Salasanat

Mitä pitää tehdä, että salasanat saa pysymään niin että niitä ei tarvitse joka kerta uudelleen kirjoittaa?
86355
Äänestä

Muut lukivat myös

Vastaukset 86

Vanhimmat

Riippunee selaimesta. Kannattaa ottaa käyttöön Ilmainen Lastpass.

Äänestä
  • Eipäs vaan KeePass. Vain hullu tallentaa salasanansa pilvipalveluun.

    Äänestä

  • KeePass for the win kirjoitti:

    Eipäs vaan KeePass. Vain hullu tallentaa salasanansa pilvipalveluun.

    Täysin samaa mieltä. Mutta "eihän vakoilua kannata pelätä koska siltä ei voi välttyä ja kaikki käyttää pilveä, google on luotettava". Pilveen kannattaa kuulemma jo yrityssalaisuudetkin laittaa. Muutama Hollywood- tähtönen voi toki olla eri mieltä kannattaako sinne ainakaan omia alastonkuviaan laitella. Mutta mitäs pienistä "kunhan huolehtii tietoturvasta".

    Äänestä

  • KeePass for the win kirjoitti:

    Eipäs vaan KeePass. Vain hullu tallentaa salasanansa pilvipalveluun.

    Lastpass on se mitä kannattaa käyttää.

    Äänestä

  • vapunen kirjoitti:

    Lastpass on se mitä kannattaa käyttää.

    Niin miksi? Luovutat ulkopuolisille kaikki salasanasi.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Niin miksi? Luovutat ulkopuolisille kaikki salasanasi.

    Ehdottomasti kun palvelun suojaus on niin vahva ettei edes sen ylläpitäjät saa salasanoja esiin.

    http://neko.kapsi.fi/ohje/lastpass.html

    Äänestä

  • vapunen kirjoitti:

    Ehdottomasti kun palvelun suojaus on niin vahva ettei edes sen ylläpitäjät saa salasanoja esiin.

    http://neko.kapsi.fi/ohje/lastpass.html

    KeePass käyttää myös vahvinta mahdollista suojausta. Mitä järkeä tuossa on silti lähettää tietojaan ulkopuolisille? Riski on aina olemassa. Toisekseen kaikki Googlen sovellukset yms... Kylläpä kuulostaa luotettavalta.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    KeePass käyttää myös vahvinta mahdollista suojausta. Mitä järkeä tuossa on silti lähettää tietojaan ulkopuolisille? Riski on aina olemassa. Toisekseen kaikki Googlen sovellukset yms... Kylläpä kuulostaa luotettavalta.

    On siinä järkeä. Itsekin olin aluksi näitä vastaan mutta kun viimepäivinä huomasin että tämähän on mainio palvelu niin tallensin sinne kaikki salasanani. Nyt ne eivät ole enää selaimen muistissa joka on turvattovampi paikka vaan luotettavassa pilvipalvelussa joka käyttää salasana ja käyttäjänimi kentät valmiiksi sivuilla.

    Toki aluksi se kysyy itse palvelun salasanaa ja kaksivaiheista tunnistusta joten vaikka koneelleni pääsisi joku niin hän ei saisi salasanoja esille.

    Äänestä

  • vapunen kirjoitti:

    On siinä järkeä. Itsekin olin aluksi näitä vastaan mutta kun viimepäivinä huomasin että tämähän on mainio palvelu niin tallensin sinne kaikki salasanani. Nyt ne eivät ole enää selaimen muistissa joka on turvattovampi paikka vaan luotettavassa pilvipalvelussa joka käyttää salasana ja käyttäjänimi kentät valmiiksi sivuilla.

    Toki aluksi se kysyy itse palvelun salasanaa ja kaksivaiheista tunnistusta joten vaikka koneelleni pääsisi joku niin hän ei saisi salasanoja esille.

    On järkeä luovuttaa salasanansa kolmansille osapuolille?
    Miksi vertaat tuota johonkin selaimen muistiin kun puhuin KeePassista.

    Toki tuo voi helpompi kun automaattisesti täyttää lomakkeet ja käytettävissä muualtakin, mutta edelleen siinä on enemmän riskejä vrt. oma paikallinen suojaus.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    On järkeä luovuttaa salasanansa kolmansille osapuolille?
    Miksi vertaat tuota johonkin selaimen muistiin kun puhuin KeePassista.

    Toki tuo voi helpompi kun automaattisesti täyttää lomakkeet ja käytettävissä muualtakin, mutta edelleen siinä on enemmän riskejä vrt. oma paikallinen suojaus.

    Koita nyt jo tajuta, että yhtä salattuna ne ovat LastPassissa. Et saa niitä auki vaikka antasin oman säiliöni sulle. Ja syy pilvessä säilyttämiseen on tietenkin käytön helppous niin tietokoneella että mobiilisti. Käytin ennen KeePassia kunnes tajusin Lastpassin hienouden.

    Äänestä

  • Huoh.... kirjoitti:

    Koita nyt jo tajuta, että yhtä salattuna ne ovat LastPassissa. Et saa niitä auki vaikka antasin oman säiliöni sulle. Ja syy pilvessä säilyttämiseen on tietenkin käytön helppous niin tietokoneella että mobiilisti. Käytin ennen KeePassia kunnes tajusin Lastpassin hienouden.

    KeePassin saa mobiililaitteille.

    Sitä paitsi turvallisuus > helppous, paitsi idiooteille.

    Äänestä

  • Huoh.... kirjoitti:

    Koita nyt jo tajuta, että yhtä salattuna ne ovat LastPassissa. Et saa niitä auki vaikka antasin oman säiliöni sulle. Ja syy pilvessä säilyttämiseen on tietenkin käytön helppous niin tietokoneella että mobiilisti. Käytin ennen KeePassia kunnes tajusin Lastpassin hienouden.

    Juuri näin. Helppous ja turvallisuus on tässä se ydin.Toki salasanathan voi kirjoittaa paperille ja säilyttää se kassakaapissa mutta niiden kopiointi palveluihin on hidasta puuhaa etenkin jos salasanat ovat pitkiä. Lastpassissa voi muuten itse luoda oman turvallisen salasanan. Siihen siis määritellään haluttu pituus ja se käytetäänkö erikoismerkkejä. Sen jälkeen se luo satunnaisen sarjan.

    Äänestä

  • Paska Jokunen kirjoitti:

    KeePassin saa mobiililaitteille.

    Sitä paitsi turvallisuus > helppous, paitsi idiooteille.

    Voi teitä. Jospa käärisit foliota hieman kireämmälle. Kyllä se siitä.

    Ja KeePassin käyttö nyt vaan on aika köppästä kun kirjautumisia voi olla että on useita kymmeniä sessiossa. Mutta keskity sinä sen KeePassin käyttöön, minä keskityn itse asioihin. Ja muista tosiaan tarkistaa onko folio tiiviisti asetettu.

    Äänestä

  • vapunen kirjoitti:

    Juuri näin. Helppous ja turvallisuus on tässä se ydin.Toki salasanathan voi kirjoittaa paperille ja säilyttää se kassakaapissa mutta niiden kopiointi palveluihin on hidasta puuhaa etenkin jos salasanat ovat pitkiä. Lastpassissa voi muuten itse luoda oman turvallisen salasanan. Siihen siis määritellään haluttu pituus ja se käytetäänkö erikoismerkkejä. Sen jälkeen se luo satunnaisen sarjan.

