Eikö tuollainen ole täysi tietoturvariski jos luovutan kaikki salasanani jne. jollekin Firefox Accountille?
Minulla on vain muutama tietokone joiden salasanat haluan pitää omana tietonani.
Liian monia esimerkkejä kuinka se ja se palvelu murrettiin ja miljoonat salasanat karkasivat maailmalle.
Koko hommahan alkaa näyttää samalta kuin joku Microsoftin ja Googlen ehtymätön tiedonkeruu.
Jos pidän omat salasanani omassa pöytälaatikossani tai vaikkapa teipillä kiinni näytön kulmassa, niin eikö se ole satakertaa parempi kuin tallentaa niitä mihinkään nettiin?
Kertokaa nyt joku asiantuntija miten tuo nyt on.
Minulla on vain muutama tietokone joiden salasanat haluan pitää omana tietonani.
Liian monia esimerkkejä kuinka se ja se palvelu murrettiin ja miljoonat salasanat karkasivat maailmalle.
Koko hommahan alkaa näyttää samalta kuin joku Microsoftin ja Googlen ehtymätön tiedonkeruu.
Jos pidän omat salasanani omassa pöytälaatikossani tai vaikkapa teipillä kiinni näytön kulmassa, niin eikö se ole satakertaa parempi kuin tallentaa niitä mihinkään nettiin?
Kertokaa nyt joku asiantuntija miten tuo nyt on.
Vastaukset 31
Vanhimmat
On kun ne voi luovuttaa salatulle Lastpass tilille joka integroituu kaikkiin selaimiin eli ei vain yhteen.
Winsows Account se tietoturvariski on!
Minkään elektronisen vimpulan ei kannata antaa luvata tallentaa yhtäkään salasanaa. Eikä mitään salasanamanagereita pidä käyttää. Salasanat pidetään joko omassa päässä tai tarkoin varjelluilla paperilapuilla, jokainen salasana erikseen omallaan.
Nimenomaan pitää käyttää. Muut tavat eivät ole joko yhtä turvallisia tai on mutta niin epäkäytännöllisiä ettei ole pienintäkään järkeä alkaa sellaisiin..
Siinähän mietit käytätkö internetissä oleviin palveluihin helppoja salasanoja jotka pystyt muistamaan tai siirtämään vaivattomasti paperilapulta mutta jotka on helppo murtaa koneella vai vaikeita jotka on pakko säilyttää sähköisesti mutta jotka on vaikea murtaa koneella.
Itse en käytä noita palveluja mutta salasanat on sähköisessä muodossa, enkä ole asiantuntija
Salasanat pitää muutenkin olla pitkiä joko lauseen omaisia tai sekasotkuja. Mitään kissa1234 tai Matti65 salasanoja ei pidä käyttää.
Salasanapalvelut kuten Lastpass ja muut ovat vahvasti suojattuja ja salattuja. Niissä on myös kaksinkertainen tunnistautuminen eli pelkällä salasanalla ei sisään pääse. Ne ovat myös käteviä kun salasanat kulkee aina matkassa ja niihin pääsee miltä nettilaitteelta tahansa ilman vanhanaikaisten paperilappujen mukana kuljettamista tai usb tikku.
Mulla on tällaisessa kaikki tiedot kuten pankki ja sotu.
Joopajoo. Kun et ole asiantuntija niin aivan sama mitä käytät. Kun sitten vielä käytät noita ns. turvallisia lastpass yms. virittimiä, niin olet avoin ovi kaikille jopa ei-asiantuntijoillekin. Hekin jopa osaavat kuitenkin ladata sopivan ohjelman millä nuo ohjelmat avautuu varsin helposti.
Kuten joku jo sanoikin niin paras turva on siellä kirjoituspöydän vasemmassa ylälaatikossa. Sinne ei kukaan ulkomaalainen eikä kotimainenkaan kovinkaan helposti pääse murtautumaan ainakaan tietämättäsi.
Joopajoo. Kun et ole asiantuntija niin aivan sama mitä käytät. Kun sitten vielä käytät noita ns. turvallisia lastpass yms. virittimiä, niin olet avoin ovi kaikille jopa ei-asiantuntijoillekin. Hekin jopa osaavat kuitenkin ladata sopivan ohjelman millä nuo ohjelmat avautuu varsin helposti.
Kuten joku jo sanoikin niin paras turva on siellä kirjoituspöydän vasemmassa ylälaatikossa. Sinne ei kukaan ulkomaalainen eikä kotimainenkaan kovinkaan helposti pääse murtautumaan ainakaan tietämättäsi.
Kannattaa paperille kirjoittaa, esim. pankki007eguquAAA@£, selaimeen tallennat vain loppuosan eguquAAA@£, jonka kirjoitat paperille, pankki007 varmaan muistat ulkoa, jonka lisäät sisäänkirjautumisessa.
