- Käytä pitkiä, yksilöllisiä ja monimutkaisia salasanoja välttäen henkilökohtaisia tietoja ja sanakirjasanoja.
- Käytä käytännön menetelmiä niiden muistamiseen (lauseita, kaavoja, esimiehiä) tinkimättä turvallisuudesta.
- Pidä salasanasi hygieniassa: älä käytä niitä uudelleen, vaihda ne, jos sinulla on epäilyksiä, äläkä koskaan jaa niitä.
- Vahvista suojaustasi monivaiheisella todennuksella ja varo tietojenkalastelua ja sosiaalista manipulointia.
Nykymaailmassa jokainen avaamamme verkkotili tallentaa mahdollisesti erittäin arkaluonteisia tietoja: henkilötietoja, keskusteluja, valokuvia, videoita, pankkitietoja tai työasiakirjoja. Kaiken tämän suojaaminen riippuu pitkälti jostain niin näennäisen yksinkertaisesta kuin salasanasta. Vahvojen salasanojen luomisen oppiminen on välttämätöntä, mutta heikon salasanan luominen voi avata oven petoksille, identiteettivarkauksille tai jopa maineemme vahingoittumiselle, jos joku käyttää tilejämme esiintyäkseen meidänä.
Lisäksi monet tilimme ovat linkitettyjä : käytämme samaa sähköpostiosoitetta rekisteröityessämme sosiaalisessa mediassa, verkkokaupoissa, pankeissa tai pilvipalveluissa. Jos hyökkääjä onnistuu pääsemään vain yhteen tiliin ja käytät samaa salasanaa muualla, vahinko voi moninkertaistua. Siksi on tärkeää suhtautua vahvojen salasanojen luomiseen ja käyttöön vakavasti, vaikka se joskus olisi hieman hankalaa.
Miksi salasanat ovat ensimmäinen puolustuslinjasi
Vahva salasana on ensimmäinen puolustuslinja tietojesi ja tileillesi murtautumisyritysten välillä. Ajattele kaikkea, mitä tallennat: laskusähköposteja, luottamuksellisia asiakirjoja, yksityisiä valokuvia, asiakas- tai yritystietoja… Jos joku saa luvattoman pääsyn tietoihisi, hän voi käyttää sitä petokseen, kiristykseen tai identiteettivarkauteen.
On myös tärkeää pitää mielessä, että tilin varastuksen aiheuttamat vahingot eivät rajoitu pelkästään taloudelliseen puoleen. Tunkeutuja voi lähettää viestejä nimissäsi, julkaista loukkaavaa sisältöä sosiaalisessa mediassasi tai pyytää rahaa yhteystiedoiltasi esiintymällä sinuna. Vahinkojen korjaaminen jälkikäteen voi olla erittäin aikaa vievää ja vaatia merkittäviä ponnisteluja.
Oikein käytettyinä salasanat auttavat suojaamaan henkilötietojasi verkossa ja pitämään ne hallinnassa: vain sinä päätät, kuka käyttää mitäkin, mistä ja milloin. Mutta jotta tämä pitäisi paikkansa, niiden on oltava vaikeasti arvattavia, sinuun liittymättömiä ja niitä on hallittava mahdollisimman vähäisellä digitaalisella hygienialla.
Toinen keskeinen näkökohta on, että monet hyökkäykset eivät ole enää manuaalisia, vaan automatisoituja. Kyberrikolliset käyttävät ohjelmia, jotka kokeilevat miljoonia sana-, numero- ja näppäimistöyhdistelmiä tai jotka käyttävät uudelleen muilta verkkosivustoilta vuotaneita tietoja (ns. tunnistetietojen täyttämishyökkäykset). Jos salasanasi on yksinkertainen tai toistuva, olet helppo kohde.
Millainen todella turvallisen salasanan tulisi olla?
Jotta salasanaa pidettäisiin vahvana, pelkkä parin numeron lisääminen loppuun ei riitä . Johtavat tietoturvaorganisaatiot suosittelevat vähintään 12 merkin pituutta, vaikka 14 merkkiä tai enemmän on vielä parempi, jos palvelu sen sallii.
