Sähköpostitilini on hakkeroitu

[homenamsi]

Jos tuo ilmoitus liittyy omiin päivityksiisi ajallisesti niin silloin voi olla vain kyse siitä, että muutosten jälkeen iCloudin mielestä koneesi vaatii uudelleenkirjautumista iCloud-palveluihin. Pelkkä AppStoreenkin kirjautuminen voi olla tippunut pois päältä.

Jos vaihtaa koneen nimeä tai vaihtaa käynnistyslevyä koneesta toiseen niin tilanne vaatii usein uudellenkirjautumista.

Toinen asia on sitten nuo tunnus- tai salasanavuodot. Niihin on tosiaan ainoa keino välttää samojen salasana/tunnus -yhdistelmien käyttöä eri palveluissa.

Itse vältän AppleID:n käyttämistä missään muualla kuin Applen palveluissa, en valitse vaihtoehtoa 'Kirjaudu sisään Applella' vaikka sellainen olisi tarjolla.

[KenSu]

Gmailissa on sama salasana kuin kaikissa muissakin googlen palveluissa. Olisi aika iso uutinen jos google-tunnusten salasanat olisivat vuotaneet. Mahtoikohan olla huijausviesti joka sisälsi linkin mukamas gmail-salasanan vaihtamiseen?

[Tarkenee]

Tämän johdosta katselin googlen tiliäni hieman tarkemmin vaikkei se varsinaisesti iCloudiin liitykkään niin siellä oli sellainen mukava kohta jossa voi palauttaa laitteen tehdasasetuksille mikäli se on liitettynä laitteena tilillä. Tässä tapauksessa jos siellä olisi ollut iPhone niin naps ja palautus tehdasasetuksille olisi ollut lämmin tervehdys kyseiselle asiantuntijalle.

[egoste]

Ei olisi onnistunut Googlen kautta iOS laitteeseen.

[Ötsi Vik]

Gmailissa on sama salasana kuin kaikissa muissakin googlen palveluissa. Olisi aika iso uutinen jos google-tunnusten salasanat olisivat vuotaneet. Mahtoikohan olla huijausviesti joka sisälsi linkin mukamas gmail-salasanan vaihtamiseen?

Ei ollut huijausviesti, vaan ihan Googlen lähettämä, joka ei sisältänyt mitään linkkejä minnekään. Se kertoi vain, että salasana on ollut mahdollisessa vuodossa ja kehotti sen muuttamaan.

[Ilkka66]

Joskus salasana on tosiaan voinut olla mukana tietovuodossa, kun joku toinen käyttäjä on käyttänyt samaa salasanaa. Siksi salasanojen kannattaa olla satunnaisia kirjain- ja merkkiyhdistelmiä, joita kukaan toinen ei käyttäisi.

[Fokker]

Ei kai sillä salasanalla tee mitään ilman siihen liitettyä käyttäjätunnusta? Mä olen sitä koulukuntaa, joka käyttää mieluummin pitkää kuin kompleksista salasanaa. Yhtä vaikea se neljän sanan yhdistelmä on murtaa kuin 16 merkin kryptinen kombo, joka on käyttäjälleen itselleenkin hankala muistaa.

[Ötsi Vik]

Ei kai sillä salasanalla tee mitään ilman siihen liitettyä käyttäjätunnusta? Mä olen sitä koulukuntaa, joka käyttää mieluummin pitkää kuin kompleksista salasanaa. Yhtä vaikea se neljän sanan yhdistelmä on murtaa kuin 16 merkin kryptinen kombo, joka on käyttäjälleen itselleenkin hankala muistaa.

Mulla sama. Yleensä mun salasanat ovat lauseita, joissa eri kokoisia kirjaimia, numeroita kirjainten tilalla, plussaa, viivaa, huutomerkkiä ja kysymysmerkkiä.

[jhalmu]

Mulla sama. Yleensä mun salasanat ovat lauseita, joissa eri kokoisia kirjaimia, numeroita kirjainten tilalla, plussaa, viivaa, huutomerkkiä ja kysymysmerkkiä.

Nuo kaikki tuollaiset merkinvaihdot on huomioitu brute-forse salasanalistoissa jos vaan ne samat sanat on siellä.

[Ötsi Vik]

Varmasti ovat. Kaikki on niissä huomioitu. Silti pitkä salasana on aina hyvä. Siksi käytän lauseita. Lisäksi suomen kielellä ei ole niin paljon sanoja listoilla kuin englanniksi. Siksi mun salasanat ovat aina suomalaisia lauseita, esim. "Mikäs_päivänkakkaran+paikkaTää-tälläinen_oN?"

[jjpeltola]

"Mikäs_päivänkakkaran+paikkaTää-tälläinen_oN?"

Mulle riittäisi ihan hyvin helpommin muistetteva: ”Mikäs_päivänkakkaran_paikka_tää_tälläinen_on?”

