Olen rakentanut aloittelijoille ja myös muille uuden työkalun, salasanageneraattori jossa voi helposti luoda uniikki ja turvallinen salasana. http://www.salasanageneraattori.fi
Haluan teille kaikille parantaa sivua ja että löydätte hyötöä työkalusta.
Kertokaa minulle:
Mitä puuttuu sivustolta?
Minkälaisia salasanoja te halutte luoda?
Haluan teille kaikille parantaa sivua ja että löydätte hyötöä työkalusta.
Kertokaa minulle:
Mitä puuttuu sivustolta?
Minkälaisia salasanoja te halutte luoda?
Vastaukset 51
Vanhimmat
Pretty good 4/5.
Toivoisin sivullesi salasanageneraattori.fi lisävalinnat
Salasanan pituus
Erikoismerkit
http://passwordsgenerator.net/
Tossa hyvä malli.
~Vq'Y6TJkS}qQhRx6$YU:4qP:Semx;pnwu *.nk:5h{^hFr5a&f(Ave~4bb/qHaRq
Tuo alkaa olla hyvä salasana. Mutta palvelu johon tuo salasana käy, vie ne toiveet kaikesta turvallisuudesta.
Joo
Aika karu, pistä mukaan "karkkia".
Luo liian lyhyen salasanan ja erikoismerkit puuttuvat. Ei ole mitenkään "turvallinen", vaikka voittaa kyllä sanakirjasanan.
Salasana ei ole salasana kun se on tehty netissä.
@6kj2LNmZ "Salasana ei ole salasana kun se on tehty netissä."
Salasanageneraattori ei toimi netin kautta, se teke salasanan sinun tietokonella, locally, niin se salasana ei kulje netin kautta.
En kerkee vastaa muille, kirjoitan vähän myöhemmin!
Mistä käyttäjä sen tietäisi kun sivulla on scriptejä, jotka ottavat yhteyksiä ties minne.
En käyttäisi. Mieluummin Lastpassin oma.
Mä oon käyttäny tätä
http://weppipakki.com/js/salasana/pswgener.htm
Saa säätää ja saa sellaisen kuin haluaa. Eli sellaisen mikä on mahdotonta kirjoittaa näppäimistöllä ja on pakko copy pasteta se, jolloin haittaohjelma lukee sen leikepöydältä ;D
Mutta lastpass on hyvä. Ei tartte kuin klikkailla, mutta en ole oppinut käyttämään sen generaattoria. Automaattisesti ajatus vie tonne weppipankkiin.
@pinkkisokeri Miten pitkän salasanan sinä haluaisit? :-) Luulen että lisään sivun missä voi itse valita tarkemmin mitä merkkiä haluu salasanaan.
@trevfre5ze en ymmärrä mitä tarkoitat "karkkia"...
@minimi Sinun mielestä salasana pitäis olla 16char. Halutko ett pystyy muistaa sitä vai vain että pystyy copypaste?
@vapunen LastPass näyttää myös hyvältä täytyy kokeilla sitä että ymmärtää enemmän mitä sivuja ja työkaluja on.
@ehhehhehee Eli sinä käytät myös mielummin jotain niinkun LastPass? Luotattekö sitä?
Ainakin kokeillessa antoi aina 8 merkkiä pitkän salasanan, se on joillekin sivuille ja palveluille liian lyhyt. Valinta halutulle salasanan pituudelle olisi hyvä olla mukana niin että voisi valita lyhyemmän (helpommin muistettavan) sellaisille sivuille ja palveluille joille sellainen kelpaa ja pidemmän niihin joissa vaaditaan pidempi.
Välillä salasana sisälsi numeroita mutta ei aina, osa sivuista ja palveluista vaatii numeron mukaan (ja jossain vaaditaan vähintään 2 numeroa).
Kertaakaan ei tullut erikoismerkkiä (esim. @£$#%&) ja aikamonessa paikassa salasanan pitää sisältää erikoismerkki.
Joka kerta näytti tulevan isoja ja pieniä kirjaimia, onko tuo varmistettu algoritmissa ? Joissain paikoissa ei riitä 1 iso kirjain, varmistus että on vähintään 2 isoa kirjainta ja vähintään 2 pientä kirjainta voisi olla hyvä.
Eli:
-Valinta salasanan pituudelle, esim. 6,8,10 tai 12 merkkiä (10 merkkiä on pisin mitä olen nähnyt vaadittavan mutta en ihmettelisi jos jossain vaadittaisiin 12 merkkiäkin).
