Milloin salasana kannattaa vaihtaa ja miten se tehdään turvallisesti

Milloin salasana pitää vaihtaa heti?

Minä erotan toisistaan salasanan tarkistamisen ja sen vaihtamisen. Traficomin mukaan hyvää salasanaa ei tarvitse vaihtaa yhtenään. Salasanojen säännöllinen tarkistus on silti hyvä tapa. Pelkkä vaihtaminen ei siis ole tarkoitus, vaan se, että käytössä on hyvä ja palvelukohtainen salasana.

Vaihtamista ei kuitenkaan pidä lykätä, jos salasana on paljastunut. Traficomin ohjeessa välitöntä vaihtamista edellyttävät nämä tilanteet:

• Kuulet, että käyttämäsi palvelun salasanat ovat joutuneet vääriin käsiin.
• Huomaat oman salasanasi joutuneen jonkun muun tietoon.

Myös palvelun luoma tilapäinen salasana kannattaa vaihtaa heti omavalintaiseen. Jos asia liittyy tietovuotoon, lisäohje löytyy sivulta toiminta tietovuodon jälkeen.

Miten teen uudesta salasanasta turvallisen?

Minä aloitan uuden salasanan suunnittelun pituudesta. Traficomin nyrkkisääntö on 15 merkkiä, ja kokonainen lause on parempi lähtökohta kuin yksittäinen sana. Pitkä salasana kuuluu kuitenkin vain yhteen palveluun: samaa salasanaa ei pidä kierrättää muihin tileihin.

• Tee salasanasta pitkä, mieluiten kokonainen lause.
• Lisää siihen isoja kirjaimia ja erikoismerkkejä.
• Valitse kyseiseen palveluun oma salasana.
• Tallenna uusi salasana salasanojen hallintaohjelmaan.

Palvelukohtaisuus on tärkeää siksi, ettei yhden palvelun salasanavuoto avaisi samalla muita tilejä. Jos sama salasana on jo käytössä muualla ja se on vuotanut, vaihda se myös niissä palveluissa. Salasanan muodostamista käsittelee tarkemmin sivu vahvan salasanan tekeminen.

Varsinainen vaihtotapa kannattaa tarkistaa kyseisen palvelun omalta sivulta. Pidän erillään yleisen salasanaohjeen ja palvelun oman ohjeen siitä, miten muutos tehdään.

Mitä teen salasanan vaihtamisen lisäksi?

Traficom suosittelee kaksi- tai monivaiheista tunnistautumista aina, kun se on mahdollista. Sen tarkoitus on estää kirjautuminen pelkällä käyttäjätunnuksella ja salasanalla: ilman lisätunnistetta palveluun ei pääse, vaikka rikollinen tietäisi salasanan.

Minä kiinnitän erityistä huomiota sähköpostiin, jota käytetään kirjautumiseen ja salasanojen palauttamiseen. Traficomin mukaan juuri sen salasanan tulee olla mahdollisimman hyvä. Myös sähköposti kannattaa suojata monivaiheisella tunnistautumisella.

• Ota palvelussa käyttöön kaksi- tai monivaiheinen tunnistautuminen.
• Ota käyttöön kirjautumisilmoitukset, jotta huomaat vieraat kirjautumiset.
• Tarkista tietovuotopalvelusta mahdollinen vuoto ja vaihda salasana niissä palveluissa, joita vuoto koskee.

Kirjautumisilmoitus voi kertoa, että palvelua käytetään tavallisesta poikkeavasta paikasta tai uudella laitteella. Se on eri asia kuin lisätunniste: ilmoitus auttaa huomaamaan käyttöä, kun taas monivaiheinen tunnistautuminen suojaa itse kirjautumista.

Mikä salasanan palautuksessa menee helposti pieleen?

Salasanan palautuslinkiltä näyttävä viesti voi olla kalastelua. Traficomin ohje on selvä: palautuslinkkiä klikataan vain, jos salasanan nollauksen on itse tilannut. Minä en pidä pelkkää palautusviestin saapumista syynä ryhtyä vaihtamaan salasanaa viestin kautta.

Salasanan vaihtaminen ja viestin luotettavuus ovat eri kysymyksiä. Vaikka salasanan vaihtamiseen olisi aihetta, se ei tee saapuneesta viestistä luotettavaa. Epäilyttävien viestien tunnistamista käsittelee sivu huijausviestien tunnistaminen verkossa.

Toinen ehdoton raja koskee salasanan kertomista. Traficomin mukaan salasanoja ei kerrota kenellekään, eivätkä viranomaisetkaan kysy niitä. Salasanan vaihtamisesta ei siis seuraa tarvetta kertoa uutta salasanaa toiselle ihmiselle.

Kannattaako uusi salasana tallentaa hallintaohjelmaan?

Traficomin mukaan salasanojen hallintaohjelma voi luoda salasanoja ja säilyttää ne salattuina yhden pääsalasanan takana. Se tukee palvelukohtaisten salasanojen käyttöä: jokaiseen palveluun voi olla oma salasana ilman, että samaa tarvitsee kierrättää.

Pääsalasanaan liittyy kuitenkin tärkeä varoitus. Sen unohtaminen voi estää pääsyn kaikkiin tallennettuihin tietoihin. Minä pidän tätä olennaisena osana hallintaohjelman käyttöä, en vain sivuhuomautuksena. Aiheesta on lisää sivulla salasanojen turvallinen säilyttäminen.

Mistä tarkistan mobiilivarmenteen salasanan vaihdon?

Kun etsin ohjetta hakusanoilla ”telia mobiilivarmenne salasanan vaihto”, ”elisa mobiilivarmenne salasanan vaihto” tai ”dna mobiilivarmenne salasanan vaihto”, tarkistan menettelyn kyseisen operaattorin omalta sivulta. Palvelukohtainen vaihtotapa kannattaa varmistaa sieltä.

Minä käytän pitkän salasanan ja tilin suojaamisen ohjeita yleisinä turvallisuusohjeina. Mobiilivarmenteeseen liittyvän muutoksen käytännön menettelyn tarkistan erikseen palvelun omasta ohjeesta.

Mistä voin tarkistaa nämä turvallisuusohjeet itse?

Ohjeiden lähteenä ovat Traficomin sivut. Lähdetiedot on tarkistettu 13.11.2026. Minä palaan erityisesti salasanan vaihtamista, pitkän salasanan tekemistä ja monivaiheista tunnistautumista käsitteleviin ohjeisiin.

• Salasanat haltuun – kuka käyttää tiliäsi: Traficomin salasanaohjeista
• Pidempi parempi – näin teet hyvän salasanan: hyvän salasanan tekemisestä
• Monivaiheinen tunnistautuminen suojaa käyttäjätilejäsi: Monivaiheisesta tunnistautumisesta

Vierekkäin kannattaa lukea Passin hakeminen verkossa, Perintäkirje riidanalaisesta laskusta ja Pihlajalinna.