Muun muassa kaksivaiheinen tunnistautuminen sekä kertakirjautuminen ovat vahvistaneet verkkokirjautumisen turvallisuutta. Tästä huolimatta kaikista tärkein keino tietojen turvaamiseen on edelleen vahva salasana yhdessä salasanan hallintaohjelman kanssa. Salasanojen hakkerointi on suurempi uhka mitä ihmiset uskovatkaan, ja yleisessä käytössä olevat salasanat ovat huomattavasti todennäköisempiä tulla murretuiksi.

Tässä artikkelissa kerromme tehokkaista ilmaisista apuvälineistä salasanojen vahvuuden testaamiseen sekä tilien turvallisuuden varmistamiseen. Vaikka salasanojen kehittäminen ei täysin poista turvallisuusuhkia, ne silti auttavat huomattavasti kohottavat tietoturvan tasoa.

Nordpass

NordVPN:n tekijät tarjoavat Nordpassin, jonka avulla voit ilmaiseksi tarkistaa salasanasi turvallisuuden. Salasanan vahvuuden mittaus on saatavilla Nordpassin verkkosivuilta.

Nordpass-sovellus tarjoaa myös mahdollisuuden kehittää uusia salasanoja. Lisäksi käyttäjät voivat tuoda vanhoja salasanojaan ja turvallisesti jakaa kirjautumistiedot ystävien, perheenjäsenten sekä työkavereiden kesken.

Nordpass arvostelee jokaisen salasanan tarkistamalla muutamia yksinkertaisia ominaisuuksia. Jotta kaikki olisi kunnossa, tulee testin täyttää vaatimukset salasanan pituudessa (vähintään 12 merkkiä) sekä sisältää isoja ja pieniä kirjaimia, erikoismerkkejä sekä numeroita. Lisäksi Nordpass antaa aika-arvion siihen, kuinka kauan kyseisen salasanan murtamiseksi menisi ja määrittelee myös sen, onko salasana paljastunut jo aikaisemmissa tietomurroissa.

Salasanan vahvuuden voi tarkistaa lataamatta Nordpass-sovellusta tai edes luomatta tiliä. Tämä tekee nettisivun kautta salasanojen tarkistamisen todella käytännölliseksi. Lisäksi sivusto tarjoaa kattavasti tietoa siitä, millainen salasana on tarpeeksi turvallinen.

• Paras salasanan hallintaohjelma: turvallisimmat ilmaiset ja maksulliset vaihtoehdot suojaukseen

Kaspersky

Kaspersky keskittyy kyberturvallisuuteen, tarjoten VPN-yhteyksiä, virustorjuntaohjelman sekä muita tuotteita. Sen salasanojen hallintatyökalu on loistava tapa ylläpitää salasanoja. Kasperskyn salasanojen turvallisuustyökalu on saatavilla verkkosivuiltaan, eikä tämän käyttämiseen tarvitse kirjautua tai ladata mitään sovelluksia.

Kaspersky hyödyntää vain yksinkertaista käyttöliittymää tarjotakseen perustietoa salasanan vahvuudesta. Kokeiltu salasana ilmoitettiin ”yleisesti tunnetuksi tai tavalliseksi sanaksi”. Kun lisäät yksinkertaisen huutomerkin, Kaspersky kertoo salasanan olevan ”hakkeroinnin kestävä”. Sen sijaan ei anna tarkempaa lisätietoa, kuten arvioitua aikaa salasanan murtamiseen. Mutta Kaspersky etsii testattua salasanaa aikaisemmista tietovuodoista vahvistaakseen, ettei sitä ole vielä paljastettu.

Salasanan vahvuuden tarkistamistyökalun ohella Kasperskyn nettisivu tarjoaa yksinkertaisessa UKK-osiossa vastauksia liittyen salasanojen luomiseen ja tarkistamiseen verkossa. Lisäksi siellä kerrotaan yleisiä vinkkejä nettiturvallisuuteen liittyen, kuten kaksivaiheisen tunnistautumisen käyttöönottoon ja kirjautumishistorian valvomiseen.

