Turvallisempaa internetin käyttöä — harkitulla suunnittelulla.
SafePi on Safepify Oy:n kehittämä paikallinen verkkoturvaratkaisu. Se auttaa tekemään verkkoselailusta turvallisempaa sallimalla yhteydet vain erikseen luotettuihin kohteisiin.
SafePi Basic tarjoaa jo vahvan arkikäyttöön sopivan suojauksen kertahankintana. Tilaukset ovat valinnaisia lisäpalveluja tukea, laajempaa hallintaa ja tiukempaa verkon tason valvontaa varten.
Jos kohde ei ole luotettu, yhteys ei mene läpi. Suodatus tapahtuu paikallisesti omassa verkossasi, mikä tekee suojauksesta ennakoitavaa ja pitää hallinnan omissa käsissäsi.
SafePi on suunniteltu koteihin, yhteiskäyttöverkkoihin ja muihin ympäristöihin, joissa turvallisuus, selkeys ja luotettavuus ovat tärkeämpiä kuin turvaratkaisujen hallinta jokaisella laitteella erikseen.
- ✔ Vahva arjen suojaus SafePi Basicilla
- ✔ Ei kuukausimaksua perussuojauksesta
- ✔ Automaattiset tuntikohtaiset sallittujen kohteiden listapäivitykset, sekä valinnaiset omat lisäykset
- ✔ Paikallinen käyttömalli (hallintaliittymä vain lähiverkossa)
- ✔ Page Doctor selittää estot ja ehdottaa mahdollisimman rajattuja hyväksyntöjä
- ✔ Valinnainen SafeDNS Guard tiukkaan verkon tason valvontaan yhdessä kumppanireitittimen kanssa
- ✔ Valinnainen Mullvad VPN -integraatio
- ✔ Valinnainen DNS-suodatus (avoimen lähdekoodin Pi-hole®-projektiin perustuen): estää monia mainos-, seuranta- ja tunnetusti haitallisia verkkotunnuksia yhteisön ylläpitämien listojen avulla
Tietoa Safepifysta
Safepify Oy kehittää paikallisesti toimivia verkkoturvaratkaisuja koteihin, kouluihin, palveluasumiseen ja muihin yhteiskäyttöisiin verkkoympäristöihin.
Tavoitteemme on tehdä internetin käytöstä ennakoitavampaa ja helpommin hallittavaa sallimalla yhteydet vain erikseen luotettuihin kohteisiin, samalla kun hallinta säilyy paikallisesti verkossa ilman pilvipohjaista suodatusta.
SafePi on päätuotteemme — tietoturvayhdyskäytävä, joka auttaa ylläpitäjiä vähentämään altistumista tietojenkalastelulle, haitalliselle sisällölle ja odottamattomalle verkkokäyttäytymiselle ilman monimutkaista asennusta jokaiselle laitteelle erikseen.
Suunniteltu verkkoihin, joissa tarvitaan turvallisempaa selaamista
SafePi on tarkoitettu ympäristöihin, joissa verkkoselailun tulee olla turvallista ja ennakoitavaa — ilman pilvipohjaisia hallintajärjestelmiä tai monimutkaista asetusten tekemistä jokaiselle laitteelle erikseen.
Kodit ja perheet
Yhtenäinen suojaus saman Wi-Fi-verkon laitteille.
Iäkkäät käyttäjät ja palveluasuminen
Vahva suojaus ilman, että käyttäjän tarvitsee tehdä monimutkaisia tietoturvapäätöksiä.
Koulut ja opetuskäyttö
Hallittu verkkopääsy, joka tukee keskittymistä ja vähentää altistumista haitalliselle sisällölle.
Vierailijaverkot ja julkiset tilat
Turvallisempaa selaamista vierasverkoissa, kirjastoissa, odotustiloissa ja muissa yhteisissä ympäristöissä.
