View
641
Download
2
Category
Preview:
Citation preview
SalasanahygieniaEli mitä joka ikinen ihminen
on velvollinen tekemääntietoturvan edistämiseksi.
Otto KekäläinenTampere 4.11.2014
LINUX-JÄRJESTELMIEN ASIANTUNTIJA- JA TUKIPALVELUT
Salasanahygienia
Tietoyhteiskunnan jokamiestaito!
"HandCleaning" by James Heilman, MD - Own work. Licensed under Creative Commons Attribution-Share Alike 3.0 via Wikimedia Commons - https://commons.wikimedia.org/wiki/File:HandCleaning.JPG#mediaviewer/File:HandCleaning.JPG
Salasanahygienia
1. Säilytä salasanat turvallisesti
”Kryptattuna” paperilla
Ulkoa muistettu alku:Ma55i
Salasanat:Ma55ihu8kkpMa55iX37+bLMa55ikorPAkk7Ma55iLerMA6.T
Ohjelmalla, esim KeePass
Salasanahygienia
2. Käytä eri salasanoja eri järjestelmissä
Salasanavuotojavastaan voi
suojautuakäyttämällä
eri salasanojaeri palveuissa
Salasanahygienia
3. Käytä vaikeasti arvattavia, monimutkaisia salasanoja
KeePass ja vahvuusmittari
Salasanahygienia
4. Vaihda salasana säännöllisesti
Salasanahygienia
..tai heti jos uskot että se on vuotanut
Salasanahygienia
5. Älä koskaan kerro salasanaasi kenellekään
Salasanahygienia
6. Lähetä salasanasi oikealle kohteelle ja vain suojatussa yhteydessä
Suojatut yhteydetHTTPS
IMAPS
SMTPS
SSH
SFTP
OpenPGP
XMPPS
Suojatut yhteydet
Salasanahygienia
1. Säilytä salasanat turvallisesti2. Käytä eri salasanoja eri järjestelmissä3. Käytä vaikeasti arvattavia, monimutkaisia salasanoja4. Vaihda salasana säännöllisesti5. Älä koskaan kerro salasanaasi kenellekään6. Lähetä salasanasi oikealle kohteelle ja vain suojatussa yhteydessä
Lähteet
Tämä tietoisku on on alun perin julkaistu Turvallisuus-lehdessä 1/2010.
Lue verkossa koko artikkeli: http://www.valo-cd.fi/oppaat/keepass-opas.pdf
Copyright Otto Kekäläinen ja Turvallisuus-lehti 2010
Ota yhteyttä kun haluat Seravo Oy:n kehittämään tai ylläpitämään
Linux-pohjaisia tietojärjestelmiänne
Avaa seravo.fLisävinkkejä blogissamme
SalasanahygieniaEli mitä joka ikinen ihminen
on velvollinen tekemääntietoturvan edistämiseksi.
Otto KekäläinenTampere 4.11.2014
LINUX-JÄRJESTELMIEN ASIANTUNTIJA- JA TUKIPALVELUT
Salasanahygienia
Tietoyhteiskunnan jokamiestaito!
"HandCleaning" by James Heilman, MD - Own work. Licensed under Creative Commons Attribution-Share Alike 3.0 via Wikimedia Commons - https://commons.wikimedia.org/wiki/File:HandCleaning.JPG#mediaviewer/File:HandCleaning.JPG
Kaikki tuntevat käsihygienian: kädet valellaan desinfiointiaineella aina kun mennään sisään sairaalaan.
Samalla tavalla kuin käsien puhtaus ehkäisee tautien tarttumista, voidaan salasanahygienialla ehkäistä omien käyttäjätunnusten väärinkäyttöä. Salasanahygienia voi tuntua turhalta kun hyötyä ei näe heti, mutta se on tärkeää nykyisessä tietoyhteiskunnassa.
Salasanahygienia ei ole yhtään sen vaikeampaa kuin käsien pesu, ja jokainen voi oppia muutaman yksinkertaisen perusperiaatteen, jotka kerron seuraavaksi.
Salasanahygienia
1. Säilytä salasanat turvallisesti
Salasanat tulisi säilyttää turvallisesti. Paras tapa olisi tietysti säilyttää kaikki salasanat päänsä sisällä, mutta kaiken muistaminen ei yksinkertaisesti ole mahdollista, joten toinen hyvä paikka on lompakko.
Lompakossa säilytetään rahaa, joten ihmiset ovat tottuneet pitämään huolta lompakostaan.
