Käyttäjätilien ja salasanojen suojaaminen Windowsissa

2024 Kirjoittaja: Geoffrey Carr | [email protected]. Viimeksi muokattu: 2023-12-17 10:56

Tämä How-To Geek School -luokka on tarkoitettu ihmisille, jotka haluavat oppia lisää turvallisuudesta Windows-käyttöjärjestelmissä. Opit monia periaatteita, jotka auttavat sinua saamaan turvallisemman tietojenkäsittelykokemuksen ja saavat mahdollisuuden käyttää kaikkia tärkeitä turvallisuustoimintoja ja ominaisuuksia, jotka on yhdistetty Windowsin kanssa. Tietenkin voimme jakaa kaiken, mitä sinun tarvitsee tietää käyttääkseen niitä tehokkaasti.

Koulun navigointi

Käyttäjätilien ja salasanojen suojaaminen Windowsissa
Katastrofin estäminen käyttäjän tilien valvonnassa
Windows Defender ja haittaohjelmaton järjestelmä
Windowsin palomuuri: järjestelmän paras puolustus
Käyttämällä Windowsin palomuuria Advanced Security -työkalulla
SmartScreen-suodattimen käyttäminen näytön ulkopuolelle epäilyttävien verkkosivustojen ja sovellusten avulla
Toimintokeskuksen käyttäminen ylimääräiseen turvallisuuteen ja ylläpitoon
Pidä järjestelmäsi ajan tasalla turvallisuus ja vakaus
Beyond Defender: kolmannen osapuolen tietoturvatuotteita Windowsissa
Yleisiä turvallisuusvinkkejä Windows-käyttäjille

Tässä ensimmäisessä oppitunnossa puhumme salasanan turvallisuudesta; eri tapoja kirjautua Windowsiin ja kuinka turvallisia ne ovat. Menetelmän oppitunnissa kerrotaan, missä Windows tallentaa kaikki käyttöjärjestelmissä työskentelevät käyttäjätunnukset ja salasanat, kuinka turvallisia ne ovat, ja miten näitä tietoja hallitaan.

Sarjasta siirtyminen puhuu käyttäjätilien valvonnasta, sen roolista järjestelmän turvallisuuden parantamisessa ja siitä, miten voit käyttää Windows Defenderä järjestelmän suojaamiseksi haittaohjelmilta. Sitten puhumme Windowsin palomuurista, kuinka sitä käytetään hallitsemaan sovelluksia, jotka pääsevät verkkoon ja internetiin ja miten luoda omat suodatussäännöt.

Tämän jälkeen keskustelemme SmartScreen-suodattimesta - tietoturvaominaisuudesta, joka saa enemmän huomiota Microsoftilta ja on nyt laajalti käytössä Windows 8.x -käyttöjärjestelmissä. Siirrymme, keskustelemme keinoista pitää ohjelmasi ja sovelluksesi ajan tasalla, miksi tämä on tärkeää ja mitä työkaluja voit automatisoida prosessin mahdollisimman paljon.

Viimeisenä, mutta ei vähäisimpänä, keskustelemme toimintakeskuksesta ja sen roolista, jotta saisimme tiedot siitä, mitä järjestelmäsi kanssa tapahtuu ja jakaa useita vinkkejä ja keinoja siitä, miten pysyä turvallisena, kun käytät tietokonetta ja internetiä. Aloitetaan keskustelemalla kaikkien suosikkiaiheesta: salasanoista.

Windowsissa löytyvät salasanatyypit

Windows 7: ssä on vain paikallisia käyttäjätilejä, joilla voi olla tai ei ehkä ole salasanaa. Voit esimerkiksi asettaa tyhjän salasanan mille tahansa käyttäjätunnukselle, vaikka se olisi ylläpitäjä. Ainoa poikkeus tähän sääntöön ovat yritysverkot, joissa verkkotunnuksen käytäntö pakottaa kaikki käyttäjätilit käyttämään ei-tyhjää salasanaa.

Windows 8.x: ssä on sekä paikallisia tilejä että Microsoft-tilejä. Jos haluat lisätietoja niistä, älä epäröi lukea oppitunteja User Accounts, Groups, Permissions & Their Role in Sharing -toiminnosta Windows Networking-sarjassamme.

Microsoftin tilit ovat velvollisia käyttämään ei-tyhjää salasanaa, koska Microsoft-tilin avulla voit käyttää Microsoft-palveluita. Käyttämällä tyhjää salasanaa tarkoittaisi paljastamasta itseäsi paljon ongelmia. Paikalliset tilit Windows 8.1: ssa voivat kuitenkin käyttää tyhjää salasanaa.

Perinteisten salasanojen lisäksi käyttäjät voivat luoda ja käyttää 4-numeroista PIN- tai kuvasalasanaa. Microsoft esitteli nämä käsitteet nopeuttamaan Windows 8.x -käyttöjärjestelmän kirjautumisprosessia. Ne eivät kuitenkaan korvaa perinteisen salasanan käyttöä, ja niitä voidaan käyttää vain perinteisen käyttäjätunnuksen salasanan yhteydessä.

