Tietohepun vinkit
Sata sivua ja sata salasanaa – onneksi sinun ei tarvitse muistaa niitä kaikkia
Gmail, Facebook, Instagram, Spotify, Netflix, verkkopankki, verkkokauppa, työpaikan järjestelmät, Wilma ja koulun järjestelmät. Ihminen tarvitsee nykyään yhä useampaan verkkopalveluun oman tunnuksen ja salasanan.
Muisti on rajallinen. Siksi on helppo valita se tuttu ja turvallisen tuntuinen ratkaisu: käyttää samaa sähköpostiosoitetta, käyttäjätunnusta ja salasanaa kaikkialla. Helppoa – ainakin hetken.
Siinä piilee kuitenkin suuri riski. Jos salasana pääsee vuotamaan yhdestäkin palvelusta, sitä voidaan yrittää käyttää myös muissa palveluissa. Sama salasana ei siis saisi avata useita ovia. Eri palveluissa kannattaa käyttää eri salasanaa.
Tämä on helpommin sanottu kuin tehty. Monilla palveluilla on omat vaatimuksensa: salasanan pitää olla riittävän pitkä ja yksilöllinen, joskus mukana pitää olla isoja ja pieniä kirjaimia sekä numeroita tai erikoismerkkejä. Toisinaan välilyönnit ja ääkköset hyväksytään, toisinaan eivät.
On täysin ymmärrettävää, että salasanojen hallinta turhauttaa.
Onneksi siihen on useita hyviä ratkaisuja. Salasanojen hallintaohjelman käyttöönotto tarvitsee yleensä tehdä vain kerran. Sen jälkeen salasanat ovat saatavilla omilla laitteilla, eikä jokaista salasanaa tarvitse opetella ulkoa.
Mikä on salasanojen hallintaohjelma?
Salasanojen hallintaohjelma on sovellus tai palvelu, johon voi tallentaa kirjautumistunnuksia, salasanoja ja muuta arkaluonteista tietoa. Tiedot säilytetään salattuina. Sinun tarvitsee muistaa vain yksi pääsalasana, jolla avaat hallintaohjelman.
Hyvä hallintaohjelma osaa myös luoda pitkiä ja yksilöllisiä salasanoja. Selainlaajennus tai puhelimen sovellus voi täyttää tunnukset kirjautumissivulle puolestasi. Näin salasanaa ei tarvitse kirjoittaa käsin tai säilyttää muistilapulla.
Monissa ohjelmissa voi säilyttää myös esimerkiksi suojattuja muistiinpanoja, luottokorttitietoja, tunnistautumissovelluksen koodeja tai niin sanottuja kulkulauseita. Kaikki ominaisuudet eivät kuitenkaan kuulu jokaiseen maksuttomaan tai maksulliseen tilaukseen.
Kaksivaiheinen tunnistautuminen kannattaa ottaa käyttöön itse hallintaohjelmassa ja tärkeimmissä verkkopalveluissa. Se tarkoittaa, että kirjautumiseen tarvitaan salasanan lisäksi toinen vahvistus, kuten puhelimeen tuleva ilmoitus tai erillinen tunnistautumissovellus.
Entä selaimen oma salasanatallennus?
Google Password Manager ja Applen Salasanat ovat monelle aivan toimivia vaihtoehtoja. Ne ovat valmiina omissa laitteissa, ja niiden käyttöönotto on usein helppoa.
Selaimen tai käyttöjärjestelmän oma ratkaisu sopii hyvin esimerkiksi silloin, kun käytät pääasiassa yhden valmistajan laitteita ja haluat pitää asiat yksinkertaisina. Google Password Manager toimii Google-tilin ja Chrome-selaimen yhteydessä, ja Apple Salasanat synkronoi tietoja Applen laitteiden välillä iCloudin avulla.
Rajoitus tulee vastaan lähinnä silloin, jos käytät useita eri käyttöjärjestelmiä tai selaimia. Silloin erillinen hallintaohjelma voi olla kätevämpi. Selaimen oma ratkaisu ei silti ole automaattisesti huono tai turvaton – tärkeintä on suojata Google- tai Apple-tili vahvalla salasanalla ja kaksivaiheisella tunnistautumisella.
Viisi erilaista vaihtoehtoa
Mikään näistä ei ole kaikille paras. Valintaan vaikuttavat esimerkiksi käyttämäsi laitteet, haluatko maksaa palvelusta ja kuinka paljon haluat itse hallita tekniikkaa.
