Käyttis win7 premium. Tili järjestelmän valvoja. Miten muutan tavalliseksi käyttäjäksi? Pitäisi olla turvallisempi! Mitä eroa käytössä?
Tilit
Turvallisuus
20176
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 20
Vanhimmat
Jos koneessa on vain yksi tili niin sitä ei voi muuttaa tavalliseksi tiliksi vaan sitävarten pitää luoda uusi tili.
Tuolla on kohtuu hyvin kerrottu sen hyödyistä: http://neko.kapsi.fi/ohje/Windows_7-vinkit/normaali_kayttajatili.html
Käyttäjä-tili on turvallisempi, koska sen oikeuksin et voi asentaa softia tai tehdä suurempia muutoksia käyttikseen - toki selaimen asetuksia ja käyttistä voi muokata tiettyyn rajaan saakka ja ohjelmia käyttää, mutta mitään perustavaa muutosta systeemin asetuksiin ei sallita. Tämä koskee myös haitakkeita eli ne eivät voi toimia haluamallaan tavalla käyttiksen sisällä, koska niillä on vain käyttäjän oikeudet. Toki tähänkin on poikkeuksia ja välillä käyttiksestä löytyy aukkoja, joita hyväksikäyttämällä haitakkeetkin voivat saada korkeammat oikeudet, mutta yleensä nämäkin korjataan päivitysten yhteydessä.
Luo siis uusi tili käyttäjän oikeuksin ja käytä järjestelmänvalvojan tiliä vain haluamiesi ohjelmien asentamiseen ja systeemin säätämiseen - ei koskaan netin käyttöön - vain käyttäjätililtä kannattaa yhdistyä verkkoon. Lisäksi anna järjestelmänvalvojan tilillesi riittävä salasana - vähintään 15 merkkiä, joista osa on erikoismerkkejä - esim. "Onko*tämä_R11ttävä-salaSANA?".
Noin pitkää salasanaa ei tarvitse antaa. Se hankaloittaa ohjelmien/Windowsin päivitystä.
8 merkkinen salasana riittää hyvin.
Hah - vapunenkin on hereillä ja paikalla - missäköhän puolalainen luuraa?
8 merkkiä on kyllä nykyvaatimusten mukaan liian vähän - 15 merkkiä tai enemmän on parempi. Jos salasana on itselle helppo muistaa ja looginen kirjoittaa niin muutaman lisämerkki tuskin aiheuttaa paljon hankaluuksia.
Älä toki käytä edellä mainittua salasanaa vaan keksi itsellesi sopiva, mutta käytä isoja ja pieniä kirjaimia sekaisin ja sekoita väliin muutama numero ja erikoismerkki.
http://muropaketti.com/windowsin-kahdeksanmerkkinen-salasana-murtuu-muutamassa-tunnissa
Eli 8 merkkisen salasanan murtamiseen vaaditaan jo tehokkaampaa ja kallista laitteistoa. Tämä toki riippuu itse salasanasta. Jos se on vaikkapa oman kissan nimi123 niin sen murtaminen on helpompaa.
Mutta jos salasanaa kasvatetaan 10 merkkiin niin murtaminen on huomattavasti hankalampaa.
Käytännössä 8 merkkisellä hyvällä salasanalla ( riittävän hankala) pärjää pitkään Windowsin käyttäjätilissä. Kukaan tuskin tulee tuollaisen laitteiston kanssa kotiisi murtamaan sitä sillä tärkeät tiedostot saadaan tarvittaessa esille tavallisella Linux live Cd avulla ellei biossissa ole salasanaa laitettu päälle tai levyä salattu.
Niin ja tässä tarkoitin pelkästään Windowsin tilin salasanaa. Pidempi 10-15 merkkinen salasana kannatta laittaa sellaisiin nettipalveluihin ,joihin on kirjauduttu. ( Esim Gmail, Suomi24, Hotmail).
Tavallisella kotikoneella 8 merkkisen salasanan murtamiseen menee alle minuutti.
Minuutista viiteen minuuttiin sanoisin.
Minä käytän 25 merkkistä salasanaa. Kauanko murtaminen kestää?
Kauan ja vielä kauemmin, jos se on rakennettu käyttäen kaikkia näppäimistön tarjoamia mahdollisuuksia hyväksikäyttäen.
Toki brutaalimurtosoftan ensimmäinenkin arvaus voi osua kohdilleen tyyliin sano luku 1 ja 100 välistä - voin osua siihen heti tai sitten vasta sadannen arvauksen kohdalla.
Mutta kun vaihtoehtojen määrä kasvaa triljooneihin ja ylikin sen, arvaaminenkin on vaikeampaa. Ja lisäksi pelkkien eri vaihtoehtojen läpikäyminen vaatii niin paljon aikaa ja konetehoa, etten usko minkään tahon pystyvän siihen.
