Salasanan vahvuus – kuinka helppo salasanasi on arvata?
Kirjoita salasana, niin näet heti, kuinka monella arvauksella se löytyisi ja kauanko arvaaminen kestäisi verkossa ja tietovuodon jälkeen. Arvio tehdään selaimessasi, eikä salasanaa lähetetä minnekään.
Tarkistin etsii salasanasta samat asiat, joilla arvausohjelmat aloittavat: yleisimmät salasanat, tavalliset suomen sanat, sarjat kuten abc ja 123, näppäimistön rivit, vuosiluvut, päivämäärät, toistot ja merkkikorvaukset kuten i → 1. Pelkkä merkkiryhmien laskeminen ei kerro vahvuutta: Salasana1! täyttää monen palvelun vaatimukset, mutta löytyy arvauslistojen alusta.
Mikä tekee salasanasta vahvan?
Pituus ja ennustamattomuus. Kyberturvallisuuskeskus suosittelee nyrkkisääntönä vähintään 15 merkkiä ja mieluummin lausetta kuin yksittäistä sanaa, ja varoittaa omasta nimestä, syntymäajasta, kissa123:n kaltaisista ja i=1-korvauksista. Yhtä tärkeää on, ettei samaa salasanaa käytä kahdessa palvelussa, koska vuotanut salasana kokeillaan muuallakin.
Ladataan työkalua...
Etkö tiedä mihin ryhtyä seuraavaksi? Selaa kaikki työkalut
Hae työkalua →Salasanan vahvuuden tarkistaja arvioi, kuinka monella arvauksella salasanasi löytyisi, ja näyttää, mistä kohdista arvaaja aloittaisi.
Pilkkoo salasanan osiin ja arvioi jokaisen osan arvaamiseen tarvittavat yritykset.
- Tunnistaa 1 000 yleisintä salasanaa, 3 800 yleisintä suomen sanaa, sarjat, toistot, näppäimistön rivit, vuosiluvut, päivämäärät ja l33t-korvaukset.
- Viisi tasoa: Arvataan heti, Heikko, Välttävä, Hyvä ja Vahva (rajat 10³, 10⁶, 10⁸ ja 10¹⁰ arvausta).
- Arvausaika neljässä tilanteessa: verkossa rajoitettuna (100/h), verkossa ilman rajoitusta (10/s), vuoto hitaalla tiivisteellä (10 000/s) ja nopealla (10 mrd/s).
Taso kertoo, millaisen hyökkäyksen salasana kestää, ei sitä, onko se jo vuotanut.
- qwerty ja 123456 ovat listan kärjessä: Arvataan heti. Salasana1! on noin 10 000 arvausta: Heikko.
- kissa123 (Kyberturvallisuuskeskuksen esimerkki) jää Heikoksi, vaikka siinä on kirjaimia ja numeroita.
- Arvio on varovainen: tuntematon osa lasketaan kymmenenä vaihtoehtona merkkiä kohden, joten aidosti satunnainen salasana on vielä vahvempi kuin tässä näkyy.
Tarkistus ei tiedä, onko juuri sinun salasanasi vuotanut jostain palvelusta.
- Salasanaa ei lähetetä, tallenneta eikä laiteta osoiteriville. Kokeile silti mieluummin samantyyppistä kuin oikeaa salasanaasi.
- Käytä joka palvelussa eri salasanaa, salasanojen hallintaohjelmaa ja monivaiheista tunnistautumista.
- Vahvan salasanan tai salalauseen saat salasanageneraattorilla.
- Lähteet: Traficom / Kyberturvallisuuskeskus, Salasanat haltuun – kuka käyttää tiliäsi? (8.4.2026); NIST SP 800-63B-4 (2025); zxcvbn, Wheeler 2016; OpenSubtitles 2024 / OPUS (suomen sanat, ODC-BY).