Avain on yhdistellä satunnaisesti isoja ja pieniä kirjaimia, numeroita ja symboleja . Merkkijono, kuten ”6MonkeysRLooking^” tai ”B1gOte_289!”, havainnollistaa ajatusta hyvin: riittävästi merkkejä, erityyppisiä sanoja eikä suoraa sanakirjasanaa. Vältä tekemästä siitä ilmeistä lausetta tai helposti pääteltävissä olevaa kaavaa.
Yhtä tärkeää on, että salasanasi ei sisällä henkilökohtaisia tietoja : nimeäsi, kumppanisi, lastesi tai lemmikkiesi nimiä, syntymäaikoja, puhelinnumeroita, rekisterikilven numeroita, henkilöllisyystodistuksia, postinumeroita, horoskooppimerkkejä tai ilmeisiä harrastuksia. Kaikki tämä on ensimmäinen asia, jota hyökkääjä, joka on kerännyt sinusta tietoja, yrittää.
On myös suositeltavaa välttää sanoja, jotka esiintyvät minkä tahansa kielen sanakirjoissa , vaikka ne kirjoitettaisiinkin väärin päin tai hieman eri tavalla. Sanakirjahyökkäysohjelmat testaavat valtavia luetteloita yleisistä sanoista, loukkauksista, teknisistä termeistä ja tyypillisistä yhdistelmistä, kuten "salasana", "salasana123" tai vastaavista.
Lopuksi, älä koskaan käytä käyttäjätunnustasi salasanana tai salasanaa, joka on niin samankaltaista, että se on helppo arvata. Ja jos epäilet, että salasanasi on vuotanut tai joku on nähnyt sen, vaihda se välittömästi ja epäröimättä.
Käytännön menetelmiä vahvojen ja mieleenpainuvien salasanojen luomiseen
Yksi suurimmista ongelmista on se, että erittäin monimutkaisia salasanoja on usein vaikea muistaa. Jos joudut kirjoittamaan ne suojaamattomalle paperille tai nollaamaan niitä jatkuvasti, menetät osan saavuttamastasi turvallisuudesta. Onneksi on olemassa hyvin yksinkertaisia tekniikoita vahvojen salasanojen luomiseen, joita muistisi pystyy käsittelemään vaikeuksitta.
1. Luo salasanoja lausekkeesta
Hyvin hyödyllinen kikka on aloittaa lauseella , joka on sinulle tuttu ja merkityksellinen, mutta ei selvästikään liity sinuun tai tunnettuun sananlaskuun. Se voi olla laulun säkeistö, runon säkeistö, elokuvan säkeistö tai jokin itse keksimäsi lause.
Jos esimerkiksi ajattelet "Juanin baarissa tarjoillaan aina isoja tapaksia 3 eurolla", voit säilyttää kunkin sanan ensimmäisen kirjaimen ja numerot: "EebdJspTga3€". Sitten voit muokata symboleja, jos palvelu ei hyväksy euro-merkkiä, korvaamalla sen toisella sallitulla erikoismerkillä.
Toinen vaihtoehto on käyttää otsikoita tai ilmauksia, jotka vain sinä yhdistät työhösi, kuten suosikkikappaleesi, ystävien kanssa jaettu anekdootti tai yleinen, mutta hieman muokattu kommentti. Tärkeintä on, että peruslauseke on helppo muistaa ja että lopputulos sisältää erilaisia merkkejä.
2. Korvaa tai poista vokaaleja
Yleinen taktiikka on muuttaa osa kirjaimista numeroiksi tai symboleiksi. Voit esimerkiksi päättää, että a = 4, e = 3, i = 1, o = 0, ja korvata vain joitakin vokaaleja salasanan monimutkaisemiseksi entisestään: ”Seguridad” muuttuisi muotoon ”53gur1d4d”. Hyökkääjät tuntevat tämän menetelmän, mutta yhdistettynä muihin menetelmiin siitä tulee vieläkin vaikeampi.
