Turvallisempaa internetin käyttöä — älykkäällä suunnittelulla.

SafePi on Safepify Oy:n kehittämä paikallinen verkkoturvaratkaisu. Se hallitsee, mihin verkossasi olevat laitteet saavat muodostaa yhteyksiä.

Sen sijaan, että SafePi luottaisi vain tunnettujen haitallisten kohteiden listoihin, se voi estää kohteet, joita ei ole erikseen hyväksytty. Kysymys ei ole vain siitä, kuka saa muodostaa yhteyden verkkoosi, vaan myös siitä, mihin oman verkkosi laitteet saavat muodostaa yhteyksiä.

SafePi Basic tarjoaa sallittujen kohteiden listaan perustuvan suojauksen tavalliseen verkkoselailuun kertahankintana. Tilaukset ovat valinnaisia lisäpalveluita, jotka tarjoavat SafeSearch-valvonnan, laajempaa hallintaa ja tiukempaa verkkotason valvontaa.

Jos kohde ei ole luotettu, suojattu yhteys estetään. Suodatus tapahtuu paikallisesti omassa verkossasi, mikä tekee toiminnasta ennakoitavaa ja pitää hallinnan omissa käsissäsi.

SafePi on suunniteltu pienille organisaatioille, vastaanotoille, julkisiin ja yhteiskäyttöverkkoihin, kouluihin, palveluasumiseen ja koteihin, joissa ennakoitava ja hallittu internet-yhteys on tärkeä.

  • ✔ Sallittujen kohteiden listaan perustuva verkkoselauksen suojaus SafePi Basicilla — ei kuukausimaksua perussuojauksesta
  • ✔ Safepifyn ylläpitämä oletuslista — mukautettu SafePin käyttömaan mukaan
  • ✔ Paikallinen käyttömalli (hallintaliittymä vain lähiverkossa)
  • ✔ Page Doctor selittää estot ja ehdottaa mahdollisimman rajattuja hyväksyntöjä
  • ✔ Valinnainen SafeSearch Guard — lukitsee Googlen, Bingin ja YouTuben turvahaun koko verkossa
  • ✔ Valinnainen Shield Router nollamäärityksiseen koko verkon suojaukseen
  • ✔ Valinnainen Mullvad VPN -integraatio ja SafeVPN Guard (killswitch)
  • ✔ Valinnainen SafeDNS Filtering (perustuu avoimen lähdekoodin Pi-hole®-projektiin): estää monia mainos-, seuranta- ja tunnetusti haitallisia verkkotunnuksia yhteisön ylläpitämien listojen avulla

Paikallinen suojaus

Tietosi pysyvät omassa verkossasi

SafePi on suunniteltu niin, että suodatus ja lokitus tapahtuvat paikallisesti SafePi-laitteella omassa verkossasi — ei pilvipalvelussa.

Paikallinen käsittely

Kaikki suodatus ja lokitus tapahtuu paikallisesti SafePi-laitteella omassa verkossasi.

Vain lähiverkossa

Hallintanäkymä on käytettävissä vain omasta lähiverkostasi.

Ei pilvipakkoa

Perussuojaus ei vaadi pilvitiliä tai kirjautumista.

  • ✔ Selaushistoria, sivujen sisältö ja liikennetiedot eivät koskaan poistu verkostasi
  • ✔ SafePi vastaanottaa Safepifyn ylläpitämän oletuslistan päivityksiä; selaus- ja liikennetietoja ei lähetetä Safepifylle
  • ✔ Paikallinen toiminta ja vain lähiverkossa toimiva hallinta
  • ✔ Suunniteltu GDPR-tietoisille käyttöönottoille, joissa paikallinen käsittely ja tietojen minimointi ovat tärkeitä
  • ✔ Safepify Oy on suomalainen yritys

Suunniteltu verkkoihin, joissa tarvitaan turvallisempaa selaamista

SafePi on tarkoitettu ympäristöihin, joissa verkkoselailun tulee olla turvallista ja ennakoitavaa — ilman pilvipohjaisia hallintajärjestelmiä tai monimutkaista asetusten tekemistä jokaiselle laitteelle erikseen.

Pienet toimistot ja vastaanotot

Hallittu lähtevä verkkoliikenne henkilökunnalle, yhteiskäyttölaitteille ja vierailijaverkoille.

Vierailijaverkot ja julkiset tilat

Turvallisempaa selaamista vierasverkoissa, kirjastoissa, odotustiloissa ja muissa yhteisissä ympäristöissä.

Koulut ja opetuskäyttö

Hallittu verkkopääsy, joka tukee keskittymistä ja vähentää altistumista haitalliselle sisällölle.

Iäkkäät käyttäjät ja palveluasuminen

Hallittu verkkoselaaminen ilman, että käyttäjän tarvitsee tehdä monimutkaisia tietoturvapäätöksiä.

Kodit ja perheet

Yhtenäinen suojaus saman Wi-Fi-verkon laitteille.

