Jotkut palvelut pakottavat kirjoittamaan "turvallisen" salasanan.
Nämä ovat tietoturvariski. Koska silloin se siansotku on pakko kirjoittaa tietokoneelle talteen josta se löytyy sitten kaikkien luettavana.
Jos joka palveluun olisi itse keksitty salasana joka olisi omassa päässä ja vaikka se olisi "helppo" salasana, niin se olisi 100x turvallisempi kuin salasana joka on pakko tallettaa tietokoneelle työpöydälle.
Nämä palvelut jotka pakottavat kirjoittamaan "turvallisen" salasanan ovat siis tietoturvan kannalta heikennys, eikä parannus.
Nämä ovat tietoturvariski. Koska silloin se siansotku on pakko kirjoittaa tietokoneelle talteen josta se löytyy sitten kaikkien luettavana.
Jos joka palveluun olisi itse keksitty salasana joka olisi omassa päässä ja vaikka se olisi "helppo" salasana, niin se olisi 100x turvallisempi kuin salasana joka on pakko tallettaa tietokoneelle työpöydälle.
Nämä palvelut jotka pakottavat kirjoittamaan "turvallisen" salasanan ovat siis tietoturvan kannalta heikennys, eikä parannus.
Vastaukset 113
Vanhimmat
Ei tietenkään tarvitse. Tulosta vaikka paperille ja tunge kassakaappiin.
Minne laitan kassakaapin numeron?
Opettele.
Opettele mitä?
Kassakaapin numero. Duh.
Mitä mä sillä teen? 1234, opeteltu
Avaat sen kassakaapin tietenkin, tonttu.
Harvinaisen paska kassakaapin numero muuten. Tee siitä ainakin 5 kertaa pidempi.
Mistä tiedät? Tiedätkö muiden kassakaappinumerot?
Hyvä on. Sovitaan numeron olevan vain ja ainoastaan paska.
Usb tikut on keksitty, ihan yhtä turvassa sen voi säilyttää kuin lompakkosi tai kotiavaimesikin.
En ymmärrä miten usb tikku pöydällä parantaa turvallisuutta, että olsii printti pöydällä mistä kuka tahansa voi lukea salasanat.
Jos heikko salasana olisi päässä, niin sitä ei saa kukaan luettua.
Siten että ne on koneesta pois, eli ei ole tietokoneelle tallennettu.
Ymmärrätkö miten kotiavaimesi pysyy tallessa tai lompakkosi?
En ymmärrä ideaa edelleenkään. Jos salasana on päässä, niin siihen kukaan ei pääse käsiksi, mutta jos se on usb tikulla niin sitä voi lukea. Eikö se siis ole tietoturvan heikennys!?
Eli lompakkosi, autonavaimesi, kotiavaimesi jne. on kanssa epäturvassa
Ja? Koska tietoturva on jossain heikkoa, niin ..
Windows 10:ssä on keylogger sisäänrakennettuna, joten eipä se auta vaikka olisi vain omassa päässä se salasana, windows 10 vakoilee sen.
Valetta.
Meneppäs kuule miklotoftin edustajaa haukkumaan valehtelijaksi.
"Microsoft -yhtiön johtajistoon kuuluva Joe Belfiore on kertonut PC World:lle Windows 10 -käyttöjärjestelmän seuraavan jatkuvasti miten käyttäjä sitä käyttää ja, että käyttöjärjestelmä raportoi siitä Microsoftille."
"Windows 10 -käyttöjärjestelmästä saa vapaasti hallita tietokoneen internet ja verkkoyhteyksien kaistanleveyttä, asentaa mitä tahansa sovelluksia, milloin tahansa se kokee sen tarpeelliseksi ilmoittamatta siitä käyttäjälle mitenkään. Käyttöjärjestelmä voi myös näyttää käynnistä valikossa mainoksia, lähettää tietoja tietokoneen komponenteista ja sovelluksista, kuten myös käyttäjän siihen tekemistä muutoksista Microsoftille, sekä kirjata ylös kaikki internet selaimen historiat ja JOPA NÄPPÄIMIEN PAINALLUKSET."
http://www.mato78.com/teknologia/kayttojarjestelma-teknologia/microsoft-myonsi-viimein-ettei-windows-10-kayttojarjestelman-vakoilu-toimintoja-voida-kaikkia-sammuttaa/
En käytä windows 10 juuri tästä syystä.
Et osaa lukea. Lauseen alussa on sana "voi". Huomaatko?
"Käyttöjärjestelmä VOI myös..."
Toiminnon VOI ottaa pois päältä. Sitten ei lähde tietoja ulos.
