Vaikka Internet-sivusto tekisi mitä thansa turvallisuuden eteen, huonot salasanat voivat pilata kaiken. Siksi hyvät ja sivustokohtaiset salasanat ovat erittäin tärkeitä. Tässä kirjoituksessa käsittelemme neuvoja, miten voit tehdä hyviä ja helposti muistettavia salasanoja.

Yksi tärkeimmistä säännöistä on se, että yhtä salasanaa tulisi käyttää ainoastaan yhdellä sivustolla. Jos käytät samaa salasanaa useammalla sivustolla ja salasanasi varastetaan, kaikkiin samaa salasanaa käyttäviin palveluihin on helppo murtautua sisään.

Käyttäjiemme Intoloop-salasanat on tallennettu tietokantaan vahvasti salattuina. Edes työntekijöillämme ei ole mitänä mahdollisuutta tietää, mikä salasanasi on. Näin ei välttämättä ole menetelty kaikilla Internet-sivustoilla ja salasanasi varastaminen niistä voi olla helpompaa. Jos salasanasi varastetaan tällaisesta palvelusta ja sinulla on sama salasana käytössä Intoloopissa, myös Intoloop-tilisi varastaminen on erittäin helppoa.

Tämä siis tarkoittaa että sinulla täytyy olla useita salasanoja. Saatat ihmetellä, miten kaikki salasanat on mahdollista muistaa? Onneksi tähän on olemassa montakin helppoa keinoa. Voit esimerkiksi käyttää salasanojen hallintaohjelmistoja tai kirjoittaa salasanasi paperille muistiin. Todellakin, salasanat voi myös kirjoittaa paperille.

Ennen kuin neuvon, miten voit turvallisesti kirjoittaa salasanasi paperille, esittelen sinulle 1Password -ohjelma, joka on hyvä ohjelma salasanojen hallintaan. Ohjelman käyttäminen on helppoa ja siinä on hyvät laajennukset eri selaimille. Hintakaan ei ole kovin korkea.

Mutta palataampa salasanojen kirjoittamiseen paperille. Aiemmin tätä on pidetty todella huonona tapana ja keikki ovat neuvoneet välttämään sitä viimeiseen asti. Viimeaikoina asenne tätä kohtaan on kuitenkin muuttunut, koska ihmiset tarvitsevat koko ajan enemmän ja enemmän parempia ja parempia salasanoja. Koskaan ei kuitenkaan saa kirjoittaa ylös kokonaisia salasanoja, sivustojen nimiä, johin salasanat kuuluvat tai käyttäjätunnuksia. Ainoastaan osia salasanoista voi kirjoittaa muistiin.

4 Askelta täydellisen salasanan luontiin

Nyt esittelen sinulle askeleet, joiden avulla voit tehdä hyviä salasanoja ja kirjoittaa ne turvallisesti paperille muistiin. Tämä menetelmä on hienokseltaan muokattu alunperin F-Securen esittelemästä tavasta. 

Askel 1 - Luo tunnus sivustolle

Luo jokaiselle sivustolle oma tunnus, joka helpottaa salasanan yhdistämistä oikeaan sivustoon. Voit käyttää mm. sivuston nimeä tai iskulausetta tehdässäsi tätä tunnistetta. Esimerkiksi Intoloopille voi luoda tunnuksen "iNp". Kun näet tämän, sinun on helppo yhdistää tunniste Intolooppiin, mutta ulkopuoliselle tämä on huomattavasti vaikeampaa.

Askel 2 - Lisää sivuston tunnukseen satunnaisia merkkejä

Tämän jälkeen luo täysin satunnainen ja ainutkertainen merkkijono. Esimerkiksi "6h.wP3". Kun lisäät tähän sivuston tunnuksen, sinulla on sivustolle oma salasanan osa, joka on "iNp6h.wP3". Tästä huomaat myös, että tämän merkkijonon yhdistäminen Intolooppiin on jo hieman hankalaa. Tämä on myös se osa salasanasta, jonka voit kirjoittaa ylös salasanalistaasi. Älä kuitenkaan kirjoita ylös koko sivuston nimeä, käyttäjätunnustasi tai sähköpostiosoitettasi samalle paperille. Huomaa myös, että voit lisätä sivuston tunnuksen myös satunnaisen merkkijonon loppuun tai vaikkapa keskelle.