    LastPass pitää itse tajuta. Ja tietenkin tutkia että se on turvallinen. Nämä pilveä pelkäävät eivät millään, edes vaikka niille kertoisi, että siellä ne tiedot ovat mutta vahvasti salattuna. Joten heidän höpötyksensä voi jättää omaan arvoonsa.

    Äänestä

  • vapunen kirjoitti:

    Juuri näin. Helppous ja turvallisuus on tässä se ydin.Toki salasanathan voi kirjoittaa paperille ja säilyttää se kassakaapissa mutta niiden kopiointi palveluihin on hidasta puuhaa etenkin jos salasanat ovat pitkiä. Lastpassissa voi muuten itse luoda oman turvallisen salasanan. Siihen siis määritellään haluttu pituus ja se käytetäänkö erikoismerkkejä. Sen jälkeen se luo satunnaisen sarjan.

    "Juuri näin. Helppous ja turvallisuus on tässä se ydin."


    Niin sen minkä toisessa voittaa sen toisessa häviää.

    Äänestä

  • 2+18 kirjoitti:

    LastPass pitää itse tajuta. Ja tietenkin tutkia että se on turvallinen. Nämä pilveä pelkäävät eivät millään, edes vaikka niille kertoisi, että siellä ne tiedot ovat mutta vahvasti salattuna. Joten heidän höpötyksensä voi jättää omaan arvoonsa.

    Oletko nähnyt LastPassin lähdekoodia? Mistä siis tiedät kuinka hyvin tiedot on oikeasti salattu ja pääseekö niihin kukaan muu käsiksi millään tavalla?

    Äänestä

  • tuutti7 kirjoitti:

    Oletko nähnyt LastPassin lähdekoodia? Mistä siis tiedät kuinka hyvin tiedot on oikeasti salattu ja pääseekö niihin kukaan muu käsiksi millään tavalla?

    Olen. Luen sitä joka ilta foliopäissäni.

    Äänestä

  • vtun urpo kirjoitti:

    Olen. Luen sitä joka ilta foliopäissäni.

    Sinisilmäisyys on tyhmyyden alku. Sitten ihmetellään kuinka nainen tai nigerialainen kirje vie rahat.
    Minä en ainakaan vakoilugoogleen luottaisi. KeePass sentään avointa koodia.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Sinisilmäisyys on tyhmyyden alku. Sitten ihmetellään kuinka nainen tai nigerialainen kirje vie rahat.
    Minä en ainakaan vakoilugoogleen luottaisi. KeePass sentään avointa koodia.

    Silloin voi ihmetellä jos on keksinyt palveluihin heikon salasanan. Kaikki kun lähtee siitä salasanan vahvuudesta. Tällaiset pilvipalvelut ovat turvattomia jos niihin ei keksi riittävän hyvää ja vahvaa salasanaa. Sama toki koskee myös ei pilvipalveluita.

    Eli kun salasana on riittävän vahva pitkä niin pilvipalvlu tiliä on käytännössä mahdotonta murtaa ellei sitten itse möhli jossakin kohtaa tai itse pilvipalvelussa on haavoittuvuuksia.

    Äänestä

  • vapunen kirjoitti:

    Ehdottomasti kun palvelun suojaus on niin vahva ettei edes sen ylläpitäjät saa salasanoja esiin.

    http://neko.kapsi.fi/ohje/lastpass.html

    Ja sitten kun palvelu lakkaa syystä tai toisesta? Menetät kaikki salasanasi.

    Äänestä

  • 242424 kirjoitti:

    Ja sitten kun palvelu lakkaa syystä tai toisesta? Menetät kaikki salasanasi.

    Puhumattakaan jos palvelussa / salausmenetelmässä huomataan myöhemmin aukko ja tiedot ovat jo kaikilla, ovat ne kenen tahansa helposti purettavissa. Näin on käynyt ennenkin "murtamattomille" salauksille.

    Äänestä

  • 242424 kirjoitti:

    Ja sitten kun palvelu lakkaa syystä tai toisesta? Menetät kaikki salasanasi.

    Ottaisit selvää miten Lastpass toimii. Toimii offlinenakin.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Puhumattakaan jos palvelussa / salausmenetelmässä huomataan myöhemmin aukko ja tiedot ovat jo kaikilla, ovat ne kenen tahansa helposti purettavissa. Näin on käynyt ennenkin "murtamattomille" salauksille.

    No jään odottamaan Lastpassin murtamista. Tiedot ovat salattu yhtä vahvasti kuin KeePassissa. Joo, ymmärrän että KeePassissa ne tiedot ovat vain sillä vainoharhaisella käyttäjällä, mutta odotellaan nyt että joku murtautuu Lastpassiin ja sitten availee ne salatut tiedot.

    Äänestä

  • Lopeta trollaaminen kirjoitti:

    Ottaisit selvää miten Lastpass toimii. Toimii offlinenakin.

    Näin juuri. Moni ei vain ymmärrä näiden palveluiden tarpeellisuutta.

    Äänestä

  • vapunen kirjoitti:

    Näin juuri. Moni ei vain ymmärrä näiden palveluiden tarpeellisuutta.

    Kerrohan yksikin hyvä ja pätevä perustelu pilvipalvelun tarpeellisuudelle ? Vielä en ole tavannut yhtään henkilöä joka olisi pystynyt oikeasti perustelemaan niiden tarpeellisuuden, aina on tullut vastaukseksi pelkkää tyhjänpäiväistä soperrusta.

    Ai niin ja koita edes kerran saada vastauksesi osumaan tähän viestin perään eli klikkaa sitä "vastaa" namiskaa, en viitsi etsiä vastaustasi mistään ketjun lopusta.

    Äänestä

  • Perustelu kiitos.... kirjoitti:

    Kerrohan yksikin hyvä ja pätevä perustelu pilvipalvelun tarpeellisuudelle ? Vielä en ole tavannut yhtään henkilöä joka olisi pystynyt oikeasti perustelemaan niiden tarpeellisuuden, aina on tullut vastaukseksi pelkkää tyhjänpäiväistä soperrusta.

    Ai niin ja koita edes kerran saada vastauksesi osumaan tähän viestin perään eli klikkaa sitä "vastaa" namiskaa, en viitsi etsiä vastaustasi mistään ketjun lopusta.

    - Helppokäyttöisyys
    - Saatavilla helposti kaikilla koneilla
    - Turvallinen
    - Usein ilmainen
    - Tiedostot eivät sijaitse kotona ( Hyvä mm tulipalon varalta)

    Äänestä

  • vapunen kirjoitti:

    - Helppokäyttöisyys
    - Saatavilla helposti kaikilla koneilla
    - Turvallinen
    - Usein ilmainen
    - Tiedostot eivät sijaitse kotona ( Hyvä mm tulipalon varalta)

    Niin ja kokeilemalla selviää esim tämä Lastpassin hyödyllisyys.

