Vivaldi-selaimen työpöytäversio nousi lokakuussa 8.2-haaran yhdestoista pienpäivitykseen 17. lokakuuta 2026, vain vuorokautta ennen tämän oppaan julkaisua. Taustalla on vakavampi syy kuin tavallinen ylläpitopäivitys: syyskuussa korjattu CVE-2026-85046 on V8-moottorin tyyppisekaannusvirhe, jota on hyödynnetty aktiivisesti luonnossa. Samassa päivityserässä tukittiin myös CVE-2026-87491, V8:n rajojen ulkopuoliseen kirjoitukseen liittyvä virhe. Jos Vivaldisi ei ole päivittynyt viime viikkoina, selaimesi ajaa tällä hetkellä koodia, jonka hyväksikäyttötekniikat ovat jo julkisessa levityksessä.

Tämä opas käy läpi Vivaldin yksityisyysasetusten koventamisen vaihe vaiheelta: päivityksestä ja Privacy Dashboardista DNS-asetuksiin, sormenjälkisuojaukseen ja synkronoinnin salaukseen. Mukana on 14 konkreettista vaihetta, useita koodiesimerkkejä ja valmis automatisointiskripti, jolla voit tarkistaa version, estää tunnetut telemetriaosoitteet ja raportoida tilan yhdellä komennolla. Koko prosessi vie noin tunnin, jos käyt kaikki vaiheet läpi järjestyksessä, ja jokainen vaihe on kirjoitettu niin, että sen voi tehdä riippumatta muista, jos haluat keskittyä vain yhteen osa-alueeseen kerralla.

Google · Ensisijaiset lähteet

Älä jätä uusia teknologiauutisia huomaamatta Googlessa

Lisää Shattered kerran Google-sovellukseen, niin artikkelimme näkyvät ehdotuksissasi.

Lisää nyt

Miksi Vivaldin yksityisyysasetukset kannattavat tarkistusta juuri nyt

Vivaldi on norjalaisen Jon von Tetzchnerin ja Tatsuki Tomiten perustaman Vivaldi Technologiesin kehittämä Chromium-pohjainen selain, joka markkinoi itseään käyttäjän hallinnan ja yksityisyyden kautta. Koska selaimen moottori perustuu samaan Chromium-pohjaan kuin Google Chrome ja Microsoft Edge, se perii myös niiden tietoturva-aukot. Vivaldi Technologies seuraa Chromiumin tietoturvakorjauksia ja tuo ne omiin pienpäivityksiinsä, mutta aikaväli julkistuksen ja käyttäjän koneelle asti ulottuvan päivityksen välillä on juuri se ikkuna, jossa hyökkääjät toimivat.

Lokakuun 2026 päivityssarja on hyvä esimerkki tästä syklistä. Vivaldi Desktop 8.2 käyttää nyt Chromium-ydintä 152.0.7977.170 ESR, ja saman päivityksen mukana tuotiin Chromiumin tietoturvakorjauksia versiosarjasta 155.0.8059.84/85. Android-puolella vastaava 8.2-haara sai kuudennen pienpäivityksensä 16. lokakuuta, ja sielläkin ydin on 152.0.7977.169 ESR. Kahden alustan päivitykset julkaistiin siis käytännössä peräkkäisinä päivinä, mikä kertoo, että Vivaldi Technologies piti korjauksia kiireellisinä.

Pelkkä päivitys ei kuitenkaan riitä kattavaan suojaan. Vivaldissa on sisäänrakennettu Privacy Dashboard, mainos- ja seurantaesto, evästehallinta, DNS over HTTPS -tuki ja synkronoinnin päästä päähän -salaus, mutta oletusasetukset eivät aina ole tiukimmat mahdolliset. Moni käyttäjä asentaa selaimen juuri yksityisyyslupausten takia, mutta jättää varsinaiset suojat päälle vasta osittain, koska oletusasennus priorisoi yhteensopivuutta tiukimman mahdollisen eston sijaan. Tämä opas käy järjestyksessä läpi 14 vaihetta, joilla saat selaimesta sekä ajan tasalla olevan että yksityisyyden kannalta kovennetun.

Vivaldi Pohjoismaissa: tausta, käyttäjäkunta ja tietojen sijainti

Vivaldi Technologies on rekisteröity Osloon, Norjaan, ja yhtiön pohjoismainen tausta näkyy myös siinä, miten se markkinoi itseään kilpailijoitaan pienempänä, käyttäjän ehdoilla toimivana vaihtoehtona. Suomalaiselle tai muulle pohjoismaiselle käyttäjälle tämä tarkoittaa käytännössä, että yhtiön päätoimipaikka ja osa infrastruktuurista sijaitsee EU- ja ETA-alueen sisällä, mikä yksinkertaistaa tietosuoja-asioiden arviointia verrattuna moneen yhdysvaltalaiseen selainvalmistajaan.

Vivaldin profiili on perinteisesti ollut vahvin teknisesti valveutuneiden käyttäjien, toimittajien ja pienyritysten keskuudessa, jotka arvostavat selaimen laajaa muokattavuutta enemmän kuin yksinkertaista oletuskokemusta. Tämä käyttäjäkunta on samalla se ryhmä, joka todennäköisimmin huomaa ja hyödyntää tässä oppaassa käsiteltyjä yksityiskohtaisia asetuksia, toisin kuin massamarkkinoiden selaimissa, joissa suurin osa käyttäjistä ei koskaan avaa asetusvalikkoa oletusarvojen ulkopuolelta.

Koska Vivaldi Technologies on huomattavasti pienempi yhtiö kuin Google tai Microsoft, sen resurssit tietoturvatutkimukseen ja nopeisiin korjauksiin ovat rajallisemmat. Lokakuun 2026 tapahtumat osoittavat kuitenkin, että yhtiö pystyy silti reagoimaan kriittisiin Chromium-haavoittuvuuksiin nopeasti, kun se priorisoi resurssinsa oikein. Tämä tekee käyttäjän omasta aktiivisuudesta, kuten säännöllisestä päivitystarkistuksesta, entistä tärkeämmän osan kokonaisturvallisuutta, koska pienemmällä yhtiöllä ei ole samanlaista automaattista, taustalla hiljaa toimivaa päivitysinfrastruktuuria kuin suurimmilla kilpailijoilla.

Esitiedot ja järjestelmävaatimukset

Ennen kuin aloitat, varmista seuraavat asiat. Opas sopii Windows 10/11-, macOS- ja Linux-käyttäjille, ja komentorivivinkit on merkitty erikseen käyttöjärjestelmän mukaan.

  • Vivaldi Desktop, suositeltu versio 8.2 tai uudempi (tarkista vivaldi://about-sivulta)
  • Käyttöjärjestelmä: Windows 10 1809+, Windows 11, macOS 12 Monterey tai uudempi, taikka 64-bittinen Linux-jakelu (Ubuntu 22.04+, Debian 12+, Fedora 39+)
  • Vähintään 200 Mt vapaata levytilaa päivitystä varten
  • Toimiva internetyhteys päivitysten ja DNS over HTTPS -palvelimien tarkistusta varten
  • Pääkäyttäjän tai ylläpitäjän oikeudet, jos asennat komentoriviltä tai muokkaat hosts-tiedostoa
  • Vivaldi-tili (ilmainen), jos aiot käyttää synkronointia useamman laitteen välillä
  • Noin 60 minuuttia aikaa koko oppaan läpikäymiseen, jos teet kaikki 14 vaihetta

Vivaldi on kuluttajakäytössä maksuton, eikä hakutulosten perusteella ole ilmestynyt mitään euromääräistä tilausmaksua tavalliselle työpöytäkäyttäjälle, toisin kuin osassa kilpailevista selaimista, joissa yksityisyysominaisuudet ovat tilauksen takana. Tämä kannattaa pitää mielessä, kun vertailee Vivaldia vaihtoehtoihin: ominaisuudet, jotka tässä oppaassa käydään läpi, eivät vaadi erillistä premium-tasoa.

