- LastPass tarjoaa erittäin viimeistellyn ja helposti hallittavan SaaS-kokemuksen, mutta se keskittää kaikki holvit palvelimilleen, mikä lisää tietomurron mahdollista vaikutusta.
- KeePass on ilmainen ja avoimen lähdekoodin ohjelmisto, jossa on paikallista tallennustilaa ja erinomainen tekninen joustavuus, mutta se on monimutkaisempi ja vähemmän intuitiivinen käyttökokemus, ja monet toiminnot on delegoitu laajennuksille.
- Enpass omaksuu hajautetun mallin: holvi synkronoidaan palveluiden, kuten Microsoft 365:n, Google Workspacen tai henkilökohtaisten pilvipalveluiden, kanssa, säilyttäen hallinnan ja itsemääräämisoikeuden dataan.
- Yrityksille käytettävyyden, vaatimustenmukaisuuden ja datan sijainnin hallinnan välinen tasapaino usein kallistaa vaakaa hybridimallien, kuten Enpassin, suuntaan puhtaiden SaaS- tai täysin offline-ratkaisujen sijaan.
Jos etsit salasananhallintaohjelmaa ja olet kahden vaiheilla Enpassin, LastPassin ja KeePassin välillä , on helppo tuntea olonsa hämmentyneeksi niin monien erilaisten mielipiteiden, ominaisuuksien ja tietoturvamallien keskellä. Jokainen lupaa suojata tunnistetietojasi ja helpottaa elämääsi, mutta todellisuudessa kaikki eivät sovi yhtä hyvin tarpeisiisi, työnkulkuusi tai yrityksesi käytäntöihin.
Viime vuosina etätyö, etäkäyttö ja kyberhyökkäysten lisääntyminen ovat tehneet oikean salasananhallinnan valinnasta paitsi kätevyyden, myös kriittisen turvallisuuspäätöksen . Alta löydät perusteellisen vertailun Enpassista, LastPassista ja KeePassista sekä kontekstia saatavilla olevista erityyppisistä salasananhallitsijoista, jotta voit tehdä tietoon perustuvan valinnan eksymättä teknisiin yksityiskohtiin.
Miksi tarvitset hyvän salasananhallinnan tänään
Saman salasanan käyttäminen kaikkialla tai pienten muunnelmien kierrättäminen on tässä vaiheessa melkein kuin jättäisi ulko-oven lukitsematta: yli 80 % tietomurroista liittyy heikkoihin tai vuotaneisiin salasanoihin, viimeaikaisten alan tutkimusten, kuten Verizonin, mukaan. Kymmenien tai satojen pitkien, ainutlaatuisten salasanojen pitäminen päässä on yksinkertaisesti mahdotonta.
Salasananhallintaohjelmat ratkaisevat tämän ongelman tallentamalla kaikki salasanasi salattuun holviin , jota suojaa yksi pääsalasana. Sinun tarvitsee vain muistaa tämä pääsalasana, ja vastineeksi voit käyttää vahvoja, eri tunnuksia jokaisella verkkosivustolla, palvelussa tai sovelluksessa.
Lisäksi monissa nykyaikaisissa selaimissa on oma perussalasanojen hallintaohjelma, mutta useimmat käyttäjät ja yritykset suosivat lopulta erillisiä ratkaisuja, kuten Enpass, LastPass tai KeePass, jotka tarjoavat paremmat hallinnan, auditoinnin, organisoinnin ja alustariippumattomat vaihtoehdot sekä työpöydällä että mobiililaitteilla.
Näiden hallintaohjelmien nousu ei ole sattumaa: niiden suosion kasvaessa myös niiden ominaisuudet kasvavat, edistyneistä salasanageneraattoreista tietoturvatarkastuksiin , tietomurtohälytyksiin sekä tukeen salasanoille ja monivaiheiselle todennukselle.
Salasananhallintaohjelmien tyypit: SaaS, itse isännöidyt, offline- ja hybridilähestymistavat
Ennen kuin syvennymme Enpassin, LastPassin ja KeePassin yksityiskohtiin, on tärkeää ymmärtää, etteivät kaikki salasananhallintaohjelmat ole samanlaisia. Niiden data-arkkitehtuuri muuttaa täysin riskimallin, määräystenmukaisuuden ja tietojesi hallinnan.
