Vahvat ja yksilölliset salasanat ovat verkkoturvallisuuden perusta, mutta niiden keksiminen omasta päästä on lähes mahdotonta. F-Secure Password Generator on ilmainen selaimessa toimiva työkalu, jolla luot satunnaisen, vaikeasti murrettavan salasanan muutamassa sekunnissa. Tässä oppaassa käymme askel askeleelta läpi, miten työkalua käytetään, mitä sen asetukset tarkoittavat ja miten saat luodut salasanat turvallisesti talteen.
Mikä F-Secure Password Generator on?
F Secure Password Generator on suomalaislähtöisen tietoturvayhtiö F-Securen tarjoama maksuton verkkotyökalu, joka tuottaa satunnaisia salasanoja jopa 32 merkin pituuteen asti. Se yhdistelee isoja ja pieniä kirjaimia, numeroita sekä erikoismerkkejä, jolloin lopputulos on käytännössä mahdoton arvattava brute force- tai sanakirjahyökkäyksellä.
Toimii suoraan selaimessa
Generaattoria ei tarvitse asentaa erikseen. Se toimii millä tahansa nykyaikaisella selaimella tietokoneella tai puhelimella. Salasanat luodaan paikallisesti laitteellasi – F-Secure ei kerää, lähetä eikä tallenna luotuja salasanoja palvelimilleen.
Eroaa F-Secure ID Protection -salasanasäilöstä
On hyvä erottaa kaksi eri palvelua: ilmainen verkkogeneraattori on yksittäisen vahvan salasanan luomista varten, kun taas f-secure strong password generator on maksullinen F-Secure ID Protection on täysimittainen salasanasäilö, joka tallentaa salasanat salatussa muodossa, synkronoi ne laitteiden välillä ja täyttää ne automaattisesti kirjautumislomakkeisiin.
F-Secure Password Generatorin käyttö askel askeleelta
Salasanan luominen vie tunnistautumisen jälkeen alle minuutin. Toimi näin:
1. Avaa työkalun verkkosivu
Mene osoitteeseen f-secure.com/en/password-generator. Sivu latautuu suoraan ja näytölle ilmestyy oletusarvoisesti 32 merkin mittainen valmiiksi luotu salasana.
2. Säädä salasanan pituus
Liu’uttimella voit valita pituuden tyypillisesti 8 ja 32 merkin väliltä. Suositus on käyttää vähintään 16 merkkiä – 20–32 merkkiä tarjoaa parhaan suojan tilanteissa, joissa palvelu sallii pitkän salasanan.
3. Valitse käytettävät merkkityypit
Generaattorissa on neljä erillistä kytkintä:
- abc – pienet kirjaimet
- ABC – isot kirjaimet
- 123 – numerot
- #$& – erikoismerkit
Mitä useampi näistä on aktiivinen, sitä korkeampi on salasanan entropia eli sen arvattavuusvastus. Jos jokin verkkopalvelu rajoittaa esimerkiksi erikoismerkkien käyttöä, voit kytkeä juuri sen ryhmän pois ja luoda säännöt täyttävän salasanan.
4. Luo uusi salasana
Painikkeella Generate new (tai vastaava suomennos selaimen kielestä riippuen) saat välittömästi uuden satunnaisen ehdotuksen. Voit painaa nappia niin monta kertaa kuin haluat, kunnes löydät mieleisesi.
5. Kopioi ja siirrä salasana käyttöön
Klikkaa kopiointikuvaketta ja liitä salasana suoraan rekisteröinti- tai vaihtolomakkeelle. Älä jätä luotua salasanaa selaimen muistiin tai leikepöydälle pidemmäksi aikaa – siirrä se mahdollisimman pian salasanasäilöön.
Mitä entropia tarkoittaa generaattorissa?
Entropia on matemaattinen mittari sille, kuinka monta yritystä murtoyrityksessä keskimäärin tarvitaan salasanan arvaamiseen. F-Securen työkalu näyttää jokaisen luodun salasanan vahvuuden visuaalisesti ja arvioi sen yleensä asteikolla heikko, keskinkertainen, vahva tai erittäin vahva.
Pituus on tärkeintä
Yhdenkin merkin lisääminen kasvattaa mahdollisten yhdistelmien määrää eksponentiaalisesti. 12 merkin salasana on jo huomattavasti turvallisempi kuin 8 merkin, mutta 20 merkin salasana siirtää murtamiseen kuluvan ajan käytännössä ihmiselämän ulkopuolelle.
Monipuoliset merkit nostavat entropiaa
Pelkät pienet kirjaimet antavat 26 vaihtoehtoa per merkki. Lisäämällä isot kirjaimet, numerot ja erikoismerkit pääset 90+ vaihtoehtoon per merkki, jolloin yhdistelmien määrä räjähtää ja arvaaminen muuttuu epärealistiseksi.
