salasanoja

Salasana on tunnistetieto, jonka avulla käyttäjä todentaa henkilöllisyytensä palveluun, sovellukseen tai laitteeseen. Yleensä salasana on jotain, mitä käyttäjä muistaa ja syöttää kirjautuessaan sisään. Salasanan turvallisuus määritellään muun muassa sen pituuden, monimutkaisuuden sekä sen käytön ja tallennuksen tavasta.

Tyypillisesti järjestelmät tallentavat salasanan tiivisteenä (hash) ja lisätään siihen suola (salt), jotta saman salasanan tiivisteet eivät olisi identtisiä eri käyttäjillä. Tiivisteiden laskeminen useita kerroksia tai iterointeja käyttäen sekä suolan käyttö vähentävät riskiä, että salasana saadaan rekonstruoitua, jos tiivisteiden tiedot vuotavat. Helppokäyttöisyys ja turvallisuus on tasapainotettava: liian yksinkertaiset tai yleiset salasanat altistavat tilin riskille, kun taas liian monimutkaiset voivat johtaa käyttötarkoituksen rikkomiseen, ellei käytä muistamisen apua.

Hyvä salasana on pitkä ja monimuotoinen, usein vähintään 12–16 merkkiä, sisältäen suuria ja pieniä kirjaimia sekä numeroita ja erikoismerkkejä. Yksittäisiä salasanoja kannattaa olla uniikkeja eri palveluissa. Monet käyttävät passphrase-sääntöjä, joissa muodostetaan mieleen jääviä, mutta vaikeasti arvattavia lauseita. Salasanat kannattaa hallita kevyeen unohtumisen vaara ja unohtamisen estämiseksi luottaa luottettuihin salasanojen hallintatyökaluihin.

Tallennuksen ja käytön suojelussa korostuvat myös monivaiheinen tunnistautuminen (MFA) ja mahdollisuuksien mukaan käyttöönotto FIDO2/WebAuthn -pohjaisiin todennuksiin. Näin pelkän salasanan varaan rakentuva suojaus paranee, ja tilien vastaisia hyökkäyksiä, kuten phishingiä tai credential stuffing -hyökkäyksiä, voidaan torjua tehokkaammin.