Skip to main content
Maailman salasanapäivän aattona koodin isännöintipalvelu Github ilmoitti tallentaneensa vahingossa kävijöiden salasanat sisäiseen lokijärjestelmäänsä selkotekstinä. Tietojen mukaan yksityiset tunnistetiedot paljastui pieni koodivirhe, joka korjattiin myöhemmin. Lisäturvatoimenpiteenä Github kehotti useita 27 miljoonasta käyttäjästään vaihtamaan salasanansa, jotta he saisivat pääsyn tileilleen takaisin. Github on sittemmin saanut tietoturvaloukkauksen hallintaan, ja jotkut tarkkailijat ovat vähätelleet sitä “pieneksi häiriöksi”. Tapaus muistuttaa kuitenkin selvästi siitä, että organisaatiot, joille uskomme salasanamme, ovat yhden pienen virheen päässä suuresta tietoturvaloukkauksesta. Lisäksi tämänkaltainen läheltä piti -tilanne osoittaa, kuinka vaarallista on noudattaa käytäntöä, jossa vain “pidetään peukkuja ja toivotaan parasta”. Mitä voit tehdä pahemman lopputuloksen estämiseksi? Lyhyesti: kaksivaiheinen tunnistautuminen (2FA). Sen sijaan että kirjautuisit tileillesi pelkällä salasanalla, 2FA mahdollistaa lisäturvatarkistuksen käyttöönoton jokaiseen kirjautumiseen. Tarkistus voi tarkoittaa esimerkiksi puhelimeesi lähetettävää 6-numeroista vahvistuskoodia tai henkilökohtaisella laitteellasi olevan sovelluksen näyttämää satunnaista koodia. Vaikka et ehkä uskoisi, useimmat organisaatiot tarjoavat tämän mahdollisuuden, mutta se on usein oletuksena poissa käytöstä. Lisäturvatarkistuksen aiheuttama pieni vaiva on mitättömän pieni verrattuna tietojen menetyksestä tai identiteettivarkaudesta toipumisen aiheuttamiin harmeihin.