Miten luotuja salasanoja kannattaa säilyttää?
Vahva salasana on hyödyllinen vain, jos se pysyy sinun hallinnassasi. F Secure Password Generator ei itsessään tallenna mitään, joten tarvitset luotettavan tavan pitää salasanat tallessa.
Käytä salasanasäilöä
F-Secure ID Protection, Bitwarden, 1Password ja muut salasanasäilöt salaavat tallennetut salasanat ja tarjoavat automaattisen täytön. Yksi vahva pääsalasana avaa koko säilön, joten muistettavaa on vähän mutta turva korkea.
Älä käytä samaa salasanaa kahdesti
Tärkein syy generaattorin käyttöön on se, että jokaiselle palvelulle voi luoda oman, ainutlaatuisen salasanan. Jos yksi palvelu joutuu tietomurron kohteeksi, vuotanut salasana ei avaa muita tilejäsi.
Ota käyttöön kaksivaiheinen tunnistautuminen
Vahva salasana on perusta, mutta kaksivaiheinen tunnistautuminen (2FA) lisää siihen toisen suojakerroksen. Yhdistelmänä ne tekevät tilien kaappaamisesta erittäin vaikeaa myös tilanteissa, joissa salasana päätyisi vääriin käsiin.
Yleisimmät virheet, joita kannattaa välttää
Vaikka itse generaattorin käyttö on yksinkertaista, salasanojen ympärillä tehdään edelleen samoja virheitä. Vältä ainakin nämä:
- Salasanan tallentaminen tekstitiedostoon tai sähköpostiin. Kumpikaan ei ole salattu, ja molemmat ovat helppoja kohteita varkaalle.
- Pituuden lyhentäminen muistettavuuden vuoksi. Jos käytät salasanasäilöä, sinun ei tarvitse muistaa salasanaa ulkoa.
- Saman salasanan kierrättäminen. Yksi vuoto altistaa kaikki tilit, jos sama salasana toistuu.
- Salasanan jakaminen viestillä. Käytä mieluummin salasanasäilön jako-ominaisuutta tai vähintään salattua viestintäpalvelua.
F-Secure Password Generator – yhteenveto
Yhteenveto
F Secure Password Generator on ilmainen, selainpohjainen työkalu vahvojen salasanojen luomiseen. Se toimii ilman asennusta millä tahansa laitteella, eikä F-Secure tallenna tai lähetä luotuja salasanoja palvelimilleen.
Työkalu luo jopa 32 merkin mittaisia satunnaisia salasanoja, joissa voi yhdistellä pieniä ja isoja kirjaimia, numeroita sekä erikoismerkkejä. Mitä pidempi salasana ja mitä useampia merkkityyppejä käytetään, sitä vaikeampi se on murtaa. Suositus on vähintään 16 merkkiä.
Luodut salasanat kannattaa tallentaa salasanasäilöön (esim. F-Secure ID Protection tai Bitwarden), sillä pitkiä satunnaisia merkkijonoja on mahdoton muistaa ulkoa. Jokaiselle palvelulle tulisi luoda oma, ainutlaatuinen salasana, ja lisäsuojaksi kannattaa ottaa käyttöön kaksivaiheinen tunnistautuminen.
Usein kysytyt kysymykset
Onko F-Secure Password Generator ilmainen?
Kyllä. Verkkogeneraattori on täysin maksuton, eikä sen käyttö vaadi rekisteröitymistä tai F-Securen tilausta. Maksullinen on ainoastaan erillinen ID Protection -salasanasäilö.
Tallentaako F-Secure luomani salasanat?
Ei. F-Securen mukaan kaikki salasanat luodaan paikallisesti omassa selaimessasi, eikä niitä lähetetä yhtiön palvelimille. Salasana on sinun vastuullasi siitä hetkestä, kun se on ruudulla.
Kuinka pitkän salasanan kannattaa luoda?
Suositus on vähintään 16 merkkiä, mutta jos palvelu sallii, käytä 20–32 merkkiä. Pidempi salasana on aina turvallisempi, eikä se ole hankalampi käyttää salasanasäilön kanssa.
Toimiiko generaattori mobiililaitteella?
Toimii. Sivu on responsiivinen ja toimii tavallisilla mobiiliselaimilla. Voit luoda salasanan puhelimellasi ja kopioida sen suoraan rekisteröitymisen yhteydessä.
Voinko muistaa luodut salasanat ilman salasanasäilöä?
Käytännössä et – satunnaiset 16+ merkin merkkijonot eivät jää mieleen. Juuri tämän vuoksi vahva salasana ja hyvä salasanasäilö kuuluvat yhteen. Pidä mielessäsi vain yksi vahva pääsalasana ja anna säilön huolehtia muista.