Comparitech

Kuten Kaspersky, Comparitech keskittyy turvallisuuspalveluihin tarjoamalla VPN-palvelun, virustorjuntaohjelmistoja, pilvivarmuuskopioita ja muuta. Salasanan vahvuuden tarkistaminen sekä salasanageneraattori ovat saatavilla kaikille Comparitech-verkkosivujen käyttäjille.

Comparitech ilmoittaa selkeästi, että jokainen syötetty salasana käsitellään vain paikallisesti. Toisin sanoen mitään salasanakenttään syötettyä ei lähetetä verkkoon. Sivustolla on myös vastuuvapauslauseke, joka kertoo salasanan vahvuustyökalujen olevan luonnostaan rajoitettuja, eivätkä ne voi koskaan analysoida täydellisesti tietyn salasanan turvallisuutta.

Arvioidun salasanan hakkerointiajan lisäksi Comparitech lisäksi tarjoaa yleistä tietoa salasanojen turvallisuudesta. Se kertoi testisalasanamme olevan suoraan sanakirjasta löydettävä sana, joka ei ole erityisen pitkä tai sisällä lainkaan muita kuin kirjaimia ja numeroita.

Vaikka Comparitech ei tarjoa hienojakoisia näkemyksiä testatusta salasanasta, se tunnistaa silti kaikki yleiset heikkoudet. Nettisivuilla voi myös käyttää salasanageneraattoria tai tutustua yleisiin neuvoihin parempien salasanojen kehittämiseksi.

LastPass

LastPass on yksi suosituimpia salasananhallintasovelluksia, jotka ovat tarjolla sekä Androidille että iOS-laitteille. Salasanan vahvuuden tarkistamisen työkalu on käytettävissä yhtiön nettisivuilla, eikä sinne syötetyt salasanat tai muut tiedot tallennu tai välity muualle.

Kun LastPassiin on syöttänyt salasanan, sivusto tarjoaa yleisen arvion salasanan vahvuudesta sekä vinkkejä salasanan turvallisuuden tehostamiseksi. Testisalasanamme kohdalla LastPass tunnisti salasanamme olevan liian lyhyt sekä sisältävän sanan suoraan sanakirjasta. Lisäksi se huomautti, ettei tässä ollut mitään erityismerkkejä.

Valitettavasti LastPass ei tarkista sitä, onko kyseinen salasana jo paljastunut osana tietovuotoa. Tämä on tärkeä näkökulma huomioida salasanan turvallisuuden arviointiprosessissa. Suosittelemme varmistamaan salasanan turvallisuuden tietovuotojen osalta aina ennen käyttöönottoa.

Yhteenveto

Tunnemme kaikki yleiset parhaimmat käytännöt salasanojen osalta: pidempi on parempi, numeroiden sekä erityismerkkien sisällyttäminen on tärkeää ja tunnettuun sanaan pohjautuvat salasanat ovat aina heikompia. Voi silti olla vaikeaa tunnistaa kaikki potentiaaliset viat käyttämissämme salasanoissa. Nämä sivustot auttavat salasanan turvaamisessa, sillä tarkistusprosessin läpäisemällä kitket mahdollisuuden haavoittuvan salasanan uhkaan. Näin varmistat tietoturvan riittävyyden.

Parhaat salasanan hallintaohjelmat tekevät omien verkkosalasanojen hallinnasta helppoa, vaivatonta sekä ennen kaikkea turvallista.

Pandemian aikana ja vielä sen jälkeenkin yhä useampi ihminen on joutunut työskentelemään kotona. Tällöin turvallisuusasiat, kuten työpaikan sovellusten salasanojen suojaaminen nousee entistä tärkeämpään rooliin. Tutkimukset osoittavat salasanamäärän nousseen korona-aikana merkittävästi.

Monilla meistä on lisäksi tusinoittain erilaisia käyttäjätilejä verkkosivuille, joten samoihin salasanoihin sortuminen on usein se helpoin ratkaisu. Vaikka se voi olla vaivatonta, siinä piilee suuri riski: jos yksikin verkkosivu joutuu tietomurron uhriksi, käyttäjän kaikki tilit ovat silloin vaarassa.

Olemme testanneet useita kymmeniä salasanan hallintaohjelmia, joista päädyimme lopulta käyttämään vain muutamaa hyväksi havaittua vaihtoehtoa. Parhaan ja oman salasanamanagerin valinta on tärkeää, joten olemme valinneet pitämistämme kaikkein luotettavimmat ja parhaimmat. Monet vaihtoehdot tarjoavat lisäksi ilmaisen tai maksullisen vaihtoehdon, joten valinnanvaraa pitäisi löytyä riittävästi.

