Mistä löytyisi ohjelma (ei siis nettisivu, vaan omalle koneelle ladattava ohjelma), joka muuttaa lauseen salasanaksi (tai salasanan lauseeksi)?
Ohjelman pitäisi siis muuttaa helposti ulkoa muistettava lause vahvaksi salasanaksi, jotta salasanaa ei tarvitse kirjoittaa ylös. Tämä vaatii tietenkin sen, että ohjelma on omalla tietokoneella, koska seuraavanlaiset nettipalvelut voivat hävitä, jolloin lausetta ei saa enää muutettua:
http://www.littlelite.net/pwdgen/
Vai onko jokin parempi (turvallisempi) tapa luoda vahvoja salasanoja? Paras salasana on kuitenkin mielestäni sellainen, joka ei ole tietokoneella eikä muistitikulla eikä paperilla, vaan vain omassa muistissa. Itse suoraan lauseesta tehty salasana voi olla arvattavissa eli tällöin salasana sisältää yleensä vain kirjaimia, joka on helpompi murtaa kuin ohjelman tekemä salasana, jossa on mm. erikoismerkkejä.
Ohjelman pitäisi siis muuttaa helposti ulkoa muistettava lause vahvaksi salasanaksi, jotta salasanaa ei tarvitse kirjoittaa ylös. Tämä vaatii tietenkin sen, että ohjelma on omalla tietokoneella, koska seuraavanlaiset nettipalvelut voivat hävitä, jolloin lausetta ei saa enää muutettua:
http://www.littlelite.net/pwdgen/
Vai onko jokin parempi (turvallisempi) tapa luoda vahvoja salasanoja? Paras salasana on kuitenkin mielestäni sellainen, joka ei ole tietokoneella eikä muistitikulla eikä paperilla, vaan vain omassa muistissa. Itse suoraan lauseesta tehty salasana voi olla arvattavissa eli tällöin salasana sisältää yleensä vain kirjaimia, joka on helpompi murtaa kuin ohjelman tekemä salasana, jossa on mm. erikoismerkkejä.
Vastaukset 14
Vanhimmat
Tuollaiset nettipalvelut ja ohjelmat ovat tehty nimenomaan salasanojen varastamiseksi ja eteenpäin myymiseksi. Pitää olla tollo joka tuollaisia käyttää.
Miten ohjelma voi muka varastaa salasanan, jos ohjelma on omalla koneella eikä ohjelma ole yhteydessä nettiin? Ja eihän kukaan kuitenkaan tiedä, mihin salasana on tarkoitettu. Jos käytän salasanaa esim. VeraCrypt-ohjelmassa, niin eihän kukaan salasanan saaja tiedä, että salasana on tarkoitettu juuri minun koneessani olevaan VeraCrypt-ohjelmaan.
Niitä varastettuja salasanoja käytetään esim Rainbow-taulukoihin. Et tiedä jos joku ohjelma on "yhteydessä nettiin". Palomuurin voi ohittaa.
Jos et jostain syystä uskalla tekstitiedostoon tietokoneelle salasanaa pistää mikä estää paperilapulle kirjoittamisen, vai hiippaileeko sulla sielä kotona useinkin epämääräisä tyyppejä mihin ei voi luottaa?
"hiippaileeko sulla sielä kotona useinkin epämääräisä tyyppejä mihin ei voi luottaa?"
Kyllä, kaikki sukulaiset :-)
Miksi et halua käyttää salalausetta suoraan kun ohjelma sitä kysyy? Miksi ylimääräinen mutka?
Jos käytän salalausetta, niin siitähän tulee pakosta melko yksinkertainen, koska se on muistettava ulkoa, jolloin tiedosto/ohjelma, jossa salasanaa käytetään, on helpompi murtaa. Mutka tuo sen, että murtautujan pitäisi ensin arvata, mitä salasanalausetta olen käyttänyt salasanaohjelmassa (eli siinä, joka muuttaa yksinkertaisen lauseen monimutkaiseksi salasanaksi).
Salalauseen satunnaisuus lisääntyy pituuden myötä. Pitkän lauseen voi muistaa mutta murtaminen ei onnistu. Satunnaisuus ei lisäänny esimerkiksi ottamalla lauseesta tiivistyssumma.
Niin ja hän tekisi sen samalla ohjelmalla kuin sinäkin.
~$ sha512sum
salalause
c424d9c714a5d2b1096962c898b4fc2e44022d1dbef22fed97ad27d58df6ee2f77735c9a7e78ee46068f133d6503e5035f37444888f21b44c9cf760e04dcd7e6 -
Miten olis ohjelma, joka luo salasanan: https://www.securesafepro.com/pasgen.html?source=pasgen126 ja sitten säilytät kaikki salasanasi ohjelmassa:
http://keepass.info/ Salasanat saa siis kaikki yhden salasanan alle.
Keepassissa on jo hyvä salasanageneraattori, kannattaa käyttää sitä.
Itsellänihän on salasanat paperivihkossa, lukitussa paikassa kotona. En ole kirjoittanut ylös mihin palveluun salasanat käyvät. Vihkossa on pieni vihje, jonka avulla tiedän kyseisen palvelun nimen. Olen keksinyt muutaman erilaisen rakenteen, jolloin yksi rakenne ja erilainen loppuosa yhdessä muodostavat salasanan. En luota mihinkään ohjelmiin, enkä varsinkaan halua säilyttää salasanoja koneellani. Jos joku pääse turvaovestani läpi, sekä onnistuu murtautumaan asekaappiin, jossa salasanavihko on, on kyseinen henkilö salasanansa ansainnut.
Mitä järkeee?????
Turhaan hehkutetaan jotain hevetin salasanaa.
se hankaloitaa vain elämää ja ei tuo vastaavaa turvaa.
Ei salasanoja generoi kun muutama tiedustelupalvelu mm NSA laskemalla auki!
Joten keltä suojaudut hullulla salasanalla??