Parool (informaatika)

Parool ehk salasõna ehk tunnussõna ehk koodsõna on salajane sõna või märgijada, mida kasutatakse autentimisel, et tõestada oma isikusamasust või saada kuskile juurdepääs. Sel juhul võib parooli võtta kui juurdepääsukoodi. Parooli peab hoidma saladuses, et valed isikud seda kasutada ei saaks.

Parooli loomisel tuleb lähtuda süsteemi nõuetest märgikohtade arvu, samuti numbrite, suurtähtede jms kasutamise osas.

Parooli meeldejätmiseks võib kasutada näiteks lauseid, luuletuse või laulu sõnu. Näiteks KloET,Ekp17 saame sõnadest "Kauneim linn on Eestis Tartu, Emajõe kalda peal 17". veebimajutus.ee blogides soovitatakse parooli meeldejätmiseks paroolihaldustarkvara ja sisse logida olulistesse kohtadesse vaid veebibrauserisse salvestatud linkide kaudu. Kindlasti ei tohi siseneda mõne e-postiga saadetud lingi kaudu, kus palutakse parool vahetada või midagi oma kontol kontrollida. Oma tähtsatele kontodele ei tohi sisse logida avalikest Wi-Fi-võrkudest, kui teenus ei kasuta turvatud ühendust (SSL / HTTPS).

Paroolihaldur

Paroolihaldur on andmebaas, milles on hoiul krüpteeritud kujul kontode kasutajanimed ja paroolid. Kui on vaja sisse logida veebikontole, kuid parool on meelest läinud, tuleb paroolihaldurisse võtmeparool sisestada ning vajalikud andmed hoidlast välja otsida.

Paroolihaldurite liike
 operatsioonisüsteemiga kaasa saadav; 
 iseseisev haldusrakendus; 
 veebirakendus.

Turvalisuse tagamiseks kasutatakse paroolile lisaks kaheastmelist autentimist ja biomeetrilisi autentimismeetodeid.

Ajalugu 
Tänini levinud paroolinõudeid (nt regulaarne muutmine, numbrite ja sümbolite kasutamine) populariseeris 2003. aastal toonane USA Riikliku Standardite ja Tehnoloogia Instituudi (ing k National Institute of Standards and Technology) ekspert Bill Burr. Vastavatest soovitustest juhindusid ametkonnad, ülikoolid ja ettevõtted. Hiljem on Bill Burr tunnistanud, et ta soovitused pole põhjendatud ja kohati on need kasutajatele kahjulikudki. Nii toob paroolide pideva muutmise nõue kaasa kasutajate kombe pruukida sarnaseid paroole, et neid lihtsamini meeles pidada. Samuti on üsna lihtsalt lahti murtav tähti numbritega asendav parool, samas kui mõni pikk lause oleks märksa raskemini häkitav. Sellele vaatamata on paljud vastavaid soovitusi järgivad paroolinõuded endiselt kasutuses.

Vaata ka
 Kasutajakonto
 KeePass

Viited

Välislingid 
 Parool, vallaste.ee
 Password, whatis.com
 “Paha Panda” varastab postkaste, Zone Media, 27. juuni 2017

Autentimine
Küberturvalisus