Moni elää luulossa, että tietoturvan parantamiseksi salasanan on oltava monimutkainen.
DNA:n tietoturvapäällikkö Seppo Pekonen muistuttaa yhtiön tiedotteessa, että salasanan ei tarvitse näyttää kryptiseltä, jotta se suojaisi. Toisin kuin moni ajattelee, eivät erikoismerkit tuo automaattisesti turvaa. Sen sijaan pituus tuo.
– Lyhyet merkkijonot ovat luonnollisesti helpompia muistaa ja nopeampia kirjoittaa kuin pitkät. Lyhyt salasana on kuitenkin erittäin helppo murtaa nykyaikaisilla menetelmillä. Salasanan tulisikin olla ehdottomasti yli 12 merkkiä pitkä. Mitä pidempi, sen vaikeammin se on murrettavissa, Pekonen kertoo tiedotteessa.
Pekosen mukaan tänä päivänä hyvä salasana onkin salalause, jonka murtaminen on nykyaikaisillakin menetelmillä vaikeampaa kuin lyhyempi erikoismerkeistä koostuva ja monimutkaiselta näyttävä salasana.
– Salasanalause voi olla hyvinkin simppeli, esimerkiksi suomenkielinen ja henkilökohtaisesti helposti muistettava lause. Salalausetta voi rikastaa suomen kielen murresanoilla, taivutusmuodoilla, numeroilla sekä erikoismerkeillä, hän jatkaa.
Pekosen mukaan esimerkiksi NytkandeepitääpiPapäässä-30See täyttää hyvän ja turvallisen salasanan kriteerit – toisin kuin lyhyt 9%&GR.