”Kryptattuna” paperilla
Ulkoa muistettu alku:Ma55i
Salasanat:Ma55ihu8kkpMa55iX37+bLMa55ikorPAkk7Ma55iLerMA6.T
Salasanat voi salakirjoittaa paperille yksinkertaisella kikalla siten, että vain itse osaa lukea niitä: käytä kaikissa salasanoissa yhteistä alkua jonka muistat, esimerkiksi Ma55i, ja kirjoita paperille vain loppuosa. Näin jos paperilla lukee hU8kkP, tiedät itse että salasana on Ma55ihU8kkP.
Lompakossa olevasta listasta tulee muistaa pitää myös kopiota, jotta lompakon hukkaamisen myötä ei menetä lopullisesti salasanoja. Kopiolle täytyy luonnollisesti keksiä myös turvallinen säilytyspaikka. Tähänkin voi soveltaa raha-analogiaa ja laittaa listan kassakaappiin.
Lompakon lisäksi matkapuhelin on jatkuvasti mukana, ja se on toinen paikka tallentaa salasanat, mutta se ei ole juuri paperia parempi, koska salasanat näpyttelemään käsin tietokoneeseen, kun kirjautuu johonkin sisään.
Ohjelmalla, esim KeePass
Suositeltavin vaihtoehto on salasanojen säilytysohjelman käyttö tietokoneessa. Esimerkki tällaisesta on KeePass. Sen käyttö on erittäin helppoa, koska pääsalasanan syöttämisen jälkeen voi salasanaluettelosta helposti kopioida valitsemansa käyttäjätunnuksen ja salasanan leikepöydälle ja sitä kautta viedä mihin tahansa toiseen tietokoneohjelmaan kopioi-ja-liitä, ilman että itse kirjoittamaan monimutkaista salasasanaa.
KeePass on saatavina useille eri käyttöjärjestelmille, kuten Windows, MacOS X, Linux, Android ja Jolla. Ohjelman kryptografiset toteutukset ja muu toiminta on luotettavaa, koska lähdekoodi on avointa ja läpinäkyvää. KeePass on myös suomennettu eikä se maksa mitään, joten hankkikaa se.
Salasanahygienia
2. Käytä eri salasanoja eri järjestelmissä
On vaarallista käyttää samaa salasanaa useissa eri järjestelmissä. Jos esimerkiksi Twitter-tilisi salasana paljastuu, ja rikollinen näkee Twitter-tilitiedoistasi sähköpostiosoitteesi, ja sähköpostisi salasana on sama kuin Twitterissä, niin rikollinen menee varmasti myös sähköpostiisi.
Salasanavuotojavastaan voi
suojautuakäyttämällä
eri salasanojaeri palveuissa
KeePassissa auttaa tässäkin, koska siinä on automaattinen salasanan luomistoiminto, jonka avulla on helppo noudattaa käytäntöä, että jokainen uusi salasana on eri kuin mikään aikaisempi.
Salasanahygienia
3. Käytä vaikeasti arvattavia, monimutkaisia salasanoja
Yksi tapa murtaa salasanoja on käyttämällä tehokkaita tietokoneita, jotka kokeilevat läpi kaikki mahdolliset salasanat. Salasanan vahvuus pitäisi olla tietokonekielellä ilmaistuna vähintäänkin 58 bittiä, eli todennäköisyys arvata salasana on yksi sadasta tuhannesta biljoonasta (100 000 000 000 000 000).
Riittävän monimutkainen salasana on vähintään yhdeksän merkkiä pitkä ja sisältää sekä pieniä että isoja kirjaimia, numeroita ja erikoismerkkejä. Lisäksi salasanan tulee olla mahdollisimman sattumanvaraisesti valittu eikä saa perustua esim sanaan kuten kissa99 tai 123koira, koska salasanojen murto-ohjelmat kokeilevat tällaisia salasanavaihtoehdot ensimmäisenä.
KeePass ja vahvuusmittari
Tässäkin tietokoneohjelmasta on hyötyä. KeePass sisältää toiminnon, joka kertoo käyttäjän kirjoittaman salasanan vahvuuden ja auttaa luomaan satunnaisia vahvoja salasanoja.
Salasanahygienia
4. Vaihda salasana säännöllisesti
Mikäli salasana on riittävän hyvä, sopiva salasanan vaihtoväli on muutama vuosi.
Jos salasana on huono, ja tietokone murtaisi salasanan päivässä prosentin todennäköisyydellä, seuraisi siitä, että vaikka vaihtaisi huonoa salasanaa joka päivä, paljastuisi se varmuudella silti viiden kuukauden sisällä. Riittävän monimutkainen salasana on ratkaisevaa, eikä vaihto kuukauden tai vuoden välein juurikaan paranna tietoturvaa.
