Luku 5 · 5.1
Vahvojen salasanojen ja salalauseiden luominen
Anna salasanojen hallintaohjelman generaattorin keksiä salasanasi. Ihmisten itse keksimät salasanat noudattavat lähes aina jotakin kaavaa, ja hyökkääjät kokeilevat juuri niitä ensimmäisinä. Mikä vahva salasana oikeasti on, kerrotaan Turvallisesti verkossa -kurssin oppitunnilla Mikä vahva salasana oikeasti on.
Mitä asetuksia käytät?
| Mihin | Suositus |
|---|---|
| Verkkosivusto tai sähköpostilaatikko, jonka hallintaohjelma täyttää puolestasi | Satunnainen salasana, jossa on vähintään 15 merkkiä. Pidempikin käy, esimerkiksi 20 merkkiä tai enemmän. Sitä ei tarvitse koskaan muistaa. |
| Jokin, joka sinun täytyy joskus kirjoittaa itse, kuten tietokoneesi salasana | Salalause, jossa on viisi tai kuusi satunnaista sanaa ja erotinmerkki. |
| Pääsalasanasi | Viiden tai kuuden sanan salalause (katso Pääsalasanasi: luo, säilytä äläkä koskaan hukkaa sitä). |
Pituus tekee salasanasta paljon vahvemman kuin erikoiset merkit. Jos verkkosivusto ei hyväksy jotakin merkkiä, poista se merkki käytöstä ja tee salasanasta pidempi.
Proton Passissa
Generaattori on mukana myös ilmaisversiossa.
- Kun luot uuden tilin verkkosivustolle, napsauta salasanakentässä olevaa Proton Passin kuvaketta. Proton Pass ehdottaa vahvaa salasanaa. Ilman verkkosivustoa avaa laajennus ja valitse Generate password. Androidilla Password generator löytyy sovelluksesta.
- Valitse Random password tai Memorable password. Muistettava salasana koostuu sanoista: se on salalause.
- Satunnainen salasana: aseta pituudeksi vähintään 15 ja valitse, haluatko mukaan erikoismerkkejä (Special characters (!&*)) ja numeroita (Include numbers (0-9)).
- Muistettava salasana: valitse vähintään viisi sanaa ja erotinmerkki, esimerkiksi Hyphens, Spaces tai Periods. Asetuksilla Capitalize ja Include numbers täytät vaatimukset sivustoilla, jotka edellyttävät isoa kirjainta tai numeroa.
- Ota salasana käyttöön. Proton Pass täyttää sen ja kysyy kirjautumisen jälkeen, saako se tallentaa kirjautumistiedot.
Menikö jokin pieleen ennen kuin tallensit kirjautumistiedot? Proton Pass säilyttää luomasi salasanat kahden viikon ajan kohdassa Generated passwords.
1Passwordissa
- Napsauta verkkosivustolla tyhjää salasanakenttää. 1Password ehdottaa vahvaa salasanaa. Täytä se valitsemalla Use Suggested Password.
- Haluatko muokata jotakin ensin? Napsauta kentässä olevaa 1Passwordin kuvaketta ja valitse Password Generator.
- Valitse satunnainen salasana tai sanoista koostuva salasana. Aseta pituudeksi vähintään 15 merkkiä tai valitse vähintään viisi sanaa.
- Täytä salasana ja tallenna kirjautumistiedot, kun 1Password sitä kysyy.
Ohjelmassa tai sovelluksessa avaa kohde, valitse muokkaus ja napsauta salasanakentän painiketta, joka luo uuden salasanan. Ota salasana käyttöön ja tallenna kohde. Aiemmin luodut salasanat löytyvät laajennuksesta kohdasta Password Generator History. Jos 1Passwordin kieleksi on valittu jokin muu kuin englanti, generaattori voi käyttää myös sen kielen sanoja.
WebOkéssa
Käytä generaattorin luomia salasanoja myös Oma WebOkéssa, DirectAdminissa ja sähköpostilaatikoissasi. Mitkä salasanat pakettiisi kuuluvat ja missä vaihdat ne, kerrotaan artikkeleissa Turvalliset salasanat ja mitä teet, jos salasana on vuotanut ja WebOké-salasanasi salasanojen hallintaohjelmassa.
Vinkki: Älä vaihda kaikkea kerralla. Vaihda ensin sähköpostisi, Oma WebOkén ja pankkisi salasanat. Heikot ja useaan kertaan käytetyt salasanat näet Proton Passissa kohdassa Password health ja 1Passwordissa kohdassa Watchtower. Vaihda ne, kun kirjaudut niillä muutenkin sisään.