Nykyaikana lähes jokainen toimenpide vaatii kirjautumisen, ja yritykselläsi on kymmeniä salasanoja eri verkkosivuille ja alustoille. Olipa kyseessä sisäinen järjestelmä, intranet-tunnukset tai viestintätyökalut, kaikkien muistaminen voi olla vaikeaa.
Tarve vahvemmille ja monimutkaisemmille salasanoille on kasvanut, ja tässä kohtaa salasanojen hallintasovellukset tulevat avuksi. Muistamalla vain pääsalasanan, parannat tietoturvaasi merkittävästi – juuri näin voidaan välttää kyberhyökkäyksiä.
Tässä täydellisessä oppaassa käymme läpi, miten salasanojen hallintasovellukset toimivat, millaisia eri tyyppejä markkinoilla on, ja paljon muuta – jotta organisaatiosi olisi turvassa.
Mikä on salasanojen hallintasovellus?
Salasanojen hallintasovellus on työkalu, joka hallinnoi kaikki salasanasi puolestasi. Nimi kertoo kaiken olennaisen; sinun ei tarvitse enää muistaa kymmeniä eri salasanoja.
Salasanojen hallintasovelluksen käyttö on helppoa ja vaatii vain yhden pääsalasanan muistamista. Palvelun avulla voit tallentaa yksilölliset salasanat jokaiseen verkkosivustoon ja sovellukseen sekä estää salasanojen kierrätyksen, mikä maksimoi turvallisuuden.
Pääsalasana antaa sinulle pääsyn kaikkiin tarpeellisiin kirjautumistietoihin – sinun tarvitsee vain määrittää se. Näin tietoturvasi paranee ja vältyt erilaisilta kyberhyökkäyksiltä sekä mahdolliselta identiteettivarkaudelta.
Miten salasanojen hallintasovellukset salaavat salasanasi?
Suurin osa salasanojen hallintasovelluksista käyttää 256-bittistä AES-salausta, joka on sotilastason salaustekniikka. Jotkut käyttävät vanhempaa ja vähemmän turvallista, mutta silti erittäin vaikeasti murrettavaa 128-bittistä AES-standardia. Molemmat ovat salausmenetelmiä, jotka suojaavat tietosi siirron verkossa. AES tarkoittaa Advanced Encryption Standard (edistynyt salausstandardi).
AES on yksi parhaista saatavilla olevista salausprotokollista ja onkin muodostunut alan standardiksi. Se on symmetristä salausta, eli samaa avainta käytetään sekä tietojen salaamiseen että purkamiseen.
Salauksen yleisyyden vuoksi saatat käyttää sitä tietämättäsi tälläkin hetkellä. Se on riittävän turvallinen hallituksille ja puolustusvoimille, joten se sopii erinomaisesti myös yrityksesi verkkoturvallisuuden varmistamiseen.
Vuosien varrella jotkin tietoturvaongelmat ovat aiheuttaneet sen, että AES on ottanut käyttöön erilaisia toimintatapoja näiden hyökkäysten estämiseksi. Siksi modernit salasanojen hallintasovellukset hyödyntävät usein esimerkiksi Salsa20-algoritmia, joka on helpompi toteuttaa.
Voiko niitä hakkeroida?
Kyllä, kuten kaikki internetiin yhdistetyt palvelut, myös salasanojen hallintasovellukset voivat joutua hakkereiden kohteeksi. Silti, vaikka hyökkääjä pääsisi käsiksi järjestelmääsi, hän tarvitsee silti pääsalasanasi saadakseen kirjautumistietosi.
Kun käytät esimerkiksi Psono-sovellusta, tietosi ovat salattuja. Tämä tarkoittaa, että mahdollisen tietovuodon sattuessa hyökkääjä ei todennäköisesti pääse käsiksi tietoihisi.
Miten salasanojen hallintasovellukset tallentavat salasanat?
On olemassa erilaisia salasanojen hallintasovelluksia, jotka käyttävät vaihtelevia teknologioita ja järjestelmiä tietojen tallentamiseen. Yleisesti ottaen salasanat tallennetaan erilliseen holviin, jota suojaa pääavain. Salasanamanageri salaa tunnuksesi ja tallentaa ne vain salatussa muodossa.
