Vahva salasana­generaattori

Hakkerit murtavat sala­sanoja ohjelmilla, jotka testaavat miljoonia vaihto­ehtoja sekunnissa. Tästä huolimatta riittävän moni­mutkaisen sala­sanan murtaminen voi viedä miljoonia vuosia. Seuraavat keinot auttavat tekemään sala­sanoistasi käytännössä mahdottomia murtaa.

• Sala­sana on uniikki — se on käytössä vain yhdellä käyttäjä­tilillä, sovelluksessa yms.

• Sala­sanan pituus on vähintään 12 merkkiä

• Sala­sanassa on käytetty sekä isoja että pieniä kirjaimia ja myös erikois­merkkejä, numeroita ja symboleja.

• Kukaan muu ei voi arvata sala­sanaa

• Sala­sana ei kuulu yleisesti käytössä olevien joukkoon, kuten sala­sana, 123456, qwerty yms.

Kun käytät vahvaa sala­sanaa, rikollisten on vaikeampi varastaa henkilö­tietojasi. Käyttäessäsi samaa sala­sanaa vain yhdellä käyttäjä­tilillä rikolliset eivät voit murtautua kaikille tileillesi käyttämällä vain yhtä varastettua sala­sanaa.

Monet käyttäjä­tilit sisältävät arvokkaita henkilö­tietoja, kuten puhelin­numeron, pankki­kortin numeron, koti­osoitteen, syntymä­päivän, henkilö­tunnuksen yms. Rikolliset voivat käyttää näitä tietoja väärin ja esiintyä sinuna verkossa. Hakkerit voivat myös kirjautua esi­merkiksi Netflix-tilillesi tai verkko­kauppoihin hyödyntämällä varastettua sala­sanaa. Lisäksi menetät käyttäjä­tilisi, jos he vaihtavat tilin sala­sanan.

Lue lisää artikkelistamme: Jokaisella sala­sanallasi on väliä

Sala­sanojen hallintaan suunnitellun ohjelman avulla voit pitää hallussa jopa moni­mutkaiset ja pitkät sala­sanat. Hallinta­ohjelman avulla et myöskään koskaan unohda sala­sanojasi ja ne ovat aina kätesi ulottuvilla, kun niitä tarvitset.

Usein sala­sana­ohjelma on samalla myös vahva sala­sana­generaattori. Voit kopioida sala­sanasi aina kun tarve vaatii ja tarvittaessa jopa antaa sovelluksen täyttää sala­sana puolestasi. Näin sala­sanojen käyttö sekä hallinta on turvallisempaa, nopeampaa ja helpompaa verrattuna muihin keinoihin pitää sala­sanat hallussa.

Vahvakin sala­sana voidaan murtaa, mutta voit onneksi tehdä sala­sanan murtamisesta käytännössä mahdotonta rikollisille. Hakkerit käyttävät eri­laisia ohjelmia sekä työ­kaluja sala­sanojen murtamiseen ja voivat testata jopa miljoonia vaihto­ehtoja sekunnissa. Tästä syystä sala­sanan pitäisi olla pitkä ja moni­mutkainen. Mikäli sala­sanasi on riittävän vahva, sen murtaminen voi nyky­teknologian avulla viedä miljoonia vuosia.

Valitettavasti rikolliset voivat silti varastaa sala­sanasi tai huijata sinut antamaan sen heidän haltuunsa.

Sala­sanan murtamisen lisäksi hakkerit voivat:

• murtautua käyttämääsi verkko­palveluun ja varastaa sala­sanasi sitä kautta

• käyttää virusta kirjaamaan näppäimistön painallukset samalla, kun kirjoitat sala­sanaasi

• huijata sinua luovuttamaan sala­sanasi heille hyödyntämällä tietojen­kalastelua (phishing) tai sosiaalista manipulointia

• ostaa sala­sanan toisilta hakkereilta verkon mustasta pörssistä

Nyky­aikainen hakkerointi on erittäin automatisoitua toimintaa, jonka kohteeksi voivat joutua miljoonat käyttäjät saman­aikaisesti. Tästä syystä sinun kannattaa luoda oma sala­sana jokaiselle käyttäjä­tilillesi. Vaikka joku onnistuisi pääsemään käsiksi yhteen sala­sanaan, he voivat kirjautua sisään vain yhdelle tilille. Muut käyttäjä­tilisi ovat vielä turvassa.

Lue lisää artikkelistamme: Miten käyttäjä­tilin kaappaus tapahtuu?

Sala­sana­ohjelmat ovat turvallisia ja luotettavia. Vaikka emme voi puhua kaikkien sala­sana­ohjelmien puolesta, luotettavien tuottajien kehittämät sala­sanojen hallintaan tarkoitetut ohjelmat ovat turvallisia käyttää.

Sala­sana­ohjelma yleensä tallentaa sala­sanan laitteellesi. Täten sala­sanaa ei voida varastaa verkon välityksellä. Sala­sana­ohjelman vahvan salauksen ansiosta ohjelman sala­sanoja sisältävään holviin on käytännössä mahdotonta murtautua ilman oikeaa sala­sanaa tai sormen­jälkeä. Tämän lisäksi rikollisen täytyisi ensin päästä käsiksi laitteellesi.

Työ­kalu laskee automaattisesti sala­sanan entropian. Sala­sanan entropia kuvaa sitä, miten helppoa sala­sanan arvaaminen on sala­sanojen murtamisohjelmalle. Mitä useamman arvauksen murtamisohjelmisto joutuu tekemään, sitä suurempi entropialukema on.

Laskelma on arvio siitä, kuinka vaikeaa sala­sanan murtaminen on hakkereiden yleisesti käyttämillä menetelmillä. Näitä ovat väsytyshyökkäykset (brute-force attack) ja sanakirjahyökkäykset. Matemaattisen tuloksen perusteella työ­kalu määrittää, että sala­sana on heikko, keskitasoa, vahva tai erittäin vahva.

Mitä vahvempi sala­sana on, sitä kauemmin hakkereilta kestää saada oikea tulos käyttämällä ohjelmia, jotka testaavat jopa miljoonia vaihto­ehtoja sekunnissa. Teoriassa mikä tahansa sala­sana on mahdollista murtaa. Riittävän vahvan sala­sanan kohdalla se voi kuitenkin kestää jopa miljoonia vuosia.