Tuoreen tietoturvakyselyn tulokset paljastavat kuinka merkittävän riskin salasanat muodostavat tietoturvalle.
Tietopalveluyhtiö Etevän mukaan salasanojen hallintaohjelma on oikeastaan ainut turvallinen tapa hallita lukuisia eri salasanoja.
Siitä huolimatta yli puolet kyselyn vastaajista eivät käytä salasanojen hallintaohjelmia, ja viidesosa kirjoittaa salasanoja paperille.
Etevä järjestää jatkuvaa tietoturvakoulutuspalvelua, jonka yhteydessä osallistujat vastaavat kyselyyn, jossa arvioidaan omaa osaamista ja tekemistä tietoturvan näkökulmasta. Kyselyn vastaajat koostuvat noin 200 toimihenkilöstä, jotka edustavat useita eri toimialoja. Kyselyn vastaukset on kerätty syksyn 2020 aikana.
Tietoturvakyselyn vastaajista 64 prosenttia ei käytä salasanojen hallintatyökalua. Tämän lisäksi 9 prosenttia vastasi ”en osaa sanoa”, eli eivät ole varmoja käyttävätkö niitä. Vastaajista 21 prosenttia myönsi kirjoittavansa salasanoja paperille.
Salasanoja tarvitaan useaan paikkaan ja niiden muistaminen on haastavaa. Tietoturvan vuoksi salasanojen tulisi olla uniikkeja, monimutkaisia ja pitkiä. Tämä kuitenkin vaikeuttaa salasanojen muistamista entisestään. Salasanojen hallintaohjelmat mahdollistavat useiden uniikkien salasanojen luomisen ja muistamisen.
– Jos salasanojen hallintaohjelmisto ei ole käytössä, ihmiset sortuvat herkästi käyttämään samaa yksinkertaista salasanaa eri palveluihin. Pahimmassa tapauksessa ”Elokuu2018” -salasana on käytössä sekä useissa julkisissa palveluissa kuin myös työsähköpostilaatikossa, toteaa Etevän toimitusjohtaja Panu Palmu tiedotteessa.
Hänen mukaansa salasanan kirjoittaminen paperille on järkevää oikeastaan ainoastaan siinä tapauksessa, jos kyseessä on salasanan hallintaohjelman pääsalasana. Tämän paperin voi säilyttää turvallisessa paikassa kotona, koska mitä todennäköisimmin koteihin ja verkkopalveluihin murtautuvat pääasiassa eri ihmiset.
Etevä osallistuu kansalliseen Salasanapäivään ja Digiturvaviikkoon jakamalla salasanoja käsittelevän tietoturvakoulutuksen kaikille veloituksetta Digiturvaviikon ajan 26.–30. lokakuuta 2020.