Tuossa vähän aikaa sitten laitoin yhtä Android-puhelinta käyttökuntoon, se ilmoitti että tekstiä syöttäessä se kerää mm. luottokorttinumerot talteen. Kauhea mussutus Microsoftista vaikka Google on miljoona kertaa pahempi.
mahtaako googlella olla paljonkin minun luottokorttinummeroita nytten?
ai niin, ei oo android puhelinta.
Sinä et osaa, siinä lukee:
"Microsoft myönsi viimein, ettei Windows 10 -käyttöjärjestelmän vakoilutoimintoja voida kaikkia sammuttaa"
Eli vakoilua ei saa pois päältä. Windows 10:ssä on vakoilu sisäänrakennettuna.
Niin, ei saakaan kaikkia "vakoilutoimintoja" pois, mm. joitain ei-yksilöiviä virheraportteja lähtee microsoftille. Mutta onko tuo edes vakoilua... ei minusta. Ennemmin se on tuon hömppäuutisen toimittajan tietoisesti valitsema harhaanjohtava sana klikkien toivossa. Sillähän ne tekee rahaa, kun saavat sinut raivostumaan ja klikkailemaan uutiset auki. Faktatieto on niin tylsää, ei sillä pärjää enää nykyään. Joka kerta kun sinä alat tuohtumaan ja klikkailet noita paskauutisia auki viestit medioille, että juuri tällaista paskaa kannattaa uutisoida enemmän.
Kaikki nuo "keyloggerit" (oikeinkirjoituksen tunnistus, ennakoiva tekstinsyöttö), mikrofonin "vakoilu" (koneen ääniohjaus) ym saa kyllä pois asetuksista, jos on valmis luopumaan niiden mahdollistamasta toiminnallisuudesta.
"mahtaako googlella olla paljonkin minun luottokorttinummeroita nytten?
ai niin, ei oo android puhelinta."
No hyvä ettei ole. Ne kapulat ovat ihan rampoja ilman Google-tiliä ja noihin käyttöehtoihin suostumista. Näyttää kuitenkin vahvasti siltä, että se vähän yli 80% älypuhelimen ostajista ei ole asiasta juurikaan kiinnostunut ja varmasti osa on iloinen, kun ei tarvitse noitakaan muistaa/etsiä itse. Ja tuo porukkaa päättää, mihin suuntaan näitä vekottimia viedään, koska heiltä tulee suurin määrä rahaa kehittäjille ja valmistajille. Normaalia lompakolla äänestämisen demokratiaa.
Ei tuo valetta ole. Mutta ei se salasanasi vaihdu mihinkään eikä sitä kukaan ole käyttämässä, mutta vain tiedoksianto että kyllä ne saa kirjoittamasi salasanan mutta eivät sillä mitään tee. Itse käytän seiskaa koska 10 perustuu vakoiluun.
Tietokoneelle voi asentaa ohjelman jonka sisälle voi piilottaa salasanansa yhden salasanan taakse. Kun ohjelman avaa, se muistaa nettisivujen, sähköpostien yms. salasanat.
Toinen vaihtoehto on käyttää variaatioita jostain tietystä salasanaideasta, jolloin ne on helpompi muistaa.
Salasanoissa pituus on jopa tärkeämpää kuin monimutkaisuus, mutta lähtisin silti siitä, että hyvä salasana ei ole oikea sana missään kielessä ja sen lisäksi siinä on jollain kaavalla isoja ja pieniä kirjaimia, erikoismerkkejä, numeroita yms. Salasanan ei myöskään tarvitse olla mikään yksi sana, vaan vaikka väärinkirjoitettu lause.
Kaikki tämä täysin turhaa, jos salasanaa ei saa valita itse.
Silloin se on pakko kirjoittaa ylös ja tietoturva riskiintyy 100x.
Missä ei saa valita salasanaa itse?
Salasana on liian lyhyt. Salasanan tulee sisältää näitä ja näitä merkkejä.
Et taida olla kirjaantunut kovinkaan moneen palveluun?
Tämä on totta. Salasanoissa pituus ratkaisee, koska jokainen kirjain ja numero on aivan yhtä arvokas tietokoneelle. Ei tietokonetta kiinnosta onko kirjain A vai Ö, sen löytämiseen menee aivan yhtä kauan aikaa.
Voit ihan vapaasti valita tarpeeksi pitkän ja monimutkaisen salasanan. Ainoa vapaus mitä sinulta on viety on vapaus olla typerä ja käyttää paskaa salasanaa.
Ulkomaalaiset hakkerit eivät niin usein kokeile ääkkösillä.
