Pääsalasanasi: luo, säilytä äläkä koskaan hukkaa sitä

Pääsalasanasi on koko holvisi avain. Proton Passissa ja 1Passwordissa holvisi salataan omalla laitteellasi. Palvelun tekijä ei tiedä salasanaasi, joten se ei myöskään voi palauttaa sitä puolestasi kuten tavallisella verkkosivustolla. Jos unohdat sen etkä ole varautunut mitenkään, menetät pahimmassa tapauksessa kaikki salasanasi.

Mikä salasana on pääsalasanasi?

• Proton Pass: Proton-tilisi salasana. Voit lisäksi asettaa erillisen salasanan pelkästään Passille (katso Proton Passin suojaaminen: kaksivaiheinen todennus, lisäsalasana ja lukitus).
• 1Password: 1Password-tilisi salasana. Sen lisäksi tarvitset 34 merkin salaisen avaimen (Secret Key), jonka 1Password luo sinulle. Avainta ei tarvitse muistaa, mutta se pitää säilyttää (katso 1Password-tilin luominen osoitteessa 1password.eu).

Näin luot hyvän pääsalasanan

1. Luo viidestä tai kuudesta satunnaisesta sanasta koostuva salalause, esimerkiksi toimisto-kesä-kaapeli-tulppaani-uuni-tori. Älä käytä tätä esimerkkiä itse.
2. Anna generaattorin valita sanat (katso Vahvojen salasanojen ja salalauseiden luominen), älä valitse niitä itse. Laulun sanat, sananlasku tai lastesi nimet ovat arvattavissa.
3. Älä käytä tätä salasanaa missään muualla. Et edes hieman muutettuna.

Näin et koskaan hukkaa sitä

• Kirjoita se paperille ja säilytä paperia kotona turvallisessa paikassa, esimerkiksi passisi kanssa. Alankomaiden NCSC:n mukaan tämä on täysin hyväksyttävää: pääsalasana kannattaa opetella hyvin ulkoa, kirjoittaa muistiin ja säilyttää turvallisesti. Älä kirjoita paperiin, mihin salasana liittyy.
• Harjoittele sitä joka päivä ensimmäisten viikkojen ajan. Kirjoita se sen sijaan, että avaisit lukituksen sormenjäljellä, kunnes osaat sen varmasti.
• Säilytä palautustietosi paperin kanssa: Protonissa palautuslauseesi (katso Proton Passin suojaaminen: kaksivaiheinen todennus, lisäsalasana ja lukitus), 1Passwordissa Emergency Kit ja siinä oleva salainen avaimesi (katso 1Password-tilin luominen osoitteessa 1password.eu).
• Järjestä hätäkäyttö sen varalle, ettet itse ole enää täällä tai salasanasi on todella kadonnut (katso Järjestä hätäkäyttö siltä varalta, että sinulle sattuu jotain).
• Varmuuskopioi holvisi (katso Holvin varmuuskopiointi tai vienti).

Mihin sen saa kirjoittaa ja mihin ei

• Kirjoita pääsalasanasi vain salasanojen hallintasovelluksesi omaan sovellukseen tai selainlaajennukseen tai oikealle verkkosivustolle: Protonissa account.proton.me tai pass.proton.me ja 1Passwordissa oma osoitteesi 1password.eu-verkkotunnuksessa.
• Pyytääkö sähköposti tai verkkosivusto sinua syöttämään pääsalasanasi? Älä tee sitä. Avaa sovellus itse.
• Ota automaattinen lukitus käyttöön, esimerkiksi muutaman minuutin käyttämättömyyden jälkeen. Silloin holvi on avattava uudelleen salasanalla, PIN-koodilla tai sormenjäljellä.

Huomaa: Kaksivaiheinen tunnistautuminen tililläsi on hyvä asia, mutta se ei ole syy lyhyempään pääsalasanaan. Jos salasanojen hallintasovelluksesi tekijään kohdistuu joskus tietomurto ja salattuja holveja varastetaan, holviasi suojaa vain pääsalasanasi (1Passwordissa yhdessä salaisen avaimesi kanssa). Alankomaiden NCSC sanoo saman: ylimääräinen suojaustaso ei oikeuta heikkoa pääsalasanaa.

Unohditko silti pääsalasanasi? Lue Pääsalasana unohtui: mitä voit vielä tehdä?.