Parool on ainult pool asja.
Generaator annab sulle hea parooli. Kaitse sünnib aga harjumustest. Kui sa neist kinni pead, siis on asi palju parem.
-
Pikk ja juhuslik
Robot proovib sekundis tohutu koguse kombinatsioone. Inimese väljamõeldud „Kevad2025!" on nende seas esimeste hulgas. Lase masinal valida ja tee parool vähemalt 16 märki, parem 20 märki pikaks.
-
Paroolihalduris, mitte brauseris
Brauserisse salvestatud paroolid on pahavara esimene sihtmärk. Paroolihaldur (Bitwarden, 1Password, KeePassXC jne) hoiab need krüpteeritult ühe põhiparooli taga ja täidab vormid ise.
-
Igal teenusel oma parool
Kas iga teenus vajab oma parooli? Absoluutselt. Kui üks teenus lekib - ja enamus teenuseid lekib - proovivad ründajad seda parooli automaatselt kõigis teistes teenustes. Iga teenus vajab oma parooli ja paroolihaldur teeb selle lihtsaks.
-
MFA on üle kõige
MFA ehk mitmefaktoriline autentimine. Ka parim parool võib lekkida või näpatud saada. Teine tegur (autentimisrakendus, turvavõti, Smart-ID) tähendab, et varastatud parool üksi ei aita. Lülita MFA sisse kõigepealt e-postil, raamatupidamistarkvaras ja muudes olulistes teenustes ja seejärel igal pool, kus see on vähegi võimalik.
Parool ei lahku sinu brauserist.
Parool luuakse sinu seadmes brauseri turvalise juhuarvugeneraatoriga (crypto.getRandomValues). Pärast lehe laadimist ei lähe sinu seadmest enam midagi välja. Küpsiseid ega analüütikat ei ole.
Kontrolli ise
- Ava brauseri arendaja tööriistades võrgu vaade (Network) ja loo uus parool. Päringuid ei teki.
- Lülita internet välja. Generaator töötab edasi.
- Lehe turvapoliitika (CSP) keelab skriptidel sellelt lehelt üldse andmeid saata.
Küsimusi ja vastuseid
Kui pikk peaks parool olema?
Juhusliku parooli puhul vähemalt 16 märki, olulisemate kontode jaoks 20 või rohkem. Pikkus loeb rohkem kui keerukus. Fraasi puhul vähemalt 6 juhuslikku sõna, paroolihalduri põhiparooli jaoks 7 või rohkem.
Mis vahe on paroolil ja fraasil?
Parool on juhuslik märgijada, mida sa pähe ei õpi, selleks on paroolihaldur. Fraas koosneb juhuslikest sõnadest, näiteks kask-laev-kohv-mägi-kass-tuli-vihm. Seda on lihtsam meelde jätta ja käsitsi sisestada, mistõttu sobib see paroolihalduri põhiparooliks ja arvuti sisselogimiseks.
Miks fraasi entroopia on väiksem?
Fraasi sõnad valitakse juhuslikult ligi 800 sõna hulgast, ehk umbes 9,6 bitti sõna kohta. Seitsmest sõnast saab seega umbes 67 bitti, mis on põhiparooliks hea, kuid alla juhusliku 20-märgilise parooli (üle 120 bitti). Kui vajad rohkem, lisa sõnu.
Miks mitte salvestada paroole brauserisse?
Brauserisse salvestamine on mugav, kuid just sealt otsib pahavara esimesena. Paroolihaldur hoiab paroole krüpteeritult, hoiatab lekete ja korduvate paroolide eest ning töötab tavaliselt kõigis seadmetes.
Kas sama parooli võib mitmes kohas kasutada?
Ei. Kui üks teenus lekib, proovivad ründajad seda parooli automaatselt kõigis teistes teenustes. Paroolihalduriga on iga teenuse jaoks eraldi parool lihtne.
Mis on MFA?
Mitmeastmeline autentimine ehk MFA nõuab lisaks paroolile teist tegurit: autentimisrakenduse koodi, turvavõtit vms. Eelista rakendust või turvavõtit SMS-ile.
Miks mõnes kohas erimärgid ei tööta?
Mõni vana süsteem või spetsiifiline kasutus ei kannata jutumärke, kaldkriipse ega nurksulge. Seepärast kasutab generaator ainult märke ! # $ % & * + - . : = ? @ ^ _. Kui ka need ei sobi, lülita erimärgid välja ja tee parool pikemaks.
Küberteejuht
Hea parool on hea algus.
Internetis nähtamatuid asju ei ole. Masinad käivad kogu aeg ukselinki lõgistamas, olgu sa suur või väike. Küberteejuht aitab mikro- ja väikeettevõtjal olla halvem sihtmärk.
Hinda oma ettevõtet — 10 minutit Vaata kursuseid
Alusta tasuta · Eesti keeles · Ei midagi keerulist