Salasanojen hallintajärjestelmä antaa käyttäjän rekisteröitymistilanteessa päättää, mitenkä monimutkainen salasana tällä kertaa laitetaan, ja muistaa sen käyttäjän puolesta.

Salasanojen hallintajärjestelmän käytössä voidaan noudattaa mm. seuraavia periaatteita:

• järjestelmä pakottaa käyttämään jatkossa yksilöllisiä salasanoja
• järjestelmä varoittaa käyttäjää vaihtamaan vanhat toistuvat salasanat
• järjestelmä pakottaa valitsemaan tarpeeksi monimutkaisia, laadukkaita salasanoja
• järjestelmä pakottaa käyttäjän vaihtamaan tilapäisen salasanan ensimmäisellä kirjautumiskerralla
• järjestelmä pakottaa vaihtamaan mahdollisesti tietovuodossa vaarantuneen salasanan
• järjestelmä estää samojen salasanojen uudelleen käyttämisen
• järjestelmä säilyttää salasanatiedostot erillään muista tiedoista ja vahvasti salattuina

Organisaation olisi laadittava politiikka sellaisten väliaikaisten salasanojen myöntämistä varten, jotka voidaan siirtää selväkielisinä. Käytännössä on varmistettava, että kun käyttäjälle lähetetään väliaikainen salasana, se lähetetään erillään käyttäjänimestä. Tämä käytäntö on varakeino tilanteissa, joissa salattu lähetys ei ole mahdollista, ja se auttaa estämään molempien tunnistetietojen vaarantumisen samanaikaisesti.

Organisaatio määrittelee ja ottaa käyttöön kirjautumistietojen ja identiteettiväitteiden suojauksen, kuten:

• Suojaa kirjautumistiedot ja identiteettiväittämät, mukaan lukien todennus- ja käyttäjätiedot, siirron aikana käyttämällä vahvoja salausmenetelmiä, kuten TLS:ää.
• Identiteettiväittämät ja kirjautumistiedot lepotilassa suojataan salausmenetelmillä tietokantoihin tai tunnistautumisjärjestelmiin tallennettujen tietojen suojaamiseksi.
• Digitaalisten allekirjoitusten käyttö ja niiden validointi kirjautumis- ja identiteettiväittämien eheyden ja aitouden varmistamiseksi kaikissa ympäristöissä, erityisesti SSO- ja liittojärjestelmissä.
• noudatetaan standardeihin perustuvia lähestymistapoja, kuten SAML, OAuth ja OpenID Connect, identiteettiväittämien luomisessa, suojaamisessa ja todentamisessa kaikissa organisaatiokonteksteissa ja ympäristöissä.

Siirrettävä data täytyy suojata käyttämällä kryptografisia menetelmiä. Siirrettävän datan luottamuksellisuuden ja eheyden suojaaminen koskee sisäisiä ja ulkoisia verkko sekä kaikkia järjestelmiä, jotka voivat siirtää tietoa. Näitä ovat esimerkiksi:

• Palvelimet
• Tietokoneet
• Mobiililaitteet
• Tulostimet

Siirrettävä data voidaan suojata fyysisin tai loogisin keinoin.

• Fyysinen suojaus saadaan suojatusta jakelujärjestelmästä esimerkiksi valokuitulinjasta, jossa on riittävä suojaus estämään esimerkiksi sähkömagneettista vuotoa ja kontrollit estämään sen luvaton käyttö.
• Looginen suojaus saavutetaan tietoliikenteen vahvalla salaamisella.

Käytämme vahvaa salausta salasanojen siirron ja tallennuksen aikana kaikissa kehittämissämme palveluissa.