Vaihe 1: Tarkista nykyinen versio ja Chromium-ydin

Avaa osoiteriville vivaldi://about. Sivu näyttää sekä Vivaldin pääversion että taustalla pyörivän Chromium-ytimen numeron. Lokakuun 2026 tilanteessa ajan tasalla oleva työpöytäversio on 8.2 ja Chromium-ydin 152.0.7977.170 ESR. Jos näet tätä vanhemman numeron, selaimesi ei ole saanut edes marraskuun alun korjauksia, saati syyskuun CVE-paikkauksia.

Komentoriviltä version voi tarkistaa myös ilman graafista käyttöliittymää, mikä on kätevää, jos hallinnoit useita koneita samanaikaisesti, esimerkiksi pienen toimiston laitekannan ylläpitäjänä tai perheen useamman tietokoneen päivitysten tarkistajana.

# Linux: tulosta asennetun Vivaldin versio
vivaldi --version

# macOS: hae versio Info.plist-tiedostosta
defaults read /Applications/Vivaldi.app/Contents/Info.plist CFBundleShortVersionString

# Windows (PowerShell): hae versio rekisteristä
Get-ItemProperty "HKCU:\Software\Google\Chrome\BLBeacon" -ErrorAction SilentlyContinue |
  Select-Object -ExpandProperty version

Jos komento palauttaa 8.2 tai uudemman, voit siirtyä seuraavaan vaiheeseen. Jos et, pakota päivitys heti seuraavassa vaiheessa kuvatulla tavalla, sillä CVE-2026-85046 on raportoitu aktiivisesti hyväksikäytetyksi. Kannattaa myös kirjata ylös tarkistuksen päivämäärä omiin muistiinpanoihin, jotta tiedät, milloin viimeksi varmistit tilanteen, jos koneita on useita eikä niitä tarkisteta päivittäin.

Vaihe 2: Pakota päivitys 8.2-haaraan

Vivaldi tarkistaa päivitykset automaattisesti taustalla, mutta prosessi ei aina käynnisty heti selaimen avaamisen jälkeen, varsinkaan jos kone on ollut pitkään lepotilassa tai suljettuna. Pakota tarkistus valikosta Ohje > Tarkista päivitykset, tai käytä alla olevaa komentoa hallitaksesi useampaa konetta kerralla.

# Ubuntu/Debian: päivitä Vivaldi APT-pakettivarastosta
sudo apt update && sudo apt install --only-upgrade vivaldi-stable

# Fedora/RHEL: päivitä DNF:llä
sudo dnf upgrade vivaldi-stable

# Windows: hiljainen päivitys komentorivillä (vaatii ylläpitäjän oikeudet)
Start-Process "C:\Program Files\Vivaldi\Application\vivaldi.exe" -ArgumentList "--check-for-update-interval=1"

Yrityskäytössä, jossa päivitykset jaetaan keskitetysti MSI-paketilla, kannattaa tarkistaa IT-osastolta, että jakelukanava on asetettu seuraamaan vakaata (stable) kanavaa eikä vanhentunutta sisäistä pakettivarastoa. Vivaldi Technologies julkaisee pienpäivitykset tiheästi, joskus useamman kerran kuukaudessa, joten liian harva synkronointiväli jättää koneet alttiiksi juuri tämän kaltaisille V8-haavoittuvuuksille pidemmäksi aikaa kuin on tarpeen. Jos organisaatiossasi on käytössä keskitetty ohjelmistojakelu, kuten Intune tai Jamf, kannattaa varmistaa, että Vivaldi-paketti on merkitty automaattisesti päivittyväksi eikä manuaalisen hyväksynnän taakse jääväksi kohteeksi, koska manuaalinen hyväksyntäketju on juuri se viive, jonka aikana tunnetut haavoittuvuudet jäävät auki.

Vaihe 3: Avaa ja tulkitse Privacy Dashboard

Vivaldin Privacy Dashboard on keskitetty näkymä, joka näyttää estettyjen mainosten ja seurantaskriptien määrän sekä niiden ansiosta säästetyn latausajan. Pääset siihen osoitteesta vivaldi://dashboard tai sivupalkin pikakuvakkeesta. Syyskuun päivityksessä paneelia selkeytettiin, jotta käyttäjä näkee aiempaa paremmin, mitä estotoiminnot todellisuudessa estävät sivu sivulta.

Käytännössä dashboard toimii kahdella tasolla: se raportoi jo tapahtuneesta estosta, mutta antaa myös pääsyn asetuksiin, joilla estotason voi säätää tiukemmaksi tietyillä sivustoilla tai koko selaimen laajuisesti. Tarkista tässä vaiheessa vain, että dashboard näyttää aktiivisia lukuja; jos estetyn sisällön määrä on nolla pitkän selailujakson jälkeen, mainos- ja seurantaesto ei todennäköisesti ole päällä, ja seuraava vaihe korjaa sen.

Dashboardin uudistetussa näkymässä estetyt kohteet on ryhmitelty tyypin mukaan, esimerkiksi mainospalvelimet, analytiikkaseuranta ja sosiaalisen median upotukset erikseen. Tämä erottelu auttaa hahmottamaan, mistä suurin osa selailun aikana kerätystä datasta olisi lähtöisin, jos estoa ei olisi päällä. Monelle käyttäjälle yllätys on se, kuinka suuri osuus estetystä liikenteestä tulee juuri analytiikka- ja mittauspalveluista eikä varsinaisista mainosbannereista.

Vaihe 4: Ota mainos- ja seurantaesto käyttöön koko selaimen laajuudelta

Siirry kohtaan Asetukset > Yksityisyys ja tietoturva > Mainosten ja seurannan esto. Vivaldissa on kolme tasoa: ei estoa, vain seurannan esto, sekä mainosten ja seurannan esto. Valitse tiukin taso, ellei jokin työhön liittyvä sivusto vaadi mainosten näyttämistä toimiakseen oikein. Asetus voidaan määrittää myös sivustokohtaisesti osoitepalkin kilpikuvakkeesta, mikä on hyödyllistä, jos tietty verkkopankki tai työkalu rikkoutuu tiukimman tason kanssa.

Estolistojen hallinta löytyy samasta valikosta kohdasta Hallitse listoja. Oletuksena käytössä on yksi tai kaksi yleislistaa, mutta kannattaa lisätä myös erillinen tietosuojalista, joka keskittyy nimenomaan seurantapikseleihin ja sormenjälkiskripteihin yleisten mainosestolistojen sijaan. Kaksi erillistä listaa yhdessä kattaa huomattavasti laajemman joukon seurantatekniikoita kuin pelkkä oletuslista.

