Salasananhallinta ja pääsyavaimet: näin hoidat kirjautumisen turvallisesti
Jokainen tili tarvitsee oman, pitkän salasanan. Jos käytät samaa salasanaa useassa paikassa, kaikki tilit ovat auki heti, kun yksi salasana vuotaa. Kukaan ei muista kahdeksaakymmentä eri salasanaa. Salasanojen hallintaohjelma muistaa ne puolestasi. Kun mahdollista, korvaa salasana pääsyavaimella (passkey), jota huijaussivustot eivät voi käyttää väärin.
Mitä salasanojen hallintaohjelma tekee
- Se luo jokaiseen palveluun pitkän, satunnaisen salasanan: vähintään 15 merkkiä tai salalauseen, jossa on viisi tai kuusi satunnaista sanaa.
- Se säilyttää kaiken salattuna holvissa.
- Se täyttää salasanan oikealle verkkosivustolle, ja vain sinne.
- Usein se varoittaa toistuvista tai vuotaneista salasanoista, ja siihen voi tallentaa myös kaksivaiheisen tunnistautumisen koodeja ja pääsyavaimia.
Sinun tarvitsee muistaa enää yksi: holvin pääsalasana.
Vaihtoehdot
| Tyyppi | Etu | Huomioi |
|---|---|---|
| Selaimeen tai puhelimeen sisäänrakennettu | Valmiina käytössä ja helppo | Usein ei erillistä pääsalasanaa: kuka tahansa, joka pääsee tietokoneellesi, pääsee myös salasanoihisi. Soveltuu huonommin eri käyttöjärjestelmille ja jakamiseen. |
| Erillinen sovellus, joka synkronoi palveluntarjoajan kautta | Toimii kaikilla laitteillasi, ja tiimille on jaettuja holveja | Luotat palveluntarjoajaan; pääsalasanan on oltava vahva |
| Paikallinen holvitiedosto omalla tietokoneellasi | Kaikki omissa käsissäsi | Huolehdit itse varmuuskopioista ja synkronoinnista; jakaminen on hankalampaa |
Suosittelemme: Proton Pass (sveitsiläinen yritys, jolla on laaja ilmaisversio) tai 1Password tilillä osoitteessa 1password.eu (kanadalainen yritys, maksullinen ja todella helppokäyttöinen). Molemmat toimivat Macilla, Windows-tietokoneella, puhelimessa ja kaikissa suurimmissa selaimissa. Myös Bitwarden on hyvä, mutta se on yhdysvaltalainen yritys: siihen sovelletaan Yhdysvaltain lakia, vaikka holvisi sijaitsisi EU:ssa. Oppaassa Salasanojen hallintaohjelma käytännössä vertailemme 23 salasanojen hallintaohjelmaa helppouden, turvallisuuden ja EU:n/GDPR:n näkökulmasta, ja näytämme vaihe vaiheelta, miten otat käyttöön Proton Passin tai 1Passwordin.
Kiinnitä valinnassa huomiota näihin: toimiiko ohjelma kaikilla laitteillasi, voitko jakaa holveja ja poistaa jonkun niistä, voitko suojata holvin kaksivaiheisella tunnistautumisella, onko hätäkäyttömahdollisuutta ja voitko viedä tietosi ulos, jos haluat vaihtaa ohjelmaa?
Pääsalasana
- Tee siitä salalause, jossa on viisi tai kuusi satunnaista sanaa. Anna generaattorin valita sanat, älä valitse niitä itse. Laulun sanat tai sananlasku on arvattavissa.
- Älä käytä sitä missään muualla, ja kirjoita se vain hallintaohjelman omaan sovellukseen tai laajennukseen.
- Ota holvissa käyttöön kaksivaiheinen tunnistautuminen. Se ei ole syy lyhyempään pääsalasanaan: jos palveluntarjoajaan murtaudutaan, pääsalasanasi on varastetun holvisi ainoa suoja.
- Unohdettua pääsalasanaa ei usein saa takaisin, koska palveluntarjoaja ei pysty palauttamaan sitä. Kirjoita se paperille mainitsematta, mihin se kuuluu, ja säilytä sitä kotona turvallisessa paikassa yhdessä hallintaohjelman palautuskoodin kanssa.
