--- title: "Salasanojen hallinta yrittäjälle: holvi, MFA ja tiimi" url: https://yrittajaopas.com/apu/salasanojen-hallinta-yrittajalle/ description: "Salasanojen hallinta yrittäjälle: ohjelman valinta, holvin suojaus, MFA, pääsyavaimet, palautuksen kokeilu ja työntekijän lähtö viranomaislähteillä." language: fi index: https://yrittajaopas.com/llms.txt --- 1. [Etusivu](https://yrittajaopas.com/) 2. [Apu](https://yrittajaopas.com/apu/) 3. Salasanojen hallinta yrittäjälle # Salasanojen hallinta yrittäjälle [Olli Junes](https://yrittajaopas.com/kirjoittajat/olli-junes/) Päivitetty 20.10.2026 Lukuaika 5 min Tällä sivulla * [Lyhyt vastaus](#lyhyt-vastaus) * [Yksinyrittäjä vai tiimi](#yksin-vai-tiimi) * [Jokaiselle palvelulle oma salasana](#uniikit-salasanat) * [Suojaa holvi](#holvin-suojaus) * [Aloita tärkeimmistä tileistä](#tarkeimmat-tilit) * [Monivaiheinen tunnistautuminen ja pääsyavaimet](#mfa-paasyavaimet) * [Kokeile palautus etukäteen](#palautus) * [Jakaminen: ensin omat tunnukset](#jakaminen) * [Kun työntekijä lähtee](#tyontekijan-lahto) * [Vienti ei ole varmuuskopio](#vienti-csv) * [Mitä salasanaohjelma ei tee](#rajoitukset) * [Lähteet](#lahteet) ## Lyhyt vastaus Ota käyttöön salasanojen hallintaohjelma ja anna jokaiselle palvelulle oma, ohjelman luoma salasana. Suojaa ohjelma vahvalla pääsalasanalla ja monivaiheisella tunnistautumisella. Aloita sähköpostista, koska sen kautta palautetaan muiden palvelujen salasanat. Kun palvelu tarjoaa pääsyavaimen, ota se käyttöön. Kokeile palautus ennen kuin tarvitset sitä. Tiimissä jokaisella on omat tunnukset, ja jaettu salasana on poikkeus. ## Yksinyrittäjä vai tiimi Yksinyrittäjälle riittää yleensä henkilökohtainen salasanaohjelma, kunhan se toimii kaikilla laitteillasi. Brittiläisen kyberturvallisuuskeskuksen NCSC:n ostajan oppaan mukaan paras ohjelma on sellainen, joka on käyttäjilleen hyödyllinen ja helppokäyttöinen. Hankalan ohjelman käyttäjät palaavat muistilappuihin ja samaan salasanaan joka paikassa. Kun yrityksessä on muitakin, valitse yrityksille tehty versio. NCSC:n mukaan niissä on keskitetty hallinta, lokit ja käytännöt, ja ne ovat yleensä maksullisia. Ylläpitäjä ei saa nähdä käyttäjien salasanoja, mutta hän voi lisätä ja poistaa käyttäjiä. Jos ohjelmassa on myös henkilökohtainen holvi, työtunnukset ja omat tunnukset pitää pitää selvästi erillään. ## Jokaiselle palvelulle oma salasana Kun yksi palvelu vuotaa, hyökkääjä kokeilee samaa tunnusta ja salasanaa muihin palveluihin. Siksi jokaisella palvelulla on oma salasana. Kyberturvallisuuskeskus suosittelee erillisiä salasanoja ja niiden hallintaohjelmaa. Anna ohjelman luoda salasanat. Sinun tarvitsee muistaa vain pääsalasana. Hyvä hallintaohjelma täyttää salasanan vain sille sivulle, jolle se on tallennettu. Jos ohjelma ei tarjoa salasanaa tutulta näyttävällä kirjautumissivulla, tarkista osoite. Sivu voi olla väärennös. ## Suojaa holvi Holvi on paikka, jossa kaikki tunnuksesi ovat. Sen suojaus ratkaisee, kuinka hyvin muut tilit pysyvät turvassa. * Tee pääsalasanasta pitkä ja käytä sitä vain tässä. Useasta sanasta koottu lause on helpompi muistaa kuin lyhyt merkkisotku. * Ota holviin monivaiheinen tunnistautuminen. NCSC:n mukaan sitä pitää käyttää kaikissa salasanaohjelmissa, jotka synkronoivat tiedot pilven kautta. * Pidä laitteet, joilla