Vahvan salasanan luominen ja salasanahallinta
Näytämme käytännön keinot suojata sähköposti-, pankki- ja hallintapaneelitilit pitkillä salasanalauseilla, salasanahallinnalla ja vuototarkistuksella.
Aurora YazılımToimitustiimi
6 min lukuaika
Vahvaa salasanaa luodessasi keskity monimutkaisuuden sijaan pituuteen: valitse vähintään 12–16 merkin salasanalause, joka koostuu satunnaisista sanoista. Käytä jokaiselle tilille eri salasanaa, säilytä ne salasanahallinnassa, ota kaksivaiheinen tunnistus käyttöön tärkeillä tileillä ja tarkista säännöllisesti, onko osoitteesi mukana tietovuodoissa.
Miksi heikko salasana on niin riskialtis?
Hyökkääjät eivät arvaa salasanoja yksitellen; he tekevät automaattisilla työkaluilla sekunnissa valtavan määrän yrityksiä ja käyttävät listoja, jotka koostuvat miljoonista aiemmin vuotaneista salasanoista. Salasanat kuten ”123456”, syntymävuosi, joukkueen nimi tai yrityksen nimi ovat näiden listojen kärjessä.
Vielä suurempi ongelma on salasanan toistaminen. Verkkokaupasta vuotanut sähköposti- ja salasanapari kokeillaan automaattisesti sähköposti-, pankki- ja sosiaalisen median tileillä. Tätä kutsutaan tunnistetietojen täyttämiseksi (credential stuffing), ja yksi heikko lenkki voi avata kaikki tilit.
Yrityksille riski on vielä suurempi. Kun verkkosivuston hallintapaneeli, verkkokaupan hallinta, verkkotunnustili tai yrityksen sähköposti joutuu hyökkääjän haltuun, asiakastiedot, maine ja myynti kärsivät samanaikaisesti.
Toinen yleinen heikkous ovat oletussalasanat. Jos modeemin, kameran, tulostimen tai uuden ohjelmiston hallintapaneelin asennuksessa annettua salasanaa ei vaihdeta, laite voidaan ottaa helposti haltuun, koska nämä salasanat on julkisesti listattu internetissä. Kun uusi laite tai tili otetaan käyttöön, ensimmäinen tehtävä on vaihtaa oletussalasana yksilölliseen ja pitkään salasanaan.
Vahvan salasanan ominaisuudet
Ajantasaiset tietoturvaohjeet, esimerkiksi Yhdysvaltain standardointilaitoksen NISTin tunnistautumisohjeet, pitävät salasanassa pituutta tärkeämpänä kuin monimutkaisuussääntöjä. Lyhyt mutta symboleja täynnä oleva salasana on yleensä heikompi kuin pitkä ja satunnainen salasanalause.
Samat ohjeet eivät myöskään suosittele salasanan pakottamista vaihdettavaksi määräajoin ilman syytä, koska käytäntö ajaa käyttäjän ennustettaviin kaavoihin, kuten ”Salasana2024!” ja ”Salasana2025!”. Salasana tulee vaihtaa, kun on vuotoepäily.
- Vähintään 12–16 merkkiä; ylläpitäjätileillä pidempi
- Ei sisällä henkilötietoja (nimi, syntymäaika, rekisterikilpi, puhelin)
- Ei ole sanakirjasana, peräkkäisiä merkkejä eikä näppäimistökuvio (qwerty, 123456)
- Ei ole käytössä millään muulla tilillä
- On satunnaisesti luotu; ihmisen ”nokkelina” pitämät kaavat ovat usein ennustettavia
Miten salasanalause luodaan?
Muutamalle ulkoa opeteltavalle salasanalle paras menetelmä on salasanalause: yhdistä neljä tai viisi toisiinsa liittymätöntä, satunnaisesti valittua sanaa. Esimerkiksi ”kynä-oliivi-pilvi-kompassi-sininen” on sekä pitkä että mieleenpainuva. Älä käytä tätä esimerkkiä, vaan omia satunnaisia sanojasi.
