http://salasana.fi/ onko luotettava salasanageneraattori vai onko teillä muita parempia mielessä? Mikä auttaa muistamaan salasanan kun nuo näyttivät vaikeilta ja joka paikassa pitäisi olla eri? Käytättekö te vaikeita salasanoja ja joka paikassa erilaisia?
Salasanageneraattori
Hulilupteri1
561985
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 3 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 56
Vanhimmat
Loisin itse oman salasanan. En antaisi jonkun nettisivuston luoda sitä.
Käytän pääasiassa hankalia salasanoja turvallisuuden vuoksi.
Salasanageneraattoria etsiessä kannattaa perhetyä ensin sivuston turvallisuuteen ja vasta sen jälkeen luoda salasana, tässä vahvasti salattu salasanageneraattori: https://axndata.fi/salasanan-generointi
Nykyään tosin selaimet luo jo rekisteröinti vaiheessa vahvan salasanan joka tallennetaan selaimeesi, tämä on varmasti yksi turvallisimmista tavoista luoda salasana :)
Itse pidän salasanat usb tikulla, on nimittäin niin pitkiä ja sekavia ne että kukaan ei sellaisia voisi ulkoa muistaa.
Tikulta on kätevä kopioi / liitä toiminnolla poimia salasanat palveluihin ilman kirjoittamista.
Tuokin on yksi tapa mutta siihen sisältyy riski jos tikkua ei ole salattu. Itselläni salasanat ovat pilvessä Google Drivessä vahvan salasanan ja Googlen kaksivaiheinen tunnistuksen takana kuten muutkin Googlen palvelut.
http://googletuki.dna.fi/kayttoohjeet/hyvia-kaytantoja/kirjaudu-turvallisesti---ota-kahden-vaiheen-vahvistus-kaeyttoeoen
Googleen tallennetut salasanat ovat turvassa???
Oletko ihan tosissasi?
Riski?
Mikähän riski siinä on että omalla tikulla on kotona salasanat, sitä turvallisempaa ei olekaan.
nuo pilvipalveluthsn on se vihoviimeinen paikka mihin salasanoja kannattaa laittaa.
Jos joku sattuu varastamaan tikun tai se unohtuu jollekin julkiselle paikalle ym.
Luotettava pilvipalvelu on hyvä paikka säilyttää salasanoja. Itse en näe suuria riskejä kunhan tietoturva on kunnossa.
Niin ja sinulla se ei ole kunnossa.
No niin jos tikkua mukana kuljettaa, silloin toki on riski mutta se onkin eri asia, salasanasuojauksen voi tehdä tai ottaa mukaan vain tarvitseman palvelun salasanan reissun ajaksi, jättää tikun kotia muuten.
Itse lähinnä kotona tuota käytän, ja on helpompaa kun voi tehdä kunnon salasanat ja ei tarvi niitä käsin kirjoitella.
mutta kukin tyylillään, eiks je.
Miksi eivät olisi? Kuka ne sieltä mielestäsi saa?
Itse käytän nykyään lähes kaikille nettipassuille Applen iCloud avainnippua, jolloin salasanat ovat automaattisesti pöytäkoneella, läppärissä, puhelimessa ja tabletissa. Serveritunnukset ja muut mitä ei pilveen kehtaa päästää ovat sitten KeePassX:ssä pöytäkoneella.
Vähintäänkin Google.
Kyllä kunhan sisäänkirjautumis salasana on riittävän vahva eikä jakele sitä muille.
Siinä ei sinun salasanoilla ole mitään väliä jos pilvipalvelu korkataan. salasanat pitää muistaa niitä ei saa kirjoittaa mihinkään koskaan ylös. se vaan on muistettava tai sitten ei ole turvassa. ja kahdessa eri palvelussa ei saa käyttää samaa salasanaa jos yksi korkataan niin ei tapahdu muualla vahinkoa.
No niitä huuhaa palveluja on niin paljon, että niissä nyt voi pitääkkin helppoja salasanoja ja ehkä samaa parissakin paikassa.
Tärkeät sitten erikseen, siis ne joissa on oikeasti jotain varjeltavaa ja / tai rahaliikennettä.
Kyllä joku salasana saa olla paperillakin, siihen voi tietysti lisätä ylimääräisiä merkkejä.