    Äänestä

  • vapunen kirjoitti:

    - Helppokäyttöisyys
    - Saatavilla helposti kaikilla koneilla
    - Turvallinen
    - Usein ilmainen
    - Tiedostot eivät sijaitse kotona ( Hyvä mm tulipalon varalta)

    -Helppokäyttöisyys? Vaatii nettiyhteyden, joten se siitä helppokäyttöisyydestä
    -Saatavilla helposti kaikilla koneilla? Tämä on juuri se asian ydin, miksei kannata käyttää.
    -Turvallinen? Saapa nähdä
    -Usein ilmainen? Ei ole ilmaista lounasta.
    -Tiedostot eivät sijaitse kotona (tulipalo). Suurempi riski on menettää tiedostonsa hakkerin käsissä kuin tulipalossa.

    Äänestä

  • vapunen kirjoitti:

    Niin ja kokeilemalla selviää esim tämä Lastpassin hyödyllisyys.

    Eipä tuo ole selvinnyt sullekaan, miksi se muille selviäisi sen kummemmin

    Äänestä

  • puutaheinää taas kirjoitti:

    -Helppokäyttöisyys? Vaatii nettiyhteyden, joten se siitä helppokäyttöisyydestä
    -Saatavilla helposti kaikilla koneilla? Tämä on juuri se asian ydin, miksei kannata käyttää.
    -Turvallinen? Saapa nähdä
    -Usein ilmainen? Ei ole ilmaista lounasta.
    -Tiedostot eivät sijaitse kotona (tulipalo). Suurempi riski on menettää tiedostonsa hakkerin käsissä kuin tulipalossa.

    Nettiyhteys on käytännössä kaikilla. Samoin sen saa helposti kaikille koneille joissa on selain sekä nettiyhteys.

    Turvallisuus on huippuluokkaa.

    Äänestä

  • vapunen kirjoitti:

    Nettiyhteys on käytännössä kaikilla. Samoin sen saa helposti kaikille koneille joissa on selain sekä nettiyhteys.

    Turvallisuus on huippuluokkaa.

    Kunnolla toimivaa varmatoimista nettiyhteyttä ei ole todellakaan läheskään kaikkialla. Ilmeisesti et juuri liiku muualla kuin kotikaupunkisi keskustan tuntumassa kun niin kuvittelet ?

    Ainakin itselläni kaikki tiedostot ovat saatavilla kaikilla koneillani vaikka en mitään pilvisontaa käytäkään.

    Ja tiedostoni ovat nimenomaan turvassa koska kukaan ulkopuolinen ei pääse niihin käsiksi missään muodossa.

    Oikein toteutetussa systeemissä tulipalon aiheuttamaa riskiä tiedostojen katoamiseen ei käytännössä ole (paitsi ehkä jossain kerrostaloslummissa).

    Eli taas kerran vastaukseksi tuli juuri sitä samaa tyhjänpäiväistä soperrusta jota saa pilvisonnan puolustelijoilta kuunnella jatkuvasti eikä yhtään kunnollista pätevää perustelua miksi pitäisi luovuttaa datansa ulkopuolisille.

    Äänestä

  • vapunen kirjoitti:

    Silloin voi ihmetellä jos on keksinyt palveluihin heikon salasanan. Kaikki kun lähtee siitä salasanan vahvuudesta. Tällaiset pilvipalvelut ovat turvattomia jos niihin ei keksi riittävän hyvää ja vahvaa salasanaa. Sama toki koskee myös ei pilvipalveluita.

    Eli kun salasana on riittävän vahva pitkä niin pilvipalvlu tiliä on käytännössä mahdotonta murtaa ellei sitten itse möhli jossakin kohtaa tai itse pilvipalvelussa on haavoittuvuuksia.

    kyllä jos se pilvipalvelu on rakennettu niin että sieltä saa ylläpitäjät tms. jokin taho ne salasanat tietoonsa niin kyllä ne sitten myös menee vaikka siihen itse keksisi miten vahvat salasanat tahansa.

    et sinä voi tietää mitä pilvipalvelun ylläpitäjien perimmäisenä tarkoituksena oikeasti on. etkä todellakaan voi tietää vaikka kaikki salasanat olisi ylläpitäjien saatavilla selkokielisinä ihan muutamalla hiiren klikkauksella vaikka sinulla olisi pilvitilissä ties mitkä salasanat ja vaikka pilvipalvelu mainostaisi olevansa miten turvallinen tahansa.

    minä säilytän salasanoja työpöydällä tekstitiedostossa joka on nimetty hämäävästi. se on turvallisin tapa.

    Äänestä

  • ei missään nimessä kirjoitti:

    kyllä jos se pilvipalvelu on rakennettu niin että sieltä saa ylläpitäjät tms. jokin taho ne salasanat tietoonsa niin kyllä ne sitten myös menee vaikka siihen itse keksisi miten vahvat salasanat tahansa.

    et sinä voi tietää mitä pilvipalvelun ylläpitäjien perimmäisenä tarkoituksena oikeasti on. etkä todellakaan voi tietää vaikka kaikki salasanat olisi ylläpitäjien saatavilla selkokielisinä ihan muutamalla hiiren klikkauksella vaikka sinulla olisi pilvitilissä ties mitkä salasanat ja vaikka pilvipalvelu mainostaisi olevansa miten turvallinen tahansa.

    minä säilytän salasanoja työpöydällä tekstitiedostossa joka on nimetty hämäävästi. se on turvallisin tapa.

    Ei ole turvallisin tapa tuo sinun keinosi ellei sitten kovalevy ole salattu.

    Äänestä

  • Ja taas samaa.... kirjoitti:

    Kunnolla toimivaa varmatoimista nettiyhteyttä ei ole todellakaan läheskään kaikkialla. Ilmeisesti et juuri liiku muualla kuin kotikaupunkisi keskustan tuntumassa kun niin kuvittelet ?

    Ainakin itselläni kaikki tiedostot ovat saatavilla kaikilla koneillani vaikka en mitään pilvisontaa käytäkään.

    Ja tiedostoni ovat nimenomaan turvassa koska kukaan ulkopuolinen ei pääse niihin käsiksi missään muodossa.

    Oikein toteutetussa systeemissä tulipalon aiheuttamaa riskiä tiedostojen katoamiseen ei käytännössä ole (paitsi ehkä jossain kerrostaloslummissa).

    Eli taas kerran vastaukseksi tuli juuri sitä samaa tyhjänpäiväistä soperrusta jota saa pilvisonnan puolustelijoilta kuunnella jatkuvasti eikä yhtään kunnollista pätevää perustelua miksi pitäisi luovuttaa datansa ulkopuolisille.

    Liikun paljonkin mutta nettiyhteys seuraa mukana jos vain pystyy.

    Äänestä

  • vapunen kirjoitti:

    Ei ole turvallisin tapa tuo sinun keinosi ellei sitten kovalevy ole salattu.

    on se turvallisempi kuin pilvipalvelu. tekstitiedostoon käsiksi pääsemiseksi pitäisi jonkun ensin murtautua asuntooni ja varastaa tietokone jonka jälkeen voisi mahdollisesti päästä salasanoihin käsiksi.

    pilvipalvelusta voi kuka tahansa milloin tahansa kenenkään tietämättä saada salasanoja, sitä ei voi koskaan tietää.

    Äänestä

  • ei missään nimessä kirjoitti:

    on se turvallisempi kuin pilvipalvelu. tekstitiedostoon käsiksi pääsemiseksi pitäisi jonkun ensin murtautua asuntooni ja varastaa tietokone jonka jälkeen voisi mahdollisesti päästä salasanoihin käsiksi.

    pilvipalvelusta voi kuka tahansa milloin tahansa kenenkään tietämättä saada salasanoja, sitä ei voi koskaan tietää.

