Salasanoihin

Salasanoihin viitataan yleisesti termillä salasana. Ne ovat tunnistustietoja, joiden avulla käyttäjän henkilöllisyys voidaan todentaa digitaalisissa palveluissa ja järjestelmissä. Salasana on käyttäjän tiedossa oleva salainen merkkijono, jonka perusteella palvelin myöntää pääsyn. Salasanat voivat toimia yksittäisenä todennustekijänä tai olla osa monivahvistusta, kuten toisen tekijän käyttöä.

Hyvä salasana on pitkä ja monimuotoinen; yleisiä suosituksia ovat vähintään 12–16 merkkiä sekä kirjainten, numeroiden ja erikoismerkkien yhdistelmä. Passphrase-tekniikka, jossa käytetään useampia sanoja, voi parantaa sekä turvallisuutta että muistettavuutta. On suositeltavaa käyttää erillisiä salasanoja jokaiselle palvelulle, ja hyödyntää salasanojen hallintatyökaluja.

Salasanojen tallennus tulisi tehdä siten, ettei salasanaa tallenneta selväkielisenä. Palvelimet tallentavat hajautettuja arvoja, joihin lisätään uniikki suola, jolloin saman salasanan hajautus on erilainen eri tileillä. Käytössä voivat olla vahvat hajautusmenetelmät kuten Argon2, bcrypt tai scrypt. Pepper-tekijä voi olla lisä suojauksena, joka pidetään erillään salasanan hajautuksesta.

Uhat ja suojaus: yleisiä uhkia ovat brute force -hyökkäykset, phishing, salasanan uudelleenkäyttö ja credential stuffing. Suojauskeinot ovat järjestelmälliset lukitukset, rajoitukset kirjautumisille, monivahvistus (MFA) sekä epäilyttävän kirjautumisen tunnistaminen ja varoitukset. Käyttäjät voivat parantaa turvallisuuttaan käyttämällä vahvoja, uniikkeja salasanoja ja hyödyntämällä luotettavia salasanojen hallintatyökaluja.