Hur hantera känslig data (t.ex. passwords) 2015?

En papperslapp på nyckelringen?

Jag körde en jpeg med dold info i DropBox ett tag men det var för meckigt att komma åt i längden. Jag läste en kurs i IT-säkerhet och fick en del roliga metoder att dölja saker, typ virtuell Enigma-maskin osv. och det var därifrån jag fick idén till att dölja det i en bildfil. Nu har jag släppt kraven på hög säkerhet för många lösenord och sparar dem i exempelvis Firefox-sync och håller ordning på de kritiska själv (i huvudet).

Man kan skapa ett system för att ha unika lösenord enligt ett mönster utan att kompromissa med säkerheten om man tänker till lite. Dock blir det förstås problem för sådana konton som kräver att man ska byta lösenord med jämna mellanrum och som inte tillåter att man återanvänder dem på många gånger. Det är inte bra säkerhet för det slutar allt som oftast i simpla lösenord eller lösenord uppskrivna på en lapp eller i en fil, då är det bättre med höga krav på själva lösenordet och sen låta det vara samma tills vidare.

Ett exempel på ett mönster skulle kunna vara typ ett inledande specialtecken som @ sen kanske en bokstavsföljd som man kan komma ihåg, typ din favoritlärares initialer eller något, gärna med ett par siffror mitt i och gärna med ett par av bokstäverna som versaler. Sen kanske första och sista bokstaven i siten som lösenordet gäller följt av sista bokstaven i toppdomänen följt ytterligare ett specialtecken och sen några siffror man kan komma ihåg typ de mittersta siffrorna i telefonnumret man hade när man var liten eller så. Enligt det mönstret skulle exempelvis Swec-lösenordet kunna bli @iN12sVssm!7898 och lösenordet till flashback då @iN12sVfbt!7898. Det skulle göra det väldigt svårt att knäcka med hjälp av ordlistor eller så (eller totalt omöjligt), och det skulle ta ganska lång tid att brute-force-knäcka det (åtminstone några hundratusen år). Risken är dock att om någon kommer åt ett eller ett par av dina lösenord enligt denna typ så kanske de skulle kunna lista ut mönstret. Enda sättet att minimera den risken är att göra mönstret mer komplicerat men då blir det också svårare att hålla ordning på. Man skulle också kunna införliva en eller ett par bokstäver från användarnamnet också för att göra mönstret mer komplicerat utan att det skulle bli så mycket svårare att minnas.

Saker där man sällan skriver in sitt lösenord men där det ändå är kritiskt är det största problemet. Typ mitt lösenord till jobbdatorn som jag bara behöver ange just vid bytet och resten av tiden kör jag fingeravtryck. Det är inte helt lätt att komma ihåg det smarta lösenordet man skrev in en gång för tre månader sedan än mindre när man inte får återanvända ett lösenord förrän efter sex gånger eller så. Då är det lätt att det blir en post-it någonstans och det är ju inte bra.

Keepass med databasen på Onedrive gör jag.

Skickades från m.sweclockers.com