Heikko salasana voi viedä koko digi-identiteetin – näin suojaudut kansainvälisenä salasanapäivänä

DNA:n tietoturvapäällikkö Mikko Kulmalan mukaan uudet menetelmät pystyvät purkamaan lyhyitä salasanoja helposti, vaikka ne sisältäisivät erikoismerkkejä satunnaisessa järjestyksessä.

“Salasana on edelleen tärkeä, mutta enää se ei yksin riitä. Nykyisin pitäisi aina ajatella vähintään kahta tekijää: jotakin, minkä vain itse tietää kuten salasanaa sekä jotakin, minkä itse omistaa, kuten puhelimessa oleva tunnistautumissovellus”, Kulmala sanoo.

Tärkeintä on kuitenkin aloittaa riskien kartoittaminen ja tehdä esimerkiksi yksi tunnistautumiseen liittyvä parannus jo tänään.

“Aloita miettimällä, miten tällä hetkellä toimit. Pitäisikö jonkin sähköpostin salasana päivittää pitkäksi ja uniikiksi? Olisiko mahdollista ottaa monivaiheinen tunnistautuminen käyttöön? Voisiko tänään olla hyvä päivä tutustua salasananhallintaohjelmiin? Riskejä kannattaa pienentää yksi kerrallaan”, Kulmala vinkkaa.

Heikot ja kierrätetyt salasanat altistavat ketjumurroille

Merkittävä osa tietomurroista liittyy yhä heikkoihin tai uudelleenkäytettyihin salasanoihin. Rikolliset hyödyntävät automaatiota ja vuotaneita käyttäjätunnuksia, joita testataan laajasti eri palveluissa. Näillä vuotaneilla tunnus–salasana‑pareilla pyritään kirjautumaan laajasti eri puolilla maailmaa tarjottaviin palveluihin.

“Jos sama salasana on käytössä monessa paikassa, yksikin vuoto voi avata lukuisia ovia. Hyökkäykset ovat pitkälti automatisoituja, joten riski ei ole teoreettinen, vaan valitettavan todellinen”, Kulmala kertoo.

“Kannattaa myös huolehtia siitä, että salasanan syöttää vain niissä tilanteissa, kun tietää kirjautuvansa luotettavalle sivustolle ja kun kirjautumispyyntö liittyy varmasti omiin toimiin. Valitettavasti myös verkkorikolliset pyrkivät saamaan ihmisiä kirjautumaan omille huijaussivuilleen”, Kulmala jatkaa.

Kaikki käyttäjätilit eivät kuitenkaan ole aivan yhtä kriittisiä. Erityisen huolellisesti kannattaa suojata sähköposti, joka toimii usein avaimena muihin palveluihin.

“Monille sähköposti on tärkein yksittäinen tili, koska sen kautta voi nollata muiden palveluiden salasanoja. Sosiaalisen median palvelujen kautta identiteetin väärinkäytön riski on puolestaan kohonnut, joten niihinkin on syytä kiinnittää erityishuomiota. Luonnollisesti myös työ- ja yritysjärjestelmistä sekä pilvipalveluista on syytä huolehtia. Lisäksi työhön ja vapaa-aikaan liittyvät salasanat on syytä pitää erillään”, Kulmala sanoo.  

Vahva salasana on pitkä ja uniikki

Parhaiden salasanakäytäntöjen mukaan tärkeintä ei ole erikoismerkkien määrä, vaan salasanan pituus ja yksilöllisyys. Kun käytössä on kymmeniä palveluja, ei uniikkien salasanojen muistaminen ole realistista ilman apuvälineitä. Lisäksi tietoturvan taso nousee merkittävästi, kun salasanaa täydennetään muilla keinoilla.

“Salasananhallintaohjelma on tällä hetkellä käytännössä välttämättömyys, joka luo ja säilyttää vahvat salasanat turvallisesti. Sen avulla voi käyttää oikeasti pitkiä ja uniikkeja salasanoja ilman, että ne täytyisi muistaa itse. Tämän päälle parhaan suojan tuovat lisäkerrokset kuten tunnistautumissovellukset, jolloin hyökkääjä ei pääse eteenpäin pelkällä vuotaneella salasanalla ilman toista tunnistautumistekijää”, Kulmala toteaa.

Heikosti suojattu tili voi johtaa rahallisiin menetyksiin, identiteettivarkauksiin, henkilökohtaisten tietojen vuotamiseen, mainehaittoihin ja huijauksiin. Pahimmillaan vahinko tapahtuu nopeasti ja käy kalliiksi.

“Hyökkäys voi edetä minuuteissa. Kun sähköpostitili on kaapattu, seuraavat vaiheet automatisoidaan nopeasti, ja vahinko ehtii tapahtua ennen kuin käyttäjä edes huomaa mitään”, Kulmala sanoo.

DNA:n asiantuntijan vinkit salasanapäivänä:

• Käytä pitkää salasanalauseketta (vähintään 14–16 merkkiä) tai salasananhallintaohjelmaa, joka luo pitkiä ja uniikkeja salasanoja
• Jos teet salasanalausekkeen, suosi useita kokonaisia sanoja tai lauseita, joita on helppo muistaa ja yhdistele kieliä, murteita ja henkilökohtaisia elementtejä
• Jos teet salasanalausekkeen, vältä ilmeisiä sanoja ja tietoja (nimi, syntymävuosi)
• Älä käytä samaa salasanaa missään muussa palvelussa
• Ota käyttöön monivaiheinen tunnistautuminen (MFA) 
• Käytä biometristä tunnistusta kuten sormenjälki- tai kasvojentunnistusta

Lisätietoja medialle:

DNA:n viestintä, puh. 044 044 8000, viestinta@dna.fi