Hyvä salasanan hallintaohjelma ei ainoastaan helpota muistamaan lukuisten eri käyttäjätilien salasanoja, vaan se auttaa pitämään ne myös turvassa vahvoilla salasanoilla, joita on mahdoton arvata. Lisäksi ne pidetään tallessa turvallisesti suojatussa holvissa.

Alla olevat vaihtoehdot on tarkoitettu pääasiallisesti yksittäisille käyttäjille. Olemme listanneet erikseen parhaat salasanan hallintaohjelmat yrityksille, minkä lisäksi olemme kirjoittaneet oppaat parhaista salasanageneraattoreista ja salasanan palautusohjelmista.

• Mitä tarkoittaa 2FA? Kaikki, mitä tarvitsee tietää kaksivaiheisesta tunnistautumisesta

Paras salasanojen hallintaohjelma 2023

• Dashlane - Testivoittaja
• NordPass - Paras tietoturva
• Bitwarden - Paras ilmainen salasanan hallintaohjelma
• Keeper - Salasanamanageri keskisuurille yrityksille
• LogMeOnce - Salasanan hallintasovellus monialustaympäristöön
• N-Able Passportal - Paras salasanamanageri isolle yritykselle
• 1Password - Salasanan hallintasovellus kotikäyttöön
• KeepSolid Passwarden - Pienelle yritykselle
• RoboForm - Paras mobiilivaihtoehto
• mSecure - Nouseva vaihtoehto

Paras salasanojen hallintaohjelma

Dashlane on kyvykäs yhdelle laitteelle suunniteltu salasanan hallintaohjelma, johon voi tallentaa jopa 50 eri tiliä monivaiheisella tunnistuksella. LastPassin lailla se kykenee tosin moneen muuhunkin asiaan; siihen voi tallettaa monenlaista informaatiota sekä se täyttää automaattisesti osoite- ja henkilötiedot.

Palvelun maksullinen versio on vielä vakuuttavampi kattaus, jonka avulla kaikki salasanat voi synkronoida kaikkien laitteiden välillä. Lisäksi se tarkkailee pimeää verkkoa mahdollisten datamurtojen varalta ja lähettää henkilökohtaisia varoituksia, jos käyttäjän omat tiedot ovat vuotaneet.

Lisäksi sen mukana saa suojatun tallennustilan esimerkiksi skannattuja henkilöllisyyspapereita tai vakuutustodistuksia varten, sekä VPN:n.

Kaikki tämä luonnollisesti maksaa. Dashlanen maksullinen palvelu on markkinoiden kalliimmasta päästä, mutta ylimääräisenä saatavat palvelut ovat sen arvoiset. Yhtiö tarjoaa myös erillisen yrityskäyttöön suunnitellun ratkaisun.

• Lue arvostelu: Dashlane

NordPass on todella kyvykäs salasanamanageri, joka on osa NordVPN:n sisältävää NordSec-tuoteperhettä. Palvelulle on selainlaajennukset Chromelle, Firefoxille, Edgelle ja Operalle. Se toimii lisäksi Windowsilla, macOS:lla, Linuxilla sekä Android- ja iOS-laitteilla.

Vahvan salasanasuojauksen lisäksi NordPassissa on vahvojen salasanojen suosittelija, turvattu säilö pankkikorteille sekä pankkitiedot nopeita verkkokauppaostoksia varten.

Maksullisella tilauksella kaiken tämän voi synkronoida kuuden eri laitteen kanssa. Ilmainen versio tukee ainoastaan yhtä, mutta maksullisen tilauksen ominaisuuksia voi testata ilmaiseksi viikon ajan.

Palvelu ei myöskään rajoita salasanojen määrää, kuten monet muut palvelut. NordPass ei kuitenkaan täytä automaattisesti lomakkeita toisin kuin muut.

NordPass on silti oikein kyvykäs salasanan hallintaohjelma, joka kattaa perustoimintojen lisäksi hieman ylimääräistä.

