Forum Övrigt Nyhetskommentarer Tråd Inlägg

Internetanvändare fortsatt usla på lösenord

1 2 3 4
Skriv svar
Permalänk
Melding Plague
●

Internetanvändare fortsatt usla på lösenord

Enligt undersökning från Nordpass är lösenord som "123456", "password1" och "qwerty" fortfarande alarmerande vanligt på internet.

Läs hela artikeln här

Visa signatur

Observera att samma trivselregler gäller i kommentarstrådarna som i övriga forumet och att brott mot dessa kan leda till avstängning. Kontakta redaktionen om du vill uppmärksamma fel i artikeln eller framföra andra synpunkter.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Man blir blöt av vatten.

Gott folk, skaffa en FIDO2-nyckel (SoloKeys eller Yubikey). Det är den absolut bästa säkerhetslösningen du enkelt kan få tag i och många tjänster stödjer det redan.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Ju mer korkad man är desto mer kan man elakt säga att man förtjänar skiten. För guds skull tänk lite längre än näsan räcker!

Visa signatur

Jag har lugnat ner mig på gamla dagar.. PC från Asus/Inet med ett RTX 4080 som funkar men är inget extra bra. Har givetvis en Switch och en Series X kopplad till min välldigt bra Plasma 65" LG OLED G1.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Jag förstår inte, Företagen borde ta sitt ansvar och tvinga folk att använda bättre lösenord genom att kolla lösenordet så att det inte finns med i en ordlista och eller databaser av knäckta lösenord.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

LastPass har gjort mitt liv så mycket enklare. Att gå över till en lösenordshanterare för 4-5 år sedan är ett av de bästa teknikrelaterade beslut jag tagit.

Visa signatur

Dator: [FD Define Mini | i7 2600K | Asus Maximus IV Gene-Z | MSI GTX 970 4GB | Seasonic X-560 560W | G.Skill Ripjaws 4x4GB | Intel 730 240GB + Kingston A400 1,92 TB] Server: [HP Microserver Gen8 m. unRaid] Mobil: [Samsung S22 Ultra]

Redigera
Citera flera Citera
Permalänk
Avstängd
●

Oj då nu blev jag avslöjad, då åker väl mitt konto här till välgörenhet

Visa signatur

Intel i7 7700K OC 4.9Ghz | Asus Z170 PRO GAMING AURA.
EVGA GQ 750W | 4 x 4GB Corsair Vengeance DDR4 2500Mhz.
PNY GeForce RTX 2080 Ti XLR8 | SSD Crucial MX300 525GB.
Acer 27" Predator LED G-Sync XB271HUA 1440P 165hz.
Ducky One 2 Mini Pure White Keyboard (Silent Red Switch)

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Mitt lösenord kbevej17472 knäcker ingen!!

Visa signatur

JJ2 Multiplayer
JJ2 ZStats

[1] Ryzen 5800X | 5500XT | Kingston A2000 | Lenovo G24-10 144Hz [2] Ryzen 5700G | RX 480 | WD Blue SN550 [3] Ryzen 5600G | Kingston A2000 [4] Ryzen 3600 | GT 740 | 850 EVO [5] Ryzen 3600 | Geforce 405 | 850 EVO (alla är i bruk)

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av maweric:

Mitt lösenord kbevej17472 knäcker ingen!!

Gå till inlägget

Ingen kan läsa ditt lösenord här, kolla mitt, blir bara stjärnor: hunter2

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av dlq84:

Man blir blöt av vatten.

Gott folk, skaffa en FIDO2-nyckel (SoloKeys eller Yubikey). Det är den absolut bästa säkerhetslösningen du enkelt kan få tag i och många tjänster stödjer det redan.

Gå till inlägget

Har en Yubikey, skulle dock säga att en lösenordshanterare är den bästa lösningen. Yubikey osv är fint, men även med en helt nyckelring av varianter med NFC, typ-c och vanlig usb så är det rätt osmidigt att behöva en fysisk nyckel för många situationer, och det finns lägen då du ändå inte kan/vill använda den, så första steget borde vara lösenordshanterare och att sedan lägga till Yubikeys och dylikt där man kan få ut något mer av dem.

