Tietoturva

Pöhkö salasana on suuri riski

Julkaistu: , Päivitetty:

Huolimattomasti valitut salasanat vaarantavat lukuisten suomalaisten yritysten ja organisaatioiden tärkeät tiedot. Kiusalliseksi asian tekee se, että moni tietää pöhkön salasanan olevan riski. Tietokoneen käyttäjä menee aina yli siitä, missä aita on matalin, sanoo asiantuntija.


Viikonloppuna kohuttiin taas nettihyökkäyksistä. Sdp:n puheenjohtajan Jutta Urpilaisen sekä puolueen eduskuntaryhmän puheenjohtajan Eero Heinäluoman verkkosivut sotkettiin asiattomuuksilla.

Mielenkiintoiseksi tapauksen tekee se, että hyökkääjien työtä helpotti ilmeisesti ainakin Urpilaisen tapauksessa heikko salasana.

Verkon keskustelupalstoilla liikkuneiden viestien ja kuvakaappausten mukaan hyökkääjät pääsivät hallinnoimaan Urpilaisen sivuja syöttämällä ylläpitotyökaluun lyhyen suomalaisen nimen, joka toimi sekä ylläpitäjän käyttäjätunnuksena että salasanana. 

Sivut suunnitelleen viestintätoimisto St. Hurmoksen toimitusjohtaja Johannes Kuutsa ei halua kommentoida tarkemmin hyökkäystä, koska sen yksityiskohtien selvittely on vielä kesken.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

– Olemme suunnitelleet sivut kolme vuotta sitten. Sen jälkeen sivusto on luovutettu asiakkaalle, joka on toiminut ylläpitäjänä, Kuutsa kertoo.

Vaikka heikko salasana olisikin helpottanut puoluejohtajan sivuille tunkeutumista, Urpilainen ei olisi ongelmansa kanssa yksin.

Leikiten arvattavat salasanat, kuten 123456 tai oma etunimi, ovat vaiva, johon ei tunnu löytyvän lääkettä. Ei vaikka, helppojen salasanojen kiroista on kirjoitettu maailman sivu.

Marraskuussa ohjelmistoyhtiö CA arvioi, että useat suomalaiset suuryhtiöt noudattavat huonoja käytäntöjä ylläpitäjäkäyttäjien salasanojen hallinnassaan.

Laiska käyttäjä
kaipaa piiskaa


Tietoturvayhtiö Nixun vanhempi tietoturva-asiantuntija Pekka Sillanpää tuntee heikkojen salasanojen ongelman.

Hänelle heikot salasanat eivät ole kuitenkaan yllätys. Sillanpään mukaan tietokoneen käyttäjä menee aina siitä, mistä aita on matalin.

Jos järjestelmä ei ohjaa käyttäjää valitsemaan monimutkaisempaa ja sitä myötä vaikeammin murrettavaa salasanaa, tämä valitsee todennäköisesti vaivattomamman salasanan.

– Järjestelmä ei saisi päästää läpi helppoja salasanoja, Sillanpää sanoo.

Tietoturvallisen järjestelmän tulisi muun muassa asettaa minimi- ja maksimirajat käyttäjän salasanalle.

Tämän lisäksi järjestelmän tulisi vaatia erilaisten merkkien, kuten isojen ja pienten kirjaimien, numeroiden ja erikoismerkkien käyttöä. Salasanaksi ei myöskään koskaan saisi hyväksyä käyttäjätunnusta. Salasanojen tulisi vanhentua automaattisesti, eikä saman salasanan kierrätystä tulisi sallia.

Sillanpään mukaan tietoturvallisen järjestelmän luoja joutuu tasapainottelemaan helppokäyttöisyyden kanssa. Jos järjestelmä on liian monimutkainen, käyttäjät hermostuvat.

Muistaminen
vaikeaa


Oman mausteensa salasanasoppaan tuo salasanojen lukumäärä. Tavallisella kansalaisella on nykyään aimo tukku salasanoja, jotka käyvät eri palveluihin.

