Luku 3 · 3.7
Turvalliset salasanat ja mitä teet, jos salasana on vuotanut
Hyvä salasana on sivustosi ja sähköpostisi tärkein suoja. Tässä artikkelissa luet mitä salasanoja pakettiisi kuuluu, miten teet niistä turvallisia ja mitä teet, jos jokin niistä on vuotanut.
Mitä salasanoja sinulla on?
| Salasana | Mihin? | Vaihtaminen |
|---|---|---|
| Oma WebOké | Asiakasympäristösi, ja sitä kautta myös painike DirectAdminiin. | Oma WebOké, Mijn Administratie, Inloggegevens |
| DA-salasana | Suora kirjautuminen DirectAdminiin ja oletus-FTP-tili. | DA-salasanan asettaminen tai vaihtaminen |
| Sähköpostilaatikko | Jokaisella sähköpostiosoitteella on oma salasanansa. | Sähköpostiosoitteen salasanan vaihtaminen |
| FTP-tili | Jokaisella ylimääräisellä FTP-tilillä on oma salasanansa. | FTP-tilien luominen ja hallinta |
| Tietokanta | Sivustosi tietokannan käyttäjä. Näkyy myös sivustosi asetuksissa, kuten wp-config.php-tiedostossa. | Tietokannan käyttäjät, oikeudet ja salasanat |
| Sivustosi | Esimerkiksi WordPressin pääkäyttäjä. Sitä hallitset sivustosi sisällä. | Sivustossasi |
Nämä salasanat ovat toisistaan erillisiä. Kun vaihdat DA-salasanan, sähköpostilaatikon, tietokannan tai sivuston salasanat eivät muutu.
Turvallinen salasana
- Pitkä: vähintään 15 merkkiä. Pituus tekee salasanasta paljon vahvemman kuin erikoismerkit. Viiden tai kuuden satunnaisesti valitun sanan salasanalause on vahva mutta silti helppo muistaa.
- Aidosti satunnainen: anna salasananhallintaohjelman valita salasana tai sanat. Itse keksimäsi salasana, kuten sana vuosiluvun ja huutomerkin kanssa, noudattaa lähes aina kaavaa, jota hyökkääjät kokeilevat ensimmäisenä.
- Yksilöllinen: käytä jokaista salasanaa vain yhdessä paikassa. Jos se vuotaa jostain toisesta palvelusta, pakettisi pysyy turvassa.
- Ei arvattavissa: ei nimeä, syntymäaikaa, yrityksen nimeä tai verkkotunnusta.
- Tallennettu salasananhallintaohjelmaan, kuten Bitwardeniin, 1Passwordiin tai selaimesi salasananhallintaan. Se voi myös keksiä sinulle vahvoja salasanoja. Omassa WebOkéssa tämä onnistuu DA-salasanan kohdalla painikkeella Luo.
- Ei jaettu sähköpostitse, WhatsAppissa tai paperilapulla näyttösi vieressä.
- Ei vaihdeta ilman syytä: vahvaa, yksilöllistä salasanaa ei tarvitse vaihtaa muutaman kuukauden välein. Vaihda se kuitenkin heti, jos siihen on syy, esimerkiksi ilmoitus tietovuodosta tai salasanan tuntenut kollega, joka on lähtenyt pois.
Nämä suositukset noudattavat yhdysvaltalaisen NIST:in ohjeistusta (SP 800-63B-4) sekä kansallisen kyberturvallisuuskeskuksen suosituksia. Jotkin järjestelmät asettavat lisäksi omia vaatimuksiaan, kuten ison kirjaimen, numeron tai erikoismerkin. Lisää ne tällöin pitkään salasanaasi.
Lisäturva
- Ota Two-Step Authentication käyttöön DirectAdminissa (katso Kaksivaiheisen tunnistautumisen käyttöönotto) ja käytä todennussovellusta Omassa WebOkéssa.
- Älä anna muille pääsyä omalla salasanallasi. Luo verkkosivuston tekijälle oma FTP-tili (katso FTP-tilien luominen ja hallinta) tai aikarajallinen kirjautumisavain (katso Login Keys: kirjautuminen skripteille ja ohjelmille).
- Kirjaudu ulos tietokoneella, jota jaat muiden kanssa (katso Uloskirjautuminen ja turvallinen lopetus).
Epäiletkö, että salasana on vuotanut?
Esimerkiksi jos sait ilmoituksen tietovuodosta, näet oudon IP-osoitteen Login Historyssa, tai nimissäsi lähetetään yhtäkkiä sähköposteja. Toimi silloin näin:
- Vaihda salasana heti. Jos kyse on DirectAdminista, aseta Omassa WebOkéssa uusi DA-salasana (katso DA-salasanan asettaminen tai vaihtaminen). Tämä toimii myös, jos joku muu on jo ehtinyt vaihtaa vanhan salasanan.
- Lopeta kaikki muut istunnot DirectAdminissa: Profiili, välilehti Sessions, BEËINDIG ALLE ANDERE (katso Uloskirjautuminen ja turvallinen lopetus).
- Tarkista Login History tuntemattomien IP-osoitteiden varalta (katso Login History: kuka kirjautui ja milloin?).
- Tarkista Login Keys ja poista avaimet, joita et tunnista (katso Login Keys: kirjautuminen skripteille ja ohjelmille).
- Tarkista FTP-tilisi ja poista tilit, joita et tunnista (katso FTP-tilien luominen ja hallinta).
- Tarkista sähköpostisi: katso kohdasta Forwarders, ettei mukaan ole lisätty edelleenlähetystä tuntemattomaan osoitteeseen, ja vaihda sähköpostilaatikoidesi salasanat (katso Forwarders: sähköpostin edelleenlähetys toiseen osoitteeseen ja Sähköpostiosoitteen salasanan vaihtaminen). Jos osoitteestasi lähetetään roskapostia, lue Mitä tehdä, jos sähköpostiosoitettasi on väärinkäytetty.
- Tarkistuta sivustosi haittaohjelmien varalta Imunify360:lla (katso Imunify360: verkkosivuston skannaaminen haittaohjelmien varalta). Jos sivustosi on hakkeroitu, seuraa ohjeita kohdasta Sivustoni on hakkeroitu: vaiheittainen ohje.
- Ota Two-Step Authentication käyttöön (katso Kaksivaiheisen tunnistautumisen käyttöönotto).
- Vaihda salasana myös muualla, missä käytit samaa salasanaa.
Huomaa: Vaihdettuasi sähköpostilaatikon salasanan, muista päivittää salasana myös sähköpostiohjelmaasi tietokoneella ja puhelimessa. Jos laite yrittää toistuvasti kirjautua vanhalla salasanalla, palvelin estää jonkin ajan kuluttua IP-osoitteesi (katso Kirjautumisongelmien ratkaiseminen).
Onnistuuko tämä myös Omassa WebOkéssa?
Kyllä. DA-salasanan voit asettaa Omassa WebOkéssa tietämättä vanhaa salasanaa: Omat tuotteet, Hallinta, lohko Vaihda DA-salasana. Uusi salasana tulee voimaan heti, myös oletus-FTP-tilille.
Vinkki: Etkö ole varma, onko jokin vialla? Luo tukipyyntö Tukikeskuksen kautta. Voimme tarkistaa asian palvelimen lokeista.