Kun lisäät uuden listan, Vivaldi lataa ja tallentaa sen paikallisesti, minkä jälkeen lista päivittyy automaattisesti taustalla ilman erillistä käyttäjän toimenpidettä. Tarkista listan viimeisin päivitysaika asetusnäkymästä silloin tällöin; jos lista ei ole päivittynyt kuukausiin, sen ylläpitäjä on saattanut lopettaa sen jakelun, ja kannattaa vaihtaa aktiivisesti ylläpidettyyn vaihtoehtoon.

Vaihe 5: Hallitse evästeitä ja sivustojen oikeuksia

Siirry kohtaan Asetukset > Yksityisyys ja tietoturva > Evästeet. Suositeltu perusasetus on estää kolmannen osapuolen evästeet kokonaan ja antaa ensimmäisen osapuolen evästeiden vanhentua automaattisesti istunnon päättyessä sivustoilla, joihin et kirjaudu säännöllisesti. Jos käytät verkkopankkia tai sähköpostia, lisää nämä sivustot poikkeuslistalle, jotta kirjautuminen pysyy voimassa normaalisti.

Samasta osiosta kannattaa käydä läpi myös sivustojen oikeudet: sijainti, kamera, mikrofoni, ilmoitukset ja automaattinen toisto. Aseta oletusarvoksi kysy aina sijainnin, kameran ja mikrofonin kohdalla, ja poista ilmoitusoikeudet sivustoilta, joille et ole niitä tietoisesti myöntänyt. Vivaldi näyttää listan kaikista myönnetyistä oikeuksista yhdessä näkymässä, joten vanhat, unohtuneet luvat on helppo perua kerralla.

Monella käyttäjällä kertyy vuosien varrella kymmeniä sivustokohtaisia oikeuksia, joita ei enää muisteta myöntäneensä. Käy lista läpi kertaalleen huolellisesti ja poista erityisesti ilmoitusoikeudet uutissivustoilta ja verkkokaupoilta, joita et enää käytä aktiivisesti, sillä ilmoitukset ovat yksi yleisimmistä tavoista, joilla sivusto pitää yhteyttä käyttäjään pitkänkin tauon jälkeen.

Vaihe 6: Ota käyttöön DNS over HTTPS

DNS-kyselyt paljastavat internetpalveluntarjoajalle jokaisen sivuston, jota selaat, vaikka itse sivulataus olisi salattu HTTPS:llä. Vivaldissa DNS over HTTPS otetaan käyttöön kohdasta Asetukset > Tietoturva > Käytä suojattua DNS:ää. Valitse palveluntarjoaja, joka ei tallenna kyselyhistoriaa pysyvästi, ja varmista, että asetus on päällä sekä pöytäkoneella että kannettavalla, jos käytät molempia.

Tämä asetus täydentää, muttei korvaa, tasoa alempana reitittimessä tai käyttöjärjestelmässä mahdollisesti ajettavaa DNS-suodatusta. Jos käytössäsi on jo esimerkiksi kotiverkon tason DNS-suodatin, Vivaldin oma DNS over HTTPS -asetus kannattaa silti pitää päällä, koska se suojaa myös silloin, kun käytät selainta julkisessa tai vieraassa verkossa, jossa kotiverkon suodatin ei ole käytössä.

Kannattaa myös huomata, että DNS over HTTPS ei piilota sivustojen osoitteita verkko-operaattorilta täydellisesti, koska TLS-yhteyden alkuneuvottelussa (SNI) palvelimen nimi voi silti näkyä selväkielisenä, ellei selaimessa ja palvelimessa ole käytössä uudempaa salattua SNI-tekniikkaa. Tämä on hyvä tietää, jotta et yliarvioi yhden yksittäisen asetuksen antamaa suojaa.

Vaihe 7: Estä WebRTC-vuodot

WebRTC on selainten reaaliaikaisen viestinnän tekniikka, jota käytetään videopuheluissa, mutta se voi paljastaa todellisen IP-osoitteesi, vaikka selailisit VPN:n kautta. Vivaldissa asetus löytyy kohdasta Asetukset > Yksityisyys ja tietoturva > WebRTC IP-käsittely. Valitse vaihtoehto, joka piilottaa paikallisen IP-osoitteen ja käyttää vain julkista osoitetta tarpeen mukaan, tai poista WebRTC kokonaan käytöstä, jos et tarvitse selainpohjaisia videopuheluita.

Tämä yksittäinen asetus on helppo unohtaa, koska se ei näy Privacy Dashboardin tilastoissa eikä vaikuta selailukokemukseen millään näkyvällä tavalla ennen kuin IP-osoite vuotaa jossain yhteydessä, jossa sen piti pysyä piilossa. Erityisesti VPN-käyttäjien kannattaa testata tämä asetus erikseen: moni VPN-palvelu salaa onnistuneesti selaimen pääyhteyden, mutta WebRTC-vuoto voi silti paljastaa todellisen IP-osoitteen rinnakkaisen, salaamattoman kanavan kautta.

Vaihe 8: Rajoita sormenjälkeä vähentäviä asetuksia

Selaimen sormenjälki muodostuu lukuisista pienistä yksityiskohdista: asennetut fontit, näytön resoluutio, laitteiston kiihdytys, kieliasetukset ja selaimen laajennusten lista. Vivaldi ei vielä tarjoa yhtä yhtenäistä sormenjälkisuojan kytkintä kuten jotkin tiukasti yksityisyyteen erikoistuneet selaimet, mutta useita yksittäisiä asetuksia voi säätää manuaalisesti.

  • Poista käytöstä laajennukset, joita et aktiivisesti käytä: jokainen laajennus lisää yksilöllisiä piirteitä sormenjälkeen
  • Aseta kieliasetukseksi vain yksi kieli useamman sijaan, jos et tarvitse monikielistä sisältöä
  • Harkitse laitteiston kiihdytyksen poistamista kohdasta Asetukset > Suorituskyky, mikä yhtenäistää WebGL-sormenjälkeä kustannuksella selailun sulavuudesta
  • Tarkista fonttiasetukset ja vältä harvinaisten, itse asennettujen fonttien käyttöä selaimen oletusfontteina

Jos sormenjälkisuojaus on keskeinen tavoitteesi, kannattaa testata tulosta ulkopuolisella sormenjälkitestillä selailusession jälkeen ja verrata tulosta ennen ja jälkeen näiden muutosten. Sormenjälkisuojaus on luonteeltaan tilastollinen peli: tavoitteena ei ole tulla täysin tunnistamattomaksi, vaan sulautua mahdollisimman suureen joukkoon muita samankaltaisesti asetettuja selaimia, jolloin yksittäisen käyttäjän erottaminen muusta joukosta käy vaikeammaksi.

Vaihe 9: Suojaa salasanat sisäänrakennetulla hallinnalla tai ulkoisella hallintaohjelmalla

Vivaldissa on sisäänrakennettu salasananhallinta kohdassa Asetukset > Salasanat. Se tukee pääsalasanaa, joka salaa tallennetut kirjautumistiedot paikallisesti. Jos käytät jo erillistä salasananhallintaohjelmaa, poista Vivaldin oma tallennuskehote käytöstä, jotta kirjautumistiedot eivät tallennu kahteen paikkaan samanaikaisesti; kahden rinnakkaisen tallennuspaikan ylläpito kasvattaa riskiä, että jompikumpi jää vanhentuneeksi tai turvattomammaksi.