Salasanojen iän seurannassakin voi hyödyntää KeePassia. Se näyttää jokaisesta siihen tallennetusta salasanasta päivämäärän jolloin se on otettu käyttöön.
Salasanahygienia
..tai heti jos uskot että se on vuotanut
Jos joku on kurkkinut olkasi yli tai muuten epäilet, että salasanasi on paljastunut, kannattaa se vaihtaa varmuuden vuoksi.
Hyvin tehdyt tietojärjestelmät kertovat sinulle sisäänkirjautumisen yhteydessä koska kirjauduit sisälle edellisen kerran ja mahdollisesti, miltä tietokoneelta vierailu tuli. Jos järjestelmä kertoo sinun olleen työpaikan tietojärjestelmässä kun olit lomalla, osaat päätellä, että jotain on vinossa.
Salasanahygienia
5. Älä koskaan kerro salasanaasi kenellekään
Kenelläkään ei ole mitään syytä tietää salasanaasi. Älä ikinä paljasta salasanaasi edes ylläpitäjälle, vaikka hänellä olisi kuinka hyvä syy udella salasanaasi. Älä lankea manipulointiin!
Kaikissa tietojärjestelmissä ylläpitäjä voi aina vaihtaa käyttäjän salasanan, eikä käyttäjän apua tarvita lainkaan.
Yleisin syy tietomurtoihin on se, että käyttäjä on syystä tai toisesta mennyt paljastamaan salasanansa.
Salasanahygienia
6. Lähetä salasanasi oikealle kohteelle ja vain suojatussa yhteydessä
Kun olet aikeissa kirjautua johonkin järjestelmään, tarkista että kohde on oikea. Esimerkiksi verkkopankkiin mennessäsi tarkista osoiteriviltä, että siinä on oikea osoite.
Parhaan varmuuden saat kun avaat sivuston kirjoittamalla osoitteen itse tai valitsemalla sen omista kirjainmerkeistäsi sen sijaan, että esimerkiksi napsauttaisit osoitteen auki vieraan lähettämästä sähköpostiviestistä.
Suojatut yhteydetHTTPS
IMAPS
SMTPS
SSH
SFTP
OpenPGP
XMPPS
Internetissä tietoliikenne on helposti salakuunneltavissa, ellei se ole kunnolla salattu. Verkkosivustojen osalta tarkista, että osoite alkaa https ja että selaimessasi on asianmukaiset salauksesta kertovat merkit näkyvissä.
Kirjain S tulee sanasta secure.
Jos käyttää sähköpostin lukemiseen erillistä ohjelmaa, kannattaa tarkistaa sen asetuksista, että saapuva posti haetaan salatulla IMAP-yhteydellä. Tiedostonsiirrot kannattaa hoitaa SFTP-yhteydellä. Lisäksi kannattaa tarkistaa myös minkälaisia yhteyksiä esimerkiksi IP-puhelinohjelmisto tai verkkotulostin käyttää.
Suojatut yhteydet
Salatun yhteyden käyttämisen lisäksi pitää myös tarkistaa, että salaus toimii oikein. Jos pankin verkkosivuille mennessä selainohjelma esimerkiksi ilmoittaa, että varmenne on virheellinen, voi asian selvittämisen aloittaa soittamalla pankille ja kysyä, ovatko he itse tietoisia asiasta.
Kaikkia salatun yhteyden käyttöön liittyviä yksityiskohtia ei tarvitse tietää. Tärkeintä on periaatteen ymmärtäminen ja että jokaisella soi hälytyskellot, mikäli jokin kielii siitä, että yhteys ei ole salattu, salaus ei toimi oikein tai yhteyden toinen osapuoli voisi olla väärä.
Salasanahygienia
1. Säilytä salasanat turvallisesti2. Käytä eri salasanoja eri järjestelmissä3. Käytä vaikeasti arvattavia, monimutkaisia salasanoja4. Vaihda salasana säännöllisesti5. Älä koskaan kerro salasanaasi kenellekään6. Lähetä salasanasi oikealle kohteelle ja vain suojatussa yhteydessä
Lähteet
Tämä tietoisku on on alun perin julkaistu Turvallisuus-lehdessä 1/2010.
Lue verkossa koko artikkeli: http://www.valo-cd.fi/oppaat/keepass-opas.pdf
Copyright Otto Kekäläinen ja Turvallisuus-lehti 2010
Ota yhteyttä kun haluat Seravo Oy:n kehittämään tai ylläpitämään
Linux-pohjaisia tietojärjestelmiänne
Avaa seravo.fLisävinkkejä blogissamme
Recommended