Pienet toimistot ja vastaanotot
Vähemmän altistumista tietojenkalastelulle henkilökunnan ja vierailijoiden yhteisissä verkoissa.
Yhä käytössä olevat vanhemmat tietokoneet
SafePi voi auttaa vanhempia tietokoneita selaamaan turvallisemmin sallimalla vain erikseen luotetut verkkokohteet.
SafePi ei korvaa käyttöjärjestelmäpäivityksiä tai virustorjuntaohjelmistoa.
Suodatus tapahtuu suoraan omassa verkossasi, ja hallintaliittymä on käytettävissä vain sen sisältä.
Miten se toimii
SafePi sijoittuu laitteidesi ja internetin väliin ja soveltaa yksinkertaista mutta tiukkaa periaatetta: salli luotettu, estä tuntematon.
SafePi voi toimia Basic (proxy) -tilassa tai SafeDNS Guard -tilassa yhdessä SafePi Companion Routerin kanssa.
1) Proxy-suodatus (SafePi Basic)
Basic-tilassa SafePi tarjoaa vahvan suojauksen tavalliseen verkkoselailuun sallimalla vain erikseen luotetut verkkokohteet paikallisen proxyn kautta.
Basic-tila vaatii pienen laitekohtaisen asetuksen: SafePin proxy-IP-osoite ja portti määritetään laitteen verkkoasetuksiin.
2) Ylläpidetty luottamusmalli
SafePi sisältää ylläpidetyn sallittujen kohteiden listan, joka kattaa yleisiä globaaleja palveluita, kansallisesti merkityksellisiä verkkotunnuksia sekä valittua infrastruktuuria, jota monet aidot palvelut tarvitsevat toimiakseen.
Valinnaiset omat lisäykset ovat saatavilla ympäristöihin, joissa tarvitaan tiukempaa hallintaa.
3) Paikallinen hallinta
SafePitä hallitaan paikallisen verkkokäyttöliittymän kautta, joka on saatavilla vain omassa lähiverkossasi osoitteessa http://safepi.local. Se ei ole avoinna internetiin.
Ylläpitäjä voi tarkastella estettyjä pyyntöjä reaaliajassa, muokata sallittujen kohteiden listoja, ottaa käyttöön tai poistaa valinnaisia ominaisuuksia sekä hallita tilauksia käyttöliittymästä.
Erillinen ohjesivu osoitteessa http://safepi.local:8080/setup antaa selkeät ohjeet proxy-asetusten määrittämiseen laitteille.
Basic vs SafeDNS Guard
SafePi Basic tekee päätökset verkkotunnustasolla proxyn kautta. Tämä riittää usein tavalliseen verkkoselailuun ja moniin aitoihin palveluihin.
SafeDNS Guard on tiukempi. Se valvoo liikennettä verkon tasolla ja voi joskus vaatia hyväksynnän sovellusten käyttämälle aidolle taustainfrastruktuurille.
Tämä tiukempi malli vähentää yleisiä ohitusmahdollisuuksia ja pitää hyväksynnät samalla näkyvinä ja hallittavina.
Milloin kannattaa valita SafeDNS Guard
SafePi Basic tarjoaa jo vahvan suojauksen tavalliseen verkkoselailuun. Osa sovelluksista ja järjestelmäpalveluista voi kuitenkin ohittaa proxy-asetukset. Lisäksi QUIC / HTTP-3 -liikenne ja suorat IP-yhteydet eivät kuulu perinteisen proxy-suodatuksen piiriin.
Ympäristöihin, joissa tarvitaan tiukempaa koko verkon kattavaa valvontaa ja vähemmän ohituspolkuja, SafePi tarjoaa SafeDNS Guardin.
Hallittava, näkyvä ja diagnosoitava
SafePi on suunniteltu helpoksi käyttää päivittäin, mutta samalla se tarjoaa selkeän näkyvyyden siihen, mitä sallitaan ja mitä estetään.