- Ota käyttöön automaattinen lukitus muutaman minuutin käyttämättömyyden jälkeen.
rn ja m välillä. Katso Tunnista tietojenkalastelu: näin luet linkin ja lähettäjän.Jakaminen tiimissä ja hätäkäyttö
- Anna mieluiten jokaiselle oma tili. Jos kirjautumistietoja on silti jaettava, käytä aihekohtaista jaettua holvia ja anna pääsy vain niille, jotka sitä tarvitsevat. Älä koskaan jaa tietoja sähköpostilla, chatissa tai laskentataulukossa.
- Kun joku lähtee, poista hänet holvista ja vaihda salasanat, jotka hän näki.
- Järjestä hätäkäyttö sen varalle, ettet itse ole käytettävissä: monet hallintaohjelmat päästävät luotetun henkilön holviin odotusajan jälkeen. Voit myös säilyttää palautustiedot sinetöidyssä kirjekuoressa toisen henkilön luona.
Pääsyavaimet ja suojausavaimet
Pääsyavain (passkey) korvaa salasanan. Se on avainpari: salainen osa pysyy laitteellasi tai salasanojen hallintaohjelmassa, ja verkkosivusto tallentaa vain julkisen osan. Avaat pääsyavaimen sormenjäljellä, kasvoilla tai PIN-koodilla; se tapahtuu omalla laitteellasi.
- Ei toimi huijaussivustolla. Pääsyavain on sidottu oikeaan verkkotunnukseen, ja selaimesi tarkistaa sen. Jäljitelmäsivustolla pääsyavainta ei ole, joten mitään ei voi vahingossa täyttää tai hyväksyä.
- Ei mitään murrettavaa. Jos verkkosivuston tiedot vuotavat, hyökkääjä saa vain julkisia avaimia.
- Suojausavain on pieni laite, joka liitetään USB-porttiin tai pidetään puhelinta vasten, ja sen pääsyavaimia ei voi kopioida pois. Rekisteröi aina vähintään kaksi avainta ja säilytä varavainta eri paikassa.
- Jos pääsyavain on tallennettu salasanojen hallintaohjelmaan tai puhelimesi tiliin, se siirtyy myös muille laitteillesi. Suojaa siinä tapauksessa kyseinen tili erityisen hyvin.
- Usein myös salasanasi toimii edelleen. Pidä se siis pitkänä ja yksilöllisenä.
WebOkéssa
| Palvelu | Mitä voit tehdä? |
|---|---|
| Nextcloud | Voit kirjautua pääsyavaimella tai suojausavaimella kohdassa Salasanaton kirjautuminen. Salasanasi ja muut menetelmäsi toimivat edelleen. Sovelluksia varten luot sovellussalasanan; tallenna sekin hallintaohjelmaan. Katso Todennussovelluksen käyttöönotto ja varakoodien säilyttäminen. |
| Oma WebOké | Ei pääsyavaimia. Salasanan jälkeen Oma WebOké kysyy aina sähköpostilla lähetettävän kirjautumiskoodin (Kirjautumiskoodi sähköpostilla) tai todennussovelluksen koodin. Palautuskoodeja ei ole: jos sovellus katoaa, ota meihin yhteyttä. |
| DirectAdmin | Two-Step Authentication todennussovelluksella ja varakoodeilla, katso Two-Step Authenticationin käyttöönotto. |
| Sähköpostilaatikot | Sähköpostiohjelma kirjautuu salasanalla. Anna jokaiselle sähköpostilaatikolle oma, pitkä salasana hallintaohjelmastasi. |
Lisää vahvoista salasanoista oppaassa Turvalliset salasanat ja mitä teet, kun salasana vuotaa, sekä NCSC:n sivuilla Miten valitsen salasanojen hallintaohjelman? ja Miten valitset MFA-menetelmän?
Haluatko oppia lisää? Käy ilmainen kurssi Turvallisesti verkossa yrittäjille, oppitunti 2.2 Salasanojen hallintaohjelman valinta ja käyttö, tai ilmainen kurssi Siirtyminen eurooppalaiseen pilveen, oppitunti 7.4 Salasanojen siirtäminen salasanojen hallintaohjelmaan.