> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blogi – Salasanat: Taikasanat, joita ei saa mainita

> Kuinka monta kertaa päivässä kirjoitat salasanan? Todennäköisesti usein. Niin usein, että teet sen jo automaattisesti, eikö niin?

Kuinka monta kertaa päivässä kirjoitat salasanan? Todennäköisesti usein. Niin usein, että teet sen jo automaattisesti, eikö niin? Nyt on aika kytkeä automaattiohjaus pois päältä ja tarkastella salasanojasi tarkasti, sillä vahvat salasanat luovat todella perustan vankalle kyberturvallisuudelle.

Luodaan hyvät edellytykset onnistumiselle näillä vinkeillä, joiden avulla salasanoista tulee parempia, turvallisempia (ja helpommin muistettavia):

![Resource image](https://media4.giphy.com/media/3o6MbdTboTFWOUsLkc/giphy.gif)

#### Älä käytä salasanoja uudelleen

Tilastollisesti käytät todennäköisesti samaa salasanaa useammassa paikassa. [Googlen tekemässä kyselyssä](https://services.google.com/fh/files/blogs/google_security_infographic.pdf) selvisi, että 52 % ihmisistä käyttää samaa salasanaa useilla sivustoilla! Tästä syystä se on niin huono ajatus ...

[Tutkimusten mukaan](https://eng.umd.edu/news/story/study-hackers-attack-every-39-seconds) hakkeri hyökkää joka 39. sekunti. Usein nämä kyberrikolliset saavat haltuunsa pitkän luettelon käyttäjätunnuksia ja salasanoja. Kun keskivertokäyttäjällä on yli 90 tiliä, on epätodennäköistä, ettei yksikään tileistäsi olisi vaarantunut. Vaikka olisitkin tähän asti ollut onnekas, kyse on todennäköisesti vain ajan kysymyksestä.

Kun kyberrikollinen saa haltuunsa sähköpostiosoitteesi ja salasanasi, yksi ensimmäisistä asioista, joita hän tekee, on kokeilla niitä muilla verkkosivustoilla nähdäkseen, oletko käyttänyt samaa salasanaa tileillä, joilla on arkaluonteisia tietoja.

Kun jokainen käyttämäsi salasana on yksilöllinen, vaarantumisen aiheuttamaa vahinkoa voi kuitenkin vähentää huomattavasti. Tällöin rikollinen, joka saa haltuunsa kirjautumistietosi pieneen internet-keskustelupalstaan, jolla vierailet usein, ei voi käyttää kyseistä salasanaa päästäkseen pankkitilillesi, luottotietojen seurantapalveluusi tai mihinkään verkkosivustoon, johon on tallennettu luottokorttitietosi.

#### Mikä tekee salasanasta vahvan

Salasanan on siis oltava yksilöllinen … mutta mitä muuta?

Perusasiat

Salasanan pituudelle ei välttämättä ole mitään taikalukua, mutta pidempi on vahvempi! Suositus on, että salasanassa on vähintään 10–15 merkkiä.

Salasanalta edellytetään usein numeroita, kirjaimia ja erikoismerkkejä. Pidämme huutomerkistä yhtä paljon kuin kuka tahansa, mutta erikoismerkkinä se on melko ennalta-arvattava; kokeile sen sijaan käyttää salasanoissasi välilyöntejä, jos se on sallittua.

Jätä Password123 historiaan

Ei, ”abc123” ei ole omaperäinen salasana – eivätkä ole myöskään ”qwerty”, ”iloveyou” tai ”letmein”. Vuodesta toiseen tällaiset salasanat [päätyvät ”huonoimpien salasanojen” listoille.](https://nordpass.com/most-common-passwords-list/) Vältä kliseitä ja keksi jotain hieman luovempaa. Omaperäinen salasana ei ainoastaan paranna kyberturvallisuuttasi, vaan tuo myös hieman hauskuutta arkeesi.

![Resource image](https://media3.giphy.com/media/xT0GqJfdLcrcpSbZf2/giphy.gif)

#### Salalauseet

Kun puhutaan salasanojen tekemisestä turvallisemmiksi ja hauskemmiksi, oletko koskaan kuullut salalauseesta? Salalauseet voivat olla sisäpiirin vitsejä – tai mitä tahansa, mitä on mahdoton arvata! Ne ovat erinomainen tapa luoda pitkiä, omaperäisiä salasanoja, jotka sisältävät välilyöntejä ja pysyvät helposti muistettavina. Esimerkiksi ”The N\@mes B0nd. J\@mes B0nd.” voisi olla salalauseesi; se on pitkä ja sisältää isoja kirjaimia, välilyöntejä, numeroita ja erikoismerkin, mikä tekee siitä entistä turvallisemman.

