Salasanojen hallintaohjelma – näin valitset turvallisen salasanaholvin

Keskivertokäyttäjällä on nykyään kymmeniä, usein satoja käyttäjätilejä: sähköposti, verkkopankki, suoratoistopalvelut, verkkokaupat ja työkalut. Kaikille pitäisi olla oma vahva ja ainutlaatuinen salasana – mutta kukaan ei pysty muistamaan niitä päässään. Tähän ongelmaan vastaa salasanojen hallintaohjelma, joka säilyttää kaikki tunnuksesi yhdessä salatussa paikassa ja täyttää ne puolestasi. Tässä oppaassa käydään läpi, mitä salasanaohjelma oikeastaan on, miten se toimii, mitä ominaisuuksia turvallisessa ratkaisussa pitää olla ja miten vertailet eri vaihtoehtoja omiin tarpeisiisi.

Mikä on salasanojen hallintaohjelma?

Salasanojen hallintaohjelma (englanniksi password manager) on sovellus, joka tallentaa käyttäjätunnukset, salasanat ja muut arkaluontoiset tiedot yhteen suojattuun tietokantaan. Tätä tietokantaa kutsutaan usein salasanaholviksi. Holvin avaa yksi ainoa pääsalasana (master password), joka on ainoa tunnus, joka sinun täytyy enää muistaa itse.

Kun olet avannut holvin, ohjelma pystyy täyttämään kirjautumistiedot automaattisesti verkkosivuilla ja sovelluksissa, luomaan uusia vahvoja salasanoja ja synkronoimaan ne kaikkien laitteidesi välillä. Useimmat ohjelmat toimivat selainlaajennuksena, tietokonesovelluksena ja puhelinsovelluksena. Monet myös varoittavat, jos jokin salasanasi on heikko, toistuu useassa palvelussa tai on päätynyt tunnettuun tietovuotoon.

Salasanaholvi ei ole sama asia kuin selaimeen tallennetut salasanat. Selaimen muistitoiminto on kätevä, mutta se on tyypillisesti sidottu yhteen selaimeen eikä tarjoa yhtä kattavaa salausta, jakamista tai tietovuotojen valvontaa kuin erillinen salasanaohjelma.

Miksi erillistä salasanaohjelmaa kannattaa käyttää?

Yleisin tapa, jolla verkkotilit vaarantuvat, ei ole monimutkainen murto vaan yksinkertainen inhimillinen tapa: sama salasana käytetään useassa palvelussa. Kun yhden palvelun tiedot vuotavat, rikolliset kokeilevat samaa sähköposti–salasana-paria kaikkialla muualla. Tätä kutsutaan tunnusten täyttöhyökkäykseksi (credential stuffing).

Salasanaohjelma ratkaisee ongelman, koska se tekee vahvojen ja uniikkien salasanojen käytöstä vaivatonta:

• Jokaiselle palvelulle oma salasana. Et joudu enää keksimään tai muistamaan niitä, joten voit käyttää pitkiä satunnaisia merkkijonoja.
• Vahvempia salasanoja. Sisäänrakennettu salasanageneraattori luo esimerkiksi 20 merkin salasanoja, joita on käytännössä mahdotonta arvata.
• Vähemmän kalastelun riskiä. Automaattitäyttö tunnistaa sivuston osoitteen eikä täytä tunnuksia väärennetylle huijaussivustolle.
• Keskitetty hallinta. Näet yhdellä silmäyksellä, missä on heikkoja tai vuotaneita salasanoja, ja voit vaihtaa ne.

Salasanaohjelma täydentää muita tietoturvan perustoimia, kuten luotettavaa virustorjuntaa ja säännöllisiä ohjelmistopäivityksiä. Ne yhdessä muodostavat perustan, jolla suojaat laitteesi ja tilisi.

Näin salasanaholvi toimii teknisesti

Päästä päähän -salaus ja pääsalasana

Turvallinen salasanaohjelma käyttää päästä päähän -salausta (end-to-end encryption). Tietosi salataan omalla laitteellasi ennen kuin ne lähetetään palveluntarjoajan palvelimelle. Käytännössä tietokanta suojataan vahvalla salausalgoritmilla, kuten AES-256-bittisellä salauksella, ja salausavain johdetaan pääsalasanastasi. Ilman pääsalasanaa holvin sisältö on pelkkää lukukelvotonta merkkijonoa.

