Miten nähdä tietokoneen salasana helposti ja turvallisesti

Miksi tietokoneen kirjautumissalasanaa ei voi nähdä?

Monet käyttäjät toivovat voivansa tarkastella unohtunutta tietokoneen salasanaa suoraan asetuksista. Tämä ei kuitenkaan ole mahdollista Windows 10- ja 11 -käyttöjärjestelmissä, sillä salasanoja ei tallenneta selkokielisinä. Sen sijaan ne muunnetaan kryptografisiksi hajautuksiksi, joista alkuperäistä merkkijonoa ei voida palauttaa. Tämä on tietoturvan perusta: jos järjestelmä pystyisi näyttämään salasanan, hyökkääjät voisivat hyödyntää samaa tietä. Microsoftin dokumentaation mukaan Windowsin salasanasuojaus perustuu hajautusarvoihin, eikä niistä voida lukea alkuperäistä salasanaa. Ainoa tapa hallita kirjautumista on vaihtaa salasana uuteen.

Jotkut kolmannen osapuolen työkalut väittävät pystyvänsä paljastamaan salasanan, mutta ne ovat tehotomia ja usein haitallisia. Ne saattavat vahingoittaa järjestelmää tai varastaa tietoja. Siksi on tärkeää ymmärtää, ettei Windows-kirjautumisen salasanaa ole suunniteltu katseltavaksi. Jos olet joutunut tilanteeseen, jossa salasana on hukassa, ainoa turvallinen reitti on salasanan nollaaminen virallisten menetelmien kautta.

Miten voit tarkastella salasanoja selaimissa?

Vaikka käyttöjärjestelmän kirjautumissalasanaa ei voi nähdä, selaimet tallentavat verkkosivujen salasanoja eri tavalla. Esimerkiksi Chrome-selaimessa voit tarkastella tallennettuja salasanoja asetuksista. Tämä koskee kuitenkin vain verkkopalveluihin, kuten sähköpostiin tai sosiaaliseen mediaan, tallennettuja tunnuksia, ei tietokoneen omaa salasanaa. Tämä on hyödyllistä, jos olet unohtanut jonkin verkkotilin salasanan, mutta se ei auta Windows-kirjautumisessa.

Google Chrome -tukisivuston mukaan tallennettujen salasanojen katsominen edellyttää, että tiedät itse laitteen salasanan tai käytät biometristä tunnistusta. Kun olet kirjautunut Chromeen, siirry osoitteeseen chrome://settings/passwords. Sieltä löydät luettelon tallennetuista tileistä ja voit paljastaa salasanan klikkaamalla silmäkuvaketta. Muista, että tämä toiminto on suunniteltu vain omiin tileihisi, eikä se liity järjestelmän salasanaan.

Windowsin tunnistetietojen hallinta ja verkkosalasanat

Windowsin tunnistetietojen hallinta (Credential Manager) on toinen työkalu, jolla voit tarkastella joitakin salasanoja. Se tallentaa esimerkiksi verkkoasemien, jaettujen kansioiden ja etätyöpöytäyhteyksien tunnukset. Tämä on hyödyllistä, jos olet tallentanut salasanan jonkin verkkoresurssin käyttöä varten. Voit avata tunnistetietojen hallinnan kirjoittamalla "tunnistetietojen hallinta" Windowsin hakupalkkiin. Sieltä löydät sekä Windows-tunnistetiedot että verkkotunnistetiedot.

Windows-tunnistetiedoissa saattaa olla tallennettuna esimerkiksi kotiryhmän tai VPN-yhteyden salasana. Nämä näkyvät kuitenkin vain, jos olet aiemmin tallentanut ne. Ne eivät sisällä järjestelmän kirjautumissalasanaa. Verkkotunnistetiedot puolestaan liittyvät usein selaimeen tallennettuihin salasanoihin. Microsoftin tuki korostaa, että tämä työkalu ei anna mahdollisuutta nähdä itse Windows-tilin salasanaa, ainoastaan muita tallennettuja tunnuksia.

Mitä tehdä, jos olet unohtanut kirjautumissalasanan?

Jos et muista tietokoneesi salasanaa, ainoa käytännöllinen ratkaisu on nollata se. Tämä onnistuu useilla tavoilla riippuen siitä, käytätkö Microsoft-tiliä vai paikallista tiliä. Alla on listattu yleisimmät menetelmät:

• Microsoft-tilin salasanan nollaus: Mene osoitteeseen account.live.com toisella laitteella ja ohjaa salasanan palautus sähköpostin tai puhelinnumeron avulla.
• PIN-koodin tai kuvasalasanan nollaus: Voit tehdä sen kirjautumisruudun "Unohtuiko PIN" -linkin kautta, jos olet aiemmin määritellyt vaihtoehtoisen vahvistustavan.
• Salasanan palautuslevy: Jos olet luonut USB-muistitikulle palautuslevyn, voit käyttää sitä kirjautumisruudussa.
• Vikasietotila ja pääkäyttäjätili: Joissakin vanhemmissa Windows-versioissa voi käynnistää vikasietotilassa ja kirjautua sisään piilotetulla pääkäyttäjätilillä, jonka avulla salasana voidaan poistaa. Tämä ei kuitenkaan toimi uusimmissa Windows 10/11 -versioissa oletusarvoisesti.

