Ladataan
Pääaiheet 100 tuoreinta Uutiset Urheilu Hyvä elämä Kulttuuri Mielipiteet Moro Näköislehti Tähtijutut

Salasanojen hallintaohjelma helpottaa elämää: Voit unohtaa kaikki paitsi yhden salasanan

Useiden eri salasanojen hallitseminen vaatii hyvää muistia. Koska tietoturvan takia kaikissa paikoissa pitäisi käyttää eri salasanaa, voivat muistettavat litaniat kertyä pitkiksi. Jos kymmenien salasanojen mieleen painaminen käy liian tukalaksi, kaikki salasanat voi kerätä yhden hallintaohjelman taakse. Harva suomalainen kuitenkaan tekee näin. Viestintäviraston kuluttajatutkimuksen mukaan vain kaksi prosenttia vastaajista luottaa salasanansa hallintaohjelman haltuun, vaikka salasanojen hallinta on monille ongelma. Yleisintä hallintaohjelmien käyttö on 25–34-vuotiaiden keskuudessa. Turvallisuusriski on olemassa Salasanojen hallintaohjelmat säilövät salasanat joko käyttäjän laitteella olevalle ohjelmalle tai verkkopalveluun. Tyypillisesti hallintaohjelmat ovat maksuttomia ja niitä voi ladata suoraan verkosta. –Yleisimpiä ovat KeePass, LastPass ja F-Secure Key. Erilaisia vaihtoehtoja on hyvinkin runsaasti tarjolla, Viestintäviraston kyberturvallisuuskeskuksen tietoturva-asiantuntija Markus Lintula sanoo. Hallintaohjelman valinta riippuu käyttäjästä. Jotkut luottavat ilman verkkoyhteyttä toimivaan ohjelmaan, joka pitää salasanat omalla koneella turvassa. Pilvipalvelussa salasanat ovat sen sijaan tallessa, vaikka koko kone hajoaisi. –Verkkopalveluissa on se potentiaalinen riski, että jos joku onnistuu tekemään tietomurron ja salasanat ovat huonosti suojattuja, voi suuri määrä tietoa päätyä vääriin käsiin. Haittaohjelma on toisaalta samanlainen riski omalla koneella olevalle salasanojen hallintaohjelmalle. Yksittäisistä verkkopalveluihin tehdyistä tietomurroista huolimatta, Lintula pitää hallintaohjelmia turvallisina. –Suosittelemme niiden käyttöä. Ne parantavat tietoturvaa, koska niiden avulla voidaan käyttää pitkiä ja monimutkaisia salasanoja, joita ei tarvitse ikinä itse muistaa. Samalla myös vältetään se, että käytetään samoja salasanoja joka paikassa. Tämä on valitettavan yleistä. Salasanaa ei saa unohtaa Käytännössä salasanojen hallintaohjelmat laittavat niihin tallennetut tiedot säilötiedostoon ja salaavat sen satunnaisella salausavaimella, joka puolestaan salataan käyttäjän valitsemalla salasanalla tai oikeammin pääsalalauseella. Käytännössä käyttäjän tarvitsee yhden ainoan salasanan, jolla hän pääsee käsiksi kaikkien käyttämiensä palveluiden salasanoihin. Mikäli käyttäjä unohtaa hallintaohjelman salasanan, käy huonosti. Ilman sitä hallintaohjelman tietoihin ei pääse millään käsiksi. –Se pitää vaan muistaa. Pääsalalauseen voi varmuuden vuoksi kirjoittaa ylös ja pitää sen hyvässä tallessa. Kunhan sitä ei säilytä lompakossa. Salasanasäilön voi menettää myös laiterikon vuoksi. Säiliö kannattaakin varmuuskopioida esimerkiksi usb-tikulle tai pilvipalveluun.