    Ei lähellekään ole turvallisempi. Kannattaa miettiä ihan järjen kanssa tätä.

    Äänestä

  • ei missään nimessä kirjoitti:

    on se turvallisempi kuin pilvipalvelu. tekstitiedostoon käsiksi pääsemiseksi pitäisi jonkun ensin murtautua asuntooni ja varastaa tietokone jonka jälkeen voisi mahdollisesti päästä salasanoihin käsiksi.

    pilvipalvelusta voi kuka tahansa milloin tahansa kenenkään tietämättä saada salasanoja, sitä ei voi koskaan tietää.

    Sen tekstitiedoston saa kyllä koneeltasi verkon yli kaivettua hyvinkin helposti, tuo on huono tapa, ellei huonoin tapa.

    Kryptattuna tietenkin niitä salasanoja pitäisi omissakin vehkeissä säilyttää, jolloinka niistä ei ole kellekkään mitään iloa vaikka kaivaisi ne verkon yli tai paikallisesti.

    Äänestä

  • Älä pidätä hengityst kirjoitti:

    No jään odottamaan Lastpassin murtamista. Tiedot ovat salattu yhtä vahvasti kuin KeePassissa. Joo, ymmärrän että KeePassissa ne tiedot ovat vain sillä vainoharhaisella käyttäjällä, mutta odotellaan nyt että joku murtautuu Lastpassiin ja sitten availee ne salatut tiedot.

    Vaikka oliskin vainoharhaisuutta, joku tuolla ylempänä mainitsi myös toiminallisuuden. Vaikka erittäin epätodennäköistä onkin, entä jos palvelu kaatuu, lakkaa olemasta, on pois käytöstä väliaikaisesti / vastaavaa?

    Lienee kaukaa haettua, mutta jos mietitään tulevaisuuden laitteistoa, esim. kvanttitietokoneita, niin helpostihan nuo salasanat purkaa. Tuskin ovat sillon enää käytössään, mutta kaippa niistä parhaillaan sadoista salasanoista voi tehdä analyysin, minkälaisia salasanoja ja missäkin henkilö nyt todennäköisesti käyttää ja siten voidaan helpottaa murtautumista nykyisiin (siis sen hetkisiin) kohteisiin.

    Joka tapauksessa, vainoharhaisuutta tai ei, miksi luottaisin tietoni ja toiminallisuuden ulkopuolisen käsiin?

    Äänestä

  • vapunen kirjoitti:

    Liikun paljonkin mutta nettiyhteys seuraa mukana jos vain pystyy.

    Aina ei pysty, en minä ainakaan jokaiseen vierailemaani maahan osta omaa prepaidia prepaidia ja voit kuvitella paljonko oman liittymän käyttö maksaa (ai niin, sullehan kaikki on halpaa kun et maksa ilmeisesti mitään itse).
    Mitä WLANiin tulee, niin yleensä matkustaessa on parempaakin tekemistä kuin lähimmän WLANin etsiminen.

    Toisekseen monilla alueilla tosiaan se verkkojen toiminallisuus ei ole mitään huippuluokkaa. Monissa maissa myös verkon käyttöä rajoitetaan, nimenomaan Googlen suuntaan rajusti. Ja mahdollisilla konfliktialueilla saatetaan häiritä / katkaista yhteyksiä.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Aina ei pysty, en minä ainakaan jokaiseen vierailemaani maahan osta omaa prepaidia prepaidia ja voit kuvitella paljonko oman liittymän käyttö maksaa (ai niin, sullehan kaikki on halpaa kun et maksa ilmeisesti mitään itse).
    Mitä WLANiin tulee, niin yleensä matkustaessa on parempaakin tekemistä kuin lähimmän WLANin etsiminen.

    Toisekseen monilla alueilla tosiaan se verkkojen toiminallisuus ei ole mitään huippuluokkaa. Monissa maissa myös verkon käyttöä rajoitetaan, nimenomaan Googlen suuntaan rajusti. Ja mahdollisilla konfliktialueilla saatetaan häiritä / katkaista yhteyksiä.

    Itselläni valta osa salasanoista koskee nettipalveluita. Niillä ei tee siis mitään jos niihin palveluihin ei pääse kirjautumaan.

    Äänestä

  • vapunen kirjoitti:

    Itselläni valta osa salasanoista koskee nettipalveluita. Niillä ei tee siis mitään jos niihin palveluihin ei pääse kirjautumaan.

    Totta, mutta tässä nähdään ylipäätään pilven "turhuus" esim. tiedostojen säilyttämiseen, vaikka eivät edes mitään arkaluontoista olisikaan.

    Äänestä

  • vapunen kirjoitti:

    Ehdottomasti kun palvelun suojaus on niin vahva ettei edes sen ylläpitäjät saa salasanoja esiin.

    http://neko.kapsi.fi/ohje/lastpass.html

    Luitko uutisista noista julkkisten alastonkuvien vuotamisista?

    Ne oli vuotaneet nimenomaan pilvipalveluista. Jos olisivat olleet hyvin omalla koneella, ei mitään hätää . . .

    Äänestä

  • hmh... kirjoitti:

    Luitko uutisista noista julkkisten alastonkuvien vuotamisista?

    Ne oli vuotaneet nimenomaan pilvipalveluista. Jos olisivat olleet hyvin omalla koneella, ei mitään hätää . . .

    Siinä ICloudissa oli ollut jokin tietoturva aukko jonka kautta hakkerit saivat kuvat. Tällaisia ei pahemmin ole esim Google Drivessä tai Lastpassissa ( Ainakaan vielä).

    Äänestä

  • vapunen kirjoitti:

    Siinä ICloudissa oli ollut jokin tietoturva aukko jonka kautta hakkerit saivat kuvat. Tällaisia ei pahemmin ole esim Google Drivessä tai Lastpassissa ( Ainakaan vielä).

    Niin ei ole vielä, tai ei ole havaittu tai ei ole mainostettu. Tuskinpa sitäkään huudeltiin kovaan ääneen, että iCloudissa oli.
    Mutta tosiaan riski lisääntyy noita käytettäessä, ilman pilvipalveluun änkeämistä tota ei olis tapahtunu.
    Ja tarviiko noihin kuviin joka puolelta maapalloa millä tahansa vehkeellä päästä käsiksi?

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Niin ei ole vielä, tai ei ole havaittu tai ei ole mainostettu. Tuskinpa sitäkään huudeltiin kovaan ääneen, että iCloudissa oli.
    Mutta tosiaan riski lisääntyy noita käytettäessä, ilman pilvipalveluun änkeämistä tota ei olis tapahtunu.
    Ja tarviiko noihin kuviin joka puolelta maapalloa millä tahansa vehkeellä päästä käsiksi?

    Yhtä hyvin tietokoneelle voidaan hyökätä ja viedä sen kuvat. Ei tarvitse kuin yksi paha haavoittuvuus.

    Äänestä

  • vapunen kirjoitti:

    Yhtä hyvin tietokoneelle voidaan hyökätä ja viedä sen kuvat. Ei tarvitse kuin yksi paha haavoittuvuus.

    Koneelle, joka ei ole verkossa? Ulkoiselle kovolle, DVD- levylle, vast? Kohdennettu hyökkäys nobodyihin?

