Question 1

Miten tarkistin arvioi salasanani vahvuuden?

Accepted Answer

Arvioimme useiden tekijöiden perusteella:

pituus (pidempi on parempi),

merkkivalikoiman laajuus (isot/pienet kirjaimet, numerot, symbolit),

yleisten kaavojen ja sanakirjasanojen puute,

sekä peräkkäisten tai toistuvien merkkien puute.

Tekijät muodostavat kokonaispisteytyksen (heikko, kohtalainen, hyvä, vahva). Arviointi tapahtuu kokonaan selaimessasi – salasanaa ei koskaan lähetetä palvelimille.

Question 2

Miten teen vahvan salasanan?

Accepted Answer

Suositukset:

Käytä vähintään 12–16 merkkiä – pituus on tärkein.

Yhdistä isoja ja pieniä kirjaimia, numeroita ja symboleja.

Vältä yleisiä sanoja, fraaseja ja henkilökohtaisia tietoja.

Älä käytä jaksoja kuten ”123456” tai ”qwerty”.

Harkitse salalauseita (passphrase): useita satunnaisia sanoja numeroilla/symboleilla.

Käytä joka palvelussa uniikkia salasanaa – älä kierrätä.

Käytä salasananhallintaa monimutkaisten tunnusten luomiseen ja säilyttämiseen.

Question 3

Miksi pitkä salasanani on silti arvioitu heikoksi?

Accepted Answer

Pelkkä pituus ei takaa vahvuutta. Pitkäkin salasana voi olla heikko, jos se:

sisältää yleisiä sanoja tai fraaseja (esim. ”iloveyou”, ”password123”),

käyttää ennakoitavia kaavoja (”qwerty”, ”123456”) tai toistoa (”aaaaa”),

sisältää helposti arvattavia henkilökohtaisia tietoja,

tai siitä puuttuu merkkien monipuolisuus (esim. pelkät pienet kirjaimet).

Vahvimmat salasanat yhdistävät pituuden, arvaamattomuuden ja monipuolisuuden.

Question 4

Ovatko salalauseet parempia kuin lyhyet ”monimutkaiset” salasanat?

Accepted Answer

Usein kyllä. Salalause kuten ”correct-horse-battery-staple” tai ”purple_monkey_dinosaur_42!” on tyypillisesti pidempi, helpompi muistaa ja vaikeampi murtaa kuin lyhyt ”monimutkainen” salasana kuten ”P@s$w0rd!”. Ihanteellinen salalause koostuu 3–5 satunnaisesta sanasta ja sisältää hieman isoja kirjaimia, numeroita ja symboleja.

Question 5

Kuinka usein salasanoja tulisi vaihtaa?

Accepted Answer

Nykyohjeistukset eivät suosi pakollista säännöllistä vaihtoa. Sen sijaan keskity:

uniikkeihin ja vahvoihin salasanoihin palveluskohtaisesti,

vaihtoon heti palvelun tietomurron jälkeen,

vaihtoon, jos epäilet vuotoa,

kaksivaiheiseen tunnistautumiseen (2FA),

sekä salasananhallinnan käyttöön.

Tämä NISTin linjausten mukainen malli parantaa turvallisuutta paremmin kuin mielivaltaiset vaihtosykäykset.

Salasanan vahvuuden tarkistin – Arvioi salasanaturvallisuus

Usein kysytyt kysymykset

Liittyvät työkalut

Salasanageneraattori – Luo vahvoja ja turvallisia salasanoja verkossa

URL-seurannan puhdistin – Poista UTM- ja seurantaparametrit

Tekstin peittäjä – Peitä PII ja arkaluonteiset tiedot