Vaan hyvää pilvipalvelua ei niin vaan murreta tai hakkeroida. Esim Googlen pilvipalvelua.
Toki tietoturva aukkoja löytyy välillä mutta vielä ei ole ollut vakavaa murtoa esim Googlen pilvipalveluihin.
Ja tärkeimmät salasanat kannattaa tosiaan muistaa. Näin niitä ei tarvitse erikseen etsiä.
Ei tarvitsekaan, kun takaportit on pakko luoda turvallisuuspalveluille.
No joo.. kyllä luottaisin että tuo arpoo joka kerta eri listan josta saa valkata mieleisensä, tuskin itse osaamme/kehtaamme tehdä yhtään parempia salasanoja. Hyvä salasanahan on sellanen että sen muistaa ulkoa, tai dementiikot voivat kyllä pitää sen paperillakin.
Kokeileppa huvikseen opetella ulkoa vaikkapa n.30 kpl. tämän kaltaisia salasanoja.
d762)9&hsÖäÅe!.2/:8-0017"äÄaåÅpöäälJdheu6282929gvvvz/6662
Väittäisin että ei tarvi olla dementikko.
Miksi pitäisi opetella ulkoa tuon kaltaisia salasanoja? Eikö olisi helpompaa opetella ulkoa tämän kaltaisia salasanoja:
"Jaska-Käveli-Kännissä-Ympäri-Kantakaupungin-Katuja-4-Tunnin-Ajan"
Taatusti helpompi muistaa, ja taatusti täysin yhtä vaikeasti murrettava kuin tuollainen sekamelskaoksennus.
Siinäpä se onkin, kun vahva salasana on antamani esimerkin kaltainen ja ei niitä kovin helposti ulkoa opetella, käytän usb tikkua itse, salasanoja on useita kymmeniä.
Sun esimerkki on todella heikko salasana verrattuna sekamelskaan.
Höpö höpö
"Jaska-Käveli-Kännissä-Ympäri-Kantakaupungin-Katuja-4-Tunnin-Ajan"
Tommoinen on ihan riittävän pitkä ja vaikka sisältääkin selviä sanoja, niin ne ovat suomenkielellä, eivätkä perusmuodossa.
Sitä sanotaan, että ei saisi olla toistuvuutta, mutta pituus siinä ratkaisee ja se tieto, että salasana voi olla pitkäkin.
alku-AAaa123%-AAaaAA-%321aaAA-loppu
Jos sana on Suomenkieltä tai Englannin kieltä on se riski.
Ääkköset ja öökköset on myös lisäturvaa antamassa koska Enlanninkielessä ei ole näitä, vaikka kyllähän ne generaattorit varmaan nuokin ajan kanssa murtaa.
Onhan tuo nyt toki tyhjää parempi ja 12345 salasanoja parempi mutta ei mitenkään vahva, en ikinä laittaisi tuollaisia salasanoja, mutta jokainen tyylillään, kuten linkistä näkee.
Niin ja sitä linkkiä sitten vielä.
http://www.mpc.fi/kaikki_uutiset/tassa ovat vuoden huonoimmat salasanat/a725918
Juuei. Xkcd selittäkööt puolestani miksi sinun salasana on huono ja minun hyvä.
https://xkcd.com/936/
Ei ole, paitsi jos käytetään pelkkää yhtä sanaa. Sanoista koostuva "salalause" on aina ja joka kerta parempi vaihtoehto kuin vastaavan pituinen sekametelisoppa salasanana.
Aivan puhdasta höpöä. Sopivilla ohjelmilla tuollainen sanoista koostuva pitkäkin rimpsu murtuu niinkin helposti kuin että sana vastaisi yhtä kirjainta (eli vaikkapa 7 selväkielistä sanaa sisältävä teksti vastaa 7 kirjainta sisältävää salasanaa). Kannattaa ottaa asioista selvää ennen kuin mutuilee satuja.
http://arstechnica.com/security/2013/08/thereisnofatebutwhatwemake-turbo-charged-cracking-comes-to-long-passwords/
Kannattaa herätä tähän päivään.
Juu, vaan laskeppa huviksesi olemassa olevien sanojen määrä ja laske sen jälkeen vaikkapa 7 sanan mahdolliset kombinaatiot.
Voit lähteä laskuissasi vaikka siitä arvioista, että englannissa on noin 200000 sanaa. Että mutuileppa sitä vaan ihan keskenäsi.
