Tietomurtojen yhteydessä päätyy käyttäjätunnusten lisäksi myös salasanoja verkkorikollisille huonosti suojatuista verkkopalveluista. Kuva: Sanne Katainen
Moni luulee salasanansa olevan turvallinen − näin se kannattaa nykyään muodostaa
Aiemmin toimineet salasanat pystytään nykyisin purkamaan helposti.Tilaajalle
Moni olettaa hyvän salasanan kriteerien täyttyvän, kun se sisältää kirjainten lisäksi erikoismerkkejä ja numeroita. Kuva: Sanne KatainenTeleoperaattori DNA:n mukaan monilla on yleinen harhakäsitys salasanoihin liittyen. Moni nimittäin luulee, että salasanan pitäisi näyttää kryptiseltä, jotta se suojaisi.
DNA:n tietoturva-asiantuntijan mukaan käsitys on vanhentunut, sillä uudet menetelmät pystyvät purkamaan lyhyitä salasanoja helposti, vaikka ne sisältäisivät erikoismerkkejä epämääräisessä järjestyksessä.
DNA:n turvallisuusjohtaja Seppo Pekosen mukaan tietoturvallisuuden riskit piilevät usein ihmisten mukavuudenhalussa.
”Lyhyet merkkijonot ovat luonnollisesti helpompia muistaa ja nopeampia kirjoittaa kuin pitkät. Lyhyt salasana on kuitenkin erittäin helppo murtaa nykyaikaisilla menetelmillä. Salasanan tulee olla ehdottomasti yli 12 merkkiä pitkä. Mitä pidempi, sen vaikeammin se on murrettavissa”, Pekonen kertoo tiedotteessa.
Moni olettaa Pekosen mukaan hyvän salasanan kriteerien täyttyvän, kunhan se sisältää kirjainten lisäksi erikoismerkkejä ja numeroita.
”Tämä ei valitettavasti enää suojaa riittävästi, mikäli salasana ei ole riittävän pitkä. Enää ei kannattaisi edes puhua salasanoista, vaan pikemmin salasanalauseista tai -fraaseista”, hän sanoo.
Salasanalause voi olla hyvinkin yksinkertainen. Pekonen vinkkaa, että se voi olla esimerkiksi suomenkielinen ja henkilökohtaisesti helposti muistettava lause.
”Salalausetta voi rikastaa suomen kielen murresanoilla, taivutusmuodoilla, numeroilla sekä erikoismerkeillä”, Pekonen jatkaa.
Tällainen kriteerit täyttävä salasanalause voisi olla esimerkiksi: ”Poikienkanssa23pv#Kalassa”. Toinen yleinen tietoturvallisuuden vaaranpaikka on käyttää samoja – tai edes samankaltaisia – salasanoja eri palveluissa.
”Tietomurtojen yhteydessä päätyy valitettavan usein käyttäjätunnusten lisäksi myös salasanoja verkkorikollisille huonosti suojatuista verkkopalveluista. Mikäli käytetään liian paljon toisiaan muistuttavia salasanoja, niiden logiikka voi paljastua hyökkääjälle useamman murron jälkeen hyvinkin helposti”, Pekonen muistuttaa.
Tekoäly on tehnyt tällaisesta selvitystyöstä rikollisille aiempaa vaivattomampaa. Pekonen painottaakin, että siksi on tärkeää, että eri palveluissa on aina täysin erilainen salalause.
”Lisäksi on suositeltavaa harkita myös eri käyttäjätunnuksen käyttöä aina, kun se on mahdollista.”
Salasanan tulee olla ehdottomasti yli 12 merkkiä pitkä. Mitä pidempi, sen vaikeammin se on murrettavissa.”
Eri palveluissa on syytä käyttää aina täysin erilaista salalausetta. Kuva: Sanne Katainen- Osaston luetuimmat