Toinen vaihtoehto on yksinkertaisesti poistaa kaikki (tai lähes kaikki) vokaalit keksitystä sanasta tai ilmauksesta. Jos aloitat jollain "oudolla", jonka vain sinä ymmärrät, ja poistat vokaalit, tulos ei juurikaan muistuta oikeita sanoja, mikä vaikeuttaa sanakirjahyökkäyksiä. Muista vain lisätä numeroita ja symboleja jälkikäteen, jotta lopputuloksesta tulee vankempi.
3. Yhdistä sana ja numero kaavan mukaisesti
Jotkut ihmiset pitävät mekaanisemmista menetelmistä, kuten sanan kirjainten ja numeroiden vuorottelusta aina samassa järjestyksessä. Kuvittele, että valitset sanan "Viiksit" ja numeron "28921" ja vuorottelet: yksi kirjain, yksi numero käänteisessä järjestyksessä ja niin edelleen. Tulos voisi olla esimerkiksi "B1i2g9o8t2e".
Tämä salasanojen rakentamismenetelmä pakottaa sinut pelaamaan hieman aivopeliä, mikä vahvistaa muistamista ja välttää lineaarisia sarjoja, kuten "mustache28921", jotka olisi paljon helpompi murtaa. Lisää jälleen vain symboli ja halutessasi ylimääräinen iso kirjain mutkistaaksesi yhtälöä entisestään.
4. Nopat, Sudoku ja muut "nörttimäiset" tekniikat
Jos haluat viedä asian askeleen pidemmälle, on olemassa menetelmiä, kuten Diceware , joka käyttää nopanheittoja ja sanalistoja luodakseen täysin satunnaisia yhdistelmiä. Jokainen heitto osuu eri sanaan, ja yhdistämällä useita sanoja saat erittäin vankan lausekesarjan.
Toinen luova idea on piirtää Sudoku-tyylinen ruudukko (esimerkiksi 6x6), täyttää se satunnaisilla numeroilla ja sitten piirtää kuvio sormellasi, aivan kuten avattaessa puhelimesi lukitusta. Sormesi piirtämät numerot muodostavat salasanasi perustan, johon voit sitten lisätä kirjaimia ja symboleja vain sinulle tutun järjestelmän mukaisesti.
Näiden lähestymistapojen etuna on, että jos muutat ruudukon numeroita tai käytät aiemmin ratkaistua Sudoku-pulmaa, sama kaava luo uusia salasanoja . Sinun tarvitsee vain muistaa mielikuva ja säännöt, joita käytät numeroiden muuntamiseksi kirjaimiksi ja symboleiksi.
Hyviä ja huonoja käytäntöjä salasanojen valinnassa
Luomistavan lisäksi on tiettyjä ominaisuuksia, jotka määrittelevät hyvän salasanan . Näitä ovat: isojen ja pienten kirjainten, numeroiden ja symbolien yhdistelmä, ei itsestäänselvyyksiin tai päivämääriin perustuva, riittävä pituus (12–15 merkkiä on parempi kuin 8) ja kohtuullisen helppo muistaa ilman, että sitä tarvitsee kirjoittaa muistiin.
Toisaalta löydämme esimerkkejä "vaarallisista" salasanoista , jotka on erittäin helppo arvata. Näitä ovat kaikki erisnimet (oma, perheenjäsenten, kumppanin, ystävien, lemmikkien), yritysten tai verkkotunnusten nimet, yksinkertaiset sanakirjasanat, sekvenssit kuten "aaaaaa" tai "123456", puhelinnumerot, rekisterikilven numerot, korttien PIN-koodit tai näppäimistösekvenssit kuten "qwertyui" tai "asdf1234".
On myös suositeltavaa välttää termejä, jotka liittyvät makuusi tai henkilökohtaisiin tietoihisi , joita yleensä julkaiset, kuten suosikkijalkapallojoukkue, sosiaalisessa mediassa näkyvät harrastukset, kotikaupunki, lempinimi jne. Hyökkääjät voivat kerätä kaikki nämä tiedot sosiaalisen manipuloinnin avulla ja testata ilmeisiä yhdistelmiä niiden perusteella.