Visa signatur

Gamingrigg: MEG x570 ACE, 5950X, Ripjaws V 32GB 4000MT/S CL16, 6800XT Red Devil LE, HX1200i.
Laptop: XPS 9570 x GTX 1050 x 8300h + 16GB Vengeance 2666Mhz + Intel AX200
Valheim server: i7-8559 + Iris Plus 655 + 32GB + 256GB
Printers? Yes. Ender 5, Creality LD-002R, Velleman VM8600, Velleman K8200

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Äeh! Alla vet att om man skriver in sitt lösenord blir det bara stjärnor! Kolla! ********

(SKÄMT! Skriv inte era lösenord!)

Enda sedan jag blev frälst med Keepass2 så kan ingen mina lösenord längre. Inte ens jag!

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Shiprat:

Har en Yubikey, skulle dock säga att en lösenordshanterare är den bästa lösningen. Yubikey osv är fint, men även med en helt nyckelring av varianter med NFC, typ-c och vanlig usb så är det rätt osmidigt att behöva en fysisk nyckel för många situationer, och det finns lägen då du ändå inte kan/vill använda den, så första steget borde vara lösenordshanterare och att sedan lägga till Yubikeys och dylikt där man kan få ut något mer av dem.

Gå till inlägget

I vilka lägen kan eller vill man inte använda den? Det är inte svårt att sätta fast den på nyckelknippan så man har med den överallt.

Lösenordhanterare är bra, och jag rekommenderar det också. Men det skyddar inte mot phishing som en FIDO2-nyckel gör.

Redigera
Citera flera Citera
Permalänk
Snusfri ★
●

Kör med Lastpass och "masterpass" är lagrat på olika cold storage drives om något skulle braka med burken min.

Visa signatur

WS: i9 13900K - 128GB RAM - 6.5TB SSD - RTX 3090 24GB - LG C2 42" - W11 Pro
LAPTOP 1: Lenovo Thinkpad E14 G5 - 16GB RAM - 512GB SSD
LAPTOP 2: Acer Swift 3 - 8GB RAM - 512GB SSD
SERVER: i5 10400F - 64GB RAM - 44TB HDD
NALLE: Pixel 9 Pro XL

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

På mitt jobb får jag ofta in laptops för reparation, som har en fin fasttejpad post-it lapp på insidan med användarnamn/lösenord till alla tänkbara system

Visa signatur

Ryzen 5 3600 | Rog strix B450-F gaming | 16GB XPG spectrix D60G CL 14 | Gigabyte 2060 Super Aorus | NZXT C650 | NZXT Kraken X62 | NZXT H510 elite

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Kör med Bitwarden här. Så mycket smidigare!

Redigera
Citera flera Citera
Permalänk
Medlem
●

Relevant xkcd

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av enial:

På mitt jobb får jag ofta in laptops för reparation, som har en fin fasttejpad post-it lapp på insidan med användarnamn/lösenord till alla tänkbara system

Gå till inlägget

Haha. Påminner mig om när jag brukade hjälpa en vän till min far. Han hade ett textdokument på skrivbordet som hette Lösenord.txt.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

YES TOP10!!!

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Fast de har ju blivit bättre. 12345 blev nermatad och togs över av 123456
lol

Visa signatur

Speldator: Ryzen 5800X3D | In Win 301 | Asus 5070Ti Prime OC Laptop: Thinkpad E14 G2 4700U Övrigt: Simrace fantast.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Kanske dags att gå igenom tråden jag skapade för ett år sedan och försöka få till det här på SweC?

#17788960

Redigera
Citera flera Citera
Permalänk
Avstängd
●

Många av de här undersökningarna missar ju helt värdet på informationen. Om jag vill använda Password123 på de hundratal sidor som jag måste ha konto på utan att det ger något mervärde för mig och trots att det inte finns någon som helst känslig information där så har det förstås ingen som helst betydelse hur säker jag är på andra sidor där informationen som finns faktiskt är viktig och/eller privat och där jag har "säkra" lösenord och tvåfaktors autentisering. Jag har ett par sådana lösenord som används flitigt, gärna tillsammans med någon mailadress från typ mailinator eller liknande.

Skrivet av Piddelito:

Relevant xkcd

Gå till inlägget

Relevant kanske men inte korrekt längre. Vi är förbi tiden då sammansatta lösenord är ett problem för hackare att knäcka.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av dlq84:

I vilka lägen kan eller vill man inte använda den? Det är inte svårt att sätta fast den på nyckelknippan så man har med den överallt.

Lösenordhanterare är bra, och jag rekommenderar det också. Men det skyddar inte mot phishing som en FIDO2-nyckel gör.