Lue arvostelu: NordPass

Bitwarden on avoimen lähdekoodin ohjelma, joka on käyttäjäystävällinen ja äärimmäisen turvallinen. Siinä on lisäksi lähes kaikki tarvittava yksityiseen, tiimi- ja yrityskäyttöön.

Palvelun perustilaus keskittyy salasanan hallintaan, mutta jopa ilmainen versio tukee usean laitteen synkronointia sekä rajatonta verkkotallennustilaa. Maksulliset versiot auttavat löytämään heikot salasanat ja turvattomat verkkosivut.

Maksullisissa vaihtoehdoissa on lisäksi paremmat työkalut isompien salasanaryhmien hallintaan, salasanojen jakomahdollisuus, kaksivaiheinen kirjautuminen ja monivaiheinen tunnistautuminen.

Bitwarden ei olekaan ainoastaan parhaita ilmaisia salasanamanagereita, vaan niin kattava ja käytettävä, että se on parempi kuin monet maksulliset vaihtoehdot.

Lue arvostelu: Bitwarden

Keeper Password Managerista ei ole olemassa ilmaista versiota, mutta sen maksullista vastinetta voi kokeilla 30 päivää ennen lopullisen päätöksen tekemistä.

Keeper onkin yksi monipuolisimmista vaihtoehdoista tällä hetkellä. Se tukee käytännössä kaikki tärkeimpiä selaimia, iOS- ja Android-laitteita sekä Windowsia, macOsia sekä Linuxia. Se tukee lisäksi biometristä tunnistusta mobiililaitteilla ja synkronoi tiedot kaikkien laitteiden välillä.

Dashlanen maksullisen version lailla Keeper varoittaa käyttäjää, jos hänen tiedot on vuotaneet viimeaikaisessa datamurrossa. Se myös huomauttaa, jos salasana on erityisen heikko tai sitä on käytetty aiemmin, minkä jälkeen se ehdottaa vahvempaa vaihtoehtoa.

Palvelusta on tarjolla myös erinomainen perheversio, joka tukee kaikkien perheenjäsenten tilejä. Sen lisäksi siinä on erinomainen turvallinen tiedostojen jako perheenjäsenten kesken sekä salattu viestiohjelma, joka on hyvä vaihtoehto WhatsAppille.

Lue arvostelu: Keeper

LogMeOnce on salasanan hallintaohjelma, jossa on alustojen välinen tuki. Siten sitä voi käyttää huoletta niin mobiililaitteilla ja työkoneella, ja salasanat sekä kirjautumistiedot ovat aina turvassa.

Palvelu ohittaa kuitenkin yhden salasanan käytön ja korvaa ne toisenlaisilla suojausasetuksilla, jolloin käyttäjät eivät voi unohtaa omaa salasanaa. Se tarjoaa myös ylimääräisiä turvallisuusominaisuuksia, kuten mahdollisuuden suojata ja tallentaa omat kirjautumistiedot.

Se tukee lisäksi biometristä tunnistusta, kuten Face ID:tä, sormenjälkeä tai PIN-koodia. Useampi vaihtoehto tarkoittaa samalla, että laitteet voi suojata usein eri kerroksin.

Muiden salasanamanagereiden tavoin myös LogMeOncessa on yhden kirjautumisen mahdollisuus, joten kerran palveluun kirjauduttuaan siihen ei tarvitse kirjautua yhä uudestaan.

Lue arvostelu: LogMeOnce

Kun puheeksi nostetaan salasanojen hallintasovellukset yrityksille, aiemmin Solarwinds Passportalina tunnettu N-Able Passportal on markkinoiden ykkönen. Sen edistyneet työkalut sekä kattavat järjestelmänvalvojien oikeudet tekevät siitä todellisen huippupalvelun. Lisäksi tykästyimme sekä käyttäjätukeen että helppoon käyttöliittymään.

Ainoa merkittävä ongelma koskee hintaa, sillä joudut pyytämään sen erikseen yhtiön myyntiedustajalta. Tarjolla ei ole lainkaan ilmaisversiota tai muuta testivaihtoehtoa, minkä lisäksi hintakin on piilotettu sivuilta.