Toisaalta salasanan ei ole hyvä olla identtinen tai hyvin samankaltainen kuin käyttäjätunnuksesi . Jos sähköpostiosoitteesi on " [email protected] ", esimerkiksi "juanperez2024" on lahja kenelle tahansa, joka yrittää hakkeroida sinua. Mitä kauemmaksi pidät julkisen identiteettisi ja salasanasi välillä käsitteellisesti, sitä parempi.
Joillakin palveluilla on myös merkkirajoituksia : ne esimerkiksi hyväksyvät vain ASCII-merkit eivätkä salli aksentteja, ñ-merkkejä tai tiettyjä epätavallisia symboleja. Näissä tapauksissa sinun on mukautettava menetelmääsi (esimerkiksi vältettävä euro-merkkiä, jos järjestelmä ei tue sitä) tinkimättä kuitenkaan monimutkaisuudesta.
Salasanahygienia: miten hallita niitä päivittäin
Salasanaturvallisuus ei tarkoita pelkästään vahvojen salasanojen luomista; se koskee myös sitä, miten käytät ja säilytät niitä päivittäin. Tätä tapaa kutsutaan usein "salasanahygieniaksi", ja se sisältää kaiken salasanojen jakamatta jättämisestä niiden vahvuuden säännölliseen tarkistamiseen.
Ensinnäkin jokaisella tärkeällä tilillä tulisi olla yksilöllinen salasana . Saman salasanan käyttäminen useissa palveluissa on yksi yleisimmistä virheistä: jos verkkosivusto kärsii tietomurrosta ja salasanasi vuotaa, hyökkääjät kokeilevat sitä pankeissa, sähköpostissa, sosiaalisessa mediassa tai ostosalustoilla. Tämän tyyppistä automatisoitua hyökkäystä kutsutaan "tunnistetietojen täyttämiseksi".
Salasanan vaihtamista suositellaan myös silloin, kun on merkkejä riskistä : jos palvelu ilmoittaa epäilyttävästä käytöstä, jos huomaat epätavallista toimintaa tai jos yritys myöntää tietomurron. Jotkut vanhemmat käytännöt edellyttivät salasanojen vaihtamista kolmen kuukauden välein, mutta nykyään on yleisempää uusia ne, kun on todisteita vaarantumisesta tai jos havaitset heikon salasanan.
On erittäin tärkeää vaihtaa välittömästi reitittimien, ohjauspaneelien, IoT-laitteiden tai äskettäin luotujen tilien oletussalasanat (esimerkiksi jos sinulle lähetetään väliaikainen sopimusnumero). Nämä salasanat ovat usein julkisia, lyhyitä tai erittäin helposti arvattavia.
Äläkä tietenkään koskaan valitse "muista salasana" -vaihtoehtoa selaimissa tai laitteissa, joita et hallitse (jaetut tietokoneet, internetkahvilat, useiden ihmisten käytettävissä olevat työpaikan tietokoneet). Tunnistetietojen tallentaminen turvattomissa ympäristöissä kutsuu ketä tahansa käyttämään identiteettiäsi.
Missä ja miten tallentaa salasanasi tekemättä virheitä
Monet ihmiset kirjoittavat salasanansa muistiin näytölle kiinnitetylle paperille, pöydällä olevaan muistikirjaan tai työpöydällä olevaan tiedostoon nimeltä "passwords.xlsx". Nämä ratkaisut ovat erittäin käteviä, mutta turvallisuuden kannalta surkeita . Kuka tahansa, jolla on fyysinen tai etäpääsy laitteeseen, voi saada pääsyn kaikkiin tileihisi.
Jos päätät kirjoittaa ne muistiin fyysiseen paikkaan, yritä valita turvallinen ja huomaamaton paikka , kaukana tietokoneesta, jota ne suojaavat. Silti se ei ole paras vaihtoehto liiketoimintaympäristöissä tai erityisen arkaluontoisille tileille (pankkiasiat, järjestelmänvalvojat, asiakasnäkymät jne.).
