Pääsalasanasi: luo, säilytä äläkä koskaan kadota sitä

Pääsalasanasi on koko holvisi avain. Hyvässä salasanojen hallintaohjelmassa holvisi salataan omalla laitteellasi tällä salasanalla. Ohjelman tekijä ei tiedä sitä, joten se ei myöskään voi palauttaa sitä puolestasi. Jos unohdat sen, pahimmassa tapauksessa menetät kaikki salasanasi.

Näin luot hyvän pääsalasanan

1. Luo salalause, jossa on viisi tai kuusi satunnaista sanaa, esimerkiksi toimisto-kesä-kaapeli-tulppaani-uuni-tori. Älä käytä tätä esimerkkiä itse.
2. Anna salasanojen hallintaohjelmasi generaattorin valita sanat (katso Vahvojen salasanojen ja salalauseiden luominen), älä valitse niitä itse. Laulun sanat, sananlasku tai lastesi nimet ovat arvattavissa.
3. Älä käytä tätä salasanaa missään muualla. Et edes hieman muokattuna.

Bitwarden vaatii pääsalasanaan vähintään 12 merkkiä. Viiden tai kuuden sanan salalause on reilusti pidempi, ja niin on tarkoituskin.

Näin et koskaan kadota sitä

• Kirjoita se paperille ja säilytä paperi kotona turvallisessa paikassa, esimerkiksi passisi kanssa. Alankomaiden NCSC pitää tätä hyvänä: pääsalasana kannattaa painaa hyvin mieleen, kirjoittaa muistiin ja säilyttää turvallisesti. Älä kirjoita paperiin, mihin salasana kuuluu.
• Harjoittele sitä ensimmäisten viikkojen ajan joka päivä. Kirjoita se sen sijaan, että avaisit lukituksen sormenjäljellä, kunnes osaat sen varmasti.
• Säilytä palautuskoodisi. Kun otat Bitwarden-tililläsi käyttöön kaksivaiheisen kirjautumisen, saat palautuskoodin. Säilytä se paperin kanssa (katso Suojaa Bitwarden-tilisi kaksivaiheisella kirjautumisella).
• Järjestä varmuuskäyttö sen varalle, ettet ole enää paikalla tai salasanasi on todella kadonnut (katso Varmuuskäyttö sen varalle, ettet itse pysty hoitamaan asioita).
• Tee varmuuskopio holvistasi (katso Holvin varmuuskopio tai vienti).

Missä sen saa kirjoittaa ja missä ei

• Kirjoita pääsalasanasi vain hallintaohjelmasi omaan sovellukseen tai selainlaajennukseen tai holvisi verkkosivustolle (Bitwardenin EU-palvelussa: vault.bitwarden.eu).
• Pyytääkö sähköposti tai verkkosivusto sinua syöttämään pääsalasanasi? Älä tee sitä. Avaa sovellus itse.
• Ota automaattinen lukitus käyttöön, esimerkiksi muutaman minuutin käyttämättömyyden jälkeen. Silloin holvi on avattava uudelleen pääsalasanalla, PIN-koodilla tai sormenjäljellä.

Huomaa: Kaksivaiheinen kirjautuminen holviisi on hyvä asia, mutta se ei ole syy lyhyempään pääsalasanaan. Jos hallintaohjelmasi tekijään joskus murtaudutaan ja salattuja holveja varastetaan, vain pääsalasanasi suojaa holviasi. Myös Alankomaiden NCSC sanoo saman: lisäsuojaus ei oikeuta heikkoa pääsalasanaa.

Unohditko silti pääsalasanasi? Lue Hoofdwachtwoord vergeten: wat kan nog wel?.