Yksi tärkeimmistä tavoista varmistaa verkkotilien turvallisuus on suojata salasanasi. Näiden ohjeiden avulla voit pitää tilisi poissa vääristä käsistä.
Luo vahvoja salasanoja
Salasanan turvallisuus riippuu salasanan vahvuudesta. Vahva salasana on:
-
Vähintään 12 merkkiä pitkä, mutta vähintään 14 merkkiä on parempi.
-
Yhdistelmä isoja kirjaimia, pieniä kirjaimia, numeroita ja symboleja.
-
Ei sana, joka löytyy sanastosta tai henkilön, merkin, tuotteen tai organisaation nimestä.
-
Merkittävästi erilainen kuin aiemmat salasanasi.
-
Helppo muistaa, mutta muiden on vaikea arvata. Kannattaa käyttää ikimuistoista lausetta, kuten "6MonkeysRLooking^".
Vihje: Etkö halua keksiä omia vahvoja salasanoja? Microsoft Edge voi luoda ja muistaa vahvoja ja yksilöllisiä salasanoja puolestasi. Katso kohta Salasanan luontitoiminnon käyttäminen suojattujen salasanojen luomiseen.
Suojaa salasanasi
Kun olet luonut vahvan salasanan, pidä se suojattuna noudattamalla seuraavia ohjeita:
-
Älä jaa salasanaasi kenenkään kanssa. Edes ystävän tai perheenjäsenen.
-
Älä lähetä salasanaa sähköpostitse, pikaviestillä tai millään muulla tavalla, joka ei ole luotettava ja turvallinen.
-
Käytä yksilöllistä salasanaa jokaisella sivustolla. Jos roistot varastavat tilitietosi yhdestä sivustosta, he yrittävät käyttää näitä tunnistetietoja sadoissa muissa tunnetuissa sivustoissa, kuten pankkitoiminnassa, sosiaalisessa mediassa tai verkkokaupassa, toivoen, että olet käyttänyt salasanaa uudelleen muualla. Sitä kutsutaan tunnistetietojen täyttämishyökkäykseksi, ja se on erittäin yleistä.
-
Jos et halua muistaa useita salasanoja, harkitse salasanan hallintaohjelmaa. Parhaat salasanan hallintaohjelmat päivittävät tallennetut salasanat automaattisesti, salaavat ne ja vaativat monimenetelmäistä todennusta. Microsoft Edge muistaa salasanasi automaattisesti ja täyttää ne automaattisesti, kun tarvitset niitä. Katso Salasanojen tallentaminen ja poistaminen Microsoft Edgessä.
-
Voit kirjoittaa salasanat ylös, kunhan pidät ne turvassa. Älä kirjoita niitä muistilappuihin tai kortteihin, joita pidät lähellä salasanan suojaamia asioita, vaikka ne ovat mielestäsi hyvin piilotettuja.
Kirjoita pelkkä vihje
Salasanan säilyttämisen sijaan kannattaa harkita sellaisen vinkin kirjoittamista, joka muistuttaa sinua salasanasta. Jos salasanasi on "Paris4$pringVacation", voit kirjoittaa "Suosikkimatkasi".
-
Vaihda salasanoja heti tileillä, joiden epäilet vaarantuneen.
Vihje: Microsoft Edge sisältää salasanavalvontaominaisuuden, joka ilmoittaa, jos salasanasi huomataan vaarantuneen tietomurron yhteydessä. Lisätietoja on ohjeaiheessa Verkkotilien suojaaminen salasanavalvonnan avulla.
-
Ota monimenetelmäinen todentaminen käyttöön aina, kun se on käytettävissä. Monimenetelmäinen todentaminen edellyttää tiliin kirjautumiseen useamman kuin yhdenlaisia tunnistetietoja, kuten sekä salasanan että sovelluksen luoman kertakoodin vaatimista. Tämä lisää suojausta, jos joku arvaa tai varastaa salasanasi. Lisätietoja on artikkelissa Mikä on: Monimenetelmäinen todentaminen.
Vihje: Jos sinua pyydetään antamaan vastauksia suojauskysymyksiin, anna vastaus, joka ei liity asiaan. Jos kysymys on esimerkiksi "Missä olet syntynyt?", voit vastata esimerkiksi "Vihreä". Näitä vastauksia ei saa selville helposti Twitteristä tai Facebookista. (Varmista vain, että vastauksissa on sinulle järkeä, jotta muistat ne.)
Varo salasanan paljastamisyrityksiä
Rikolliset voivat yrittää murtaa salasanasi, mutta joskus on helpompaa hyväksikäyttää ihmisluontoa ja huijata sinut paljastamaan sen.
Jos saat sähköpostiviestin, joka näyttää olevan peräisin verkkokaupasta (kuten eBaysta tai Amazonista), tai puhelun "pankistasi", joka yrittää vakuuttaa sinut salasanasi tai muiden arkaluontoisten tietojen "laillisesta" tarpeesta, kyseessä voi olla tietojenkalasteluhuijaus. (Olet ehkä kuullut näitä huijaripelejä, joita kutsutaan "sosiaalisen suunnittelun peleiksi".)
Tässä on jotain ohjeita, joita seuraamalla voit suojata salasanojasi ja muita luottamuksellisia tietoja:
-
Varo kaikkia, jotka pyytävät arkaluonteisia tietoja sinulta, vaikka se näyttäisi olevan tuntemasi henkilö tai yritys, johon luotat. Epärehellinen henkilö on saattanut esimerkiksi kaapata ystäväsi tilin ja lähettänyt sähköpostia kaikille ystävän osoitekirjassa oleville henkilöille. Käsittele kaikkia odottamattomia luottamuksellisten tietojen pyyntöjä varoen.
-
Älä koskaan jaa salasanaasi vastauksena sähköpostiviestiin tai puheluun , esimerkiksi henkilöllisyytesi vahvistamiseksi, vaikka se näyttäisi olevan luotetulta yritykseltä tai henkilöltä.
-
Mene verkkosivuille aina luotettujen linkkien välityksellä. Huijarit voivat kopioida yrityksen viestinnän ulkoasun huijatakseen sinua napsauttamaan tekaistua linkkiä tai liitettä, joten ole varovainen linkkien kanssa, jotka näkyvät ei-toivotuissa sähköpostiviesteissä, sosiaalisessa mediassa tai tekstiviestissä.Jos olet epävarma, siirry suoraan sen pankin tai muun palvelun viralliselle verkkosivustolle, jota yrität käyttää, käyttämällä omaa kirjanmerkkiäsi tai kirjoittamalla palvelun laillisen osoitteen itse.
