Kuinka kaunis onkaan uneen vaipuva Suomi, kun taivas pimenee levolle ja ruska kultaa metsät kuin tähtisateessa kimalteleva bitcoin! Googlen käyttäjät ovat saattaneet huomata, että lokakuu on Googlen mielestä tietoturvallisuuskuukausi. Tietoturvallisuus onkin erittäin hyvä juttu, etenkin kryptovaluuttojen käyttäjille. Kryptovaluutat ovat lähtökohtaisesti äärimmäisen turvallisia, mutta myös niissä piilee edelleen heikkous: nimittäin ihminen.

Kaikki tietoturvallisuus lähtee ihmisestä. Vaikka matematiikka olisi miten tarkkaa ja varmaa, sitä käyttävät ihmiset. Kaikesta teknologisesta kehityksestämme huolimatta olemme vasta vähän aikaa sitten laskeutuneet puusta, laittaneet krakat kaulaan ja alkaneet leikkiä yhteiskuntaa. Vaikka kryptoja ei voisikaan huijata, ihmisiä kyllä voi.

Viime viikolla julkaisimme pienen oppaan hyvästä salasanakäytännöstä. Salasana alkaa olla digitaalisen identiteetin kulmakivi, minkä vuoksi siihen on hyvä suhtautua vakavasti. Etenkin täällä kryptattujan ja salattujen lompakkojen ja viestimien maailmassa on hyvä tietää kuinka kestävä salasana luodaan ja miten niitä yritetään murtaa.

Myös viikkokatsauksessa perehdymme Bitcoinin turvallisuuteen. Tuoreen tutkimuksen mukaan kryptoja yritetään pölliä useammin kuin koskaan aikaisemmin. Lisäksi toinen tutkimus kertoo, että vielä perusrikollisiakin suurempi uhka saattaa piileksiä Kiinassa, mikäli maan hallitus päättää ryhtyä hyökkäämään kryptovaluuttaa vastaan. Sekä tietysti paljon muuta.

Jos kurssikehitys kiinnostaa, tuorein Kososen pulla on juuri tullut uunista. Teknisessä analyysissään Toni Kosonen tutkii syitä pitkän hiljaisen jakson katkaisseeseen hintapiikkiin ja tarkastelee millaiseen kehityssuuntaan se saattaa johtaa.

Viime viikon katsaus löytyy täältä.

Monet yhdysvaltalaiset ovat saaneet kotiinsa tällaista lappua tuntemattomalta kryptotiedottajalta. Lue lisää about Viikkokatsaus 42/2018: Bitcoin liikkuu pitkästä aikaa, taivas varjele!

Suurin osa digitaalisesta informaatiosta on nykyään salasanan takana. Lähes kaikki tiedot sähköposteista serverien hallintaan ovat salasanan suojaamia. Myös suurin osa bitcoineista turvataan salasanalla. Monesti salasana on myös ainoa suojakeino. Hyvät salasanakäytännöt ovat nykyään tietoturvan kannalta välttämättömiä. Tässä oppaassa kerromme lyhyesti, millainen on hyvä salasanakäytäntö ja miten salasanoja kannattaa luoda ja hallita.

Salasanan on täytettävä muutamia kriteerejä ollakseen laadukas. Salasanan on oltava riittävän pitkä ja monimutkainen ollakseen mahdoton arvattavaksi. Samaan aikaan sen oli kuitenkin oltava myös riittävän helppo muistettavaksi. Nämä kaksi vaatimusta ovat lähtökohtaisesti ristiriidassa. Yleensä salasana on sitä helpompi murtaa, mitä helpompi se on muistaa.

Salasanan laadukkuutta mitataan entropialla eli merkkijonon monimutkaisuudella ja satunnaisuudella. Merkkijonossa “abcd” ei ole juuri lainkaan entropiaa, siinä missä merkkijono “Kdh36jdW” on jo huomattavan entropinen. Monet sivustot mittaavat salasanojen entropiaa ja ilmoittavat käyttäjille sen perusteella, että onko salasana niiden mukaan laadukas.

Salasanan entropia kasvaa muun muassa lisäämällä salasanaan isoja kirjaimia ja numeroita. Mitä enemmän erilaisia merkkejä on käytössä, sitä vaikeammaksi salasanan arvaaminen muuttuu. Pelkästään isot ja pienet alkukirjaimet kaksinkertaistavat käytössä olevien merkkien määrän ja siten tekevät salasanan arvaamisesta noin tuhat kertaa vaikeampaa.

Vaikka monet palvelut nimenomaisesti edellyttävät isoja ja pieniä kirjaimia sekä numeroita, on pelkkä salasanan pituuden lisääminen kaikista tehokkain keino parantaa salasanan turvallisuutta. Jokainen merkki moninkertaistaa mahdollisten vaihtoehtojen määrän, eikä hyvässä salasanassa ole välttämätöntä käyttää valtavaa määrää erilaisia merkkejä.

Salasana on yksi modernin digielämämme kulmakivistä, mutta silti hyvin monet tekevät sen suhteen kamalia virheitä. Lue lisää about Hyvä salasana on bitcoiniakin kalliimpi