holvi aukeaa, päivitettyinä ja lukittuina. * Säilytä varakoodit erillään laitteista, esimerkiksi paperilla lukitussa paikassa. ## Aloita tärkeimmistä tileistä Kaikkea ei tarvitse siirtää kerralla. Käy ensin läpi tilit, joiden menetys pysäyttäisi yrityksen: 1. sähköposti, koska muiden palvelujen salasanat palautetaan sen kautta 2. salasanaohjelma itse 3. verkkotunnuksen rekisteröijä ja hosting, koska niiden kautta voi viedä sivuston ja sähköpostin 4. kirjanpito, laskutus ja maksupalvelut 5. somen ja mainonnan tilit 6. puhelinoperaattorin tili, koska tekstiviestikoodit kulkevat sen kautta Tee jokaiselle tilille sama: uusi uniikki salasana, monivaiheinen tunnistautuminen päälle, palautussähköpostin ja puhelinnumeron tarkistus sekä vanhojen laitteiden ja käyttäjien poisto. Loput tilit siirrät sitä mukaa, kun kirjaudut niihin. ## Monivaiheinen tunnistautuminen ja pääsyavaimet Monivaiheinen tunnistautuminen tarkoittaa, että salasanan lisäksi tarvitaan toinen tekijä, kuten tunnistussovelluksen koodi tai turva-avain. Kyberturvallisuuskeskuksen ohjeessa toinen tekijä on keino estää pääsy silloin, kun hyökkääjä on saanut salasanan haltuunsa. Pääsyavain (passkey) korvaa salasanan. Hyväksyt kirjautumisen samalla tavalla kuin avaat laitteen lukituksen: sormenjäljellä, kasvoilla tai PIN-koodilla. FIDO Alliancen mukaan pääsyavaimet ovat aina vahvoja ja kestävät tietojenkalastelua, koska käyttäjällä ei ole kirjoitettavaa salaisuutta, jonka voisi luovuttaa huijarille. Synkronoidut pääsyavaimet siirtyvät salattuina saman palveluntarjoajan laitteille. Turva-avaimeen tallennettu pääsyavain pysyy siinä yhdessä laitteessa, ja FIDO Alliancen mukaan turva-avain voi toimia palautuskeinona. Ota pääsyavain käyttöön palveluissa, jotka sitä tarjoavat. Muissa pidä monivaiheinen tunnistautuminen päällä. ## Kokeile palautus etukäteen Jos unohdat pääsalasanan, menetät pääsyn tallennettuihin salasanoihin. NCSC:n mukaan osa ohjelmista tarjoaa palautuksen, mutta palautustapaa voi myös käyttää väärin. Selvitä, miten palautus toimii ja kuka sen voi tehdä. Tee koe tavallisena työpäivänä, ei hätätilanteessa: * kirjaudu holviin toisella laitteella * kokeile sähköpostin palautusta varakoodilla tai muulla varamenetelmällä * selvitä, miten pääset tileihin, jos puhelin katoaa * kirjaa, kuka pääsee kriittisiin tileihin, jos sinä et pääse Viimeinen kohta kuuluu yrityksen [varautumissuunnitelmaan](https://yrittajaopas.com/yrityksen-perustaminen/varautumissuunnitelma/). ## Jakaminen: ensin omat tunnukset NCSC ei suosittele salasanojen jakamista ihmisten kesken. Anna ensin jokaiselle oma käyttäjä. Monessa palvelussa voit lisätä käyttäjiä tai valtuuttaa toisen toimimaan puolestasi. Tilitoimisto, sivuston tekijä ja myyjät tarvitsevat omat tunnukset, eivät sinun tunnuksiasi. Sivuston hallintatunnuksista kerrotaan lisää oppaassa [yrityksen verkkosivut](https://yrittajaopas.com/yrityksen-perustaminen/verkkosivut/), ja CRM:n käyttöoikeuksista oppaassa [CRM ja myyntiautomaatio pk-yritykselle](https://yrittajaopas.com/apu/crm-myyntiautomaatio-pk-yritykselle/). Jos jakaminen on välttämätöntä, esimerkiksi palvelussa, jossa on vain yksi tunnus, jaa salasana ohjelman jaetussa kansiossa vain niille, jotka sitä tarvitsevat. NCSC:n mukaan hyvässä ratkaisussa näkyy, kuka käytti jaettua salasanaa