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Koneelle, joka ei ole verkossa? Ulkoiselle kovolle, DVD- levylle, vast? Kohdennettu hyökkäys nobodyihin?

    Valtaosa koneista on verkossa ja niissä säilytetään tiedostoja.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Vaikka oliskin vainoharhaisuutta, joku tuolla ylempänä mainitsi myös toiminallisuuden. Vaikka erittäin epätodennäköistä onkin, entä jos palvelu kaatuu, lakkaa olemasta, on pois käytöstä väliaikaisesti / vastaavaa?

    Lienee kaukaa haettua, mutta jos mietitään tulevaisuuden laitteistoa, esim. kvanttitietokoneita, niin helpostihan nuo salasanat purkaa. Tuskin ovat sillon enää käytössään, mutta kaippa niistä parhaillaan sadoista salasanoista voi tehdä analyysin, minkälaisia salasanoja ja missäkin henkilö nyt todennäköisesti käyttää ja siten voidaan helpottaa murtautumista nykyisiin (siis sen hetkisiin) kohteisiin.

    Joka tapauksessa, vainoharhaisuutta tai ei, miksi luottaisin tietoni ja toiminallisuuden ulkopuolisen käsiin?

    Juuri näin. Verkkopalveluita on kahdenlaisia, niitä jotka on murrettu kerran tai useammin ja niitä joita ei VIELÄ ole murrettu.

    Eikä edes tarvitse odottaa kvanttitietokoneita tai muita huipputehokkaita järjestelmiä, riittää että löydetään se toimiva tietoturva-aukko tai bugi jonka kautta suojaukset saa ohitettua. Historia on osoittanut että yksikään suojausohjelmisto tai ohjelmallinen suojaus ei ole 100% turvallinen, jokainen murtuu ennemmin tai myöhemmin. Huomattava osa murroista on tapahtunut nimenomaan järjestelmästä löytyneiden virheiden kautta, ei suurella prosessoriteholla.

    Ja ei, ihminen ei yksinkertaisesti kykene tuottamaan täysin virheetöntä koodia vaikka jotkut niin kuvittelevatkin.

    Äänestä

  • vapunen kirjoitti:

    Valtaosa koneista on verkossa ja niissä säilytetään tiedostoja.

    No kannattaiskohan irrottaa ne laitteet yleisestä verkosta, jossa säilyttää arkaluontoista materiaalia? Jos ei irroita, voi syyttää ihan vaan omaa tyhmyyttään.

    Ns. kotikäyttäjille ja heidän "arkaluonteiselle" materiaalille se ratkaisu on ulkoinen media, jota nyt muutenkin tarvitaan varmuuskopioihin.

    Äänestä

  • vapunen kirjoitti:

    Silloin voi ihmetellä jos on keksinyt palveluihin heikon salasanan. Kaikki kun lähtee siitä salasanan vahvuudesta. Tällaiset pilvipalvelut ovat turvattomia jos niihin ei keksi riittävän hyvää ja vahvaa salasanaa. Sama toki koskee myös ei pilvipalveluita.

    Eli kun salasana on riittävän vahva pitkä niin pilvipalvlu tiliä on käytännössä mahdotonta murtaa ellei sitten itse möhli jossakin kohtaa tai itse pilvipalvelussa on haavoittuvuuksia.

    "tai itse pilvipalvelussa on haavoittuvuuksia."

    Sinäpä sen sanoit. Kilometrin pituinen salasana on merkityksetön, jos palvelussa on aukko. Avoimeen lähdekoodiin perustuva ohjelma omalla koneella salasanatiedostoineen on aina varmempi. Rikollisen pitää lähteä tunkeutumaan summanmutikassa tavisten koneille etsimään salasanatiedostoja ja sitten vielä murtaa niiden salaus. Nettipalvelu on paljon otollisempi hyökkäyskohde, koska siellä on paljon sensitiivistä dataa keskitetysti.

    Äänestä

  • vapunen kirjoitti:

    Yhtä hyvin tietokoneelle voidaan hyökätä ja viedä sen kuvat. Ei tarvitse kuin yksi paha haavoittuvuus.

    "Yhtä hyvin tietokoneelle voidaan hyökätä ja viedä sen kuvat."

    Kerro minulle kuka tekisi noin ja miksi? Hirveä määrä työtä ja laiha saalis. Pilvipalvelu = ison käyttäjänmäärän datat samassa keskitetyssä jemmassa. Tunkeutuminen on vaikeampaa kuin taviksen koneelle, mutta onnistuessa hyödyt voivat olla useita miljoonia kertoja paremmat.

    Äänestä

  • mieti nyt järjellä kirjoitti:

    "Yhtä hyvin tietokoneelle voidaan hyökätä ja viedä sen kuvat."

    Kerro minulle kuka tekisi noin ja miksi? Hirveä määrä työtä ja laiha saalis. Pilvipalvelu = ison käyttäjänmäärän datat samassa keskitetyssä jemmassa. Tunkeutuminen on vaikeampaa kuin taviksen koneelle, mutta onnistuessa hyödyt voivat olla useita miljoonia kertoja paremmat.

    Samat jotka tekevät sitä pilvipalveluihin.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Sen tekstitiedoston saa kyllä koneeltasi verkon yli kaivettua hyvinkin helposti, tuo on huono tapa, ellei huonoin tapa.

    Kryptattuna tietenkin niitä salasanoja pitäisi omissakin vehkeissä säilyttää, jolloinka niistä ei ole kellekkään mitään iloa vaikka kaivaisi ne verkon yli tai paikallisesti.

    no ei sitä millään kyllä verkon kautta saa kaivettua? ei minulla ole mitään tiedostojakoja päällä eikä ne palomuurin ja natin läpi menisi muutenkaan.

    paikallisesti niiden esiin kaivaminen on täysi mahdottomuus. ei kukaan ole minusta niin kiinnostunut.

    Äänestä

  • ei missään nimessä kirjoitti:

    no ei sitä millään kyllä verkon kautta saa kaivettua? ei minulla ole mitään tiedostojakoja päällä eikä ne palomuurin ja natin läpi menisi muutenkaan.

    paikallisesti niiden esiin kaivaminen on täysi mahdottomuus. ei kukaan ole minusta niin kiinnostunut.

    No helposti palomuurin ja NATin läpi pääsee ihan käyttiksen aukkoja hyödyntäen, samoin sitten verkkosivuilla olevat haavoittuvuudet ja monien ohjelmien haavoittuvuus. Niiden läpi nykyisin eniten saadaan hyökkäyksiä aikaiseksi.

    Ja mitä NATiin tulee, niin joissain purkeissa on mehukkaita aukkoja ollut myös, yksi hyvin yksinkertainen esimerkki on se, että asetuksiin pääsee koko verkosta oletuksena ja salasanoja ei ole vaihdettu. Toihan on disaster waiting to happen, ellei sitä itse säädä järkevämmäksi. Lisänä sitten niissä mahdollisesti olevat aukot ja takaportit.

    Äänestä

  • vapunen kirjoitti:

    Samat jotka tekevät sitä pilvipalveluihin.

    Jätit vastaamatta toiseen kysymykseeni.

    Edelleenkään en usko, että kukaan (edes ne pilvipalveluihin hyökkäävät) lähtisivät tunkeutumaan arpomalla valittujen tavisten kotikoneille löytääkseen sieltä salasanasäilöjä murrettavaksi. Liian paljon työtä hyötyihin nähden.

