Microsoft ställer hårdare krav på lösenord för deras tjänster

Mycket bra och inte en dag för tidigt.

Mina föräldrar hade väldigt simpla lösenord tidigare och trodde att de var säkra så visade dom hur pass snabbt och enkelt man kan knäcka deras lösenord, nu har de betydligt bättre varianter

Dock så måste jag själv bli bättre.

Jag hjälper mycket vanligt folk och tyvärr kan jag alldeles för många av deras lösenord enbart för dom är så enkla. Så ja 123456 är faktiskt svårare än några andra jag känner till.

Man kanske inte ser Linkedin som ett seriöst konto

Man kan gissa enkla lösenord. Låste upp polarens telefon efter 2 försök så jag kunde factory reseta den.

Ja, det är väl så lösenorden kommer på vift, mestadels. Microsoft kanske skulle fokusera på att göra sina egna program och tjänster säkrare ur det perspektivet, istället för att lägga över "skulden" på användarna?

.

Min arbetsplats har en maxlängd på 8 tecken, i de flesta system ej skiftlägeskänsligt.

@Svantesson666: Nej. Men det ger oss en insikt i hur dålig löseord många använder. Men inte minst mer data till att bygga bruteforce verktyg. Vilket gör vanliga lösenord ännu sämre.

Själv rekomenderar jag alla att skaffa en lösenordhanterare så som lastpass eller keepass gärna i kombination med två faktors autentisering så som google autenticator eller yubikey. Brukar även vara lätt att övertala folk att skaffa det efter att man vissat att det går att bruteforca deras löseord på under två minuter. Speciellt när dem inser hur smidigt det är speciellt lastpass. 100kr om året är ju inte mycket när många har konton med totalt värde på över 10kkr.

Ganska fånigt, jag har enkla lösenord till saker som inte är viktiga, vissa konton är bara sådant man skapar snabbt för att få åtkomst till en hemsida eller liknande, har skapat flera mail för att göra fler än ett konto till t.ex spel osv.

Något Microsoft gärna får införa är att man kan använda lösenord som är 20 tecken eller mer Stör mig fruktansvärt på att jag inte kan använda långa lösenord på hotmail (vilket också är kopplad till/samma som mitt MSDN-konto).
Förutsatt att det inte ändrats nyligen så tror jag max-gränsen är någonstans mellan 10-15 tecken.

har för mig att det är 16 som är max, samt att man inte kan använda en hel del specialtecken som tex mellanslag i lösenordet...

läste en artikel om längden för typ ett år sedan, kan tyvärr inte länka den för jag hittar den inte igen. men personen tog upp problem med längden och att vissa former inte ens fungerade med för långa lösenord.
dock håller jag med dig. föredrar att ha lösenord som "sweclockersärdetbästasomfinns" istället för "j7V!Sc*Rhz&s"

Varför skriva 123456 när 13971397 exempelvis är lika lätt att komma ihåg men betydligt svårare att knäcka (inbillar jag mig iaf.)?

Har man "123456" och liknande lösenord så förtjänar man alla följdverkningar av det.

Visst är det så. Skrev om det för över två år sedan. En jävla parodi är vad det är, särskilt i kontext av den här artikeln.

– Ni får inte ha lätta lösenord på våra tjänster.
– OK, då väljer jag ett sv…
– App app app, det går inte för sig! Du får inte ha mer än 16 tecken i ditt absolut viktigaste lösenord.