Hyvien salasanojen valitseminen Mac OS X:ssä

Salasanan käyttövihjeitä

• Mieti, minkä tasoisia salasanoja tarvitset eri asioiden suojaukseen. Jos kohteen (kuten online-uutissivuston) riskitaso on pieni, voit käyttää helposti muistettavaa salasanaa – voit käyttää ehkä samaa salasanaa myös muissa matalan riskin kohteissa. Kun kyseessä ovat erittäin arkaluonteiset tiedot (kuten järjestelmän ylläpitäjän salasana tai verkkopankkitunnus), käytä ainutlaatuista, vaikeasti arvattavaa salasanaa kaikissa tällaisissa kohteissa, äläkä käytä sitä missään muualla uudelleen. Jos siis yksi salasana vaarantuu (eli joku saa sen selville), muut salasanat ovat turvassa.
• Useimmille tietokoneen käyttäjille tuottaa vaikeuksia (tai on jopa mahdotonta) muistaa eri kohteissa käytössä olevat erittäin hyvät salasanat. Sen vuoksi tallenna salasanat turvalliseen paikkaan, kuten suojatussa levytiedostossa olevaan tiedostoon, vain käytössäsi olevaan USB-muistin tallennuslaitteeseen, järjestelmäavainnippuun tai vaikkapa paperinpalalle, kunhan säilytät sitä lukitussa paikassa.
• Älä anna salasanaa kenellekään äläkä siis lähetä sitä myöskään sähköpostitse. Älä anna arkaluonteisten tietojen (kuten pankkitunnuksen) salasanaa suojaamattomissa sijainneissa, kuten suojaamattomassa sivustossa. On mahdollista, että joku voi napata salasanan seuraamalla verkkoliikennettä.

Hyvän salasanan luominen

Seuraavassa on joitakin ideoita ainutlaatuisen, turvallisen salasanan luomista varten:

• Luo pitkä, satunnaisia merkkejä sisältävä salasana. Sisällytä salasanaan sekaisin isoja ja pieniä kirjaimia, numeroita, välimerkkejä ja (jos järjestelmä tukee sitä) merkkejä, joiden kirjoittamista varten Optio-näppäin on pidettävä alhaalla.
• Helposti muistettavan salasanan voit muodostaa esimerkiksi kappaleessa esiintyvästä lauseesta tai kertosäkeestä. Jätä pois tiettyjä kirjaimia ja muuta joitakin kirjaimia numeroiksi tai välimerkeiksi, jotka muistuttavat alkuperäistä merkkiä. Voit lisätä myös ylimääräisiä välimerkkejä ja numeroita. Esimerkiksi You will be welcomed -lauseesta voisi muodostaa sanasanan "UW1llBvv3lc0meD;". Tietenkään tämän esimerkin käyttämistä ei pidä edes harkita, sillä kaikki tämän artikkelin lukijat tietävät sen.
• Hyvä salasana koostuu yli kahdeksasta merkistä ja sekoituksesta erityyppisiä merkkejä. Vältä sisällyttämästä salasanaan paikkakuntien, (todellisten ja fiktiivisten) henkilöiden ja lemmikkien nimiä, katuosoitteita, sanakirjasta tai suosikkikirjasta löytyvien sanoja, puhelinnumeroita, syntymäpäiviä, juhlapäiviä tai näiden yksinkertaisia yhdistelmiä. Vältä tunnistettavissa olevia näppäimistön näppäinten muodostamia kuvioita, kuten vinoja kaksirivisiä muodostelmia (esimerkiksi njimko).

Missä hyviä salasanoja käytetään Mac OS X:ssä

Mac OS X:ssä on käytettävä hyviä salasanoja ainakin seuraavissa kohteissa:

• Ylläpitäjän tunnuksen salasana. Tämä salasana on pakollinen suoritettaessa monia tietokonetehtäviä, mukaan lukien järjestelmäasetusten määrittäminen, ohjelmien asentaminen ja käyttäjätunnusten hallinta. Ylläpitäjän salasana on ylläpitäjäkäyttäjän kirjautumissalasana.
• Käyttäjätunnusten salasanat, joita käyttäjät käyttävät kirjautuessaan kotikansioihinsa. Tätä kutsutaan usein kirjautumissalasanaksi. Keksi hyvä salasana.
• Avainnippuun voit tallentaa tietokoneen eri ohjelmien ja resurssien salasanoja turvallisesti. Avainnippusalasana poistaa avainnipun lukituksen, minkä jälkeen voit käyttää nipun sisällä olevia salasanoja. Avainnippusalasana on sama kuin kirjautumissalasana, kun tunnus luodaan ensimmäisen kerran, mutta voit muuttaa sen Avainnipun käyttö -ohjelman avulla.
• Valinnainen pääsalasana, jota voidaan käyttää silloin, kun FileVault-suojattu käyttäjä (Mac OS X 10.3 tai uudempi) on unohtanut kirjautumissalasanansa.
   

Ylläpitäjän tunnuksen salasana ei saa olla tyhjä

Ylläpitäjän tunnuksilla, joiden salasana on tyhjä (eli salasana ei sisällä yhtään merkkiä), ei voi käyttää sudo-toimintoja Pääte-ohjelmassa.