Ota käyttöön myös sisäänrakennettu salasanojen tarkistus, joka vertaa tallennettuja salasanoja tunnettuihin vuototietokantoihin ja varoittaa, jos jokin niistä on paljastunut aiemmassa tietomurrossa. Tämä toiminto on syytä ajaa läpi heti käyttöönoton jälkeen ja sen jälkeen aina muutaman kuukauden välein, koska uusia tietomurtoja paljastuu jatkuvasti, eikä vanha, kertaalleen puhtaaksi todettu salasana pysy automaattisesti turvallisena ikuisesti.

Vaihe 10: Salaa synkronointi ja tarkista palautusavain

Vivaldi Sync siirtää kirjanmerkit, salasanat, historian ja asetukset laitteiden välillä päästä päähän -salattuna, mikä tarkoittaa, että Vivaldi Technologies ei itse pääse käsiksi selväkieliseen dataan palvelimillaan. Synkronoinnin käyttöönoton yhteydessä selain luo salausavaimen, joka perustuu salasanaasi ja erilliseen palautuskoodiin. Tallenna palautuskoodi offline-muodossa, esimerkiksi tulostettuna tai salatussa tiedostonhallinnassa, koska Vivaldi ei voi palauttaa synkronoitua dataa, jos unohdat sekä salasanan että palautuskoodin.

Tarkista synkronoinnin tila kohdasta Asetukset > Synkronointi ja varmista, että vain luotetut laitteet näkyvät yhdistettyjen laitteiden listassa. Poista listalta laitteet, joita et enää käytä, erityisesti vanhat työkoneet tai lainatut laitteet. Tämä on erityisen tärkeää, jos olet joskus kirjautunut synkronointiin jaetulla tai yrityksen laitteella, josta et enää käytännössä hallitse pääsyoikeuksia.

Vaihe 11: Käy läpi laajennusten oikeudet

Koska Vivaldi tukee Chromiumin laajennuskauppaa, moni käyttäjä asentaa samoja laajennuksia kuin Chromessa, usein tarkistamatta pyydettyjä oikeuksia tarkasti. Avaa vivaldi://extensions ja käy jokaisen laajennuksen kohdalta läpi, pääseekö se käsiksi kaikkeen selaamaasi sisältöön vai vain tiettyihin sivustoihin. Rajoita oikeudet tarvittaessa manuaalisesti tai poista laajennus kokonaan, jos sen toiminnallisuus ei edellytä laajaa pääsyä.

Tämä vaihe on erityisen tärkeä juuri nyt, koska jokainen asennettu laajennus on oma hyökkäyspinta-alansa, joka ei korjaudu automaattisesti pelkästään Vivaldin omien tietoturvapäivitysten mukana. Laajennuskehittäjä voi myös myydä laajennuksensa oikeudet eteenpäin tai menettää ylläpitonsa, jolloin aiemmin luotettu laajennus voi muuttua riskiksi ilman, että käyttäjä huomaa muutosta ollenkaan. Tarkista siksi myös, milloin kutakin laajennusta on viimeksi päivitetty; pitkään päivittämätön laajennus kannattaa korvata aktiivisesti ylläpidetyllä vaihtoehdolla.

Vaihe 12: Suojaa Vivaldin sähköpostikomponentti

Vivaldiin sisältyy valinnainen sähköpostiasiakas, jonka syyskuun 2026 päivityksessä korjattiin skriptin injektioon liittyvä tietoturvaongelma. Jos olet ottanut sähköpostikomponentin käyttöön, varmista, että se on päivittynyt samaan aikaan selaimen muun osan kanssa, sillä komponentti päivittyy osana samaa pienpäivitystä mutta vaatii erikseen käynnistetyn sähköpostinäkymän, jotta muutokset astuvat voimaan. Mene kohtaan Sähköposti > Asetukset ja poista automaattinen kuvien lataus käytöstä tuntemattomilta lähettäjiltä, sillä etäkuvat ovat yleinen tapa vahvistaa sähköpostiosoitteen aktiivisuus hyökkääjälle.

Sähköpostikomponentin kohdalla kannattaa myös käydä läpi, mitkä tilit on yhdistetty ja minkälaisilla protokollilla, IMAP vai POP3. IMAP säilyttää viestit palvelimella ja synkronoi ne useamman laitteen välillä, kun taas POP3 lataa viestit paikallisesti, mikä voi olla yksityisyyden kannalta mielekkäämpi valinta, jos et halua viestien jäävän pysyvästi palveluntarjoajan palvelimelle lataamisen jälkeen.

Vaihe 13: Rajoita telemetriaa ja käyttöanalytiikkaa

Siirry kohtaan Asetukset > Yksityisyys ja tietoturva > Lähetä käyttötilastoja ja poista käytöstä anonymisoidun käyttödatan lähetys, jos et halua osallistua tuotekehitystä tukevaan tilastointiin. Tämä ei vaikuta tietoturvapäivitysten saapumiseen, sillä ne kulkevat erillisen päivitysmekanismin kautta, ei telemetriakanavan.

Edistyneemmät käyttäjät voivat lisäksi estää tunnetut telemetria- ja mittausdomainit verkkotasolla hosts-tiedoston kautta. Tämä on järeämpi toimenpide kuin selaimen oma kytkin, ja se vaikuttaa koko järjestelmän liikenteeseen, ei vain Vivaldiin.

# Linux/macOS: lisää rivit hosts-tiedostoon (vaatii sudo-oikeudet)
sudo tee -a /etc/hosts <<'EOF'
0.0.0.0 telemetry.vivaldi.net
0.0.0.0 update.vivaldi.com
EOF

# Huom: update.vivaldi.com estäminen pysäyttää myös päivitystarkistukset,
# joten poista tämä rivi heti, kun olet varmistanut version 8.2 asennetuksi.

Tämä esimerkki havainnollistaa tärkeän tasapainon: liian aggressiivinen verkkotason esto voi vahingossa katkaista myös tietoturvapäivitysten saapumisen, mikä tekee tilanteesta pahemman kuin ennen koventamista. Testaa aina, että päivitystarkistus toimii koventamisen jälkeen. Jos käytät kotiverkossasi erillistä DNS-suodatinta, kuten yleistä mainos- ja telemetriaestolistaa käyttävää palvelua, varmista, että myös se sisältää päivitysosoitteen poikkeuksena, jotta et vahingossa kahdenna estoa kahdessa eri kerroksessa.

Vaihe 14: Automatisoi tarkistukset skriptillä

Viimeinen vaihe kokoaa edelliset tarkistukset yhteen toistettavaan skriptiin, jota voi ajaa esimerkiksi viikoittain cron-ajastimella Linuxissa tai Tehtävien ajoittajassa Windowsissa. Skripti tarkistaa asennetun version, vertaa sitä tunnettuun turvalliseen vähimmäisversioon ja tulostaa selkeän tilaraportin.

#!/usr/bin/env bash
# vivaldi-privacy-check.sh - tarkistaa Vivaldin version ja raportoi tilan
set -euo pipefail

MIN_VERSION="8.2"
CURRENT_VERSION=$(vivaldi --version | grep -oP '\d+\.\d+' | head -1)

echo "Asennettu Vivaldi-versio: $CURRENT_VERSION"
echo "Vähimmäisversio (CVE-2026-85046 korjattu): $MIN_VERSION"

if [ "$(printf '%s\n' "$MIN_VERSION" "$CURRENT_VERSION" | sort -V | head -1)" = "$MIN_VERSION" ]; then
  echo "TILA: OK - versio on ajan tasalla tai uudempi."
else
  echo "TILA: VAROITUS - päivitä välittömästi: sudo apt install --only-upgrade vivaldi-stable"
  exit 1
fi

echo "Muista myös tarkistaa manuaalisesti vivaldi://dashboard ja vivaldi://extensions"

Lisää skripti ajastetuksi cron-tehtäväksi, jotta tarkistus toistuu automaattisesti ilman, että sinun tarvitsee muistaa sitä itse. Seuraava ajastus ajaa tarkistuksen joka maanantaiaamu, jolloin ehdit reagoida mahdolliseen varoitukseen hyvissä ajoin ennen työviikon kiireitä.

