Salasanasi on todennäköisesti surkea – korjaa se viidessä minuutissa
Kaikki ollaan syyllistytty siihen: salasana "password123" tai tilin nimeäminen kultaisen noutajan mukaan. Tässä on ikävä totuus: heikot salasanat ovat kuin etuovi raollaan ja varasulku tervetulomatonmaton alla mainostettuna. Puretaan, miksi salasanan vahvuus oikeasti merkitsee ja miten lopetat olevan kyberuha – heti tänään.
Salasanoiden salattu sudenkuoppa
Rehellisesti sanottuna. Olin aiemmin se tyyppi, joka luuli vahvaksi salasanaa "Salasana". Häpeätahra, tiedän. Miljoonat tekevät samaa päivittäin. Ei laiskuutta, vaan puutetta opista. IT-osastot varoittavat, mutta eivät selitä miksi.
Salasana on viimeinen muuri hakkeroinnin edessä. Se suojaa sähköpostia, pankkitiliä, somea ja työpapereita. Silti valitsemme ne Netflix-tiliä vakavemmin kuin tietoturvaa.
Miksi 16 merkkiä ei ole liioittelua
Kuulostaa yliampuvalta? Ajattelin samoin. Matemaattinen totuus muuttaa mielen.
8-merkkinen pikkukirjaimilla-salasana antaa 200 miljardia vaihtoehtoa. Nykykoneet murtavat sen tunneissa. 16 merkkiä isoilla, pienillä, numeroilla ja symboleilla? Triljoonia kombinaatioita. Brute-force hyökkäys kestää ikuisuuden.
Kuvittele näin: 8 merkkiä on kuin 4-numeroinen tunnus. 16 merkkiä on satojen pyörien lukko. Kumpi murtuu helpommin?
Passphrase muuttaa pelin
Helppo kikka, joka ei ärsytä: siirry passphrasiin.
Unohda "Tropp1k@Hedelmä99". Ota "KultainenvuoriSöiKakun2024!".
Pitkä, omaperäinen, muistettava ja murtamaton. Tee se itsellesi merkitykselliseksi, mutta muille arvoitukseksi. "KissoMatti" käy. "MattiKissa2023" ei.
Lemmikin nimi on riski
Suoraan sanottuna: älä käytä koiran, lapsen tai synttärin tietoja.
Some-profiilisi paljastaa ne viidessä minuutissa. Rosvot skrollaavat Facebookia, näkevät "Lupu"-kuvan ja testaavat "Lupu2020" kaikkialla. Synttärit? Julkista dataa.
Luo satunnaisia. Käytä hallintaohjelmaa. Henkilökohtaiset tiedot ovat ansa.
Uudelleenkäyttö on vaarallisin tapa
Teemme sen kaikki. Hyvä salasana yhdelle tilille, sama muuallekin. Helppoa.
Virhe. Murto yhdessä tilissä avaa oven moneen. Rosvot testaavat Gmailissa, pankissa, LinkedInissä. Yksi avain taloon, autoon ja kassakaappiin.
Jokainen tili oma salasana. Hallintaohjelma hoitaa muistin.
Turvakysymykset pettävät
"Mikä äitisi neitoennimi?" Tuntuu yksityiseltä?
Ei ole. Facebook, LinkedIn tai sukupuu paljastaa. Ja sama vastaus kaikkialla? Helppo saalis.
Keksi oma koodisi. Äidin nimi? Vastaa kolmannen luokan kadulla tai ekalla lemmikillä. Muista oma versiosi.
Salasanhallinta pelastaa
Miten muistaa 50 uniikkia 16-merkkistä? Et muista.
Hallintaohjelma – kuten Bitwarden tai 1Password – säilyttää ne yhden pääsalasanan takana. Se on se pitkä passphrase.
Epäröin aluksi. Nyt tiedän: se helpottaa elämää. Ei muistelua, ei lappuja, vain vahvoja salasanoja.
Etätyö pahentaa uhkaa
Pelottava fakta: etätyöpaikoissa murrot huomataan 58 päivää myöhemmin. Lähes kaksi kuukautta.
Syy? Heikot salasanat, jaettu Slackissa, turvattomat kotiverkot. Kotitoimistasi altistat koko firman.
Toimintasuunnitelma tänne viikolle
Listaa nyt viidessä minuutissa kriittiset tunnit (sähköposti, pankki, työ). Niille passphrase.
Lataa salasanhallinta kaikkeen muuhun. Ilmainen tai edullinen, pelastaa hermot.
Vaihda kriittiset salasanat uniikeiksi. Kaikki.
Hylkää henkilökohtaiset tiedot salasanoista ja kysymyksistä. Mitä oudompi, sen parempi.
Lupaa: ei uudelleenkäyttöä. Yksi muutos nostaa turvan kattoon.
Turvallinen verkkoelämä tai uhri? Riippuu näistä viidestä minuutista. Valinta on sinun.