Vanhat, yhä käytössä olevat tietokoneet

SafePi voi auttaa vanhempia tietokoneita selaamaan turvallisemmin sallimalla vain luotetut verkkokohteet.

SafePi ei korvaa käyttöjärjestelmäpäivityksiä tai virustorjuntaohjelmistoa.

Suodatus tapahtuu suoraan omassa verkossasi, ja hallintaliittymä on käytettävissä vain sen sisältä.

Miten se toimii

SafePi sijoittuu laitteidesi ja internetin väliin ja soveltaa yksinkertaista mutta tiukkaa periaatetta: salli luotettu, estä tuntematon.

Perinteinen palomuuri hallitsee ensisijaisesti sitä, kuka saa aloittaa yhteyden verkkoosi. SafePi täydentää tätä suojausta hallitsemalla mihin suojatut laitteet saavat itse aloittaa yhteyksiä. SafePi ei korvaa palomuuria, käyttöjärjestelmäpäivityksiä tai päätelaitteen tietoturvaa.

SafePi voi toimia Basic (proxy) -tilassa tai SafeDNS Guard -tilassa yhdessä SafePi Shield Routerin kanssa.

1) Proxy-suodatus (SafePi Basic)

Basic-tilassa SafePi tarjoaa sallittujen kohteiden listaan perustuvan suojauksen tavalliseen verkkoselailuun sallimalla vain hyväksytyt verkkokohteet paikallisen proxyn kautta.

Basic-tila vaatii pienen laitekohtaisen asetuksen: SafePin proxy-IP-osoite ja portti määritetään laitteen verkkoasetuksiin.

SafeDNS Filtering on valinnainen, erillinen DNS-tason suojausominaisuus, joka perustuu avoimen lähdekoodin Pi-hole®-moottoriin. Ilman SafePi Shield Routeria jokainen laite — tai olemassa oleva reititin — on määritettävä käyttämään SafePitä DNS-palvelimena, jotta SafeDNS Filtering ja DNS-pohjaiset ominaisuudet, kuten SafeSearch Guard, toimivat.

SafePi Shield Routerin kanssa Safepify-verkkoon yhdistyvät laitteet käyttävät SafePitä DNS-palvelimena automaattisesti, joten laitekohtaisia DNS-asetuksia ei tarvita.

2) Ylläpidetty luottamusmalli

SafePi sisältää Safepifyn ylläpitämän oletuslistan, joka kattaa yleisiä globaaleja palveluita, aitojen palveluiden tarvitsemaa valittua infrastruktuuria sekä SafePin käyttömaan kannalta olennaisia palveluita. Esimerkiksi Suomessa käytettävä SafePi voi saada tuen suomalaisille palveluille, kuten suomalaisille pankeille, ilman että mukaan lisätään automaattisesti Viroon tarkoitettuja maakohtaisia palveluita.

Ylläpitäjä voi lisätä laitekohtaisia sallittuja verkkotunnuksia SafePin web-käyttöliittymästä. Nämä paikalliset hyväksynnät yhdistetään laitteen lopulliseen aktiiviseen allowlistiin.

Edistyneempään hallintaan SafePi tukee Git-pohjaisia SafeList-listoja. Kun ominaisuus on käytössä, Gitistä haettu SafeList korvaa kyseisen laitteen Safepifyn ylläpitämän peruslistan. Laitekohtaisia hyväksyntöjä voi silti lisätä paikallisesti.

Valinnaisilla säännöillä voidaan ajastaa eri Git SafeList -listoja, ottaa käyttöön tiukempia käyttöaikoja, suodattaa hakukoneiden aikuisille suunnattuja hakutuloksia, rajoittaa YouTubea turvallisempaan katselutilaan tai asettaa laite estämään kaiken liikenteen sallittujen aikojen ulkopuolella.

3) Paikallinen hallinta

SafePitä hallitaan paikallisen verkkokäyttöliittymän kautta, joka on saatavilla vain omassa lähiverkossasi osoitteessa http://safepi.local. Se ei ole avoinna internetiin.

Ylläpitäjä voi tarkastella estettyjä pyyntöjä reaaliajassa, muokata sallittujen kohteiden listoja, ottaa käyttöön tai poistaa valinnaisia ominaisuuksia sekä hallita tilauksia käyttöliittymästä.

Erillinen ohjesivu osoitteessa http://safepi.local:8080/setup antaa selkeät ohjeet proxy-asetusten määrittämiseen laitteille.

Hallittu pääsy tarkoittaa tietoista kompromissia

SafePi asettaa ennakoitavan ja hallitun internet-yhteyden rajoittamattoman internet-yhteyden edelle. Koska tuntemattomat kohteet estetään, aito verkkosivusto tai sovellus voi joskus edellyttää lisäverkkotunnuksen tai taustapalvelun hyväksymistä.

Basic-proxytila on yleensä vähemmän rajoittava. SafeDNS Guard on tarkoituksella tiukempi ja voi tuoda näkyviin enemmän palveluiden taustariippuvuuksia. Reaaliaikainen näkyvyys, Page Doctor ja SafeDNS Guardin hyväksyntätyökalut on suunniteltu tekemään näistä tilanteista ymmärrettäviä ja hallittavia.

