Över 20 miljoner lösenord hittar ut på webben efter rekordstor läcka

@Awakeruad:
1 lösenord för just mail
1 lösenord för som kan vara värt å ha säkert
1 lösenord för rnd crap shit
Detta system är mycket enkelt där du kan generera ett lösenord enkelt utifrån ditt "säkra" lösenord.
Ex sätt första säkra lösen till att innehålla minst ett specialtecken samt minst 1 stor bokstav tillsammans med minst 8 tecken/siffror.
Ta bort 2 eller ändra markant 2 tecken för ditt andra "säkra" lösen.
För de sista så använd 4 av symbolerna.
Mycket enkelt att komma ihåg å lägger du en matematisk enkel formel, ex ggr 2 på siffror i ditt lösen så kan du enkelt skapa lösenord som du aldrig behöver rent lägga på minnet.

https://haveibeenpwned.com/Passwords
Kul å se att "qwert" är såpass vanligt samt "12345"

Lösenord har i princip spelat ut sin roll om man vill dra möjliga konsekvenser, av läckor som denna, till sin spets.
MFA är mer av den rätta vägen för publika och potentiellt utsatta tjänster.

Jag tycker det börjar bli riktigt knepigt att komma ihåg alla lösenord.

På jobbet har vi krav på 8 tecken, kombination av siffror och bokstäver, små som stora. Dessutom ska det bytas en gång i månaden och man kan inte använda ett man redan haft. Man kan inte heller kombinera samma ord igen.

börjar bli en vetenskap det där att komma på/komma ihåg nya lösenord.

Kollade mina lösanord på haveIBeenPwnd, såg lugnt ut so far på alla mina lösenord i alla fall. Även de gamla rackarna...

@anon78208: Vet inte hur jobbet ser på det? Vi har himla massa regler. Sekretess och allt det där... Mycket personuppgifter och en och annan skyddad identitet vi hanterar här.

Mailen och andra viktiga siter har unika lösen, men betydande ställen har även tvåstegsverifiering..

Xkcd är för sköna
https://www.xkcd.com/936/

@Alling:

Jo jag tänkte det, och varje sida kommer ha en egen nyckel så även om de nu mot förmodran skulle knäcka nyckeln för sida 1 så kommer det inte funka på resten av dem.

Om det är så att du har en massa krångliga lösenord att komma ihåg på jobbet så är att använda en lösenordshanterare (med ett ordentligt lösenord) att föredra framför att skriva upp dem på lappar och lägga dessa i plånboken, i skrivbordslådor osv, vilket jag gissar att det finns flera som gör...

Sedan jag började använda en lösenordshanterare har allt detta börjat kännas så mycket lättare. Kan verkligen rekommendera det. Lösenordet till själva hanteraren gör du säkert genom att gå på den gamla correcthorsebatterystaple-metoden, som dessutom gör det enkelt för dig att komma ihåg din unika sträng, vilket är livsviktigt när det gäller just lösenordshanterare.

Skickades från m.sweclockers.com

@filbunke: Så är det, men jag skriver inte upp dem. Kommer oftast ihåg det mesta och gör jag inte det så återställer jag det bara. Menar mer att det börjar nå den punkten att man måste kolla på att hantera det på ett annat sätt, inte att det är omöjligt i skrivande stund. Om jag som ung grabb som utbildar mig till civilingenjör inom datateknik tycker att det är knepigt kan jag bara tänka mig vad mina äldre kollegor i 60-års åldern tycker. Det är säkert de som, precis som du skriver, skriver upp allt på lappar.

Good news — no pwnage found!

Hur svårt är det att knäcka lösenorden när dom är sparade på det viset?

Den där pwn-sidan känns skum. Där ska man nog inte fylla i något som är kopplat till ett viktigt konto.

pwned 9 ggr
Det kan förklara, varför jag på senaste tiden har fått mail om att min e-post adress har blivit hackad.
Fast det har den inte, vilket jag kan se, eftersom de har har man kan se inloggningar (även misslyckade inloggnings försök), och det är dagligen minst 5 försök att komma in på den

Så naturligtvis åker de i skräpkorgen direkt utan att ens läsas, eftersom det är bara försök att få mig att gå till en sida där jag ska ange mitt lösenord.