01/02/2023
Miten salasana murretaan? Arvaillaan niin pitkään, että osutaan oikeaan? No, ei ainakaan isommassa mittakaavassa.
Silti salasanoja päätyy rikollisiin käsiin jatkuvasti. Kun unohdetaan haavoittuvuudet ja tietoturva-aukot, yleisiä reittejä on kaksi:
🟠 Muualta saatu salasana. Suurin osa sivustoista tallentaa salasanan hyvin suojattuna, m***a eivät kaikki. Heikosti suojatulta sivustolta saatuja käyttäjätunnus-salasanapareja on helppo kokeilla eri järjestelmiin.
🟠 Kalastelu. Käyttäjiltä on melko helppoa viedä tunnukset huijaamalla. Tutkimukset ovat osoittaneet, että puolet käyttäjistä klikkaavat linkkiä, vaikka ovat tietoisia mahdollisesta riskistä.
Onneksi tekniset ratkaisut, kuten DNS-suodatus, pitävät käyttäjän turvassa tunnetuilta haittasivustoilta.