    Äänestä

  • Älä pidätä hengityst kirjoitti:

    No jään odottamaan Lastpassin murtamista. Tiedot ovat salattu yhtä vahvasti kuin KeePassissa. Joo, ymmärrän että KeePassissa ne tiedot ovat vain sillä vainoharhaisella käyttäjällä, mutta odotellaan nyt että joku murtautuu Lastpassiin ja sitten availee ne salatut tiedot.

    http://www.pcworld.com/article/227268/lastpass_ceo_exclusive_interview.html

    :D

    Äänestä

  • mieti nyt järjellä kirjoitti:

    Jätit vastaamatta toiseen kysymykseeni.

    Edelleenkään en usko, että kukaan (edes ne pilvipalveluihin hyökkäävät) lähtisivät tunkeutumaan arpomalla valittujen tavisten kotikoneille löytääkseen sieltä salasanasäilöjä murrettavaksi. Liian paljon työtä hyötyihin nähden.

    Sitä ei koskaan voi tietää.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    No kannattaiskohan irrottaa ne laitteet yleisestä verkosta, jossa säilyttää arkaluontoista materiaalia? Jos ei irroita, voi syyttää ihan vaan omaa tyhmyyttään.

    Ns. kotikäyttäjille ja heidän "arkaluonteiselle" materiaalille se ratkaisu on ulkoinen media, jota nyt muutenkin tarvitaan varmuuskopioihin.

    Ei. Helpompi on käyttää yhtä konetta missä säilyttää tiedostot.

    Äänestä

  • vapunen kirjoitti:

    Sitä ei koskaan voi tietää.

    Et siis ymmärrä taaskaan. Nuo tietomurtoja tekevät miettivät hyvin tarkasti mihin aikaansa käyttävät.

    Yksittäisen ihmisen koneelle murtautumisen hyödyt ovat hyvin pienet tarvittavaan työmäärään nähden ja suojaukset saattavat olla jopa vahvemmat kuin pilvipalveluilla (omassa järjestelmässä voi käyttää suojauksia joita pilvipalvelut eivät voi käyttää, tietyt tekniikat ovat liian hankalia toteuttaa suurelle käyttäjämäärälle).

    Pilvipalveluun murtautumalla saa samalla tai marginaalisesti suuremmalla vaivalla satojatuhansia kertoja suuremman hyödyn.

    Kumpiin itse keskittyisit ? No joo, luultavasti olet niin tyhmä että tuhlaisit aikaasi yksittäisten ihmisten koneisiin murtautumiseen.


    Niin ja ennenkuin alat sopertaa pilvipalvelujen "paremmasta" tietoturvasta, oma verkkoni on nettiin päin stealth tilassa eli mihinkään yhteyspyyntöihin ei vastata. Mahdollisen hyökkääjän on hieman hankala koittaa tunkeutua kun mitään vastausta ei tule ja kaikki hyökkääjän lähettämät paketit hylätään. Jos itse tarvitsen pääsyn kotiverkkooni jostain reissusta saan tarvittaessa avattua tietyn porttinumeron salattua yhteyttä varten, tekniikka on hyvin yksinkertainen http://en.wikipedia.org/wiki/Port_knocking ja jos vähänkin ymmärrät tietotekniikkaa niin tajuat miksi tuota ei oikein voi käyttää noissa mainostamissasi pilvipalveluissa (kuten ei voi monia muitakaan vastaavia tekniikoita).

    Äänestä

  • vapunen kirjoitti:

    Ei. Helpompi on käyttää yhtä konetta missä säilyttää tiedostot.

    Ensinnäkin helppous ja tietoturva kulkee vastakkaisiin suuntiin ja pitää olla harvinaisen urpo, että pitää kaikkea arkaluontoista yleisessä verkkoon kytketyssä koneessa (yritys- teollisuus- ja valtiopuolella siis, kotikäyttäjistähän en ylempänä puhunut).

    Onneks ne arkaluontoisten laitteiden ylläpitäjät on kanssani samaa mieltä ja vahinkoja harvemmin tapahtuu (paitsi esim. epästeriileillä muistitikuilla)

    Äänestä

  • Koita nyt ymmärtää kirjoitti:

    Et siis ymmärrä taaskaan. Nuo tietomurtoja tekevät miettivät hyvin tarkasti mihin aikaansa käyttävät.

    Yksittäisen ihmisen koneelle murtautumisen hyödyt ovat hyvin pienet tarvittavaan työmäärään nähden ja suojaukset saattavat olla jopa vahvemmat kuin pilvipalveluilla (omassa järjestelmässä voi käyttää suojauksia joita pilvipalvelut eivät voi käyttää, tietyt tekniikat ovat liian hankalia toteuttaa suurelle käyttäjämäärälle).

    Pilvipalveluun murtautumalla saa samalla tai marginaalisesti suuremmalla vaivalla satojatuhansia kertoja suuremman hyödyn.

    Kumpiin itse keskittyisit ? No joo, luultavasti olet niin tyhmä että tuhlaisit aikaasi yksittäisten ihmisten koneisiin murtautumiseen.


    Niin ja ennenkuin alat sopertaa pilvipalvelujen "paremmasta" tietoturvasta, oma verkkoni on nettiin päin stealth tilassa eli mihinkään yhteyspyyntöihin ei vastata. Mahdollisen hyökkääjän on hieman hankala koittaa tunkeutua kun mitään vastausta ei tule ja kaikki hyökkääjän lähettämät paketit hylätään. Jos itse tarvitsen pääsyn kotiverkkooni jostain reissusta saan tarvittaessa avattua tietyn porttinumeron salattua yhteyttä varten, tekniikka on hyvin yksinkertainen http://en.wikipedia.org/wiki/Port_knocking ja jos vähänkin ymmärrät tietotekniikkaa niin tajuat miksi tuota ei oikein voi käyttää noissa mainostamissasi pilvipalveluissa (kuten ei voi monia muitakaan vastaavia tekniikoita).

    Käytän järkeäni näissä. En pelkää vakoilua tai murtoa.

    Äänestä

  • Koita nyt ymmärtää kirjoitti:

    Et siis ymmärrä taaskaan. Nuo tietomurtoja tekevät miettivät hyvin tarkasti mihin aikaansa käyttävät.

    Yksittäisen ihmisen koneelle murtautumisen hyödyt ovat hyvin pienet tarvittavaan työmäärään nähden ja suojaukset saattavat olla jopa vahvemmat kuin pilvipalveluilla (omassa järjestelmässä voi käyttää suojauksia joita pilvipalvelut eivät voi käyttää, tietyt tekniikat ovat liian hankalia toteuttaa suurelle käyttäjämäärälle).

    Pilvipalveluun murtautumalla saa samalla tai marginaalisesti suuremmalla vaivalla satojatuhansia kertoja suuremman hyödyn.

    Kumpiin itse keskittyisit ? No joo, luultavasti olet niin tyhmä että tuhlaisit aikaasi yksittäisten ihmisten koneisiin murtautumiseen.