[Ötsi Vik]

Olisihan se helpompi, mutta mä tykkään tuosta tavasta. Tuo oli siis yksinkertaistettu esimerkki. Niitä salasanoja on kuitenkin satoja, joten ei kaikkia muista, vaikka olisivat miten helppoja. Omalla koneella ne ovat toki tallennettuna eikä niitä tarvitse muistaa, muita tilanteita varten mulla on Muistiinpanoissa lista kaikista salasanoista. Se on mielestäni kätsyin tapa pitää salasanat synkassa joka laitteen välillä.

[KenSu]

Minulle kätevin tapa salasanojen synkkaukseen on icloud-avainnippu. Automaattisempi ja turvallisempi kuin muistiinpanoihin ylöskirjoitetut.

[Ötsi Vik]

Toki sekin on käytössä, mutta sepä ei sitten toimikaan jossain random windows-koneessa. Tai muissa kuin omissa Apple-laitteissa. Sellaisiakin joudun n. kerran viikossa käyttämään. Muistiinpanoissa ne seuraa kaikkialle mukana. En tiedä mikä voisi olla parempi tapa.

[Ilkka66]

Minulle kätevin tapa salasanojen synkkaukseen on icloud-avainnippu. Automaattisempi ja turvallisempi kuin muistiinpanoihin ylöskirjoitetut.

Samaa mieltä. Itse käytän Applen ja Googlen salasananippuja. Chromen kautta Googlen salasananippu on käytössä myös Windows-koneissa, ja näköjään Chromeen saa myös Applen avainnippu-extension.

[Ötsi Vik]

Chromen kautta Googlen salasananippu on käytössä myös Windows-koneissa, ja näköjään Chromeen saa myös Applen avainnippu-extension.

Tämähän on todella riskaapelia hommaa jos koneilla on useita käyttäjiä.

[Ilkka66]

^millä tavalla? Kyllähän sekä Applen että Googlen avainnippu vaatii tunnistautumisen joka kerta kun avainnippua käytetään. Minusta sinun esittämä "muistiinpanot" jotka seuraavat aina mukana kuulostaa paljon riskipitoisemmalta.

[Ötsi Vik]

Niin taitaa vaatia. Eihän joku Googlen avainnippu taida edes toimia sellaisessa yhteiskäyttökoneskenaariossa, jossa on useita käyttäjiä päivässä saman käyttäjätunnuksen alla. No, jokatapauksessa, en keksi kätsympää ja turvallissempaa tapaa kuin se Muistiinpano omassa pilvessä.

[Ilkka66]

^tuo sinun tapasi kuulostaa todella riskaabelilta sellaisessa yhteiskäyttökoneskenaariossa, jossa on useita käyttäjiä päivässä saman käyttäjätunnuksen alla

[Ötsi Vik]

Nyt en ymmärrä. Miten se voisi olla riskaapelia? Katson puhelimeltani käyttäjätunnuksen ja salasanan sivulle jonne haluan kirjautua, enkä tallenna niitä tietoja koneelle. Mikä tässä voisi olla yhtään riskialtista?

[KenSu]

^tuo sinun tapasi kuulostaa todella riskaabelilta sellaisessa yhteiskäyttökoneskenaariossa, jossa on useita käyttäjiä päivässä saman käyttäjätunnuksen alla

Jos monta eri ihmistä pääsee käyttämään samaa käyttäjätunnusta on jo tehty niin perustavanlaatuinen virhe, ettei sen päälle oikein mikään ratkaisu ole turvallinen. Henkilökohtaiset käyttäjätunnukset on yksi ihan ensimmäisiä ja perustavanlaatuisimpia tietoturvavaatimuksia.

iCloud-avainnnippu sopii minulle kun en ole pian 20 vuoteen joutunut käyttämään muita kuin Apple-ekosysteemin laitteita. Ja kun en enää ole työelämässä tuskinpa joudunkaan.

[KB7s]

Tuskin siellä edes mitään mielenkiintoista on.

[Tarkenee]

iCloudia en ole ikinä ottanut käyttöön mutta onko se hyvä ja turvallinen esim. salasanoihin vai miten tuo toimii? Jos joku viitsisi kertoa lyhykäisyydessään.

[egoste]

Tästä https://support.apple.com/fi-fi/guide/i ... ome/icloud
ja
https://support.apple.com/fi-fi/109016

[Ilkka66]

^tuo sinun tapasi kuulostaa todella riskaabelilta sellaisessa yhteiskäyttökoneskenaariossa, jossa on useita käyttäjiä päivässä saman käyttäjätunnuksen alla

Jos monta eri ihmistä pääsee käyttämään samaa käyttäjätunnusta on jo tehty niin perustavanlaatuinen virhe, ettei sen päälle oikein mikään ratkaisu ole turvallinen. Henkilökohtaiset käyttäjätunnukset on yksi ihan ensimmäisiä ja perustavanlaatuisimpia tietoturvavaatimuksia.

iCloud-avainnnippu sopii minulle kun en ole pian 20 vuoteen joutunut käyttämään muita kuin Apple-ekosysteemin laitteita. Ja kun en enää ole työelämässä tuskinpa joudunkaan.

Olen samaa mieltä. Tämän skenaario tuli esille viestiäni edeltävässä viestissä, ja minustakin se kuulostaa todella omituiselta.