Kuten pienistä murheista huomaa, palvelu on suunniteltu täysimääräisesti isojen korporaatioiden tarpeisiin. Jos haluat organisaatiollesi parhaan salasanojen hallintasovelluksen, on valintasi N-Able Passportal.

Lue arvostelu: N-Able Passportal

1Password on salasanan hallintaohjelma, joka ei tarjoa suojausta vain yksilöille ja yrityksille, vaan jaetun salasanasuojauksen koko perheelle.

Palvelu on tarjolla joko yksittäisille henkilöille tai koko perheelle, jolloin maksimissaan viisi henkilöä voi käyttää palvelua kirjautumistietojen suojelemiseen. Yrityskäyttöön suunniteltu ratkaisu toimii erinomaisesti varsinkin näin etätyön aikana sekä ylipäätään tiimi- tai yrityskäytössä.

Näiden lisäksi 1Password suojelee käyttäjää murroilta ja muilta vaaroilta, kuten näppäilytallentimilta ja kalastusyrityksiltä.

Lopputulos on turvallinen ja kyvykäs salasanamanageri, joka kattaa niin yksityis- kuin yrityskäytön kotona ja toimistolla.

Lue arvostelu: 1Password

KeepSolid Passwarden on laadukas salasanamanageri, joka sopii niin yksityiskäyttöön kuin pienille yrityksillekin.

Sen avulla salasanaholvin voi jakaa eri laitteiden kesken, minkä lisäksi mukana on sekä kaksivaiheinen tunnistautuminen että salasanojen jakaminen. Ainoa isompi ongelma on hintalappu, sillä kokonaisuus on turhan arvokas perhekäyttöön. Etenkin kun monet ominaisuudet ovat selvästi suunnattu yritystarpeisiin.

Jos etsit salasanojen hallintaohjelmaa aloittelevalle yritykselle, on KeepSolid Passwarden huomiosi arvoinen.

Lue arvostelu: KeepSolid Passwarden

RoboForm on toinen monipuolinen salasanan hallintaohjelma, jossa on laajennukset isoimpien selainten ja Android- sekä iOS-laitteiden kanssa.

Sen ilmainen versio on erinomainen ja tarjoaa turvatun holvin kirjautumistiedoille, salasanan vahvuuden tarkastaja sekä salasanageneraattori, jolla voi luoda vahvoja ja murtamattomia salasanoja.

Toisin kuin LastPassissa, RoboFormin ilmaisversio ei synkronoi salasanoja useiden laitteiden välillä. Sitä varten täytyy tilata maksullinen palvelu, mutta hinnat ovat onneksi kohtuulliset. Rahaa vastaan saa käteviä ominaisuuksia, kuten monivaiheisen tunnistuksen, 24/7-tuen sekä mahdollisuuden jakaa kirjautumistiedot turvallisesti.

Lue arvostelu: Roboform

mSecure kattaa kaiken tarpeellisen salasanan hallintaohjelmaksi. Se tukee rajattoman määrän salasanoja, minkä lisäksi sen eri kategorioihin voi tallentaa myös muutakin kuin salasanoja. Kaikki lisäykset tukevat muokattavia alueita, joten niitä voi erotella toisistaan tageilla.

Mukana tuleva salasanageneraattori toimii niin ikään hyvin, joskaan se ei ole meidän suosikkimme. Sillä ei voi esimerkiksi luoda ihmisen luettavia sanoja, joten kaikki salasanat ovat oikeasti vain kasa sekalaisia kirjaimia ja merkkejä, joita on vaikea kirjoittaa ilman automaattista täydennystä.

mSecure on kuitenkin laadukas vaihtoehto yksilöille, sillä siinä on usean laitteen synkronointi ja kustomoitavat sapluunat. Se on myös edullinen ratkaisu. Ainoa merkittävämpi puute on perhe- ja tiimijaon olemattomuus.

Lue arvostelu: mSecure

Miten testaamme salasanamanagereita?

Salasanan hallintaohjelmien suosio on räjähtänyt käsiin. Esimerkiksi Google Play Kauppa -latauspaikka tarjosi marraskuussa 2021 yli 250 salasanojen hallintasovellusta, joista osa oli maksullisia ja toiset ilmaisia. Oikean ohjelman valintaa kannattaakin miettiä tarkkaan.

