Janne Pekkala on Nostr: kyllä tietoturvapiireissä suositus on 1. MFA: ihan mikä vain, jopa se tekstari on ...

kyllä tietoturvapiireissä suositus on
1. MFA: ihan mikä vain, jopa se tekstari on parempi, kuin ei mitään. Yleisesti kuitenkin sovellus. Google tai Microsoft, ei siksi että ne olisi parhaat, vaan siksi, että ne on varmasti turvallisia. Ihminen, joka nämä kyseenalaistaa, osaa varmasti hakea itselleen mieleisen, mutta tietoturva-asiantuntijana en voi suositella muita kuin näitä kahta nimeltä, kun jos hakee ”authenticator” hakutermillä, on vastauksissa kovin monta kalastelusovellusta myös. Siksi on vähän pakko noita suositella ja ne toimivat 95% ihmisistä ok.
2. Salasanamanageri. joko pilvi aka bitwarden, 1password, jne; itseylläpidetty bw, passbolt, jne; mukana kulkeva, kuten keepass; käyttiksen oma (lähinnä Apple laitteissa, joissa tällainen ekosysteemi on). Tässä sama juttu, kuin aiemmassa, ei sillä managerilla taaskaan ole merkitystä, kunhan sitä käyttää ja jälleen, nuo ”helpot” ratkaisut toimii 95% ihmisistä sellaisinaan ja niillä joille ei toimi, pitäisi olla taito etsiä se itselleen paras vaihtoehto.
3. Jos konetta käyttää vain kotona, niin silloin tuon kohdan 2 voi korvata ihan vain ruutuvihkolla. Mutta silloin kohta 4 on tärkeä.
4. Käytä eri palveluissa täysin erilaisia salauslauseita, eli neljästä tai useammasta satunnaisesta, selväkielisestä sanasta koostuvaa lausetta (esim: kissa lensi kala kiersi), sekoita kieliä ja käytä murretta. Jos tarvii erikoismerkkejä jne. Käytä vaikka pilkkua tai huutomerkkiä keskellä lausetta, lisää numeroita ja tee yhdestä kirjaimesta iso, niin että muistat (esim: kello 15 Paavo vihtoi varmkorvilla!) Nämä ovat ns. kvantinkestäviä salasanoja ja mitä useampi sana, muunnos jne. sitkä kovempi se on.
5. Jos tiedät mikä passkey on, käytä sellaista.
6. Jos tiedät mikä fyysinen salausavain on, käytä sellaista MFA:na.
7. Älä ikinä jaa salasanoja, MFA tunnisteita jne kenellekkään puhelimessa/tekstarilla tai sähköpostilinkkien kautta. Ole erityisen varovainen sähköpostin ja pankin sekä muiden tärkeiden tilien kanssa.
8. Älä ikinä käytä työtiliä/laitetta/numeroa henkilökohtaisiin asioihin tai toisin päin.
9. Pidä kaikki laitteet ja sovellukset päivitettynä ja asenna niitä vain sovelluskaupoista (jos et taas tiedä mitä teet, eli 95% ihmisistä on ok).
10. Älä usko kaikkea mitä netissä näet ja jokaista linkkiä ei tarvitse seurata.
Bonus: kryptot on uhkapeliä, jos et ymmärrä niitä, älä koske, ihan sama kuka niitä sinulle ehdottaa (oli se sitten sukulainen, brad pitt, elämäsi rakkaus tai pankki)
Bonus 2: Netissä ei ole koskaan kiire, paitsi huijareilla.
Bonus 3: Nettifirmojen IT-tuki jne ei ikinä ota sinuun yhteyttä, edes sillloin, kun sinä koitat ottaa yhteyttä niihin.