Lue uutinen mobiilisivustolla

CERT-FI: Salasanatiedostoa mahdoton juuria pois

15.10.2007 14:22 Vaikka ensimmäinen suomalaisten käyttäjien salasanatiedostoa jakanut www-sivusto on suljettu, on sama tiedosto sijoitettu useille uusille www-sivustoille ja vertaisverkkopalveluihin, ilmoittaa Viestintäviraston CERT-FI-yksikkö.

Viestintäviraston mukaan se osoittaa, että kerran internetissä julkaistua tietoa on käytännössä mahdotonta saada pois verkkojakelusta täydellisesti.

CERT-FI korostaa, että riippumatta siitä, onko oma sähköpostiosoite tai käyttäjätunnus esiintynyt kyseisessä tiedostossa, kannattaa salasanat vaihtaa kaikkiin keskeisiin verkkopalveluihin. Salasanojen vaihdosta kannattaa tehdä vaikkapa jokakuukausinen tapa.

CERT-FI:n ohjeita hyvän salasanan muodostamiseen:

Käytä salasanoja jotka ovat riittävän pitkiä, mutta toisille hankalasti arvattavia. Yhden sanan sijasta voit käyttää vaikkapa lyhyitä lauseita - eli salalauseita.
Käytä salasanassa/salalauseessa kaikkia seuraavia arvaamista hankaloittavia tekijöitä:
- isoja sekä pieniä kirjaimia
- numeroita
- väli- tai erikoismerkkejä
Pyri käyttämään eri salasanaa työpaikan tietojärjestelmissä, vapaa-aikaan liittyvissä verkkopalveluissa ja sähköpostipalveluissa.
Pyri vaihtamaan ainakin tärkeimpien palveluiden salasanat vähintään kerran kuukaudessa tai parissa.
Vaihda salasana aina silloin, kun on syytä epäillä sen joutuneen sivullisten haltuun.

Jos käyttämäsi verkkopalvelu tukee turvallisempien todentamismenetelmien (esimerkiksi HST-varmenne, pankkien tunnisteet tai muut vaihtuvat salasanat) käyttöä, pyri siirtymään kyseisen menetelmän käyttäjäksi.

Viestintäviraston tietoturvayksikkö CERT-FI sai viime lauantaina ilmoituksen internetissä jaossa olevasta tiedostosta, joka sisältää kymmeniä tuhansia suomalaisten verkkopalvelujen, todennäköisimmin keskustelufoorumien tai yhteisöpalvelujen käyttäjätunnuksia sekä niiden salasanoja.

Kalevi Nikulainen toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (18)

0

0

Vaikka ensimmäinen suomalaisten käyttäjien salasanatiedostoa jakanut www-sivusto on suljettu, on sama tiedosto sijoitettu useille uusille www-sivustoille ja vertaisverkkopalveluihin, ilmoittaa Viestintäviraston CERT-FI-yksikkö.

Digitoday

Lainaa Ilmoita asiaton viesti

# 15.10.2007 14:32

1

0

Jep jep, siitä vaan itse kukin vaihtamaan salasanat keskeisiin palveluihin ja sitten vielä tekemään siitä kuukausittainen tapa...

ei taida tapahtua...

Lainaa Ilmoita asiaton viesti

# 15.10.2007 14:32

1

0

Aina nuo käyttäjätunnukset ja salasanat voi laittaa tärkeysjärjestykseen. Huuhaa-palveluissa mulla on kaikissa sama salasana. Jos se jonkun tietoon menee, niin mitäpä siitä.
Tärkeimmissä palveluissa taas käytän eri tunnuksia ja salasanoja. Joissain jopa ihan kunnollisia salasanoja.