Useimmat organisaatiot ja edistyneet käyttäjät siirtyvät neljän pääluokan välillä : pilvipohjaiset SaaS-ratkaisut, itse isännöidyt hallintasovellukset, klassiset offline-sovellukset ja neljäs lähestymistapa, joka pyrkii yhdistämään kaikkien edellä mainittujen parhaat puolet ilman niiden haittoja.
1. Pilvipohjaiset SaaS-salasanojen hallintaohjelmat (LastPass ja vastaavat)
SaaS-pohjaiset salasananhallintaohjelmat ovat yleisimpiä. Tässä mallissa kaikki arkaluontoiset käyttäjätiedot tallennetaan keskitetysti palveluntarjoajan palvelimille . Tunnettuja esimerkkejä ovat LastPass, 1Password ja Dashlane.
Niiden tärkein vetovoimatekijä on kätevyys: niihin pääsee käsiksi mistä tahansa, missä on internetyhteys, ne tarjoavat hallintapaneeleja, tilin palautusmahdollisuuden, turvallisen salasanan jakamisen ja edistyneitä yritysominaisuuksia, kuten kertakirjautumisen (SSO) tai integraatiot identiteetintarjoajien kanssa.
Tämän mallin haittapuolena on, että kaikkien käyttäjien jaetuista holvista tulee erittäin houkutteleva kohde hyökkääjille . Useat julkiset tapaukset, kuten LastPass-tietomurto vuonna 2022, ovat osoittaneet, että jopa vankan salauksen avulla holvikopioiden paljastuminen voi aiheuttaa ongelmia ja suuren päänsäryn yrityksille luottamus- ja vaatimustenmukaisuusongelmien vuoksi.
Lisäksi monet organisaatiot kohtaavat yksityisyyteen, tietosuvereniteettiin ja määräyksiin liittyviä rajoituksia , koska niiden kriittiset työntekijätiedot päätyvät isännöimään organisaation valvontaympäristön ulkopuolella, ulkoisissa infrastruktuureissa ja usein muissa lainkäyttöalueissa.
2. Itse isännöidyt salasananhallintaohjelmat
Estääkseen kaikkien salasanojen päätymisen kolmannen osapuolen pilveen, jotkut yritykset valitsevat ratkaisuja, jotka voidaan asentaa ja hallita heidän omassa infrastruktuurissaan , kuten Bitwardenin tai Passboltin itse isännöidyt versiot.
Tällä lähestymistavalla organisaatio päättää, minne tiedot tallennetaan: paikallisille palvelimille, yksityiseen pilveen vai palveluntarjoajien, kuten AWS:n, Azuren tai Google Cloudin, palveluun oman järjestelmänvalvojan valvonnassa . Tämä auttaa noudattamaan sisäisiä käytäntöjä, tietosuojamääräyksiä ja suvereniteettivaatimuksia.
Ongelmana on, että tällä kontrollilla on hintansa. Se vaatii investointeja palvelimien käyttöönottoon, ylläpitoon ja tietoturvaan, päivitysten asentamiseen, yhteensopivuuden hallintaan sekä saatavuuden ja suorituskyvyn varmistamiseen . Käytännössä se on kannattavaa vain yrityksille, joilla on riittävän kokoiset IT- ja tietoturvatiimit.
Vaikka se parantaa hallintaa, malli keskittää silti kaikki holvit yhteen pisteeseen, joten jos palvelin vaarantuu, hyökkääjä voi yrittää päästä käsiksi kaikkien käyttäjien salattuihin tietoihin , aivan kuten SaaS-palvelussa, vain omassa infrastruktuurissasi.
3. Offline-salasanojen hallintasovellukset (KeePass Classic)
Kolmas ryhmä koostuu hallintaohjelmista, jotka tallentavat kaiken paikallisesti laitteelle ilman pilvisynkronointia tai keskitettyä infrastruktuuria. KeePass perinteisin muotonsa ansiosta sopii tähän ryhmään.
Suurin etu on selvä: tietoja ei koskaan ladata kolmansien osapuolten palvelimille, mikä pienentää hyökkäyspinta-alaa ja poistaa miljooniin käyttäjiin vaikuttavan massiivisen tietomurron riskin. Jokainen käyttäjä hallitsee salattua tiedostoaan omalla tietokoneellaan.