Askel 3 - Luo varsinainen salasana

Nyt luot itsellesi varsinaisen salasanan, jonka tulet pitämään ainoastaan omana tietonasi. Tätä varsinaista salasanaa et saa kirjoittaa mihinkään ylös, joten sinun täytyy muistaa se. Tässä on yksi esimerkki, jonka avulla voit luoda hyvän varsinaisen salasanan, joka on helppo muistaa.

Aloita katselemalla ympärillesi ja valitse esimerkiksi kaksi mielenkiintoista esinettä, joissa on jotain tekstiä. Paina nämä esineet mieleesi. Kun muistat esineet, tee esineissä olevista teksteistä 2-4 merkin mittaisia merkkijonoja. Pidä huolta siitä, että näissä merkkijonoissa on sekä isoja että pieniä kirjaimia, numeroita ja välimerkkejä. Kun yhdistät nämä merkkijonot, sinulla on hyvä varsinainen salasana.

Esimerkiksi juuri nyt näen MacBook -tietokoneeni ja viisi pokerichippiä. Näistä voin luoda esimerkiksi merkkijonot "Mcb" ja "5*P". Yhdessä nämä muodostavat varsinaisen salasanan, joka on "Mcb5*P". Jos unohdan tämän, voin aina muistella esineitä, jotka näin ja kun muistan esineet, varsinaisen salasanan keksiminen on yllättävän helppoa.

Askel 4 - Yhdistä sivuston salasana ja varsinainen salasana

Nyt yhdistämme sivuston salasanaa varsinaiseen salasanaan. Varsinaisen salasanan voi yhdistää sivuston salasanan alkuun, loppuun, keskelle tai ihan minne mieli tekee. Jos se yhdistetään loppuun, tässä esimerkissä lopullinen salasana Intoloopiin olisi "iNp6h.wP3Mcb5*P". Älä koskaan kirjoita tätä lopullista salasanaa mihinkään ylös.

Huomaat myös, että näillä ohjeilla luotu salasana on ainutkertainen ja hyvä. Siinä on vähintään 10 merkkiä, sekä pieniä että isoja kirjaimia, numeroita ja välimerkkejä, se ei ole sanakirjasta löytyvä sana tai näppäimistöltä helposti kirjoitettava merkkijono. Ja kaikki mitä sinun tulee muistaa, on kuusi varsinaisen salasanasi merkkiä.

Bonus Askel - Kuljeta salasanojasi mukanasi

Voit kirjoittaa tusinoittain salasanoja yhdelle paperille ja kuljettaa paperia mukanasi esimerkiksi lompakossasi. Jos lompakkosi varastetaan, salasanasi ovat turvassa, koska kukaan muu ei tiedä varsinaista salasanaasi, etkä ole kirjoittanut paperille käyttäjätunnustasi tai sähköpostiosoitettasi etkä viitteitä sivustoista, joihin salasanat kuuluvat. Sinun ei siis tarvitse huolestua salasanoistasi ja voit keskittyä muihin tärkeisiin asioihin, kuten luottokortteihisi.

Nyt on sinun vuorosi muuttaa tätä maailmaa hieman turvallisemmaksi. 

Tämä kirjoitus on osa sarjaamme turvallisuudesta.

P.S. Jos sinulla sattuu olemaan sivusto tai blogi, voisitko lisätä sinne linkin sivulle www.intoloop.fi. Jokainen linkki auttaa!

Kuvat ottaneet Infidelic, benjamin-nagel ja Plutor

Teemme parhaamme, jotta sinun muistosi olisivat turvallisesti tallessa Intoloopissa. Se, että me teemme oman osamme turvallisuuden eteen, ei kuitenkaan ole tarpeeksi. Tarvitsemme myös hieman apua käyttäjiltäme. Tämä kirjoitus aloittaakin sarjan, jossa kerromme käyttäjillemme kuinka voit käyttää Intolooppia ja Internettiä mahdollisimman turvallisesti.