Basic vs SafeDNS Guard

SafePi Basic tekee päätökset verkkotunnustasolla proxyn kautta. Tämä riittää usein tavalliseen verkkoselailuun ja moniin aitoihin palveluihin.

SafeDNS Guard on tiukempi. Se valvoo liikennettä verkkotasolla ja voi joskus vaatia hyväksynnän sovellusten käyttämälle aidolle taustainfrastruktuurille.

Tämä tiukempi malli vähentää yleisiä ohitusmahdollisuuksia ja pitää hyväksynnät samalla näkyvinä ja hallittavina.

Milloin kannattaa valita SafeDNS Guard

SafePi Basic tarjoaa sallittujen kohteiden listaan perustuvan suojauksen tavalliseen verkkoselailuun. Osa sovelluksista ja järjestelmäpalveluista voi kuitenkin ohittaa proxy-asetukset. Lisäksi QUIC / HTTP-3 -liikenne ja suorat IP-yhteydet eivät kuulu perinteisen proxy-suodatuksen piiriin.

Ympäristöihin, joissa tarvitaan tiukempaa koko verkon kattavaa valvontaa ja vähemmän ohituspolkuja, SafePi tarjoaa SafeDNS Guardin.

Safepify-verkko — turvallinen oletuksena, helppo hallita

SafePi Shield Router luo erillisen Safepify Wi-Fi -verkon olemassa olevan verkkojen rinnalle. Siihen yhdistyvät laitteet suojataan automaattisesti — ei proxy-asetuksia, ei DNS-muutoksia, ei mitään konfiguroitavaa.

Olemassa olevaan Wi-Fi-verkkoon ei kosketa lainkaan. Jos SafePi tarvitsee huoltoa, laitteet voivat yksinkertaisesti vaihtaa takaisin pääverkkoon — ei lukittumisia, ei häiriöitä.

Tämä tekee SafePi Shield Routerin käyttöönotosta turvallista myös ympäristöissä, joissa olemassa olevan reitittimen asetuksiin ei haluta koskea.

Hallittava, näkyvä ja diagnosoitava

SafePi on suunniteltu helpoksi käyttää päivittäin, mutta samalla se tarjoaa selkeän näkyvyyden siihen, mitä sallitaan ja mitä estetään.

SafePi-päivitykset

SafePi-komponentit — mukaan lukien taustalogiikka ja verkkokäyttöliittymä — päivittyvät automaattisesti toiminnallisuuden ja yhteensopivuuden parantamiseksi.

Päivitykset asennetaan paikallisesti laitteelle eivätkä edellytä pilvihallintaa. Käyttöjärjestelmäpäivitykset hallitaan erikseen.

SafeSearch Guard

SafeSearch Guard lukitsee Googlen, Bingin ja YouTuben turvahaun koko verkossa. Verkon käyttäjät eivät voi kytkeä sitä pois päältä — se valvotaan DNS-tasolla, ei vain ehdoteta.

SafePi Shield Routerin kanssa jokainen Safepify-verkkoon yhdistyvä laite on suojattu automaattisesti. Ilman routeria SafeSearch toimii jokaiselle laitteelle tai reitittimelle, joka käyttää SafePitä DNS-palvelimena.

Edellyttää SafeDNS Filtering -ominaisuuden käyttöönottoa. Saatavilla SafePi Plus -tilauksella.

Google SafeSearch showing 'Filtering on' with lock icon — controlled by network administrator

Google SafeSearch · Filtering on 🔒 · Testattu Safepify-verkossa · google.com/safesearch

SafeVPN Guard (killswitch)

Kun Mullvad VPN on käytössä, SafeVPN Guard varmistaa, että VPN-yhteyden katketessa kaikki lähtevä liikenne pysähtyy välittömästi — ei hiljaisia vuotoja oikeaan IP-osoitteeseen.

Toteutettu paikallisesti SafePi-laitteella nftables-teknologialla. Ei vaadi erillistä reititintä. Saatavilla SafePi Plus -tilauksella.

Ajastetut SafeList-listat

Git-pohjaisen SafeList-synkronoinnin avulla SafePi voi vaihtaa suojaustasoa automaattisesti ajan ja käyttötarpeen mukaan.

Laite voi esimerkiksi sallia hyväksytyt sivustot aukioloaikoina ja siirtyä niiden ulkopuolella tiukempaan tilaan.

schedules:
  - name: opening_hours
    days: [mon, tue, wed, thu, fri]
    time: "09:00-17:00"
    allowlist: allowlist.txt
  - name: default
    allowlist: none

Säännöillä voidaan myös suodattaa hakukoneiden aikuisille suunnattuja tuloksia, rajoittaa YouTube turvallisempaan katselutilaan tai valita eri Git SafeList -listoja eri tilanteisiin.