Nykyaikainen ja turvallisempi vaihtoehto on käyttää salasananhallintaa . Nämä sovellukset tallentavat salatut salasanasi, luovat monimutkaisia yhdistelmiä ja täyttävät ne automaattisesti tarvittaessa. Sinun tarvitsee vain muistaa vahva pääsalasana ja monissa tapauksissa ottaa käyttöön monivaiheinen todennus päästäksesi itse hallintaan.
Luotettavat salasanojen hallintaohjelmat päivittävät salasanasi, hälyttävät, jos jokin niistä on heikko tai vaarantunut, ja pitävät ne turvassa, vaikka joku varastaisi laitteesi. Vahvan salauksen ja kaksivaiheisen todennuksen (2FA) yhdistelmä tekee salasanasäilösi käyttämisestä erittäin vaikeaa kolmansille osapuolille.
Jos et vieläkään halua käyttää salasananhallintaa, voit valita aiemmin mainittujen kaltaisia muistisääntöjä (lauseita, kaavoja, muunnoksia) ja soveltaa pieniä vaihteluita verkkosivustosta riippuen. Voit esimerkiksi lisätä palvelun nimen tiettyyn kohtaan salasanassa, vaihtaa tietyn kirjaimen tilityypin mukaan jne. Tärkeintä on, että järjestelmä on sinulle kätevä eikä johda liialliseen yksinkertaistamiseen.
Monissa tapauksissa hyökkääjät eivät vaivaudu teknisesti murtamaan salasanaasi; sen sijaan he yrittävät huijata sinua antamaan sen heille . Näin tapahtuu tietojenkalastelussa ja muissa sosiaalisen manipuloinnin tekniikoissa: sähköposteissa, tekstiviesteissä tai puheluissa, jotka tekeytyvät pankkinasi, suositun verkkokaupan tai jopa luotettavan yhteyshenkilön henkilöllisyydeksi.
Jos saat sähköpostin, jossa väitetään olevan tunnetulta yritykseltä ja jossa sinua pyydetään vahvistamaan salasanasi , antamaan se epäilyttävän linkin kautta tai lähettämään arkaluonteisia tietoja "turvallisuussyistä", epäile viestiä välittömästi. Sama pätee, jos saat puhelun, jossa väitetään pankiltasi tai maksupalvelultasi pyydettävän salasanaasi henkilöllisyytesi "vahvistamiseksi".
Nämä huijaukset matkivat usein laillisten verkkosivustojen ulkoasua kopioimalla logoja, värejä ja tekstiä näyttääkseen aidoilta. Siksi on tärkeää käyttää palveluita aina luotettavien kirjanmerkkien kautta tai kirjoittamalla osoite suoraan selaimeen sen sijaan, että seuraisi odottamattomissa sähköposteissa tai viesteissä olevia linkkejä.
Jos sinulla on epäilyksiä, siirry pankin, kaupan tai palvelun viralliselle verkkosivustolle kirjoittamalla jo tuntemasi URL-osoite tai soita heidän virallisella sivustollaan ilmoitettuun puhelinnumeroon. Älä koskaan jaa salasanaasi sähköpostitse, viestillä tai puhelimitse, vaikka näyttäisi siltä, että joku luotettava henkilö tai huoltoteknikko kysyy sitä.
Monivaiheinen todennus ja lisäsuojausvaiheet
Kaikesta edellä mainitusta huolimatta on aina mahdollista, että joku voi saada salasanasi haltuunsa. Siksi on erittäin suositeltavaa ottaa käyttöön monivaiheinen todennus (MFA tai 2FA) aina kun se on mahdollista. Tämä järjestelmä vaatii muutakin kuin pelkän salasanasi: esimerkiksi tekstiviestitse lähetetyn tai sovelluksen luoman väliaikaisen koodin, fyysisen avaimen tai biometrisen todennuksen.
Idea on yksinkertainen: vaikka hyökkääjä saisi salasanasi haltuunsa, hän ei pysty kirjautumaan sisään ilman tätä toista tekijää. Monet suuret alustat (Google, Microsoft, sosiaaliset verkostot, pankit jne.) tarjoavat jo tätä järjestelmää, ja yritysmaailmassa siitä on tulossa välttämätön standardi.
