Microsoft Edge on oletusselain kymmenillä miljoonilla Windows-koneilla Suomessa ja muualla Pohjoismaissa, mutta sen oletusasetukset jättävät paljon tietoa liikkeelle. Oletuksena Edge käyttää Balanced-tasoista seurannanestoa, lähettää diagnostiikkatietoa Microsoftille ja ehdottaa mielellään kirjautumista Microsoft-tiliin, jolloin selaushistoria, täyttötiedot ja salasanat alkavat synkronoitua pilveen. Tässä oppaassa käydään läpi 14 konkreettista vaihetta, joilla selaimen yksityisyys saadaan huomattavasti nykyistä tiukemmaksi, sekä rakennetaan lopuksi valmis PowerShell-skripti, jolla asetukset voi ajaa kerralla läpi yhdelle koneelle tai koko IT-osaston laitekannalle.

Selain tulee valmiiksi asennettuna joka uuteen Windows-koneeseen, ja se on vaikea poistaa kokonaan käytöstä käyttöjärjestelmän tasolla, mikä tarkoittaa, että suuri osa käyttäjistä päätyy käyttämään sitä ainakin satunnaisesti, vaikka ensisijainen selain olisi joku muu. Juuri tästä syystä kovennus kannattaa tehdä, vaikka arkikäyttö tapahtuisi toisella selaimella: Edge avautuu usein taustalla, kun klikkaa linkkiä sähköpostiohjelmasta tai toisesta sovelluksesta, ja silloin sen asetukset ratkaisevat, mitä tietoa tuosta yksittäisestä klikkauksesta kertyy.

Opas sopii sekä yksittäiselle käyttäjälle että yrityksen IT-vastaavalle. Jokainen vaihe on testattu nykyisellä Edge-selaimen vakaalla kanavalla, ja mukana on myös tuoreimmat muutokset Edgen Beta-kanavalta, joissa Microsoft on yhdenmukaistamassa tracking preventionin toimintaa tavallisen ja InPrivate-selauksen välillä. Käydään läpi, mitä asetuksia kannattaa muuttaa, mitä kannattaa jättää ennalleen ja missä kohdissa moni tekee virheen.

Jos olet aiemmin koventanut jotain muuta selainta, osa logiikasta on tuttua: samat periaatteet seurannan estosta, telemetrian rajoittamisesta ja tilisynkronoinnin hallinnasta toistuvat selaimesta riippumatta. Olemme käyneet läpi vastaavan prosessin aiemmin muun muassa Firefoxin yksityisyysasetuksissa ja Chromen yksityisyysasetuksissa, ja laajempi katsaus yksityisyysaiheisiin löytyy sivuston yksityisyys-osiosta. Edge eroaa näistä kuitenkin yhdellä tavalla: siinä on enemmän Microsoft-tilin tasolla hallittavia asetuksia, jotka eivät näy lainkaan itse selaimen asetusvalikossa.

Miksi Edgen yksityisyysasetukset kannattaa tarkistaa juuri nyt

Edge rakentuu Chromiumin päälle, joten se perii Google Chromen teknisen alustan mutta lisää päälle Microsoftin omat palvelut: Bing-integraation, Copilotin, Microsoft-tilin synkronoinnin ja mainosten personoinnin. Tämä yhdistelmä tarkoittaa, että selaimessa on kaksi erillistä tietosuojakerrosta hallittavana: Chromiumin perustoiminnot ja Microsoftin omat lisäpalvelut. Moni käyttäjä säätää vain toisen eikä huomaa, että toinen jää oletusasetuksiin.

Copilot-integraatio tuo tähän asetelmaan oman lisänsä, koska selaimen sivupalkista käynnistyvä tekoälyavustaja pystyy lukemaan auki olevan sivun sisältöä avustaakseen käyttäjää. Tämä on hyödyllinen ominaisuus, mutta se tarkoittaa myös uutta tietovirtaa, jota kannattaa hallita erikseen esimerkiksi arkaluonteisia sivustoja, kuten pankkiasioita tai terveystietoja, käsiteltäessä. Copilotin käyttöoikeudet kannattaa tarkistaa samalla kerralla, kun käy läpi muita tämän oppaan asetuksia.

Edge tarjoaa kolme seurannanestotasoa: Basic, Balanced ja Strict. Balanced on oletusasetus, ja se estää tunnetuimmat seurantaskriptit mutta sallii monet mainosverkkojen käyttämät tekniikat. Microsoftin Edge-dokumentaatio kuvaa Strict-tason selaimen tiukimmaksi suojaustasoksi, joka on tarkoitettu käyttäjille, jotka hyväksyvät sivustojen toimivuuden heikkenemisen vastineeksi paremmasta yksityisyydestä. Tämä ero Basicin, Balancedin ja Strictin välillä on koko oppaan perusta, ja seuraavat vaiheet rakentuvat sen päälle.

Toinen ajankohtainen syy tarkistaa asetukset on Edgen Beta-kanavan heinä-elokuussa 2026 julkaisema muutos: InPrivate-ikkunoiden erillinen Strict-kytkin poistettiin, ja InPrivate käyttää nyt samaa seurannanestotasoa kuin tavallinen selaus. Käytännössä tämä tarkoittaa, että InPrivate-tilan yksityisyys riippuu täysin siitä, mitä tasoa olet asettanut normaaliselaimeen, eikä se ole enää erillinen, automaattisesti tiukempi tila. Jos tätä muutosta ei huomaa, moni luottaa väärään olettamukseen siitä, miten paljon InPrivate oikeasti suojaa.

Kolmas syy liittyy siihen, että Edge on Chromium-pohjainen selain, jolloin sen sormenjälkeen perustuva tunnistettavuus riippuu paljolti samoista tekijöistä kuin Chromen tai Braven kohdalla: näytön resoluutiosta, fonttiluettelosta, laitteiston kiihdytyksestä ja selaimeen asennetuista laajennuksista. Jos haluat tietää, kuinka yksilöllisesti juuri oma selaimesi näkyy ulkopuolelle ennen ja jälkeen tämän oppaan muutosten, kannattaa ajaa selaimen sormenjälkitesti molemmissa tilanteissa ja vertailla tulosta. Strict-tason seurannanesto vaikuttaa osaan sormenjälkitekniikoista, mutta ei kaikkiin, koska jotkin tunnistustavat perustuvat selaimen ja laitteiston ominaisuuksiin, joita tracking prevention ei pääse käsittelemään.

Etätyön yleistyminen on tuonut mukanaan neljännen syyn. Kun työkone kulkee kotiverkon ja toimiston välillä, Edgen diagnostiikka- ja synkronointiasetukset vaikuttavat siihen, mitä tietoa työnantajan hallinnoimasta laitteesta päätyy Microsoftin pilveen eikä vain sisäiseen IT-järjestelmään. Yrityksen näkökulmasta tämä on myös tietosuojakysymys: jos selain lähettää diagnostiikkatietoa, joka sisältää tunnistettavia käyttäjätietoja, organisaation täytyy pystyä selittämään tämä tietovirta osana omaa GDPR-dokumentaatiotaan samalla tavalla kuin mikä tahansa muu kolmannen osapuolen käsittelijäsuhde. Tästä syystä moni IT-osasto haluaa lukita tracking prevention- ja diagnostiikka-asetukset keskitetysti sen sijaan, että jättää ne yksittäisen työntekijän päätettäväksi.