Firefoxissa on oma salasanageneraattori, klikkaat hiiren oikealla painikkeella salasanakenttää... jos ei käytössä niin löytyy Asetukset->Tietosuoja ja turvallisuus->Käyttäjätunnukset ja salasanat... Firefox luo sellaisen salasanan että kukaan ei hetkessä murra.
Salasana pitää myös ajoittain vaihtaa, kannattaa lisätä joitain merkkejä, tai pidentää muistisanaa 'pankki007ryöstääpalvelumaksuilla'.
Olen tietoturvan asiantuntija vuodesta 2009 eli tiedän nämä hommat hyvin:)
Vanhanaikaiset paperit kannattaa suosiolla unohtaa kun elämme herra jestas kohta 2020 lukua! Maailman on muuttunut erittäin paljon netin synnyinajoista lähtien ja salasanoja tarvitsevia palveluita on tullut miljoonia lisää eli tarvitaan uudenaikainen ja helppokäyttöinen tunnuksien säilytyspilvipalvelu..
Eikä se tietoturva ole niissä sen huonompi. Päinvastoin..
Niinhän me kaikki muutkin ollaan vipusen vai mikä apuavapunen se olikaan kaltaisia aasin tuntioita.
Jopa viranomaiset suosittelevat Lastpassin kaltaista salasanaholvia koska ovat kaikilta puolin tietoturvallisempia kuin muut vanhanaikaiset menetelmät; https://www.is.fi/digitoday/tietoturva/art-2000005336156.html
Arvasin että vapunenhan se siellä neuvoja jakelee, kukaan muu ei vedä hernettä nenäänsä ja ala copy/pastettamaan puutaheinää.
Paperi on nykyaikaa, käteisenä sun muuta... Raapusta vaikka puukolla pöytään se mitä et muista ulkoa... Minulla osa salasanoista on paperilla varmuuskopiotituna ja aivossa 'turvasanat'. Mitä teen väärin? Mitä pitäisi tehdä, että turvallisuus voisi olla paremmin?
Internet ei ole turvallinen, johan tuon jokainen tietää.
Niitä säilytypalveluita on murrettu ja tullaan murtamaan.
Ei ole vaan vanhaa aikaa. Postin lakkokin on sikäli turha koska jengi ei enää lähettele kirjeitä tai kortteja eli jaettavaa ei ole=kustannukset nousee.
Eihän niitä ole pakko käyttää, en ainakaan itse lähetä salasanoja mihinkään pilvipalveluun. Onhan niitä käteviä ohjelmia mihin voi tallentaa kovalevylle ja muistikussa voi ottaa mukaankin jos tarvitsee.
Mutta niin vaivalloista nykymaailmassa ja aikaavievää puuhaa eikä tietoturva ole sen parempi..
Tottakai on parempi, pilvestä pääsee palveluntarjoaja lukemaan tiedot ja jakamaan tai myymään kenelle haluaa.
Vaan ei pääse:)
Uskotko joulupukkiinkin?
Kyllä se olemassa on tuolla korvatunturilla:)
Firefox acount on ubuntuselain liitännäinen joka yhdistää sinut suoraan Kelalle jossa raha-asiasi hoidetaan. Kelan tätien tarvitsee tietää sinun asiasi on joten kaikki on kunnossa
Miksikä sitten Alkosta soittivat että olen ylittänyt tämän kuukauden kiintiöni? Viitteenä oli joku Kelan sivu ja Lastpassin salasanan kolme ensimmäistä kirjaninta ja sen jälkeen 2 tähteä. Aivan kuin salasanani!
Lopeta se windowsin nauttiminen ja hankin elämä asentamalla Ihanan vapaa Ubuntu!
Internettiin kun jotain lähetät, niin se on siellä iäti. Salasanat sun muut, ovat vain makupaloja.
ÄLÄ TALLENNA MITÄÄN INTERNETTIIN. Tuo varmaan selvensi kaiken.
Kannattaa myös lukea esimerkiksi microsoftin käyttöehtosopimus, windowsista. Luulen että suvakki hyväksyy kaiken vakoilun, joten....
Pitää tallentaa mutta oikeaan paikkaan:)
Mikä on on se oikea paikka, mulla se on työpöytän (puinen sellainen jos ymmärrät) lukollinen ylälokero.
Lastpass.
Se että joku haluaa tallentaa kaiken pilveen ei tarkoita sitä että kaikkien pitäisi tehdä niin. Jos se pilvitallennus joskus lopahtaa niin tiedot häviää kuin pieru saharaan.
On ne salasanat tallennettu viranomaisille, kuukkelille jne moneenkin paikkaan, mutta itse ei pääse niihin käsiksi, siksi vain omalle koneelle muistitikulle.