Olemme kokeilleet ja arvioineet yli 20 eri salasanojen hallintasovellusta, mutta valitsimme näistä tälle listalle noin puolet.

Asiantuntijamme perehtyi sovellusten ominaisuuksiin, käyttöönottoon, alustatukeen, hinta-laatusuhteeseen, käyttötukeen, tietoturvaan sekä suorituskykyyn.

Valintamme ovat sellaisia, joita itse käyttäisimme. Monet vaihtoehdot sisältävät sekä ilmaisen että maksullisen version, joten voit valita itsellesi sopivimman kokonaisuuden.

Salasanamanagerit - Kysymykset ja vastaukset

1. 1Password password manager
2. RememBear password manager
3. LogMeOnce password manager
4. Keepsolid Passwarden password manager
5. KeePassXC password manager
6. Keeper Password Manager
7. PassCamp password manager
8. Bitwarden password manager
9. Zoho Vault password manager
10. Enpass password manager
11. mSecure password manager
12. SafeInCloud password manager
13. Kaspersky Password Manager
14. RoboForm password manager
15. LastPass password manager
16. Dashlane password manager
17. Norton Password Manager
18. NordPass password manager
19. Stick Password
20. Passwd.Team
21. Password Boss
22. Intuitive Password
23. McAfee True Key
24. Solarwinds Passportal

• Tutustu myös tämän hetken parhaisiin virusturvaohjelmiin

Vuodenvaihde on jo käsillä, joten nyt on hyvä hetki menneen vuoden viimeisille listoille. Yksi perinteinen katsaus koskee salasanoja, sillä käyttäjät tahtovat valistuksesta ja kriteereistä huolimatta kömpiä useasti aidan matalimmasta kohdasta.

SplashDatan vuotuisessa listassa tutkittiin yli viittä miljoonaa viime vuoden aikana vuotanutta salasanaa. Ja kuten tuloksista näkyy, helppous menee monilla yhä turvallisuuden edelle.

Kuluvan vuoden turvattomimmaksi salasanaksi ei tällä kertaa noussut salasana itse. Kukkulan kuninkaanakin loistanut "password" sai tehdä tilaa tuttujen ja turvattomien "123456":n ja "123456789":n tieltä.

• VPN on askel turvallisempaan selaukseen: listasimme parhaat vaihtoehdot
• Microsoft Office oli kyberrikollisten suosikkikohde
• Suomi otti käyttöön tietoturvamerkin

Turvallinen ei ole vaikeasti muistettava

SplashDatan arvion mukaan lähes kymmenellä prosentilla ihmisistä on käytössä salasana, joka komeilee 25 huonoimman vaihtoehdon joukossa. Lähes kolme prosenttia käyttäjistä turvautuu klassiseen "123456"-salasanaan.

On syytä huomioida, että suurin osa nykyisistä sovelluksista ja palveluista ei enää kelpuuta vastaavaa turvasanaa. Vanhemmilla tunnuksilla tilanne voi kuitenkin olla toinen.

Kestosuosikit ovat kuitenkin saaneet myös uusia haastajia. Listalla kohisten nousseiden vaihtoehtojen joukossa ovat muun muassa “1q2w3e4r” ja “qwertyuiop”. Alkuun sekavilta näyttävät merkkipötköt käyvät kuitenkin nopeasti järkeen, kun vilkaisee näppäimistön asettelua. Samalla niiden yleisyys ja vierekkäisyys tekevät niistä helposti murrettavia.

"Listan julkaisemisen tavoitteena on saada ihmiset turvaamaan itsensä verkossa entistä paremmin, ja mielestämme tilastot osoittavat käyttäjien menevän viimein oikeaan suuntaan", kommentoi SplashDatan toimitusjohtaja Morgan Slain.

"Huomaamme ihmisten ottavan käyttöönsä yhä monimutkaisempia salasanoja, joskin matkaa on yhä roimasti jäljellä, jotta hakkerit eivät saisi niitä murrettua tuosta vain."

Vuoden 2019 huonoimpien salasanojen lista näyttää seuraavalta:

1. 123456
2. 123456789
3. qwerty
4. password
5. 1234567
6. 12345678
7. 12345
8. iloveyou
9. 111111
10.  123123

• Virukset kuriin! Arvostelimme parhaat virustorjuntaohjelmat