Salasanalause (passphrase) on pitkä salasana, joka muodostuu useista sanoista tai sanojen yhdistelmistä. Salasanalause on usein helpompi muistaa kuin perinteinen monimutkainen salasana, mutta samalla turvallisempi pituutensa ansiosta.
Salasanalauseen vahvuus perustuu ennen kaikkea sen pituuteen. Mitä pidempi salasana on, sitä vaikeampi sitä on arvata tai murtaa.
Tärkeintä on muistaa: hyvä salasanalause on pitkä, yksilöllinen eikä sisällä helposti arvattavia tietoja, kuten nimeä, yritystä tai syntymäaikaa.
Pidempi salasana on usein turvallisempi kuin lyhyt mutta monimutkaisen näköinen salasana.
Perinteinen salasana koostuu usein lyhyestä merkkijonosta, joka sisältää kirjaimia, numeroita ja erikoismerkkejä.
Salasanalause puolestaan muodostuu yleensä useista sanoista, joiden yhdistelmä tekee siitä sekä helposti muistettavan että vaikean arvata.
Esimerkiksi pitkä salasanalause voi olla käytännössä turvallisempi kuin lyhyt salasana, vaikka siinä ei olisi yhtä paljon erikoismerkkejä.
Yritysten järjestelmät sisältävät usein luottamuksellista tietoa, jonka suojaaminen alkaa käyttäjätilien turvallisuudesta.
Heikot tai helposti arvattavat salasanat ovat edelleen yksi yleisimmistä tietoturvariskeistä. Salasanalauseet auttavat käyttäjiä luomaan vahvempia tunnuksia ilman, että niiden muistaminen muuttuu kohtuuttoman vaikeaksi.
Salasanalauseita voidaan hyödyntää esimerkiksi työasemilla, sähköpostipalveluissa, Microsoft 365 -ympäristössä, VPN-yhteyksissä ja muissa liiketoiminnan kannalta tärkeissä järjestelmissä.
Vahva salasanalause vähentää käyttäjätilien väärinkäytön riskiä merkittävästi.
Ei.
Pitkäkään salasanalause ei suojaa käyttäjätiliä, jos se päätyy ulkopuoliselle esimerkiksi tietojenkalastelun, tietovuodon tai huolimattoman käsittelyn seurauksena.
Lisäksi helposti arvattavat sanayhdistelmät voivat heikentää salasanalauseen turvallisuutta.
Siksi salasanalauseen lisäksi tarvitaan edelleen turvallisia toimintatapoja ja mielellään myös monivaiheista tunnistautumista.
Tärkeä käytännön sääntö: käytä jokaisessa palvelussa omaa salasanalausetta äläkä koskaan jaa sitä toisille henkilöille.
Salasanalause on yksi tehokas tapa vahvistaa käyttäjätilien turvallisuutta, mutta se ei yksin ratkaise kaikkea.
Käyttäjätilien suojaamiseen liittyvät myös esimerkiksi monivaiheinen tunnistautuminen, käyttöoikeuksien hallinta, tietojenkalastelulta suojautuminen, laitteiden tietoturva ja käyttäjien osaaminen.
Siksi salasanalauseiden käyttöä kannattaa tarkastella osana yrityksen kokonaisvaltaista tietoturvaa eikä pelkästään yksittäisenä salasanaominaisuutena.