# Avaa crontab-muokkain
crontab -e

# Lisää rivi, joka ajaa tarkistuksen joka maanantai klo 9
0 9 * * 1 /home/$USER/vivaldi-privacy-check.sh >> /home/$USER/vivaldi-check.log 2>&1

Mitä tapahtuu, jos jätät selaimen päivittämättä

CVE-2026-85046:n kaltaisen, aktiivisesti hyväksikäytetyn haavoittuvuuden kanssa aikaikkuna on käytännössä koko se aika, joka kuluu julkistuksesta siihen hetkeen, kun käyttäjä itse käynnistää päivitystarkistuksen tai sallii automaattisen päivityksen asentua. V8-moottorin tyyppisekaannusvirheet mahdollistavat tyypillisesti haitallisen JavaScript-koodin suorittamisen selaimen prosessin sisällä pelkän haitallisen verkkosivun vierailun kautta, ilman että käyttäjä lataa tai avaa mitään tiedostoa erikseen.

Käytännön vaikutus riippuu siitä, mihin hyökkääjä onnistuu etenemään tyyppisekaannuksen jälkeen: parhaassa tapauksessa hyökkäys rajoittuu yksittäisen selainvälilehden kaatumiseen, pahimmassa tapauksessa se yhdistetään toiseen hyökkäysketjun osaan ja käytetään koko käyttöjärjestelmän tason pääsyn hankkimiseen. Koska julkista yksityiskohtaista hyväksikäyttökoodia ei ole tässä vaiheessa laajasti dokumentoitu, tarkkaa vaikutuslaajuutta on vaikea arvioida, mutta aktiivisen hyväksikäytön vahvistus riittää perusteeksi priorisoida päivitys heti muiden tämän oppaan vaiheiden edelle.

Vanhentuneen selaimen riski ei myöskään katoa itsestään ajan myötä, vaan kasvaa, koska julkistettu haavoittuvuus ja sen tekniset yksityiskohdat leviävät tietoturvayhteisössä nopeasti julkistuksen jälkeen. Mitä kauemmin asennus pysyy päivittämättömänä, sitä useampi mahdollinen hyökkääjä ehtii rakentaa oman versionsa hyväksikäyttökoodista, vaikka alkuperäinen havaittu hyväksikäyttö olisikin ollut rajattu yksittäiseen kampanjaan.

Vivaldin yksityisyysasetusten yhteenveto taulukkona

Alla oleva taulukko kokoaa kaikki 14 vaihetta yhteen näkymään, mikä helpottaa etenemisen seurantaa, jos palaat oppaaseen myöhemmin tarkistamaan yksittäisen asetuksen.

VaiheAsetusSijaintiSuositus
1-2Versio ja päivitysvivaldi://about8.2 tai uudempi
3-4Privacy Dashboard ja mainosestovivaldi://dashboardMainokset ja seuranta estetty
5Evästeet ja oikeudetAsetukset > YksityisyysKolmannen osapuolen evästeet pois
6DNS over HTTPSAsetukset > TietoturvaPäällä, luotettu palvelu
7WebRTC IP-käsittelyAsetukset > YksityisyysPiilota paikallinen IP
8SormenjälkisuojausUseita asetuksiaMinimoi laajennukset ja fontit
9SalasanatAsetukset > SalasanatPääsalasana + vuototarkistus
10SynkronointiAsetukset > SynkronointiPalautuskoodi tallessa offline
11Laajennusten oikeudetvivaldi://extensionsRajoitettu pääsy
12SähköpostikomponenttiSähköposti > AsetuksetEtäkuvat pois oletuksena
13TelemetriaAsetukset > YksityisyysKäyttötilastot pois
14Automaattitarkistuscron / Tehtävien ajoittajaViikoittainen skripti

Esimerkkituloste: ennen ja jälkeen koventamisen

Kun ajat tarkistusskriptin ensimmäistä kertaa vanhentuneella asennuksella, tuloste näyttää tältä:

Asennettu Vivaldi-versio: 8.1
Vähimmäisversio (CVE-2026-85046 korjattu): 8.2
TILA: VAROITUS - päivitä välittömästi: sudo apt install --only-upgrade vivaldi-stable

Päivityksen ja kaikkien 14 vaiheen jälkeen tuloste muuttuu:

Asennettu Vivaldi-versio: 8.2
Vähimmäisversio (CVE-2026-85046 korjattu): 8.2
TILA: OK - versio on ajan tasalla tai uudempi.
Muista myös tarkistaa manuaalisesti vivaldi://dashboard ja vivaldi://extensions

Privacy Dashboardin lukemat kasvavat tyypillisesti nopeasti ensimmäisen selailupäivän aikana, kun estolistat alkavat tunnistaa seurantaskriptejä aiemmin ladatuilta sivuilta uudelleen vieraillessa. Monella aktiivisella selaajalla estettyjen kohteiden määrä nousee jo ensimmäisen vuorokauden aikana satoihin, kun uutissivustot, verkkokaupat ja sosiaalisen median upotukset alkavat kertyä tilastoon.

Yleisiä sudenkuoppia Vivaldin koventamisessa

Useimmat koventamisprosessin aikana tehdyt virheet eivät näy heti, vaan paljastuvat vasta myöhemmin, kun jokin toiminto lakkaa toimimasta odottamatta.

  • Update.vivaldi.com:n estäminen hosts-tiedostossa pysyvästi. Tämä katkaisee myös tulevat tietoturvapäivitykset, ei vain telemetrian.
  • Kolmannen osapuolen evästeiden esto ilman poikkeuksia. Verkkopankit ja maksupalvelut saattavat rikkoutua ilman sivustokohtaista poikkeusta.
  • Synkronoinnin palautuskoodin tallentaminen vain pilveen, joka itsessään tarvitsee kirjautumisen samalla salasanalla. Jos unohdat salasanan, et pääse enää käsiksi palautuskoodiin.
  • Liian monen laajennuksen asentaminen yksityisyyden parantamiseksi. Jokainen uusi laajennus lisää sormenjälkeä, vaikka sen tarkoitus olisi vähentää sitä.
  • WebRTC:n kokonaan poistaminen käytöstä testaamatta videopuhelusovelluksia. Osa selainpohjaisista kokoussovelluksista lakkaa toimimasta kokonaan.
  • Laitteiston kiihdytyksen poistaminen käytöstä huomaamatta suorituskykyvaikutusta. Videotoisto ja raskaat sivustot voivat muuttua nykiviksi.
  • Vanhojen, käyttämättömien synkronointilaitteiden unohtaminen listalle. Varastettu tai myyty vanha laite säilyttää pääsyn, ellei sitä poisteta erikseen.

Vianmääritys: yleisimmät ongelmat ja korjaukset

Seuraava taulukko kokoaa kahdeksan yleisintä ongelmaa, joita käyttäjät kohtaavat koventamisen jälkeen, sekä niiden korjaukset.

