Arvioitu kesto 15 min
Vahvat salasanat ja tunnistautuminen (2FA / MFA ja Passkeyt)
Osan ydinasiat
- Ihmisen keksimä salasana tai sanayhdistelmä noudattaa lähes aina ennustettavaa kaavaa – käytä vähintään 16 merkin satunnaista salasanaa, jossa on isoja ja pieniä kirjaimia, numeroita sekä erikoismerkkejä.
- Älä koskaan käytä samaa salasanaa kahdessa eri palvelussa – yksi tietovuoto avaa muuten kaikki tilisi.
- Ota monivaiheinen tunnistautuminen (2FA/MFA) käyttöön: suosi Passkey-pääsyavainta, FIDO2-turva-avainta tai todennussovellusta tekstiviestin sijaan.
Miksi ihmisen keksimät salasanat murtuvat?
Moni muodostaa salasanan tutusta sanasta, vuosiluvusta ja huutomerkistä (esim. Kesäloma2026!) tai ketjuttaa tavallisia sanakirjasanoja peräkkäin. Nykyaikaiset murtotyökalut (kuten Hashcat) eivät arvaa merkkejä sokeasti: ne hyödyntävät vuotaneiden salasanojen tietokantoja, suomen- ja englanninkielisiä sanalistoja sekä sääntömoottoreita miltei 100 miljardin arvauksen sekuntivauhdilla.
Aidosti vahva salasana ei perustu sanakirjasanoihin tai muistisääntöihin, vaan todelliseen satunnaisuuteen (entropiaan) ja riittävään pituuteen.
Vahvan salasanan vaatimukset
- Vähintään 16 merkkiä ja täysin satunnainen merkkijono.
- Kaikki neljä merkkiluokkaa mukana: pienet kirjaimet (
a–z), isot kirjaimet (A–Z), numerot (0–9) ja erikoismerkit (esim.!@#$%^&*_+-=). - Ei sanakirjasanoja, nimiä tai vuosilukuja: murtotyökalut tunnistavat tavalliset sanat myös silloin, kun kirjaimia on korvattu numeroilla (
s4l4s4n4). - Uniikki joka palvelussa: jos yksittäinen verkkosivusto vuotaa salasanasi, rikolliset kokeilevat samaa sähköposti–salasana-paria automaattisesti sähköpostiisi, verkkokauppoihin ja työn pilvipalveluihin (credential stuffing).
Monivaiheinen tunnistautuminen (2FA / MFA)
Vaikka rikollinen saisi salasanasi haltuunsa tietojenkalastelulla tai haittaohjelmalla, monivaiheinen tunnistautuminen pysäyttää kirjautumisen, koska hyökkääjältä puuttuu toinen vahvistustekijä.
- Passkey (pääsyavain) ja FIDO2-turva-avain (vahvin): Kirjautuminen perustuu julkisen avaimen salaukseen ja on sidottu suoraan laitteeseesi sekä oikeaan verkkotunnukseen. Sitä ei voi kalastella edes täydellisellä valesivulla.
- Todennussovellus (Authenticator, erittäin hyvä): Puhelimen sovellus (esim. Microsoft Authenticator, Google Authenticator, Ente Auth tai 2FAS) luo 30 sekunnin välein vaihtuvan koodin paikallisesti ilman matkapuhelinverkkoa.
- Tekstiviestikoodi (SMS, heikko lisävarmistus): Suojaa pelkältä salasanavuodolta, mutta koodi voidaan kaapata kalastelusivulla reaaliajassa tai SIM-korttihuijauksella.
- Ilmoituskuittaus ("Hyväksy kirjautuminen"): Vahvista vain kirjautuminen, jonka olet itse juuri aloittanut. Jos puhelimeen tulee hyväksyntäpyyntö yllättäen, hylkää se välittömästi ja vaihda salasana.
Tehtävä 01: Salasanan murtosimulaattori ja 2FA-valinta
Luo tai kirjoita aidosti vahva salasana (vähintään 16 merkkiä, mukana isot ja pienet kirjaimet, numerot ja erikoismerkit – ilman sanakirjasanoja tai vuosilukuja). Valitse sen jälkeen turvallisin tunnistautumistapa kriittiselle tilille.
Syötä tai generoi salasana testataksesi sen murtokestävyyttä.
2. Valitse vahvin monivaiheinen tunnistautuminen (2FA/MFA)