Salasanat, joita ei tarvitse opetella ulkoa, anna salasanahallinnan luoda suoraan. Komentoriviä käyttävät voivat luoda satunnaisen salasanan myös alla olevilla komennoilla.
openssl rand -base64 24
python3 -c 'import secrets; print(secrets.token_urlsafe(20))'Mikä salasanahallinta on?
Salasanahallinta on sovellus, joka säilyttää kaikki salasanasi salatussa holvissa, täyttää ne automaattisesti sivustolle kirjautuessa ja luo vahvoja salasanoja uusille tileille. Holvin avain on yksi pääsalasana; siksi pääsalasanan tulee olla pitkä, yksilöllinen ja suojattu kaksivaiheisella tunnistuksella.
Hallinta suojaa välillisesti myös tietojenkalastelulta: automaattinen täyttö ehdottaa salasanaa vain tallennetulla verkkotunnuksella. Se, ettei salasanaa ehdoteta väärennetyllä sivustolla, on varhainen varoitus siitä, että osoite on väärä.
Mitä valittaessa kannattaa katsoa?
- Päästä päähän -salaus ja datan purku vain omalla laitteellasi
- Sovellus kaikille käyttämillesi käyttöjärjestelmille ja selaimille
- Kaksivaiheisen tunnistuksen ja laiteavaimen tuki
- Turvallinen jakaminen tiimin sisällä ja oikeuksien hallinta
- Vuoto- ja toistuvien salasanojen varoitukset
Selain vai erillinen sovellus?
Selainten ja käyttöjärjestelmien sisäänrakennetut salasanahallinnat ovat paljon parempia kuin ei mitään. Jos tarvitset useita selaimia, eri käyttöjärjestelmiä ja tiimijakoa, erillinen salasanahallinta tarjoaa joustavamman rakenteen.
Salasanavuotojen tarkistus
Salasanasi on voinut päätyä tietovuotoon ilman, että huomaat. Palvelut, kuten Have I Been Pwned, näyttävät, onko sähköpostiosoitteesi tunnetuissa vuodoissa. Monet salasanahallinnat ja selaimet tarkistavat myös tallennetut salasanasi vuotolistoja vasten.
Jos nimesi löytyy vuodosta, etene rauhallisesti järjestyksessä: vaihda ensin kyseisen tilin salasana ja sen jälkeen muiden tilien, joilla käytit samaa salasanaa. Ole varovainen myös vuodon jälkeen saapuvien ”tilisi on lukittu” -tyylisten sähköpostien suhteen; hyökkääjät hyödyntävät nämä hetket. Väärennettyjen viestien tunnistamiseen voit tutustua artikkeliimme mitä phishing on.
Riittääkö salasana yksin?
Vahvinkaan salasana ei auta, jos se kirjoitetaan tietojenkalasteluun tarkoitetulle sivulle tai laitteen haittaohjelma tallentaa sen. Siksi salasanan tueksi tarvitaan toinen tunnistuskerros. Kaksivaiheinen tunnistus vaatii salasanan lisäksi puhelimesi sovelluksen koodin tai laiteavaimen.
Tunnistustapojen välilläkin on eroja. Tekstiviestillä tuleva koodi on parempi kuin ei mitään, mutta altis hyökkäyksille, kuten SIM-kortin kopiointi; tunnistussovellus ja laitteistoturva-avain ovat vankempia vaihtoehtoja. Asennusvaiheiden osalta katso oppaamme miten kaksivaiheinen tunnistus otetaan käyttöön.
Älä unohda palautuskoodeja. Kaksivaiheisen tunnistuksen käyttöönotossa annettujen varakoodien säilyttäminen salasanahallinnassa tai turvallisessa paikassa voi olla ainoa tapa päästä tilillesi uudelleen puhelimen hukkuessa.
Salasanakäytäntö yrityksille
Yrityksessä salasanaturvallisuutta ei voi jättää yksilöllisten tottumusten varaan. Kirjallinen ja lyhyt salasanakäytäntö varmistaa, että kaikki toimivat samoilla säännöillä. Tämä käytäntö on myös osa KVKK:n (Turkin tietosuojalaki, vertailukelpoinen GDPR:n kanssa) edellyttämiä teknisiä ja hallinnollisia toimenpiteitä.