Tällä lähestymistavalla on kuitenkin monia haittoja nykyaikaisissa ympäristöissä. Organisaatio ei voi valvoa tai valvoa käytäntöjä, laitteiden välillä ei ole natiiveja jakamisominaisuuksia tai helppoa synkronointia, ja jos laite katoaa tai vikaantuu ilman varmuuskopiota, käyttäjä voi menettää pääsyn kaikkiin tunnistetietoihinsa.
Yrityksissä, joissa on paljon työntekijöitä, tämä malli tekee lähes mahdottomaksi saavuttaa operatiivisen valvonnan ja hallita hyviä tietoturvakäytäntöjä keskitetysti, mikä on ristiriidassa nykyisten auditointi-, raportointi- ja tietoturvaloukkauksiin reagointitarpeiden kanssa.
4. ”Parasta kaikista maailmoista” -lähestymistapa: Enpassin tapaus
Viime vuosina on syntynyt neljäs kategoria, joka pyrkii tarjoamaan SaaS- ja itse isännöityjen, offline-ratkaisujen etuja ja samalla minimoimaan niiden haitat. Tässä mallissa palveluntarjoaja ei tallenna tietovarastoja itse, vaan antaa niiden synkronoida käyttäjän tai yrityksen luottamien palveluiden , kuten Microsoft 365:n tai muiden jo sisäisesti käyttöön otettujen pilvipalveluntarjoajien, kautta.
Enpass on yksi selkeimmistä esimerkeistä tästä lähestymistavasta, jota he itse kuvailevat hajautetuksi salasananhallintajärjestelmäksi . Käyttäjä tai organisaatio valitsee, minne salattu tiedosto todellisuudessa tallennetaan: Microsoft 365, Google Workspace, Google Drive, OneDrive, Dropbox tai jopa vain paikallisesti ilman pilvitallennustilaa.
Tämän mallin avulla voit nauttia monista tyypillisistä SaaS-eduista (sovellukset kaikilla alustoilla, helppo käyttöönotto, keskitetyt käytännöt, edistyneet hallintaominaisuudet) ilman, että palveluntarjoajan palvelimet koskaan tallentavat tietovarastoja . Tämä vähentää massiivisten tietomurtojen riskiä ja helpottaa yksityisyyttä ja tietosuvereniteettia koskevien määräysten noudattamista.
LastPass vs. KeePass vs. Enpass: radikaalisti erilaiset lähestymistavat
Kun ymmärrät kontekstin, käy selvemmäksi, miksi Enpassin, LastPassin ja KeePassin vertailu ei ole vain sitä, että nähdään, kummalla on enemmän kuvakkeita ominaisuusluettelossa. Jokainen niistä noudattaa hyvin erilaista tietoturvan, synkronoinnin ja tiedonhallinnan mallia , jolla on merkittäviä vaikutuksia sekä yksittäisille käyttäjille että yrityksille.
LastPass kuuluu SaaS-pilvipalveluiden hallintaohjelmien ryhmään, KeePass offline- ja itsehallittujen ratkaisujen perheeseen , kun taas Enpass omaksuu neljännen hybridilähestymistavan, jossa tiedot tallennetaan käyttäjän valitsemiin ympäristöihin, säilyttäen salauksen ja hallinnan ilman omia palvelimia.
Mobiilisovellusten kypsyysaste , käyttäjäkokemus, automaattisen täydennyksen ominaisuudet, selainlaajennukset ja ammattimaiset hallintaominaisuudet ovat muita alueita, joilla näiden ratkaisujen välillä on merkittäviä eroja.
LastPass: SaaS-tehoa, viimeisteltyä kokemusta ja keskitettyä riskiä
LastPass on ollut alan johtava nimi jo vuosia, erityisesti yritysten keskuudessa, jotka priorisoivat helppokäyttöisyyttä, keskitettyä hallintaa ja nopeaa käyttöönottoa. Sen tarjonta perustuu palvelimilla sijaitsevaan salattuun holviin, johon pääsee käsiksi lähes millä tahansa laitteella ja selaimella.