Tässä kirjoituksessa käsittelemme salattuja Internet-yhteyksiä, jotka muodostavat perustan kaikille turvallisille sivustoille. Jollemme käyttäisi salattuja yhteyksiä, emme voisi väittää, että Intoloop on turvallinen palvelu. Voisimme tarjota ainoastaan valheellista turvallisuuden tunnetta.

Alusta alkaen olemme käyttäneen salattuja yhteyksiä kaikkeen tiedonsiirtoon, jotta kaikki käyttäjiemme salasanat, tekstit, kuvat jne. ovat vahvasti salattuja silloin, kun niitä siirretään käyttäjiemme tietokoneiden ja meidän sivustomme välillä. Otamme vastaavat salatut yhteydet käyttöön myös tulevassa kännykkäsovelluksessamme. Käytännössä tämä tarkoittaa sitä, että kukaan ulkopuolinen ei voi salakuunnella ja varastaa käyttäjiemme tietoja ja ne pysyvät vain käyttäjiemme ja heidän lähipiirinsä saatavilla.

Toinen etu, joka seuraa salatuista yhteyksistä on se, että käyttäjämme tietävät varmuudella käyttävänsä Intolooppia, eikä jotain Intoloopilta näyttävää palvelua, joka on pystytetty ainoastaan käyttäjiemme tilien ja tietojen varastamiseen. Jos näet selaimessasi varoituksia tai virheitä tietoturvan osalta kun käytät Intolooppia, sinun tulisi lopettaa Intoloopin käyttö välittömästi ja ottaa meihin yhteyttä.

Tulevissa kirjoituksissa käsittelemme tarkemmin, miten turvalliset yhteydet esitetään eri selaimissa ja monia muita mielenkiintoisia asioita. Jää siis kuulolle.

Tämä kirjoitus on osa sarjaamme turvallisuudesta.

P.S. Jos sinulla sattuu olemaan sivusto tai blogi, voisitko lisätä sinne linkin sivulle www.intoloop.fi. Jokainen linkki auttaa!

Kuva Sh4rp_i

Harto Pönkä kirjoitti blogissaan otsikolla "Mitä tietoja lapsista uskaltaa laittaa nettiin?". Hän käytti Intoloop Kidsiä esimerkkinä artikkelissaan ja tämä pohjalta heräsi joitain ajatuksia. Vaikka en kaikista hänen vahvoista mielipiteistään olekaan täysin samoilla linjoilla, nosti Harto esiin muutaman erinomaisen pointin.

Vanhempien tulee olla hyvin tarkkoja siitä, mitä tietoja he laittavat lapsistaan internetiin. Ei ole missään nimessä yhdentekevää, laittaako Facebookiin lapsensa kylpykuvia vai ei. Niin kauan, kun lapsi ei pysty itse päättämään asioistaan, ovat vanhemmat vastuussa siitä, millainen digitaalinen jalanjälkin lapsesta syntyy.

On vahvasti suositeltavaa, että lapsesta laitetaan tietoja vain turvallisiin palveluihin. Palveluihin, joissa vanhemmilla itsellään on täysi kontrolli siitä, kuka pääsee lukemaan lapsesta kirjoitettuja tarinoita sekä katselemaan hänestä otettuja kuvia ja videoita. Näin lapsen tiedot eivät pääse leviämään muualle internetiin eivätkä hakukoneet pääse vahingossakaan indeksoimaan lapsen tietoja. 

Lapsen tiedot Intoloop Kidsissä

Lapsesta tallennetaan Intoloop Kidsiin etunimi, sukupuoli ja syntymäaika sekä vanhempien niin halutessaan myös sukunimi. Intoloopiin pyydetään syöttämään vain palvelun käytön kannalta oleelliset tiedot lapsesta, ei mitään ylimääräistä. Esimerkiksi henkilötunnuksia tai muutakaan näin yksilöivää henkilötietoa emme missään nimessä tarvitse palvelun tuottamiseksi. Palveluun tallennettavista etunimestä, syntymäajasta ja sukupuolesta ei vielä pysty lapsea ulkopuolinen yksilöimään. Intoloop Kids ei (eikä sitä tuottava Starduck Studios Oy) luovuta lapsen yksilöintiä mahdollistavia tietoja kolmansille osapuolille.

