9 artikkelia
Kirjautuminen ja tunnistautuminen
Kaksivaiheinen tunnistautuminen, pääsyavaimet ja tilin palautus. Mikä menetelmä kestää kalastelun ja mikä ei, ja missä järjestyksessä tilit suojataan.
Salasanat ja salalauseet
Salasana on edelleen useimpien tilien ainoa suoja. Tämä kokonaisuus kertoo, mitä salasanan vahvuus oikeasti mittaa, miksi vanhat ohjeet olivat vääriä ja miten iso salasanamäärä pysyy hallinnassa ilman muistamista.
Artikkelit
- Mikä tekee salasanasta vahvan? Pituus ratkaisee, ei merkitSalasanan vahvuus on arvattavuutta, ei monimutkaisuutta. Näin entropia lasketaan, miksi pituus voittaa erikoismerkit ja miksi vaihtoväli poistettiin ohjeista.
- Salasanojen hallintaohjelma: miten se toimii ja kannattaako seSalasanaholvi ei ole pelkkä muistilista. Näin pääsalasanasta johdetaan salausavain, miksi palveluntarjoaja ei näe salasanojasi ja miksi automaattitäyttö suojaa.
- Kuinka usein salasana pitää vaihtaa? Ohje muuttui syystäPakotettu vaihto kolmen kuukauden välein heikensi salasanoja. Näin tunnistat tilanteet, joissa vaihto on aidosti tarpeen, ja mitä teet niiden sijaan.
- Salalause: näin muodostat pitkän salasanan jonka muistatNeljästä satunnaisesta sanasta syntyy pitkä ja muistettava salalause. Näin valitset sanat oikein, miksi sitaatti ei kelpaa ja missä salalausetta tarvitaan.
- Salasanan jakaminen turvallisesti perheelle ja työkaverilleSalasanaa ei kannata lähettää viestillä, joka jää historiaan. Näin jaat tunnuksen holvin jaetulla kansiolla ja milloin tiliä ei pidä jakaa lainkaan.
- Salasanat selaimen muistissa: milloin se riittää suojaksiSelain tallentaa salasanat käyttöjärjestelmän lukituksen taakse. Näin selaimen holvi eroaa erillisestä ohjelmasta ja milloin se riittää mainiosti.
- Salasanan palautuskysymykset: miksi ne ovat heikko lukkoÄidin tyttönimi ja ensimmäinen koulu ovat usein julkista tietoa. Näin palautuskysymykset murtuvat ja mitä vastauskenttään kannattaa oikeasti kirjoittaa.
- Salasanat paperille: milloin muistivihko on järkevä valintaPaperinen salasanakirja ei ole automaattisesti huono ratkaisu. Näin arvioit oman uhkakuvasi, mitä vihkoon kirjoitetaan ja miten varaudut sen katoamiseen.
Salasanaohjeet ovat kerrostumia eri aikakausilta. Vaatimus isosta kirjaimesta, numerosta ja erikoismerkistä sekä pakko vaihtaa salasana muutaman kuukauden välein ovat peräisin ajalta, jolloin uhkakuvana oli yksittäinen arvailija hitaalla koneella. Molemmat säännöt kuulostavat tiukoilta, mutta molemmat siirsivät työn ihmiselle. Kun vaatimuksia on paljon ja tilejä kymmeniä, sama salasana alkaa kiertää palvelusta toiseen pienin muunnoksin, ja juuri siitä syntyy nykyinen riski.
Vahvuus ei ole merkkivalikoiman monipuolisuutta vaan arvattavuutta. Kysymys on siitä, kuinka monta arvausta hyökkääjä keskimäärin tarvitsee. Siihen vaikuttavat pituus ja se, onko salasana muodostettu ennustettavalla tavalla. Tutut kikat, kuten o-kirjaimen korvaaminen nollalla tai huutomerkki lopussa, eivät auta juuri mitään, koska murtotyökalut osaavat ne. Ne on rakennettu sen mukaan, miten ihmiset oikeasti keksivät salasanoja.
Kun tämä on selvillä, useimmat käytännön kysymykset ratkeavat. Salasanoja tarvitaan enemmän kuin kukaan muistaa, joten ratkaisu on menetelmä tai työkalu, ei parempi muisti.
