Salasanojen siirto salasanojen hallintaan

Moduuli 7: Yhteistyö, sovellukset ja tietoturva · Lukuaika: 10 minuuttia

Oppimistavoite: Tämän oppitunnin jälkeen osaat siirtää salasanat turvallisesti selaimesta, lapuilta ja taulukoista uuteen kokonaisuuteesi sopivaan salasanojen hallintaan, myös tiimin jaettuihin holveihin.

Keskeiset käsitteet: salasanojen hallinta, holvi, pääsalasana, palautusavain, selaimeen tallennetut salasanat (Google, Edge, Apple), vienti csv-tiedostoksi, jaettu holvi tai kokoelma, oma ylläpito, avoin lähdekoodi, salaus omalla laitteella (zero-knowledge), pääsyavainten säilyttäminen

Unohtunut osa

Lähes jokaisesta inventaariosta puuttuvat salasanat. Ne eivät ole pilvipalvelussa, jonka irtisanot, joten kukaan ei muista niitä. Silti ne ovat usein kaiken keskellä. Leipomo Jyvässä selviää kierroksen jälkeen:

suurin osa salasanoista on tallennettu Chromeen, kunkin henkilön Google-tilille;
pankin, tukkukaupan ja verkkokaupan salasanat ovat taulukossa wachtwoorden.xlsx Google Drivessa;
wifin salasana ja hälytysjärjestelmän koodi ovat lapulla seinällä;
kaksi työntekijää käyttää kaikkialla samaa salasanaa.

Kun Google-tili poistuu, Chromeen tallennetut salasanat poistuvat sen mukana. Ja pilvessä oleva salasanataulukko on yksi ensimmäisistä asioista, joita murtautuja etsii. Siirtymä on siis hyvä hetki korjata tämä.

Mitä salasanojen hallinta tekee

Salasanojen hallinta on salattu holvi salasanoille. Siihen kuuluu sovellus puhelimeen ja tietokoneeseen sekä selainlaajennus. Muistat yhden vahvan pääsalasanan; hallintaohjelma luo jokaiselle sivustolle pitkän, ainutlaatuisen salasanan ja täyttää sen puolestasi.

Tärkeää on, missä salaus tapahtuu. Tunnetuissa salasanojen hallinnoissa holvi salataan omalla laitteellasi avaimella, joka johdetaan pääsalasanastasi. Palveluntarjoaja säilyttää vain salattua holvia eikä pysty lukemaan salasanojasi. Tätä kutsutaan usein nimellä "zero-knowledge". Seuraus: jos unohdat pääsalasanasi eikä sinulla ole palautusavainta, palveluntarjoajakaan ei voi auttaa.

Hyvä salasanojen hallinta täyttää tiedot myös vain oikeaan osoitteeseen. Pankkisi valesivusto ei siis saa mitään, vaikka se näyttäisi täsmälleen samalta. Se on lisäsuoja tietojenkalastelua vastaan.

Millaisia vaihtoehtoja on?

Tyyppi	Esimerkkejä	Ohjelmiston takana	Huomioi
Paikallinen tiedosto, ei palvelu	KeePassXC (ja muut KeePass-ohjelmat)	Avoimen lähdekoodin yhteisöprojekti	Säilytät ja synkronoit holvitiedoston itse, esimerkiksi uudessa pilvessäsi. Jakaminen tiimissä on hankalampaa
Palvelu, avoin lähdekoodi, myös itse ylläpidettävissä	Bitwarden	Bitwarden Inc., yhdysvaltalainen yritys. Tarjoaa myös EU-tietosijainnin; palvelimen voi ajaa myös itse	Pilvipalvelussa palveluntarjoaja on yhdysvaltalainen myös EU-tallennuksella (oppitunti 2.1). Oma ylläpito poistaa tämän
Palvelu, avoin lähdekoodi, suunnattu tiimeille	Passbolt	Passbolt SA, Luxemburg	Vahva ryhmäkohtaisessa jakamisessa; oma ylläpito tai palveluna
Eurooppalaisen tietosuojapalvelun tarjoajan palvelu	Proton Pass	Proton AG, Sveitsi (ei EU:ssa, mutta tietosuojan riittävyyttä koskeva päätös on olemassa). Palvelimet Sveitsissä, Saksassa ja Norjassa	Laaja ilmaisversio, toimii kaikilla laitteillasi. Sopii hyvin, jos käytät jo muita Protonin palveluja
Palvelu EU-alueella, ei yhdysvaltalainen	1Password	AgileBits, Kanada (tietosuojan riittävyyttä koskeva päätös on olemassa). Kun tili on osoitteessa 1password.eu, holvisi on EU:ssa	Erittäin helppokäyttöinen, ei ilmaisversiota
Sisäänrakennettu selaimeen tai käyttöjärjestelmään	Google Salasanojen ylläpito, Edge, Apple Salasanat	Google, Microsoft, Apple (Yhdysvallat)	Kätevä, mutta sidottu kyseiseen tiliin ja ekosysteemiin

