Vahvan salasanan luominen

2024 Kirjoittaja: Abigail Brown | [email protected]. Viimeksi muokattu: 2023-12-17 06:46

Vahvat salasanat ovat yksi tapa suojata yksityisyyttäsi verkossa. Näin voit luoda vahvan salasanan tai tunnuslauseen, jonka muistat ja jota kukaan muu ei voi arvata.

Mikä on vahva salasana?

Verkkotilien vahvan salasanan tulisi olla:

• Todella satunnainen
• Ei lyhyempi kuin 17 merkkiä
• Erilainen jokaiselle verkkotilille
• Vaihdetaan 90 päivän välein

On joitain salasanakäytäntöjä, joita sinun tulee välttää:

• Älä käytä tyypillistä sana + numero -muotoa.
• Älä lisää julkisesti saatavilla olevia henkilökohtaisia tietoja, kuten syntymäpäivääsi.
• Älä käytä yleisiä lyhenteitä ja korvauksia (kuten @-kirjainta a-kirjaimella).

Mikä on tunnuslause?

Vaikka useimmat salasanat ovat numeroiden, kirjainten ja symbolien yhdistelmiä, tunnuslause koostuu satunnaisesti yhdistetyistä sanoista. Esimerkki:

StingrayCob altLyingStimulusStimulusLiquid
Salasanat ovat helpommin muistettavia ja haastavampia arvata kuin tavalliset salasanat. Yritä vain muistaa jokaisen sanan ensimmäinen kirjain tai muuttaa se kappaleeksi päässäsi. Puolustautuaksesi sanakirjahyökkäyksiä vastaan sinun tulee käyttää vähintään viittä sanaa, joiden tulee olla todella satunnaisia. Et halua lauseen kuulostavan lauseelta.

Bottom Line
Varmista, että valitsemasi sanat ovat aidosti satunnaisia, käyttämällä ilmaista tunnuslausegeneraattoria, kuten Diceware tai Secure Passphrase Generator. Käytä Norton Password Generatoria tai Avast Random Password Generator -ohjelmaa satunnaisten kirjainten ja numeroiden valikoimaan. Monilla verkkotileillä on erityiset salasanavaatimukset, joten saatat joutua lisäämään numeroita, erikoismerkkejä tai isojen ja pienten kirjainten yhdistelmää.

Kuinka muistaa salasanat
Helppo muistaa olevien tietojen, kuten syntymäpäiväsi tai lukion valmistumisvuosi, käyttäminen ei ole suositeltavaa. Jos sinulla on vaikeuksia muistaa salalauseita, toinen strategia on luoda lauseesta lyhenne. Esimerkiksi "gallona maitoa maksoi 32 senttiä vuonna 1950" voi tarkoittaa:
Agomutc$.32bi1950
Yleensä ei ole hyvä idea kirjoittaa salasanoja muistiin. Voit kuitenkin kirjoittaa lauseen muistiin muistutukseksi, eikä kukaan tiedä, mitä se tarkoittaa, jos hän löytää sen.

Määritä salasananhallinta
Niin houkuttelevaa kuin se voikin olla, sinun ei pitäisi käyttää samaa käyttäjänimen ja salasanan yhdistelmää kaikissa online-tileissäsi. Jokaisella tilillä tulee olla oma ainutlaatuinen, monimutkainen salasana. Onneksi sinun ei tarvitse muistaa niitä kaikkia erikseen.





Jos sinulla on useita online-tilejä, käytä salasananhallintaohjelmaa kirjautumistietojesi seuraamiseen.
Näin voit kirjautua sisään mille tahansa tilille antamalla salasananhallinnan ensisijaisen salasanan. Joissakin parhaista salasananhallintaohjelmista on myös sisäänrakennetut salasanageneraattorit.
Jos haluat tietää, kuinka vahva salasanasi on, käytä salasanan tarkistusta, kuten Password Meter.

Monivaiheinen todennus
Salasanasi vahvuudesta huolimatta on aina hyvä idea suojata online-tilisi kaksivaiheisella todennus (2FA) avulla, jos mahdollista. Kun otat 2FA:n käyttöön Gmailissa ja muissa palveluissa, saat vahvistuskoodin tekstiviestillä tai sähköpostitse joka kerta, kun kirjaudut sisään. Useimmat pankkipalvelut ja sosiaalisen median sivustot tukevat jonkinlaista 2FA:ta.
Verkkotilien lisäksi tarvitset myös vahvoja salasanoja kaikille laitteillesi, varsinkin jos pidät niitä mukanasi julkisesti. Salasanojen lisäksi useimmat käyttöjärjestelmät tukevat jonkinlaista biometristä vahvistusta. Esimerkiksi Windows Hello käyttää kasvojentunnistustekniikkaa ja Apple Touch ID käyttää sormenjälkitunnistinta tunnistamaan, kuka yrittää käyttää tiliäsi.

Miksi vahvat salasanat ovat tärkeitä?
Salasanat suojaavat online-tilisi muilta samaa tietokonetta käyttäviltä ihmisiltä. Vielä tärkeämpää on, että ne suojaavat sinua hakkereilta, jotka haluavat varastaa henkilökohtaisia tietojasi. Jos joku esimerkiksi tietää sähköpostisi salasanasi, hän voi saada tietää sinusta paljon, mukaan lukien pankkipaikkasi, työpaikkasi ja asuinpaikkasi. Hakkerit myyvät usein varastettuja salasanoja mustalla markkinoilla ilkeisiin tarkoituksiin.
Hakkerit varastavat salasanoja useilla tavoilla, mukaan lukien:

Raakavoimahyökkäykset: Raaka voimahyökkäys käyttää automaattista ohjelmistoa salasanojen arvaamiseen satunnaistettujen merkkiyhdistelmien avulla.
Sanakirjahyökkäykset: Samoin kuin brute force -hyökkäykset, salasanojen arvaamiseen käytetään satunnaisia sanayhdistelmiä.
Phishing: Hakkerit pyytävät yksityisiä tietoja käyttämällä tietojenkalasteluviestejä, robottipuheluita tai harhaanjohtavia linkkejä saadakseen salasanoja käyttäjiltä.
Tunnistetietojen kierrätys: Jos hakkereilla on käyttäjänimesi ja salasanasi yhdelle tilille, hän todennäköisesti yrittää käyttää samoja tunnistetietoja muillakin tileilläsi.


Mitä tehdä, jos joku muu saa salasanasi
Jos epäilet, että jokin salasanoistasi on vaarantunut:

Luo uusi, vahvempi salasana.
Vaihda kaikkien liitettyjen tilien salasanat.
Päivitä tilisi palautustiedot.
Pidä silmällä pankkitiliäsi luvattomien ostosten var alta.


Kuinka saan selville, onko salasanani vaarantunut?
Käyttäjätunnuksesi ja salasanasi voivat vaarantua ilman omaa syytäsi. Useat korkean profiilin yritykset, kuten Facebook ja Sony, ovat joutuneet tietomurtojen uhreiksi, jotka paljastavat käyttäjien kirjautumistiedot. Voit vierailla Avast Hack Check -sivustolla ja kirjoittaa sähköpostiosoitteesi nähdäksesi, onko yksityisyyttäsi vaarantunut. Jos näin on, sinun tulee vaihtaa kaikkien tähän sähköpostiin liittyvien tilien salasanat.
Aseta turvakysymykset ja tilin palautustiedot, kun mahdollista, jotta voit suojata tilisi paremmin.