    Niin ja ennenkuin alat sopertaa pilvipalvelujen "paremmasta" tietoturvasta, oma verkkoni on nettiin päin stealth tilassa eli mihinkään yhteyspyyntöihin ei vastata. Mahdollisen hyökkääjän on hieman hankala koittaa tunkeutua kun mitään vastausta ei tule ja kaikki hyökkääjän lähettämät paketit hylätään. Jos itse tarvitsen pääsyn kotiverkkooni jostain reissusta saan tarvittaessa avattua tietyn porttinumeron salattua yhteyttä varten, tekniikka on hyvin yksinkertainen http://en.wikipedia.org/wiki/Port_knocking ja jos vähänkin ymmärrät tietotekniikkaa niin tajuat miksi tuota ei oikein voi käyttää noissa mainostamissasi pilvipalveluissa (kuten ei voi monia muitakaan vastaavia tekniikoita).

    Eiköhän tuo tullut jo siinä edellisessä viestissä selväksi jopa vapuselle, mutta piti nyt saada viimeinen sana ja sopertaa jotain "ei sitä koskaan tiedä" kun ei oikeaa vastausta enää ollut.

    Joo, mikään maailmassa ei ole varmaa, mutta todennäkösyyksistä yleensä puhutaan ja 99,999% vs 0,001% kohdalla ei enää kannata väittää "ei sitä koskaan tiedä".

    Ihan samalla tavalla, jos haluan rekkalastillisen tavaraa x, niin murtaudunko varastohalliin vai sataan - tuhanteen omakotitaloon?
    Niinpä, eihän sitä koskaan tiedä...

    Äänestä

  • vapunen kirjoitti:

    Käytän järkeäni näissä. En pelkää vakoilua tai murtoa.

    No et selkeästikään käytä jos et ymmärrä miksi kannattaa murtautua pilvipalveluun eikä yksittäisiin koneisiin ja sitä, miksi jotkut eivät halua ehdoin tahdoin tyrkyttää tietojaan muille luottaa siihen, että muiden laitteet toimivat.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    No et selkeästikään käytä jos et ymmärrä miksi kannattaa murtautua pilvipalveluun eikä yksittäisiin koneisiin ja sitä, miksi jotkut eivät halua ehdoin tahdoin tyrkyttää tietojaan muille luottaa siihen, että muiden laitteet toimivat.

    Voi kumpa ymmärtäisitte tämän pilvipalveluiden hyvät puolet niin ymmärtäisitte niistä paremmin.

    Äänestä

  • vapunen kirjoitti:

    Voi kumpa ymmärtäisitte tämän pilvipalveluiden hyvät puolet niin ymmärtäisitte niistä paremmin.

    Ymmärrän ne pilvipalveluiden "hyvät" puolet ihan hyvin ja ymmärrän myös miksi niistä ei ole minulle mitään hyötyä.

    Ja ymmärrän myös ne pilvipalveluiden huonot puolet toisin kuin sinä ja muut pilvipalveluita kehuvat, siksi en niitä käytä.

    Vastaukseksi voisit kertoa edes yhden syyn miksi minun pitäisi käyttää pilvipalvelua ja mitä siitä hyödyn.

    Äänestä

  • vapunen kirjoitti:

    Voi kumpa ymmärtäisitte tämän pilvipalveluiden hyvät puolet niin ymmärtäisitte niistä paremmin.

    Ratkaisuja valittaessa pitää listata sekä hyvät, että huonot puolet ja miettiä onko ne edut haittojen arvoisia. Itselleni ei noissa ole mitään hyvää. Jos jostain syystä tarvisin jotain muualta niin kaivan sen verkon yli omalta koneeltanil, en tarvitse siihen Googlea väliin ja käytössäni on ilman uppaamisia kaikki haluamani sisältö.

    Noh, sitten se lista.

    Edut:
    -Pääsee tiedostoihin käsiksi verkon yli mistä tahansa (mutta niin pääsee oman koneen tiedostoihinkin, eikä tarvitse upata teroittain tavaraa)
    -Toimii varmuuskopiona

    Haitat:
    -Jaat tiedostosi kaikille muille
    -Toimivuus ei ole itsestäsi kiinni
    -Vaatii verkkokäyttöä

    Haluan vielä edelleen tietää, miksi ihmeessä tunkisin salasanani tai jotain ei-niin-julkisia tiedostojani pilveen?

    Äänestä

  • vapunen kirjoitti:

    Voi kumpa ymmärtäisitte tämän pilvipalveluiden hyvät puolet niin ymmärtäisitte niistä paremmin.

    "Voi kumpa ymmärtäisitte tämän pilvipalveluiden hyvät puolet niin ymmärtäisitte niistä paremmin."


    Kun en ymmärrä, niin en koske ollenkaan.

    Ymmärrätkö sinä ne huonot puolet?

    Ymmärrätkö, että kaikki eivät suhtaudu samalla tavalla yksityisyyden menetykseen?

    Ymmärrätkö, että firmoilla voi olla salaisuuksia?

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Niin ei ole vielä, tai ei ole havaittu tai ei ole mainostettu. Tuskinpa sitäkään huudeltiin kovaan ääneen, että iCloudissa oli.
    Mutta tosiaan riski lisääntyy noita käytettäessä, ilman pilvipalveluun änkeämistä tota ei olis tapahtunu.
    Ja tarviiko noihin kuviin joka puolelta maapalloa millä tahansa vehkeellä päästä käsiksi?

    Tuo haavoittuvuus havaittiin jo vuonna 2013 eikä Apple korjannut sitä silloin. Tämä herättää kysymyksen siitä että onko Icloud luotettava ja turvallinen pilvipalvelu jos sen tekijä ei korjaa haavoittuvuuksia nopeasti niiden löytymisen jälkeen.

    http://www.digitoday.fi/tietoturva/2014/09/05/icloud-aukko-julkistettiin-jo-kevaalla-2013--apple-ei-paikannut/201412391/66

    Äänestä

  • vapunen kirjoitti:

    Nettiyhteys on käytännössä kaikilla. Samoin sen saa helposti kaikille koneille joissa on selain sekä nettiyhteys.

    Turvallisuus on huippuluokkaa.

    Kaikki on suhteellista.

    Se onko pilvipalvelu turvallinen, riippuu siitä miin verrataan. Mihin verrattuna se on turvallinen? En usko, että ainakaan hyvin tietoturvaltaan hoidetulle paikalliselle ohjelmistolle pärjää erityisen hyvin.

    Tietoturvakriittisiin asioihin se on myös huono vaihtoehto, yritysvakoilun ja vastaavan kannalta.

    Nettiyhteys on kaikilla, mutta riittävän nopeaa yhteyttä ei kaikilla tai kaikkialla ole.

    Hyvänä puolena voi pitää sitä, että laitevian sattuessa tiedot ovat ehkä vielä pilvessä tallessa ja se, että tietoihin pääsee käsiksi myös muualta kuin omalta koneelta. Kaikessa muussa pilvipalvelu on häviää.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    No helposti palomuurin ja NATin läpi pääsee ihan käyttiksen aukkoja hyödyntäen, samoin sitten verkkosivuilla olevat haavoittuvuudet ja monien ohjelmien haavoittuvuus. Niiden läpi nykyisin eniten saadaan hyökkäyksiä aikaiseksi.