Missä järjestyksessä kannattaa lukea
Aloita artikkelista mikä tekee salasanasta vahvan. Se selittää, mitä entropia mittaa, miksi pituus voittaa erikoismerkit ja miksi murtoaikaa koskevat luvut vaihtelevat valtavasti sen mukaan, tehdäänkö arvaus verkkopalvelua vastaan vai vuotaneesta tiivisteestä. Jos haluat salasanan, jonka voit myös muistaa, salalause näyttää, miten pitkä sanayhdistelmä muodostetaan niin että se on oikeasti satunnainen.
Loput tileistä hoituvat työkalulla. Salasanojen hallintaohjelma kertoo, miten pääsalasanasta johdetaan salausavain ja miksi palveluntarjoaja ei näe holvin sisältöä. Jos erillinen ohjelma tuntuu isolta askeleelta, salasanat selaimen muistissa kertoo, milloin selaimen oma tallennus riittää suojaksi ja milloin ei. Vanhaa kolmen kuukauden sääntöä pohtiville vastaa kuinka usein salasana pitää vaihtaa, jossa käydään läpi myös se, mikä sai ohjeen muuttumaan.
Kolme artikkelia käsittelee tilanteita, joissa perussääntö ei riitä. Salasanan jakaminen koskee perheen ja työkaverien yhteisiä tunnuksia, palautuskysymykset sitä toista ja heikompaa salasanaa, jonka moni palvelu yhä vaatii, ja salasanat paperille sitä, milloin muistivihko on järkevä valinta. Voit myös kokeilla salasanan vahvuuden arviointia, joka laskee arvion selaimessasi eikä lähetä syötettä minnekään.
Nyrkkisääntö: eri salasana joka palveluun on tärkeämpää kuin monimutkaisuus
Jos jaksat tehdä vain yhden asian, tee tämä: huolehdi, että jokaisessa palvelussa on eri salasana. Monimutkaisuus auttaa vain arvaamista vastaan. Eri salasana joka palveluun auttaa myös silloin, kun salasana vuotaa palvelun tietokannasta tai annat sen huijaussivulle, koska vahinko rajautuu yhteen tiliin eikä leviä sähköpostiin, pankkiin ja someen.
Tästä seuraa myös, että vahva salasana on vain yksi kerros. Se ei tunnista, kenelle annat sen. Kalastelua vastaan auttaa toinen tekijä ja etenkin sellainen menetelmä, jota ei voi välittää huijarille eteenpäin. Ne käydään läpi kokonaisuudessa kirjautuminen ja tunnistautuminen. Kolme suojaa vastaavat kolmeen eri hyökkäystapaan: pituus arvaamiseen, eri salasanat vuotoihin ja kalastelunkestävä tunnistautuminen huijaukseen. Yksikään niistä ei korvaa toista.
Muut aihekokonaisuudet
13 artikkelia
Huijaukset ja kalastelu
Miten tietojenkalastelu, huijausviestit, huijauspuhelut ja verkkokauppahuijaukset toimivat, miten ne tunnistaa ja mitä tehdä kun on jo klikannut.
9 artikkelia
Tietovuodot ja väärinkäyttö
Mitä tehdä kun tiedot ovat vuotaneet, mitä henkilötunnuksen vuoto mahdollistaa ja miten luottokielto ja muut suojat toimivat Suomessa.
10 artikkelia
Yksityisyys verkossa
VPN, selaimen yksityisyysasetukset ja päästä päähän -salaus. Mikä oikeasti suojaa yksityisyyttä ja mikä on turvateatteria.
7 artikkelia
Haittaohjelmat, kiristys ja saastuneet laitteet
Miten haittaohjelma pääsee laitteeseen, mitä kiristyshaittaohjelma tekee ja miten saastunut kone puhdistetaan. Suojaus ja palautus selitettynä käytännössä.
6 artikkelia
Pienyrityksen ja etätyön tietoturva
Miten pieni yritys suojaa tunnukset, maksut ja laitteet ilman omaa tietoturvaosastoa. Etätyö, henkilöstön koulutus ja ilmoitusvelvollisuudet selitettynä.