Nollatietämyksen periaate

Useimmat luotettavat palvelut noudattavat nollatietämyksen periaatetta (zero-knowledge). Se tarkoittaa, että palveluntarjoaja ei koskaan näe pääsalasanaasi eikä pysty avaamaan holviasi, koska salaus ja purku tapahtuvat vain omilla laitteillasi. Tällä on kaksi tärkeää seurausta: edes palvelun oma henkilökunta ei pääse tietoihisi, mutta toisaalta kukaan ei voi myöskään palauttaa unohtunutta pääsalasanaa puolestasi.

Miksi pääsalasana on kriittinen

Koko järjestelmän turvallisuus lepää pääsalasanan varassa. Sen on oltava pitkä, ainutlaatuinen ja sellainen, jota et käytä missään muualla. Hyvä keino on muodostaa niin sanottu salalause: useasta satunnaisesta sanasta koottu, helposti muistettava mutta vaikeasti arvattava jono. Pääsalasanan rinnalle kannattaa aina ottaa käyttöön kaksivaiheinen tunnistautuminen (2FA), joka vaatii kirjautuessa toisen vahvistuksen, esimerkiksi sovelluksen luoman kertakoodin tai fyysisen suojausavaimen.

Keskeiset ominaisuudet, joita turvallisessa ohjelmassa kannattaa vaatia

Kun vertailet ohjelmia, kiinnitä huomiota seuraaviin asioihin:

• Vahva salaus ja nollatietämys. Varmista, että käytössä on AES-256 tai vastaava ja että palvelu toimii nollatietämyksen periaatteella.
• Kaksivaiheinen tunnistautuminen. Mahdollisuus suojata holvi 2FA:lla, mielellään myös fyysisellä suojausavaimella.
• Riippumaton tietoturva-auditointi. Ulkopuolisten asiantuntijoiden tekemät tarkastukset lisäävät luottamusta. Avoin lähdekoodi, eli julkisesti tarkasteltavissa oleva ohjelmakoodi, antaa lisävarmuutta.
• Monialustatuki. Toimivat sovellukset Windowsille, macOS:lle, Androidille ja iPhonelle sekä selainlaajennukset. Tutustu tarvittaessa myös sovellusten asennuksen perusteisiin.
• Salasanageneraattori ja turvatarkastus. Automaattinen heikkojen, toistuvien ja vuotaneiden salasanojen tunnistus.
• Turvallinen jakaminen. Mahdollisuus jakaa yksittäisiä tunnuksia perheenjäsenelle tai työkaverille lähettämättä niitä sähköpostitse.
• Passkey-tuki. Tuki pääsyavaimille (passkey), jotka korvaavat salasanan laitteen biometrisellä tunnistuksella tai PIN-koodilla.
• Varmuuskopiointi ja vienti. Mahdollisuus viedä holvi salattuna, jottet ole lukittu yhteen palveluun.

Salasanaohjelmien vertailu

Alla on vertailu suosituimmista salasanaohjelmista. Taulukko auttaa hahmottamaan erot ilmaisversioiden, hinnoittelun, lähdekoodin avoimuuden ja erityispiirteiden välillä. Hinnat ovat suuntaa-antavia vuosihintoja Yhdysvaltain dollareissa yhden käyttäjän maksullisesta perustasosta, ja ne voivat vaihdella maittain ja kampanjoittain – tarkista aina ajantasainen hinta palvelun omilta sivuilta.

Pilvipohjainen vai paikallinen salasanaholvi?

Salasanaohjelmat jakautuvat karkeasti kahteen tyyppiin. Pilvipohjaiset palvelut, kuten Bitwarden, 1Password, Proton Pass ja NordPass, synkronoivat salatun holvin palvelimen kautta kaikille laitteillesi automaattisesti. Tämä on vaivatonta ja sopii useimmille käyttäjille, koska tiedot ovat aina ajan tasalla puhelimessa ja tietokoneessa.