Peete

Lainaa Ilmoita asiaton viesti

# 15.10.2007 14:49

1

0

No mikäs siinä nyt sitten on niin vaikeaa? Itse olen toiminut tuon ohjeen mukaan jo vuosia. Olen systemaattisesti kuun viimeisenä työpäivänä käyttänyt hetken firman aikaa salasanojen vaihtoon. Salasanoja minulla on muistettavana tosin vain alle kymmenen, joten poikkean sitten varmaan keskiverto netinkäyttäjästä?

Niin ja ne minun salasanani ovat ns. vahvoja.

salakala

Lainaa Ilmoita asiaton viesti

# 15.10.2007 14:52

1

0

Pöh, jokainen tarvitsee vain kolme salasanaa.
- yksi kaikkiin höpö foorumeihin
- toinen puoli virallisiin maksullisiin asia palveluihin (kauppalehti, hesari)
- kolmas siihen oikeaan mailipaikkaan

Ja periaateessa netissä kaikkien pitää liikkua Paavo Väyrysenä, (myös Paavon, sillä netissä kukaan ei tiedä hänen polevan Paavo)

Paavo Väyrynen

Lainaa Ilmoita asiaton viesti

# 15.10.2007 15:27

1

0

Kummastuttaa lähinnä mitä hyvän salasanan kanssa on tekemistä tämänkin kanssa - listaakin näkemättä kuulostaa lähinnä siltä että se oli yksi ja sama miten hyvä salasana oli kyseessä kun 80,000 vuoti maailmalle...

Ageosi

Lainaa Ilmoita asiaton viesti

# 15.10.2007 20:24

1

0

Miksi digitodayssa kaikki aina painaa "mitätön" nappia kommeista?

arvostelu

Lainaa Ilmoita asiaton viesti

# 15.10.2007 20:42

1

0

"Kummastuttaa lähinnä mitä hyvän salasanan kanssa on tekemistä tämänkin kanssa - listaakin näkemättä kuulostaa lähinnä siltä että se oli yksi ja sama miten hyvä salasana oli kyseessä kun 80,000 vuoti maailmalle..."

Hashit vuosivat, eivät salasanat. Huonon salasanan saa helposti selville hashista, kun taas hyvää ei.

Hashi

Lainaa Ilmoita asiaton viesti

# 15.10.2007 21:00

1

0

Se koira älähtää johon kalikka kalahtaa.
Lukijat haluavat piiloon kaiken mitä kukin pitää vääränä koska muiden eriävät mielipiteet ovat oletusarvoisesti ihmisille vääriä, jokaisella on oma totuutensa johon uskotaan tarkistamatta faktoja.
Piilotettu paha on paras paha.

Ongelmana on että kaikelle löytyy joku jonka mielestä kommentti on väärä - joten kaikki saavat mitätön-merkinnän.

Arvaan että tämäkin viesti saa vähintään 24 mitätön-merkintää.

Kyllä, painahan sitä nappia jo, on helpompaa saada muut piiloon kuin hyväksyä muiden mielipide.

Jerro

Lainaa Ilmoita asiaton viesti

# 15.10.2007 21:26

1

0

www.battlefield.fi foorumin tunnukseni ja salasana oli vuotanut nettiin tuon kyseisen listan kautta, eli ainakin tuon www.battlefield.fi foorumin tietoturva on pettänyt, mutta nyt salasana on vaihdettu, enkä käytä missään samoja salasanoja. Tosin ei sillä nyt mitään suurta arvoa olisi ollut. ;)

Nimetön

Lainaa Ilmoita asiaton viesti

# 15.10.2007 22:55

Sivut: 1 2 Edellinen Seuraava

Uutiset

Saksalaisen teinitytön väitetään olleen kahdeksan vuotta orjana Bosniassa

• Poliisi: Ampuja kertoo katuvansa tekojaan
• Urhea kulkukoira seurasi pyöräilijöitä Kiinasta vuorten yli Tiibetiin
• Ankara kuivuus kurittaa Pohjois-Koreaa
• Ampuja keskeytti opinnot ja varusmiespalveluksen