Edellytykset: mitä tarvitset ennen aloitusta

Ennen kuin aloitat, varmista seuraavat asiat. Oppaan kaikkien 14 vaiheen läpikäyntiin kuluu noin 60 minuuttia, jos teet sen yhdellä koneella manuaalisesti, tai noin 15 minuuttia, jos ajat lopussa esitettävän automaatioskriptin.

  • Windows 10 (versio 22H2 tai uudempi) tai Windows 11, taikka macOS Sonoma/Sequoia-sarja Edgen Mac-versiolle
  • Microsoft Edge, vakaa kanava, mielellään viimeisin saatavilla oleva päivitys kohdasta edge://settings/help
  • Järjestelmänvalvojan oikeudet, jos aiot käyttää Ryhmäkäytäntöjä (Group Policy) tai rekisteriasetuksia yrityslaitteella
  • PowerShell 5.1 tai uudempi (sisältyy Windows 10/11:een valmiina) automaatioskriptiä varten
  • Varmuuskopio nykyisistä selainasetuksista ja kirjanmerkeistä, mikäli teet muutoksia useammalle koneelle kerralla
  • Noin 60 minuuttia aikaa, jos käyt läpi kaikki vaiheet manuaalisesti selaimen asetuksista

PowerShell-osaamista ei tarvita syvällisesti: oppaan skriptit on tarkoitettu kopioitaviksi ja ajettaviksi sellaisenaan, ja jokainen rivi on selitetty tekstissä ennen koodilohkoa. Jos et ole koskaan avannut PowerShelliä, riittää tietää, että se löytyy Windowsin käynnistysvalikosta kirjoittamalla “PowerShell”, ja järjestelmänvalvojan tilassa ajaminen tapahtuu valitsemalla hakutuloksesta oikealla painikkeella “Suorita järjestelmänvalvojana” ennen komentojen kirjoittamista.

Mikäli hallinnoit useita työasemia, kannattaa ensin testata muutokset yhdellä testikoneella. Strict-taso ja telemetrian rajoitukset voivat rikkoa sisäisiä sovelluksia, SSO-kirjautumisia tai VPN-asiakasohjelmien selainkomponentteja, joten testaaminen säästää tukipyyntöjä myöhemmin.

Jos olet yksittäinen käyttäjä, voit edetä suoraan selaimen omiin asetuksiin ilman järjestelmänvalvojan oikeuksia aina siihen asti, kun saavutat vaiheen 14, jossa käytäntöjä kirjoitetaan rekisteriin. Jos koneesi on osa yrityksen hallinnoimaa laitekantaa, osa näistä asetuksista voi olla jo lukittu keskitetysti, jolloin kytkin näkyy harmaana ja sen vierestä löytyy teksti “Hallinnoi organisaatiotasi”. Siinä tapauksessa muutospyyntö kannattaa tehdä IT-osaston kautta sen sijaan, että yrittää kiertää asetusta paikallisesti, koska keskitetty käytäntö palautuu joka tapauksessa takaisin seuraavalla käytäntöpäivityksellä.

Vaihe 1-2: päivitä Edge ja tarkista nykyinen versio

Vaihe 1. Avaa Edge ja siirry osoitteeseen edge://settings/help. Selain tarkistaa automaattisesti uusimman version ja asentaa sen, jos saatavilla. Microsoftin julkaisutiedot osoittavat, että Beta-kanavan versio 153.0.4234.6 julkaistiin 27. elokuuta 2026, ja juuri tässä versiossa InPrivate-tilan erillinen Strict-kytkin poistettiin. Vakaan kanavan numero vaihtelee jakeluaikataulun mukaan, joten tarkista oma versiosi suoraan asetussivulta sen sijaan, että luotat vanhaan muistikuvaan numerosta.

Edgestä on neljä rinnakkaista julkaisukanavaa: Stable, Beta, Dev ja Canary. Kotikäyttäjän ja yrityksen kannattaa pysyä Stable-kanavalla, koska se saa uudet ominaisuudet vasta Beta- ja Dev-kanavien testauksen jälkeen. Tässä oppaassa mainittu InPrivate-muutos on toistaiseksi vain Beta-kanavalla, mutta koska se on julkaisutiedoissa vahvistettu tuleva muutos, kannattaa varautua siihen etukäteen eikä yllättyä, kun se saapuu Stable-kanavalle tulevan päivityksen mukana.

Vaihe 2. Tarkista versio myös komentoriviltä, jos hallinnoit useampaa konetta. Tämä on hyödyllistä esimerkiksi silloin, kun haluat varmistaa, että koko tiimi on samalla julkaisukanavalla ennen kuin ajat myöhemmin esiteltävän kovennusskriptin.

powershell -Command "(Get-Item 'C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe').VersionInfo.ProductVersion"

Komento palauttaa asennetun Edgen täydellisen versionumeron, esimerkiksi 130.0.2849.80-muotoisen merkkijonon. Jos komento ei löydä tiedostoa, Edge on asennettu käyttäjäkohtaisesti kansioon %LocalAppData%\Microsoft\Edge\Application, jolloin polku pitää vaihtaa vastaavasti.

Esimerkki tulosteesta:

130.0.2849.80

Jos tuloste on tätä selvästi vanhempi, selaimen automaattinen päivitys ei ole toiminnassa, mikä on syytä korjata ennen kuin jatkat seuraaviin vaiheisiin. Vanhentunut selainversio tarkoittaa tavallisesti myös sitä, että InPrivate-tilan uudet, yhdenmukaistetut seurannanestoasetukset eivät vielä ole käytössä koneellasi.

Vaihe 3-4: aseta Tracking Prevention Strict-tasolle ja hallitse poikkeuksia

Vaihe 3. Siirry kohtaan edge://settings/privacy ja etsi otsikko “Seurannan esto” (Tracking prevention). Vaihda taso Balancedista Strictiin. Tämä on yksittäisistä muutoksista vaikuttavin, koska se estää huomattavasti laajemman joukon seurantaskriptejä, fingerprinting-yrityksiä ja kolmannen osapuolen evästeitä kuin oletusasetus.

Microsoftin Edge-dokumentaatio kuvaa Strict-tasoa selaimen tiukimmaksi vaihtoehdoksi ja toteaa sen sopivan käyttäjille, jotka ovat valmiita hyväksymään sivustojen yhteensopivuusongelmia saadakseen parhaan mahdollisen yksityisyyssuojan. Käytännössä tämä tarkoittaa, että osa sivuista, kuten jotkin verkkopankit, maksupalvelut tai suoratoistosivustot, voi lakata toimimasta oikein heti vaihdon jälkeen.

