On ollut paljon keskustelua salasanojen säilytyksestä,niitähän voi olla jopa eri yhteyksiin puoli tusinaa.Annan hyvän ohjeen,opetelkaa jokaiselle numerolle ulkomuistista erillainen merkitys,esim numero 4 voisi tarkoittaa numeroa7 ja niin edelleen, lisäksi numero sarjaan voi lisätä ylimääräisiä numeroita joiden paikka toistuu jokaisessa salasanassa samassa kohtaa jolloin se on helppo muistaa,mutta ulkopuolinen ei tiedä missä ovat oikeat,muitakin varitaatiolta löytyy.
salasana niksi
salasananoja ei piiloon
34116
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 34
Vanhimmat
En oikein ymmärtänyt kirjoitustasi. Salasanoja toki voi olla paljon enemmänkin, minulla ainakin on. En keksi mitä hyötyä olisi keksiä muistisääntöjä joiden avulla yksi numero tarkoittaa oikeasti toista.
Salasanassa olisi hyvä olla erikoismerkkejä (vaikka alussa kaksi tai lopussa kaksi tai alussa ja lopussa, tai keskellä, mitä itse nyt käyttääkin), isoja ja pieniä kirjaimia jonkin helposti muistettavan säännön mukaan ja numeroista samalla tavalla kuin erikoismerkkejäkin.
Salasanat kotikoneessa voi tallentaa esimerkiksi F-securen Key nimiseen ohjelmaan, jolloin riittää että muistaa sen salasanan. Muut tunnukset ja salasanat löytyvät ohjelmasta sitten automaattisesti. Key kryptaa salasanat vahvasti, jolloin niihin ei pääse järkevällä tavalla käsiksi tietämättä salasanaa, jolla Key avataan.
Hyvä salasana sisältää numeroita, kirjaimia ja erikoismerkkejä ja se ei ole liian lyhyt tai helppo. Ne myös kannatta koota yhteen paikkaan esim Google Driveen niin ne muistaa paremmin.
"Ne myös kannatta koota yhteen paikkaan esim Google Driveen niin ne muistaa paremmin."
Ai mitä?
Kyllä. Minulla on näin tehtynä ja hyvin ovat pysyneet tallessa.
No tallessa pysyy ja monen tahon tiedossakin.
Juu mutta se haittaa vasta silloin jos Google käyttää niitä ja kirjautuu tileihin ( Hyvin epätodennäköistä)
Entäs nämä NSA:t sun muut, joille Google joutuu jo amer. lakien mukaan jakamaan kaikki?
Oletko varma, että maailmanjärjestys ei joku päivä heitä häränpyllyä? Fasistit tai jotkut hihhulit pääse hallitsemaan tietokantoja?
Ei nekään haittaa sen enempää.
Juuri näin jos ei välitä tietoturvasta.
Vaarallista jos hengenheimolaisiasi on enemmänkin! Kutsuisin tuota suorastaan tyhmyydeksi.
Olisikohan sinulla jo syytä käydä lääkärissä tutkituttamassa pääsi.
"Ne myös kannatta koota yhteen paikkaan esim Google Driveen niin ne muistaa paremmin. "
Ei näin....
Kyllä.
Juuri näin jos ei välitä tietoturvasta.
Muista pistää tuo työhakemukseesi kun haet koulutustasi vastaavaa työtä jonkun serverihallin siivoojana.
Ei vaan jos välittää.
"Drive is not secure enough for users who store valuable or sensitive information. You shouldn’t host all your financial records in Drive, or use it to store your world-famous secret BBQ recipe, or use it to store photos from your last trip to the Adult Entertainment Expo. Drive is vulnerable to the tricks that can impact any online account and can also be compromised simply by forgetting to log out."
http://www.makeuseof.com/tag/how-secure-are-your-documents-in-google-drive/
Eikös google itsekin tuossa vuosi takaperin ottanut kantaa yksityisyyden suojaan internetissä toteamalla, että ihmiset eivät voi luulla minkään internetissä olevan olevan turvassa tai jotain sinnepäin. Käytännössä tavallisen kotikäyttäjän näkökulmasta varmin tapa lienee printata tunnukset ja salasanat, ja tunkea ne sitten vaikka aivan tavalliseen pöytälaatikkoon. Ellei kotona käy varkaita, kukaan ei taatusti pääse niihin käsiksi.
Toisaalta tuokin on samalla lailla riskialtista.
Minulla on kaikki printattuna ja lukittuna tulipalon kestävään turvakaappiin jonka saa auki pitkällä numerosarjalla tai sormenjäljellä. Sormen leikkasin irti ja hautasin takapihalle. Numerosarja on tallessa kesämökin lattialautojen alla.
No ei vaan salasanat tallennettu LastPass lisäosan kryptattuun pilveen ja tärkeille sivuille pääsee vain kaksivaiheistunnistuksella. Ei niin tärkeät sivut kirjautuu automaagisesti.
