Yksi tärkeimmistä tavoista varmistaa, että verkkotilisi ovat turvassa ja suojattuja, on suojata salasanasi. Noudata näitä ohjeita pitääksesi tilisi poissa vääristä käsistä.
Luo vahvoja salasanoja
Salasanan turvallisuus riippuu salasanan vahvuudesta. Vahva salasana on:
-
Vähintään 12 merkkiä, mutta vähintään 14 merkkiä on parempi.
-
Isojen kirjainten, pienien kirjainten, numeroiden ja symbolien yhdistelmä.
-
Ei sanaa, joka löytyy sanastosta tai henkilön, merkin, tuotteen tai organisaation nimestä.
-
Eroaa huomattavasti aiemmista salasanoistasi.
-
Helppo muistaa, mutta muiden on vaikea arvata. Voit käyttää ikimuistoista ilmausta, kuten "6MonkeysRLooking^".
Vihje: Etkö halua keksiä omia vahvoja salasanoja? Microsoft Edge voi luoda ja muistaa vahvoja ja yksilöllisiä salasanoja puolestasi. Katso kohta Salasanan luontitoiminnon käyttäminen suojattujen salasanojen luomiseen.
Suojaa salasanasi
Kun olet luonut vahvan salasanan, pidä se suojattuna noudattamalla seuraavia ohjeita:
-
Älä jaa salasanaasi kenenkään kanssa. Edes ystävän tai perheenjäsenen.
-
Älä lähetä salasanaa sähköpostitse, pikaviestillä tai millään muulla tavalla, joka ei ole luotettava ja turvallinen.
-
Käytä yksilöllistä salasanaa jokaisella sivustolla. Jos huijari varastaa tilitietosi yhdestä sivustosta, he yrittävät käyttää näitä tunnistetietoja sadoilla muilla tunnetuilla sivustoilla, kuten pankkipalveluilla, sosiaalisella medialla tai verkkokaupassa, odottaen, että olet käyttänyt salasanaa uudelleen muualla. Tätä kutsutaantunnistetietotäytehyökkäykseksi,ja se on erittäin yleinen.
-
Jos et halua muistaa useita salasanoja, harkitse salasanan hallintaohjelmaa. Parhaat salasanan hallintaohjelmat päivittävät tallennetut salasanat automaattisesti, salaavat ne ja vaativat monimenetelmäistä todennusta. Microsoft Edge muistaa salasanasi automaattisesti ja täyttää ne automaattisesti, kun tarvitset niitä. Katso Salasanojen tallentaminen ja poistaminen Microsoft Edgessä.
-
Voit kirjoittaa salasanat ylös, kunhan pidät ne turvassa. Älä kirjoita niitä muistilappuihin tai kortteihin, jotka säilytät lähellä salasanasuojattavaa asiaa, vaikka uskot niiden olevan hyvin piilotettuja.
Kirjoita pelkkä vihje
Salasanan säilyttämisen sijaan kannattaa harkita sellaisen vinkin kirjoittamista, joka muistuttaa sinua salasanasta. Jos salasanasi on "Paris4$pringVacation", voit kirjoittaa "Suosikkimatkasi".
-
Vaihda salasanat heti tileillä, joita epäilet vaaranneen.
Vihje: Microsoft Edge sisältää salasanavalvontaominaisuuden, joka ilmoittaa, jos salasanasi huomataan vaarantuneen tietomurron yhteydessä. Lisätietoja on ohjeaiheessa Verkkotilien suojaaminen salasanavalvonnan avulla.
-
Ota monimenetelmäinen todentaminen (MFA) käyttöön aina, kun se on käytettävissä. MFA edellyttää, että tiliin kirjautuminen edellyttää useamman kuin yhden tunnistetieton – esimerkiksi salasanan ja sovelluksen luoman kertakirjauskoodin vaatimista. Tämä lisää suojausta, jos joku arvaa tai varastaa salasanasi. Lisätietoja on kohdassa Mikä on: Monimenetelmäinen todentaminen.
Vihje: Jos sinua pyydetään antamaan vastauksia suojauskysymyksiin, anna vastaus, joka ei liity asiaan. Jos kysymys on esimerkiksi "Missä olet syntynyt?", voit vastata esimerkiksi "Vihreä". Näitä vastauksia ei saa selville helposti Twitteristä tai Facebookista. (Varmista vain, että vastauksissa on sinulle järkeä, jotta muistat ne.)
Varo salasanan paljastamisyrityksiä
Rikolliset voivat yrittää murtaa salasanasi, mutta joskus on helpompaa hyväksikäyttää ihmisluontoa ja huijata sinut paljastamaan sen.
Jos saat sähköpostiviestin, joka näyttää olevan verkkokaupasta (kuten eBaysta tai Amazonista) tai puhelimitse pankistasi, joka yrittää vakuutella sinua salasanasi tai muiden luottamuksellisten tietojen aitojen tietojen tarpeesta, kyse voi olla tietojenkalasteluhuijauksesta. (Olet ehkä kuullut näistä con-peleistä, joita kutsutaanyhteisösuunnitteluksi.)
Tässä on jotain ohjeita, joita seuraamalla voit suojata salasanojasi ja muita luottamuksellisia tietoja:
-
Varo, jos joku pyytää luottamuksellisia tietojasi, vaikka se näyttäisi olevan joku, jonka tunnet tai jonka luotat yritykseen. Epärehellinen henkilö on saattanut esimerkiksi kaapata ystäväsi tilin ja lähettänyt sähköpostia kaikille ystävän osoitekirjassa oleville henkilöille. Käsittele luottamuksellisia tietoja odottamattomia pyyntöjä harkiten.
-
Älä koskaan jaa salasanaasi vastauksena sähköpostiin tai puheluun , esimerkiksi henkilöllisyytesi vahvistamiseen, vaikka se näyttäisi olevan luotettavalta yritykseltä tai henkilöltä.
-
Mene verkkosivuille aina luotettujen linkkien välityksellä. Huijarit voivat kopioida yrityksen viestinnän ulkoasun ja huijata sinua napsauttamaan puhelinlinkkiä tai liitettä, joten ole varovainen, kun linkit näkyvät pyytämättä lähetetyissä sähköpostiviesteissä, sosiaalisessa mediassa tai tekstiviesteinä.
Jos olet epävarma, siirry suoraan sen pankin tai muun palvelun viralliselle sivustolle, jolle yrität käyttää omaa kirjanmerkkiäsi, tai kirjoita palvelun oikea osoite itse.