Aivan!
Anna salasanaksi oikea nimesi j ahetusi. Kyllä se siitä!
Niimpä! Pahimpia ovat juuri nämä palvelut, jotka pakottavat kirjoittamaan nettiin omat tietonsa, sekä siihen päälle ei saa valita salasanaa, joka on ainoastaan omassa päässä.
Voisin kirjoittaa vaikka kaikkiin salasanoihin kesämökkimme osoitteen, jota ei varmasti abdullah maailman toisella laidalla arvaa koskaan.
Joka on muuten Vihulanjänkhä241
Koitanpa tässä juuri kirjautua yhteen uuteen palveluun, niin ilmoittelee tällaista:
Salasana ei täytä vaatimuksia.
Niin, joku kissa123 liian helppo.
Pitäisi olla esim: 5sdQw3!dg12#
Siitä pitää lähteä, että alle 8 merkkiä hakkeroidaan, ja myös pidempiä jos siellä on selkokielisiä sanoja tai on joku "qwertyuiop" tai muuta vastaavaa.
Hyödytöntä puuhaa, kun sitten ne tiedot löytyvät tietokoneelta.
Tietoturvallisempaa se olisi olla ainoastaan käyttäjän päässä. Olekoot sitten se salasana Kissanpissa.
Kissanpissa murretaan helposti. Salasanassa nimenomaan ei pidä olla selväkielisiä sanoja.
Niin mutta se on 100x turvallisempi kuin sekasikiö koneella.
Miksi sinun koneellesi on noin helppo päästä kenen tahansa? Mikset käytä salasananhallintaohjelmaa, esim http://keepass.info/ ?
Keepassin tietokannan salasanaksi vaan jotain ihan saatanallisen vaikeaa ja opettele se. Sitten ei pahemmin tarvitse muita salasanoja opetella. Suojauksena on 256bit AES ja sitten laitat niin monta "key transformation roundia" että salasanan oikeellisuuden testaaminen vie vaikka 5 sekuntia. Vaikka joku saisikin tietokannan hyppysiinsä, se ei saa sitä ikinä auki. Vielä kun otat tavaksesi vaihtaa kaikki salasanat vaikka vuosittain, niin siinä vaiheessa kun lurkki on saanut tietokannan auki, tieto on jo vanhentunutta.
Omassa käytössä hyväksi havaittu keino vahvojen salasanojen luomiseen: silmät kiinni ja sormet satunnaisille näppäimistön näppäimille (mukaan lukien numerot, Shift ja Alt Gr). Vakiosalanat minulla yleensä 20-merkkisiä, mutta osa palveluista ei hyväksy noin pitkiä, joten lyhyempiäkin on.
Kissa3 on paljon mutkattomampi.
Ja turvattomampi. Helppous ja turvallisuus eivät monesti kulje käsi kädessä. Kukin saa itse päättää, kumpaa arvostaa enemmän.
Hä. Mitkä palvelut eivät hyväksy pitkiä salasanoja?
Käytän netti pankissa 37 merkkiä.
Minulla on yksi ammattiliiton palvelu, 12 merkkiä taisi olla maksimi. On myös aika nirso erikoismerkkien suhteen, tai ainakin oli. En ole kirjautunut aikoihin.
Just näin. Aamen. KeePass on mahtava ohjelma.
Pahus, kun en enää muista, mikä palvelu se oli... mutta yksittäistapauksesta oli silloin kyse joka tapauksessa.
Kyllä pystyy käyttämään enemmän kuin 12 merkkiä.
STTK alainen liitto. Hyvin toimii pidemmällä salasanalla.
Jatkuvasti tulee esiin myös tietoturva aukkoja ja bugeja, mitkä mahdollistavat järjestelmän tai verkkolaitteen käyttöliittymän salasanakyselyn kiertämisen. Riski sitäkin suurempi jos tämän kaltaiset kriittiset tietoturvapäivitykset on syystä tai toisesta jätetty väliin. Harva näitä uutisia kuitenkaan jaksaa päivittäin seurata.
Eikä ole enää mikään kovin suuri uuttinen sekään, että jonkun palvelun palvelimista on varastettu useiden käyttäjien salasanat ym. tiedot.
Salasanageneraattorit tuottavat hyvä salasanoja. Esimerkiksi
djhwJQzYde7HC3BPclfgHykFjWTFua0G9yyQ9R5Z3qNzyj1bh0
Mikäli vaaditaan erikoismerkkejä niin sitten vaikka seuraavanlainen.
h#LP[d1x*0=k7,'U|ZCN_dAsu[sQ@A1Y.!L,Z0(_ul>|X}nEyW
Konehan nuo muistaa. Missä oli se ongelma?
