Nano-oppitunti · kestää yleensä 2–3 minuuttia

Vahvat salasanat & kaksivaiheinen tunnistautuminen

Pitkät salasanat, salasananhallinta ja MFA — lyhyt versio.

Käytätkö samaa salasanaa useaan paikkaan?

Käytätkö samaa salasanaa töissä kuin verkkokaupassa? Kun verkkokaupan tiedot vuotavat — ja niin käy ennemmin tai myöhemmin — rikolliset kokeilevat samaa salasanaa automaattisesti kaikkialla muuallakin. Siksi salasanojen uudelleenkäyttö on yksi yleisimmistä sisäänpääsyväylistä.

Tee näin

Käytä pitkiä salasanoja (4+ sanan lause on parempi kuin "Kesa2024!").
Älä koskaan käytä samaa salasanaa useassa palvelussa.
Käytä salasananhallintaa — sovellusta, joka muistaa ja täyttää salasanasi puolestasi. Puhelimessasi on jo yksi valmiina (iPhone: "Salasanat"-sovellus · Android: Google).
Ota kaksivaiheinen tunnistautuminen (MFA) käyttöön aina kun mahdollista.

Missä on turvallista syöttää salasana?

https://kirjaudu.oma-yritys.fi

Vain aidolla sivustolla, jossa on https ja lukko — ja anna salasananhallinnan täyttää se puolestasi. Se nimittäin kieltäytyy täyttämästä väärennetyllä verkkotunnuksella, joten puuttuva automaattitäyttö on punainen lippu.

Jos saat odottamattoman MFA-pyynnön

älä hyväksy sitä — se voi tarkoittaa, että joku yrittää kirjautua sisään salasanallasi.

Muista tämä

Pituus + ainutlaatuisuus + MFA voittaa monimutkaisuuden.

Tutkimus sanoo

Kaksivaiheinen tunnistautuminen (MFA) vähentää tilin haltuunoton riskiä noin 99,2 % — myös salasanavuodon jälkeen. Salasananhallinta auttaa kuitenkin vain, jos annat sen keksiä sinulle uusia, ainutlaatuisia salasanoja; ja vain noin 13 % vaihtaa vuotaneen salasanan kolmen kuukauden sisällä, joten uudelleenkäyttö on suurin syntipukki.

Microsoft Research 2023 · Lyastani et al., USENIX Security 2018 · Bhagavatula et al., CMU 2020.

Kysymys 1/3

Mikä salasana on vaikein murtaa?

hevonen kahvi ikkuna pyörä — neljä satunnaista sanaa Kx9!b# — lyhyt, mutta symboleja ja numeroita Kesa2026! — ja vaihdat vuosiluvun joka vuosi

Kysymys 2/3

Käytät samaa salasanaa töissä ja verkkokaupassa. Verkkokauppa joutuu tietomurron kohteeksi. Mitä se tarkoittaa työtilisi kannalta?

Ei mitään — verkkokaupallahan ei ole mitään tekemistä työn kanssa Se on vaarassa — vuotaneita salasanoja kokeillaan automaattisesti kaikkialla muuallakin Vain jos käytit myös samaa käyttäjätunnusta

Kysymys 3/3

Sinun pitää luoda kirjautumistunnukset uuteen järjestelmään. Miten valitset salasanan?

Annat salasananhallinnan luoda ja muistaa uuden, ainutlaatuisen salasanan Käytät tavallista salasanaasi, mutta vaihdat lopussa olevan numeron Käytät parasta salasanaasi — sehän on vahva

Hyvin tehty!

Olet suorittanut yhden peruskursseista — ne kaikki saavat ilmaiseksi.

Ilmaisella kirjautumisella saat:

Pisteesi, edistymisesi ja kurssitodistuksesi tallennetaan.
Saat roolisi mukaan räätälöityjä kursseja — et vain peruskursseja.
Lähetämme koulutuksen juuri silloin kun tarvitset sitä — esimerkiksi seurantana phishing-testin jälkeen.

Luo ilmainen käyttäjätunnus → ← Katso muut kurssit