Toinen salasanatyyppi, jota kohtaat Windows-käyttöjärjestelmissä, on Homegroup-salasana. Tyypillisessä kotiverkossa käyttäjät voivat käyttää Homegroupia helposti jakamaan resursseja. Kotiryhmään voi liittyä Windows-laite vain Homegroup-salasanalla. Jos haluat lisätietoja Homegroupista ja siitä, miten voit käyttää sitä verkon jakamiseen, älä epäröi lukea Windows Networking -sarjaa.

Mitä pitää mielessä salasanojen, PIN-koodien ja kuvasalasanojen luomisen yhteydessä

Kun luodaan salasanoja, PIN-koodia tai kuvasalasanaa käyttäjätilillesi, pidä mielessäsi seuraavat suositukset:

Älä käytä tyhjiä salasanoja, vaikka kotisi pöytätietokoneissa. Et koskaan tiedä kuka voi saada ei-toivottua pääsyä heihin. Haittaohjelmat voivat myös toimia helposti järjestelmänvalvojana, koska sinulla ei ole salasanaa. Kauppa turvallisuutesi vuoksi kirjautumalla sisään ei ole koskaan hyvä idea.
Kun luot salasanan, tee vähintään kahdeksan merkkiä pitkä, mutta mieluiten 12 tai jopa 20, jos mahdollista. Varmista, että se sisältää suurten ja pieniä kirjaimia, numeroita ja symboleja. Ihannetapauksessa sen ei pitäisi olla missään suhteessa sukunimesi, käyttäjänimesi tai yrityksen nimen suhteen. Varmista, että salasanoihin ei sisälly täydellisiä sanoja mistä tahansa sanakirjasta. Sanakirjat ovat ensimmäinen asia, jolla keksejä käytetään salasanojen hakkerointiin.
Älä käytä samaa salasanaa useammalle kuin yhdelle tilille. Kaikki salasanasi on oltava ainutlaatuisia, ja sinun pitäisi käyttää järjestelmää, kuten LastPass, KeePass, Roboform tai jotain vastaavaa.Huomautus:tietenkin sinun ei tarvitse laittaa Windows-salasanasi salasanakehysohjelmaan, mutta jokaisen muun salasanan vuoksi sinun on todennäköisesti käytettävä yhtä.
Kun luot PIN-koodin, käytä neljää eri numeroa, jotta asioita on vaikeampi murtaa.
Kun luot kuvasalasanan, valitse valokuva, jossa on vähintään 10 "kiinnostavaa pistettä." Kiinnostuksen kohteet ovat alueet, jotka toimivat maamerkkinä eleillesi. Käytä satunnaista sekoituselintä ja sekvenssiä ja varmista, ettet toista samaa eleä kahdesti.Huomaa, että ruudulla olevat tahrat saattavat paljastaa eleesi muille.

Salasanan turvallisuus vs. PIN ja kuvasalasana

Kaikenlainen salasana voidaan säröillä tarpeeksi vaivalla ja sopivilla työkaluilla. Ei ole täysin turvallinen salasana. Salasanoja, jotka on luotu vain muutamalla turvallisuusperiaatteella, ovat paljon vaikeampia murtamaan kuin toiset. Jos kunnioitat tämän oppitunnin edellisessä osassa annettuja suosituksia, päädyt siihen, että sinulla on kohtuullisen turvalliset salasanat.

Kaikista kirjautumiskeinoista Windows 8.x -järjestelmässä PIN-koodi on helpoin brute force, koska PIN-koodeja on rajoitettu neljään numeroon ja käytettävissä on ainoastaan 10 000 mahdollista yhdistelmää. Kuvasalasana on PIN-koodin turvallisempi, koska se tarjoaa paljon enemmän mahdollisuuksia luoda ainutlaatuisia eleiden yhdistelmiä. Microsoft on verrannut kahta sisäänkirjautumisvaihtoehtoa tietoturvan näkökulmasta tässä viestissä: Sisäänkirjautuminen kuvasalasanalla.

Jotta estettäisiin raakajoukot hyökkäykset kuva-salasanoja ja PIN-koodeja vastaan, Windows laskee perinteisen tekstinsalasanan viiden epäonnistuneen yrityksen jälkeen.

PIN- ja kuvasalasana toimivat vain vaihtoehtona kirjautumiskeinona Windows 8.x: lle. Siksi, jos joku rikkoo heitä, hänellä ei ole pääsyä käyttäjätunnuksesi salasanaan. Tämä henkilö voi kuitenkin käyttää kaikkia Windows 8.x -laitteeseen asennettuja sovelluksia, käyttää tiedostoja, tietoja ja niin edelleen.

