Mitä sovellusta käytätte salasanoihin

Itse käytän laiskana vähän huonoa vaihtoehtoa eli Googlea. Näin kaikki saa todella helposti käyttöön sekä tietokoneella Chromessa että Android puhelimessa. Telian myymässä tietoturvapaketissahan on esim F-Securen salasanojen hallintaohjelma mukana, jos erillistä kaipaa. Enemmän osaamista omaaville voisi suositella vaikkapa KeePassia. 

https://keepass.info/

Itse olen jo vuosia käyttänyt bitwardenia eikä ole ollu ongelmia ja mielestä helppo käyttää.

https://bitwarden.com/

Onpas muuten hyvä aihe tämä ​@Satapuu. Kiitos, kun avasit 😊

Salasanoja on nykyään maailma täynnä. Mitä vanhemmaksi tulen niin tuntuu, että taistelen niiden kanssa enempi vähempi koko ajan.

Samaa salasanaa ei saisi käyttää muissa palveluissa. Salasanoja pitäisi aina silloin tällöin vaihtaa. Ja kuten kirjoitit niin minullakin on useita laitteita käytössä.

Ei ole helppo yhtälö.

Itse olen siviilin puolella käyttänyt Applen Salasanat-ohjelmaa. Se on riittänyt tarpeisiini aika hyvin, ainakin toistaiseksi.

Mielenkiinnolla seuraan keskustelua 😊

Siksi pitääkin muistaa vain 2 salasanaa ikinä. Toisella pääsee sähköpostiin 2-vaiheisen tunnistautumisen vahvistamana ja toisella avataan salasanojen hallintaohjelma. Sen annetaan sitten luoda jokaiselle sivulle tai palvelulle täysin satunnainen salasana, jota et itse edes tiedä. Esimerkkinä tällä kertaa Chrome loi minulle seuraavan: ixh:sm&LDNcnTT9

Aikoinaan oli parikin salasanasoftaa. 12v käytin Applen tietokoneita työ puolesta silloin ei ollut noita vaaroja vielä ohjelmatkin oli kehittyneitä. Sen jälkeen siirryin Windowsin pariin. Koska apllen vehkeet maksoi huomattavasti enempi. Alkuaikoina ei niin paljoa ollutkaan salasanoja mutta kun sovellukset kehittyy Windowsissa ja internetin käyttö oli helpompaa ja kohtuu hintaisia niin sen myötä alkoi sovellustun määrä kasvaa ja salasanat. Seurasin silloin tietotekniikkaa ja kehitystä toisella tavalla ja opastin niiden maailmaan ihmisiä. Tässä vaiheessa alkoi sitten sovellusten salasanojen määrä nousta. Nyt olen miettinyt että pitäisi ainakin osasta käydä kirjautumassa ja erota. Siinäpä piisaisi touhua kunhan saisi aikaiseksi sen. Osaan vielä noin 50 jos sais vähennettyä. Lopuille pitäisi kehittää sopiva sovellus. 

Yllättävän vähän on salasanojen tallentajia. Itse en uskaltaisi enää. Siksi tässä kuulostelenkin hyvää ilmaista toimivaa sovellusta. Pitäisi toimia Windouksessa., Androidissa, LineageOs issa, Chroessa. Katsellaan ja kuulostellaan. 

https://keepass.info/download.html

Tuolla noita eri versioita löytyy. LineageOS on Android ilman Googlea eli samojen luulisi toimivan siinäkin. Salasanat sisältävä tietokanta pitää vaan jakaa jollain eri laitteille. Siihen käy OwnCloud/Google Drive/OneDrive/Dropbox/jne. Näin pystyt hallitsemaan niitä paremmin itse, eivätkä ne ole missään tietomurron kohteeksi joutuvalla softafirman keskityllä serverillä. Vastineeksi joutuu sitten vähän säätämään itse alussa enemmän kaiken toimintaan. Muista ilmaisista ei ole itsellä kokemusta. 

Kaksivaiheisen tunnistuksen yleistyttyä olen hyvin pärjännyt palveluissa samoilla kahdella tutulla salasanalla. Muutamat salasanat on sitten tallessa puhelimen lukitussa turvakansiossa.

Sähköpostiin kirjautumiseen käytän omaa uniikkia salasanaa, sekin tapahtuu tietenkin kaksivaiheisen tunnistuksen kautta. Jonkin verran olen hyödyntänyt Googlen Authenticator -sovellusta. Esimerkiksi Wilmaan kirjautuminen on näppärää sen avulla. 

Nykyäänhän on tarjolla myös vielä turvallisempi tapa tunnistautua kokonaan ilman salasanoja. Tuota passkeytä ainakin Google ja Microsoft koko ajan tyrkyttävät minulle. Vastaa esim SSH:ssa jo pitkään käytössä ollut omalla avaimella kirjautumista. En ole vain jaksanut alkaa kokeilemaan, kun tietokoneellani ei ole yhtäkään tapaa käyttää sitä.

https://fi.wikipedia.org/wiki/WebAuthn

https://www.google.com/intl/fi/account/about/passkeys/

Minä kun haen nyt muuta kuin Googlen salasana suojaa. Riittää kun melkein kaikki kulkee Googlen kautta on Google assintantit ja Gemina. Pitäiskö kaikki hoitaa siis Googlen hallinnan kautta. Ei Google ole sen turvallisempi kuin muut yritykset. Hajauta ja hallitse. 

Se oli vain esimerkki, koska Google on yksi joka tarjoaa tuota sala-avainta salasanan sijaan. Niin tekee moni muukin taho, esimerkiksi vaikka kaikki nettipankkini. En ikinä kirjaudu niihin minkään numerolistan tai vastaavan avulla vaan aina sormenjäljelläni. Kaikki ei siis kulje mitenkään Googlen kautta, jos et käytä Googlen palveluita. Kuten ensimmäisestä linkistä voi lukea se on netissä oleva standardi, jota voi käyttää mikä taho vaan.