Ja kun et ilmeisesti osaa laskea, kun kerran tuollaisen aivopierun ylipäätään laskit, niin saadaan pelkistä sanoista pienillä kirjoitettuna 200000^7 vaihtoehtoa. Lisätään siihen eri kirjoitusasut isoine ja pienine kirjaimineen sekä eri välimerkit niin vaihtoehtoja tulee vielä vähän lisää. Vastaa siis noin 256-bittistä salasanaa vahvuudeltaan tuon kaltaista murtoyritystä vastaan. Brute forcella aikaa menisi siis noin miljardi miljardi miljardi miljardi miljardi miljardia vuotta, jos käytössä olisi 50 supertietokoneen farmi tuota laskemassa.
Kannattaa opetella ymmärtämään lukemaansa.
Ei se olekkaan se ongelma.
Vaan ongelma on siinä, että tallentaako tuo sivusto generoimansa salasanat johonkin listaan.
Jos näin tapahtuu, tätä listaa voidaan käyttää murtautuessa johonkin palveluun.
Generoitujen salasanojen tietäminen vähentää huomattavasti vaihtoehtojen määrää, mitä tuon pituisella salasanalla saa aikaiseksi.
Vähän sama syy kuin, miksi salasanan ei pitäisi olla selväkielinen . . .
Kunhan nyt teet siitä riittävän pitkän.
Sitäkin on sanottu, että pitäisi olla isoja- ja pieniäkirjaimia erikoismerkkejä.
Välilyöntikin on merkki.
esim:
Jänis_Istui_Maassa_Torkkuen#2014alkuvuosi
Kunhan et käytä yhtään selväkielistä sanaa, niin hyvin menee.
Jos käytät tuollaista generaattoria niin arvo ennemmin useampi salasana ja koosta niistä omasi esimerkiksi siten että otat yhdestä arvotusta salasanasta 4 merkkiä ja toisesta 6 merkkiä. Tällä varmistat sen ettei sinun salasanaasi tallenneta johonkin epämääräiseen tietokantaan.
Minulla on selaimessa Pwgen niminen lisäpalikka, joka tekee salasanan nappia painamalla. Salasanat ja käyttäjätunnukset ovat selaimella tallessa ja niistä saa kätevästi kopion Password Exporter lisäosalla.
Niin ja viellä vähän asiasta. Ensinäkin kaikkiin tärkeimpiin palveluihin mitä netissä käytän kirjautun pankki-varmeteella, kuten kanta.fi , hyvis, kela ym ym.
Sitten on tietysti sähköpostit outlook ja gmail, näille olen tehnyt 12 merkkiä pitkän salasanan jonka myös muistan, on numeroita kirjaimia pari erikoismerkkiä.
S24 on pikkasen helpompi, 8 merkkiä, on riittänyt, vaihdan vuosittain.
Sitten kaikenmaailman nettikauppoja käytän Chromella jonka annan tallentaa salasanat ja käyttäjätunnuksen googlen tilille, sieltäpähän löytyy tarvittaessa.
Eipä noita salasanoja muita taida ollakaan mitä muistaa pitäisi, en viellä ole demetikko, katsotaan muutaman vuoden kuluttua uudelleen :)
Verkkosivusta ei voi tietää, millainen algoritmi siellä on taustalla. Itse kirjoittaisin mielummin komentoriville jotain tämän tapaista:
cat /dev/urandom | tr -cd 'a-zA-Z0-9' | head -c12
missä noiden hipsujen välissä on sallitut merkit ja tuo viimeinen numero halutun salasanan pituus.
LastPass hoitaa nuo, ei jaksa kirjoitella mitään rimpsuja :-D Ja kyllä sen huomaa jos salasana on vaikka liian pitkä, sitten lyhentää sitä. Käytän usein yli 20 merkkiä pitkiä erikoismerkein varustettuja sanoja ja hyvin pelaa lähes kaikkialla. On toki huonoja sivustoja jotka hyväksyvät vain lyhyitä salasanoja, vaikkapa veikkaus.fi (8 merkkiä max), mutta ne ovat vähemmistöjä onneksi.
Se että veikkauksessa on salasana sellainen kun on ei ole viellä hirveän vaarallista koska rahansiirrot kuitenkin hoitetaan pankkivarmenteen kautta.