Ongelma on se, että ne löytyy koneelta, joten vaikeat salasanat ovat heikennys tietoturvaan. Helpot salasanat taas muistaa, eikä kukaan voi niitä koneelta silloin löytää kun ne ovat käyttäjän korvien välissä.
Enkä minä tiedä onko se kesämökin osoite sen helpompi salasana kuin mikään sekasikiökään, koska ei ne siellä ulkomailla suomea osaa.
Ei mikään ongelma. Yksityisyyttään vaaliva salaa joka tapauksessa koneen kiintolevyn. Tarvitaan vain yksi helposti muistettava salalause niin kaikki on auki. 30-40 merkkisen lauseen kirjoittaa nopeasti kun harjaantuu.
Tavalliset kaiken kieliset sanat löytyvät sanaluetteloista ja kirjaimen muuttaminen esimerkiksi oon tilalle nolla ei haittaa murtokoneen menoa.Mutta seuraavanlainen on hyvä salalause. "Ämmä pähkäili että olisko hän vokkisuvakki." Sen pystyy muistamaan vielä huomennakin ja kuitenkin niin pitkä ettei sanakirjapurku siihen enää pysty.
Must tää on paljon parempi:
Sen pystyy muistamaan vielä huomennakin ja kuitenkin niin pitkä ettei sanakirjapurku siihen enää pysty.
Ja jos ei muista, niin käy täältä katsomassa.
Tuo salalause ei enää kelpaa koska se on nyt netissä ja tietokantojen syövereissä otettavissa sanakirjahyökkäyksen käyttöön. Eli hyvä muuttui huonoksi julkistamalla.
Huonoja salasanoja tarjosit kun ääkköset puuttuu ..
Kuka lökäpöksypiltti edes aikoo tallentaa salasanaansa tai sanojaan koneelle ( kansioihin tai tiedostoihin ) ??
Salasanathan on aina pidettävä fyysisesti pois tietokoneesta, tallennettuina vaikka erilliselle salatulle muistitukulle..josta niitä voi käyttää, jos ei muista jotain salasanaa !
hölmöintähän se tietokoneelle ja varsinkaan C-asemalle on tallentaa...josta jokin mystinen haittaohjelma-generaattori sen voi urkkia !
lisäksi lähtökohtaisesti C-asemalla ei kannata pitää mitään tallennettuna, kuin käyttöjärjestelmä...kannattaa osioida levy ja tallentaa ennemmin D-asemalle...tämä siksi että jos joudut jostain syystä uudelleen asentamaan käyttöjärjestelmän..niin tallennetut tiedostot pysyy silti tallessa D-asemalla
Hölmö. Kyllä sä KeePass softalla voit ne koneelle tallentaa ihan turvallisesti!
Lisäksi jos puhut C-asemasta, niin oletkin tuplahölmö sillä käytät Windowsia, etkä mitään oikeasti tietoturvallista käyttöjärjestelmää. No toi KeePass toimii toki windowsillakin, mutta kannattaa luopua siitä mikäli tietoturva on sinulle tärkeä asia.
Ja loputkin neuvosi ovat aikalailla perseestä. Mä olen osioinut boot var etc tmp ja home erillsellä kovolla ;).
Seuraava askel on minulla asentaa boot sd-kortille, jota kuljetan avaimenperässä aina mukana, ja kiinalainen sd-kortinlukija usbilla kiinni koneeseen (toki noita USB-viiruksiakin on... PID 0 hakkerointiongelma etc). Täten mun konetta ei voisi avata kukaan muu kuin minä itse, omalla SD-kortillani. Sitä ei vain parane hukata, vaan dd:llähän sen voi kloonata niin moneen paikkaan kuin tahtoo...
Lisäksi vielä BIOSiin kunnon salasanat ja tietokone parin metrin betonimöhkäleen sisälle umpeen valettuna, niin ei voi ilman haarukkatrukkia rosvot (tai pollliisit) sitä minulta poiskaan viedä :)
Tietoturva on jännä asia. Jotkut osaavat ja jotkut siitä meuhkaavat!
Minun taksani on 80 euroa lähtö ja sitten katsotaan, että kuinka turvallista haluat oikeasti tietokoneen käyttösi olevan.
Snowdenillahan on kaksi tietokonetta aina mukana. Jos toinen kone katoaa, kiintolevyt tuhoutuvat automaattisesti. Se on tietoturvallista.
Luultavasti n. 99% tallentaa ne salasanat koneelle.