Keskivertokäyttäjälle sen silmiinpistävin ominaisuus on sen yksinkertaisuus: asennat sovelluksen, luot vahvan pääsalasanan, ja siitä eteenpäin LastPass hoitaa uusien kirjautumisten tallennuksen, monimutkaisten salasanojen luomisen ja lomakkeiden automaattisen täyttämisen yhdellä napsautuksella. Se on yksi monipuolisimmista salasanojen hallitsijoista niille, jotka haluavat vaivattoman kokemuksen.
Perustoimintojen lisäksi LastPass tarjoaa työkaluja, joita yritykset ja tiimit arvostavat suuresti: mukautettavia käytäntöjä, edistyneitä MFA-vaihtoehtoja (YubiKey-tyyppiset avaimet, biometria, älykortit jne.), integraatioita ratkaisuihin, kuten Microsoft Entra ID tai Okta, sekä luettelon sovelluksista, joissa on kertakirjautuminen (SSO) käyttöoikeuden yksinkertaistamiseksi.
Toinen vahvuus on sen kyky hallita tunnistetietojen jakamista. Sen avulla voit luoda kansioita, joissa on tarkat käyttöoikeudet , jakaa salasanoja työtovereiden tai perheenjäsenten kanssa paljastamatta niitä pelkkää tekstiä ja hallita sitä, kuka voi tarkastella tai muokata kutakin kohdetta.
Ennakoivan turvallisuuden osalta LastPass sisältää vahvan avainten luonnin , salasanatarkastuksen, pimeän verkon tunnistushälytykset ja kertakäyttöiset salasanavaihtoehdot, jotka lisäävät puolustuskerroksia luvatonta pääsyä vastaan.
Saumaton synkronointi mobiililaitteilla ja yhteensopivuus automaattisen täytön sovellusten kanssa mahdollistavat käyttäjien avainten saatavuuden milloin tahansa ilman temppuja tai monimutkaisia asetuksia.
Suurin kritiikki LastPassia kohtaan ei niinkään koske käytettävyyttä kuin sen datamallia. Se, että kyseessä on pilvipohjainen maksualusta, jolla on historiaa korkean profiilin tietoturvaongelmista, tekee monista käyttäjistä ja yrityksistä varovaisia holviensa tallentamisen suhteen sinne, vaikka ne salattaisiin paikallisesti ennen lataamista.
KeePass: tehoa, avointa lähdekoodia ja erittäin manuaalinen lähestymistapa
KeePass on puolestaan saavuttanut mainetta ilmaisena ja avoimen lähdekoodin ratkaisuna , jota arvostavat edistyneet käyttäjät, jotka haluavat maksimaalisen hallinnan, paikallisen tallennustilan ja mahdollisuuden auditoida koodia.
Oletusarvoisesti KeePass toimii kuin klassinen tiedostonhallinta: se luo salatun tietokantatiedoston, joka tallennetaan laitteellesi. Voit kopioida sen minne haluat, tehdä omia manuaalisia varmuuskopioita ja jopa synkronoida sen manuaalisesti palveluiden, kuten Google Driven tai Dropboxin, kanssa, mutta itse sovellus ei pakota käyttämään pilvipalvelua.
Tämä lähestymistapa tarjoaa paljon itsenäisyyttä ja teknistä joustavuutta , mutta sillä on selkeitä haittoja. Käyttöliittymä on pelkistetty ja hieman vanhentunut verrattuna nykyisiin vaihtoehtoihin, ja sen käyttökokemus voi olla epäintuitiivinen, varsinkin niille, jotka eivät ole kovin tekniikkaosaavia.
LastPassiin tai EnPassiin integroidut ominaisuudet, kuten edistynyt automaattinen täyttö, viralliset selainlaajennukset tai yhtenäinen mobiilisovellus, ovat tyypillisesti riippuvaisia KeePassin ulkoisista laajennuksista tai johdannaisprojekteista . Tämä tarkoittaa ajan investoimista kolmansien osapuolten laajennusten etsimiseen, asentamiseen, konfigurointiin ja ylläpitoon.
Jopa edistynyt monivaiheinen todennus vaatii usein integroinnin Windows Hellon tai muiden lisälaajennusten kanssa : aikaperusteisten kertakäyttöisten salasanan, Windows Hellon integroinnin tai laitteistoavainten osalta on luotettava ulkoisiin moduuleihin, joita pääprojektitiimi ei aina ylläpidä.