Veikkaus oli vain esimerkki mikä tuli mieleen koska juuri perjantaina siellä kävin. Ja henkilökohtaisia tietoja sielläkin on, vaikkei mitään mullistavaa.
Ja ketä palvelee 8 merkin RAJOITUS. Jos ajatella teuvo tavallista joka sössii muutenkin kaikki, niin hänen kapasiteetilleen se riittänee mutta miksi ihmeessä rajoittaa merkkien määrää jonnekin 8:aan? Antaisivat niiden, jotka haluavat ja suoriutuvat pidemmistäkin salasanoista kuin "salasana" ja muut yhtä hyvät, käyttää vahvempia sanoja.
Merkkivalikoima-rajoitukset vielä ymmärtää.
Last Pass. Riittää kun muistaa yhden pääsalasanan.
Samaa mieltä. Tästä vaan ei ollut nyt kyse. Sisälukutaito on hieno asia omata :)
opiskeluaikainen puhelinnumero takaperin ja siihen väleihin joitakin henkilökohtaisesti merkityksellisiä kirjaimia. Helppo muistaa
Paitsi että kun nykyään ei kannata käyttää samaa salasanaa muualla. LastPass käyttöön ja sinun ei tosiaan tarvitse muistaa muita sanoja, LastPass muistaa ja luokin ne tarvittaessa.
Mikä tuo LastPass on jota ketjussa tyrkytetään.? Imuroitaanko se jostain, mihin se tallentaa salasanat ? Häviääkö tieto jos esim. kiintolevy hajoaa, eli salasanatkin menee bittiavaruuteen. Itse luotan vain kynään ja ruutupaperiin ja osittain omien aivojen mustikapasiteettiin.
http://neko.kapsi.fi/ohje/lastpass.html
Tuolla kerrottu siitä.
Joo ei kannatta luottaa, tiedot tallennetaan verkkoon. Ruutupapru parempi.
Tässä hyvä esittely LastPassista taviksille https://www.youtube.com/watch?v=3DPqW7f3la8&feature=youtu.be&t=18s
Mutta englanniksi. Kaikki ei sitä ymmärrä.
Kyllä se nykyään alkaa olla paremmin ymmärretty kuin vaikkapa muka toinen kotimainen eli ruotsi.
joku murtaa sen LastPassin salasanan
Minulla on kaksivaiheinen kirjautuminen käytössä joten ei haittaa :-)
Minä suosittelen kaikille huonomuistisille
https://lastpass.com/
On ollu jo vuoden käytössä ja elämä on helppoa. Ennen kopsasin aina salasanalla suojatusta tekstitiedostosta mutta sitten löysin Lastpassin. Se luo ja säilyttää salasanat kryptattuna pilvessä. Firefoxiin ja Chromeen saa lisäosana ja se täyttää kentät automaattisesti ja tarvittaessa pyytää varmistamaan pääkäyttäjän salasanalla. Tämä on hyvä vaikka Paypal- ja sähköpostitunnuksien kanssa. Ei tarvitse copy-pasteta koska koneella lymyävä haittaohjelma saattaa lukea sen leikepöydältä.
Ainoa harmi on että sitä ei saa ilmaisena puhelimeen.
No olihan siitä näköjään kerrottu jo mutta kun oli niin pirun pitkä viestiketju, mutta suosittelen!
F-Secure KEY
Henkilökohtainen avustaja kaikille salasanoillesi
F-Secure Key tallentaa salasanasi, käyttäjänimesi ja muut kirjautumistietosi siten, että voit käyttää niitä missä tahansa.
http://www.f-secure.com/fi/web/home_fi/key
Mun systeemi on että käytetään näppäimistöä muistina, ei tarvi paprulle kirjoittaa.
Esim Elisa on "e4r0t9y4u3" , elikkä elisa kirjoitetaan peräkkäin e alkuna, ja sitten vaan kirjainta joka on e jälkeen ja sitten numero joka on yläpuolella.
Esim Fortum on "f5g0h5j6k8l9"
Salasanaa ei tarvi muistella, kun vain tietää näppäimistön koodin jota käyttää.
Pituutta sanaan voi vapaasti lisätä jos katsoo tarpeelliseksi.
Ns. näppäimistökaava on huono vaihtoehto, monet hakkereiden työkaluista osaa nuo kuin vettä vain.