Suurinosa käyttäjistä ei tajua salauksien ja erillisten tikkujen päälle hölkäsen pöläystä. Hyvä jos sen koneen saavat toimimaan.
Lisäksi sukulaisissa käydessä osa ei osaa edes käyttää kovalevyä, vaan käytetään windowsin valmiiksi luomia kansioita: valokuvat, minä, minun se, ja minun tämä.
Sitten kun kuvat pitäisi siirtää johonkin varmuuskopioon niin ollaan ihmeissään kun sanoo, että mihin olet ne tallettanut. No sinne minun kansiooni. Niin mutta mille asemalla? Ai mikä asema?
Bios hyväksyy usein vain kuusi merkkiä eikä erikoismerkkejä, mutta parempi kuin ei mitään.
Tuota vaan ei jotkut, varsinkaan naiset tajua millään, niillä kun on mahdoton hahmottaa, että tietokoneella voi olla eri asemia, jo pelkkä hakemistorakenne explorerissa on liian vaikea ymmärtää. Äsken vasta yksi menetti kai suuren osan kuvistaan kun ohjeista ja valmiista kansioista huolimatta oli tallentanut ne sinne mihin ohjelma ensimmäiseksi tarjoaa. Paras kun olisi eri levyllä, koska levykin voi mennä rikki ja C-aseman levy eniten toiminnassa.
Eikö se tikkukin ole aika hyödytön, kun sekin pitää sitten lukea tietokoneella. Taas on salasanat riskissään joutua vääriin käsiin.
Kaikki talletettu tieto on siis epäturvallista.
Niin on. Tietotekniikka on melko käyttökelvotonta.
Tämä on ongelma linuksia asennettaessa! Ei kelpaa mikään helppo salasana, vaan se vaatii aina jotain monimutkaisempaa ja kun sen siihen sitten laittaa, se kyselee sitä joka käänteessä - päivitysten ym. yhteydessä.
Erittäin rasittavaa!
Myös tietämättömän Windows-trollin valehtelu järjetöntä ja erittäin rasittavaa.
Sitä se amatööripuuhastelu teettää ..
Ainakin Debianin asennuksessa saa antaa niin lyhyen salasanan kuin haluaa sekä levyn salaukselle että käyttäjälle. Lyhyt ja heppo salasana vain ei ole kovin järkevää. Näitä vaadittavia vaikeuksia ja salasanakyselyiden määriä voi säätää.
Debiili on tehty lyhytmuistisille.
"Tämä on ongelma linuksia asennettaessa! Ei kelpaa mikään helppo salasana"
Höpöhöpö. Kyllä Minttiin kelpasi oma nelikirjaiminen etunimi. Se Mint on muuten telkkarin kaverina ja sillä katsellaan tv-ohjelmia netistä ja Kaffeinella tallennetaan joskus jotain ohjelmaa antenniverkosta. Joskus katsellaan myös dvd-leffoja. Niin että ei haittaa huono salasana.
Lastpass käyttöön niin ei mitään hätää..
Pidä nyt vapunen turpasikiinni, jos jollain on fyysinen pääsy tietokoneelle, niin se oli jo siinä...
