Turvalliset salasanat ja mitä teet, jos salasana vuotaa

Hyvä salasana on sivustosi ja sähköpostisi tärkein suoja. Tässä artikkelissa luet mitkä salasanat kuuluvat pakettiisi, miten teet niistä turvallisia ja mitä teet, jos jokin niistä vuotaa.

Mitä salasanoja sinulla on?

Nämä salasanat ovat toisistaan riippumattomia. Jos vaihdat DA-salasanasi, sähköpostilaatikoidesi, tietokantasi ja sivustosi salasanat eivät muutu.

Turvallinen salasana

• Pitkä: vähintään 12 merkkiä, mieluummin enemmän. Neljän tai viiden erillisen sanan lause on vahva, mutta silti helppo muistaa.
• Yksilöllinen: käytä jokaista salasanaa vain yhdessä paikassa. Jos se vuotaa jostain toisesta sivustosta, pakettisi pysyy silti turvassa.
• Ei arvattavissa: ei nimeä, syntymäaikaa, yrityksen nimeä tai verkkotunnusta.
• Tallennettu salasananhallintaan, kuten Bitwardeniin, 1Passwordiin tai selaimesi salasananhallintaan. Se voi myös keksiä sinulle vahvoja salasanoja. Oma WebOkéssa tämän voi tehdä Luo-painikkeella DA-salasanan kohdalla.
• Ei jaettu sähköpostitse, WhatsAppissa tai lapulla näytöllä.

Lisäturva

• Ota Two-Step Authentication käyttöön DirectAdminissa (katso Twee-Staps Authenticatie instellen) ja käytä authenticator-sovellusta Oma WebOkén kanssa.
• Älä anna muille pääsyä omalla salasanallasi. Luo verkkosivujen tekijälle oma FTP-tili (katso FTP-tilien luominen ja hallinta) tai kirjautumisavain, jolla on vanhenemispäivä (katso Login Keys: kirjautuminen skripteille ja ohjelmille).
• Kirjaudu ulos tietokoneelta, jota käytät yhdessä muiden kanssa (katso Uloskirjautuminen ja turvallinen lopetus).

Epäiletkö, että salasana on vuotanut?

Esimerkiksi koska sait ilmoituksen tietovuodosta, näet tuntemattoman IP-osoitteen Login History -tiedoissa tai sähköpostia lähetetään äkisti nimissäsi. Toimi näin:

1. Vaihda salasana heti. Jos kyse on DirectAdminista, aseta uusi DA-salasana Oma WebOkéssa (katso DA-salasanan asettaminen tai vaihtaminen). Tämä toimii myös, jos joku muu on jo vaihtanut vanhan salasanan.
2. Lopeta kaikki muut istunnot DirectAdminissa: Profiel, välilehti Sessions, BEËINDIG ALLE ANDERE (katso Uloskirjautuminen ja turvallinen lopetus).
3. Tarkista Login History tuntemattomien IP-osoitteiden varalta (katso Login History: kuka kirjautui ja milloin?).
4. Tarkista Login Keys ja poista avaimet, joita et tunnista (katso Login Keys: kirjautuminen skripteille ja ohjelmille).
5. Tarkista FTP-tilisi ja poista tilit, joita et tunnista (katso FTP-tilien luominen ja hallinta).
6. Tarkista sähköpostisi: katso Forwarders-kohdasta, ettei sinne ole lisätty uutta edelleenlähetystä tuntemattomaan osoitteeseen, ja vaihda sähköpostilaatikoidesi salasanat (katso Forwarders: sähköpostin edelleenlähetys toiseen osoitteeseen ja Sähköpostiosoitteen salasanan vaihtaminen). Jos osoitteestasi lähetetään roskapostia, lue Mitä tehdä, jos sähköpostiosoitettasi on väärinkäytetty.
7. Tarkistuta sivustosi haittaohjelmien varalta Imunify360:lla (katso Imunify360: verkkosivuston skannaaminen haittaohjelmien varalta). Jos sivustosi on hakkeroitu, seuraa ohjeita Sivustoni on hakkeroitu: vaiheittainen ohje.
8. Ota Two-Step Authentication käyttöön (katso Twee-Staps Authenticatie instellen).
9. Vaihda salasana myös muihin paikkoihin, joissa käytit samaa salasanaa.

Huomaa: Vaihda sähköpostilaatikon salasanan muuttamisen jälkeen salasana myös sähköpostiohjelmaasi tietokoneella ja puhelimella. Jos laite yrittää jatkuvasti vanhalla salasanalla, palvelin estää jonkin ajan kuluttua IP-osoitteesi (katso Kirjautumisongelmien ratkaiseminen).

Onnistuuko tämä myös Oma WebOkéssa?

Kyllä. DA-salasanan voit asettaa Oma WebOkéssa tietämättä vanhaa salasanaa: Omat tuotteet, Hallinta, lohko Vaihda DA-salasana. Uusi salasana astuu voimaan heti, myös oletus-FTP-tilille.

Vinkki: Etkö ole varma onko jotain pielessä? Tee tukipyyntö Tukikeskuksen kautta. Voimme tarkistaa palvelimen lokit puolestasi.