Miten luodaan PIN-koodi Windows 8.x: ssä

Jos kirjaudut Windows 8.x -laitteeseen, jolla on käyttäjätunnus, jolla ei ole tyhjää salasanaa, voit luoda sen 4-numeroisen PIN-koodin, jota käytetään täydentävänä kirjautumismenetelmänä. Jotta voit luoda yhden, sinun täytyy mennä kohtaan "PC Settings". Jos et tiedä miten, paina Windows + C näppäimistöltä tai napsauta näytön oikeasta reunasta kosketusnäytössä ja sitten paina "Asetukset".

Asetusten viehätys on nyt auki. Napsauta tai napauta linkkiä, joka sanoo "Muuta tietokoneen asetuksia", viehätyksen alareunassa.

Valitse PC-asetuksissa Tilit ja sitten "Kirjautumisasetukset". Täältä löydät kaikki tarvittavat asetukset olemassa olevan salasanan, PIN-koodin tai kuvasalasanan vaihtamiseksi.

Voit luoda PIN-koodin painamalla PIN-osan Lisää-painiketta.

Ohjatun "Luo PIN-koodi" käynnistetään ja sinua pyydetään antamaan käyttäjätilin salasana. Kirjoita se ja paina "OK".

Nyt sinua pyydetään antamaan 4-merkkinen PIN-koodi "Enter PIN" ja "Confirm PIN" -kenttään.

PIN-koodi on luotu, ja voit käyttää sitä kirjautumalla sisään Windowsiin.

Kuinka luoda salasanan Windows 8.x: ssä

Jos kirjaudut Windows 8.x -laitteeseen, jossa on käyttäjätunnus, jolla on ei-tyhjä salasana, voit myös luoda kuvasalasanan ja käyttää sitä täydentävänä kirjautumismenetelmänä. Jotta voit luoda yhden, sinun täytyy mennä "PC-asetukset".

PC-asetuksissa siirry kohtaan Tilit ja sitten "Kirjautumisvaihtoehdot". Täältä löydät kaikki tarvittavat asetukset olemassa olevan salasanan, PIN-koodin tai kuvasalasanan vaihtamiseksi. Voit luoda kuvasalasanan painamalla "Lisää salasana" -ikkunassa olevaa Lisää-painiketta.

Ohjattu "Luo kuvasalasana" käynnistyy ja sinua pyydetään syöttämään käyttäjätilin salasana.

Sinulla on ohjeet siitä, miten kuvan salasana toimii. Ota muutaman sekunnin katsella sitä ja oppia eleitä, joita voidaan käyttää kuvasalasanallesi. Opit, että voit luoda yhdistelmän piireistä, suorista viivoista ja napautuksista. Kun olet valmis, paina "Valitse kuva".

Selaa Windows 8.x -laitteesi ja valitse kuva, jota haluat käyttää salasanallasi ja paina "Avaa".

Nyt voit vetää kuvaa paikalleen haluamallasi tavalla. Kun haluat, miten kuva asetetaan, paina vasemmalla olevaa "Käytä tätä kuvaa". Jos et ole tyytyväinen kuvaan, paina "Valitse uusi kuva" ja valitse uusi, kuten edellisessä vaiheessa näytetään.

Kun olet vahvistanut, että haluat käyttää tätä kuvaa, sinua pyydetään asettamaan eleesi kuvan salasanaa varten. Piirrä kolme eleitä kuvassa, mikä tahansa haluamasi yhdistelmä. Muista, että voit käyttää vain kolmea eleitä: piirejä, suoria viivoja ja napautuksia.

Kun olet ottanut nämä kolme eleitä, sinua pyydetään vahvistamaan. Piirrä samoja eleitä vielä kerran. Jos kaikki menee hyvin, sinulle ilmoitetaan, että olet luonut kuvasalasanasi ja että voit käyttää sitä seuraavan kerran, kun kirjaudut sisään Windows-tietokoneeseen. Jos et vahvista eleitä oikein, sinua pyydetään yrittämään uudelleen, kunnes teet samoja eleitä kahdesti.

Sulje ohjatun salasanan tila painamalla "Valmis".

Missä Windows tallentaa salasanasi? Ovatko ne turvallisia?

Kaikki salasanat, jotka annat Windowsille ja jotka tallennat tulevaa käyttöä varten, tallennetaan Credential Manager -ohjelmaan. Tämä työkalu on holvi, jossa käyttäjätunnukset ja salasanat, joita käytetään kirjautumiseen tietokoneeseen, muihin verkon tietokoneisiin, Windows Storen sovelluksiin tai Internet Explorerin sivustoihin. Tallentamalla nämä tunnisteet Windows voi automaattisesti kirjautua sinut seuraavan kerran, kun käytät samaa sovellusta, verkko-osuutta tai verkkosivustoa. Kaikki Credential Managerissa tallennetut tiedot on salattu suojauksestasi.

Seuraava sivu: Käyttäjätilien ja salasanojen varmuuskopiointi