OngelmaTodennäköinen syyKorjaus
Päivitys ei löydy, vaikka tarkistetaan manuaalisestiupdate.vivaldi.com estetty hosts-tiedostossa tai palomuurissaPoista estorivi tilapäisesti, päivitä, lisää tarvittaessa takaisin vain telemetriaosoite
Verkkopankki ei säilytä kirjautumistaKolmannen osapuolen evästeet estetty ilman poikkeustaLisää pankin verkkotunnus evästepoikkeuksiin
Videopuhelu ei löydä kameraa tai mikrofoniaWebRTC poistettu kokonaan käytöstäVaihda asetukseksi "piilota paikallinen IP" täyden eston sijaan
Synkronointi ei käynnisty uudella laitteellaPalautuskoodi hukassa tai väärin syötettyKäytä tilin palautustoimintoa, luo tarvittaessa uusi synkronointiavain
Sivusto näyttää tyhjän alueen mainospaikan sijaanMainosesto rikkoo sivun asetteluaLisää sivusto estolistan poikkeuksiin vivaldi://dashboard-näkymästä
Sähköpostikomponentti ei lataa kuvia luotetulta lähettäjältäEtäkuvien esto koskee myös tunnettuja yhteystietojaLisää lähettäjä poikkeuslistalle sähköpostiasetuksista
Laajennus lakkaa toimimasta oikeuksien rajoituksen jälkeenLaajennus tarvitsi laajan pääsyn toimiakseenPalauta oikeudet vain kyseiselle laajennukselle, älä koko selaimelle
Selain tuntuu hitaalta raskailla sivustoillaLaitteiston kiihdytys poistettu käytöstäPalauta kiihdytys käyttöön, hyväksy pienempi sormenjälkisuoja kyseisellä koneella

Jos mikään yllä olevista korjauksista ei ratkaise ongelmaa, kannattaa kokeilla selaimen asetusten palauttamista oletusarvoihin yksi osio kerrallaan sen sijaan, että nollaa koko profiilin kerralla. Tämä paljastaa, mikä yksittäinen asetus aiheuttaa ongelman, ilman että menetät kaikkia muita huolella tehtyjä koventamistoimenpiteitä samalla kertaa.

Edistyneet vinkit: komentorivit ja profiilien erottelu

Kokeneemmat käyttäjät voivat viedä koventamisen pidemmälle erottelemalla selainprofiilit käyttötarkoituksen mukaan. Vivaldi tukee useita erillisiä käyttäjäprofiileja, joista jokaisella on oma evästevarastonsa, laajennuslistansa ja synkronointitilinsä. Tämä estää esimerkiksi työkäytössä kerätyn selaustiedon sekoittumisen henkilökohtaiseen selailuun.

# Käynnistä Vivaldi erillisellä profiilihakemistolla (Linux/macOS)
vivaldi --user-data-dir="$HOME/.config/vivaldi-tyo"

# Windows (PowerShell): vastaava erillinen profiili
& "C:\Program Files\Vivaldi\Application\vivaldi.exe" --user-data-dir="$env:USERPROFILE\VivaldiTyo"

Erillisten profiilien etu näkyy parhaiten silloin, kun samalla koneella hoidetaan sekä työasioita että henkilökohtaista selailua. Työprofiiliin voi asentaa vain työn kannalta välttämättömät laajennukset ja pitää mainos- ja seurantaeston tiukimmalla tasolla, kun taas henkilökohtaisessa profiilissa voi sallia hieman enemmän joustoa esimerkiksi suoratoistopalveluiden kanssa, jotka rikkoutuvat helposti tiukimmalla estotasolla.

Toinen edistynyt vinkki koskee salattujen viestisovellusten yhdistämistä selaimen koventamiseen. Browser-tason suojaus kattaa vain selatun sisällön, ei viestiliikennettä. Jos tiimisi tarvitsee päästä päähän -salattua viestintää työkäyttöön selaimen rinnalle, kannattaa tutustua vaihtoehtoihin kuten Wire, joka on suunnattu erityisesti yritysten ja tiimien tarpeisiin eikä pelkästään yksittäisille kuluttajille.

Kolmas vinkki koskee useamman koneen hallintaa organisaatiossa: kokoa vaihe 14:n skripti osaksi laajempaa valvontaa, joka tarkistaa kaikki organisaation koneet keskitetysti ja raportoi poikkeamat ennen kuin ne muodostavat todellisen riskin. Vivaldin julkaisuhistoriaa ja pienpäivitysten aikataulua voi seurata myös ulkopuolisten koontisivustojen kautta, kuten Releasebotin Vivaldi-päivitysseurannan avulla, mikä on kätevä tapa saada koontinäkymä kaikista julkaisuista ilman, että joutuu käymään läpi jokaista yksittäistä blogikirjoitusta erikseen.

Täydellinen projekti: automatisoitu koventamisskripti kokonaisuudessaan

Alla on koko oppaan kokoava skripti, joka yhdistää version tarkistuksen, telemetrian eston aktivoinnin ja lopputarkistuksen yhdeksi ajettavaksi tiedostoksi Linux- ja macOS-järjestelmille. Tallenna tiedosto nimellä vivaldi-privacy-setup.sh, tee siitä suoritettava komennolla chmod +x vivaldi-privacy-setup.sh ja aja se komennolla ./vivaldi-privacy-setup.sh.

#!/usr/bin/env bash
# vivaldi-privacy-setup.sh
# Kokoaa version tarkistuksen, telemetrian hallinnan ja raportin.
set -euo pipefail

MIN_VERSION="8.2"
LOG_FILE="$HOME/vivaldi-privacy-setup.log"

echo "=== Vivaldi-yksityisyyskoventaminen $(date '+%Y-%m-%d %H:%M') ===" | tee -a "$LOG_FILE"

# 1. Versiotarkistus
if command -v vivaldi >/dev/null 2>&1; then
  CURRENT_VERSION=$(vivaldi --version | grep -oP '\d+\.\d+' | head -1)
  echo "Asennettu versio: $CURRENT_VERSION" | tee -a "$LOG_FILE"
  if [ "$(printf '%s\n' "$MIN_VERSION" "$CURRENT_VERSION" | sort -V | head -1)" != "$MIN_VERSION" ]; then
    echo "Versio on vanhentunut. Päivitetään..." | tee -a "$LOG_FILE"
    if command -v apt >/dev/null 2>&1; then
      sudo apt update && sudo apt install --only-upgrade vivaldi-stable
    elif command -v dnf >/dev/null 2>&1; then
      sudo dnf upgrade vivaldi-stable
    else
      echo "Päivitä manuaalisesti: Ohje > Tarkista päivitykset" | tee -a "$LOG_FILE"
    fi
  fi
else
  echo "Vivaldia ei löytynyt PATH-muuttujasta. Tarkista asennus." | tee -a "$LOG_FILE"
  exit 1
fi

# 2. Muistutus manuaalisista asetuksista, joita skripti ei voi muuttaa automaattisesti
cat <<'MSG' | tee -a "$LOG_FILE"
Muista tarkistaa manuaalisesti selaimen sisällä:
  - vivaldi://dashboard (mainos- ja seurantaesto päällä)
  - Asetukset > Yksityisyys (kolmannen osapuolen evästeet estetty)
  - Asetukset > Tietoturva (DNS over HTTPS käytössä)
  - Asetukset > Yksityisyys (WebRTC: piilota paikallinen IP)
  - vivaldi://extensions (laajennusten oikeudet rajattu)
  - Asetukset > Synkronointi (palautuskoodi tallennettu offline)
MSG

echo "=== Tarkistus valmis ===" | tee -a "$LOG_FILE"

Skripti ei pysty muuttamaan kaikkia selaimen sisäisiä asetuksia automaattisesti, koska Vivaldi ei tarjoa niille julkista komentorivirajapintaa, mutta se automatisoi version tarkistuksen ja päivityksen sekä muistuttaa loput manuaaliset vaiheet jokaisella ajokerralla. Yhdistettynä vaiheen 14 cron-ajastukseen saat toistuvan, dokumentoidun prosessin, joka pitää selaimen ajan tasalla ilman, että sinun tarvitsee muistaa tarkistaa sitä itse joka viikko. Voit myös laajentaa skriptiä lähettämään ilmoituksen sähköpostiin tai viestisovellukseen, jos TILA-rivi palauttaa VAROITUS-tilan, mikä tekee valvonnasta vielä kattavamman useamman koneen ympäristössä.