Gå till inlägget

När jag ligger i sängen med en tablet är jag inte skitsugen att behöva ha min Yubikey nära till hands. Teamviewer har passthrough ish, men fortfarande inte helt optimalt IMO. När man sitter och installerar devices och VM's så är det väldigt mycket smidigare i mina ögon att ha ett relativt starkt lösenord som är lätt att minnas för vissa konton än att hålla på med passthrough hit och dit.

Saker som seeds för kryptovaluta och dylikt kommer jag alltid vilja ha en icke-elektronisk kopia av ändå.

För min del är hierarkin:

1. Password manager - se alltid till att lägga in lösenorden i password manager för att spara tid och förhindra återanvändning.
2. 2FA - Aktivera för de konton där phishing osv kan vara en risk
3. Hårdvarunyckel - Använd i de fall där du tror att det finns någon slags faktisk hotbild eller där du kan förlora mycket på att bli popped-

-vilket ärligt talat i mitt fall är sällan då jag såvitt jag vet inte är någons target på ett sätt som inte 2FA på mina admin-creds kan säkra. Också varför jag inte känner att jag som en person som har och till viss andel använder yubikey skulle rekommendera att använda den för någon såvidare de inte redan har password manager och 2FA vid behov nen även då har mer risk än de är bekväma med.

Framförallt brukar användare enbart hålla sig till saker som känns hållbart och enkelt, jag har gott om användare som ofta glömmer nycklar/bricka till kontoret och det händer helt seriöst att jag snabbt som fan får installera om någon reservdator för att någon glömt sin laptop hemma. Så password manager ger bättre odds att de verkligen använder 100% än hårdvarunyckel.

Visa signatur

Gamingrigg: MEG x570 ACE, 5950X, Ripjaws V 32GB 4000MT/S CL16, 6800XT Red Devil LE, HX1200i.
Laptop: XPS 9570 x GTX 1050 x 8300h + 16GB Vengeance 2666Mhz + Intel AX200
Valheim server: i7-8559 + Iris Plus 655 + 32GB + 256GB
Printers? Yes. Ender 5, Creality LD-002R, Velleman VM8600, Velleman K8200

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Mitt lösenord är ********** alltså bokstavligt dessa stjärnor fast ni vet inte hur många stjärnor dock. Visst är det genialiskt!

Visa signatur

Bärbara [ Nada ]
Jobbets [HP Elitebook]
Stationära [ kaputt ]
Övrigt [LG OLED65C2] [PS5] [Xbox One X] [Xbox One Series X]

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Har kört med Lastpass sedan något år tillbaka. Verkligen det bästa valet jag gjort. Lyckades lite halvt vinna över farsan också, då hans lösenordspärm började bli svår att hitta i...

Visa signatur

| MSI B650 Tomahawk | Ryzen 7 9800X3D | ASUS RTX 3070 | 64GB DDR5 6000MHz | MSI MPG A1000G | Samsung 970 Evo M.2 1TB + 2x WD Black SN850X 2TB|

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Shiprat:

När jag ligger i sängen med en tablet är jag inte skitsugen att behöva ha min Yubikey nära till hands. Teamviewer har passthrough ish, men fortfarande inte helt optimalt IMO. När man sitter och installerar devices och VM's så är det väldigt mycket smidigare i mina ögon att ha ett relativt starkt lösenord som är lätt att minnas för vissa konton än att hålla på med passthrough hit och dit.

Saker som seeds för kryptovaluta och dylikt kommer jag alltid vilja ha en icke-elektronisk kopia av ändå.

För min del är hierarkin:

1. Password manager - se alltid till att lägga in lösenorden i password manager för att spara tid och förhindra återanvändning.
2. 2FA - Aktivera för de konton där phishing osv kan vara en risk
3. Hårdvarunyckel - Använd i de fall där du tror att det finns någon slags faktisk hotbild eller där du kan förlora mycket på att bli popped-

-vilket ärligt talat i mitt fall är sällan då jag såvitt jag vet inte är någons target på ett sätt som inte 2FA på mina admin-creds kan säkra. Också varför jag inte känner att jag som en person som har och till viss andel använder yubikey skulle rekommendera att använda den för någon såvidare de inte redan har password manager och 2FA vid behov nen även då har mer risk än de är bekväma med.

Framförallt brukar användare enbart hålla sig till saker som känns hållbart och enkelt, jag har gott om användare som ofta glömmer nycklar/bricka till kontoret och det händer helt seriöst att jag snabbt som fan får installera om någon reservdator för att någon glömt sin laptop hemma. Så password manager ger bättre odds att de verkligen använder 100% än hårdvarunyckel.

