Ladataan…
Luo salasanalause suomenkielisistä sanoista tai satunnainen merkkijono. Valitse pituus, kopioi salasana leikepöydälle ja tallenna se salasanojen hallintaohjelmaan.
Salasana luodaan selaimesi satunnaislukugeneraattorilla. Sitä ei lähetetä palvelimelle eikä tallenneta minnekään.
Sanat arvotaan suomenkielisestä sanalistasta. Ääkkösetön lause sopii esimerkiksi WiFi-verkon salasanaksi ja vanhoihin järjestelmiin.
Salasanalause on salasana, joka koostuu satunnaisesti arvotuista sanoista, esimerkiksi hylly-kesä-laulaa-ranta-pilvi-nopea. Pituus tekee siitä vahvan, ja tutut sanat tekevät siitä helpon muistaa ja kirjoittaa. Menetelmä tunnetaan nimellä diceware, koska alun perin sanat arvottiin sanalistasta noppaa heittämällä. Tämä työkalu tekee arvonnan selaimesi satunnaislukugeneraattorilla.
Useimmat salasanalausetyökalut arpovat sanansa englanninkielisistä listoista, ja suomenkielistä vaihtoehtoa on vaikea löytää. Omalla äidinkielellä sanat on helpompi muistaa ja kirjoittaa oikein myös puhelimen näppäimistöllä. Tämän työkalun lista sisältää yli kaksituhatta yleistä suomen sanaa perusmuodossa, ja jokainen sana on enintään yhdeksän kirjainta pitkä.
Ei. Vahvuus ei perustu sanojen salaisuuteen vaan arvontaan. Hyökkääjä voi tuntea koko sanalistan, mutta ei tiedä, mitkä sanat sattuma valitsi. Kuuden sanan lauseessa vaihtoehtoja on noin sata triljoonaa, ja jokainen lisäsana kertoo määrän noin kahdellatuhannella. Itse keksitty lause, kuten laulun säe tai sananlasku, on eri asia: se löytyy murto-ohjelmien aineistoista, arvottu ei.
Pitkä ja satunnainen. Pituus vaikuttaa vahvuuteen eniten: jokainen lisäsana ja lisämerkki moninkertaistaa arvattavien vaihtoehtojen määrän. Hyvä perustaso on kuuden sanan salasanalause tai kuudentoista merkin satunnainen merkkijono. Ihmisen keksimä salasana on lähes aina heikko, koska nimet, vuosiluvut ja näppäimistökuviot ovat murto-ohjelmien sanakirjoissa.
On. Salasana luodaan selaimesi omalla satunnaislukugeneraattorilla (crypto.getRandomValues), eikä sitä lähetetä palvelimelle tai tallenneta minnekään. Kun suljet sivun, salasana on poissa. Voit halutessasi katkaista verkkoyhteyden sivun latauduttua ja luoda salasanan ilman yhteyttä.
Koska palveluista vuotaa tunnuksia jatkuvasti. Kun yksi palvelu vuotaa, rikolliset kokeilevat samaa sähköposti-salasanaparia sadoissa muissa palveluissa. Yksi vuoto kaataa silloin kaikki tilit, joissa sama salasana on käytössä. Eri salasana joka palvelussa rajaa vahingon yhteen tiliin.
Salasanalauseen muistaa muutaman kirjoituskerran jälkeen, joten se sopii kohtiin, jotka kirjoitetaan käsin: tietokoneen kirjautumiseen, WiFi-verkkoon ja salasanojen hallintaohjelman pääsalasanaan. Kaikkea muuta ei tarvitse muistaa. Salasanojen hallintaohjelma, kuten Bitwarden tai 1Password, muistaa loput puolestasi, ja selainten omat salasanasäilötkin ovat parempia kuin salasanojen kierrätys.
Vahvaa salasanaa ei tarvitse vaihtaa varmuuden vuoksi. Pakotettu määräaikaisvaihto tuottaa heikkoja salasanoja, joissa vain loppunumero kasvaa, ja esimerkiksi Yhdysvaltain standardointiviranomainen NIST on vuodesta 2017 ohjeistanut luopumaan siitä. Vaihda salasana heti, jos palvelu ilmoittaa tietomurrosta tai epäilet salasanan päätyneen vääriin käsiin.
Bitit mittaavat, montako vaihtoehtoa arvaajan pitäisi käydä läpi. Jokainen bitti tuplaa määrän. Salasanalauseessa jokainen sana lisää noin 11 bittiä ja satunnaisessa merkkijonossa jokainen merkki noin 6,5 bittiä. Alle 45 bitin salasana on murrettavissa nykylaitteilla, 65 bittiä riittää tavalliseen käyttöön ja 100 bittiä kestää pitkäaikaisenkin säilytyksen.
Useimmiten voi. Nykyaikaiset verkkopalvelut käsittelevät ä:n ja ö:n oikein. Poikkeuksia ovat jotkin vanhat järjestelmät ja langattomien verkkojen salasanat, joissa ääkköset aiheuttavat ongelmia osalla laitteista. Työkalussa on valinta ”Ei ääkkösiä”, joka jättää ä- ja ö-kirjaimia sisältävät sanat pois arvonnasta, ja vahvuusmittari huomioi pienemmän sanalistan automaattisesti.
Voi. Selainten ehdottamat salasanat luodaan samalla tekniikalla kuin tässä työkalussa. Erillinen generaattori on kätevä silloin, kun salasana tarvitaan muualle kuin selaimen lomakkeeseen: langattomaan verkkoon, palvelimelle tai laitteeseen, tai kun haluat muistettavan salasanalauseen englannin sijaan suomeksi.
Teimme tämän työkalun samalla otteella kuin asiakastyömme. Se latautuu nopeasti eikä lähetä tietojasi minnekään.