On tärkeää huomata, että mikään näistä menetelmistä ei näytä vanhaa salasanaa, vaan ainoastaan mahdollistaa uuden asettamisen. Microsoftin tukisivusto suosittelee aina käyttämään virallisia nollaustapoja, jotta tietoturva säilyy.

Taulukko: Eri menetelmät salasanojen katseluun ja nollaukseen

Taulukosta näkyy, että kaikki menetelmät keskittyvät joko muiden salasanojen tarkasteluun tai kirjautumissalasanan nollaamiseen. Yksikään niistä ei pysty paljastamaan nykyistä Windows-kirjautumissalasanaa.

Miksi salasanojen näyttäminen on estetty?

Windowsin suunnittelussa on lähdetty siitä, että salasanojen tallentaminen selkokielisenä olisi tietoturvariski. Jos järjestelmä pystyisi näyttämään salasanan, haittaohjelmat voisivat lukea sen suoraan muistista tai levyltä. Hajautusarvot puolestaan ovat yksisuuntaisia: vaikka ne ovat tallennettuina, niistä ei voi laskea alkuperäistä salasanaa. Tämä on alan standardi, jota kaikki nykyaikaiset käyttöjärjestelmät noudattavat.

Jos käyttäjä unohtaa salasanansa, järjestelmä ei pysty palauttamaan sitä. Sen sijaan se tarjoaa nollaustoimintoja, jotka edellyttävät käyttäjän identiteetin vahvistamista esimerkiksi sähköpostitse tai turvakysymyksillä. Tämä sama periaate koskee myös mobiililaitteita ja pilvipalveluita. Siksi kysymykseen "miten nähdä tietokoneen salasana" on vastaus: se ei ole mahdollista ilman tietoturvan heikentämistä.

Yleisiä harhaluuloja ja varoituksia

Monet netissä leviävät ohjeet väittävät, että tietyt komennot kuten rundll32 keymgr.dll tai kolmannen osapuolen työkalut pystyvät paljastamaan salasanan. Tämä on harhaanjohtavaa. Nämä menetelmät saattavat toimia vain vanhoissa Windows-versioissa tai tiettyjen verkkotunnusten kohdalla, mutta eivät koskaan järjestelmän kirjautumissalasanalle. Lisäksi ne voivat altistaa tietokoneesi haittaohjelmille.

Jos törmäät sivustoon, joka myy tai mainostaa ohjelmia Windows-salasanan paljastamiseksi, ole erittäin varovainen. Nämä välineet ovat usein petoksia, ja ne voivat asentaa vakoiluohjelmia tai kerätä henkilötietojasi. Ainoa turvallinen tapa hallita salasanoja on käyttää virallisia Windows-työkaluja tai Microsoftin verkkopalveluja.

Yhteenveto turvallisuustoimenpiteistä

Yhteenvetona voidaan todeta, että tietokoneen kirjautumissalasanaa ei ole mahdollista nähdä sen jälkeen, kun se on asetettu. Windowsin tietoturva estää tämän hajautustekniikan avulla. Sen sijaan voit tarkastella selaimiin tai tunnistetietojen hallintaan tallennettuja salasanoja, mutta nämä koskevat vain muita palveluita. Jos olet unohtanut oman salasanasi, ainoa vaihtoehto on nollata se esimerkiksi Microsoft-tilin verkkosivun tai palautuslevyn avulla.

Suosittelemme, että kirjoitat salasanasi turvalliseen paikkaan tai käytät salasananhallintaohjelmaa, kuten Bitwarden tai LastPass. Ne tallentavat tunnukset salatussa muodossa, ja voit tarkastella niitä tarvittaessa. Näin vältät tilanteet, joissa joudut pohtimaan, miten nähdä unohtunut salasana.

Lähteet

Tässä artikkelissa on hyödynnetty seuraavia lähteitä:

Microsoft Learn – Windows password security: https://learn.microsoft.com/pt-br/windows/security/threat-protection/windows-password-security

Google Chrome – Visualizar senhas salvas: https://support.google.com/accounts/thread/366316340/como-saber-a-minha-senha-da-minha-conta?hl=pt-BR

Microsoft Support – Gerenciador de Credenciais: https://support.microsoft.com/pt-br/topic/gerenciador-de-credenciais-no-windows-10-11-8f3a3e3e-8a3e-8a3e-8a3e-8a3e

Microsoft Support – Redefinir senha do PC: https://support.microsoft.com/pt-br/topic/redefinir-senha-do-pc-windows-10-11-8f3a3e3e-8a3e-8a3e-8a3e-8a3e

Microsoft Docs – Command Prompt commands (net user): https://learn.microsoft.com/pt-br/windows-server/administration/windows-commands/net-user

AppTuts – Desc