Kuinka tallentaa salasanat turvallisesti?
Kuinka estää salasanan varastaminen sen käytön aikana?
Salasanat ovat tärkein puolustuslinjamme tilien ja henkilökohtaisten tietojemme suojeluun. Ne ovat kuitenkin myös haavoittuvin pääsykohta, erityisesti käyttäjän kanssa vuorovaikutuksen aikana, jolloin käyttäjästä tulee turvallisuuden heikoin lenkki.
Turvallisuus salasanaa käytettäessä:
Alla on lueteltu turvallisuustoimia, joilla käyttäjät voivat suojata salasanojaan ja vähentää varkauden tai luvattoman käytön riskiä.
1. Turvallinen fyysinen ympäristö:
Syötä salasana yksityisessä tilassa, jossa sitä ei voi tarkkailla tai tallentaa.
Vältä julkisten tietokoneiden tai verkkojen käyttöä, koska ne saattavat olla haitallisen ohjelmiston tarttumia salasanojen varastamiseksi.
Huomioi hyökkäystekniikoita, kuten ”shoulder surfing” (olkapään yli tarkkailu) ja ”skimming” (tietojen kaappaus erikoislaitteilla).
2. Virtuaalitilan validiteetti:
Varmista, että verkkosivun URL-osoite vastaa täsmälleen laillisen palveluntarjoajan URL-osoitetta.
Etsi lukon kuvake selaimen osoiteriviltä ja varmista, että yhteys on HTTPS (turvallinen protokolla).
Älä syötä tietoja verkkosivustoille, jotka näyttävät epäilyttäviltä tai epäluotettavilta.
Ole varuillasi phishing-tekniikoiden kanssa, jotka imitoivat laillisia sivustoja tietojesi varastamiseksi.
3. Tietojen siirron turvallisuus:
Käytä vain verkkosivustoja, jotka siirtävät tietoja turvallisesti salauksen (SSL/TLS) avulla. Tarkista, että selaimen osoiterivillä näkyy “https://” ja lukon kuvake. Vältä verkkosivustoja, jotka eivät tarjoa näitä turvatoimia.
Lisäsuositukset:
- Käytä vahvoja, yksilöllisiä salasanoja jokaiselle tilille.
- Salasanojen tulee olla pitkiä (vähintään 12 merkkiä), monimutkaisia (sisältää isoja/pieniä kirjaimia, numeroita ja symboleja) ja mahdottomia arvata.
- Älä koskaan jaa salasanojasi kolmansille osapuolille missään olosuhteissa.
- Päivitä salasanasi säännöllisesti (suositus 3-6 kuukauden välein) tai heti epäilyttävän toiminnan havaitessa.
- Ota käyttöön kaksivaiheinen tunnistautuminen (2FA) aina kun mahdollista. Tämä vaatii salasanan lisäksi tilapäisen koodin.
- Käytä salasananhallintasovellusta salasanojesi turvalliseen säilöntään ja hallintaan.
Salasanojen turvallisuus on välttämätöntä henkilökohtaisten ja taloudellisten tietojemme suojaamiseksi. Noudattamalla tässä asiakirjassa kuvattuja turvallisuustoimia voimme vähentää tilien varastamisen tai luvattoman käytön riskiä.