salasanojen

Salasanojen tarkoituksena on todentaa käyttäjän henkilöllisyys palveluun, sovellukseen tai laitteeseen. Ne toimivat yleensä toisen tunnistustekijän ohella ja niiden vahvuus vaikuttaa siihen, kuinka helposti järjestelmä voidaan murtaa.

Vahvat salasanat ovat sekä pitkä- että monipuolisia. Suositellaan käytettäväksi vähintään 12 merkkiä ja sisällyttämään sekä suuria että pieniä kirjaimia, numeroita sekä erikoismerkkejä. Yhdenlainen salasana useissa palveluissa lisää riskiä: jos sellainen salasana vuotaa, tilit voivat olla vaarassa. Siksi on suositeltavaa käyttää eri salasanoja jokaisessa palvelussa.

Salasanojen tallennus käytännössä perustuu hajautettuihin arvoihin (hash) yhdessä suolauksen kanssa (salt). Tämä estää salasanoja paljastumasta suoraan, jos palvelin joutuu vuotamaan. Nykyisin käytetään vahvoja hajautusmenetelmiä, kuten Argon2, bcrypt tai scrypt, jotka hidastavat murtautumista merkittävästi.

Käyttäjälle turvallisuutta lisäävät lisäksi kaksivaiheinen tai monivaiheinen todennus (2FA/MFA) sekä turvallinen salasanan hallinta. Password manager -työkalut auttavat luomaan ja hallitsemaan vahvoja, ainutkertaisia salasanoja sekä täyttämään niihin liittyvän hallintakokonaisuuden helpommin. Hyvät käytännöt sisältävät myös tilien säännöllisen valvonnan ja päivittämisen sekä varautumisen tietoturvauhkien varalta.

Lyhyesti: salasanojen turvallinen hallinta ja monitasoinen todentaminen ovat keskeisiä osa digitaalisia turvallisuusratkaisuja, ja niiden kehittäminen on jatkuva osa kyberturvallisuutta.