Käytännön testissä Strict-tason vaikutus näkyy nopeimmin uutissivustoilla ja verkkokaupoissa, joissa kolmannen osapuolen suositusmoottorit ja mainosverkot ovat upotettuina sivun sisään useiden eri toimittajien kautta. Osa näistä sivustoista lataa suositellut artikkelit tai tuotteet vasta, kun seurantaskripti on ensin ajettu, jolloin Strict-taso voi jättää kokonaisia sivun lohkoja tyhjiksi. Tämä ei ole virhe selaimessa, vaan odotettu seuraus siitä, että sivusto on rakennettu nojaamaan seurantaan myös sisällön toimittamisessa, ei vain mainonnassa.

Vaihe 4. Kun törmäät rikkinäiseen sivustoon, älä palauta koko selainta Balanced-tasolle. Lisää sen sijaan yksittäinen poikkeus kohdasta “Poikkeukset” samalla asetussivulla. Poikkeuslista kannattaa käydä läpi kuukausittain, koska Microsoftin ohjeistuksen mukaan jokainen poikkeus heikentää suojaa juuri sillä yhdellä sivustolla, ja lista kasvaa helposti hallitsemattomaksi, jos sinne lisätään sivustoja ajattelematta.

Käytännöllinen tapa pitää lista hallinnassa on kirjata ylös, mikä toiminto tarkalleen rikkoutui ennen poikkeuksen lisäämistä: oli se kirjautumispainike, maksulomake vai upotettu video. Jos sama sivusto toimii muutaman viikon kuluttua ilman poikkeusta, esimerkiksi sivuston oman päivityksen ansiosta, poikkeuksen voi poistaa. Monet jättävät poikkeukset ikuisiksi, vaikka alkuperäinen syy niiden lisäämiseen on jo kadonnut sivuston omien muutosten myötä.

TasoMitä estetäänVaikutus sivustoihinKenelle sopii
BasicVain haitalliset seurantaelementit, kuten kryptolouhinta ja sormenjälkiskriptitErittäin vähäinen, käytännössä kaikki sivustot toimivat normaalistiKäyttäjille, joille yhteensopivuus on tärkeämpää kuin yksityisyys
Balanced (oletus)Tunnetut kolmannen osapuolen seurantaevästeet ja -skriptitVähäinen, satunnaisia upotettuja sisältöjä voi hävitäSuurimmalle osalle kotikäyttäjistä
StrictLaaja joukko seurantaa, mukaan lukien monet mainosverkkojen tekniikatNäkyvä, osa kirjautumisista ja upotetuista widgeteistä voi rikkoutuaYksityisyydestä kiinnostuneille käyttäjille ja IT-kovennuksiin

Vaihe 5-6: Do Not Track ja InPrivate-selauksen oikea käyttö

Vaihe 5. Samalta asetussivulta löytyy kytkin “Lähetä Do Not Track -pyyntö”. Kytke se päälle. Tämä lähettää HTTP-otsikon, joka kertoo sivustoille, että et halua tulla seuratuksi. Ongelma on, että pyyntö on vain toive: sivustot eivät ole velvollisia noudattamaan sitä, ja suurin osa mainosverkoista ohittaa sen kokonaan. Kannattaa siis pitää se päällä, mutta ei luottaa siihen ainoana suojana.

Do Not Trackin heikkous juontaa 2010-luvun alun standardointiyrityksestä, joka jäi lopulta vapaaehtoiseksi eikä koskaan muuttunut pakolliseksi säännöksi missään suuressa markkina-alueessa. Siksi kytkin kannattaa ymmärtää symbolisena valintana, ei teknisenä suojana: se ei estä yhtäkään seurantaskriptiä toimimasta, toisin kuin tracking prevention, joka todella estää seurantapyynnöt teknisellä tasolla.

Vaihe 6. Käytä InPrivate-ikkunaa (Ctrl+Shift+N) aina, kun et halua selaushistorian, evästeiden tai lomaketietojen jäävän koneelle ikkunan sulkemisen jälkeen. Tärkeä muistisääntö: InPrivate ei tee sinua anonyymiksi verkko-operaattorille, työnantajalle tai itse sivustoille, vaan se ainoastaan estää tietojen tallentumisen paikallisesti laitteelle. Jos tarvitset suojaa myös verkkoyhteyden tasolla, InPrivate pitää yhdistää VPN-yhteyteen tai seuraavassa vaiheessa esiteltävään Secure Networkiin.

Microsoftin Edge-kehitystiimi kuvasi seurannanestotoiminnon tavoitetta vuonna 2019 julkaistussa blogikirjoituksessa suoraan sanoin “Tracking prevention is designed to protect you from being tracked by websites that you aren’t accessing directly.” Suomeksi tämä tarkoittaa, että ominaisuus on suunniteltu suojaamaan käyttäjää nimenomaan sellaisten sivustojen seurannalta, joita ei ole suoraan vierailtu, vaan jotka keräävät tietoa muiden sivujen kautta upotettujen elementtien avulla. Tämä on juuri se tekniikka, jota Strict-taso rajoittaa laajimmin.

Vaihe 7-8: Edge Secure Network ja Private IP -ominaisuus

Vaihe 7. Edge Secure Network on selaimeen sisäänrakennettu VPN-kaltainen suojauskerros, jonka Microsoft kuvaa toiminnoksi, joka voi peittää käyttäjän IP-osoitteen liikenteen reitittämisen ajan. Löydät sen osoitteesta edge://settings/privacy kohdasta “Secure Network” tai työkalupalkin kilpi-kuvakkeesta. Ota se käyttöön, jos käytät usein julkisia WiFi-verkkoja kahviloissa, lentokentillä tai hotelleissa.

Ominaisuus vaatii kirjautumisen Microsoft-tilille, mikä on tärkeä huomio, jos olet aiemmissa vaiheissa päättänyt pitää Edgen tilin ulkopuolella kokonaan. Tämä on yksi tilanne, jossa yksityisyystavoitteet voivat olla ristiriidassa keskenään: Secure Network parantaa suojaa julkisissa verkoissa, mutta samalla sitoo selauksen takaisin Microsoft-tiliin, jonka muissa vaiheissa pyrit irrottamaan selaimen käytöstä.

Vaihe 8. Secure Networkin sisällä on erillinen “Private IP” -toiminto, joka käyttää seurannanestolistoja tunnettujen seurantapalveluiden tunnistamiseen ja reitittää niiden liikenteen erikseen Secure Networkin läpi, jotta IP-osoite pysyy piilossa juuri niiltä seurantapalveluilta. Tämä on hyödyllinen lisäkerros, mutta sen kattavuus riippuu seurantalistojen ajantasaisuudesta, eikä se korvaa täysimittaista VPN-palvelua, jos tavoitteena on peittää IP-osoite kaikelle liikenteelle, ei vain tunnistetuilta seurantapalveluilta.

Kannattaa muistaa, että useimmilla selaimeen sisäänrakennetuilla VPN-ominaisuuksilla on kuukausittainen datarajoitus tai muu käyttörajoitus, joten raskaaseen suoratoistoon tai suuriin latauksiin kannattaa käyttää erillistä, maksullista VPN-palvelua. Jos data loppuu kesken selaussession, Secure Network kytkeytyy pois päältä ilman erillistä varoitusta, mikä on yksi tämän oppaan vianmääritysosiossa käsitellyistä ongelmista.

