18. maaliskuuta 2026 kello 15.02

Millainen vahvan salasanan tulisi olla

Salasanat muodostavat ensimmäisen puolustuslinjan luvattomia käyttöoikeuksia vastaan organisaatiosi turvallisuuden varmistamiseksi. Vahvan salasanan käyttö kuitenkin usein vähätellään ja sivuutetaan. Windows-käyttöjärjestelmissä on monimutkaiset salasanakäytännöt, jotka aktivoituna antavat varoituksen, kun yrität syöttää yksinkertaisia salasanoja, ja pakottavat sinut käyttämään monimutkaisia salasanoja. Kun nykyiset salasanojen murtamisohjelmat voivat riittävällä ajalla, arvaus- ja kokeilumenetelmillä murtaa salasanoja, yksinkertaisen salasanan murtaminen ei ole lainkaan vaikeaa.

Vahvojen salasanojen murtaminen on vaikeampaa ja aikaa vievempää verrattuna helppojen salasanojen murtamiseen.

Voit ottaa salasanan monimutkaisuuden käyttöön omalla tietokoneellasi seuraamalla alla olevia vaiheita, ja domain-ympäristössä luomalla uuden group policyn ja aktivoimalla sen.

Käynnistä/Suorita/ gpedit.msc

Avautuvasta näytöstä Computer Configuration/Windows Settings/Security Settings/Account Policies/

Enforce password history: Osio, jossa määritetään, kuinka monta aiempaa salasanaa tulisi muistaa. Tässä et voi käyttää uudelleen kolmea edellistä salasanaasi.

Maximum password age: Tästä kentästä voit määrittää, kuinka monen päivän kuluttua salasanasi vanhenee. Esimerkiksi omien asetusteni mukaan minun täytyy vaihtaa salasanani 72 päivän kuluttua.

Minimum password age: Kuinka monen päivän kuluttua salasanan vaihtamisen jälkeen voin vaihtaa salasanani uudelleen. Omassa esimerkissäni minun täytyy odottaa 2 päivää voidakseni vaihtaa salasanan uudelleen.

Minimum password length: Ilmaisee vähimmäissalasanan pituuden.

Password must meet complexity requirements: Salasanan monimutkaisuuskäytännön aktivointi eli tämä on artikkelimme aihe. Estää sinua syöttämästä yksinkertaisia salasanoja, jotta salasanasi olisivat turvallisempia.

Store password using reversible encryption: tämä vaihtoehto auttaa tallentamaan salasanasi palautettavalla salauksella.

Millainen on heikko salasana?

• Salasanan jättäminen tyhjäksi
• Salasanan kiinnittäminen näyttöön
• Sisältää käyttäjätunnuksesi, oikean nimesi tai yrityksen nimen
• Sisältää yksinkertaisen lauseen kuten "Password".

Millainen vahvan salasanan tulisi olla?

• Vähintään 7 merkkiä pitkä.
• Salasanasi ei ole kiinnitettynä näyttöön
• Ei sisällä käyttäjätunnustasi, oikeaa nimeäsi tai yrityksesi nimeä.
• Ei sisällä yksinkertaista lausetta
• Jokainen salasana on erilainen. Esimerkiksi: PassWord1, password2, Password3 tällä tavalla kasvattamalla määritetty salasana ei ole vahva salasana.

Esimerkki vahvasta salasanasta !(D@Vut> & <)

Jotkut salasanat voivat näyttää vahvoilta, mutta eivät välttämättä ole sitä. Vaikka Merhaba2U! näyttää täyttävän kaikki kriteerit, se on helppo murtaa. Sen sijaan, jos käytetään muotoa 5@na Merhq6@!, luot vahvan salasanan. Näiden lisäksi ASCII-merkkien käyttäminen auttaa sinua luomaan vahvan salasanan. (kUµ!¶0o ja Wf©$0k#»g¤5ªrd.)

Muistettava asia on, että Windows sallii enintään 127 merkin pituisen salasanan käytön. Tämä on 14 merkkiä Windows 98:ssa ja sitä vanhemmissa versioissa. Jos ympäristössäsi on 98-käyttöjärjestelmä, et voi kirjautua sisään yli 14 merkin pituisilla salasanoilla.

Toivottavasti luot vahvoja salasanoja

Lähde: http://technet.microsoft.com/en-us/library/cc756109%28v=ws.10%29.aspx