Bitwarden – monipuolinen ja selkeä vaihtoehto
Bitwarden on avoimen lähdekoodin salasanojen hallintaohjelma, jota voi käyttää tietokoneella, puhelimella ja selaimessa. Maksuttomaan henkilökohtaiseen käyttöön kuuluu tällä hetkellä rajattomasti kirjautumistietoja ja laitteita. Maksullinen tilaus tuo mukaan lisäominaisuuksia, kuten laajemmat kaksivaiheisen tunnistautumisen vaihtoehdot ja muita edistyneitä toimintoja.
Bitwarden sopii käyttäjälle, joka haluaa käyttää samaa hallintaohjelmaa eri laitteilla ja käyttöjärjestelmillä ilman, että perusratkaisusta tarvitsee heti maksaa. Asetuksia ja ominaisuuksia on melko paljon, joten aivan ensimmäiseksi hallintaohjelmaksi se voi tuntua hetken aikaa monipuoliselta.
Proton Pass – helppo maksuton vaihtoehto eri laitteille
Proton Pass toimii selaimessa, Windowsissa, macOS:ssä, Linuxissa, Androidissa ja iPhonessa. Protonin maksuttomaan versioon kuuluu tällä hetkellä rajattomasti kirjautumistietoja ja laitteita. Lisäksi siinä on muun muassa salasanojen luonti ja ilmoituksia heikoista tai uudelleen käytetyistä salasanoista.
Maksullinen Pass Plus- tai Proton Unlimited -tilaus voi sisältää esimerkiksi lisää holveja, kaksivaiheisen tunnistautumisen koodeja, jakamista, sähköpostialiaksia ja muita lisäominaisuuksia. Sisältö ja hinta riippuvat valitusta tilauksesta ja mahdollisista kampanjoista.
Proton Pass voi olla hyvä vaihtoehto, jos haluat maksuttoman eri laitteilla toimivan ratkaisun tai käytät jo muita Protonin palveluita. Kaikkia lisäominaisuuksia ei kuitenkaan tarvitse hankkia tavallista salasanojen säilytystä varten.
1Password – viimeistelty maksullinen palvelu
1Password on maksullinen palvelu, joka toimii tietokoneilla, puhelimilla ja tavallisimmissa selaimissa. Se tarjoaa salasanojen tallennuksen ja automaattisen täytön lisäksi esimerkiksi ilmoituksia heikoista tai vuotaneista tunnuksista sekä helpon tavan jakaa tietoja perheenjäsenten kanssa.
Henkilökohtainen ja perheille tarkoitettu tilaus ovat eri vaihtoehtoja. 1Password tarjoaa yleensä kokeilujakson, mutta varsinainen käyttö perustuu tilaukseen. Hinnat, valuutta, kampanjat ja tilauksen sisältö voivat vaihdella alueen, laskutusvälin ja tilauskanavan mukaan.
1Password sopii käyttäjälle, joka arvostaa valmista ja viimeisteltyä käyttökokemusta sekä on valmis maksamaan jatkuvasta palvelusta. Maksuttomalle käytölle se ei ole ensisijainen vaihtoehto.
KeePassXC – paikallinen ja omaan hallintaan perustuva ratkaisu
KeePassXC on maksuton ja avoimen lähdekoodin ohjelma Windowsille, macOS:lle ja Linuxille. Se tallentaa salasanat salattuun tietokantatiedostoon omalle tietokoneelle, eikä ohjelmaan kuulu automaattista pilvisynkronointia.
Selainlaajennuksella KeePassXC voi täyttää salasanoja selaimessa. Puhelimella tietokantaa käytetään erillisellä yhteensopivalla sovelluksella, joten kokonaisuus vaatii hieman enemmän suunnittelua kuin pilvipalvelu.
KeePassXC sopii käyttäjälle, joka haluaa pitää tietokannan itse hallinnassa ja hyväksyy sen, että varmuuskopioinnista ja tiedoston siirtämisestä laitteiden välillä täytyy huolehtia itse. Jos salattu tietokantatiedosto katoaa eikä toimivaa varmuuskopiota ole, myös salasanat voivat kadota.
Google Password Manager ja Applen Salasanat – valmiina laitteissa
Google Password Manager tallentaa salasanoja Google-tilille tai paikallisesti laitteelle. Kun Chromeen on kirjauduttu Google-tilillä, salasanat ja pääsyavaimet voivat olla käytettävissä eri laitteilla. Ratkaisu sopii erityisen hyvin Android- ja Chrome-käyttäjälle.
Applen Salasanat on erillinen Salasanat-sovellus iPhonessa, iPadissa ja Macissa. Se tallentaa salasanoja, pääsyavaimia ja vahvistuskoodeja sekä voi ilmoittaa helposti arvattavista, uudelleen käytetyistä tai tietovuodoissa esiintyneistä salasanoista. Se sopii parhaiten käyttäjälle, jonka laitteet ovat pääasiassa Applen laitteita.