Miten Vivaldin yksityisyysominaisuudet vertautuvat muihin selaimiin

Vivaldi eroaa muista Chromium-pohjaisista selaimista erityisesti kahdella tavalla: sisäänrakennetulla, erittäin pitkälle muokattavalla Privacy Dashboardilla sekä päästä päähän -salatulla synkronoinnilla, joka on oletuksena päällä eikä vaadi erillistä tilausta. Jos olet aiemmin koventanut Chromea tai Edgeä aiemmin julkaistun Chrome-oppaan tai Edge-oppaan mukaisesti, suurin osa periaatteista, kuten kolmannen osapuolen evästeiden esto ja WebRTC:n hallinta, siirtyy suoraan myös Vivaldiin, koska molemmat perustuvat samaan Chromium-pohjaan.

Keskeinen ero on päivityssykli: Vivaldi Technologies on pienempi yritys kuin Google tai Microsoft, mutta se on osoittanut lokakuun 2026 kaltaisissa tilanteissa kykenevänsä tuomaan kriittiset Chromium-korjaukset käyttäjille nopeasti, usein saman viikon sisällä alkuperäisestä julkistuksesta. Tämä tekee säännöllisestä päivitystarkistuksesta, kuten tämän oppaan vaiheessa 14 kuvatusta automaatiosta, yhtä tärkeän kuin itse yksityisyysasetusten säätämisen.

Jos käytät myös Safaria tai haluat vertailla mainos- ja seurantaeston tasoa laajemmin, Safarin yksityisyysasetuksia käsittelevä opas ja Braven koventamisopas käyvät läpi vastaavat asetukset eri selaimille, ja uBlock Originin asennusopas täydentää Vivaldin sisäänrakennettua estoa, jos haluat käyttää erillistä lisäosaa rinnalla. Lisää yksityisyysaiheisia oppaita löytyy sivuston yksityisyysosiosta.

Vivaldi yrityskäytössä: mitä IT-osaston kannattaa huomioida

Pienissä ja keskisuurissa yrityksissä Vivaldi nousee usein esiin vaihtoehtona silloin, kun halutaan Chromium-yhteensopivuus mutta ei haluta sitoutua yhteen suuren valmistajan hallintaekosysteemiin. Ennen käyttöönottoa IT-osaston kannattaa kuitenkin kartoittaa muutama asia, jotka eroavat tutummista yrityskäyttöisistä selaimista. Ensinnäkin Vivaldin keskitetyt hallintatyökalut ovat suppeammat kuin esimerkiksi Chrome Enterprisen tai Edge for Businessin ryhmäkäytäntöpohjaiset hallintapaneelit, mikä tarkoittaa, että osa tässä oppaassa kuvatuista asetuksista pitää joko ohjeistaa käyttäjille erikseen tai automatisoida komentorivi- ja konfiguraatiotiedostopohjaisesti.

Toiseksi kannattaa arvioida, kuinka moni organisaation käyttämistä sisäisistä verkkosovelluksista on testattu Chromium-pohjaisilla selaimilla ylipäätään. Koska Vivaldi jakaa ison osan renderöintimoottorista Chromen ja Edgen kanssa, suurin osa yhteensopivuusongelmista on harvinaisia, mutta organisaatiokohtaiset selainlaajennukset ja vanhat sisäiset portaalit kannattaa testata erikseen ennen laajamittaista käyttöönottoa. Tämä pätee erityisesti, jos organisaatio käyttää selainpohjaisia allekirjoitus- tai tunnistautumisratkaisuja, jotka saattavat olla sertifioitu vain tietyille selainversioille.

Kolmanneksi, koska Vivaldi Technologies on huomattavasti pienempi yhtiö kuin suurimmat kilpailijansa, sen tuki- ja päivityssykli kannattaa ottaa osaksi organisaation omaa haavoittuvuudenhallintaprosessia erillisenä seurattavana kohteena, sen sijaan että luotetaan samaan automaattiseen raportointiin, jota mahdollisesti jo käytetään Chromelle tai Edgelle. Tämän oppaan vaiheen 14 automatisointiskripti tarjoaa yksinkertaisen lähtökohdan, jota voi laajentaa osaksi laajempaa haavoittuvuudenhallintaa, esimerkiksi keräämällä tulosteet keskitettyyn lokiin tai integroimalla ne olemassa olevaan valvontajärjestelmään.

Vivaldi ja eurooppalainen tietosuojasääntely

Koska Vivaldi Technologies toimii Norjasta käsin ETA-alueen sisällä, yhtiön tietojenkäsittelyyn sovelletaan käytännössä samankaltaisia periaatteita kuin EU:n yleisen tietosuoja-asetuksen piirissä toimiviin yrityksiin, vaikka Norja ei olekaan EU:n jäsenmaa. Tämä on merkityksellinen yksityiskohta erityisesti organisaatioille, jotka arvioivat selainvalmistajan sijaintia osana laajempaa toimittaja-arviointia, sillä tietojenkäsittelyn maantieteellinen sijainti vaikuttaa usein siihen, kuinka suoraviivaisesti tietopyyntöihin ja -oikeuksiin voidaan vastata.

Käytännön tasolla tämä näkyy tässä oppaassa käsitellyissä asetuksissa kahdella tavalla. Ensinnäkin Privacy Dashboardin ja mainos- ja seurantaeston oletusarvoinen tarjoaminen ilman erillistä tilausmaksua vastaa laajempaa eurooppalaista keskustelua siitä, pitäisikö yksityisyyden suoja olla maksullinen lisäpalvelu vai sisäänrakennettu perusominaisuus. Toiseksi päästä päähän -salattu synkronointi tarkoittaa, että vaikka Vivaldi Technologiselle esitettäisiin tietopyyntö, yhtiöllä ei ole teknistä mahdollisuutta luovuttaa selväkielistä synkronoitua dataa, koska se ei itse pysty purkamaan salausta ilman käyttäjän omaa salasanaa ja palautuskoodia.

Tämä ei tarkoita, että Vivaldin käyttö poistaisi tarpeen arvioida muita tietosuojaan liittyviä riskejä, kuten kolmannen osapuolen laajennuksia tai sivustojen omaa evästekäytäntöä, joihin selaimen asetukset eivät suoraan vaikuta. Tämän oppaan vaiheet 4-8 kattavat juuri ne kohdat, joihin käyttäjä voi itse vaikuttaa selaintasolla, mutta sivustojen omaa tietojenkäsittelyä säätelevät edelleen kunkin palvelun omat käytännöt eivätkä selaimen asetukset.