Aina tietysti on softia, jotka voivat lukea tarvittavan salasanan koodauksen levyltä ja myös käyttiksistä löytyy takaportteja tahattomasti tai tahallisesti, joita hyväksikäyttäen voi murtaa/ohittaa minkä tahansa salasanan, joten pelkän salasanan turvaan ei voi luottaa.
No toki normikäyttöön salasana on ihan riittävä, mutta noin ihan ajatellen kaikki käyttikset ovat murrettavissa, jos erinäiset tahot niin haluavat.
On pidettävä mielessä mihin salasanaa käytetään.
Paikallisessa käytössä ei kirjautumisen salasana tarvitse kovin vaikea olla. Se on lähinnä hidaste ja estää satunnaista käyttäjää saamasta tiliä käyttöönsä. Tosimielessä tietoa kaivava voi käynnistää vaikka muistitikulta tai siirtää levyn omaan koneeseensa tutkittavaksi.
Etäkäytössä salasanavaatimus on kovempi. Murtoyritystä tekevä voi yrittää arvata tai arvuutella koneella pitkiäkin aikoja. Lokeja useimmat eivät lue koskaan. Avainten käyttö on suositeltavaa salasanojen sijasta.
Sitten on vielä kiintolevyn salaus. Salaus on juuri yhtä hyvä kuin salasanakin. silloin 25 merkkinen salasana ei ole mitenkään liioiteltua.
Mulla on vain 3 peräkkäistä KIRJAINTA ollut vuosia kolmessa käyttiksessä ja mitään ei ole tapahtunut. Ei sen salasanan tarvi olla nii piiiitkä vaikka niin mainostetaan. Helpottaa ja nopeuttaa vaan..
Tai jättää sen kokonaan väliin. Ei tarvii päästää ketään koneellensa.
Itse oon aina käyttänyt jv-tiliä ongelmitta. Toki jos on taipuvainen haittoja haalimaan ja niitä asentamaan, voi käyttää 'saankoluvan'-tiliä.
Oletko erakko?
En tosiaankaan.
Näitä koneitani käyttää useampikin perheenjäsen. Kaikille on vain opetettu mitä saa tehdä ja mitä ei. En sano, että olisi turvallisempaa JV-tilillä, mutta huomattavasti helpompaa ja nopeampaa.
Haitat osaan pitää aivan hyvin poissa näinkin. Koko haittahomma on osaamattomien älytöntä hysteriaa.
Mutta hei ihan aikuisten tosissaan - miten paljon lisävaivaa muka muutaman merkin kirjoittaminen aiheuttaa. Jos ajatellaan, että 8 merkin päälle pitäisi vielä kirjoittaa 7 merkkiä niin miten se muka "hankaloittaa" tekemistä kun turvallisuus lisääntyy samalla eksponentiaalisesti. Ajatelkaa mikä vaiva on riittämättömän salasanan murron seurauksena asentaa käyttis uudelleen ja käydä läpi kaikki palvelut, joihin tarvitsee muuttaa salasana.
No kukin tekee kuten haluaa kunhan eivät sitten tule valittamaan tälle palstalle mishäpeninkeistään.
Mitä hyötyä jollain salasanoilla on, senkun tyrkkää vaikka linux-median sisään ja tekee mitä huvittaa.
Kyllä se hieman hankaloittaa kirjautumista koneelle. Siinä pitää muistaa enemmän.
Ja kun ottaa huomioon että Windowsin tilin salasana toiminto on kehitetty pääasiassa muita koneen käyttäjiä varten etteivät he pääse tekemään "pahojaan".
Ja kuten sanottu jos jokin rikollinen pääsee murtautumaan kotiin niin hän voi kopioida törkeät tiedostot koneen levyltä ilman että Windows edes käynnistyy. (Ylemmässä viestissäni lisätietoa)
Eihän se se hankaloita, valvojan tiliähän ei tarvitse kuin joskus.
Aivan oikein, Balanset!
Mutta sitten taas - kuinka monella meistä on kovalevy kryptattuna - arvioisin, että ei monellakaan vaan suurin osa käyttää konettaan oletuksilla eli JV:n oikeuksin olevalta tililtä salaamattomana ja suojaamattomana mikä taas on sama kuin käyttäisi konettaan 9x-käyttikseltä.
Salasana suojaa myös ulkopuolelta verkosta tulevia hyökkäyksiä vastaan kun taas levyn kryptaus suojelee paikallisia tunkeutujia kuin muitakin liian uteliaita vastaan.
Kummassakin tapauksessa riittävän (noin 15 merkkiä) pitkä ja kompleksinen (erikoismerkit käyttöön) salasana suojaa hyvin eikä hankaloita elämää juuri ollenkaan.
Tosin tässä tulee huomata, että myös mahdolliset varmuuskopiot tulee suojata vastaavasti tai säilöä paikassa, jossa ne ovat turvassa.