Paroolirünnakute edu tugineb ühel olulisel tõel: paroole luues on inimeste käitumine etteaimatav.

Turvaline parool on keerukas, ainulaadne ning seda peaks regulaarselt vahetama. Lisaks muutuvad paroolidele seatud tingimused järjest karmimaks – sümbolid, numbrid, suured ja väiksed tähed, minimaalne tähemärkide arv, parooli tuleb regulaarselt vahetada, parool ei tohi olla sama või sarnane, mis eelmine jne.

Sellise salasõna väljamõtlemine, mis täidaks kõiki tingimusi ja ka meeles püsiks, on keeruline.
Olukorra lahendamiseks kasutame paroolides sageli lihtsasti meeldejäävaid tuntud või personaalseid sõnu ja fraase. Näiteks saab 15% inimestest paroolide loomisel inspiratsiooni oma lemmikloomade nimedest. Samuti on levinud pereliikmete nimede ja sünnikuupäevade kasutamine. Sage on ka mingi kindla reegli järgi salasõna välja mõtlemine, näiteks on parool Sügis2021, millest edaspidi saab Talv2021, Kevad2022 jne.

Kui aga parooli on lihtne meeles pidada, on seda ka lihtne ära arvata. Nõrgad paroolid on peamine võti, mille abil kurjategija ettevõtte või erakontole ligi pääseb. Iga sekund toimub maailmas 579 paroolirünnakut, mis teeb 18 miljardit rünnakut aastas.


Kas paroolide kasutamisel on üldse mõni alternatiiv?

Uuendusliku lahendusena on nüüdsest võimalik Microsofti erakontodel paroolist loobuda ehk võid südamerahus parooli ära unustada. Paroolivabale kontole sisselogimiseks saad kasutada turvalisemaid ja mugavamaid viise – Microsoft Authenticator rakendus, Windows Hello või turvavõtmed.

Astu samm paroolidest loobumise suunas ning muuda oma Microsofti erakonto paroolivabaks.

NB! Hetkel on võimalik paroolivabaks muuta ainult Microsofti erakonto, mitte töö- või koolikonto!

1. Paigalda telefoni Microsoft Authenticator rakendus. (Android ja iOS)

2. Logi sisse oma Microsofti erakontole.

3. Ava Security (Turvalisus) > Advanced security options (Täiustatud turvavalikud).

4. Liigu Additional Security Options (Täiendavad turvavalikud) ja näed valikut Passwordless Account (Paroolivaba konto). Vali Turn on (Lülita sisse).


5. Jälgi ekraanile kuvatud juhendeid ning viimaks nõustu Microsoft Authenticator rakendusse tuleva teavitusega. Kui oled teavituse kinnitanud, saadki paroolist vabaks!

Kui otsustad, et soovid siiski parooli kasutada, saad selle alati oma kontolt tagasi sisse lülitada.

Loe meie Diginõuannet #29  ja saad teada, kuidas oma paroole turvalisemalt hoida, ilma et peaksid neid meeles pidama.

Paroolivaba tuleviku kohta saad rohkem infot Microsofti blogist.