Tämä tarkoittaa, että vaikka tapahtuisi merkittäväkin tietomurto, kaikki tämä salattu data on hyödyttömäksi hakkereille.
Erilaisia salasanojen hallintasovelluksia
Markkinoilla on tarjolla monenlaisia vaihtoehtoja, joista jokaisella on omat hyvät ja huonot puolensa. Jotkut palveluntarjoajat tarjoavat useita tapoja tallentaa tietojasi.
Useimmissa moderneissa salasanojen hallintasovelluksissa on muitakin hyödyllisiä ominaisuuksia, kuten: salasanageneraattori, yritystilien kirjautumisten seuranta ja paljon muuta.
Olipa kyseessä verkkopohjainen kätevyyden vuoksi tai offline-tallennus turvaa maksimoimaan, pureudutaan aiheeseen tarkemmin.
Verkkopohjaiset salasanojen hallintasovellukset – paras vaihtoehto helppouteen
Verkkopohjaiset salasanojen hallintasovellukset tallentavat datasi pilveen palveluntarjoajan palvelimelle. Näin pääset tietoihisi käsiksi mistä vain, ilman että sinun tarvitsee asentaa erillistä ohjelmaa. Yksinkertaisesti pääset salasana-holviisi laitteella, jolla on internet-yhteys.
On hyvä huomata, että suurin osa salasanojen hallintasovelluksista, mukaan lukien Psono, käyttää zero-knowledge (nolla-tietämys) -tekniikkaa. Tämä tarkoittaa, että kaikki tietosi on salattu ja suojattu ennen kuin ne tallennetaan pilveen.
Plussat ja miinukset
Verkossa toimivan hallintasovelluksen plussat ovat:
- Kuukausi- ja vuositilaukset ovat yleensä hyvin edullisia,
- Tietosi ovat saatavilla kaikilta laitteilta, missä ja milloin tahansa,
- Voit synkronoida salasana-holvin useiden laitteiden välillä samanaikaisesti.
Toisaalta, miinukset ovat:
- Salatutkin tiedot ovat tallennettu jonnekin muualle kuin omalle laitteellesi,
- Tarvitset internet-yhteyden päästäksesi tietoihisi.
Itse isännöity salasanojen hallintaohjelmisto
Itse isännöity salasanojen hallinta antaa mahdollisuuden asentaa palvelin omiin tiloihisi, mikä parantaa käyttövalvontaa. Tämä sopii organisaatioille, jotka haluavat määrittää palvelimen itse, eivätkä käyttää oletuspalveluntarjoajan palvelinta. Lisäksi julkisten palveluiden varaan ei tarvitse laskea.
Plussat ja miinukset
Itse isännöidyn järjestelmän plussat:
- Vain sinä tai valitsemasi tiimin jäsenet pääsevät kirjautumistietoihisi,
- Data voidaan isännöidä fyysisesti omissa tiloissanne yrityksen palomuurien takana.
Miinukset:
- Sinun täytyy huolehtia datan turvaamisesta ja päivittämisestä itsepäisesti,
- Internet-yhteys vaaditaan tietojen katseluun.
Offline-salasanojen tallennusholvi
Offline- tai paikallisesti asennettavat hallintasovellukset tallentavat datasi omaan laitteeseesi. Laitteena voi olla tietokone, tabletti tai älypuhelin. Kaikki salasanasi tallennetaan salattuun tallennusjärjestelmään.
Kuten aiemmin mainituissa muissa järjestelmissä, myös tässä on pääsalasana.
Plussat ja miinukset
Offline-hallintasovellusten plussat:
- Usein kokonaan ilmaisia,
- Internet-yhteyttä ei tarvita,
- Riski tunkeutumisesta holviisi häviää täysin, ellei joku saa laitetta haltuunsa.
Miinukset:
- Voit käyttää holvia vain yhdessä laitteessa, mikä rajoittaa käyttöä,
- Jos laite katoaa, hajoaa tai tuhoutuu, kaikki tiedot voivat kadota.