    Ja mitä NATiin tulee, niin joissain purkeissa on mehukkaita aukkoja ollut myös, yksi hyvin yksinkertainen esimerkki on se, että asetuksiin pääsee koko verkosta oletuksena ja salasanoja ei ole vaihdettu. Toihan on disaster waiting to happen, ellei sitä itse säädä järkevämmäksi. Lisänä sitten niissä mahdollisesti olevat aukot ja takaportit.

    no kenellä ihmeellä olisi mielenkiintoa alkaa hakuammunnalla murtautumaan joihinkin yksityisen ihmisen koneisiin ja etsiä sieltä tekstitiedostoja joissa voisi ehkä mahdollisesti olla sen salasanoja?

    sen sijaan salasanoja sisältävään pilvipalveluun intressiä on paljon enemmän ja se palvelu saattaa olla tehty niin että salasanat menee jonkun tietoon ihan automaattisesti.

    tekstitiedosto on huomattavasti turvallisempi kuin pilvi palvelu.

    Äänestä

  • ei missään nimessä kirjoitti:

    no kenellä ihmeellä olisi mielenkiintoa alkaa hakuammunnalla murtautumaan joihinkin yksityisen ihmisen koneisiin ja etsiä sieltä tekstitiedostoja joissa voisi ehkä mahdollisesti olla sen salasanoja?

    sen sijaan salasanoja sisältävään pilvipalveluun intressiä on paljon enemmän ja se palvelu saattaa olla tehty niin että salasanat menee jonkun tietoon ihan automaattisesti.

    tekstitiedosto on huomattavasti turvallisempi kuin pilvi palvelu.

    Ei ole turvallisempi.

    Äänestä

  • hmm... kirjoitti:

    Kaikki on suhteellista.

    Se onko pilvipalvelu turvallinen, riippuu siitä miin verrataan. Mihin verrattuna se on turvallinen? En usko, että ainakaan hyvin tietoturvaltaan hoidetulle paikalliselle ohjelmistolle pärjää erityisen hyvin.

    Tietoturvakriittisiin asioihin se on myös huono vaihtoehto, yritysvakoilun ja vastaavan kannalta.

    Nettiyhteys on kaikilla, mutta riittävän nopeaa yhteyttä ei kaikilla tai kaikkialla ole.

    Hyvänä puolena voi pitää sitä, että laitevian sattuessa tiedot ovat ehkä vielä pilvessä tallessa ja se, että tietoihin pääsee käsiksi myös muualta kuin omalta koneelta. Kaikessa muussa pilvipalvelu on häviää.

    Ei häviä vaan voittaa.

    Äänestä

  • ei missään nimessä kirjoitti:

    no kenellä ihmeellä olisi mielenkiintoa alkaa hakuammunnalla murtautumaan joihinkin yksityisen ihmisen koneisiin ja etsiä sieltä tekstitiedostoja joissa voisi ehkä mahdollisesti olla sen salasanoja?

    sen sijaan salasanoja sisältävään pilvipalveluun intressiä on paljon enemmän ja se palvelu saattaa olla tehty niin että salasanat menee jonkun tietoon ihan automaattisesti.

    tekstitiedosto on huomattavasti turvallisempi kuin pilvi palvelu.

    Epätodennäköinen vaihtoehto toki on, mutta eipä niihin edelleenkään kukaan manuaalisesti murtaudu, vaan automatisoidut haittaohjelmat tekevät kaiken työn ja analysoinnin mitä sieltä koneelta lähetetään. Ihan vaikka selaimen lisäosien aukkoja hyödyntämällä. Ihan näilläkin sivuilla yksi mainos sisälsi moisen.

    Kerro nyt yksikin syy, miksi et pidä niitä salasanoja kryptattuna? Kannat varmaan lompakossa pankkitunnuksia kokonaisuudessaan tjsp?

    Äänestä

  • vapunen kirjoitti:

    Ei häviä vaan voittaa.

    Niin missä? Perustelut?

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Epätodennäköinen vaihtoehto toki on, mutta eipä niihin edelleenkään kukaan manuaalisesti murtaudu, vaan automatisoidut haittaohjelmat tekevät kaiken työn ja analysoinnin mitä sieltä koneelta lähetetään. Ihan vaikka selaimen lisäosien aukkoja hyödyntämällä. Ihan näilläkin sivuilla yksi mainos sisälsi moisen.

    Kerro nyt yksikin syy, miksi et pidä niitä salasanoja kryptattuna? Kannat varmaan lompakossa pankkitunnuksia kokonaisuudessaan tjsp?

    Siis pidänhän minä jos osoitit kysymyksen minulle.

    Äänestä

  • UPDATE_10575855 kirjoitti:

    Epätodennäköinen vaihtoehto toki on, mutta eipä niihin edelleenkään kukaan manuaalisesti murtaudu, vaan automatisoidut haittaohjelmat tekevät kaiken työn ja analysoinnin mitä sieltä koneelta lähetetään. Ihan vaikka selaimen lisäosien aukkoja hyödyntämällä. Ihan näilläkin sivuilla yksi mainos sisälsi moisen.

    Kerro nyt yksikin syy, miksi et pidä niitä salasanoja kryptattuna? Kannat varmaan lompakossa pankkitunnuksia kokonaisuudessaan tjsp?

    ei ne haittaohjelmat pysty löytämään jotain satunnaisia tekstitiedostoja tai ymmärrä että mitä ne sisältää. jonkun ne pitäisi käydä läpi kuitenkin eikä kellään ole mielenkiintoa sellaiseen jos kyse on jostain yksityisten hakuammunnalla valituista koneista.

    miksi pitäisin kryptattuna kun hyvin toimii noinkin ja kukaan ei ole koskaan salasanoja vienyt. pankkitunnukset pidän outlookissa muistilappuna. avainluvut tietysti erillään paperilapulla.

    itse asiassa voisin kirjoittaa vaikka pankkitunnukset tänne palstalle muistiin. eihän sinne kukaan ilman avainlukua pääse sisälle.

    Äänestä

  • vapunen kirjoitti:

    Siis pidänhän minä jos osoitit kysymyksen minulle.

    Vapunen, en vaan sille toiselle kirjoittajalle, joka pitää tekstitiedostossa noita.

    Ja sille: Kyllä ne haittaohjelmat löytää kaikki tiedostot mitä koneella on ja tunnistamiseen käytetään ihan normaalia automatiikkaa, esim. sähköpostiosotteet tunnistaa helposti @ merkistä ja viereltäkin oleva data sillon kannattaa kopioida.

    Noilla tunnuksilla tarkotin nimenomaan koko kokonaisuuden pitämästä yhdessä ja tarkotus oli lähinnä vittuila.

    Äänestä

Nyt on kysymyksessä Internet Explorer 11, mitenkäs siinä?

Äänestä

Onko olemassa salasanaohjelmaa, joka on suomenkielinen? Olen ikäihminen ja enkunkieliset ohjelmat tuottaa vaikeuksia.

Jos kaipaamani ohjelma löytyy, niin olisin ikionnellinen.

Äänestä

Bitlocker.

Äänestä

"Mitä pitää tehdä, että salasanat saa pysymään niin että niitä ei tarvitse joka kerta uudelleen kirjoittaa?".

"Bitlocker.".

Äänestä

Ketjusta on poistettu 3 sääntöjenvastaista viestiä.

Kommentoi aloitusta


Upelo kirjoitti:

Mitä pitää tehdä, että salasanat saa pysymään niin että niitä ei tarvitse joka kerta uudelleen kirjoittaa?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu