoinen – tämä vaikuttaa siihen, miten viesti avataan.
Miten sähköpostin salaus otetaan käyttöön Omniassa
Omniassa salaus on toteutettu avainsanapohjaisesti. Omnian IT-sivujen mukaan luottamuksellinen sähköposti on käytettävissä lisäämällä viestin aihekenttään avainsana #salattu, #SALATTU tai #encrypted. Tämä laukaisee automaattisen salauksen organisaation määrittelemien sääntöjen mukaisesti.
LUT:n ohjeen mukaan joissain ympäristöissä käytetään Outlookin Sensitivity / Arkaluontoisuus -asetusta, esimerkiksi “Confidential – Luottamuksellinen” -merkintää. Tämä ei kuitenkaan ole sama asia kuin varsinainen S/MIME- tai Purview-salaus, vaan se on lähinnä viestin luokittelumerkintä.
Miten sähköpostin salaus on kehittynyt Microsoftin ekosysteemissä?
- 1990-luku: S/MIME-standardin kehittäminen aloitetaan osana internetin sähköpostiturvallisuutta.
- 2000-luku: Microsoft integroi S/MIME-tuen Outlookiin, mikä mahdollistaa digitaalisten varmenteiden käytön.
- 2015–2017: Microsoft julkaisee Office 365 Message Encryption -palvelun, myöhemmin osana Microsoft Purview -kokonaisuutta.
- 2020-luku: Microsoft Purview Message Encryption yleistyy osana Microsoft 365 E3- ja E5-tilauksia.
- 2024–2025: Organisaatiot kuten Aalto-yliopisto ja Omnia ottavat käyttöön omia salauskäytäntöjään, ja #salattu-avainsana yleistyy suomalaisissa oppilaitoksissa.
Mitä tiedetään varmasti ja mikä on vielä epäselvää Outlookin salauksessa?
| Varmistettu tieto | Epävarmuustekijät |
|---|---|
| Microsoft Purview -salaus toimii Microsoft 365 -ympäristössä. | S/MIME-salauksen yhteensopivuus vaihtelee vastaanottajan sähköpostiohjelman mukaan. |
| S/MIME-salaus perustuu digitaalisiin varmenteisiin. | Kaikki salatut viestit eivät välttämättä aukea kaikilla laitteilla ilman lisätoimia. |
| Aalto-yliopisto ohjeistaa käyttämään Purview-salausta. | Tarkka salausmenetelmä (Purview vs. S/MIME) voi vaihdella organisaation käyttöönoton mukaan. |
| Omnian #salattu-avainsana laukaisee automaattisen salauksen. | – |
Miksi sähköpostin salaus on tärkeää ja miten se liittyy tietoturvaan?
Sähköpostin salaus on olennainen osa tietoturvaa, erityisesti käsiteltäessä henkilötietoja, liikesalaisuuksia tai muita luottamuksellisia tietoja. Microsoft Outlook tarjoaa kaksi pääasiallista salaustapaa, jotka palvelevat eri tarpeita. Organisaatiot kuten Aalto ja Omnia ovat ottaneet käyttöön omat käytäntönsä, mikä korostaa tarvetta kohdennetuille ohjeille. Tässä oppaassa yhdistyvät yleiset Outlook-ohjeet ja organisaatiokohtaiset esimerkit.
Ilman asianmukaista salausta sähköpostiviesti kulkee internetin yli avoimena tekstinä, jonka kuka tahansa verkkoa tarkkaileva voi lukea. Salaus varmistaa, että vain oikea vastaanottaja pystyy avaamaan ja lukemaan viestin sisällön. Mitsubishi ilmalämpöpumppu tarjous 2025 – Hinnat asennettuna ja vertailu
Mitä lähteet sanovat Outlookin sähköpostin salauksesta?
“Valitse perinteisessä Outlookissa Tiedosto > Asetukset > Luottamuskeskus > Luottamuskeskuksen asetukset. Valitse Sähköpostin suojaus -välilehden Salattu sähköposti -osiosta asetukset.”
– Microsoft Support
“Nämä ohjeet kertovat, miten sähköpostin voi salata Microsoft Purview Message Encryptionin avulla. Ohjeet toimivat sekä Outlookissa että Webmailissa.”