Molemmat ovat helppoja ja monelle riittäviä. Jos käytössä on esimerkiksi Android-puhelin ja Mac-tietokone tai useita eri selaimia, erillinen hallintaohjelma voi toimia sujuvammin.
Lyhyt vertailu
| Vaihtoehto | Hinta | Laitteet ja käyttöjärjestelmät | Sopii erityisesti |
|---|---|---|---|
| Bitwarden | Maksuton perusversio, maksullisia lisätilauksia | Windows, macOS, Linux, Android, iPhone ja selaimet | Eri laitteita käyttävälle, joka haluaa paljon vastinetta ilman pakollista maksua |
| Proton Pass | Maksuton perusversio, maksullisia lisätilauksia | Windows, macOS, Linux, Android, iPhone ja selaimet | Helppoa eri laitteilla toimivaa ratkaisua etsivälle |
| 1Password | Maksullinen tilaus, yleensä kokeilujakso | Tietokoneet, puhelimet ja tavallisimmat selaimet | Käyttäjälle, joka arvostaa viimeisteltyä maksullista palvelua |
| KeePassXC | Maksuton | Windows, macOS ja Linux; puhelimella erillinen yhteensopiva sovellus | Käyttäjälle, joka haluaa hallita salattua tiedostoa itse |
| Google Password Manager | Maksuton Google-tilin yhteydessä | Chrome, Android ja Google-tili | Google- ja Android-käyttäjälle |
| Applen Salasanat | Maksuton Apple-laitteiden yhteydessä | iPhone, iPad ja Mac | Apple-laitteita pääasiassa käyttävälle |
Hinnat ja ominaisuudet muuttuvat ajan mittaan. Erityisesti maksullisissa tilauksissa kannattaa tarkistaa ajantasainen hinta ja sisältö palvelun omalta verkkosivulta ennen tilaamista.
Näin otat hallintaohjelman käyttöön
- Valitse yksi ratkaisu, joka toimii omilla tärkeimmillä laitteillasi.
- Luo hallintaohjelmaan pitkä ja yksilöllinen pääsalasana. Pääsalasana on ainoa salasana, jota todella tarvitset muistaa.
- Ota käyttöön kaksivaiheinen tunnistautuminen hallintaohjelmassa, jos se on mahdollista.
- Tuo vanhat salasanat selaimesta tai toisesta hallintaohjelmasta. Tarkista tuonnin jälkeen, että tärkeät tunnukset löytyvät.
- Vaihda ensin tärkeimpien palveluiden salasanat: sähköposti, verkkopankkiin liittyvät palvelut, sosiaalisen median tilit ja muut tilit, joiden kautta voi palauttaa muita salasanoja.
- Älä käytä samaa salasanaa muualla. Anna hallintaohjelman luoda uudet salasanat, kun vaihdat vanhoja.
Vanhojen salasanojen vienti selaimesta tapahtuu yleensä selaimen salasanojen asetuksista. Vienti tekee usein CSV-tiedoston, joka voi sisältää kaikki salasanat selväkielisinä. Tiedostoa pitää käsitellä kuin avainta: älä lähetä sitä sähköpostilla, älä jätä sitä latauskansioon ja poista se heti onnistuneen tuonnin jälkeen. Jos olet epävarma, apua kannattaa pyytää ennen vientiä.
Lopuksi
Hyvä salasanojen hallinta ei tarkoita sitä, että sinun pitäisi muistaa sata salasanaa. Päinvastoin: sinun tarvitsee muistaa yksi hyvä pääsalasana ja pitää tärkeimmät tilit suojattuina kaksivaiheisella tunnistautumisella.
Jos käytät lähinnä Androidia ja Chromea, Google Password Manager voi olla sopiva. Apple-laitteilla Applen Salasanat on luonteva vaihtoehto. Bitwarden ja Proton Pass sopivat monelle, joka käyttää eri laitteita ja haluaa maksuttoman perusratkaisun. 1Password tarjoaa viimeistellyn maksullisen vaihtoehdon, ja KeePassXC antaa enemmän omaa hallintaa sille, joka haluaa säilyttää tietokannan paikallisesti.
Tärkeintä on valita ratkaisu, jota oikeasti jaksat käyttää. Täydellinen ohjelma ei auta, jos salasanat jäävät edelleen samoiksi tai muistilapulle.
Jos salasanojen siirtäminen, hallintaohjelman valinta tai kaksivaiheinen tunnistautuminen tuntuu hankalalta, Tietoheppu auttaa rauhallisesti alkuun. Käydään yhdessä läpi sinun laitteesi ja tarpeesi, ja etsitään niihin sopiva tapa pitää digiarjen avaimet tallessa.