Suomenkielen rikkaus on loputon määrä sijapäätteitä. Tätä on hyvä miettiä kun valitsee itselleen uutta, vahvaa salasanaa.
Nimet, paikat, kuukaudet ja vastaavat ovat erittäin huonoja vaihtoehtoja - ne ovat ensimmäisiä joita murtautuja käyttäisi yrittäessään päästä tietoihin.
Pelkkä sana yksinään ei ole hyvä taivutettunakaan hyvä salasana, mutta jokainen voi miettiä, kumpi näistä on parempi lähtökohta vahvalle salasanalle:
koira
vai
koirakkommekokaan
ja pienellä muokkauksella tuosta saa erittäin hyvän:
1.Koira(-kkomme)kokaan?
1. viittaa tietysti ensimmäiseen
Iso K (Koira) koska lauseen alku
sana toimii sekä ilman suluissa olevaa osaa että sen kanssa, salasana toki vain kokonaisena
perässä oleva kysymysmerkki on helppo muistaa koska sana on kysyvä. kysymysmerkkejä voi olla useampia jos ne kuvastavat hämmästystä (ja salasana senkuin paranee...)
Tuon salasanan muista siitä kun miettii että se on: ensimmäinen koirakkommekokaan?
eli
1.Koira(-kkomme)kokaan?
ja jos haluaa lisätä hämmästystä omaan salasanaansa, niin:
1.Koira(-kkomme)kokaan?!?...
pisteet tekevät myös siitä vielä pidemmän, samoin kysymys- ja huutomerkit. Myös sulut keskellä sanaa ja tavuviiva ennen 'kkomme' -kohtaa. Ensimmäinen K
Samalla idealla, mutta eri kantasanalla, eri taivutuksilla, eri lisäyksin, jokainen voi tehdä itselleen todella vahvan ja melko helposti muistettavan salasanan.
Nimet, paikat, kuukaudet ja vastaavat ovat erittäin huonoja vaihtoehtoja - ne ovat ensimmäisiä joita murtautuja käyttäisi yrittäessään päästä tietoihin.
Pelkkä sana yksinään ei ole hyvä taivutettunakaan hyvä salasana, mutta jokainen voi miettiä, kumpi näistä on parempi lähtökohta vahvalle salasanalle:
koira
vai
koirakkommekokaan
ja pienellä muokkauksella tuosta saa erittäin hyvän:
1.Koira(-kkomme)kokaan?
1. viittaa tietysti ensimmäiseen
Iso K (Koira) koska lauseen alku
sana toimii sekä ilman suluissa olevaa osaa että sen kanssa, salasana toki vain kokonaisena
perässä oleva kysymysmerkki on helppo muistaa koska sana on kysyvä. kysymysmerkkejä voi olla useampia jos ne kuvastavat hämmästystä (ja salasana senkuin paranee...)
Tuon salasanan muista siitä kun miettii että se on: ensimmäinen koirakkommekokaan?
eli
1.Koira(-kkomme)kokaan?
ja jos haluaa lisätä hämmästystä omaan salasanaansa, niin:
1.Koira(-kkomme)kokaan?!?...
pisteet tekevät myös siitä vielä pidemmän, samoin kysymys- ja huutomerkit. Myös sulut keskellä sanaa ja tavuviiva ennen 'kkomme' -kohtaa. Ensimmäinen K
Samalla idealla, mutta eri kantasanalla, eri taivutuksilla, eri lisäyksin, jokainen voi tehdä itselleen todella vahvan ja melko helposti muistettavan salasanan.
Vastaukset 11
Vanhimmat
Jos sanan kirjoittaa vielä jostain kohtaa väärin, se paranee entisestään.
Esimerkiksi:
1.Koirra(-kkomme)kokaan?!?...
Tietoteknisesti huonoja salasanoja.
Onkohan noista paljoakaan iloa kehittynyttä sanakirjahyökkäystä vastaan?
"Tietoteknisesti huonoja salasanoja. "
Ei ole erikoismerkkien ja sanojen katkaisujen ansiosta. Korkeintaan hidas kirjoittaa.
"Onkohan noista paljoakaan iloa kehittynyttä sanakirjahyökkäystä vastaan? "
Erittäin pitkä salasana jossa monenlaisia erikoismerkkejä, numeroita ja sana ei löydy mistään sanakirjasta, koska on kirjoitettu väärin, joten tuo kestää enemmän kuin tarpeeksi.
Lopulta salasanoja vastaan tehtyjä hyökkäyksiä on melko vähän verrattuna siihen että ne kaivetaan esiin muilla keinoin. Kokeilin testisivustolla tuota salasanaa. Kotitietokoneelta menisi kymmeniä miljoonia miljardeja vuosia murtaa tuo.
jos käyttää englantia ja kirjoittaa salasanan miten suomalainen sen kuulee. Englannin kielinen Iloveyou on huono salasana mutta suomeksi kuullun kirjoitus ailaavjuu ei kyllä perustu mihinkään sanakirjaan. Kirjaimina voi korvata numeroilla, erikoismerkeillä ja tietysti pitää käyttää muös isoja kirjaimia. Parannettu versio olisi vaikka a1!aaVJuu. Samalla tulee myös pidempiä salasanoja.
"paremman saa
jos käyttää englantia ja kirjoittaa salasanan miten suomalainen sen kuulee"
Harvemmin savonkielisiinkään salasanoihin pystytään..ja jos haluaa olla oikein viimeisen päälle varma nii lisätään vielä jokunen erikoismerkki niin se on siinä.
Ei minkaanlaisia keepasseja tarvita..
Käytä esim. Åå,Öö,Ää, !"#¤%&/()=?`^'-_:;@£$€{[{]}\¨~
Aivan turhaa muistella jotain salasanoja, käytä Keepassia.
Parempi mutta aikaavievämpi tapa on käyttää kertakäyttösalasanoja tupla-autentikointisähköpostissa, laitat joka kerta että unohdit salasanan ja loggaat sisään sähköpostin kautta. Aika vaikea murtaa sisään, kun pistää 64 merkkiä randomia näppisripulia salasanaksi ja unohtaa sen sitten samantien.
Mutta Keepass on loistava systeemi kun pitää keyfilun turvassa jos ei jaksa räpeltää.
Olisi aivan mahtava tietää kuinka moni tietomurto tehdään lopulta bruteforce ja vastaavilla salasanahyökkäyksillä, ja kuinka moni vain salasana varastamalla, haittaohjelmalla tai muuten käyttäjää kiduttamalla, esim. water boarding
Brute forcea käytetään ihan varmasti silloin, jos nettipalvelusta saadaan nyysittyä salasanatiivisteet sisältävä tietokanta. Silloin yrityksiä voi tehdä niin paljon kuin koneesta irtoaa potkua. Näytönohjainfarmista sitä tunnetusti irtoaa aika kivasti. Tietysti ensin kokeilevat varmasti rainbow tableja ja sanakirjan avulla murtamista.
Miksi jotkut salasana säännöt eivät hyväksy "tulostumattomien merkkien käyttöä"? Tarkoitan näillä välilyöntiä (Shift), Esc ja muita tämän tapaisia jotka eivät tulostu tai ei näy merkkeinä lainkaan näytöllä.
Nytkin eräs ohjelma vaatii käytettävän ainoastaan englanninkielen aakkosia A-Z, a-z ja numeroita 0-9. Kumma ettei edes ääkköset (ÖÄÅ,öäå) kelpaa salasanoihin?