Sillanpää kehottaa miettimään esimerkiksi verkkopalveluiden kohdalla, kuinka paljon niihin luottaa. Tuikituntemattomalle sivustolle rekisteröidyttäessä kannattaa käyttää mieluummin jotain muuta kuin oman työkoneen salasanaa.

Salasanojen muistamiseksi on kehitetty järjestelmiä ja muistisääntöjä. Salasana voi perustua esimerkiksi lempirunossa esiintyvien sanojen ensimmäisiin kirjaimiin. Yleispätevää neuvoa on vaikea antaa.

 – Kaikki, mikä helpottaa muistamista, auttaa, Sillanpää sanoo.

Tärkeää kuitenkin on, että salasana näyttää satunnaiselta, eikä löydy suoraan sanakirjasta.

Viime vuoden lopussa tietoturvayhtiö F-Secure antoi oman vinkkinsä salasanojen muodostamiseen.

F-Secure suositteli käyttämään kahdesta osasta muodostuvia salasanoja. Yhtiön mallissa jokainen salasana sisältää ulkoa muistettavan pätkän.

Tämän lisäksi jokaisen järjestelmän salasanaan lisätään muutama siihen liittyvä satunnainen merkki. Koska salasanan tärkein osuus on omassa mielessä, satunnaiset merkit voi kirjoittaa muistiin esimerkiksi erilliselle paperille, yhtiö opasti.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Jo kahdeksas lapsi menehtyi – Ikea uusi suosittua lipastoa koskevan varoituksensa

    2. 2

      90-luvun hittisarjan tähti katosi julkisuudesta – elää nyt linnassa kreivittärenä

    3. 3

      Kadonneen sukellusveneen mysteeri syvenee – laivasto havaitsi outoa melua tunteja viimeisen viestin jälkeen

    4. 4

      Trump luopui luksushotellista New Yorkissa – alamäki alkoi vaaleista: ”Kardashianit lakkasivat käymästä”

    5. 5

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    6. 6

      Pintaliitoelämästä tunnettu venäläismiljardööri pidätettiin Ranskassa – Kreml protestoi

    7. 7

      Yhdysvaltalainen Loren eli 200 dollarilla kuussa – Isoäidin vanha viltti paljastui 1,5 miljoonan arvoiseksi

    8. 8

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    9. 9

      Rukalla ulosmarssi – hiihtokeskuksen työntekijät poistuivat hisseiltä iltakuudelta

    10. 10

      Ilkka, 62, nostaa eläkettä ja käy kokopäivätöissä – ”Kyllä tässä pääsee voitolle”

    11. Näytä lisää
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    3. 3

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    4. 4

      Onko sinulla sama kriittinen km-raja? Tällaista autoa suurin osa etsii netistä

    5. 5

      Yksi Vantaan ketjukolarissa loukkaantuneista lapsista kuoli

    6. 6

      Iso myräkkä tulossa: lunta jopa 30 senttiä

    7. 7

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    8. 8

      Mikä vartalo: Miss Suomi Michaela häikäisi Miss Universum -bikinikierroksella – fanit ihmeissään tummahiuksisesta suomalaismissistä

    9. 9

      Rakennusmies puuttui 10-vuotiaan pojan kiusaamiseen – isä halusi palkita: ”Hän toimi äärimmäisen hienosti”

    10. 10

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    6. 6

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    7. 7

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    10. 10

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Jo kahdeksas lapsi menehtyi – Ikea uusi suosittua lipastoa koskevan varoituksensa

    2. 2

      90-luvun hittisarjan tähti katosi julkisuudesta – elää nyt linnassa kreivittärenä

    3. 3

      Kadonneen sukellusveneen mysteeri syvenee – laivasto havaitsi outoa melua tunteja viimeisen viestin jälkeen

    4. 4

      Trump luopui luksushotellista New Yorkissa – alamäki alkoi vaaleista: ”Kardashianit lakkasivat käymästä”

    5. 5

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    6. Näytä lisää
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    3. 3

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    4. 4

      Onko sinulla sama kriittinen km-raja? Tällaista autoa suurin osa etsii netistä

    5. 5

      Yksi Vantaan ketjukolarissa loukkaantuneista lapsista kuoli

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    6. Näytä lisää