Verkkorikollisuutta käsittelevässä uutuuskirjassa Rikos meni verkkoon – näkökulmia kyberrikollisuuteen ja verkkoturvallisuuteen käsitellään laajasti kyberturvallisuutta. Kirjassa annetaan vinkkejä suojautua verkkorikollisuudelta, ja yksi tavoista on luoda vaikeasti murrettava salasana.
Juha Peltomäen ja Kati Norpan kirjoittamassa kirjassa muistutetaan, että salasanat ovat arvokasta kauppatavaraa, ja niitä päätyy vääriin käsiin muun muassa suosittuihin palveluihin kohdistuneissa tietomurroissa.
Muun muassa Adoben pilvijärjestelmästä varastettiin 150 miljoonan käyttäjän tiedot vuonna 2013. Joukossa oli yli 250 000 suomalaiskäyttäjän tiedot. Viime vuonna venäläishakkerit varastivat 1,2 miljardia salasanaa ja käyttäjätunnusta 420 000 eri verkkosivulta.
Salasanoja voidaan kaapata myös niin, että hyökkääjä lähettää uhrin koneelle näppäimistökaapparin, jolla näppäinpainallukset tallennetaan ja lähetetään eteenpäin.
Hakkeri voi myös lähettää palvelun käyttäjän puolesta ilmoituksen, jossa hän väittää, että salasana unohtui, minkä jälkeen hakkeri voi saada uuden salasanan sähköpostilla.
Salasanoja voidaan kaivaa myös niin sanotulla brute-force-menetelmällä, jossa merkkiyhdistelmiä käydään läpi, kunnes oikea yhdistelmä löytyy. Näihin tarkoituksiin on olemassa ilmaisohjelmia. Sen takia salasanoihin kannattaakin kiinnittää huomiota.
Kirjassa kerrotaan, että Suomen yleisimmät salasanat ovat: SALASANA, qwerty ja 123456. Näitä suosittuja salasanoja ei kannata missään nimessä käyttää.
Kirjan listaamat salasanavinkit:
– Käytä Ä- ja Ö-kirjaimia, isoja ja pieniä kirjaimia sekä erikoismerkkejä (murto-ohjelmien merkkivalikoimassa on yleensä vain perusaakkoset).
– Tee riittävän pitkä salasana ja monimutkainen, jossa on myös numeroita (lyhyet salasanat on helppo murtaa).
– Sijoita isot kirjaimet sanan keskelle (JoeN16Suu), älä tyydy vain muuttamaan lopussa olevia numeroita (Tampere16).
– Testeissä on havaittu, että hyvä salasana koostuu useista peräkkäisistä sanoista: TässäOnHyväSalasana.
– Tee jokaiseen palveluun yksilöllinen salasana.
– Vaihda salasanaa säännöllisesti.