Internetpalvelujen salasanojen tietoturva ei ole koskaan täysin taattu. "Todellinen uhka muodostuu, jos käyttää samaa salasanaa useassa rekisteröitymistä vaativassa internetpalvelussa", sanoo viestintäviraston tietoturvaviranomainen Erka Koivunen Cert-fi:stä.
Koivusen mukaan parhaimman turvan saa, jos viitsii tehdä jokaista palvelua varten oman salasanan. Salasanojen tallentaminen kotikoneelle tai jopa muistilapuille on Koivusen mukaan kotioloissa varsin turvallista.
Suuri osa internetin palveluista vaatii rekisteröitymään. Usein rekisteröitymisen yhteydessä tarvitaan myös sähköpostiosoitetta. "Jos ei mitään muuta viitsi tehdä, niin ainakin sähköpostin salasana kannattaa pitää muista salasanoista erillään", Koivunen neuvoo.
Jos henkilökohtaisen sähköpostin salasana on sama, kuin jossain toisessa palvelussa, pääsee tietomurtautuja käsiksi kohteensa kaikkiin salasanoihin yhdellä murtautumisella. Jos taas sähköpostin salasanan pitää omanaan, on murron laajentaminen heti vaikeampaa, Koivunen täsmentää.
Henkilöille, jotka tarvitsevat usean eri palvelun salasanoja päivittäin, Koivunen ehdottaa salasanojen jakamista niin sanotusti eri koreihin. Esimerkiksi ajanvietepalveluja varten voi ihan hyvin tehdä yhden salasanan, Koivunen kertoo. Sen sijaan työ-, koulu- ja raha-asioita koskevia palveluja varten hän suosittelee omia salasanoja.