Salasananhallinta ja passkeyt: näin hoidat kirjautumisen turvallisesti
Jokainen tili tarvitsee oman, pitkän salasanansa. Jos käytät samaa salasanaa useassa paikassa, ne kaikki ovat avoinna heti kun yksi vuotaa. Kukaan ei muista kahdeksaakymmentä eri salasanaa. Salasananhallinta tekee sen puolestasi. Mikäli mahdollista, korvaa salasana passkeylla, jota huijaussivustot eivät voi väärinkäyttää.
Mitä salasananhallinta tekee
- Se luo jokaiselle palvelulle pitkän, satunnaisen salasanan: vähintään 15 merkkiä, tai viiden tai kuuden satunnaisen sanan salalauseen.
- Se säilyttää kaiken salattuna holvissa.
- Se täyttää salasanan oikealle verkkosivulle, ja vain sinne.
- Usein se varoittaa päällekkäisistä tai vuotaneista salasanoista, ja voi säilyttää myös kaksivaiheisen tunnistautumisen koodeja sekä passkeyja.
Sinä muistat enää yhden asian: holvin pääsalasanan.
Tyypit
| Tyyppi | Etu | Huomioitavaa |
|---|---|---|
| Selaimeen tai puhelimeen sisäänrakennettu | Jo valmiina ja helppo | Usein ei erillistä pääsalasanaa: joka pääsee tietokoneellesi, pääsee salasanoihisi. Vähemmän sopiva eri järjestelmille ja jakamiseen. |
| Erillinen sovellus, synkronointi toimittajan kautta | Toimii kaikilla laitteillasi, jaetut holvit tiimille mahdollisia | Luotat toimittajaan; pääsalasanan tulee olla vahva |
| Paikallinen holvitiedosto omalla tietokoneella | Kaikki omissa käsissä | Varmuuskopioinnista ja synkronoinnista huolehdittava itse; jakaminen hankalampaa |
Tunnettuja esimerkkejä ovat Bitwarden, 1Password, KeePassXC ja Proton Pass, selainten ja puhelinten omien hallintojen lisäksi. Tämä ei ole suositus. Valitessasi kiinnitä huomiota: toimiiko se kaikilla laitteillasi, voitko jakaa holveja ja poistaa jonkun niistä, voitko suojata holvin kaksivaiheisella tunnistautumisella, onko hätätilakäyttöä, ja voitko viedä tietosi ulos jos haluat vaihtaa toiseen?
Pääsalasana
- Tee siitä salalause, jossa on viisi tai kuusi satunnaista sanaa, generaattorin valitsemina, ei itse keksittyinä. Laulun sanat tai sananlasku on helppo arvata.
- Käytä sitä ei missään muualla ja kirjoita se vain hallinnan omaan sovellukseen tai laajennukseen.
- Ota kaksivaiheinen tunnistautuminen käyttöön holvissa. Tämä ei ole syy lyhyempään pääsalasanaan: jos toimittaja hakkeroidaan, pääsalasanasi on ainoa suoja varastetulle holvillesi.
- Unohtaminen on usein lopullista, sillä toimittaja ei voi palauttaa sitä. Kirjoita se paperille, mainitsematta mihin se liittyy, ja säilytä sitä kotona turvallisessa paikassa yhdessä hallinnan palautuskoodin kanssa.
- Ota käyttöön automaattinen lukitus muutaman minuutin käyttämättömyyden jälkeen.
rn ja m välillä. Katso Phishingin tunnistaminen: näin luet linkin ja lähettäjän.Jakaminen tiimissä ja hätätilakäyttö
- Anna mieluummin jokaiselle oma tili. Jos sinun on kuitenkin jaettava kirjautuminen, käytä aihekohtaista jaettua holvia ja anna pääsy vain niille, jotka sitä tarvitsevat. Älä koskaan jaa sähköpostin, chatin tai taulukkolaskennan kautta.
- Kun joku lähtee, poista hänet holvista ja vaihda salasanat, jotka hän näki.
- Järjestä hätätilakäyttö siltä varalta, että sinä et ole käytettävissä: monet hallinnat antavat luotetun henkilön päästä sisään odotusajan jälkeen. Tai säilytä palautustiedot sinetöidyssä kirjekuoressa toisella henkilöllä.
Passkeyt ja suojausavaimet
Passkey korvaa salasanan. Se on avainpari: salainen osa pysyy laitteellasi tai salasananhallinnassasi, verkkosivu säilyttää vain julkisen osan. Avaat passkeyn sormenjäljellä, kasvoilla tai pin-koodilla; tämä tapahtuu omalla laitteellasi.
- Ei toimi huijaussivustolla. Passkey kuuluu oikealle verkkotunnukselle, ja selaimesi tarkistaa sen. Lookalike-sivustolla ei ole passkeyta, joten ei ole mitään täytettävää tai hyväksyttävää vahingossa.
- Ei mitään murrettavaa. Jos verkkosivu vuotaa, hyökkääjällä on vain julkisia avaimia.
- Suojausavain on pieni laite usb-porttiin tai puhelimen lähelle vietäväksi, jossa passkeyt eivät irtoa. Rekisteröi aina vähintään kaksi avainta ja säilytä varaavain eri paikassa.
- Jos passkeysi on salasananhallinnassa tai puhelimesi tilissä, se siirtyy mukana muille laitteillesi. Suojaa silloin kyseinen tili erityisen hyvin.
- Usein salasanasi toimii myös edelleen. Pidä se siis pitkänä ja ainutlaatuisena.
WebOkéssa
| Palvelu | Mitä voit tehdä? |
|---|---|
| Nextcloud | Kirjautuminen passkeylla tai suojausavaimella on mahdollista kohdassa Kirjaudu ilman salasanaa. Salasanasi ja muut menetelmäsi toimivat edelleen. Sovelluksia varten luo sovellussalasana; säilytä sekin hallinnassasi. Katso Autentikointisovelluksen käyttöönotto ja varmuuskopiokoodien säilyttäminen. |
| Oma WebOké | Ei passkeyja. Salasanan jälkeen Oma WebOké pyytää aina kirjautumiskoodin sähköpostitse (Kirjautumiskoodi sähköpostitse), tai koodin autentikointisovelluksesta. Palautuskoodeja ei ole: jos menetät sovelluksen, ota meihin yhteyttä. |
| DirectAdmin | Kaksivaiheinen tunnistautuminen autentikointisovelluksella ja varmuuskopiokoodeilla, katso Kaksivaiheisen tunnistautumisen käyttöönotto. |
| Postilaatikot | Sähköpostiohjelma kirjautuu sisään salasanalla. Anna jokaiselle postilaatikolle oma, pitkä salasana hallinnastasi. |
Lisää vahvoista salasanoista löydät artikkelista Turvalliset salasanat ja mitä tehdä vuotaneen salasanan kanssa, sekä NCSC:n artikkeleista Hoe kies ik een wachtwoordmanager? ja Hoe kies je een MFA methode?