Jos olet aiemmin ajanut VPN-vuototestin jollain erillisellä VPN-palvelulla, kannattaa ajaa sama testi myös Secure Network käytössä. Ero on usein selvä: erillinen VPN-palvelu peittää koko järjestelmän liikenteen, kun Secure Network kattaa ainoastaan selaimen sisällä kulkevan liikenteen ja vain sen osan, jonka se tunnistaa seurannaksi. Jos käytät muita sovelluksia, kuten sähköpostiohjelmaa tai pikaviestinta samanaikaisesti, niiden liikenne ei kulje Secure Networkin läpi lainkaan.

Käytännön esimerkki selkeyttää eroa: jos istut lentokentän avoimessa WiFi-verkossa ja avaat Edgen lisäksi myös työpaikan sähköpostisovelluksen samalla laitteella, Secure Network suojaa selaimessa tapahtuvan liikenteen, mutta sähköpostisovellus kulkee suojaamattomana samassa verkossa. Täysimittainen VPN-sovellus kattaisi molemmat samalla kertaa, koska se toimii käyttöjärjestelmän verkkokerroksessa, ei yksittäisen sovelluksen sisällä.

Vaihe 9-10: diagnostiikkatiedot ja personoitu mainonta kuriin

Vaihe 9. Siirry kohtaan edge://settings/privacy ja etsi osio “Diagnostiikkatiedot ja palaute” (Diagnostic data). Microsoftin oma dokumentaatio ei tarjoa yhtä keskitettyä kytkintä, jolla kaiken telemetrian saisi pois päältä kerralla. Sen sijaan asetukset pitää käydä läpi erikseen: diagnostiikkatietojen taso, personoidut kokemukset, mainonnan personointi, synkronointi ja Microsoft-tilin asetukset vaikuttavat kukin omaan osaansa kerätystä datasta.

Tämä hajautettu rakenne on tietoinen suunnitteluratkaisu: osa tiedosta tukee turvallisuusominaisuuksia, kuten haittaohjelmien ja tietojenkalastelusivustojen tunnistusta, kun osa palvelee puhtaasti tuotekehitystä. Siksi yhden ison kytkimen puuttuminen ei ole vahinko vaan seuraus siitä, että asetukset on tarkoituksella eroteltu toisistaan eri käyttötarkoitusten mukaan.

Vaihe 10. Käy läpi seuraavat kytkimet ja käännä ne pois päältä, jos tavoitteena on minimoida Microsoftille lähtevä tieto:

  • “Valinnaiset diagnostiikkatiedot” osiossa Privacy, search, and services
  • “Mukauta sisältöä käyttämällä selaushistoriaasi” (personoidut suositukset)
  • “Näytä minulle personoituja mainoksia” Microsoft-tilin mainosasetuksissa osoitteessa account.microsoft.com/privacy
  • “Tarjoa ehdotuksia selauksen aikana” ja hakuehdotukset osoitekentässä
  • “Auta meitä parantamaan Microsoft-tuotteita ja -palveluita lähettämällä käyttötietoja”

Osa näistä asetuksista löytyy Edgen omista asetuksista, osa vaatii kirjautumisen account.microsoft.com-sivustolle, jossa hallitaan koko Microsoft-tilin mainosprofiilia, ei vain selaimen asetuksia. Tämä on yleinen sekaannuksen paikka: moni muuttaa Edgen asetukset mutta jättää tiliasetukset koskemattomiksi, jolloin mainosprofiili jatkaa päivittymistä laitteiden välillä.

Diagnostiikkatiedoilla tarkoitetaan käytännössä kolmea tietotyyppiä: kaatumisraportteja, jotka sisältävät teknisiä lokeja selaimen virhetilanteista, käyttötilastoja, kuten mitä asetuksia käyt läpi ja kuinka usein avaat uuden välilehden, sekä laitetietoja, kuten käyttöjärjestelmän version ja näytön resoluution. Yksikään näistä kolmesta ei yksinään ole erityisen arkaluonteista, mutta yhdistettynä ne muodostavat tarkan profiilin laitteen käytöstä ajan myötä. Juuri tämän takia moni yksityisyydestä kiinnostunut käyttäjä haluaa minimoida kaikki kolme kategoriaa, vaikka mikään niistä ei yksinään tuntuisi vaaralliselta.

Vaihe 11-12: Microsoft-tili, synkronointi ja hakuasetukset

Vaihe 11. Jos et tarvitse kirjanmerkkien, salasanojen ja historian synkronointia laitteiden välillä, kirjaudu ulos Microsoft-tilistä Edgen profiilivalikosta tai poista yksittäiset synkronointikategoriat käytöstä kohdasta edge://settings/profiles/sync. Synkronointi on käytännöllinen ominaisuus, mutta se tarkoittaa, että selaustietosi tallentuvat Microsoftin pilvipalveluun, ei vain omalle koneellesi.

Jos tarvitset synkronoinnin osittain, esimerkiksi vain kirjanmerkeille mutta ei salasanoille, synkronointiasetukset kannattaa avata kategoria kerrallaan sen sijaan, että käyttää yhtä pääkytkintä. Salasanat kannattaa yleensä jättää pois selaimen sisäisestä synkronoinnista kokonaan ja siirtää erilliseen salasananhallintaan, joka on suunniteltu nimenomaan tähän tarkoitukseen vahvemmalla salauksella kuin selaimen yleiskäyttöinen profiilisynkronointi.

Vaihe 12. Vaihda oletushakukone kohdasta edge://settings/search, jos Bing ei ole toivottu valinta yksityisyyden kannalta. Samalla kannattaa sulkea osoitekentän hakuehdotukset, jotka lähettävät jokaisen kirjoitetun merkin Microsoftin palvelimille reaaliajassa ennen kuin olet ehtinyt painaa Enteriä. Tämä “hae kirjoittaessani” -toiminto on käytännössä pieni, jatkuva tietovuoto, jos sitä ei ole tiedostanut.

Oletushakukoneen vaihto vaikuttaa myös siihen, mitä tietoa kertyy osoitekentän kautta. Jos vaihdat yksityisyyteen keskittyneeseen hakukoneeseen, hakusanat eivät yhdisty samalla tavalla Microsoft-tiliisi tai mainosprofiiliisi kuin Bingin kanssa. Muutos on yksinkertainen tehdä, mutta sen vaikutus päivittäiseen tietovirtaan on suurempi kuin moni osaa odottaa, koska hakukenttää käytetään useita kymmeniä kertoja päivässä.

Vaihe 13-14: laajennukset ja automaattinen kovennus PowerShellillä

Vaihe 13. Asenna yksi tunnettu seurannaneston laajennus täydentämään sisäänrakennettua suojaa, esimerkiksi uBlock Origin. Vältä laajennuksia, joiden tietosuojaseloste on epäselvä, koska laajennus itsessään voi muuttua seurantatyökaluksi, jos sen oikeudet ovat liian laajat. Tarkista aina, mihin verkkosivuihin laajennus pyytää pääsyä asennuksen yhteydessä.