Fyysinen offline-salasanojen tallennuslaite
Näistä käytetään myös nimityksiä token-pohjaiset salasanahallintalaitteet, ja ne ovat konkreettisia laitteita, joita kannat mukanasi. Ne toimivat kuten offline-holvit, mutta yleensä kyseessä on laitteisto, kuten USB-muistitikku, joka sisältää avaimen, jolla tilisi avataan. Varsinaista salasana-holvia ei ole, vaan laite generoi uuden salasanan joka kerta.
Jos olet yrityksen pankkitilin yhteydessä käyttänyt laitetta, joka luo kertakoodin jokaiseen tapahtumaan, tämä toimii samankaltaisesti.
Plussat ja miinukset
Token-hallintalaitteen plussat:
- Tunnuksesi tallennetaan erilliseen laitteeseen,
- Joka kirjautumiskertaa varten generoidaan uusi salasana tai koodi, joten kirjautuminen on aina mahdollisimman turvallista.
Miinukset:
- Jos kadotat laitteen, kadotat myös pääsyn,
- Tähän tapaan vaaditaan erityistä laitteistoa ja ohjelmistoa.
Kuinka ottaa salasanojen hallintasovellus käyttöön?
Salasanojen hallintasovelluksen käyttöönotto on nopeaa ja vaatii vain muutaman vaiheen. Käydään läpi vaiheet yksi kerrallaan.
Vaihe 1 – Valitse pääsalasanasi
Rekisteröityessäsi sinun tulee keksiä pääsalasana. Tämä salasana on erittäin tärkeä, sillä sillä pääset käsiksi kaikkiin tietoihisi. Salasanan tulisi olla vähintään 12 merkkiä pitkä, eikä sitä tule käyttää missään muualla. Salasana ei saa sisältää henkilötietojasi, kuten syntymävuotta tai lemmikin/vanhempien nimeä.
Vaihe 2 – Rekisteröityminen
Aloita seuraamalla aloitusohjettamme tästä. Kun olet lähettänyt tietosi, saat sähköpostiin vahvistuslinkin. Rekisteröityessä luodaan kaikki alkusalaisuudet. Ne salaavat kaiken datasi ennen kuin se poistuu selaimestasi ja tallennetaan palvelimellemme.
Vaihe 3 – Sovellus ja selainlaajennus
Asennuksen jälkeen lataa salasanojen hallintaohjelma tietokoneellesi, puhelimeesi tai tabletille, tai asenna selainlaajennus pöytäkoneellesi saadaksesi kätevämmän käytön.
Vaihe 4 – Lisää tietosi
Ala lisätä tietoja olemassa oleviin verkkotileihin ja luo ensimmäinen salasanasi. Jos olet jo käyttänyt toista salasanojen hallintasovellusta, voit tuoda salasanat sinne ”Tili” tai ”Muu” -valikosta.
Vaihe 5 – Luo palautuskoodi
Kun salasanasi on viety Psonolle, luo palautuskoodi. Sen avulla pääset tilillesi, vaikka unohtaisit pääsalasanasi. Säilytä palautuskoodi turvallisessa paikassa.
Vaihe 6 – Lisää ylimääräinen tunnistautumisvaihe
Kirjaudu tilillesi, mene kohtaan ”Tili” ja ota käyttöön monivaiheinen tunnistautuminen. Sen voi määrittää Google Authenticatorilla, Duolla tai YubiKeyllä.
Vaihe 7 – Luo uusia vahvempia salasanoja
Kun kaikki on asetettu ja vanhat salasanat tuotu, voit alkaa luoda uusia vahvoja salasanoja sisäänrakennetulla salasanageneraattorilla.
Siinä kaikki. Nyt kun käytössäsi on Psono – tietoturvasi on kunnossa.