PIN-suojatut muutokset (Parent Guard)

Valinnainen PIN-suojaus voi rajoittaa herkkiä toimintoja ja auttaa estämään luvattomat asetusten muutokset.

Hyödyllinen perheissä, julkisissa tiloissa ja palveluasumisen ympäristöissä.

Reaaliaikainen näkyvyys

SafePi tarjoaa selkeän näkyvyyden verkkoliikenteeseen, jotta ylläpitäjä voi ymmärtää, miksi pyyntö sallittiin tai estettiin.

Basic (proxy) -tilassa SafePi näyttää reaaliaikaiset proxy-estot. SafeDNS Guard -tilassa SafePi näyttää reaaliaikaiset kernel-estot.

Jos SafeDNS Filtering on käytössä, SafePi näyttää myös reaaliaikaiset DNS-estot.

Erillinen tilastonäkymä kokoaa yhteen estot, sallitun liikenteen ja verkon aktiivisimmat laitteet.

SafePi Live Display

Liitä mikä tahansa HDMI-televisio tai -näyttö SafePiin ja saat jatkuvasti päivittyvän tilanäytön, joka näyttää suojaustoiminnan reaaliajassa — ilman kirjautumista, sovellusta tai asetuksia.

Näytöllä näkyy yhdellä silmäyksellä aktiiviset suojauskerrokset, estetty liikenne, laiteaktiivisuus, 24 tunnin aikajana ja VPN-yhteyden ulostulopiste.

Suunniteltu odotustiloihin, vastaanottopöytien yhteyteen ja yhteisiin tiloihin, joissa näkyvä suojaus lisää luottamusta — niin henkilökunnan kuin vierailijoidenkin silmissä.

SafePi Live Display näyttää suojaustilan, estetyn liikenteen ja 24 tunnin aikajanan televisioruudulla

SafePi Live Display · Kaikki suojauskerrokset aktiivisina · 24 tunnin estoaikajana

Page Doctor ja diagnostiikka

Sisäänrakennettu Page Doctor analysoi estettyjä pyyntöjä ja voi ehdottaa, mitä verkkotunnuksia sivun toiminta mahdollisesti edellyttää, jotta aidot palvelut saadaan toimimaan mahdollisimman pienillä lisähyväksynnöillä.

Tuntemattomia kohteita tutkittaessa SafePi voi näyttää myös lisätietoa IP-infrastruktuurista, kuten palveluntarjoajatietoja.

Suora tuki käyttöliittymästä

Lähetä tukipyyntö suoraan SafePin käyttöliittymästä — ei erillistä sähköpostia tai tikettijärjestelmää. Viestit menevät suoraan Safepifyn tiimille.

Saatavilla SafePi Plus -tilauksella.

Tilaukset ja laskutus

Valinnaisia tilauksia voidaan hallita käyttöliittymästä, mukaan lukien päivitykset ja peruutukset.

Laskutus hoidetaan turvallisen maksupalveluntarjoajan kautta.

Paikallinen toimintamalli

SafePin hallintaliittymä on käytettävissä vain paikallisessa verkossasi (LAN) eikä ole avoinna internetiin.

SafePi ei perustu perinteisiin käyttäjätunnuksiin tai tallennettuihin salasanoihin. Pääsy on rajattu lähiverkkoon, ja herkät toiminnot voidaan suojata valinnaisella PIN-koodilla.

Turvallinen oletuksena

SafePi sisältää ylläpidetyn sallittujen kohteiden listan, joka kattaa yleisiä globaaleja palveluita, kansallisesti merkityksellisiä verkkotunnuksia ja valittua internetin infrastruktuuria, jota monet aidot palvelut tarvitsevat toimiakseen.

Sallittujen kohteiden toimintamalli

  • Tuntemattomat verkkotunnukset estetään oletuksena
  • Tunnetusti riskialttiita kohteita voidaan jättää pois oletuskäytännöistä
  • Ylläpitäjä voi laajentaa pääsyä lisäämällä luotettuja verkkotunnuksia

SafePi soveltaa sallittujen kohteiden sääntöjä paikallisesti. Voit lisätä tai poistaa verkkotunnuksia lähiverkon hallintaliittymästä.

Valinnainen SafeDNS Filtering

SafeDNS Filtering käyttää avoimen lähdekoodin Pi-hole®-moottoria estämään monia mainos-, seuranta- ja muita ei-toivottuja verkkotunnuksia — muuttamatta sitä, mitä itse sallit.

Ilman SafePi Shield Routeria laitteen on käytettävä SafePitä DNS-palvelimena, jotta tämä suojaus toimii. DNS voidaan määrittää jokaiselle laitteelle erikseen tai keskitetysti olemassa olevassa reitittimessä. Shield Routerin kanssa Safepify-verkon laitteet käyttävät SafePitä DNS-palvelimena automaattisesti.

Pi-hole® on Pi-hole LLC:n tavaramerkki. SafePi ei ole sidoksissa Pi-hole-projektiin eikä sen hyväksymä.

