Netin käyttäjät ovat tunnuksineen ja salasanoineen huomattavasti turvattomampia kuin ajattelevat. Mutta mikä lääkkeeksi?
"Nettipalvelut suojaavat käyttäjien salasanoja salakirjoituksen tekniikoilla. Sen tuoma turvallisuuden tunne on kuitenkin petollinen. Ars Technica pyysi asiantuntijoita näyttämään miten salasanoja murretaan. Suurin osa vahvoistakin salasanoista murtui hetkessä. Tapaus opettaa tärkeitä läksyjä siitä, miten pysyä turvassa internetissä."
- http://www.tietokone.fi/artikkeli/uutiset/salasanojen_turvallisuus_pettaa_hakkeri_murtaa_hetkessa
"Nettipalvelut suojaavat käyttäjien salasanoja salakirjoituksen tekniikoilla. Sen tuoma turvallisuuden tunne on kuitenkin petollinen. Ars Technica pyysi asiantuntijoita näyttämään miten salasanoja murretaan. Suurin osa vahvoistakin salasanoista murtui hetkessä. Tapaus opettaa tärkeitä läksyjä siitä, miten pysyä turvassa internetissä."
- http://www.tietokone.fi/artikkeli/uutiset/salasanojen_turvallisuus_pettaa_hakkeri_murtaa_hetkessa
Vastaukset 12
Vanhimmat
Oikeasti vahvat salasanat. Esimerkit olivat oikeasti heikkoja.
Loppujen lopuksi vaikka salasanasi olisi vastaava kun toi,
(V7}9bnq`kGc@AS,,"8wiAu8FjFSRVTep]=5z$@) niin se ei ole turvallinen jos sitä säilytetään jossain firman kahvihuoneen pöydällä usb-tikulla salaamattomana.
Yritykset/palveluntarjoojat pitäis vetää kelleistä kattoon kun säilyttää niitä huonosti.
Koko juttu oli harhaanjohtava ja pelkkää sensaation tavoittelua. Vahva salasana on vahva ja sen murtaminen on yhtä vaikeaa kuin ennenkin. Kyseessä oli palveluntarjoajien yleinen tapa käyttää heikkoja tiivisteitä.
Ongelma on myös siinä, että erikoismerkeistä ja numeroista muodostetut salasanat voidaan tulkita selväkieliseksi sanaksi, esim. 1=i 0=o. Näin sana on arvattavissa, kun kirjaimia korvataan erikoismerkeillä.
Jos merkkijono on todella satunnainen, kuten vaikka tuo V7}9bnq`kGc@AS,,"8wiAu8FjFSRVTep]=5z$@), niin kyllä siinä saa koti pc tehdä töitä muutaman vuoden jotta se on arvattu.
Kirjautumissivuilla pitäisi olla oletuksena se, että esim. 3:n väärän arvauksen jälkeen sivu on lukossa 10 min, ennen kuin voi yrittää uudelleen. Kassakaappien sähkölukoissa ja pankin sivuilla toimitaan näin.
Vahvakaan salasana itsessään ei takaa tietoturvaa.
miksi tavallisella kotikoneen käyttäjällä pitäisi olla mitään salasanoja, kun ei ole kuin 2 käyttäjää joilla ei ole mitään salaamista toisiltaan....
Eh, ehkä tässä nyt kuitenkin on kyse eri nettisivustojen tunnuksista, ei Windowsin käyttäjätileistä :-D
Minä en tarvisi mitään salasanoja, mun sähköpostit ja muut saa ihan vapaasti lukea jos ne jotakuta kiinnostaa. Ennen kun lähetettiin kirjeitä ja kortteja, niitä ei tarvinnut salata millään tavalla, elikkä nyt tietsikka aikana kaikilla on suuria salaisuuksia hallussaan. Mutta kun salasana on pakko olla useimpiin paikkoihin, minulla se on aina sama, ja helppo muistaa "netinsalasana".
"mun sähköpostit ja muut saa ihan vapaasti lukea"
luuletko tosiaan ranskalaisen murtautujan ymmärtävän jotakin suomen kielisistä posteistasi? Ei ne ole tosiaan kiinnostunut sun posteistasi vaan käyttävät tiliäsi roskapostin lähettämiseen.
Vahvakaan salasana itsessään ei takaa tietoturvaa.
Tuossa aiemmin oli sama väite ja sekin oli saanut miinusta vaikka väite on aivan oikea. Mutta nämä tietoturvajutut ovat sellaisia asioita että liikkeellä paljon väärää ja vielä väärempää "tietoa".
kritiikki kohdistui asian yksinkertaistamiseen. Väite on oikeassa tai väärässä. Suomi24 aloittelijoille ei jaksa alkaa rautalankaa kuvioimaan mutta vahva salasana on heikkoa parempi.
Mr. Neko kirjoitti itse jutusta hyvät kommentit http://nekon-blogi.blogspot.fi/2013/06/vahvat-salasanat-turvallisia.html