Edge tukee Chrome Web Storen laajennuksia suoraan, mutta myös oman kaupan laajennuksia osoitteessa edge://extensions. Kahden kaupan rinnakkaiselo tarkoittaa, että saman laajennuksen eri jakeluversiot voivat päivittyä eri tahtiin, joten kannattaa valita vain yksi lähde per laajennus ja pitää se ajan tasalla. Vanhentunut laajennusversio on yleinen hyökkäyspinta, jota moni unohtaa tarkistaa, kun on kerran asentanut laajennuksen vuosia sitten.

Vaihe 14. Jos hallinnoit useampaa konetta, kannattaa viimeistellä kovennus rekisteriasetuksilla, jotka Edge lukee Ryhmäkäytäntö-rajapinnan kautta. Seuraava PowerShell-komento näyttää, miten yksittäinen käytäntö asetetaan rekisteriin manuaalisesti testausta varten:

New-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" -Force | Out-Null
New-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" -Name "TrackingPrevention" -Value 3 -PropertyType DWORD -Force

Arvo 3 vastaa Strict-tasoa Edgen käytäntörajapinnassa (0 = pois, 1 = Basic, 2 = Balanced, 3 = Strict). Muutos tulee voimaan, kun Edge käynnistetään uudelleen, ja käyttäjä näkee asetuksen harmaana kohdassa edge://settings/privacy, koska se on nyt hallinnoitu keskitetysti eikä käyttäjä voi muuttaa sitä itse.

Tämä yhden rivin esimerkki on tarkoituksella pienin mahdollinen testi: ennen kuin ajat seuraavassa osiossa esiteltävän täyden kovennusskriptin tuotantokoneelle, kannattaa varmistaa yhdellä testikoneella, että pelkkä TrackingPrevention-arvo kirjoittuu rekisteriin odotetusti ja että Edge todella lukee sen käynnistyksen yhteydessä. Jos tämä yksittäinen testi epäonnistuu, koko skriptin ajaminen epäonnistuu samasta syystä, ja ongelma on helpompi jäljittää yhdestä rivistä kuin kymmenen käytännön joukosta.

Täydellinen esimerkkiprojekti: IT-ylläpitäjän kovennusskripti

Seuraava PowerShell-skripti kerää yhteen kaikki tämän oppaan tärkeimmät asetukset ja ajaa ne kerralla yhdelle koneelle tai sisällytettynä laitteenhallintapaketin (esimerkiksi Intune) käynnistyskomentosarjaan. Skripti luo rekisteriavaimet, jotka Edge lukee käynnistyksen yhteydessä, ja kirjoittaa lokitiedoston, jotta muutokset voi tarkistaa jälkikäteen.

Skripti on tarkoituksella rakennettu taulukkomuotoon ($settings-hajautustaulu), jotta yksittäisten käytäntöjen lisääminen tai poistaminen on helppoa: uuden rivin lisäys taulukkoon riittää, ei tarvitse kirjoittaa uutta New-ItemProperty-kutsua erikseen. Tämä rakenne skaalautuu hyvin, kun organisaatio päättää myöhemmin lisätä uusia käytäntöjä, esimerkiksi tiukemman laajennuspolitiikan tai tietyn hyväksyttyjen sivustojen listan.

#Requires -RunAsAdministrator

$edgePolicyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Edge"
$logFile = "$env:ProgramData\EdgeHardening\hardening-log.txt"
New-Item -Path (Split-Path $logFile) -ItemType Directory -Force | Out-Null
New-Item -Path $edgePolicyPath -Force | Out-Null

$settings = @{
    "TrackingPrevention"                 = 3   # 0=pois,1=Basic,2=Balanced,3=Strict
    "DefaultSearchProviderEnabled"       = 1
    "SearchSuggestEnabled"               = 0
    "NetworkPredictionOptions"           = 2   # ei esilatausta
    "SyncDisabled"                       = 1
    "PersonalizationReportingEnabled"    = 0
    "ShowMicrosoftRewards"               = 0
    "UserFeedbackAllowed"                = 0
    "MetricsReportingEnabled"            = 0
    "ConfigureDoNotTrack"                = 1
}

foreach ($key in $settings.Keys) {
    New-ItemProperty -Path $edgePolicyPath -Name $key -Value $settings[$key] -PropertyType DWORD -Force | Out-Null
    Add-Content -Path $logFile -Value "$(Get-Date -Format s) Asetettu $key = $($settings[$key])"
}

Write-Host "Edge-kovennus valmis. $(($settings.Keys).Count) käytäntöä kirjoitettu. Käynnistä Edge uudelleen."

Skriptin ajaminen ja tulosteen tarkistus

Tallenna skripti esimerkiksi tiedostoon Harden-Edge.ps1, avaa PowerShell järjestelmänvalvojana ja aja se komennolla .\Harden-Edge.ps1. Jos suoritusoikeudet estävät skriptin ajamisen, aseta väliaikaisesti Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass samaan istuntoon ennen ajoa. Onnistunut ajo näyttää tällaiselta:

Edge-kovennus valmis. 10 käytäntöä kirjoitettu. Käynnistä Edge uudelleen.

Lokitiedosto %ProgramData%\EdgeHardening\hardening-log.txt sisältää tämän jälkeen aikaleimatun rivin jokaisesta kirjoitetusta arvosta, joten voit todistaa jälkikäteen, mitä muutettiin ja milloin. Tämä on hyödyllistä esimerkiksi silloin, kun joku käyttäjä ilmoittaa sivuston rikkoutuneen ja IT-tuki tarvitsee aikaleiman verrattavaksi tukipyynnön ajankohtaan.

Käytäntöjen voimaantulon voi tarkistaa myös lukemalla rekisterin takaisin PowerShellillä, mikä on hyödyllinen kevyt auditointityökalu, jos haluat tarkistaa usean koneen tilan kerralla esimerkiksi etäistunnon kautta:

Get-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Edge" |
    Select-Object TrackingPrevention, SyncDisabled, MetricsReportingEnabled |
    Format-List

Komento tulostaa kolme riviä, joista näkee suoraan, ovatko tärkeimmät käytännöt voimassa:

TrackingPrevention     : 3
SyncDisabled           : 1
MetricsReportingEnabled : 0

Käyttöönotto Intunen kautta laajemmalle laitekannalle

Yhden koneen rekisteriskripti riittää kotikäyttöön ja pienelle tiimille, mutta kymmenien tai satojen laitteiden ympäristössä kannattaa siirtyä keskitettyyn hallintaan. Isommassa ympäristössä sama logiikka kannattaa viedä Intuneen hallintamallina (ADMX-asetuksena), jolloin rekisteriavaimia ei tarvitse kirjoittaa manuaalisesti joka koneelle, ja muutoksen tila näkyy keskitetysti yhdeltä hallintapaneelista.

Intune-ympäristössä vastaava asetus viedään OMA-URI-profiilina. Seuraava JSON-pätkä kuvaa, miltä yksi käytäntö näyttää Intunen mukautetussa profiilissa:

{
  "omaUri": "./Device/Vendor/MSFT/Policy/Config/Microsoft_Edge~Policy~Microsoft_Edge~Privacy/TrackingPrevention",
  "dataType": "integer",
  "value": 3,
  "description": "Pakottaa Edgen Strict-tason seurannanestolle koko laitekannalle"
}

Testaa sekä rekisteriskripti että Intune-profiili aina ensin pienellä pilottiryhmällä, ennen kuin levität sen koko organisaatioon. Strict-taso rikkoo tunnetusti osan sisäisistä web-sovelluksista, joten pilottivaihe paljastaa ongelmat ennen laajaa käyttöönottoa.

