Tietoturvan perusteet
Salasanojen turvaaminen
Salasanat ovat tietokonemaailmassa sama asia kuin avaimet fyysisessä maailmassa. Jos hukkaat salasanan, et pääse sisälle, ja jos muut varastavat tai kopioivat sen, he voivat käyttää sitä tunkeutuakseen sisään. Minimivaatimuksena hyvää salasanaa ei pitäisi olla helppo arvata ihmisten toimesta eikä helppo murtaa tietokoneiden toimesta, mutta sen pitäisi silti olla tarpeeksi helppo sinun muistettavaksesi.
Salasanan pituus ja monimutkaisuus
Suojataksesi salasanasi arvauksilta, pituus ja monimutkaisuus ovat keskeisiä tekijöitä. Salasanat, kuten lemmikkisi nimi tai syntymäpäiväsi ovat hyvin turvattomia; mikä tahansa sanakirjassa esiintyvä sana on myös helposti tietokoneen arvattavissa. Sinun ei myöskään pitäisi koskaan käyttää salasanaa, jossa on pelkkiä numeroita. Sinun tulisi käyttää salasanaa, jossa on isoja ja pieniä kirjaimia, numeroita ja erikoismerkkejä, ja jonka tulisi olla vähintään 8 merkkiä pitkä perusturvallisuutta varten.
Vahinkojen minimoiminen
Jos salasanasi vuotaa tai arvataan, on hyvin tärkeää minimoida vahingot. Tätä tarkoitusta verten käytössäsi on kaksi eri keinoa. Ensinnäkin sinun pitää varmistaa, että käytössäsi on eri salasanat eri sivustoja varten, koska muuten hyökkääjä pääsee kaikille sivuille, mikäli yhden sivuston tietoturva murretaan. Voit esimerkiksi tehdä tämän valitsemalla muutamia perussalasanoja, joihin lisäät erillisen loppupäätteen jokaista sivustoa varten. Toisekseen salasanaa kannattaa vaihtaa ajoittain, ainakin arkaluontoisina pitämiäsi asioita varten. Tällä tapaa hyökkääjä suljetaan ulos, vaikka hänellä olisi pääsy käyttäjätilillesi ilman, että huomaat mitään.
Fyysinen suoja
Varsinkin jos matkustat ja käytät verkkokahviloita tai muita epäluotettavia tietokoneita, sinun täytyy huomata, että ihmiset voivat saada salasanasi muillakin tavoilla. Ensinnäkin joku voi tarkkailla sinua "olkasi yli", eli henkilö tai kamera tarkkailee toimenpiteitäsi ja voi nähdä salasanan, jota olet kirjoittamassa. Toinen tyypillinen uhkakuva on keyloggerien käyttö. Keylogger on ohjelma tai laite, joka tallentaa näppäinten painallukset, ne voidaan piilottaa tietokoneen tai näppäimistön sisälle, joten ne ovat täysin näkymättömissä sinulle. Ole hyvin varovainen sen suhteen, mitä teet epäluotettavissa paikoissa ja millaisilla sivuilla käyt ollessasi niillä. Jos sinun todellakin täytyy käyttää sellaista paikkaa, varmista, että muutat salasanasi mahdollisimman nopeasti. Lisätietoa internet-kahviloista löydät niitä käsittelevästä luvusta.
Helposti muistettavat ja turvalliset salasanat
Yksi helppo tapa luoda vahvoja ja helposti muistettavia salasanoja on aloittaa lauseella, jonka muistat helposti, kuten:
"tämä kirja todella auttaa minua turvaamaan digitaalisen elämäni!"
TOta esimerkiksi jokaisen sanan ensimmäinen kirjain: "tktamtde", jonka jälkeen voit lisätä korvauksia, esimerkiksi kirjain "e" voi olla numero "3", ja tämän jälkeen voidaan lisätä suuria kirjaimia ja erikoismerkkejä. Lopputulos voi olla esimerkiksi "7k7amtd3", joka on turvallinen ja helppo muistaa. Ajattele vain järjestelmää, jonka avulla voit muistaa salasanat. Vaihtoehtoisesti voit käyttää yhtä vahvaa salasanaa, joka on helppo muistaa, ja pitää kaikki muut turvalliset (vaikeammin muistettavat) salasanat turvassa käyttäen työkalua, joka säilyttää ne turvallisesti tietokoneellasi tai puhelimellasi.
Ohjelman käyttäminen salasanojen säilyttämiseen
Helposti muistettaviakin salasanoja voi olla vaikeaa hallita. Yksi vaihtoehto on käyttää asialle omistautunutta sovellusta säilyttämään useimmat salasanasi. Käsittelemämme sovellus on Keepass, joka on vapaa ja avoin salasanojen hallintaohjelma, jota pidetään turvallisena (kunhan valitset täysjärkisen ja turvallisen "pääsalasanan" Keepass-ohjelmaa varten).
Verkkosivujen salasanoja varten turvallisempi ratkaisu, joka on luultavasti tarpeeksi turvallinen useimpia salasanojasi varten, on käyttää Firefox-selaimeen sisäänrakennettua salasanojen hallintaohjelmaa. Varmista, että asetat pääsalasanan, kuten selitetään turvallista selaamista käsittelevässä luvussa, muuten tämä on hyvin turvatonta! Muut selaimet voivat myös sisältää sisäänrakennetut salasanojen hallintaohjelmat, mutta muista, että jos sinun ei tarvitse avata lukitusta pääsalasanalla, ne ovat suurimmaksi osaksi turvattomia ja tietokoneellesi päässeet hyökkääjät pääsevät helposti käsiksi niihin.
Turvaa verkkosivujen salasanat
Selaimet tarjoutuvat tallentamaan kirjautumistiedot ja salasanat verkkosivuille, joita käytät. jos päätät tallentaa salasanat, sinun pitäisi varmistaa, että ne on tallennettu turvallisella tavalla. Katso lukua internet-salasanojen pitämisestä turvallisina Firefoxissa.
Varoituksia
- Jos koneellasi oleva ohjelmisto, kuten keskusteluohjelma tai sähköpostiohjelma, tallentaa käyttämänsä salasanan, ja jos sitä ei kysytä sinulta ohjelman uudelleen avaamisen jälkeen, se merkitsee yleensä, että se saadaan helposti koneeltasi, mikäli jollain on pääsy (fyysinen tai muu) sille.
- Jos kirjautumistietosi lähetetään turvattoman yhteyden tai kanavan yli, se voi päätyä vääriin käsiin. (Katso lisätietoja turvallista selaamista käsittelevistä luvuista).
- Olkapään yli tapahtuva valvonta tai keyloggerien käyttö voi vaarantaa salasanasi.