SafePi-päivitykset
SafePi-komponentit — mukaan lukien taustalogiikka ja verkkokäyttöliittymä — päivittyvät automaattisesti toiminnallisuuden ja yhteensopivuuden parantamiseksi.
Päivitykset asennetaan paikallisesti laitteelle eivätkä edellytä pilvihallintaa. Käyttöjärjestelmäpäivitykset hallitaan erikseen.
PIN-suojatut muutokset (Parent Guard)
Valinnainen PIN-suojaus voi rajoittaa herkkiä toimintoja ja auttaa estämään luvattomat asetusten muutokset.
Hyödyllinen perheissä, julkisissa tiloissa ja palveluasumisen ympäristöissä.
Reaaliaikainen näkyvyys
SafePi tarjoaa selkeän näkyvyyden verkkoliikenteeseen, jotta ylläpitäjä voi ymmärtää, miksi pyyntö sallittiin tai estettiin.
Basic (proxy) -tilassa SafePi näyttää reaaliaikaiset proxy-estot. SafeDNS Guard -tilassa SafePi näyttää reaaliaikaiset kernel-estot.
Jos DNS-suodatus on käytössä, SafePi näyttää myös reaaliaikaiset DNS-estot.
Erillinen tilastonäkymä kokoaa yhteen estot, sallitun liikenteen ja verkon aktiivisimmat laitteet.
Page Doctor ja diagnostiikka
Sisäänrakennettu Page Doctor analysoi estettyjä pyyntöjä ja voi ehdottaa, mitä verkkotunnuksia sivun toiminta mahdollisesti edellyttää, jotta aidot palvelut saadaan toimimaan mahdollisimman pienillä lisähyväksynnöillä.
Tuntemattomia kohteita tutkittaessa SafePi voi näyttää myös lisätietoa IP-infrastruktuurista, kuten palveluntarjoajatietoja ja muita infrastruktuurisignaaleja.
Apua käyttöliittymästä
Voit pyytää SafePiin liittyvää apua suoraan käyttöliittymästä, mukaan lukien ohjeita estettyihin sivustoihin ja verkkotunnusten hyväksyntäpyyntöihin.
Tuen laajuus riippuu valitusta palvelutasosta.
Tilaukset ja laskutus
Valinnaisia tilauksia voidaan hallita käyttöliittymästä, mukaan lukien päivitykset ja peruutukset.
Laskutus hoidetaan turvallisen maksupalveluntarjoajan kautta.
Paikallinen toimintamalli
SafePin hallintaliittymä on käytettävissä vain paikallisessa verkossasi (LAN) eikä ole avoinna internetiin.
SafePi ei perustu perinteisiin käyttäjätunnuksiin tai tallennettuihin salasanoihin. Pääsy on rajattu lähiverkkoon, ja herkät toiminnot voidaan suojata valinnaisella PIN-koodilla (Parent Guard), mikä vähentää turhaa hyökkäyspintaa.
Turvallinen oletuksena
SafePi sisältää ylläpidetyn sallittujen kohteiden listan, joka kattaa yleisiä globaaleja palveluita, kansallisesti merkityksellisiä verkkotunnuksia ja valittua internetin infrastruktuuria, jota monet aidot palvelut tarvitsevat toimiakseen.
Sallittujen kohteiden toimintamalli
- Tuntemattomat verkkotunnukset estetään oletuksena
- Tunnetusti riskialttiita kohteita voidaan jättää pois oletuskäytännöistä
- Ylläpitäjä voi laajentaa pääsyä lisäämällä luotettuja verkkotunnuksia
SafePi soveltaa sallittujen kohteiden sääntöjä paikallisesti. Voit lisätä tai poistaa verkkotunnuksia lähiverkon hallintaliittymästä.
Valinnainen DNS-suodatus
DNS-suodatus käyttää avoimen lähdekoodin Pi-hole®-moottoria estämään monia mainos-, seuranta- ja muita ei-toivottuja verkkotunnuksia — muuttamatta sitä, mitä itse sallit.