Paikalliset eli offline-ohjelmat, kuten avoimen lähdekoodin KeePassXC, tallentavat holvin tiedostona omalle laitteellesi. Mitään ei lähetetä ulkopuoliselle palvelimelle, joten sinä hallitset tietoja täysin itse. Vastineeksi joudut huolehtimaan itse varmuuskopioinnista ja laitteiden välisestä synkronoinnista, esimerkiksi oman pilvitallennuksen avulla. Paikallinen ratkaisu sopii teknisesti valveutuneille käyttäjille, jotka haluavat maksimaalisen kontrollin. Jos haluat ymmärtää paremmin ohjelmistojen taustaa ja lisenssejä, lue myös perusartikkeli tietokoneohjelmistoista.

Ilmainen vai maksullinen?

Monet laadukkaat salasanaohjelmat tarjoavat käyttökelpoisen ilmaisversion. Esimerkiksi Bitwardenin ilmaistaso ei rajoita salasanojen tai laitteiden määrää, ja Proton Passin ilmaisversioon kuuluu myös sähköpostin peitenimiä. Ilmaisversio riittää hyvin yksittäiselle käyttäjälle, joka tarvitsee lähinnä salasanojen tallennuksen ja synkronoinnin.

Maksulliset tasot lisäävät tyypillisesti seuraavia: sisäänrakennettu kertakoodigeneraattori (TOTP), salattu tiedostotallennus, hätäkäyttöoikeus luotetulle henkilölle, tietovuotojen valvonta (dark web monitoring) ja perhejäsenyydet useammalle käyttäjälle. Osa palveluista myös niputtaa mukaan muita tietoturvatyökaluja – esimerkiksi suojattuja yhteyksiä, joista kerromme lisää VPN-palveluiden turvallisuutta käsittelevässä artikkelissa.

Näin valitset turvallisen salasanaohjelman

1. Kartoita tarpeesi. Riittääkö yhden käyttäjän ilmaisversio, vai tarvitseeko koko perhe pääsyn jaettuihin tunnuksiin?
2. Tarkista tietoturvan perusteet. Vahva salaus, nollatietämys ja riippumattomat auditoinnit ovat vähimmäisvaatimuksia.
3. Varmista alustatuki. Ohjelman on toimittava kaikilla käyttämilläsi laitteilla ja selaimilla.
4. Arvioi luotettavuus. Suosi vakiintuneita toimijoita, joilla on läpinäkyvä tietoturvakäytäntö ja selkeä historia tietomurtojen hoidossa.
5. Kokeile ennen sitoutumista. Useimmat maksulliset palvelut tarjoavat ilmaisen kokeilujakson. Testaa automaattitäytön ja synkronoinnin sujuvuus arjessa.
6. Varmista ulospääsy. Tarkista, että voit viedä holvisi salattuna, jos haluat myöhemmin vaihtaa palvelua.

Yleisimmät virheet

• Heikko pääsalasana. Koko holvin turva romahtaa, jos pääsalasana on lyhyt tai arvattava.
• Kaksivaiheinen tunnistautuminen jää ottamatta käyttöön. Se on tehokkain yksittäinen lisäsuoja holville.
• Pääsalasanan tallentaminen epävarmaan paikkaan. Älä kirjoita sitä muistilapulle tai tallenna selaimeen.
• Varmuuskopioiden laiminlyönti. Varsinkin paikallisessa holvissa menetät kaiken, jos tiedosto katoaa ilman varmuuskopiota.
• Vuotovaroitusten ohittaminen. Jos ohjelma kertoo salasanan vuotaneen, vaihda se heti.

Tietoturva ja yksityisyys – mitä riskeistä on hyvä tietää

Salasanaohjelma keskittää paljon arkaluontoista tietoa yhteen paikkaan, mikä tekee siitä houkuttelevan kohteen. Esimerkiksi suosittuun LastPass-palveluun kohdistuneessa tietomurrossa vuonna 2022 hyökkääjät saivat haltuunsa varmuuskopioita käyttäjien salatuista holveista. Tapaus muistuttaa kahdesta asiasta: salaus suojaa tietoja vain niin kauan kuin pääsalasana on vahva, ja palveluntarjoajan tietoturvakäytännöillä on suuri merkitys.

