Heikot salasanat ovat ykkössyy tilien hakkerointiin. "salasana123" ja "qwerty" ovat edelleen maailman yleisimpien salasanojen joukossa. Todella turvallinen salasana on satunnainen, pitkä ja yksilöllinen jokaiselle tilille. Tämä opas näyttää kuinka luoda sellainen sekunneissa salasanageneraattorin avulla.
Mitä tarvitset
- Verkkoselain
- Salasananhallintaohjelma luodun salasanan tallentamiseen (suositellaan)
- Ei tiliä tai asennusta tarvita
Vaiheittainen opas
Avaa salasanageneraattori
Siirry salasanageneraattori-työkaluun. Se latautuu välittömästi ja on käyttövalmis.
Aseta salasanasi pituus ja vaihtoehdot
Valitse salasanan pituus (16 merkkiä tai enemmän suositellaan). Vaihda merkkityypit joita haluat sisällyttää: isot kirjaimet, pienet kirjaimet, numerot ja symbolit. Suurempi merkkivaihtelu tekee salasanasta vahvemman.
Luo ja kopioi
Työkalu luo satunnaisen salasanan välittömästi. Napsauta kopiointipainiketta kopioidaksesi sen leikepöydälle. Liitä se salasananhallintaohjelmaasi tai tilin rekisteröintilomakkeeseen.
Hyvä tietää Salasana luodaan kokonaan selaimessasi kryptografisesti turvallista satunnaislukugeneraattoria käyttäen. Sitä ei koskaan lähetetä palvelimelle tai tallenneta minnekään.
Mikä tekee salasanasta turvallisen?
Salasanan turvallisuus muodostuu kolmesta tekijästä:
Pituus
Jokainen lisämerkki moninkertaistaa mahdollisten yhdistelmien määrän eksponentiaalisesti. 16-merkkinen salasana on astronomisen paljon vaikeampi murtaa kuin 8-merkkinen.
| Pituus | Arvioitu raakavoimamurtamisaika |
|---|---|
| 8 merkkiä | Minuutteja tunteihin |
| 12 merkkiä | Kuukausia vuosiin |
| 16 merkkiä | Miljoonia vuosia |
| 20+ merkkiä | Käytännössä mahdoton |
Satunnaisuus
Sanoihin, nimiin, päivämääriin tai kuvioihin perustuvat salasanat ovat haavoittuvaisia sanakirjahyökkäyksille. Todella satunnaisessa sekvenssissä ei ole kuvioita joita hyökkääjät voivat hyödyntää.
Merkkivaihtelu
Isojen ja pienten kirjainten, numeroiden ja symbolien käyttäminen laajentaa mahdollisten merkkien joukkoa jokaisen sijainnin kohdalla. Tämä kasvattaa kokonaisyhdistelmien määrää dramaattisesti.
Vinkki Maksimaalisen turvallisuuden saavuttamiseksi käytä vähintään 16 merkkiä kaikki merkkityypit aktivoituna. Jos verkkosivustolla on erityisiä vaatimuksia (esimerkiksi ei symboleita), säädä vaihtoehtoja sen mukaan.
Miksi tarvitset salasananhallintaohjelman
16-merkkinen satunnainen salasana kuten k7$Qm9!xPn2wL@fR on mahdotonta muistaa jokaista tiliä kohden. Siinä tulee salasananhallintaohjelma. Se tallentaa kaikki salasanasi yhden pääsalasanan taakse ja täyttää ne automaattisesti kirjautuessasi.
Suosittuja salasananhallintaohjelmia:
- Bitwarden — ilmainen ja avoimen lähdekoodin
- 1Password — käyttäjäystävällinen perheplaneilla
- KeePass — offline, täysin paikallinen tallennus
- Applen/Googlen sisäänrakennettu — kätevä jos pysyt yhden ekosysteemin sisällä
Kuinka käyttää luotua salasanaa hallintaohjelman kanssa
- Luo salasana tällä työkalulla.
- Kopioi se.
- Liitä se salasananhallintaohjelmasi "lisää uusi merkintä" -lomakkeeseen yhdessä verkkosivuston ja käyttäjänimen kanssa.
- Käytä salasananhallintaohjelman automaattisen täytön ominaisuutta kirjautumiseen.
Tärkeää Älä kirjoita salasanoja muistilappuihin, salaamattomiin tekstitiedostoihin tai sähköpostiluonnoksiin. Jos et ole valmis salasananhallintaohjelmaan, kirjoita ne vähintään fyysiseen muistikirjaan joka pidetään turvallisessa paikassa.
Yleisiä salasanavirheitä joita välttää
- Salasanojen uudelleenkäyttö eri tileillä: Jos yksi tili murretaan, kaikki saman salasanan jakavat tilit vaarantuvat.
- Henkilökohtaisten tietojen käyttäminen: Syntymäpäivät, lemmikinnimet ja osoitteet ovat helposti arvattavissa tai saatavilla sosiaalisessa mediassa.
- Yksinkertaiset korvaukset: "a":n korvaaminen "@":lla tai "o":n "0":lla ei huijaa moderneja murtamistyökaluja.
- Lyhyet salasanat: Alle 12 merkin mittainen on yhä haavoittuvaisempi.
- Sanakirjan sanat: Yksittäiset sanat, jopa harvinaiset, ovat murtamissanakirjoissa.
Usein kysytyt kysymykset
Kuinka usein minun pitäisi vaihtaa salasanani? Tietoturva-asiantuntijoiden nykyinen ohje: älä vaihda salasanoja aikataulun mukaan. Vaihda ne sen sijaan kun on syy — kuten tiedossa oleva murto. Pakotettu tiheä vaihto johtaa heikompiin salasanoihin koska ihmiset lankeavat ennustettaviin kuvioihin.
Onko salalause parempi kuin satunnainen salasana? Salalause (kuten "oikea hevonen akku niitti") voi olla hyvin vahva jos se on tarpeeksi pitkä ja sanat on valittu satunnaisesti. Neljän sanan salalause epätavallisilla sanoilla on suunnilleen vastaava kuin 16-merkkinen satunnainen salasana.
Voinko tarkistaa onko nykyinen salasanani turvallinen? Kyllä. Käytä salasanavuototarkistinta tarkistaaksesi onko nykyinen salasanasi esiintynyt tunnetussa tietomurrossa.
Seuraavat vaiheet
Turvallisen salasanan luomisen jälkeen tarkista vanhat salasanasi vuotojen varalta ja korvaa kaikki vaarantuneet salasanat.