Pi-hole® on Pi-hole LLC:n tavaramerkki. SafePi ei ole sidoksissa Pi-hole-projektiin eikä sen hyväksymä.
SafeDNS Guard
SafeDNS Guard laajentaa SafePin proxy-suodatuksesta verkon tason valvontaan. Käytäntöjä sovelletaan reitityksen tasolla — ei vain selaimessa tai yksittäisessä sovelluksessa.
Laitteet yhdistetään yksinkertaisesti suojattuun verkkoon, jonka SafePi Companion Router tarjoaa. Ei proxy-asetuksia. Ei laitekohtaisia ohjelmistoja.
Tiukka lähtökohtaisesti — ilman ylisallimista
Useimmat tietoturvatyökalut yrittävät estää “huonoja” verkkosivustoja. SafeDNS Guard toimii toisin: se sallii vain luotetut kohteet — eikä mitään muuta.
Nykyaikaiset verkkosivustot käyttävät yhteistä infrastruktuuria, kuten sisällönjakeluverkkoja. SafeDNS Guard käsittelee tämän turvallisesti erottamalla:
- Luotetut sivustot, jotka hyväksyt (varsinaiset kohteesi)
- Infrastruktuuriavustajat, joita tarvitaan sivuston toimintaan
SafeDNS Guard oppii vain sen, mikä kuuluu sivustoon — ei sen taustalla olevaa jaettua infrastruktuuria.
Infrastruktuuri sallitaan vain sivuston toiminnan varmistamiseksi — sitä ei koskaan kohdella itsessään luotettuna kohteena.
Tämä estää luottamuksen laajenemisen vahingossa suuriin jaettuihin alustoihin.
Valvottu, ei vain suositeltu
- DNS-käytäntöä valvotaan koko verkossa
- Suorat IP-yhteydet voidaan rajoittaa
- Jos kohdetta ei ole nimenomaisesti sallittu, yhteys ei mene läpi
- Kolmannen osapuolen VPN-asiakkaat ja ulkoiset DNS-palvelut epäonnistuvat yleensä oletuksena, ellei niiden tarvitsemia yhteyspisteitä ole erikseen hyväksytty
Tämä auttaa estämään hiljaisia ohituksia, joissa laite kiertää säännöt vaihtamalla DNS-palvelua tai tunnelointia.
Tiukka — mutta käytännöllinen
SafeDNS Guard käsittelee automaattisesti monia aitojen palveluiden riippuvuuksia. Kun luotettu verkkotunnus sallitaan, SafeDNS Guard voi sallia automaattisesti varmennettuja aliverkkotunnuksia ja niiden ratkaistuja IP-osoitteita määräajaksi.
Tämä auttaa aitoja palveluita toimimaan myös silloin, kun niiden taustainfrastruktuuri muuttuu.
Vain sellainen jaettu pilvi- tai CDN-infrastruktuuri, jota ei voida luotettavasti yhdistää sallittuun palveluun, voi vaatia manuaalista tarkistusta.
Selkeä näkyvyys tarvittaessa
SafeDNS Guard -tilassa verkon tason estot näkyvät Live kernel drops -näkymässä, jossa kohteet muunnetaan luettaviksi isäntänimiksi.
Sieltä ylläpitäjä voi tarkistaa ja lisätä hyväksyntöjä tarvittaessa.
Page Doctor keskittyy proxy-pohjaiseen analyysiin. SafeDNS Guardilla on oma erillinen valvontanäkymänsä.
Auditointikelpoiset hyväksynnät
SafeDNS Guard sisältää sivutetun hyväksyntänäkymän, joka näyttää jokaisen sallitun IP-osoitteen ja isäntänimen, mukaan lukien syyn lisäykselle ja sen, milloin hyväksyntä vanhenee.
Jokainen merkintä voidaan kopioida tai poistaa välittömästi. Pidä käytännöt rajattuina ja helposti peruttavina.