░░░░░░▄▄▄▄▀▀▀▀▀▀▀▀▄▄▄▄▄▄▄
░░░░░█░░░░░░░░░░░░░░░░░░▀▀▄
░░░░█░░░░░░░░░░░░░░░░░░░░░░█
░░░█░░░░░░▄██▀▄▄░░░░░▄▄▄░░░░█
░▄▀░▄▄▄░░█▀▀▀▀▄▄█░░░██▄▄█░░░░█
█░░█░▄░▀▄▄▄▀░░░░░░░░█░░░░░░░░░█
█░░█░█▀▄▄░░░░░█▀░░░░▀▄░░▄▀▀▀▄░█
░█░▀▄░█▄░█▀▄▄░▀░▀▀░▄▄▀░░░░█░░█
░░█░░░▀▄▀█▄▄░█▀▀▀▄▄▄▄▀▀█▀██░█
░░░█░░░░██░░▀█▄▄▄█▄▄█▄▄██▄░░█
░░░░█░░░░▀▀▄░█░░░█░█▀█▀█▀██░█
░░░░░▀▄░░░░░▀▀▄▄▄█▄█▄█▄█▄▀░░█
░░░░░░░▀▄▄░░░░░░░░░░░░░░░░░░░█
░░▐▌░█░░░░▀▀▄▄░░░░░░░░░░░░░░░█
░░░█▐▌░░░░░░█░▀▄▄▄▄▄░░░░░░░░█
░░███░░░░░▄▄█░▄▄░██▄▄▄▄▄▄▄▄▀
░▐████░░▄▀█▀█▄▄▄▄▄█▀▄▀▄
░░█░░▌░█░░░▀▄░█▀█░▄▀░░░█
░░█░░▌░█░░█░░█░░░█░░█░░█
░░█░░▀▀░░██░░█░░░█░░█░░█
░░░▀▀▄▄▀▀░█░░░▀▄▀▀▀▀█░░█
░░░░░░░░░░█░░░░▄░░▄██▄▄▀
░░░░░░░░░░█░░░░▄░░████
░░░░░░░░░░█▄░░▄▄▄░░▄█
░░░░░░░░░░░█▀▀░▄░▀▀█
░░░░░░░░░░░█░░░█░░░█
░░░░░░░░░░░█░░░▐░░░█
░░░░░░░░░░░█░░░▐░░░█
░░░░░░░░░░░█░░░▐░░░█
░░░░░░░░░░░█░░░▐░░░█
░░░░░░░░░░░█░░░▐░░░█
░░░░░░░░░░░█▄▄▄▐▄▄▄█
░░░░░░░▄▄▄▄▀▄▄▀█▀▄▄▀▄▄▄▄
░░░░░▄▀▄░▄░▄░░░█░░░▄░▄░▄▀▄
░░░░░█▄▄▄▄▄▄▄▄▄▀▄▄▄▄▄▄▄▄▄█
Tuon näköiseksikö sitä muuttuu kun kaikki ei menekkään oman pienen mielen mukaan?
░░░░░░▄▄▄▄▀▀▀▀▀▀▀▀▄▄▄▄▄▄▄
░░░░░█░░░░░░░░░░░░░░░░░░▀▀▄
░░░░█░░░░░░░░░░░░░░░░░░░░░░█
░░░█░░░░░░▄██▀▄▄░░░░░▄▄▄░░░░█
░▄▀░▄▄▄░░█▀▀▀▀▄▄█░░░██▄▄█░░░░█
█░░█░▄░▀▄▄▄▀░░░░░░░░█░░░░░░░░░█
█░░█░█▀▄▄░░░░░█▀░░░░▀▄░░▄▀▀▀▄░█
░█░▀▄░█▄░█▀▄▄░▀░▀▀░▄▄▀░░░░█░░█
░░█░░░▀▄▀█▄▄░█▀▀▀▄▄▄▄▀▀█▀██░█
░░░█░░░░██░░▀█▄▄▄█▄▄█▄▄██▄░░█
░░░░█░░░░▀▀▄░█░░░█░█▀█▀█▀██░█
░░░░░▀▄░░░░░▀▀▄▄▄█▄█▄█▄█▄▀░░█
░░░░░░░▀▄▄░░░░░░░░░░░░░░░░░░░█
░░▐▌░█░░░░▀▀▄▄░░░░░░░░░░░░░░░█
░░░█▐▌░░░░░░█░▀▄▄▄▄▄░░░░░░░░█
░░███░░░░░▄▄█░▄▄░██▄▄▄▄▄▄▄▄▀
░▐████░░▄▀█▀█▄▄▄▄▄█▀▄▀▄
░░█░░▌░█░░░▀▄░█▀█░▄▀░░░█
░░█░░▌░█░░█░░█░░░█░░█░░█
░░█░░▀▀░░██░░█░░░█░░█░░█
░░░▀▀▄▄▀▀░█░░░▀▄▀▀▀▀█░░█
░░░░░░░░░░█░░░░▄░░▄██▄▄▀
░░░░░░░░░░█░░░░▄░░████
░░░░░░░░░░█▄░░▄▄▄░░▄█
░░░░░░░░░░░█▀▀░▄░▀▀█
░░░░░░░░░░░█░░░█░░░█
░░░░░░░░░░░█░░░▐░░░█
░░░░░░░░░░░█░░░▐░░░█
░░░░░░░░░░░█░░░▐░░░█
░░░░░░░░░░░█░░░▐░░░█
░░░░░░░░░░░█░░░▐░░░█
░░░░░░░░░░░█▄▄▄▐▄▄▄█
░░░░░░░▄▄▄▄▀▄▄▀█▀▄▄▀▄▄▄▄
░░░░░▄▀▄░▄░▄░░░█░░░▄░▄░▄▀▄
░░░░░█▄▄▄▄▄▄▄▄▄▀▄▄▄▄▄▄▄▄▄
Kyllä minä olisin sen kerrasta uskonut, ei tarvitse jänkätä. :D
Kannattaa asentaa F-securen ilmainen Key. Se kryptaa salasanat ja vaatii että muistaa vain yhden salasanan, jonka jälkeen tarjoaa nettisivuilla yms. automaattitäytön. Maksullisessa versiossa salasanoihin pääsee miltä tahansa laitteeltaan, johon ohjelman on asentanut ja kirjoittaa sen ainoan salasanan, että tiedot on saatavissa.
