Miljoonia salasanoja viety – muista kaksi turvaohjetta
2
LinkedIn-yhteisöpalvelusta paljastui tällä viikolla yli kuuden miljoonan salasanan vuoto. Murrot saivat heti jatkoa. Seurustelupalvelu eHarmony ja musiikkipalvelu Last.fm ovat ilmoittaneet, että käyttäjien salasanoja on viety. Suojaukset eivät ikävä kyllä näytä auttavan. Käyttäjien kannattaa muistaa kaksi turvaohjetta.
LinkedIn on vahvistanut alkuviikon tietomurron. Yhtiöltä vietiin noin 6,4 miljoonaa salasanaa.
Yhtiö kertoo selvittävänsä asiaa viranomaisten kanssa. LinkedIn sanoo, ettei sillä ole tietoa tapauksista, joissa käyttäjien tilejä olisi murrettu varastetuilla salasanoilla.
Miljoonia salasanoja viety
eHarmony sivusto on nyt varoittanut samasta ongelmasta sivuillaan. Yhtiön mukaan "pieni osa" käyttäjätilien salasanoista on varastettu. eHarmony ei kerro tarkemmin määriä.
Tietoturvayhtiö Sophos kuitenkin toteaa, että eHarmonyn mainitsema pieni määrä on 1,5 miljoonaa salasanaa. Ne on julkaistu netissä salakirjoitetussa muodossaan.
Myös Last.fm on esittänyt varoituksen tietomurrosta. Käyttäjien salasanoja on saatettu viedä, mutta yhtiö ei kerro tarkempia yksityiskohtia. Käyttäjiä kehotetaan kuitenkin vaihtamaan salasanansa.
Muista kaksi turvakeinoa
Tapaukset ovat nostaneet esille ikävän heikkouden nettipalvelujen salasanojen suojauksissa. Ainakin LinkedIn-palvelun ja eHarmonyn tapauksissa salasanat oli salakirjoitettu. Nämä salaukset on kuitenkin kohtuullisen helppoa purkaa netistä saatavien ohjelmien avulla.
Mitä yksinkertaisempi salasana, sitä helpompi salaus on purkaa. Käyttäjien kannattaa siis varmistaa, että salasanat ovat riittävän pitkiä ja monimutkaisia. Erikoismerkkien, isojen ja pienten kirjainten sekä numeroiden käyttö vaikeuttaa salasanojen purkamista.
On lisäksi järkevää käyttää eri salasanoja eri nettipalveluissa. Muuten yhden palvelun murto saattaa avata ovet muihinkin palveluihin.
