Salasanojen säilyttäminen

Miten salasanat kannattaa säilyttää?

Minä lähtisin salasanojen hallintaohjelmasta. Traficomin mukaan salasanaohjelmat auttavat sekä salasanojen luomisessa että niiden säilyttämisessä. Ajatus on käytännöllinen: jokaisen palvelun salasanaa ei tarvitse pitää omassa muistissa, kun muistaa hallintaohjelman oman salasanan.

Erotan kuitenkin heti ohjelman pääsalasanan muista salasanoista. Pääsalasana on se, jolla hallintaohjelmaan kirjaudutaan, ja siitä pitää huolehtia erityisen hyvin. Ohjelma muistaa muut salasanat, mutta sen oman salasanan muistaminen jää käyttäjälle.

Paperikaan ei ole Traficomin ohjeessa kokonaan poissuljettu vaihtoehto. Salasanan voi kirjoittaa muistilapulle kokonaan tai osittain, kunhan lappu säilytetään turvallisessa paikassa. Salasanoihin liittyviä muita aiheita käsittelen sivulla tietoturva verkkoasioinnissa.

Miten salasanojen hallintaohjelman kanssa edetään?

Jäsennän Traficomin ohjeen näin. Käyttöön otetaan salasanojen hallintaohjelma, sillä luodaan ja säilytetään palvelujen salasanat, ja ohjelman pääsalasanasta huolehditaan erityisen tarkasti. Kyse ei siis ole vain salasanojen muistamisesta vaan myös niiden säilyttämisestä.

• Salasanojen hallintaohjelma auttaa pitämään eri palvelujen salasanat tallessa.
• Ohjelmassa voidaan muodostaa ja tallentaa salasanoja.
• Eri palveluissa käytetään eri salasanaa.
• Hallintaohjelman oma pääsalasana muistetaan ja siitä huolehditaan erityisen hyvin.
• Jos salasana on muistilapulla, lappu säilytetään turvallisessa paikassa.

Minulle tärkeä ero on tässä: hallintaohjelman käyttäminen ei tarkoita saman salasanan käyttämistä kaikkialla. Ohjelma auttaa muistamaan erilliset salasanat. Salasanan muodostamista käsittelen erikseen sivulla vahvan salasanan ohje.

Kannattaako valita paikallinen ohjelma vai pilvipalvelu?

Traficomin ohje nostaa esiin paikallisen ohjelman ja pilvipalvelua käyttävän ohjelman erilaiset puolet. Minä pidän tämän eron näkyvillä, sillä molempia kutsutaan salasanaohjelmiksi, mutta ohjeessa niistä kerrotaan eri etu.

Säilytystapa	Traficomin esiin nostama asia
Paikallinen ohjelma	Salasanat joutuvat harvemmin ulkopuolisten ulottuville.
Pilvipalvelua käyttävä ohjelma	Salasanat ovat helposti saatavilla eri päätelaitteilta.

En tee tästä sellaista päätelmää, että jokin säilytystapa poistaisi pääsalasanasta huolehtimisen tarpeen. Pääsalasanaa koskeva ohje on edelleen tärkeä. Paikallisen ohjelman kohdalla huomio on salasanojen joutumisessa ulkopuolisille, pilvipalvelun kohdalla taas saatavuudessa eri laitteilla.

Yksittäisen ohjelman toimintatapa kannattaa tarkistaa sen omalta sivulta. Traficomin yleisohjeen perusteella voin kuvata nämä erot, mutta en asettaa kaikkia salasanaohjelmia paremmuusjärjestykseen.

Saako salasanan kirjoittaa paperilapulle?

Saa. Traficomin mukaan salasanan voi kirjoittaa muistilapulle joko kokonaan tai osittain. Ohjeen olennainen ehto koskee säilyttämistä: lappu pidetään turvallisessa paikassa. Minä en siis lukisi ohjetta niin, että paperille kirjoittaminen olisi sellaisenaan kiellettyä.

Erotan tässä kirjoittamisen ja säilyttämisen. Se, että salasana on saatu paperille muistiin, ei vielä täytä koko ohjetta. Myös lapun säilytyspaikasta on huolehdittava. Sama turvallista säilyttämistä koskeva ehto pätee siihenkin, että lapulle kirjoitetaan vain osa salasanasta.

Paperilappua koskeva ohje ei myöskään muuta eri salasanojen tarvetta. Eri palveluihin kuuluu edelleen eri salasana riippumatta siitä, auttaako muistamisessa ohjelma vai lappu. Pidän nämä asiat erillään: toinen koskee salasanan säilyttämistä, toinen sen käyttämistä eri palveluissa.

Mikä salasanojen säilyttämisessä voi mennä pieleen?

Ensimmäiseksi nostan pääsalasanan unohtamisen. Traficomin mukaan se tarkoittaa useimmissa tilanteissa sitä, ettei tallennettuja tietoja voi enää käyttää. Siksi pääsalasana ei ole vain yksi salasana muiden joukossa: sen muistamisesta riippuu pääsy hallintaohjelman tietoihin.

Toinen vaara liittyy pääsalasanan häviämiseen tai väärinkäyttöön. Silloin kaikki salasanat voivat päätyä ulkopuolisen käsiin. Ohjelman kyky säilyttää monen palvelun salasanoja tekee pääsalasanasta erityisen tärkeän.

Myös saman salasanan käyttäminen eri palveluissa on ongelma. Eri salasanoilla estetään se, että yhdestä palvelusta vuotanut salasana avaisi muutkin palvelut. Minä pidän tätä erillisenä tarkistuksena, en pelkkänä hallintaohjelman ominaisuutena.

Traficom kertoo lisäksi, että salasanoja yritetään kalastella suoraan selaintiedostoista ja näppäimistön lukijoiden avulla. Huijausviestejä koskevia ohjeita löytyy sivulta ohjeet huijausviesteihin.

Mistä voin tarkistaa salasanojen säilytysohjeet itse?

Olen koonnut ohjeet Traficomin sivuilta. Tiedot on tarkistettu 13.11.2026. Salasanojen säilyttämistä, paperilappua, paikallista ohjelmaa, pilvipalvelua ja pääsalasanan riskejä käsitellään ohjeessa ”Salasanat haltuun – kuka käyttää tiliäsi?”.

Hallintaohjelman käyttöönottoa koskeva neuvo löytyy myös Traficomin kodin ja työpaikan tietoturvaohjeesta. Minä palaan näihin alkuperäisiin ohjeisiin, kun haluan tarkistaa, mitä palvelussa sanotaan salasanojen hallinnasta.

Hallintaohjelman oman salasanan muistamista käsitellään lisäksi laitteiden ja käyttäjätilien suojaamista koskevassa ohjeessa.

Selvitin saman kohdan myös sivuille K-Plussa ja S-Etukortti, Pohde ja Pohjola Vakuutus.