Eipä kannata asentaa. Ei ole meinaan kovin hyvä tuon maksullisuuden vuoksi.
Olet niin oikeassa kuin olla voi! Suomessa ihmiset ova niiiiiin köyhiä, ei voi muutamaa euroa kuukaudessa maksaa toimivasta ja luotettavasta ratkaisusta. Elintasomme on pohjasakkaa, ei normaalilla ihmisellä ole tuollaiseen varaa. Ravintokin koostuu vain purkkihernekeitosta ja kaurapuurosta, ei kestä perse muuta. Onneksi mm. noista kertyneiden säästöjen ansiosta kuitenkin jää sen verran jemmaan, että pystyy pelaamaan lottoa ja kenoa, onpa sitten edes jotain toivoa paremmasta. Ja tietysti saa vedettyä edes yhdet kunnon kännit viikossa, ilman niitä olisimme varmaan jo tappaneet itsemme. Kyllä elämä Suomessa on kurjaa, kun on näin köyhä...
Huonoon ei kannata rahaa haaskata jos parempaa saa ilmaiseksi:)
Minkä perusteella F-Secure Key on huonompi kuin ilmaisversio lastpassista?
Ei selaimen lisäosaa eli ei toimi kunnolla salasanojen hallintaan. Lastpass täyttää automaattisesti sinne tallennettujen sivujen tiedot kun niille menee. Tarvitsee vain kirjautua sen selaimen lisäosaan ja naps, ei tarvitse itse kopioida tunnuksia mistään..
Ja tämän lisäosan saa Chrome, Firefox selaimiin eli niihin suositumpiin ja hyvin pelaa.
http://www.tivi.fi/Kaikki_uutiset/suositussa-salasanaohjelmistossa-paha-haavoittuvuus-kayttajaa-oli-helppo-huijata-6245768
.
Eli päästään aloittajan ytimeen.
Kaikkein turvallisinta on säilyttää salasana omassa päässä, ellei sitä johonkin betonibunkkeriin vala, kuten täällä on jo ehdoteltu ja lue salasanaa eri koneella joka ei ole edes netissä.
Eli ei mikään paha:)
Juu helppoa muistaa 20 palvelun salasanat jotka ovat yli 10-merkkiä pitkiä:) Toiselle koneelle niitä ei ole mitään järkeä laittaa koska ei niitä sieltä saa helposti käyttöön vaan menee turhaa aikaa..
a) F-secure on yhdellä koneella käytettäessä ilmainen, maksullisuus tulee vain jos haluaa että pääsy salasanoihin on kaikilta laitteilta.
b) Ei tarvita mitään selainlisäosia, kun menee vaikka S24 sivulle, ohjelma tarjoaa käyttäjätunnusriville valikon johon oletuksena nousee sivun osoitteen perusteella käyttäjätunnus. Jos sen valitsee, täyttyy salasanakenttä automaattisesti.
Mitä vähemmän erilaisia lisäosia, sen parempi.
a. Pitäisi olla kaikille ilmainen.. Huono juttu
b. Ei tarjoa ilman ohjelman asennusta koneelle ja tämä se vasta on nykyaikaa:D
Selainpalikka on koneelle asennettava ohjelma.
Mihin sinulla on kiire olevinaan?
Hyvin tässäkin näkyy kolme auki olevaa näyttöä eri laitteilta.
Ei ole koneelle asennettava vaan selaimeen:)
Kiire palveluihin ja hyvä käytettävyys ennenkaikkea.
Hätähousu mikä lie. :D
Hätähousu joka haluaa hyvää käytettävyyttä ja helppoutta varsinkin kun tarvitsen tiettyjen palveluiden salasanoja päivittäin.
Selain on koneella. Selaimeen asentaminen on koneelle asentamista.
Ei ole ei:)
Lähes kaikki lisäosat ovat koneelle asennettavia, tuosta en tiedä.
Onko lääkkeet ottamatta?
Selain on koneella?
Aloittaja varmaan kuvittelee että salausta käyttävä ohjelma tallentaisi salasanan kiintolevylle. Sitähän ei ehdottomasti tallenneta mihinkään.
En tiedä mistä höpiset kun aloituksessa ei puhuta mistään salausta käyttävästä ohjelmasta.