– Aalto-yliopisto
“Luottamuksellinen sähköposti on käytettävissä lisäämällä sähköpostiviestin otsikko/aihe-kenttään jokin seuraavista avainsanoista: #salattu; #SALATTU; #encrypted.”
– Omnian IT
Mitä seuraavaksi: Outlookin salauksen tulevaisuus
Pysy ajan tasalla Microsoftin salausominaisuuksien päivityksistä. Organisaatioiden omat ohjeet voivat muuttua; tarkista aina ajantasaiset tiedot oman IT-tuen tai verkkosivuilta. Sekä S/MIME että Microsoft Purview Message Encryption kehittyvät jatkuvasti, ja uusia ominaisuuksia julkaistaan säännöllisesti osana Microsoft 365 -päivityksiä.
Usein kysytyt kysymykset Outlookin salatusta sähköpostista
Voiko salattua sähköpostia lähettää vastaanottajalle, jolla on toinen sähköpostipalvelu?
Kyllä, erityisesti Microsoft Purview -salauksella. Vastaanottaja saa linkin, jonka kautta viesti avataan joko väliaikaisella koodilla tai Microsoft-tilillä.
Miten tunnistan, onko sähköposti salattu Outlookissa?
Salatussa viestissä näkyy lukkokuvake tai teksti ‘Salattu’ viestin otsikossa. Myös viestin tiedoissa lukee käytetty salaustapa.
Miten poistan salauksen sähköpostista?
Salauksen poistaminen ei yleensä ole mahdollista jälkikäteen, mutta voit lähettää viestin uudelleen ilman salausta. Organisaatiosi käytännöt voivat rajoittaa tätä.
Miten sähköpostin salaus otetaan käyttöön Omniassa?
Omniassa salaus tapahtuu lisäämällä #salattu-avainsana viestin aihekenttään. Tarkemmat ohjeet löytyvät Omnian IT-sivuilta.
Mitä tehdä, jos salattu sähköposti ei avaudu?
Tarkista, että käytät tuettua selainta tai sähköpostiohjelmaa. Jos saat linkin, kokeile avata se incognito-tilassa. Ota tarvittaessa yhteyttä lähettäjään tai oman organisaatiosi IT-tukeen.
Tarvitaanko S/MIME-salaukseen aina varmenne?
Kyllä. S/MIME-salaus edellyttää digitaalista varmennetta, joka asennetaan koneelle tai sähköpostijärjestelmään. Varmenne saadaan yleensä organisaation järjestelmänvalvojalta.
Toimiiko salattu sähköposti Outlook Web Appissa?
Kyllä, sekä Purview- että S/MIME-salaus toimivat Outlook Web Appissa, mutta S/MIME saattaa vaatia lisäasetuksia selaimessa.
Miten #salattu-avainsana toimii Omniassa?
Kun lisäät #salattu-avainsanan viestin aihekenttään, organisaation sähköpostijärjestelmä salaa viestin automaattisesti ennen lähettämistä.
Voinko salata kaikki Outlook-viestini automaattisesti?
Kyllä, S/MIME-asetuksista voit valita “Salaa kaikkien lähettämieni viestien sisältö ja liite”. Purview-salauksessa automaattinen salaus määräytyy organisaation käytäntöjen mukaan.
Mitä Microsoft 365 -tilausta Purview-salaus vaatii?
Microsoft Purview Message Encryption on saatavilla Microsoft 365 E3- ja E5-tilauksissa sekä niitä vastaavissa koulutus- ja yrityspaketeissa.
Älä missaa
K-Rauta Porvoo – Aukioloajat, Tarjoukset ja Palvelut 2025
Happy New Year – Juhlavat Perinteet Ja Turvalliset Vinkit
Anita de Coteau – Tausta, opetukset ja manifestointi
Pitkälle edennyt parodontiitti – Oireet, hoito ja ennuste
Pienet Koirarodut Kuvina ja Niminä – 65 Rotua Aakkosjärjestykseen
Linda Jakobsson – Vaikuttava Ura Ja Rehellinen Arki