Organisaatioille, jotka raportoivat omaa tietosuojan tasoaan esimerkiksi asiakkaille tai valvoville viranomaisille, selainvalinta on vain yksi osa laajempaa kokonaisuutta. Tässä oppaassa käsitellyt 14 vaihetta dokumentoivat konkreettisesti, mitä asetuksia selaintasolla on sovellettu, mikä helpottaa myös sisäistä tai ulkoista auditointia, jos organisaatio joutuu osoittamaan, millä perusteilla selainvalinta ja sen asetukset on tehty. Automatisointiskripti vaiheesta 14 toimii samalla tavoin dokumentoituna, toistettavana todisteena siitä, että versiotarkistus on säännöllistä eikä satunnaista.

Vivaldi Androidilla: mitä eroaa työpöydän koventamisesta

Vivaldi Androidin 8.2-haara sai kuudennen pienpäivityksensä 16. lokakuuta 2026, yhden päivän ennen työpöytäversion vastaavaa korjauskierrosta, ja käyttää samaa 152.0.7977.169 ESR -Chromium-ydintä kuin työpöytäversio käytännössä samanaikaisesti. Tämä tarkoittaa, että mobiilikäyttäjä on yhtä alttiina CVE-2026-85046:n ja CVE-2026-87491:n kaltaisille V8-haavoittuvuuksille kuin työpöytäkäyttäjä, ja sama päivitystarve koskee molempia alustoja yhtäläisesti.

Käytännön koventaminen eroaa kuitenkin useassa kohdassa. Mainos- ja seurantaesto, evästehallinta ja DNS over HTTPS löytyvät Android-sovelluksen asetusvalikosta hyvin samankaltaisina kuin työpöydällä, ja ne kannattaa käydä läpi samalla periaatteella: tiukin taso oletukseksi, poikkeukset vain tarvittaessa pankki- ja työsovelluksille. Komentorivipohjaiset vaiheet, kuten version tarkistus terminaalista tai erillisten profiilien käynnistäminen käynnistyslipuilla, eivät sen sijaan koske mobiiliversiota, koska Android ei tarjoa vastaavaa komentorivipääsyä tavalliselle käyttäjälle.

Mobiilialustalla sovellusten käyttöoikeudet hallitaan myös käyttöjärjestelmän tasolla, ei pelkästään selaimen sisällä. Kannattaa käydä Android-järjestelmän omista asetuksista läpi, mitä oikeuksia Vivaldi-sovellukselle on myönnetty, kuten sijainti, kamera ja mikrofoni, sillä nämä järjestelmätason oikeudet ovat erillinen kerros selaimen omien sivustokohtaisten oikeuksien lisäksi. Jos et käytä Vivaldia videopuheluihin mobiilissa, kameran ja mikrofonin järjestelmätason oikeuden voi usein rajata tilaan "kysy joka kerta" tai poistaa kokonaan, mikä tiukentaa suojaa yhden ylimääräisen kerroksen verran.

Usein kysytyt kysymykset

Onko Vivaldin käyttö ilmaista?
Kyllä, Vivaldi on kuluttajakäytössä maksuton selain ilman erillistä tilausmaksua yksityisyysominaisuuksista.

Mikä on CVE-2026-85046 ja pitääkö siitä olla huolissaan?
Kyseessä on V8-moottorin tyyppisekaannusvirhe, joka on raportoitu aktiivisesti hyväksikäytetyksi luonnossa. Se korjattiin Vivaldin syyskuun 2026 päivityksessä, joten ajantasainen versio ei ole enää altis tälle tietylle hyökkäykselle.

Voiko Vivaldin asetuksia synkronoida ilman, että Vivaldi Technologies näkee tietoni?
Kyllä. Vivaldi Sync käyttää päästä päähän -salausta, jolloin palveluntarjoaja ei pääse käsiksi selväkieliseen dataan palvelimillaan edellyttäen, että salasana ja palautuskoodi pysyvät käyttäjän hallinnassa.

Riittääkö mainosesto suojaamaan seurannalta, vai tarvitaanko myös VPN?
Mainos- ja seurantaesto vähentää merkittävästi kolmansien osapuolten kykyä seurata selailua sivustojen välillä, mutta se ei piilota IP-osoitettasi verkkoliikenteen tasolla. Jos haluat myös piilottaa IP-osoitteesi internetpalveluntarjoajalta tai vierailemiltasi sivustoilta, tarvitset erillisen VPN-yhteyden mainos- ja seurantaeston rinnalle.

Miksi päivitys ei näy heti, vaikka uusi versio on julkaistu?
Vivaldi jakaa päivitykset usein portaittain, jolloin kaikki käyttäjät eivät saa uutta versiota täsmälleen samana päivänä. Pakota tarkistus manuaalisesti kohdasta Ohje > Tarkista päivitykset, jos haluat varmistaa asian heti.

Vaikuttaako laitteiston kiihdytyksen poistaminen käytöstä merkittävästi suorituskykyyn?
Kyllä, erityisesti videotoistossa ja raskaissa, grafiikkaintensiivisissä verkkosivustoissa. Tee tämä muutos vain, jos sormenjälkisuojaus on sinulle erityisen tärkeää, ja ole valmis hyväksymään hitaampi toisto vastineeksi.

Toimiiko tämä opas myös Vivaldi Androidilla?
Suurin osa asetuksista, kuten mainos- ja seurantaesto sekä DNS over HTTPS, löytyy myös Android-versiosta vastaavista valikoista, mutta komentorivipohjaiset vaiheet, kuten version tarkistus terminaalista, koskevat vain työpöytäversiota.

Mitä teen, jos unohdan synkronoinnin palautuskoodin?
Ilman salasanaa ja palautuskoodia Vivaldi ei voi palauttaa vanhaa synkronoitua dataa, koska salaus on toteutettu päästä päähän -periaatteella. Ainoa vaihtoehto on luoda uusi synkronointiavain ja aloittaa synkronointi alusta kaikilla laitteilla.

Kannattaako Vivaldi vaihtaa toiseen selaimeen, jos tietoturvapäivitykset huolestuttavat?
Ei välttämättä. Kaikki Chromium-pohjaiset selaimet, Vivaldi mukaan lukien, perivät samat taustalla olevat V8-haavoittuvuudet, ja ratkaiseva tekijä on se, kuinka nopeasti valmistaja tuo korjaukset käyttäjille. Vivaldin lokakuun 2026 päivitystahti osoittaa yhtiön kykenevän reagoimaan kriittisiin tilanteisiin nopeasti, kunhan käyttäjä itse pitää huolen siitä, että päivitystarkistus on säännöllistä.

Voiko tämän oppaan vaiheita soveltaa myös muihin Chromium-pohjaisiin selaimiin?
Suurin osa periaatteista, kuten kolmannen osapuolen evästeiden esto, WebRTC:n IP-käsittely ja DNS over HTTPS, löytyy samankaltaisina valikkoina muistakin Chromium-pohjaisista selaimista, mutta valikkopolut ja tarkat asetusnimet vaihtelevat valmistajan mukaan. Vivaldille ominaisia osia, kuten Privacy Dashboard ja sisäänrakennettu, oletuksena ilmainen päästä päähän -salattu synkronointi, ei löydy sellaisenaan muista selaimista.