Suosituksemme useimmille ihmisille ja pienyrityksille: Proton Pass, tai 1Password tilillä osoitteessa 1password.eu, jos haluat kaikkein helpoimman. Molemmat toimivat Macilla, Windows-tietokoneella, puhelimessa ja kaikissa selaimissa, ja molemmissa on jaetut holvit tiimille. Bitwarden on edelleen yhdysvaltalainen yritys, myös EU-tallennuksella. KeePassXC toimii vain tietokoneilla; puhelimeen tarvitset toisen sovelluksen. Oppaassa Salasanojen hallinta käytännössä vertailemme 23 salasanojen hallintaa helppouden, turvallisuuden ja EU:n/tietosuoja-asetuksen (GDPR) näkökulmasta (katso Lisälukemista). Käytä myös tässä oppitunnin 2.1 viittä kysymystä (sijoittautuminen, omistaja, konesali, alihankkijat, avain). Salasanojen hallinnassa viimeinen kysymys painaa eniten: kenellä on avain? Jos vain sinulla, salatun holvin sijainnilla on vähemmän merkitystä kuin tavallisilla tiedostoilla.

Siirto: vienti, tuonti ja välitön poisto

Lähes jokainen selain ja salasanojen hallinta osaa viedä salasanat csv-tiedostoksi. Se on tavallinen tekstitiedosto, jonka jokaisella rivillä on sivusto, käyttäjätunnus ja salasana salaamattomina. Kuka tahansa tiedoston avaava voi lukea kaiken. Siksi:

Tee vienti tietokoneella, johon luotat, älä esimerkiksi myymälän yhteiskäyttöisellä koneella.
Vie tiedosto omalle tietokoneellesi, ei synkronoituun kansioon tai pilveen. Muuten salaamaton tiedosto on muutamassa sekunnissa palvelimella, versioissa ja roskakorissa.
Tuo se heti uuteen salasanojen hallintaan.
Tarkista pistokokein, että kaikki on oikein (kirjaudu muutamalle sivustolle).
Poista csv-tiedosto heti ja tyhjennä myös tietokoneen roskakori.
Poista sen jälkeen salasanojen tallennus selaimesta käytöstä, jottei syntyisi toista, vanhentunutta kopiota.

Salasanataulukon siirrät syöttämällä tiedot käsin salasanojen hallintaan (tai tuomalla ne csv-tiedostona samoja sääntöjä noudattaen). Poista taulukko sen jälkeen, myös vanhan pilven roskakorista ja versiohistoriasta. Vaihda taulukossa olleet tärkeimmät salasanat, koska et tiedä, kuka tiedoston on vuosien varrella nähnyt.

Huomioi myös pääsyavaimet (passkeys, oppitunti 7.3). Google- tai Apple-tilille tallennettua pääsyavainta ei aina voi viedä. Luo tärkeille sivustoille uusi pääsyavain uuteen salasanojen hallintaan tai varmista, että salasana ja toinen tunnistautumisvaihe ovat tiedossa, ennen kuin lopetat vanhan tilin.

Jakaminen tiimissä

Osa salasanoista kuuluu organisaatiolle eikä yksittäiselle henkilölle: pankki, tukkukauppa, sosiaalisen median tilit, wifi. Käytä niille salasanojen hallinnan jaettua holvia tai kokoelmaa:

Tee jokaiselle ryhmälle oma holvi: "Myymälä", "Hallinto", "Ylläpito". Kaikkien ei tarvitse nähdä kaikkea.
Älä koskaan jaa salasanaa chatissa tai sähköpostilla. Et edes "ihan nopeasti".
Kun joku lähtee, poista hänet jaetuista holveista ja vaihda salasanat, joihin hänellä oli pääsy ja jotka hän on voinut muistaa tai kopioida.