ja milloin, ja salasanan vaihto päivittyy kaikille oikeutetuille. Älä lähetä salasanaa sähköpostilla tai viestisovelluksessa. ## Kun työntekijä lähtee Tee lista valmiiksi ennen kuin sitä tarvitaan: 1. poista käyttäjä salasanaohjelmasta ja jokaisesta palvelusta 2. vaihda jokainen jaettu salasana, jonka hän on nähnyt 3. poista hänen laitteensa ja tunnistusmenetelmänsä yrityksen tileiltä 4. siirrä hänen hallinnoimansa tilit toiselle Omat tunnukset tekevät tästä nopeaa. Poistat yhden käyttäjän, eikä muiden tarvitse vaihtaa mitään. ## Vienti ei ole varmuuskopio Osa ohjelmista vie salasanat salaamattomana CSV-tiedostona. NCSC:n mukaan vienti on hyödyllinen ohjelmaa vaihdettaessa, mutta viedyt salasanat ovat sen jälkeen suojaamatta. Salaamaton CSV ei ole turvallinen pysyvä varmuuskopio. Jos vaihdat ohjelmaa, tuo tiedosto uuteen ohjelmaan ja poista se heti, myös roskakorista ja synkronoiduista kansioista. Pysyvä varautuminen hoituu palautuskeinoilla ja varakoodeilla, jotka olet kokeillut. ## Mitä salasanaohjelma ei tee Salasanaohjelma ei estä kaikkia tietomurtoja. Käyttämäsi palvelu voi vuotaa, mutta uniikin salasanan ansiosta vahinko rajautuu siihen palveluun. Päivitykset ja varmuuskopiot hoidetaan erikseen. Vaihda salasana, kun epäilet vuotoa, kun palvelu ilmoittaa tietomurrosta tai kun salasanan nähnyt henkilö lähtee. Jos mietit, tarvitaanko etäyhteyksiin VPN:ää, lue [VPN yrittäjälle](https://yrittajaopas.com/apu/vpn-yrittajalle/). Laajempi kuva pienyrityksen tietoturvasta on ResaHostin oppaassa [Tietoturva pk-yritykselle 2026: käytännön opas](https://resahost.net/oppaat/tietoturva-pk-yritykselle-2026/). Se käsittelee salasanoja, kaksivaiheista tunnistautumista, varmuuskopioiden testaamista, päivityksiä ja pilvipalvelujen riskejä. Sidonnaisuus: ResaHost on Yrittäjäoppaan julkaisijan Resaco Oy:n oma palvelu. ## Lähteet 3 ulkoista lähdettä * [NCSC: Password manager buyers guide](https://www.ncsc.gov.uk/collection/passwords/password-manager-buyers-guide) * [FIDO Alliance: Passkeys](https://fidoalliance.org/passkeys/) * [Kyberturvallisuuskeskus: Näin suojaudut tietomurroilta](https://www.kyberturvallisuuskeskus.fi/fi/ohjeet-ja-oppaat/ohjeet-ja-oppaat-organisaatioille-ja-yrityksille/suojaudu-tietomurroilta-ja-kyberhyokkayksilta/nain-suojaudut-tietomurroilta) Lähteet luettu 20.10.2026. ## Liittyvät artikkelit * [VPN yrittäjälle: milloin tarvitset sen ja milloin et](https://yrittajaopas.com/apu/vpn-yrittajalle/) * [Varautumissuunnitelma yrittäjälle 2026: NIS2, riskit](https://yrittajaopas.com/yrityksen-perustaminen/varautumissuunnitelma/) * [Yrityksen verkkosivut 2026 | Domain, hosting, SEO](https://yrittajaopas.com/yrityksen-perustaminen/verkkosivut/) * [CRM ja myyntiautomaatio pk-yritykselle 2026](https://yrittajaopas.com/apu/crm-myyntiautomaatio-pk-yritykselle/) ![Olli Junes](https://yrittajaopas.com/images/olli-junes-192.webp) Kirjoittaja [Olli Junes](https://yrittajaopas.com/kirjoittajat/olli-junes/) Yrittäjä vuodesta 2007 · Rovaniemi · Päivitetty 20.10.2026 Kirjoittaa yrityksen perustamisesta, verotuksesta ja myynnistä omien yritystensä kokemuksella. * [ @resacolli ](https://x.com/resacolli) * [ LinkedIn ](https://www.linkedin.com/in/ollijunes/) * [Kirjoittajaprofiili ja sidonnaisuudet](https://yrittajaopas.com/kirjoittajat/olli-junes/)