Salasanojen hallinta

[Seija Knuutila]

Haluaisin tietoa salasanojen hallintaohjelmistoista???

[Pauliina Mäkelä]

Hei Seija! Otin itse juuri käyttöön LastPass -nimisen salasanaohjelman. Latasin sen selaimeeni ja nyt salasanojen kanssa on paljon helpompaa. Tarvitsee vain muistaa yksi ainoa master-salasana ja ohjelma hoitaa loput. Onko muilla kokemuksia LastPass-ohjelmasta tai muita vinkkejä?

[Timo Rainio]

Itse käytellyt samaa sovellusta jo reilun vuoden. Alussa tietty hiukan pohditutti antaa kaikki tunnukset sinne jonnekin minne lie. Muttei ole ainakaan itselle mitään harmia tullut. Sen sijaan eipä ole tarvinnut enää muistaa kuin tuo yksi ainut lastpassin salasana joka toimii työkoneella, kotikoneella ja jopa puhelimen firefox -selaimen liitännäisenä.

[Seija Knuutila]

Juuri tätä tarkoitin: onko tässä turvallisuusriskiä, että tavallaan antaa kaikki omat tunnukset "sinne jonnekin"?

[Timo Rainio]

Ainahan näissä jonkinmoinen riski on. Toisaalta lastpassillakin "organisaationa" luultavasti miljoonia käyttäjiä ja sitä kautta organisaation olemassaolon tärkein edellytys on asiakkaiden luottamuksen säilyttäminen. Eli varmasti tekevät kaikkensa tuon luottamuksen ylläpitämikseksi

[Pasi Junnila]

Hei! Itse olen käyttänyt Macissä 1Password-nimistä ohjelmaa ja suosittelen sitä mielelläni. Windowsille siitä on tehty beta-versio. Lisää tietoa osoitteesta http://agilewebsolutions.com/onepassword

[Jarmo Tanskanen]

Firefox-selaimessa on salasanojen hallintaa tehty. Selain muistaa listassaan salasanat ja täydentää kohdan kun menään salasanaa kysyvälle sivulle ja kirjoitetaan tunnus. Salasanat ovat siis omalla koneella, eivät ulkopulisella palvelimella.

Muita tapoja, joita olen kuuullut käytettävän, ovat nämä omalla koneella olevat salasanan hallintaohjelmat, verkossa olevat palvelut tai selaimiin tehdyt hallintaohjelmat. Macissa on myös keychain, josta useammat mac-ohjelmat voivat hakea talletetun salasanan. Itse käytän firefoxin omaa toteutusta. Ja voi myös omaan kotiinsa piilottaa paperisen muistilapun. Se on vaan käytännön pakko hoitaa jotenkin, kun salasanoja kertyy paljon.

[Aarne Hagman]

Hei!
Käytin jonkin aikaa muistitikulta toimivaa KeePass- ohjelmaa, jossa kaikki muut salasanat ovat yhden mastersanan takana. Oli myös kätevää, että eri nettipaikkoja ja niiden salasanoja voi mukavasti ryhmitellä kansioihin. Se on erittäin kätevä ja varmaan turvallinenkin väline, mutta nyt en sitä enää käytä. Syynä siitä luopumiseen ei varsinaisesti ole se, että FSecure oli löytävinään tai ainakin tunnisti ko. ohjelman kansiosta jonkun haittaohjelman tai ainakin jotain haittakoodia. En saanut selvää, oliko se väärä hälytys, mutta varmuuden vuoksi tyhjensin koko usbin.

[Pekka Ranta]

Jos salasanojen tallentaminen "pilveen" ei nappaa, niin tässä vielä yksi nerokas vaihtoehto:

http://supergenpass.com/

Bookmarkletin avulla tarvitaan vain yksi turvallinen salasana, ja markletin avulla generoidaan kaikki muut salasanat samaan tyyliin kuin F-Secure tässä taannoin suositteli (toki monimutkaisemmalla algoritmilla).

Hyvään supersalasanaan tarvitaan:

* Consist of Latin alphanumerics (A-Z, a-z, 0-9)
* Always start with a lowercase letter of the Latin alphabet
* Always contain at least one uppercase letter of the Latin alphabet
* Always contain at least one numeral
* Can be any length, longer the better

[mrahikka]

Minä käytän iPhonessa iAccounts ohjelmaa. Se päivittyy Macissa olevan iBackup-ohjelman kanssa. Ainoa heikkous on, että yksittäiset salasanat pitää päivittää iPhonessa.

Toki se osaa lukea excelillä tuotetun csv-tiedoston mutta se on hieman hankala menetelmä.

Nyt minulla on kaikki salasanat taskussa, pin-koodi suojaa iAccounts ohjelmaa jos känny katoaa.