Hyvin toteutetussa nollatietämysjärjestelmässä varastettu holvi on käytännössä hyödytön ilman pääsalasanaa. Juuri siksi pitkä ja uniikki pääsalasana sekä kaksivaiheinen tunnistautuminen ovat niin tärkeitä. Suomessa Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus tarjoaa puolueetonta ohjeistusta salasanaturvallisuudesta, ja sen aineistoihin kannattaa tutustua.

Näin pääset alkuun

1. Valitse ohjelma tarpeidesi mukaan ja luo tili tai lataa sovellus viralliselta sivustolta.
2. Luo vahva pääsalasana salalauseena ja ota käyttöön kaksivaiheinen tunnistautuminen.
3. Tuo olemassa olevat salasanat esimerkiksi selaimesta ohjelman tuontitoiminnolla.
4. Asenna selainlaajennus ja puhelinsovellus, jotta automaattitäyttö toimii kaikkialla.
5. Käy läpi turvatarkastus ja vaihda heikot, toistuvat ja vuotaneet salasanat uusiin vahvoihin.

Kenelle salasanaohjelma sopii?

Lyhyt vastaus on: kaikille, joilla on useita verkkotilejä. Yksittäiselle käyttäjälle riittää yleensä ilmainen tai edullinen peruspaketti. Perheille sopivat jäsenyydet, joilla tunnuksia voi jakaa turvallisesti aikuisten kesken. Yrityksille ja tiimeille on omat versionsa, joissa on keskitetty hallinta ja käyttöoikeuksien määrittely. Teknisesti valveutuneet käyttäjät, jotka haluavat pitää tiedot täysin omissa käsissään, voivat valita paikallisen avoimen lähdekoodin ratkaisun. Olipa valintasi mikä tahansa, erillinen salasanaohjelma on lähes aina turvallisempi kuin salasanojen muistaminen päässä tai niiden kierrättäminen palvelusta toiseen.

Usein kysytyt kysymykset (FAQ)

Onko salasanojen tallentaminen yhteen ohjelmaan turvallista?

Kyllä, kun kyseessä on luotettava, vahvaa salausta ja nollatietämyksen periaatetta käyttävä ohjelma. Tällöin tietosi on salattu laitteellasi, eikä edes palveluntarjoaja näe niitä. Turvallisuus riippuu ennen kaikkea siitä, että pääsalasanasi on vahva ja että kaksivaiheinen tunnistautuminen on käytössä.

Mitä tapahtuu, jos unohdan pääsalasanan?

Nollatietämysjärjestelmässä palveluntarjoaja ei voi palauttaa pääsalasanaa, koska se ei koskaan tallenna sitä. Pääsalasanan unohtaminen voi tarkoittaa pääsyn menettämistä koko holviin. Siksi kannattaa luoda helposti muistettava mutta vahva salalause ja ottaa talteen ohjelman tarjoama palautuskoodi, jos sellainen on.

Kannattaako maksaa salasanaohjelmasta vai riittääkö ilmainen?

Monelle ilmaisversio riittää hyvin perustarpeisiin. Maksullinen versio kannattaa, jos tarvitset lisäominaisuuksia, kuten sisäänrakennetun kertakoodigeneraattorin, tietovuotojen valvonnan, salatun tiedostotallennuksen tai perheen jäsenyydet.

Voiko selaimen oma salasanojen tallennus korvata erillisen ohjelman?

Selaimen muistitoiminto on kätevä, mutta erillinen salasanaohjelma tarjoaa yleensä vahvemman salauksen, paremman monialustatuen, turvallisen jakamisen ja tietovuotojen valvonnan. Erillinen ohjelma toimii myös selaimesta ja laitteesta riippumatta.

Mikä on passkey ja korvaako se salasanat?

Passkey eli pääsyavain on salasanaton kirjautumistapa, jossa kirjaudut laitteen biometrisellä tunnistuksella tai PIN-koodilla. Se on turvallisempi kuin perinteinen salasana, koska sitä ei voi kalastella samalla tavalla. Monet salasanaohjelmat osaavat jo tallentaa ja hallita passkey-avaimia, joten ne täydentävät toisiaan siirtymävaiheessa.