Salasanasi on todennäköisesti jo jossain tietomurrossa.
Tarkista tämä heti. Kestää kymmenen sekuntia ja voi säästää isosta harmista.
Miljardeja salasanoja on vuotanut julkisiin tietokantoihin vuosien varrella. Jos käytät samaa salasanaa monessa paikassa, yks vanha vuoto riittää avaamaan kaikki muutkin tilisi.
Näin suojaudut
- Tarkista oma sähköpostiosoite tunnetuista tietovuodoista
- Vaihda salasana heti jos se löytyy vuodosta
- Käytä eri salasanaa joka palvelussa
Miksi yksi vanha vuoto on iso juttu
Tietomurrot ovat arkea. Kun jokin palvelu murretaan, sieltä voi vuotaa sähköpostiosoitteita ja salasanoja, ja ne päätyvät kauppaan ja listoille. Moni ihminen on ollut mukana useammassa vuodossa tietämättään.
Vaara tulee siitä, että rikolliset kokeilevat vuotanutta yhdistelmää automaattisesti kaikkialla: sähköpostissa, pankissa, verkkokaupoissa ja somessa. Jos käytät samaa salasanaa useassa paikassa, yksi vanha vuoto avaa kaikki ovet kerralla.
Näin tarkistat ja korjaat
Maailman tunnetuin tarkistuspalvelu on Have I Been Pwned (haveibeenpwned.com), jonka ylläpitäjä on tietoturva-asiantuntija Troy Hunt. Kirjoita sähköpostiosoitteesi hakukenttään, ja palvelu kertoo, mistä tunnetuista vuodoista osoite löytyy. Palvelu ei näytä salasanojasi.
Jos osuma löytyy, vaihda salasana kyseiseen palveluun heti ja kaikkialle missä käytit samaa. Ota samalla käyttöön kaksivaiheinen tunnistus. Salasanamanageri tekee jokaiselle palvelulle oman vahvan salasanan, jota sinun ei tarvitse muistaa.
Tarkista itse
1. Sähköpostiosoite. Have I Been Pwned kertoo, missä vuodoissa osoitteesi on ollut. Palvelu aukeaa omaan välilehteensä, ja osoite kirjoitetaan siellä.
2. Salasana. Katso, onko jokin salasana jo vuotanut. Selain laskee salasanasta tiivisteen ja lähettää palvelulle vain sen viisi ensimmäistä merkkiä, joten koko salasanaa ei lähde minnekään. Varmuuden vuoksi kokeile silti mieluummin salasanaa jota et käytä, vaikka salasana123.
Jos tämä ehti jo tapahtua
Jos osoitteesi löytyi vuodosta, älä panikoi mutta toimi saman päivän aikana: vaihda salasana, vaihda se muualta jos oli sama ja katso pankin ja sähköpostin viimeaikaiset kirjautumiset. Jos joku on ehtinyt käyttää tiliäsi, ilmoita asiasta palvelun tukeen ja tarvittaessa poliisille.
Tarvitsetko nettisivut tai apua omaan yritykseesi?
Webico tekee nettisivut, brändin ja hakukoneoptimoinnin pienille yrityksille. Kiinteä hinta, selkeästi ja ilman jargonia.