Intoloop Kidsissä lapsen vaiheiden seuraaminen ja tallentaminen on tehty helpoksi yhdessä samassa paikkassa. Lapsen tiedot eivät ole lukuisissa eri palveluissa hajallaan ympäri internetiä. Intoloop Kids on keskittynyt nimenomaan lapsien tapahtumien tallentamiseen ja jakamiseen, joten turvallisuus on hyvin suurella prioriteetilla. Tietoturva on sisäänrakennettuna Intoloopissa ja sitä onkin ollut kehittämässä ammattilaisia, joilla on mm. monen vuoden kokemus pankkijärjestelmien suunnittelusta ja toteutuksesta. Monet palvelut ovat tietoturvan kannalta heikompia kuin Intoloop Kids, sillä näitä varkkopalveluita ei ole alunperin suunniteltu nimenomaan lasten tietojen tallentamiseen. Tästä johtuen niiden ei periaatteessa tarvitsekaan olla superturvallisia.

Mikäli epäluulo kaikkia verkkopalveluita kohtaan on vahva, voivat vanhemmat luonnollisesti laittaa Intoloop Kidsiinkin halutessaan rajoitetusti tarinoita ja valokuvia. Intoloopiin voi hyvin laittaa pikkuisia hauskoja kommervenkkeja siitä, mitä lapsille tapahtuu ja käyttää tätä kuulumisten jakamiseen. Intoloop Kidsiä voi käyttää monella tavalla ja jokainen voi itse valita, mitä tallentaa sinne. Eräänkin Intoloopin perustajan tutun pikkuneidin lähipiiri sai pidätellä nauruaan, kun äitinsä oli kirjoitellut kuvien kera neidin uudesta harrastuksesta piirrellä taideteoksia seinälle ja kaappeihin :) Myöhemmin näistäkin kommervenkeista saa tilattua hauskan kirjan kuvien kera (lanseerataan loppuvuodesta).

Salasanat

Huippuluokkainenkaan tekninen tietoturva ei riitä, jos salasana on heikko. Huonosti valittu salasana on valitettavan usein tietoturvan heikoin lenkki. Suosittelemme vahvasti käyttämään Intoloopissa (sekä mielellään muissakin palveluissa) riittävän monimutkaista ja vaikeasti arvattavaa salasanaa. Lapsen tiedot kannattaa suojata vahvan salasanan taakse.

Hyvä salasana

Hyvän salasanan luominen ei ole vaikeaa. Varsin kelvollisen salasanan saa tehtyä esimerkiksi salasana.fi:n salasanageneraattorilla.

F-Securella on myös erinomainen vinkki salasanojen tallentamisesta muistilapulle (englanniksi). Niin kummalliselta kun se aluksi kuulostaakin, on tämä tapa hyvinkin suositeltava ja käyttökelpoinen. Tuosta F-Securen ohjeesta jatkojalostettu suomenkielinen ohje salasanojen tallentamista on loistava ja se kannattaa ehdottomasti lukea läpi.

Yksi parhaista työkaluista vahvojen salasanojen luomiseen ja erityisesti niiden muistamiseen on 1Password. 1Password on ohjelma, jonka avulla monimutkaisetkin salasanat ovat ulottuvissa aina tarvittaessa. Siitä on omat versionsa sekä Windowsille, Macille, iPhonelle ja Android-puhelimille. Ainoa miinus 1Passwordissa on kohtalaisen kova hinta (jokaiselle versiolle erikseen).

Lapsen tiedot netissä

Vanhempien tulee tarkkaan harkita, mihin laittaa tietoa lapsistaan netissä. Kannattaa varmistaa, että mm. kaikki tiedot liikkuvat salatun yhteyden yli ja että lapsen tiedot ovat näkyvissä vain vanhempien itse määräämille henkilöille. On toki plussaa, että käytetyt palvelut ovat suomalaisia, jolloin saa käyttäjätukea nopeasti omalla kielellään.

Englanninkielisessä blogissamme käsittelemme toisinaan eri aiheita kuin tässä blogissa, joten kannattaa seurata myös sitä. Mm. kuvaukset Intoloopin uusista ominaisuuksista julkaistaan pääasiassa siellä.