-Aina numero mukaan (tai oikeastaan 2 numeroa koska aina se 1 numero ei riitä).
-Rasti ruutuun "Erikoismerkki mukaan" sellaisia palveluita varten joissa se vaaditaan.
Ja tuo viittaus "karkkiin" tarkoittaa varmaan ulkoasua eli vähän koristetta tai muuten "nätimmäksi", joillekin se näyttää olevan tärkeätä.
Lastpass on luotettava firma eikä edes sen työntekijät saa selville sinne tallennettuja salasanoja.
Meillä ollaan työpaikalla panostettu tuohon tietoturvaan oikeen rahan kanssa, kuitenkin saisin kaikki asiakkaiden tiedot ja jopa työpaikkani kassakaapin numeroyhdistelmän aivan helposti haltuuni.
Tarkoitan niin kuin että, jos yksikin ihminen pääsee fyysisesti tietojen ääreen, lähelle. silloin peli on menetetty.
Ihminen on aina ollut epäluotettava ja tulee olemaan.
Perustele, miten lastpass on luotettu firma.
Mistä tuollaista päättelet? Amerikkalaisena yhtiönä sen on tarjottava vakoilijoille pääsy asiakkaiden tietoihin. Tiedä sitten miten muuten niitä tietoja kaupataan.
He käyttävät vahvaa suojausta ja salausta.
Ei ole tervettä olla liian vainoharhainen.
Mistä tiedät? Ai kun sivuilla sanotaan niin? Oletko nähnyt palvelun lähdekoodin? Voitko olla varma, että palvelussa pyörivä koodi on se, minkä olet nähnyt?
Ei ole tervettä olla välinpitämätön lammas.
Kokemuksesta ja testeistä.
Sun kokemuksesi on yhtä tyhjän kanssa.
Hyviä kokemuksia on.
Sinun kokemuksesi ei vaan kerro mitään todellisuudesta. Mistä tiedät että lastpass käyttää vahvaa suojausta ja salausta ? Mistä tiedät että se on luotettava firma ? Jotain oikeata todellista FAKTAA eikä mitään soperrusta omasta kokemuksestasi kiitos.
Urpo painui hyyskään vatkaamaan löysät pois
Vainoharhaiseksi kutsuminen vuonna 2014 tarkoittaa, ettei kutsuja ole enää ajan tasalla.
Mistä sinä voit tietää ettei joku pääse niitä katsomaan vaikka olisi kuinka suojattu ja salattu, palvelun ylläpitäjä pääsee aivan varmasti kiinni kaikkiin salasanoihin jos haluaa ja saa sinut uskomaan vaikka mitä.
Paras ja turvallisisin salasanagenerattori on omissa aivoissa. Kaikkeen ei tarvi olla aina ratkaisu yhdellä hiiren klikkauksella.
No jaa. Mietin tässä juuri, miten minun aivojeni olisi tarkoitus luoda ja ennenkaikkea muistaa n. 100 hyvää, uniikkia salasanaa ja mihin mikin niistä käy.
Suurimmalla osalla asia menee niin, että jos ei käytetä apuvälinettä, salasanat ovat suht yksinkertaisia, ja samaa salasanaa käytetään vaikka kuinka monessa paikassa.
Hyvä salasana on helppo keksiä, aivot kehittävät helposti kuhunkin paikkaan sopivan salasanan riippuen kyseisen paikan vaatimuksista (minimipituus, vaaditaanko numeroita ja/tai erikoismerkkejä mukaan).
Salasanojen tallennus on se mihin kannattaa kiinnittää huomiota ja siihen on monta eri vaihtoehtoa, sama tapa ei toimi kaikille vaan pitää miettiä se itselleen toimivin tapa muistaen kuitenkin turvallisuus.
Mutta paremman voi saada jos antaa koneen tehdä sen.
Perustele.
Ja jotain oikeata FAKTAA eikä mitään omaa mielipidesoperrustasi.
Lukekaa netistä tietoa siitä.
Et siis kykene perustelemaan millään tavalla. Asia ymmärretty.
"Mutta paremman voi saada jos antaa koneen tehdä sen. "
"Kone" on huono tekemään satunnaislukuja, jotka liittyvät kryptaukseen olennaisesti.
Hyvä se on tekemään.