SafeDNS Guard

SafeDNS Guard laajentaa SafePin proxy-suodatuksesta verkkotason valvontaan. Käytäntöjä sovelletaan reitityksen tasolla — ei vain selaimessa tai yksittäisessä sovelluksessa.

Laitteet yhdistetään yksinkertaisesti suojattuun Safepify-verkkoon, jonka SafePi Shield Router tarjoaa. Ei proxy-asetuksia. Ei laitekohtaisia ohjelmistoja. Ei muutoksia olemassa olevaan reitittimeen.

Tiukka lähtökohtaisesti — ilman ylisallimista

Useimmat tietoturvatyökalut yrittävät estää "huonoja" verkkosivustoja. SafeDNS Guard toimii toisin: se sallii vain luotetut kohteet — eikä mitään muuta.

Nykyaikaiset verkkosivustot käyttävät yhteistä infrastruktuuria, kuten sisällönjakeluverkkoja. SafeDNS Guard käsittelee tämän turvallisesti erottamalla:

  • Luotetut sivustot, jotka hyväksyt (varsinaiset kohteesi)
  • Infrastruktuuriavustajat, joita tarvitaan sivuston toimintaan

SafeDNS Guard oppii vain sen, mikä kuuluu sivustoon — ei sen taustalla olevaa jaettua infrastruktuuria.

Tämä estää luottamuksen tahattoman laajenemisen suurille jaetuille alustoille.

Valvottu, ei vain suositeltu

  • DNS-käytäntöä valvotaan koko verkossa
  • Suorat IP-yhteydet voidaan rajoittaa
  • Jos kohdetta ei ole nimenomaisesti sallittu, yhteys ei mene läpi
  • Kolmannen osapuolen VPN-asiakkaat ja ulkoiset DNS-palvelut epäonnistuvat yleensä oletuksena, ellei niiden tarvitsemia yhteyspisteitä ole erikseen hyväksytty

Tämä auttaa estämään hiljaisia ohituksia, joissa laite kiertää säännöt vaihtamalla DNS-palvelua tai tunnelointia.

Tiukka — mutta käytännöllinen

SafeDNS Guard käsittelee automaattisesti monia aitojen palveluiden riippuvuuksia. Kun luotettu verkkotunnus sallitaan, SafeDNS Guard voi sallia automaattisesti varmennettuja aliverkkotunnuksia ja niiden ratkaistuja IP-osoitteita määräajaksi.

Tämä auttaa aitoja palveluita toimimaan myös silloin, kun niiden taustainfrastruktuuri muuttuu.

Selkeä näkyvyys tarvittaessa

SafeDNS Guard -tilassa verkkotason estot näkyvät reaaliaikaisessa kernel-estonäkymässä, jossa kohteet muunnetaan luettaviksi isäntänimiksi.

Sieltä ylläpitäjä voi tarkistaa ja lisätä hyväksyntöjä tarvittaessa.

Hyväksyntähistoria

SafeDNS Guard sisältää sivutetun hyväksyntänäkymän, joka näyttää jokaisen sallitun IP-osoitteen ja isäntänimen, mukaan lukien syyn lisäykselle ja sen, milloin hyväksyntä vanhenee.

Jokainen merkintä voidaan kopioida tai poistaa välittömästi. Käytännöt pysyvät rajattuina ja helposti peruttavina.

SafePause

SafePause antaa ylläpitäjälle mahdollisuuden katkaista kaikkien verkon laitteiden internet-yhteys välittömästi — yhdellä painikkeella käyttöliittymässä. SafeDNS Filtering ja paikallinen lokitus jatkavat toimintaansa. SafePi pysyy käynnissä ja näkyvissä. Ainoastaan laitteiden liikenne internettiin estetään.

Sopii suunniteltuihin katkoksiin, poikkeustilanteisiin tai tilanteisiin, joissa verkko halutaan tilapäisesti sulkea ulospäin. Toiminto palautetaan samalla painikkeella. Vaatii SafePi Shield Routerin. Saatavilla SafePi Shield -tilauksella.

Suunniteltu hallittuihin ympäristöihin

SafeDNS Guard on suunniteltu koteihin, kouluihin, vierasverkkoihin, palveluasumiseen ja pieniin organisaatioihin, joissa johdonmukainen valvonta on tärkeää.

SafePi Shield Router ohjaa liikenteen SafePin kautta, jotta valvonta pysyy voimassa koko verkossa ja on silti ylläpitäjälle hallittava.

Valinnaiset yksityisyysominaisuudet

SafePi tukee valinnaista Mullvad VPN -integraatiota salattua lähtevää liikennettä varten. SafeVPN Guard varmistaa, että VPN-yhteyden katketessa kaikki internetliikenne pysähtyy välittömästi — ei hiljaisia vuotoja oikeaan IP-osoitteeseen.

VPN:n käyttö on valinnaista ja hallittavissa paikallisesta käyttöliittymästä. SafeVPN Guard on saatavilla SafePi Plus -tilauksella.

Turvallisuuden läpinäkyvyys

Näe mitä SafePi tekee

SafePi luo helposti ymmärrettävän turvallisuusraportin oman verkkosi tapahtumista. Raportti kertoo mitä estettiin, miksi se estettiin ja havaittiinko epäilyttävää toimintaa — ilman selaushistorioita, sivusisältöjä, salasanoja tai pakettikaappauksia.

Suojattu

Anonymisoitu esimerkkiraportti · 24h ajanjakso · Proxy-tila

8 844 Estettyä pyyntöä
116 Mainoksia/seurantaa estetty
0 Tietoturvalöydöstä
3 Havaittua LAN-laitetta
"Suurin osa estetyistä yhteyksistä liittyi mainontaan, analytiikkaan, telemetriaan tai kolmannen osapuolen verkkoinfrastruktuuriin."

Esimerkkiraportti on luotu oikeasta SafePi-ympäristöstä ja anonymisoitu automaattisesti ennen vientiä. Paikalliset IP-osoitteet, laitenimet ja tunnistettavat tiedot on poistettu tai yleistetty.

Hinnat

Valitse SafePi-laitteistosi

Laitteisto toimii itsenäisesti. Valinnaiset tilaukset voidaan ottaa käyttöön myöhemmin SafePin käyttöliittymästä.

SafePi ei ole vain reitittimen asetus. Se on erillinen paikallinen tietoturvayhdyskäytävä, joka hallitsee lähteviä kohteita sallittujen kohteiden listaan perustuvalla verkkoselauksen suojauksella ja tarjoaa reaaliaikaisen näkyvyyden, Page Doctor -diagnostiikan, Safepifyn ylläpitämän oletuslistan päivitykset, paikallisen raportoinnin sekä valinnaisen tiukemman verkkotason valvonnan.

Tavallisista reitittimien lapsilukoista poiketen SafePi perustuu malliin, jossa tuntematon estetään oletuksena: tuntemattomat kohteet estetään, muutokset ovat näkyviä ja suojaus voidaan dokumentoida Security & Transparency -raportilla.

SafePi Basic

€299

Kertaluonteinen laiteosto

Ei kuukausimaksua perussuojauksesta

  • SafePi-tietoturvayhdyskäytävä
  • Sallittujen kohteiden listaan perustuva verkkoselauksen suojaus
  • Sallittujen kohteiden listaan perustuva suodatus
  • Safepifyn ylläpitämän oletuslistan päivitykset
  • Paikallinen verkkokäyttöliittymä (vain lähiverkossa)
  • Reaaliaikaiset lokit ja Page Doctor
  • Valinnainen Mullvad VPN -integraatio
  • Valinnainen SafeDNS Filtering — perustuu avoimen lähdekoodin Pi-hole®-projektiin
  • Valinnaiset lisäominaisuudet myöhemmin
Osta SafePi

SafePi kokonaisjärjestelmä

€348

SafePi-laite + Shield Router

  • SafePi-laite sisältyy
  • SafePi Shield Router sisältyy
  • Erillinen Safepify Wi-Fi -verkko — olemassa olevaan reitittimeen ei kosketa
  • Ei laitekohtaisia asetuksia
  • Valmis SafeDNS Guardia ja SafeSearch Guardia varten
  • Automaattinen koko verkon suojaus

Yhdistä Safepify-verkkoon. Kaikki on suojattu. Ei mitään konfiguroitavaa.

Osta kokonaisjärjestelmä

SafePi Shield Router

€120

Olemassa oleville SafePi-laitteen omistajille

  • Luo erillisen Safepify Wi-Fi -verkon
  • Ohjaa kaiken liikenteen automaattisesti SafePin kautta
  • Ei laitekohtaisia asetuksia
  • Olemassa olevaan verkkoon ei kosketa
  • Mahdollistaa SafeDNS Guardin, SafeSearch Guardin ja SafePausen
Osta SafePi Shield Router

Valinnaiset palvelutasot

Tilaukset ovat valinnaisia. SafePi Basic toimii ilman kuukausimaksua.

SafePi Plus

€14.99 / kk

  • SafeSearch Guard — lukitsee Googlen, Bingin ja YouTuben turvahaun koko verkossa
  • SafeVPN Guard — killswitch Mullvad VPN:lle
  • Git-pohjainen SafeList-synkronointi
  • Ajastetut SafeList-käytännöt
  • PIN-suojaus (Parent Guard)
  • Suora tuki SafePin käyttöliittymän kautta

SafeSearch Guard toimii jokaiselle laitteelle, joka käyttää SafePitä DNS-palvelimena. Shield Routerin kanssa kaikki Safepify-verkkoon yhdistyvät laitteet suojataan automaattisesti.

SafePi Shield

€39.99 / kk

Vaatii SafePi Shield Routerin

  • Kaikki Plus-palvelut
  • SafeDNS Guard — täysi verkkotason valvonta
  • Fail-closed-suojaus — tuntemattomat kohteet estetään oletuksena
  • Estää DNS- ja VPN-ohitukset
  • SafePause — katkaise kaikkien laitteiden internet-yhteys välittömästi käyttöliittymän painikkeesta

SafePi Shield käyttää SafeDNS Guardia yhdessä SafePi Shield Routerin kanssa suojatakseen koko verkkoa. SafePi Shield Router varmistaa, että kaikki liikenne kulkee SafePin kautta ja estää ohitukset, kuten suorat yhteydet ja ulkoisen DNS:n käytön. SafePi Basic ja SafePi Plus toimivat proxy-tilassa eivätkä vaadi erillistä reititintä.

Safepify-ohjelmistot

Tarkkaan rajattuja, huolella rakennettuja ohjelmistoja

Eri tarpeita, sama ajatus: helppo käyttää, vaikka taustalla tehdään paljon.

Team Calendar -sovelluksen kuvake

Team Calendar

Jaettu kalenteri Telegramissa.

Lisää kalenteri Telegram-ryhmään noin minuutissa tai käytä omaa My Calendar -kalenteria yksityisesti. Erillistä käyttäjätiliä tai salasanaa ei tarvita.

CalmAudio-sovelluksen kuvake

CalmAudio

Oma musiikkisi kaikilla laitteillasi.

CalmAudio Windowsille on Microsoft Storesta saatava musiikkisoitin ja kotiverkon musiikkipalvelin. Se toistaa oman musiikkikirjastosi ja välittää musiikin kotiverkon mobiililaitteille.

iPhone ja selaimet: Windows-versioon sisältyy mobiiliverkkosovellus (PWA), jonka voi avata puhelimen selaimessa ja lisätä aloitusnäytölle. Erillistä iPhone-sovelluksen ostoa ei tarvita.

CalmAudio Androidille: maksuton natiivisovellus, jolla voit kuunnella Windows-koneen musiikkikirjastoa Android-puhelimessa ja tallentaa suosikkeja offline-kuunteluun. Windows-palvelin tarvitaan käyttöönottoon ja musiikin lähteeksi.

CalmAudio Radio: erillinen maksuton, vain Windowsille saatava internetradiosovellus, joka ei tarvitse omaa musiikkikirjastoa.

Usein kysytyt kysymykset

SafePi käyttää tarkoituksella rajoittavaa tietoturvamallia. Näissä vastauksissa kerrotaan, mitä se tarkoittaa käytännössä, mitä SafePi suojaa ja mitä se ei korvaa.

Tarvitseeko jokainen laite määrittää erikseen?

SafePi Basicissa proxy-suojaus edellyttää, että SafePin proxy-IP-osoite ja portti määritetään jokaiselle laitteelle, jonka halutaan käyttävän suojausta.

SafeDNS Filtering ja DNS-pohjaiset ominaisuudet, kuten SafeSearch Guard, edellyttävät, että laite käyttää SafePitä DNS-palvelimena. Ilman Shield Routeria tämä voidaan määrittää laitekohtaisesti tai, jos olemassa oleva reititin tukee sitä, keskitetysti reitittimessä.

SafePi Shield Routerin kanssa Safepify-verkkoon yhdistyvien laitteiden liikenne ohjataan automaattisesti SafePin kautta, joten laitekohtaisia proxy- tai DNS-asetuksia ei tarvita.

Mitä tapahtuu, jos SafePi estää aidon verkkosivuston tai palvelun?

SafePi asettaa ennakoitavan ja hallitun internet-yhteyden rajoittamattoman internet-yhteyden edelle. Aito verkkosivusto tai sovellus voi siksi joskus käyttää verkkotunnusta tai taustapalvelua, jota ei ole vielä hyväksytty.

SafePi näyttää estot reaaliajassa, ja Page Doctor auttaa selvittämään, mitä estettiin, jotta lisähyväksynnät voidaan pitää mahdollisimman rajattuina. SafeDNS Guard on tarkoituksella Basic-proxytilaa tiukempi ja voi tuoda näkyviin enemmän palveluiden taustariippuvuuksia.

Korvaako SafePi palomuurin tai virustorjunnan?

Ei. Perinteinen palomuuri hallitsee ensisijaisesti sitä, kuka saa aloittaa yhteyden verkkoosi. SafePi täydentää tätä hallitsemalla, mihin suojatut laitteet saavat itse aloittaa yhteyksiä.

SafePi ei myöskään korvaa käyttöjärjestelmäpäivityksiä, päätelaitteen tietoturvaa, turvallisia salasanoja tai muita tavallisia tietoturvakäytäntöjä.

Mitä eroa on SafeDNS Filteringillä ja SafeDNS Guardilla?

SafeDNS Filtering on valinnainen DNS-tason suodatus, joka perustuu avoimen lähdekoodin Pi-hole®-moottoriin. Se estää DNS-estolistojen avulla monia mainos-, seuranta- ja muita ei-toivottuja verkkotunnuksia.