#### Salasanojen hallintasovellukset

Jos ajattelet: ”En millään voi muistaa vahvoja, yksilöllisiä salasanoja jokaiselle tilille, vaikka käyttäisin salalauseita”, meillä on toinen salaisuus: salasanojen hallintasovellus. Nämä ovat sovelluksia, jotka tallentavat kunkin tilisi kirjautumistiedot. Sinun tarvitsee muistaa vain yksi vahva pääsalasana, jolla avaat salasanojen hallintasovelluksesi holvin. Kun olet kirjautunut sisään, hallintasovellus voi täyttää käyttäjätunnuksesi ja salasanasi jokaiselle verkkosivustolle, joten sinun ei tarvitse kirjoittaa mitään. Salasanasi pysyy salattuna, eivätkä kyberrikolliset näin ollen voi nähdä sitä. Suosittuja salasanojen hallintasovelluksia ovat muun muassa 1Password, LastPass, NordPass, KeePass ja Dashlane. Kysy neuvoa tietoturvatiimiltäsi tai tutki asiaa löytääksesi parhaan vaihtoehdon henkilökohtaiseen ja työkäyttöösi.

![Resource image](https://media1.giphy.com/media/077i6AULCXc0FKTj9s/giphy.gif)

#### Turvakysymykset

Turvakysymykset eivät luultavasti ole sinulle vieras käsite; monet verkkosivustot käyttävät niitä henkilöllisyytesi varmistamiseen, jos unohdat salasanasi. Valitettavasti monet verkkosivustot tarjoavat kysymyksiä, joiden vastaukset on helppo arvata tekemällä hieman verkkotiedustelua. Puolisosi toinen etunimi löytyy todennäköisesti verkosta, samoin äitisi tyttönimi. Jopa lempiravintolasi, lempivärisi ja syntymäkaupunkisi nimi voidaan todennäköisesti päätellä. Kun käytät turvakysymyksiä, valitse sellaisia, joiden vastauksia ei kohtuudella voi selvittää Facebookin, LinkedInin tai vastaavien palveluiden kautta.

#### Monivaiheinen tunnistautuminen

Monivaiheinen tunnistautuminen (MFA) varmistaa henkilöllisyytesi useammalla kuin yhdellä tavalla. Siinä yhdistyvät jotain, mitä tiedät (yleensä salasanasi), jotain, mitä sinulla on (kuten puhelinnumero), ja/tai jotain, mitä olet (kuten sormenjälki). MFA:n käyttöönotto vaikeuttaa huomattavasti kyberrikollisen pääsyä tilillesi; yksinäinen salasana on paljon helpompi vaarantaa kuin salasana, jota tukee toinen tunnistautumistekijä. MFA:ta voi käyttää tekstiviestin, koodeja luovan sovelluksen tai fyysisen avaimen kautta. Tekstiviestit ovat MFA:n turvattomin tapa, joten jos sinulle tarjotaan vaihtoehtoja tilisi MFA:ta määritettäessä, valitse tekstiviestit vasta viimeisenä vaihtoehtona.

#### Salasanojen jakamisen suuri merkitys

Sinua on neuvottu olemaan jakamatta salasanaasi, mutta kun paras ystäväsi Chris pyytää Netflix-salasanaasi, saatat ajatella: ”Ei se haittaa, luotan Chrisiin.” Asia on kuitenkin näin: Chrisin ei tarvitse olla epäluotettava, jotta salasanasi jakaminen hänelle olisi huono ajatus. Vaikka Chris ei koskaan jakaisi salasanaasi tahallaan, hän voi silti altistaa sinut haavoittuvuuksille.

![Resource image](https://media2.giphy.com/media/3ohc1a2WeCPvwuQGAw/giphy.gif)

Kun jaat salasanasi jonkun kanssa, altistat itsesi toiselle, täysin erilliselle joukolle kyberturvallisuusriskejä, joihin sinulla ei enää ole mitään vaikutusvaltaa. Ystäväsi, perheenjäsenesi tai työtoverisi mahdolliset huonot kyberturvallisuustavat vaarantavat nyt myös tilisi.

#### Kasvata salasanasi oikein

Vain sinä voit antaa salasanoillesi tarvitsemansa huolenpidon, jotta niistä tulee isoja ja vahvoja. Olet paras suojasi kyberuhkia vastaan. Lataa salasanojen hallintasovellus, hankkiudu eroon vanhoista salasanoista, joita olet käyttänyt yhä uudelleen, ja korvaa ne hieman hauskuutta tavoitellen mieleisilläsi salalauseilla.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.