Miten salasanojen hallintasovellukset toimivat usealla laitteella
Salasanojen hallintasovellukset toimivat usealla laitteella synkronoimalla tiedot, jotka ovat tallennettu pilveen. Sinun tarvitsee vain ladata sovellus muille laitteillesi, kirjautua pääsalasanalla ja kaikki tietosi ovat käytettävissä uudessa laitteessasi. Tiedot ovat yhä salattuja, joten laitteiden määrän kasvattaminen ei heikennä turvallisuutta.
Tämä toimii ainoastaan verkkopohjaisilla salasanojen hallintasovelluksilla ja on tavallisesti maksullinen lisäominaisuus.
Monet salasanojen hallintasovellukset eivät toimi usealla laitteella joko siksi, että ne eivät ole verkkopohjaisia, ovat tilattomia tai palvelussa ei ole tätä ominaisuutta. Paikallisesti asennettavat hallintasovellukset eivät myöskään toimi tässä tapauksessa, koska salasana-holvi on asennettu vain yhteen laitteeseen kerrallaan.
Mikä on turvallisin tapa säilyttää salasanoja?
Salasanojen hallintasovellus on turvallisin tapa säilyttää salasanasi. Voit valita erilaisia vaihtoehtoja, kuten verkkopohjaisen hallintasovelluksen, yksinkertaisen selainlaajennuksen, offline-ohjelmiston tai fyysisen laitteen.
Salasanojen hallintasovellukset suojaavat tietosi, joihin pääset käsiksi pääsalasanalla – näin salasanasi ovat suojassa kyberhyökkäyksiltä koko ajan.
Paras salasanojen hallintasovellus vuodelle 2022
Markkinoilla on monia salasanojen hallintasovelluksia, joilla jokaisella on omat ominaisuutensa. Olemme päätyneet siihen, että Psono tarjoaa kaikki tarvittavat ominaisuudet edulliseen hintaan.
Näihin ominaisuuksiin salasanojen hallintasovelluksen tulee kiinnittää huomiota:
- On avoimen lähdekoodin;
- On itse isännöitävissä, joten voit taata parhaan mahdollisen tietoturvan omalta osaltasi;
- On salattu tietokanta;
- Generoi salasanat puolestasi;
- Synkronoi useille laitteille;
- Toimii useissa käyttöjärjestelmissä;
- Käyttää monivaiheista tai kaksivaiheista tunnistautumista.
Psono tarjoaa nämä kaikki ja enemmän, ja se on erinomainen työkalu niin itsellesi kuin yrityksellesikin.
Jos haluat hallinnoida ja auditoida yrityksesi etuoikeutettujen tunnusten käyttöä, voit tehdä sen Psonon yritysalustalla salasanojen hallintaan.
Usein kysytyt kysymykset
Jos kysymykseesi ei löytynyt vielä vastausta, jatka lukemista.
Ovatko salasanojen hallintasovellukset oikeasti turvallisia?
Vaikka salasanojen hallintasovelluksiin on kohdistunut tietovuotoja, ne ovat erittäin harvinaisia eivätkä yleensä aiheuta tietojen menetystä tai vaarantumista. Yhteenvetona voidaan todeta, että salasanojen hallintasovellukset ovat turvallisia käyttää.
Voiko salasanojen hallintasovelluksia käyttää usealla laitteella?
Useimmat salasanojen hallintasovellukset toimivat usealla laitteella ja tiedot voidaan synkronoida laitteiden välillä.
Mikä on turvallisin tapa hallita salasanoja?
Suosittelemme käyttämään salasana-holvia, johon pääset käsiksi turva-avaimella, jotta salasanasi ovat mahdollisimman turvassa. Tämä mahdollistaa salasanojen hallinnan sekä tarkistamisen, tulisiko jokin niistä päivittää vahvemmaksi.
Ovatko salasanojen hallintasovellukset helposti hakkeroitavissa?
Eivät, ne on erityisesti suunniteltu suojaamaan salasanasi myös pilvipohjaisissa palveluissa. Jokaisessa salasanahallintajärjestelmässä on omat vahvuutensa ja lopulta turvallisuus perustuu siihen, ettet kadota tai paljasta pääavaintasi. Turvatoimia toteutetaan ennen laitteen liittämistä holviin.