Toinen hyödyllinen toimenpide on pitää palautustietosi ajan tasalla : vaihtoehtoinen sähköpostiosoite ja varapuhelinnumero (katso ohjeet Gmail-tilin palauttamiseen ). Näiden tietojen avulla voit havaita luvattoman käytön, palauttaa tilisi, jos unohdat salasanasi tai jos joku yrittää vaihtaa sitä, ja vastaanottaa ilmoituksia epäilyttävästä toiminnasta.
Käsittele näitä tietoja kuitenkin varoen: tarkista säännöllisesti, ovatko ne edelleen ajan tasalla (käyttämättömästä matkapuhelimesta ei ole juurikaan hyötyä), ja vältä niiden huolimatonta jakamista epäluotettavilla lomakkeilla tai sosiaalisissa verkostoissa.
Jos epäilet, että jokin tileistäsi on vaarantunut, toimi nopeasti: vaihda kyseinen salasana , sulje avoimet istunnot muilla laitteilla ja tarkista viimeaikainen toiminta. Kriittisten palveluiden (ensisijainen sähköposti, pankkipalvelut, yritystyökalut) kohdalla voi olla viisasta vaihtaa myös muut asiaan liittyvät salasanat.
Erityissuositukset henkilökohtaisessa ja yritysympäristössä
Henkilökohtaisella tasolla tavoite on yksinkertainen: suojaa yksityisiä tietojasi ja estä tiliesi käyttö haitallisiin tarkoituksiin. Tämän saavuttamiseksi noudata vain yllä kuvattuja parhaita käytäntöjä: pitkiä ja yksilöllisiä salasanoja , salasananhallintaohjelmaa tai vahvoja muistityökaluja, kaksivaiheista todennusta (2FA) aina kun mahdollista ja vältä salasanojen jakamista ystävien tai perheen kanssa. Jos se on ehdottoman välttämätöntä, opi jakamaan salasanoja turvallisesti , "koska, no, se ei ole maailmanloppu".
Liike-elämässä salasanoilla on entistä suurempi merkitys, sillä ne voivat antaa pääsyn yrityksen tietoihin , työvälineisiin, asiakastietokantoihin tai kriittisiin järjestelmiin. On olennaista, että jokaisella työntekijällä on omat yksilölliset tunnistetiedot, että yleisiä käyttäjätilejä ei jaeta ja että tiedostot tai järjestelmät, joihin salasanat tallennetaan, ovat erityisen turvallisia.
Organisaatioiden tulisi määritellä selkeät salasanakäytännöt : vähimmäispituus, vaadittu monimutkaisuus, yritysjohtajien käyttö, velvollisuus aktivoida MFA kriittisillä tileillä, kielto kirjoittaa avaimia tarralapuille tai salaamattomille asiakirjoille sekä menettelytavat salasanan vaihtamiseksi, kun joku liittyy tai lähtee.
Lisäksi on suositeltavaa vahvistaa kaikkien työntekijöiden kyberturvallisuuskoulutusta : tietojenkalasteluviestien tunnistaminen, verkko-osoitteiden huolellinen tarkistaminen ennen tunnistetietojen syöttämistä, tilille pääsyn antaneen laitteen katoamisesta ilmoittaminen välittömästi jne. Maailman paraskaan salasana on hyödytön, jos käyttäjä vahingossa antaa sen huijarille.
Lyhyesti sanottuna salasanat ovat kuin digitaalinen hammasharja: älä jaa niitä, pidä niistä huolta ja vaihda ne tarvittaessa. Yhdistämällä pitkät, yksilölliset ja hyvin rakennetut salasanat, hyvät salasananhallintatavat, tarvittaessa käytettävät salasananhallintaohjelmat ja monivaiheisen todennuksen tärkeimmissä palveluissasi voit tehdä hyökkääjien elämästä paljon vaikeampaa ja navigoida verkossa paljon mielenrauhalla.