Pääsalasana ja päivä, jona jokin menee pieleen

Pääsalasana on ainoa avain. Valitse pitkä lause, jossa on neljästä kuuteen satunnaista sanaa ja jota et käytä missään muualla. Ota myös itse salasanojen hallinnassa käyttöön kaksivaiheinen tunnistautuminen (2FA).

Järjestä palautus etukäteen:

Säilytä salasanojen hallinnan tarjoama palautusavain tai hätäkäyttöoikeus paperilla turvallisessa paikassa.
Sovi organisaatiossa, kuka saa pääsyn, jos omistaja kuolee tai on pitkään sairaana. Monessa salasanojen hallinnassa on tähän hätäkäyttötoiminto.
Tärkeimpien tiliesi varmistuskoodit kuuluvat myös tänne tai paperille (oppitunti 7.3). Ei holviin, johon pääset vain näillä samoilla tileillä.

Käytännössä: tältä se näyttää palveluntarjoajalla

WebOkén Nextcloudissa ei ole erillistä salasanojen hallintaa; käytät pilvesi rinnalla erillistä salasanojen hallintaa, kuten Proton Passia tai 1Passwordia. Opas Salasanojen hallinta käytännössä käy molemmat läpi vaihe vaiheelta: tilin luonti, asennus, siirto, jakaminen ja hätäkäyttö. Myös WebOkén Nextcloudin tietoturvaa käsittelevä opas suosittelee salasanojen hallintaa ja mainitsee sen hyväksi paikaksi varmistuskoodeillesi.

Muissa eurooppalaisissa pilvipalveluissa asia toimii samaan tapaan: salasanojen hallinta on yleensä erillinen palvelu tai sovellus pilven rinnalla.

Yhteenveto

Vanhan tilisi selaimeen tallennetut salasanat katoavat, kun lopetat tilin. Siirrä ne etukäteen.
Salasanojen hallinta salaa tiedot omalla laitteellasi; pääsalasana on ainoa avain.
Csv-vienti on salaamaton: ei koskaan synkronoituun kansioon, tuonti heti, poisto heti.
Käytä organisaation salasanoille ryhmäkohtaisia jaettuja holveja ja vaihda salasanat, kun joku lähtee.
Järjestä palautus ja hätäkäyttö etukäteen, paperilla.

Tietovisa

Tehtävä

Tehtävä E7.4: Salasanat kartoitettuna ja siirtosuunnitelma. Selvitä, missä organisaatiosi salasanat nyt ovat (kunkin henkilön selain, taulukot, laput, yhteiset tilit), valitse salasanojen hallinta oppitunnin 2.1 viiden kysymyksen avulla ja kirjoita siirtosuunnitelma: kuka vie mitäkin, millä tietokoneella, milloin csv-tiedosto poistetaan ja mitä jaettuja holveja perustetaan.

Tehtävä E7.4: Salasanat kartoitettuna ja siirtosuunnitelma

Etsi kaikki paikat, joissa on salasanoja, ja siirrä ne turvallisesti yhteen salasananhallintaan. Älä koskaan liitä salasanoja tähän.

csv-tiedosto tuotu.
Pistokoe tehty.
csv-tiedosto ja roskakori tyhjennetty.
Salasanojen tallennus selaimeen pois käytöstä.
Laskentataulukko poistettu, myös vanhan palvelun versioista ja roskakorista.
Kaksivaiheinen tunnistautuminen käytössä hallinnassa.

Missä salasanat ovat nyt? (selain henkilöittäin, laskentataulukot, laput, jaetut tilit)

Minkä hallinnan valitset, ja miten vastaat sen hallinnan osalta viiteen kysymykseen?

Mitä jaettuja kassakaappeja perustetaan, ja kuka saa pääsyn mihinkin?

Millä tietokoneella teet viennin, ja miten varmistat, ettei csv-tiedosto päädy synkronoituun kansioon?

Mitkä salasanat vaihdat siirron jälkeen, ja mihin säilytät palautusavaimen tai hätäkäyttöoikeuden?

Merkintäsi ja muistiinpanosi pysyvät vain tässä selaimessa, emme lähetä niitä minnekään. Jos olet kirjautunut sisään, tallennamme kohtaan Omat kurssit vain sen, että olet tehnyt tehtävän.

Lisälukemista

Näiden artikkelien vaiheet koskevat WebOkén palveluja; muilla palveluntarjoajilla asia toimii samaan tapaan.

Evästeet WebOkén sivustolla

Evästeasetukset

Välttämättömät

Markkinointi