Mitä vahva salasana vaatii?
Kolme asiaa ratkaisevat:
- Pituus: CISA suosittelee vähintään 16 merkin salasanoja. Pituus on tärkein yksittäinen tekijä.
- Satunnaisuus: vältä henkilötietoja, yleisiä sanoja, numerojonoja ja näppäimistökaavioita (Google-ohje).
- Uniikkius: jokaiselle tilille oma salasana. Jos sama salasana vuotaa yhdestä palvelusta, se uhkaa kaikkia muita tilejäsi.
Näin luot salalauseen nyt
- Valitse 5–7 täysin satunnaista, toisiinsa liittymätöntä sanaa – älä muodosta lausetta.
- Yhdistä sanat, ja lisää halutessasi isoja kirjaimia, numeroita tai erikoismerkkejä, jos palvelu vaatii niitä.
- Varmista, että lopputulos on vähintään 16 merkkiä pitkä.
- Tallenna salasana salasananhallintaan, jotta sinun ei tarvitse muistaa jokaista erikseen.
Esimerkki menetelmästä: sanat koivu, ratikka, myrsky, sinappi, kirahvi voisivat muodostaa merkkijonon koivuRatikka7myrskySinappiKirahvi. Tämä esimerkki on tarkoitettu vain havainnollistamaan – älä käytä sitä tai mitään verkosta löytämääsi salasanaa oikeasti.
Miksi salasananhallinta kannattaa?
Salasananhallinta tallentaa salasanasi salatusti yhden pääsalasanan taakse. Näin voit käyttää jokaisessa palvelussa eri, täysin satunnaisen salasanan muistamatta niitä itse. Monissa hallintaohjelmissa on myös sisäänrakennettu generaattori, joka tuottaa pitkiä satunnaisia merkkijonoja. Pääsalasanaksi sopii pitkä salalause.
Ota monivaiheinen tunnistautuminen käyttöön
Salasana ei yksin riitä. CISA suosittelee monivaiheista tunnistautumista lisäsuojaksi kaikille tileille: vaikka salasana vuosisi tai varastettaisiin, toinen vaihe (esim. sovellusvahvistus) vaikeuttaa luvatonta kirjautumista merkittävästi. Ota se käyttöön ainakin sähköpostiin, pankkiin ja muihin tärkeisiin tileihin.
Muista nämä
- Älä käytä samaa salasanaa kahdessa palvelussa.
- Pidä tilin palautuspuhelinnumero ja -sähköposti ajan tasalla – palveluiden sallimat merkkisäännöt vaihtelevat.
- Vaihda salasana heti, jos saat tietää tietomurrosta tai epäilet tiliäsi vaaratun.
- Erikoismerkit eivät yksin tee salasanasta vahvaa – pituus ja satunnaisuus ratkaisevat.
Jos salasanasi vuotaa, vaihda se välittömästi kaikilla tileillä, joissa sitä käytit. Katso tarvittaessa myös Facebook-salasanan palauttaminen.
Kuinka pitkä salasanan pitää olla?
CISA suosittelee vähintään 16 merkkiä. Pituus auttaa, kun salasana on samalla satunnainen ja uniikki – pitkäkin salasana on heikko, jos se on yleinen sana tai sama kuin muissa palveluissa.
Milloin salasana kannattaa vaihtaa?
Vaihda salasana heti, jos saat tietää tietomurrosta tai epäilet tiliäsi vaaratun. Varmista myös, ettei käytössä ole oletussalasanoja tai sama salasana useissa palveluissa.
Onko salasananhallinta turvallinen?
Hyvä salasananhallinta salaa salasanasi vahvalla pääsalasanalla. Se on turvallisempi vaihtoehto kuin sama helposti muistettava salasana joka paikassa.