"Ohjelma tallentaa salasanat koneelle turvalliseen paikkaan salattuna".
Luo turvallinen ja helppo salasana ja pane ne peräkkäin ja kirjoita paperille vain se tuvallinen.
Mutta epäkäytännöllistä ja ei ole myöskään turvallista ellei omista kassakaappia.
Kassakaapinkin voi (varastaa ja) murtaa auki.
No kuka sitä sinun Suomi24:n salasanaa kotoa asti tulee noutamaan?
"Jotkut palvelut pakottavat kirjoittamaan "turvallisen" salasanan.
Nämä ovat tietoturvariski. Koska silloin se siansotku on pakko kirjoittaa tietokoneelle talteen josta se löytyy sitten kaikkien luettavana."
Itselläni salasanat ovat txt-tiedostossa, joka on kryptattu seuraavalla ilmaisohjelmalla.
AxCrypt:
http://www.axantum.com/axcrypt/
Kryptatun tiedostoni salasana ei ole tietokoneen ulkopuolella ja on vieläpä niin helppo, että muistan sen ulkoa, joten paljon varmepi tapa olisi laittaa em. ohjelmassa salasana "avaimena" muistitikulle, mutta tiedoston avaaminen menee sen verran hankalaksi, etten ole viitsinyt.
PS. Em. ohjelma sisältää haittaohjelmia (PUP-ohjelmia), joten ota nettikaapeli irti, kun asennat sen tai asenna NOCANDY-komennolla (avaa komentorivi > vaihda tiedostoon jossa asennustiedosto on > kirjoita tiedoston nimi kuten axcrypt.exe /nocandy > paina enter)
"wertwerttttt kirjoitti:
a) F-secure on yhdellä koneella käytettäessä ilmainen, maksullisuus tulee vain jos haluaa että pääsy salasanoihin on kaikilta laitteilta. (noin euron kuukaudessa)
b) Ei tarvita mitään selainlisäosia, kun menee vaikka S24 sivulle, ohjelma tarjoaa käyttäjätunnusriville valikon johon oletuksena nousee sivun osoitteen perusteella käyttäjätunnus. Jos sen valitsee, täyttyy salasanakenttä automaattisesti.
Mitä vähemmän erilaisia lisäosia, sen parempi.
Bitsky:
"a. Pitäisi olla kaikille ilmainen.. Huono juttu
b. Ei tarjoa ilman ohjelman asennusta koneelle ja tämä se vasta on nykyaikaa:D"
Miksi pitäisi olla kaikille ilmainen? Sen saa mistä maksaa...
Mitä pahaa on ohjelman asentamisesta koneelle. Koneille nyt yleensä asennetaan ohjelmia...
http://www.mikrobitti.fi/2016/01/lastpass-salasananhallintaohjelmassa-vakava-vika-rikolliset-voivat-saada-haltuunsa-kaiken/
"”Olen havainnut kalasteluhyökkäyksen LastPass-ohjelmistoa vastaan, joka antaa rikollisille mahdollisuuden saada haltuunsa käyttäjän sähköposti, salasana ja jopa kaksiosaisen autentikointikoodin, jolla rikollinen pääsee käsiksi kaikkiin LastPassiin tallennettuihin tietoihin ja salasanoihin. Kutsun tätä hyökkäystä nimellä LostPass.
”LostPass-hyökkäys on mahdollinen, sillä LastPass esittää selaimessa viestejä, jotka hyökkääjä voi väärentää. Käyttäjät eivät voi erottaa LostPass-hyökkäystä aidosta, sillä niillä ei ole minkäänlaista eroa, vaan ne ovat pikselilleen tarkkoja kopioita sisäänkirjautumissivusta”, Cassidy selittää."
Tätä se on kun leikitään noiden selainlaajennosten kanssa.... Ei onnistuisi sama F-secin Key:n kanssa, mutta ehkä reilu euro kuukaudessa on joillekin liikaa? Toki sen ilmaiseksikin saa yhdelle koneelle.
Ei mikään suuri ongelma ole tämä:)
Ei välttämättä, koska ei varsin turvallisen salasanan välttämättä tarvitse olla sekasotku.
Voit käytttää siinä oikeita sanoja, mutta käytä vaikka murresanoja ja väärinkirjoitettuna ja mielellään vähän taivutettuna, eli sanoja joita ei varmasti löydy mistään sanakirjasta.
Sitten tee useasta tällaisesta sanasta lause, jolloin salasanasta tulee pitkä.
Se on helppo muistaa, mutta vaikea murtaa sanakirja hyökkäyksellä tai brute forcella pituutensa ja väärinkirjoitusten vuoksi.