Toinen huomattava rajoitus on virallisen mobiilisovelluksen puute . Androidille ja iOS:lle on olemassa haaraumia ja epävirallisia asiakasohjelmia, mutta tämäkin pakottaa käyttäjät turvautumaan eri kehittäjiin, joilla on vaihteleva kokemustaso ja joilla ei ole selkeää, keskitettyä tukijärjestelmää – mikä on usein ratkaiseva tekijä yrityksille.
Suurissa organisaatioissa keskitetyn hallinto-, raportointi- ja tukijärjestelmän puute tekee KeePassista monimutkaisen työkalun hallita skaalautuvasti, vaikka se voi silti olla käytännöllinen erittäin teknisille yksittäisille käyttäjille tai erittäin kontrolloiduissa ympäristöissä.
Enpass: hajautettu lähestymistapa ja holvien tallennuspaikan hallinta
Enpass perustuu erilaiseen ajatukseen: tarjota yhtä kattava ja kätevä kokemus kuin suurimmilla SaaS-hallintapalveluilla, mutta ilman, että sinun tarvitsee olla riippuvainen palveluntarjoajan pilvestä . Holvi on aina salattu, ja käyttäjä päättää, synkronoiko hän sen vai ei, ja mihin palveluun se tallennetaan.
Yksi sen tärkeimmistä ominaisuuksista on kyky toimia täysin paikallisesti. Tämä tarkoittaa, että salasanatietokanta pysyy laitteellasi ilman, että sitä ladataan millekään ulkoiselle palvelimelle – erittäin arvostettu ominaisuus niille, jotka arvostavat äärimmäistä yksityisyyttä. Jos kuitenkin haluat synkronoida sen mobiililaitteesi tai muiden tietokoneiden kanssa, voit linkittää sen palveluihin, kuten Google Driveen, OneDriveen, Dropboxiin tai yritysratkaisuihin, kuten Microsoft 365:een ja Google Workspaceen.
Näin voit toistaa samanlaisen kokemuksen kuin monilla LastPass-käyttäjillä on (salasanan muokkaaminen tietokoneella ja sen näkeminen välittömästi mobiililaitteella), mutta ilman, että tiedot kulkevat Enpass-palvelimien kautta . Käytännössä holvisi tallennetaan jo käyttämääsi ja hallinnoimaasi ympäristöön, mikä on paremmin linjassa monien yritysten tietoturva- ja vaatimustenmukaisuuskäytäntöjen kanssa.
Enpass erottuu myös modernilla ja käyttäjäystävällisellä käyttöliittymällään. Sovelluksen avulla voit järjestää monenlaisia tietoja, ei vain käyttäjätunnuksia ja salasanoja: pankkikortteja, lupia, turvamuistiinpanoja, henkilöllisyystodistuksia , matkalippuja ja muita arkaluonteisia tietoja, ja jokaiselle tyypille on omat mallinsa.
Puhtaasti toiminnallisuuden osalta se kattaa enemmän kuin mitä nykyaikaiselta esimieheltä odotetaan: salasanageneraattorin, heikot, toistuvat tai mahdollisesti vaarantuneet salasanat havaitsevan tietoturvatarkistuksen, selainten ja sovellusten automaattisen täytön , tuen 2FA:lle ja biometrialle sekä yhteensopivuuden salasanojen kanssa.
Sisäinen organisaatio on erittäin joustava. Voit luoda useita holvia erottaaksesi esimerkiksi henkilökohtaisen ja työelämän tai eri projektit. Käytettävissäsi on myös tunnisteita ja luokkia satojen merkintöjen nopeaan suodattamiseen, mikä on erittäin käytännöllistä hallittaessa suurta määrää tunnistetietoja.
LastPassista tai 1Passwordista tulleille siirtyminen EnPassiin on yleensä sujuvaa. Oppimiskäyrä on lyhyt, ja se tuntuu yhtä kypsältä työkalulta, mutta paremmalla tiedontallennuksen hallinnalla . Monet käyttäjät korostavat mielenrauhaa, joka tulee tiedosta, ettei heidän holviaan isännöidä kolmannen osapuolen palvelimella.