- Anna jokaiselle oma käyttäjätili; älä käytä yhteistä tiliä ja yhteistä salasanaa
- Valitse yrityksen laajuinen salasanahallinta ja säilytä jaetut salasanat holvissa
- Tee kaksivaiheisesta tunnistuksesta pakollinen sähköpostissa, hallintapaneeleissa ja pankkitileillä
- Sulje työstä lähteneen työntekijän käyttöoikeudet samana päivänä ja vaihda jaetut salasanat
- Kiellä salasanojen jakaminen sähköpostilla, viestisovelluksella tai muistilapulla
- Järjestä vähintään kerran vuodessa lyhyt tietoturvatietoisuuskoulutus
Verkkosivuston ja hallintapaneelin turvallisuus
Salasanaturvallisuus ei ole vain käyttäjien vastuulla; myös sivuston itsensä tulee olla oikein rakennettu. Hyvä ohjelmisto säilyttää salasanat ei selväkielisenä vaan vahvoilla tiivistealgoritmeilla, rajoittaa peräkkäisiä epäonnistuneita kirjautumisia ja tarjoaa hallintapaneelille kaksivaiheisen tunnistuksen. Yrityksille räätälöidyissä ohjelmistoratkaisuissa nämä säännöt suunnitellaan projektin alussa roolipohjaisen käyttöoikeuksien hallinnan kanssa.
Näiden ominaisuuksien kysyminen verkkokauppa-alustaa tai yrityksen kotisivuja valitessa estää tulevan tilin haltuunoton. Kirjautumisturvallisuuden tulevaisuus muotoutuu puolestaan salasanat kokonaan poistavassa passkey-tekniikassa.
Salasanat ovat osa laajempaa tietoturvakuvaa; ne saavat merkityksensä, kun niitä käsitellään yhdessä varmuuskopioinnin, päivitysten ja työntekijöiden tietoisuuden kanssa. Tähän kehykseen voit tutustua artikkelissamme mitä kyberturvallisuus on.
Usein kysytyt kysymykset
01Mitä tapahtuu, jos salasanahallinta hakkeroidaan?
Hyvin suunnitelluissa hallinnoissa holvi puretaan vain sinun tuntemallasi pääsalasanalla; palveluntarjoajan palvelimelta varastettu data ei ole sellaisenaan luettavissa. Siksi pääsalasanan pituus ja yksilöllisyys sekä kaksivaiheisen tunnistuksen käyttö ovat kriittisiä.
02Onko turvallista kirjoittaa salasanat vihkoon?
Kotona lukitussa paikassa oleva vihko voi olla turvallisempi etähyökkäyksiä vastaan kuin digitaalinen muistiinpanotiedosto. Toimistossa, näytön reunassa tai lompakossa kuljetettava salasanalista on kuitenkin fyysisesti saatavilla, eikä se sovellu tiimijakoon.
03Kuinka usein salasana pitäisi vaihtaa?
Nykyinen suositus on vaihtaa vahva ja yksilöllinen salasana ei tietyn kalenterin mukaan vaan silloin, kun on merkki, kuten vuoto tai epäilyttävä kirjautuminen. Jos organisaatiollasi tai alallasi on omat sääntönsä, noudata niitä.
Pitkät ja yksilölliset salasanat, hyvä salasanahallinta ja kaksivaiheinen tunnistus pysäyttävät suuren osan tilin haltuunottohyökkäyksistä ennen kuin ne alkavat. Aurora Yazılım suunnittelee yrityksellesi räätälöidyissä ohjelmistoratkaisuissa turvallisen kirjautumisen ja käyttöoikeuksien hallinnan alusta alkaen; huolehdimme myös nykyisen sivustosi nopeuden ja suorituskyvyn hallinnasta ja ylläpidosta. Kysymysten kanssa voit ottaa meihin yhteyttä yhteydenottosivultamme.