SafeDNS Guard on Shield-palvelutason tiukempi ominaisuus. Se soveltaa sallittujen kohteiden käytäntöä verkkotasolla, rajoittaa yhteyksiä kohteisiin, joita ei ole erikseen hyväksytty, ja vähentää yleisiä ohitusmahdollisuuksia, kuten ulkoisen DNS:n ja suorien yhteyksien käyttöä. SafeDNS Guard vaatii SafePi Shield Routerin ja SafePi Shield -tilauksen.

Miksi käyttää sallittujen kohteiden listaa pelkkien estolistojen sijaan?

Estolistat perustuvat siihen, että kohde tunnistetaan ei-toivotuksi tai haitalliseksi ennen sen estämistä. Sallittujen kohteiden lista kääntää päätöksen toisin päin: kohteet, joita ei ole hyväksytty luotetuiksi, estetään oletuksena.

Tämä pienentää niiden kohteiden joukkoa, joihin suojattu laite voi muodostaa yhteyden, mutta tarkoittaa myös sitä, että uusi aito palvelu voi joskus vaatia hyväksynnän.

Voivatko sovellukset ohittaa SafePi Basicin?

Jotkin voivat. SafePi Basic suojaa liikennettä, joka käyttää määritettyä proxya. Proxy-asetukset ohittavat sovellukset ja järjestelmäpalvelut voivat liikennöidä tämän reitin ulkopuolella, eikä perinteinen proxy-suodatus kata QUIC/HTTP-3-liikennettä tai suoria IP-yhteyksiä.

SafeDNS Guard yhdessä Shield Routerin kanssa on tarkoitettu ympäristöihin, joissa tarvitaan tiukempaa koko verkon valvontaa ja vähemmän ohitusreittejä.

Tutkiiko SafePi sivujen sisältöä tai lähettääkö se selaustietoja Safepifylle?

SafePin suodatus ja lokitus tapahtuvat paikallisesti SafePi-laitteella. Hallintaliittymä on käytettävissä vain lähiverkossa.

SafePi vastaanottaa Safepifyn ylläpitämän oletuslistan päivityksiä. Oletuslista mukautetaan SafePin käyttömaan mukaan. Tämä on eri asia kuin SafeList Sync: valinnainen Plus-ominaisuus synkronoi asiakkaan oman Git-pohjaisen sallittujen kohteiden listan SafePihin, eikä Safepify hallinnoi asiakkaan SafeListin sisältöä. Selaushistoriaa, sivujen sisältöä tai liikennetietoja ei lähetetä Safepifylle osana suodatuspalvelua.

Tarvitsenko tilauksen?

Et. SafePi Basic on kertaluonteinen laitehankinta, ja Basic-suojaus toimii ilman kuukausitilausta.

Plus ja Shield ovat valinnaisia palvelutasoja lisäominaisuuksia varten. SafeDNS Guard edellyttää Shield-palvelutasoa ja SafePi Shield Routeria.

Voinko pitää nykyisen reitittimeni?

Kyllä. SafePi Basic ei vaadi Shield Routeria. Jos lisäät SafePi Shield Routerin, se luo erillisen Safepify Wi-Fi -verkon nykyisen verkkosi rinnalle eikä edellytä pääreitittimesi korvaamista tai sen asetusten muuttamista.

Kenelle SafePi on tarkoitettu?

SafePi on suunniteltu ympäristöihin, joissa hallittu ja ymmärrettävä internet-yhteys on tärkeämpi kuin täysin rajoittamaton yhteys — esimerkiksi pieniin toimistoihin ja vastaanotoille, vierailija- ja julkisiin verkkoihin, kouluihin, palveluasumiseen ja koteihin.

Se sopii erityisesti verkkoihin, joissa paikallinen ylläpitäjä haluaa päättää, mitkä kohteet ovat luotettuja, ja nähdä selkeästi, mitä estetään.

Tuki

Tarvitsetko apua SafePin kanssa tai onko jokin verkkosivusto estetty? Lähetä viesti, niin vastaamme mahdollisimman pian.

Asennusohjeet ovat saatavilla myös paikallisessa verkossasi osoitteessa http://safepi.local:8080/setup.

Tarvitsemme sähköpostiosoitteesi voidaksemme vastata.

Lähettämällä viestin hyväksyt, että antamiasi yhteystietoja käytetään vastaamiseen.

Rakennettu Suomessa suomalaisia verkkoja varten

Carl-Christian Grönholm, Safepify Oy:n perustaja

Carl-Christian Grönholm

Perustaja, Safepify Oy · Suomi

Rakensin SafePin, koska en löytänyt verkkoturvatuotetta, joka olisi rehellinen siitä mitä se oikeasti tekee, pitäisi tiedot paikallisesti ja toimisi ilman IT-osastoa.

Halusin myös paremman suojan omalle perheverkolleni — mukaan lukien 87-vuotiaalle äidilleni, joka käyttää edelleen verkkopankkia ja sähköpostia itsenäisesti.

SafePi on sellainen suojaus, jonka halusin omaan kotiini.

🇫🇮 Safepify Oy · Y-tunnus: 3612963-1