Ohje · päivitetty
Miten salasana lähetetään turvallisesti?
Työkaverille pitää antaa yhteisen tilin salasana, asiakkaalle uudet tunnukset tai kirjanpitäjälle henkilötunnus. Nopein tapa on kirjoittaa ne sähköpostiin tai chattiin, ja juuri siksi salasanat päätyvät niin usein vääriin käsiin. Tällä sivulla kerromme, miksi sähköposti ja chat eivät sovi salaisuuksille ja miten salasanan voi lähettää niin, ettei siitä jää kopioita.
Miksi salasanaa ei kannata lähettää sähköpostilla tai chatissa
Ongelma ei ole yleensä se, että joku lukisi viestin matkalla. Ongelma on se, että viesti jää talteen moneen paikkaan, eikä kukaan muista poistaa sitä:
- Postilaatikkoon ja lähetettyihin. Sekä lähettäjän että vastaanottajan postilaatikossa salasana on luettavissa vuosia. Jos jompikumpi tili murretaan, hyökkääjä etsii ensimmäiseksi sanoja ”salasana” ja ”tunnus”.
- Varmuuskopioihin ja arkistoihin. Poistettukin viesti voi elää palvelimen varmuuskopioissa ja organisaation sähköpostiarkistossa.
- Kaikille laitteille. Chat ja sähköposti synkronoituvat puhelimeen, tablettiin ja työkoneelle – myös siihen vanhaan puhelimeen, joka jäi laatikkoon.
- Edelleen lähetettyihin viesteihin. Viesti kulkee helposti eteenpäin koko viestiketjun mukana, myös ihmisille, joille salasanaa ei ollut tarkoitettu.
Salasana, joka on kirjoitettu sähköpostiin, kannattaa siis ajatella julkiseksi niin kauan kuin viesti on olemassa jossakin.
Kolme hyvää tapaa
1. Kaksi eri kanavaa
Jaa tieto kahteen osaan ja lähetä osat eri reittejä: esimerkiksi käyttäjätunnus sähköpostilla ja salasana tekstiviestillä tai puhelimessa. Yhden kanavan vuoto ei silloin riitä. Sama periaate toimii myös itsetuhoutuvan viestin kanssa: lähetä linkki sähköpostilla ja viestin salasana tekstiviestillä.
2. Itsetuhoutuva viesti
Kirjoita salasana viestiin, joka salataan ja joka tuhoutuu, kun vastaanottaja on lukenut sen. Sähköpostiin tai chattiin jää silloin vain linkki, joka ei enää aukea. Jos joku ehti avata linkin ennen oikeaa vastaanottajaa, viesti ei aukea vastaanottajalle, ja tiedätte molemmat, että salasana on vaihdettava.
3. Salasanojen hallintaohjelma
Jos samat tunnukset ovat jatkuvasti usean ihmisen käytössä, paras ratkaisu on yhteinen salasanojen hallintaohjelma, jossa jaetut tunnukset ovat omassa kansiossaan. Kertaluonteiseen lähettämiseen – esimerkiksi asiakkaalle tai uudelle työntekijälle – itsetuhoutuva viesti on yksinkertaisempi.
Miksi kertalinkki voi kulua ennen kuin vastaanottaja avaa sen?
Osa sähköpostin ja chatin tietoturvapalveluista avaa viestien linkit etukäteen tarkistaakseen ne, ja viestisovellukset hakevat linkistä esikatselukuvan. Jos itsetuhoutuva viesti tuhoutuu jo silloin, kun linkin sivu ladataan, tarkistin ”lukee” viestin ensimmäisenä, ja vastaanottaja saa ilmoituksen, että viesti on jo luettu.
Yksityisviestissä sivun avaaminen ei vielä kuluta viestiä. Viesti avataan vasta, kun vastaanottaja itse painaa Näytä viesti. Viestin tunniste ja avain ovat lisäksi linkin #-merkin jälkeisessä osassa, jota selain ei lähetä palvelimelle, joten tarkistimet ja välityspalvelimet näkevät vain sivun osoitteen.
Näin lähetät salasanan Yksityisviestillä
- Kirjoita tai liitä salasana viestikenttään.
- Valitse, kuinka kauan viesti odottaa avaamista ja poistetaanko se heti luettaessa. Arkaluonteiselle viestille kannattaa lisätä salasana.
- Lähetä linkki vastaanottajalle sähköpostilla tai chatissa ja viestin salasana eri reittiä, esimerkiksi tekstiviestillä.
- Näet omassa selaimessasi, milloin viesti on avattu. Luettu viesti on poistettu palvelimelta.
Viesti salataan jo sinun laitteellasi ennen lähetystä, ja avain kulkee vain linkissä. Me emme näe viestin sisältöä. Mitä päästä päähän -salaus tarkoittaa?
Muista myös
- Vaihda tilapäinen salasana. Jos lähetät uuden käyttäjän ensimmäisen salasanan, pyydä häntä vaihtamaan se ensimmäisellä kirjautumisella.
- Älä lähetä kaikkea yhdessä. Palvelun osoite, käyttäjätunnus ja salasana samassa viestissä ovat valmis paketti sille, joka viestin löytää.
- Laite on aina riski. Mikään salaus ei suojaa, jos lähettäjän tai vastaanottajan oma laite on haittaohjelman vallassa, tai jos vastaanottaja ottaa viestistä kuvakaappauksen.