Näin teet vahvan ja helposti muistettavan salasanan

Pitkän ja vahvan salasanan muistamisen ei tarvitse olla vaikeaa. Esimerkiksi merkkijono MikEZvHo10kmj%Gs4 on vahva salasana, mutta se on myös helppo muistaa – kuten seuraavasta huomaat.

Esimerkkisalasanamme on rakennettu kolmesta osasta:

palvelukohtainen osa: Mik
pysyvä merkityksellinen osa: EZvHo10kmj
pysyvä merkityksetön osa: %Gs4

Palvelukohtaisessa osassa on palvelun url-osoitteen kolme ensimmäistä kirjainta: Mikropc.net. Helppo muistaa, eikä tarvitse kirjoittaa mihinkään ylös, koska periaate on kaikissa palveluissa sama!

Pysyväksi merkitykselliseksi osaksi valitaan itselle helposti muistettava lause, jossa on mielellään numeroita ja/tai erikoismerkkejä. Tässä tapauksessa lause tulee yleisurheilun historiaa tunteville tutusta tapauksesta: Emil Zatopek voitti Helsingin olympialaisten 10 kilometrin juoksun. Kannattaa käyttää lausetta, josta on helppo rakentaa visuaalinen mielikuva. Erityisen helppo on muistaa jotain koomista tai jopa makaaberia tilannetta kuvaava lause.

Pysyvä merkityksetön osa on ikään kuin pin-koodi, joka pitää vain muistaa. Koodin voi kuitenkin pitää tallessa vaikka lompakossa, sillä sen perusteella on mahdotonta keksia salasanan alkuosaa (joka taas on niin helppo muistaa, ettei sitä tarvitse kirjoittaa muistiin). Ennen pitkää myös merkityksettömän koodin todennäköisesti oppii ulkoa.

Älä tietenkään käytä täsmälleen tämän esimerkin mallia. Se on laadittu ennen kaikkea mehdollisimman selkeäksi ja salasanojen vuotaessa kaava on suhteellisen helppo päätellä, jos käytät ensimmäisessä osassa palvelun kolmea ensimmäistä kirjainta. Muokkaa siis mallista oma versiosi esimerkiksi sijoittamalla osat eri järjestykseen ja valitsemalla palvelukohtaisen osan kirjaimet eri periaatteella.

Voit myös käyttää hieman vähemmän muistamista mutta enemmän muistilappuja vaativaa mallia.

Molempien ohjeiden idea on saatu F-Securelta.

Kaikkein tärkeimpien palvelujen salasanat kannattaa rakentaa niin erilaisilla periaatteilla, etteivät ne ole pääteltävissä, vaikka muutama salasanoistasi vuotaisikin julkisuuteen.

Jos se sittenkin unohtuu

Tunnuksia ja salasanoja ei pidä tietenkään kirjoittaa muistiin mihinkään niin, että joku voi käyttää niitä luvatta. Toisaalta keksit varmaan paikan, josta muut eivät käytännössä pysty löytämään tunnuksia ja kirjoittamaan tiedot niin, ettei niistä voi päätellä mihin palveluun mikäkin tunnus viittaa.

Monissa palveluissa on mahdollista palauttaa unohtunut salasana vastaamalla oikein ennalta määritettyyn turvakysymykseen. Älä koskaan käytä turvakysymyksiä, joiden tiedot on mahdollista selvittää tai arvata julkisten tietojen perusteella. Äidin tyttönimi, parhaan lapsuudenkaverin tai ensimmäisen opettajasi nimi eivät ole turvallisia turvakysymyksen aiheita!

Ohjetta selkeytetty ja täydennetty 13. & 14.11.2011.

Lue lisää salasanojen murtamisen helppoudesta MikroPC:n numerosta 5/2010.

Kommentoi (5)

Lähetä

Tulosta

Jaa

Kommentoi artikkelia

Katso kaikki kommentit (5 kappaletta)

Re: Näin teet vahvan ja helposti muistettavan salasanan 1.6.2010 10:27

Jos oletetaan tilanne, että joku on saanut käsiinsä kahden eri palvelun salasanan samalta henkilöltä, niin onko vaikea arvata muiden sivustojen salasana? En osaa sanoa onko tuo todennäköistä. Itse kuitenkin olen saman kaltaisella periaatteella luomaan salasanat pyrkien kuitenkin eräällä tavalla estämään helpon arvattavuuden kahdenkin urkitun salasanan avulla, tai kolmen.

Toki pätevä salakirjoitustekniikoihin perehtynyt henkilö jo kolmen tiedossaan olevan salasanani avulla pystyy päättelemään muuallakin käyttämäni salasanat. Ei ehkä niitä tärkeitä, toivon.

JM Vastaa Ilmoita asiattomasta viestistä

Ilmoitus epäasiallisesta viestistä Sulje

Teit ilmoituksen epäasiallisesta viestistä.
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.

Default=Ole hyvä ja tarkista, että vastauksesi on kuvan teksti. Voit vaihtaa kuvaa kuvan napsauttamalla "Uusi kuva"

Re: Näin teet vahvan ja helposti muistettavan salasanan 19.6.2010 13:51

Sanovat että sotke isoja ja pieniä kirjaimia salasanaan. Minä sanon että pääset helpommalla luotettavuuden kärsimättä jos käytät vain pikkukirjaimia mutta pidennät vastaavasti salasanaa. Se "lyhyt" salasana jossa on isoja ja pieniä kirjaimia ei oikeasti ole niin lyhyt kuin kuvittelet. Laske mukaan "Shift" napin painallukset niin saat salasanan todellisen pituuden näppäinpainalluksina laskettuna. Ja sehän on se joka ratkaisee kuinka paljon vaivaa menee salasanan syöttöön.

Tron Vastaa Ilmoita asiattomasta viestistä

Re: Näin teet vahvan ja helposti muistettavan salasanan 20.6.2011 9:22

Sitten kun pankit, joiden kohdalla vahvasta salasanasta olisi jotain hyötyä, siirtyvät systeemiin jossa voi käyttää muitakin kuin numeroita, harkitsen asiaa.

Nähty on Vastaa Ilmoita asiattomasta viestistä

Re: Näin teet vahvan ja helposti muistettavan salasanan 13.10.2011 14:39

Niin kauan kun jotkut palvelut hyväksyvät vain numeroita tai niillä on muita rajoituksia, esimerkiksi pankkiohjelmat, ei näistä ohjeista ole mitään hyötyä. Ihminen uskoo että hänellä on resepti salasanoihin, mutta eipä olekaan. Poikkeukset ja poikkeuksen poikkeukset romuttavat koko systeemin.

Nähty on Vastaa Ilmoita asiattomasta viestistä

Re: Näin teet vahvan ja helposti muistettavan salasanan 14.11.2011 8:38

Kun kaikki nyt vaihtaa salasanojaan, niin kannattaa ajatella myös salasanan pituutta http://xkcd.com/936/

thin Vastaa Ilmoita asiattomasta viestistä

Katso kaikki kommentit (5 kappaletta)