Yrityssektorilla Enpass Business hyödyntää tätä hajautettua lähestymistapaa: organisaatiot voivat käyttää Microsoft 365:tä tai Google Workspacea synkronointiympäristönä pitäen tiedot yritysekosysteemissään. Vastineeksi ne saavat pääsyn auditointikoontinäyttöihin, tietoturvakäytäntöihin, salasanan kunnon valvontaan , tietomurtojen havaitsemiseen ja mahdollisuuden pakottaa muutoksia tai peruuttaa käyttöoikeuksia ilman, että niiden tarvitsee perustaa omia palvelimia.
Kaikki tämä antaa heille hallitummat infrastruktuurikustannukset : SaaS-palvelun näkyvyyden ja hallintatyökalut, mutta ilman itse isännöidyn palvelun infrastruktuurikustannuksia tai massiivisen tietomurron riskiä palveluntarjoajan pilvessä.
Käyttötapausten vertailu: yksittäinen käyttäjä vs. yritys
Yksittäisille käyttäjille etusijalla on yleensä kätevyyden, turvallisuuden ja hinnan yhdistelmä . Tässä tilanteessa LastPass loistaa yksinkertaisuudellaan, KeePass nollakustannuksillaan ja paikallisella keskittymisellään, ja Enpass tarjoaa hyvän tasapainon hallinnan, alustojen välisen yhteensopivuuden ja käytettävyyden välillä.
Jos käytät jo Enpassia ja synkronoit Google Driven kanssa, kuten monet muutkin, käyttökokemuksesi on hyvin samanlainen kuin LastPassilla, mutta sillä erolla, että holvisi on omalla Google-tililläsi, ei palveluntarjoajan pilvessä. KeePassiin vaihtaminen voi antaa sinulle vielä enemmän hallintaa, mutta paljon manuaalisemman kokemuksen hinnalla , erityisesti mobiililaitteilla ja jokapäiväisessä käytössä.
Yritysympäristöissä prioriteetit muuttuvat: hallinto, määräystenmukaisuus, käytäntöjen keskitetty täytäntöönpano ja riskienhallinta ovat keskeisessä asemassa. LastPass tarjoaa erittäin kattavan ratkaisun tälle alueelle, mutta siihen liittyy toistuvia huolenaiheita tiedon keskittymisestä ja tapahtumahistoriasta.
KeePass, lukuun ottamatta hyvin erityisiä ja kontrolloituja käyttöönottoja, jää usein riittämättömäksi suurille organisaatioille, koska se ei tarjoa natiiveja hallintatyökaluja tai kypsää synkronointi- ja jakamismallia, joka mahdollistaisi turvallisen tiimityön ilman liian montaa kiertotietä.
Enpass tähtää juuri tähän välitilaan: se tarjoaa yrityksille erilaisia yritystason toimintoja (koontinäyttöjä, raportteja, käytäntöjä, käyttöönoton hallintaa, tietomurtojen seurantaa) ilman, että palveluntarjoajan tarvitsee isännöidä arkaluonteisia tietoja, hyödyntäen yrityksen jo käyttämiä infrastruktuureja, kuten Microsoft 365:tä tai Google Workspacea.
Kustannusten osalta sekä LastPass että Enpass kuuluvat skaalautuvien kaupallisten ratkaisujen joukkoon , kun taas KeePass on edelleen lisenssitön vaihtoehto, joka on ihanteellinen silloin, kun budjetti on hyvin rajallinen, mutta kompensoituu suuremmalla teknisellä työllä ja vähemmällä mukavuudella.
Viime kädessä valinta Enpassin, LastPassin ja KeePassin välillä riippuu siitä, kuinka paljon painotat käytettävyyttä, keskittämistä, datasuvereniteetin hallintaa ja teknistä monimutkaisuutta . Näiden tekijöiden ymmärtäminen auttaa sinua tekemään tietoon perustuvan valinnan salasanojen hallitsijasta, joka sopii parhaiten työnkulkuusi, olitpa sitten yksityiskäyttäjä, jolla on rajalliset resurssit, tai hallinnoitko koko organisaation turvallisuutta.
Koko tämä vaihtoehtojen ekosysteemi vahvistaa, että kyse ei ole enää vain salasanojen tallentamisesta, vaan kohtuullisen tasapainon löytämisestä päivittäisen käytännöllisyyden , vaatimustenmukaisuuden, tiedonhallinnan ja todellisen turvallisuuden välillä, ja tällä alueella Enpass, LastPass ja KeePass edustavat kolmea hyvin erilaista tapaa ratkaista täsmälleen sama ongelma.