LastPass ja sinulla voi olla vaikka kuinka vaikeita salasanoja, jokaiseen paikkaan omansa. Mutta sinun itsesi tarvitsee muistaa vain yksi salasana, LastPassin pääsalasana.
http://neko.kapsi.fi/ohje/?q=lastpass
Kuka sen takaa, jos tallentaa salasanat jollakin ohjelmalla, että ne pysyvät tallessa. Eikö se helpota väärinkäyttöä, jos tarvitsee vain ratkaista yksi salasana, niin pääsee kaikkiin käsiksi.
Kannattaisi varmaan lukea niitä juttuja. Ei tarvitse arvailla. Esim. kaksivaiheinen kirjautuminen antaa lisäsuojaa.
Milläs ratkot esim. Keepassin avaintiedoston? Et millään ellet ole niin nuija että laitat avaintiedoston jakoon :D, salasanat pystyy kaikki murtamaan ajan kanssa, jos sen tekee hyvin niin aikaa kuluu niin paljon, ettei siihen riitä ihmisikä. Harmi vaan kun vieläkin on sivustoja jotka ei hyväksy pitkiä salasanoja, erikoismerkkejä jne. Sellaiset ratkotaan nopeammin kuin ehdit sanoa Batman. esim. Saunalahti 5-8 merkkiä hahahahaha, arvatkaa kannattaako tollaseen tehdä mitään mikä sisältää jotain arvokasta tai hyödynnettävää tietoa.
Siis sama idea kuin tuossa Key:ssä.
mistä voidaan tietää ettei esim. tämä lastpass lähetä salasanoja jollekin rikolliselle taholle hyödynnettäväksi.
Ei mistään. Mutta hyvä ja suosittu palvelu on kyseessä.
"Ei mistään."
Eli ei siis hyvä palvelu. Suosittu ja kätevä ei tee palvelusta hyvää, jos ei voi olla täysin varma salasanojen turvassa pysymisestä. Tietojen pysyminen turvassa muita on kuitenkin tärkein yksittäinen asia noissa, muut yksityiskohdat ovat sivuosassa.
Ei helpoita jos se salasana on riittävän vahva ja hankala. Toki silloin helpottaa jos se on esim oman kissan nimi ja omistajan syntymävuosi.
Minulla on käytössä salasanana auton rekisterinumero (pienillä lisäyksillä) eräässä suht tärkeässä paikassa.
Jostain syystä se on helppo muistaa vaikka ko. kulkuneuvo on romutettu jo paljon ennen kuin kukaan oli intenetistä ja siellä tarvittavista salasanoista kuullutkaan.
Helppo muistikeino on käyttää salasanoina (edellä mainitut muut lisäykset mukaanottaen) sellaisia sanoja, jotka voi lausua, mutta jotka eivät ole oikeita sanoja tai nimiä.
Esimerkiksi XhkIxWlc92xkwe on hieman hankalampi muistaa kuin
#1.MiErE@oKuLiAs.ÅäÖ muistaa vaan että: ensimmäisellä sijalla oleva miere (at) okulias (piste) åäö joka toinen kirjain pienellä.
Tuokin aukeaa brutella aika nopeaan jos tahtoa riittää, yleensä tahtoa ei riitä ellet ole julkkis tai tasokas ylempään johtoon kuuluva henkilö jossain kiinnostavassa yrityksessä.
Brute on aika lailla menneisyyttä. Useimmat palvelut sitä paitsi lukitsevat tilin kolmen väärän yrityksen jälkeen, joten ei toimi.
Toimii jos aihetta ajatellaan tavanomaisen tilanteen muakaan,tiedän tapauksen jossa henkilö menetti rahaa hoidettuaan raha asioita työpaikallaan ja oli jättänyt koneen auki ja salasanat pöydälle, samoin jos taloon murtaudutaan ei väliä jos löytaa paperin johon on kirjoitettu salasanat,itselläni on lisäksi paperi jossa kaikki sanat ovat epävirallisen näköisessä lappussa ja säilytyspaikka erillinen esim korteista.Samaa muistisääntöä voi soveltaa myös kirjaimiin,kun muistat säännön pystyt lukemaan kaikki oikein.
KeePass:
http://keepass.info/
-Ohjelma on avointa lähdekoodia
-Salasanat pysyvät omalla koneellasi pilvipalvelun sijaan
-Hyvät työkalut salasanojen generointiin
-Salasanatiedosto on vahvasti suojattu
Voi tuonkin murtaa, mutta jonkun pitää päästä käsiksi tiedostoon. Jos olet suojannut tiedoston hyvin, lieroilla on erittäin kova työ ja touhu saada sitä auki.
Omassa salasanatiedostossani on 256-bittinen AES-salaus, 50000000 key transformation rounds, 20-merkkinen salasana jossa pieniä ja isoja kirjaimia, numeroita ja erikoismerkkejä. Jos palvelu tukee kaksivaiheista kirjautumista, sitäkin voi hyödyntää.