Suunniteltu hallittuihin ympäristöihin
SafeDNS Guard on suunniteltu koteihin, kouluihin, vierasverkkoihin, palveluasumiseen ja pieniin organisaatioihin, joissa johdonmukainen valvonta on tärkeää.
SafePi Companion Router ohjaa liikenteen SafePin kautta, jotta valvonta pysyy voimassa koko verkossa ja on silti ylläpitäjälle hallittava.
Valinnaiset yksityisyysominaisuudet
SafePi tukee valinnaista Mullvad VPN -integraatiota salattua lähtevää liikennettä varten. Muita vaihtoehtoja voivat olla esimerkiksi VPN-killswitch ja DNS-tason suodatus palvelutasosta ja kokoonpanosta riippuen.
VPN:n käyttö on valinnaista ja hallittavissa paikallisesta käyttöliittymästä.
Hinnat
Valitse SafePi-laitteistosi
Laitteisto toimii itsenäisesti. Valinnaiset tilaukset voidaan ottaa käyttöön myöhemmin SafePin käyttöliittymästä.
SafePi Basic
€299
Kertaluonteinen laiteosto
Ei kuukausimaksua perussuojauksesta
- SafePi-tietoturvayhdyskäytävä
- Vahva arkikäyttöön sopiva suojaus
- Sallittujen kohteiden listaan perustuva suodatus
- Automaattiset sallittujen kohteiden listapäivitykset
- Paikallinen verkkokäyttöliittymä (vain lähiverkossa)
- Reaaliaikaiset lokit ja Page Doctor
- Valinnainen Mullvad VPN -integraatio
- Valinnainen DNS-suodatus (avoimen lähdekoodin Pi-hole®-projektiin perustuen)
- Valinnaiset lisäominaisuudet myöhemmin
SafePi Shield (kokonaisjärjestelmä)
€348
SafePi-laite + kumppanireititin
- SafePi-laite sisältyy
- Kumppanireititin sisältyy
- Valmis SafeDNS Guardia varten
- Ei laitekohtaisia asetuksia
- Mahdollistaa verkon tason valvonnan
SafePi Companion Router
€120
Tarvitaan SafeDNS Guardin (Shield) käyttöön
- Kumppanireititin SafePille
- Mahdollistaa SafeDNS Guardin
- Nykyisille SafePi-laitteen omistajille
- Valvoo suojausta verkon tasolla
Valinnaiset palvelutasot
Tilaukset ovat valinnaisia. SafePi Basic toimii ilman kuukausimaksua.
SafePi Care
€4.99 / kk
- Apua käyttöliittymän kautta
- Apua verkkotunnusten hyväksyntään
- Ohjeita estettyihin verkkosivustoihin
SafePi Control
€14.99 / kk
- Kaikki Care-palvelut
- Git-pohjainen sallittujen kohteiden listan synkronointi
- Parent Guard (PIN-suojaus)
- Asetuslukitus ja auditointi
SafePi Shield
€24.99 / kk
Vaatii SafePi Companion Routerin
- SafeDNS Guard (verkon tason valvonta)
- Fail-closed-suojaus
- Estää tuntemattomat kohteet oletuksena
- Estää DNS- ja VPN-ohitukset
SafePi Shield käyttää SafeDNS Guardia yhdessä SafePi Companion Routerin kanssa suojauksen valvomiseksi koko verkossa. Reititin varmistaa, että kaikki liikenne kulkee SafePin kautta ja estää ohitukset suorien yhteyksien tai ulkoisen DNS:n avulla. SafePi Basic ja muut palvelutasot toimivat proxy-tilassa eivätkä vaadi reititintä.
Tuki
Tarvitsetko apua SafePin kanssa tai onko jokin verkkosivusto estetty? Lähetä viesti, niin vastaamme mahdollisimman pian.
Asennusohjeet ovat saatavilla myös paikallisessa verkossasi osoitteessa http://safepi.local:8080/setup.