Lukeaa hyvät ihmiset lukekaa!
Jos nyt ensin ottaisit selvää kuinka tietokone luo ne satunnaisluvut. Ne eivät ole oikeasti satunnaisia vaan pseudosatunnaisia eli ne vaikuttavat satunnaisilta mutta eivät oikeasti ole. Noin surkealla tietotekniikan osaamisella ei paljoa kannattaisi kirjoitella edes tämäntasoiselle palstalle.
On ne satunnaisia. Tuskin kukaan saa koskaan samaa salasanaa kun minä siitä.
Perustelisit sanomisesi tuon jankuttamisen sijaan. Tuollaisella jankuttamisella teet vain itsesi naurunalaiseksi. Koita nyt pelastaa kasvosi perustelemalla jollainlailla soperruksesi, vaikka laillamalla linkki soperrustasi tukevaan nettisivuun jos sellaisen löydät.
Ymmärrätkö mitä pseudosatunnaisuus tarkoittaa ? Ilmeisesti et.
Sillä että eri kerroilla tulee eri salasanoja ei ole mitään merkitystä asian kanssa, tuo pseudosatunnaisuus aiheuttaa sen että salasanojen generointuminen on ennakoitavissa ja homma ei ole oikeasti satunnaista.
Satunnaisuus täytyy tehdä esim. käyttäjien hiiren liikuttamisesta saatavasta tiedosta tms. muuten se ei oikeasti onnistu täysin aidosti.
Vapunen:
Sun ongelma on se että osallistut usein keskusteluun jossa sulla ei ole tietotaitoa.
On yleisesti tiedosssa että satunnaislukujen muodostaminen tietokoneessa on ongelmallista.
Se on itseasiassa teidän ongelma. Minullla on tietotaitoa:D:D
Liian lyhyt ainakin kunnon turvalliseksi salasanaksi. Voi toki luoda vaikka kaksi ja yhdistää ne, taikka itse lisätä erikoismerkkejä :)
Sivulta puuttuu vielä kysely että missä palvelussa ja millä käyttäjätunnuksella kyseistä salasanaa aiotaan käyttää.
Yksi hyvä salasana on drowssap. Ei tuota heville keksi paha kräkkeri tai brute force-ohjelma. Suomessa kelpaa myös anasalas.
Ja te saatte jokaisen IP osoitteen ja generoidun salasanan... Tämä ei nyt ihan ole tietoturvallista käyttää tuollaista palvelua.
"Ja te saatte jokaisen IP osoitteen ja generoidun salasanan... Tämä ei nyt ihan ole tietoturvallista käyttää tuollaista palvelua. "
No ei tietenkään ole :)
Esim kun tulee uutisiin että "miljoonia salasanoja varastettu" niin pian ilmestyy saitteja joissa voi "tarkistaa" että onko se oma salasana varastettu. Tyhmä käyttäjä laittaa oman salasanan palveluun ja lopun tietää...
En käy toistamaan mitä kaikkea tuosta generaattoristasi puuttuu koska se on tullut jo moneen kertaan esille tässä viestiketjussa.
Itse kuitenkin käytän F-securen palvelua ja ehkäpä voisit ottaa siitä mallia omaan kehitelmääsi.
http://www.f-secure.com/fi_FI/web/home_fi/key
En ole itse käyttänyt mutta sain tietää että https://www.keepassx.org/ olisi hyvä myös. Jos tarvitsee salasanan turvallinen varastointi. Se säästä kaikki salasanat local databaseille ja encryptaa niitä.
Eli sinun ei tarvitse säästä salasanat pilvissä. Sinä säästät ne sinun tietokonelle ja pystyt siirtää niitä myös muille tietokoneille.
Jos ymmärrän kaikki teidän ehdotukset niin haluatte että http://www.salasanageneraattori.fi/ :lle tulee
Salasanan pituus
Erikoismerkit (esim. #;:!@£$€)(? -.' )
Valinnat (Rasti ruutuu)
- numeroiden määrä (varmistaa että tule numeroita)
- pieniä / isoja kirjaimia (määrä)
-
Pikasalasana 12 merkkiä
- vähintään 2 numeroa
- vähintään 2 iso kirjainta
- vähintään 2 pientä kirjainta
- vähintään 1 erikoismerkki ( ? )
Erittäin hyvä satunnaisalgorithmi
Tuleeko jotain muuta mieleen?