Pilottiryhmän kokoluokka kannattaa valita niin, että se edustaa organisaation eri osastoja, ei vain IT-tiimiä, koska IT-tiimi käyttää usein muita sisäisiä sovelluksia kuin esimerkiksi talous- tai myyntiosasto. Yksi viikko pilottikäytössä riittää tavallisesti paljastamaan suurimmat yhteensopivuusongelmat, koska useimmat sisäiset sovellukset avataan säännöllisesti osana päivittäistä työtä.

Yleisimmät sudenkuopat kovennuksessa

Seuraavat virheet toistuvat useimmin, kun Edgen yksityisyysasetuksia kovennetaan, oli kyse yksittäisestä koneesta tai koko laitekannasta. Osa näistä paljastuu vasta viikkojen päästä, kun poikkeuslista on ehtinyt kasvaa tai kun Secure Networkin kuukausikiintiö täyttyy ensimmäistä kertaa kesken tärkeän videopalaverin.

  • Strict-taso otetaan käyttöön ilman pilottitestausta, ja verkkopankin tai SSO-kirjautumisen rikkoutuminen tulee yllätyksenä kesken työpäivän.
  • InPrivate-tilaa luotetaan anonymiteettisuojana, vaikka se ainoastaan estää paikallisen tallennuksen, ei peitä IP-osoitetta eikä estä työnantajan verkon lokitusta.
  • Poikkeuslista kasvaa hallitsemattomaksi, kun joka rikkinäinen sivusto lisätään poikkeukseksi sen enempää miettimättä, ja muutaman kuukauden päästä lista kattaa puolet päivittäisestä selauksesta.
  • Rekisteriin kirjoitetaan käytäntöjä varmuuskopioimatta nykyistä tilaa ensin, jolloin palautus virhetilanteessa on hankalaa.
  • Secure Networkin datarajaa ei huomioida, ja suojaus katkeaa yllättäen kesken session, kun kuukausittainen kiintiö täyttyy.
  • Microsoft-tilin mainosasetuksia ei muuteta erikseen osoitteessa account.microsoft.com, vaikka selaimen omat asetukset on jo kovennettu, jolloin mainosprofiili jatkaa keräämistä tilin tasolla.
  • Edge-päivitykset estetään vahingossa samalla käytäntöjoukolla, jolla muuta kovennetaan, mikä jättää selaimen ilman tietoturvapäivityksiä pitkäksi aikaa.

Yhteistä näille sudenkuopille on, että ne syntyvät kiireestä: asetus muutetaan nopeasti yhdellä kerralla ilman testausta, eikä kukaan jää seuraamaan, mitä tapahtui viikkoa myöhemmin. Jos varaat kovennukselle edes tunnin ja käyt vaiheet läpi järjestyksessä, suurin osa näistä seitsemästä ongelmasta jää kokonaan kohtaamatta.

Monessa organisaatiossa näitä virheitä paljastuu vasta, kun käyttäjätuki saa ensimmäiset yhteydenotot rikkoutuneista kirjautumisista. Siksi kannattaa ilmoittaa etukäteen, milloin kovennus otetaan käyttöön, ja antaa käyttäjille suora ohje siitä, mihin ottaa yhteyttä, jos jokin tuttu sivusto lakkaa toimimasta muutoksen jälkeen. Tämä yksinkertainen viestintä säästää usein enemmän aikaa kuin itse tekninen muutostyö.

Vianmääritys: yleisimmät ongelmat ja korjaukset

Kun kovennus ei toimi odotetusti, ongelma löytyy tavallisesti yhdestä näistä yhdeksästä kohdasta. Käy taulukko läpi ylhäältä alas, koska useimmiten ensimmäinen osuma on juuri se, mikä piti korjata, eikä vianmääritystä kannata aloittaa harvinaisimmista syistä.

OngelmaTodennäköinen syyKorjaus
Tracking Prevention -asetus ei pysy Strict-tasollaKäytäntö on jo lukittu rekisterissä eri arvoon, mikä ohittaa käyttöliittymän valinnanTarkista edge://policy-sivu ja etsi ristiriitainen TrackingPrevention-arvo
Secure Network -painike puuttuu valikostaOminaisuus ei ole saatavilla kaikissa maissa tai tilityypeissäTarkista tilin saatavuus kohdasta edge://settings/privacy ja Microsoftin tiliasetuksista
Sivusto ei lataa kuvia tai sisältöä Strict-tilassaSivusto lataa sisältöä kolmannen osapuolen CDN:ltä, jonka Strict tulkitsee seurannaksiLisää sivusto kohdennettuna poikkeuksena, ei koko domainille
PowerShell-skripti antaa Access Denied -virheenPowerShell ei ole käynnissä järjestelmänvalvojanaKäynnistä PowerShell oikealla napsautuksella ja valitse “Suorita järjestelmänvalvojana”
Ryhmäkäytäntö ei päivity työasemallaKäytäntöjen päivitys ei ole käynnistynyt automaattisestiAjo komento gpupdate /force ja käynnistä Edge uudelleen
Microsoft-tili palauttaa synkronoinnin päälleTilin pilvipuolen asetus ylikirjoittaa paikallisen valinnan uudelleenkirjautumisen yhteydessäPoista synkronointikategoriat erikseen jokaisen kirjautumisen jälkeen tai kirjaudu kokonaan ulos
InPrivate-ikkuna sulkeutuu odottamattaRyhmäkäytäntö estää InPrivate-tilan käytön kokonaan yrityslaitteellaTarkista IT-osaston käytäntö kohdasta edge://policy, InPrivate voi olla tarkoituksella pois käytöstä
edge://flags-kokeelliset asetukset katoavat päivityksen jälkeenKokeelliset liput nollautuvat usein uuden selainversion yhteydessäDokumentoi käytetyt liput erikseen ja aseta ne uudelleen päivityksen jälkeen
Yrityksen käytäntö ohittaa kaikki paikalliset muutoksetHallinnoitu laite lukee käytännöt keskitetystä lähteestä (Intune, AD) joka käynnistykselläPyydä muutosta IT-osastolta, paikallisia asetuksia ei voi pysyvästi ohittaa hallinnoidulla laitteella

Suurin osa näistä ongelmista ratkeaa, kun muistaa yhden perussäännön: edge://policy on aina totuuden lähde siitä, mikä asetus on voimassa ja mistä se tulee. Jos käyttöliittymän kytkin ja edge://policy-sivun arvo ovat ristiriidassa, keskitetty käytäntö voittaa aina, eikä käyttöliittymän kytkintä kannata jäädä klikkailemaan uudelleen.

Toinen yleinen virhepäätelmä on olettaa, että ongelma on selaimessa, kun se on tosiasiassa itse sivustossa. Jos sama sivusto toimii normaalisti toisella selaimella mutta ei Edgessä Strict-tasolla, syy löytyy useimmiten sivuston tavasta latautua kolmannen osapuolen palveluiden kautta, ei Edgen viasta. Tämä ero kannattaa tarkistaa aina ennen kuin ryhtyy purkamaan koko kovennusta yhden rikkinäisen sivuston takia.

Edge vs Chrome vs Firefox vs Brave: yksityisyysvertailu

Edge jakaa Chromium-moottorin Chromen ja Braven kanssa, mutta kaikki kolme eroavat selvästi siinä, mitä ne keräävät oletuksena ja kuinka paljon käyttäjä joutuu itse säätämään. Firefox puolestaan käyttää omaa Gecko-moottoriaan, joten sen vertailukohta on arkkitehtuurin tasolla erilainen kuin Chromium-pohjaisilla selaimilla. Palvelu Techlore määrittelee yksityisyyttä kunnioittavan selaimen tunnusmerkeiksi matalan tai olemattoman telemetrian, kolmannen osapuolen seurantaskriptien oletusarvoisen eston ilman erillistä laajennusta, aidon sormenjälkisuojan ja liiketoimintamallin, joka ei perustu käyttäjän selaustietoihin, mikä on hyvä mittatikku arvioidessa, kuinka pitkälle Edge pääsee tämän oppaan kovennuksen jälkeen.

SelainMoottoriSeurannanesto oletuksenaTelemetria oletuksena
Microsoft EdgeChromiumBalanced (keskitaso)Käytössä, säädettävissä useista erillisistä kohdista
Google ChromeChromiumVähäinen, pääosin manuaalisesti lisättävien laajennusten varassaKäytössä, vahvasti sidottu Google-tiliin
Mozilla FirefoxGeckoEnhanced Tracking Protection, estää tunnetut seurantaevästeet, kryptolouhinnan ja osan fingerprinting-skripteistäRajattu, opt-out-periaatteella
BraveChromiumSisäänrakennettu mainos- ja seurantaesto päällä oletuksena, HTTPS-päivitys automaattisestiRajattu P3A-analytiikka, pois kytkettävissä

Taulukosta näkee, miksi Edge jää vertailussa keskikastiin ennen kovennusta: sen oletustaso on tiukempi kuin Chromen, mutta väljempi kuin Firefoxin tai Braven. Tämän oppaan 14 vaihetta ovat käytännössä yritys kuroa tätä välimatkaa umpeen ilman, että joutuu luopumaan Edgen muista eduista, kuten tiiviistä Windows-integraatiosta ja yritysten hallintatyökaluista.

Yhdessä selainten yksityisyysvertailuartikkelissa Brave kuvataan selaimeksi, joka toimittaa telemetrian pois päältä oletuksena useimmille käyttäjille, ja sen “privacy-preserving product analytics” (P3A) -niminen satunnaisotantaan perustuva mittaustapa on suunniteltu niin, ettei se tunnista yksittäisiä käyttäjiä, vaikka P3A on edelleen päällä oletuksena ja käyttäjä voi kytkeä sen pois. Samassa lähteessä Chrome, Edge ja Safari rajataan ulos tästä matalan telemetrian ryhmästä. Tämä ei tarkoita, että Edgeä kannattaisi hylätä, vaan sitä, että juuri tämän oppaan vaiheet ovat tarpeen, jos haluaa pitäytyä Edgessä mutta lähestyä Braven tai Firefoxin yksityisyystasoa.

Olemme käyneet läpi vastaavan kovennusprosessin myös muille selaimille, joten jos harkitset vaihtoa tai haluat vertailla asetuksia rinnakkain, kannattaa katsoa oppaat Brave-selaimen koventamisesta ja Safarin yksityisyysasetuksista, jos käytössä on Mac tai iPhone jompaankumpaan suuntaan. Rakenteellisesti ongelma on samankaltainen jokaisessa selaimessa: valmistaja haluaa oletuksena mahdollisimman paljon käyttödataa tuotekehitystä varten, ja käyttäjän tehtäväksi jää päättää, kuinka paljon siitä on valmis luovuttamaan vastineeksi mukavuudesta.

Chromen ja Firefoxin tietosuojaeroja käsittelevä ProxyHorizonin vertailu kuvaa Firefoxin Enhanced Tracking Protectionin estävän oletuksena tunnetut kolmannen osapuolen seurantaevästeet, kryptolouhinnan ja osan fingerprinting-skripteistä, kun Chromen vastaava suoja nojaa vahvemmin käyttäjän itse asentamiin laajennuksiin. Tämä ero selittää, miksi Firefox ja Brave pääsevät oletusasetuksillaan lähemmäs Edgen Strict-tasoa kuin Chrome pääsee omalla oletusasetuksellaan.

Microsoftin oma tutkimusartikkeli kuvailee Edgen seurannanestotasoja toteamalla suoraan “We’ve done a lot to expose that control directly in Edge, so our users are empowered to make the privacy decision that best fits their needs.” Suomeksi tämä tarkoittaa, että Microsoft on pyrkinyt tuomaan yksityisyysasetukset suoraan näkyviin selaimen käyttöliittymään, jotta käyttäjä voi itse päättää, kuinka tiukasti seurantaa rajoitetaan. Tämän oppaan vaiheet ovat juuri niiden näkyvien asetusten läpikäynti systemaattisesti, ei yksi piilotettu kytkin.

Edistyneet vinkit konkareille

Kun peruskovennus on tehty, seuraavat lisätoimenpiteet nostavat suojaa vielä askeleen pidemmälle, mutta vaativat tarkempaa seurantaa toimivuuden kannalta. Osa näistä sopii parhaiten yksittäiselle käyttäjälle, osa vasta sitten, kun hallinnoit useampaa konetta kerralla.

Kotikäyttäjän lisävinkit

  • Luo erillinen Edge-profiili työkäyttöön ja toinen henkilökohtaiseen selaukseen, jolloin evästeet ja kirjautumiset eivät sekoitu keskenään, vaikka Edge ei tarjoa Firefoxin kaltaisia säiliöitä (containers) natiivisti.
  • Ota käyttöön salattu DNS (DNS over HTTPS) kohdasta edge://settings/privacy valitsemalla luotettu palveluntarjoaja sen sijaan, että jätät sen internetpalveluntarjoajan oletuspalvelimen varaan.
  • Aseta “Tyhjennä selaustiedot poistuessa” (Clear browsing data on exit) automaattiseksi, jos käytät konetta, jota useampi henkilö voi käyttää.
  • Käy läpi edge://flags-kokeelliset asetukset varoen, koska osa niistä liittyy suoraan yksityisyyteen (esimerkiksi IP-osoitteen piilotusvariantit WebRTC:lle), mutta kokeelliset liput voivat muuttua tai kadota ilman varoitusta seuraavassa versiossa.

