Pole midagi ebaturvalisemat kui üles kirjutatud parool, ent parool mis meeles ei püsi, kirjutatakse paratamatult üles – lihtsalt pole muud võimalust. Seetõttu peaks iga parool olema meeldejääv, kuid mitte lihtsasti ära arvatav.
Millist parooli kindlasti mitte valida?
Kunagi ei tohiks parool olla sinuga lihtsasti seostatav. Näiteks su nimi, sünnikuupäev, sünniaasta jms. Toomas82 on väga lihtsasti ära arvatav, kui su eesnimi on Toomas ning oled sündinud aastal 1982.
Samuti ei tohiks kasutada paroolina midagi, mida on lihtne ära arvata. Häkkerid kasutavad tihti tarkvara, mis kontrollib su parooli automaatselt levinumate vastu.
Mõned näited paroolidest, mida ei tohiks kunagi kasutada on:
- “12345”
- “Parool”
- “Kasutajanimi”
- “Ei ütle”
- “Saladus”
- “Printsess”
- Sinu sünnikuupäev
- Koduna aadress
- “qwert” ega ükskõik mitu järjestikust tähemärki
See ei pea olema ainult klaviatuuri ülemiselt realt. Samuti “abcd” ning teised variatsioonid järjestikustest tähtedest tähestikus. Probleem pole ainult see, et need on lihtsalt ära arvatavad vaid näiteks kui keegi peaks nägema sind sisestamas kasvõi osa sellest paroolist, on ülejäänut väga lihtne ära arvata. Keerulisemat parooli on oluliselt raskem väikese osa pealt ära arvata.
Milline on tugev parool?
- Sisaldab suuri ja väikseid tähti;
- Sisaldab sümboleid ja numbreid;
- On fraas, mida on endal kerge meelde jätta, aga teistel raske ära arvata
- Mida pikem, seda parem.
Kuidas muuta parool turvaliseks?
- See on midagi, mis on eriline ega ole kergelt ära arvatavat.
- Parool peaks olema pikk. Lühikest parooli on lihtsam ära arvata nn toore jõu rünnakuga. Iga tähemärk paroolis tõstab selle turvalisust märgatavalt.
- Iga sinu konto parool peab olema unikaalne ning sama parooli kahes kohas kasutada ei tohi.
- Ära ütle oma parooli kellegi!
- Ainult sinu pea on koht, kust parool lekkida ei saa! Ära kirjuta seda märkmikku või telefoni. Parool peab olema samas ka meeldejääv, et sa ei peaks seda kuhugi üles kirjutama.
- Kasuta võimalusel topeltautentimist.
- Uuri ka paroolihaldurite võimaluste kohta, kuid pea meeles, et need ei pruugi alati olla kõige turvalisemad.
- Vaheta salasõna regulaarselt!
Näiteks, kui võtame lause “Täna on rahvusvaheline parooli päev”, siis saame sellest teha järgmise parooli: Tän@0nrAhvUsv@helinePar00l1päeV
Kaitseme oma andmeid ja privaatsust tugevate paroolidega. Soovitame kasutada kahefaktorilist autentimist olulistesse teenustesse sisselogimiseks.
Olulised teenused on näiteks:
- riigi, pankade ja rahaga seotud kontod;
- meilikontod (isiklik, tööalane), millele saad tellida parooli meeldetuletusi teistesse veebikeskkondadesse sisselogimiseks;
- sotsiaalmeedia kontod (Facebook jne);
- teenuste kontod (Google, Facebook, Apple, Microsoft), mille abil logid sisse teistesse veebiteenustesse.
Mis on kaheastmeline autentimine?
Kahefaktoriline autentimine tähendab, et kasutaja peab oma identiteeti tõestama kahe meetodi abil ühendades:
– midagi, mida teab vaid tema (parool),
– midagi, mis tal on (näiteks tema telefoni saadetav pääsukood) või
– midagi, mis ta on (biomeetria).
Näiteks kui sisestad arvutis oma parooli ja seejärel telefonile saadetud PIN-koodi.
Tutvuge Riigi Infosüsteemi Ameti juhistega:
– kaheastmeline autentimine Gmailis
– kaheastmeline autentimine Facebookis
– kaheastmeline autentimine Microsofti kontod
Artikli toimetas noorteinfoportaal Teeviit vabatahtlik Mariliis Lulla.
