Säkerhetsexpert: "Att periodiskt byta lösenord är en säkerhetsrisk"

Finns mycket som tyder på detta stämmer, om man t.ex. blir tvingad att byta lösenord flera gånger om året så kommer man använda mindre och mindre säkra lösenord. Och det blir lätt då t.ex. "Sommar2018!"

Vi kör med samma policy på jobbet.

Ett svårknäckt lösenord är bättre än att byta mellan olika lätta lösenord var 3:e månad eller så.

Jag kör en postit-lapp på skärmen med lösenordet. Räcker att en keylogger hamnar på datorn så är det kört, oavsett hur starkt lösenordet är.

Hmm. Hur skriver du då in lösenorden från postITlappen utan att en eventuell keylogger kan få möjlighet att snappa upp din input då?

Nä jag tror jag förstår vad du menar ;). Det är större risk att någon (bot/virus/person på distans) tar sig in i ens dator i jakt på lösenord än att någon kommer in i ens hus och letar efter inloggningar.

Om vi ska vara realistiska så har nog de flesta inte hunnit gå över ifrån Sommar2017 än!!
Men haha ja, jag hickade till när jag läste "Sommar2018" dagens garv, undrar på hur många ställen detta finns.

Hmm. BankID är bankernas påhitt. Det i sig gör ju inget, men nu råkar det vara svenska banker som gjort BankID. Frågan är väl om de stora aktörerna där ute i världen bryr sig så mycket om en svensk inloggningsfunktion som några svenska banker fått ihop.
Idén är fin, men det här lär inte hända.
Det är kanske större chans och möjlighet i så fall att kolla på en av de stora aktörernas verifieringsmodeller. Med sitt googlekonto kan man ju verifiera sig på andra ställen istället för att skapa ännu en avändarprofil. Facebook har samma funktion. Styrkan här ligger i att aktören är så stor och välkänd att det här kan fungera globalt
However, dessa tjänster är såklart hårt bundna till respektive gigantbolag. MAn lär inte kunna logga in på facebook med googleID och vise versa. Sen är idén om att låta ett enskilt partiskt företag sköta all världens inloggningar inte heller helt optimalt... Bannad från facebook, ja då är man körd online.

Den här nöten är lite svårknäckt alltså. Kanske om man sätter upp något som liknar bankID men på global nivå. Fast ja, då ska man samla all världens banker till förhandlingsbordet också. Lättare sagt än gjort tror jag...

Ja, alltså... bokstavligen exakt detta lösenord har jag stött på hos flera av våra kunder. Ibland tjongar de till med något exotiskt som "Vinter" också.

Håller med, riktigt skamligt faktiskt, förtroendet blir lidande i dessa sammanhang.

Ni kan bättre SweC.

Utveckla gärna det där med att mobilt bankID skulle vara så illa. Jag tror inte det är någon allmänkunskap direkt...
Själv ser jag inte det hemska i det här alls men är det nu så illa som du säger så får du gladeligen dela med dig av informationen.

Med tanke på att appar normalt körs isolerade från varandra så vet jag inte varför mobilt bank-id skulle vara mindre säkert? Du får gärna gå in på detalj.