Korta lösenord otillräckliga i GPU-åldern

får gå tillbaka med att ha hela min cd-key till Windows xp, som jag hade för skoj skull ett tag;)

Det största problemet med lösenord är inte komplexiteten, utan att det inte är bundet till en person eller ett ting. Har du lösenordet så kan du logga in, oavsett om det är fem eller femton tecken, det blir inte svårare att köra keylogger eller liknande.

Lösningen ligger i flerfaktorsautentisering. Man kombinerar lösenordet med något du har, eller någon du är. Den vanliga implementationen är att använda smartcards. Även om du har lösenordet så är det bara ena faktorn. En annan är lösenord plus engångslösen via SMS.

Lösenordens tid var förbi långt innan förkortningen GPU var påtänkt.

Inte alltid du KAN kopiera i vissa program eller sidor. Också en tanke

Låter som en väldigt bra idé. Synd att alla sidor inte tar det. Och tillslut kommer ngn på att knäcka fingeravtryck och DNA med

+1

Irisscanner som standard i laptops/skärmar xD
Nej men smartcard låter som en bra idé.

Ska börja bokstavera mitt bankkonto nr på grovt tilltaget "leetspeak" och använda som pass "0/\/3z3r0s|x ... ...."

Använder själv KeePass 2.0 och kunde inte vara mer nöjd
LastPass ska tydligen vara bra också, men jag föredrar KeePass då man har en hel del lösenord som inte rör bara internethemsidor.

Finns sådant på sweclockers
fast tror det är 10 min om man skriver fel 5 ggr
råkade skriva fel användar namn och så skrev jag om och om pw sen såg jag att jag hade skrivit felså kunde jag inte logga in på 10 min

enkelt att ha tex något random ord och kanske byta ut o mot 0 A mot 4 och liknande
Tar längre tid då

Inte helt hundra på hur det fungerar, men skulle gissa på att koden man matar in krypteras och skickas sedan iväg till, som du säger, en radiomast som fångar upp information och returnerar i sin tur tillbaka ett i sin tur krypterat värde som antingen är positivt eller falskt.

Kan inte ligga speciellt mycket beräkningskraft i själva dosan, den fungerar med största sannolikhet enbart som en kommunikator mellan användaren och serverstationen som generar nya koder med relativt korta intervall.

Om jag inte minns fel var det någon som fångade upp information från en dosa direkt efter inmatning och det hade tydligen varit ett värde på omkring 50 tecken.

Precis, en ganska enkel lösning på problemet. Ingen tycks dock uppmärksamma detta utan bara spårar ut i totalt orimliga nasa-super-krypterings varianter.

E-legitimation är på väg, många myndigheter och företag är inne på det spåret. Idag är det e-leg, bank-id och Telia samt respektive bank som utfärdar certifikat.

Det är bara en tidsfråga till det finns en nationell standard, sedan internationell. Den stora frågan är, vem ska vi lita på att verifiera våra konton?

Dosorna kommunicerar inte med någonting, de har bara en "kryptering" de gör på inputen, servern vet redan vad dosan förväntas spotta ur sig och kollar bara resultatet. Alla dosor har unik "kyptering" så de vet att det var din dosa som du kunde lösen på som gav konfirmationen.

Fungerar skitbra tills någon tar en högupplöst bild av dina ögon...

... och ett rent jävla helvete att skriva in.

Heldumt, är man smart sätter man ett väldigt långt och varierat lösenord på cirka 20-siffror som "Master password" (och om man känner sig extra paranoid använder man en key-file, som man antingen lägger i sin dropbox eller på ett usb).

Det är allt som behövs, ett lösenord, resten av dina lösenord är +100-bit och kan bli ännu mer avancerade om du vill. Databasen är dessutom krypterad. med Rijndael (AES)-algoritmen