Yritysympäristön lisävinkit

  • Keskitä kaikki käytännöt ADMX-mallien kautta Intuneen tai Group Policy Management Consoliin sen sijaan, että asetuksia ajetaan erillisillä skripteillä kone kerrallaan, jotta auditointi ja raportointi pysyvät yhdessä paikassa.
  • Aja tämän oppaan audit-komento (Get-ItemProperty) osana laajempaa raportointiskriptiä, jonka ajastat viikoittain, jotta näet heti, jos joku kone on pudonnut pois hallinnoidusta tilasta esimerkiksi verkko-ongelman takia.
  • Dokumentoi poikkeuslistan muutokset muutoshallintajärjestelmään, ei vain selaimen omaan muistiin, jotta myöhemmin voi jäljittää, kuka lisäsi minkä poikkeuksen ja miksi.
  • Ota mukaan myös selaimen laajennusten hallintapolitiikka: rajaa, mitkä laajennukset sallitaan asentaa, jotta rekisteriin viety kovennus ei valu hukkaan yhden ylisallivan laajennuksen takia.

Kun kaikki 14 vaihetta on käyty läpi ja kovennusskripti on ajettu, Edge ei enää lähetä yhtä paljon tietoa Microsoftille, seurantaskriptit törmäävät Strict-tason esteeseen ja poikkeuslista pysyy hallinnassa, kun sitä tarkistaa säännöllisesti. Lopputulos ei ole täysin anonyymi selain, mutta se on selain, jonka tietovirrat tiedät ja hallitset itse sen sijaan, että ne kulkisivat oletusasetuksilla huomaamattasi.

Kannattaa myös merkitä kalenteriin muistutus tarkistaa asetukset uudelleen muutaman kuukauden välein. Edge muuttuu versiopäivitysten mukana, kuten tämän oppaan InPrivate-esimerkki osoittaa, ja uusi versio voi tuoda mukanaan uuden oletusasetuksen, joka ei vastaa aiemmin tekemääsi valintaa. Säännöllinen tarkistus on halvempaa kuin yllättävä tietovuoto, jonka huomaa vasta kuukausien päästä.

Usein kysytyt kysymykset

Onko Microsoft Edge turvallinen yksityisyyden kannalta?
Edge on tietoturvan kannalta ajantasainen Chromium-pohjainen selain, mutta oletusasetuksilla se kerää enemmän tietoa kuin esimerkiksi Firefox tai Brave. Tässä oppaassa esitetyt 14 vaihetta nostavat yksityisyystasoa huomattavasti, mutta eivät tee Edgestä yhtä rajoittunutta kuin puhtaasti yksityisyyteen keskittyneet selaimet. Tietoturvan ja yksityisyyden ero kannattaa pitää mielessä: Edge saa tietoturvapäivitykset nopeasti ja hyvin, mutta tietoturva ja se, kuinka paljon dataa selain kerää normaalikäytössä, ovat kaksi eri asiaa.

Mikä Tracking Prevention -taso sopii tavalliselle käyttäjälle?
Balanced toimii useimmille, mutta jos olet valmis lisäämään satunnaisia poikkeuksia rikkoutuville sivustoille, Strict tarjoaa selvästi paremman suojan ilman, että joutuu vaihtamaan selainta. Käytännön nyrkkisääntö on kokeilla Strictiä viikon ajan normaalissa arkikäytössä ja pitää kirjaa, montako poikkeusta tarvitsee lisätä. Jos lista jää alle kymmeneen sivustoon, Strict kannattaa pitää pysyvänä valintana.

Suojaako Edge Secure Network saman verran kuin erillinen VPN-palvelu?
Ei täysin. Secure Network reitittää tunnettujen seurantapalveluiden liikenteen erikseen Private IP -ominaisuuden avulla, mutta sillä on käyttörajoituksia, eikä se korvaa täysimittaista VPN-palvelua, joka peittäisi IP-osoitteen kaikelle liikenteelle. Secure Network kattaa myös vain selaimen sisäisen liikenteen, kun erillinen VPN-sovellus kattaa koko käyttöjärjestelmän verkkoliikenteen sovelluksesta riippumatta.

Voiko Edgen telemetrian sulkea kokonaan pois?
Microsoftin oma dokumentaatio ei tarjoa yhtä kytkintä, joka sulkisi kaiken tiedonkeruun. Diagnostiikka, personointi, mainosprofiili ja synkronointi pitää käydä läpi erikseen, kuten vaiheissa 9-10 ja 11-12 on kuvattu. Yritysympäristössä tämä on helpompi hoitaa kerralla rekisteripolitiikoilla, kuten tämän oppaan PowerShell-skripti tekee, kun kaikki relevantit DWORD-arvot kirjoitetaan samalla ajolla.

Miksi InPrivate-selaus ei riitä anonymiteettiin?
InPrivate estää vain paikallisen tallennuksen laitteelle. Se ei peitä IP-osoitetta, ei estä verkko-operaattorin tai työnantajan lokitusta, eikä tee sinua tunnistamattomaksi vierailemillasi sivustoilla. Kuvittele InPrivate siivoojana, joka tyhjentää roskakorin ikkunan sulkeutuessa, ei näkymättömyysviittana matkan varrella.

Kannattaako vaihtaa Edgestä kokonaan Firefoxiin tai Braveen yksityisyyden takia?
Jos yksityisyys on ehdoton prioriteetti ja olet valmis luopumaan Microsoftin integraatioista, Brave tai Firefox tarjoavat tiukemman oletussuojan ilman erillistä kovennusta. Jos Edgen muut ominaisuudet, kuten yritysintegraatiot, ovat tärkeitä, tämän oppaan vaiheet tuovat suojaa huomattavasti lähemmäs niitä tasoja. Moni päätyy myös hybridiratkaisuun: Edge arkikäyttöön ja työhön, Brave tai Firefox erikseen tilanteisiin, joissa yksityisyys painaa eniten.

Toimiiko kovennusskripti myös macOS:llä?
Ei suoraan. Esitetty PowerShell-skripti kirjoittaa Windows-rekisteriin. Macilla vastaavat käytännöt asetetaan configuration profile -tiedostolla (.mobileconfig) tai hallintatyökalun, kuten Jamfin, kautta, mutta itse käytäntöjen nimet (esimerkiksi TrackingPrevention) ovat samat molemmilla alustoilla, koska Edge lukee käytännöt samasta Chromium-pohjaisesta käytäntörajapinnasta riippumatta käyttöjärjestelmästä.

Miten tarkistan, että IT-osaston käytännöt ovat voimassa omassa Edge-selaimessani?
Siirry osoitteeseen edge://policy. Sivu listaa kaikki aktiiviset käytännöt, niiden lähteen (Group Policy, Intune tai paikallinen rekisteri) ja nykyisen arvon, jolloin näet suoraan, mikä asetus on kenen hallinnassa. Jos sivu on tyhjä, laitettasi ei hallinnoida keskitetysti, ja kaikki tämän oppaan muutokset voi tehdä suoraan omista asetuksista. Jos jokin oppaassa mainittu asetuksen nimi ei täsmää omaan Edge-versioosi, Microsoft on saattanut siirtää tai nimetä sen uudelleen päivityksen yhteydessä, jolloin kannattaa hakea samaa toimintoa suoraan osoitteen edge://settings hakukentästä sen sijaan, että etsii sitä valikosta käsin.