Gå till inlägget

Jepp hårdvarunyckel är otrolig overkill för gemene man, lösenordshanterare och 2FA-token i appform eller sms på alla konton som erbjuder det är fortfarande krångligt men smidigare än hårdvarunyckel, och man behöver bara kunna ett lösenord. Just SMS-biten som numera är så utskälld pga av att man i USA kan lura till sig folks nummer i parti och minut är betydligt svårare i Sverige och enligt mig helt okej om inte annat finns eller för att säkra upp teknikbakåtsträvare som har dum-phone.

Redigera
Citera flera Citera
Permalänk
Medlem
●

Aubrey Cottle a.k.a. Kirtaner. grundaren av hackerkollektivet "Anonymous" svarade på frågor på reddit (IAmA) och bland annat hur man bäst skyddar sina lösenord. Han rekommenderade: "Keepass, 1password, any such password manager. Highly recommended."

Om ni vill läsa mer är länken: https://www.reddit.com/r/IAmA/comments/jmafy5/i_am_aubrey_cot...

Visa signatur

Fractal Design Define R5 White, Ryzen 3700X, ASUS Rog Crosshair Hero VII, 18GB DDR4 3200MHZ CL14, 500GB NVMe +500gb SSD +1tb HDD, Gigabyte RTX 3080 Vision OC, Alienware OLED3423DW, Ducky One 2 Tuxedo TKL MX Brown, Logitech G303 Shroud Edition.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Litar inte på de där lösenordshanterarna...
Känns som jag lämnar iväg mina nycklar till någon jag inte känner - inte bra!
Så jag kör en enkel algoritm baserat på kontakter i telefon, fungerar så länge ingen får för sig att bli borttagen ur telefon.

Visa signatur

Jag tar jobbet med mig hem, i form av Tinitus.

Redigera
Citera flera Citera
Permalänk
Hedersmedlem ★
●
Skrivet av snajk:

Relevant kanske men inte korrekt längre. Vi är förbi tiden då sammansatta lösenord är ett problem för hackare att knäcka.

Gå till inlägget

Njää. Det där håller jag nog inte med om riktigt.
Eller ja, 4 ord tycker jag är lite för kort i dagsläget också. Fair.

Alltså även om man sätter ihop ord istället för tecken för en bruteforceattack så bygger styrkan på att det finns en väldig mängd ord.

Hur många ord har vi i svenskan? Ja många. Men säg att vi inte använder alla. Vi begränsar det till de 20.000 vanligaste orden.
Gånger 5 ord.
Det ger 20.000^5 kombinationer.

Det är i runda svängar i samma storleksordning som 11 slumpmässiga tecken med 80 tecken att välja på.

Kring en triljard alternativ i båda fallen. Siffra med 21 nollor bakom.

Men det är klart, vill man få upp säkerheten ordentligt så får man kanske sikta på mins 15-16 slumpvis valda tecken, eller 6 slumpvalda ord.

Visa signatur

💻 → Lenovo Yoga slim 7 pro 14" Oled
🎮 → Steamdeck

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Nbwu:

Litar inte på de där lösenordshanterarna...
Känns som jag lämnar iväg mina nycklar till någon jag inte känner - inte bra!
Så jag kör en enkel algoritm baserat på kontakter i telefon, fungerar så länge ingen får för sig att bli borttagen ur telefon.

Gå till inlägget

Det är därför man enbart använder Open source applikationer som man använder lokalt.

https://keepass.info/

Visa signatur

Citera för svar

Redigera
Citera flera Citera
Permalänk
Medlem ★
●

Använder Bitwarden som är opensorce och gillar den bättre än lastpass, 1password etc som jag också testat.

Redigera
Citera flera Citera
Permalänk
Medlem ★
●
Skrivet av Nbwu:

Litar inte på de där lösenordshanterarna...
Känns som jag lämnar iväg mina nycklar till någon jag inte känner - inte bra!
Så jag kör en enkel algoritm baserat på kontakter i telefon, fungerar så länge ingen får för sig att bli borttagen ur telefon.

Gå till inlägget

Det är därför man enbart använder Open source applikationer som man använder lokalt.

https://keepass.info/

Använt i 5 år eller så, alla mina 200 lösenord är 32 tecken långa random tecken typ. Det är främst för säkerheten, men det är så otroligt skönt att slippa hålla på att komma ihåg alla dessa lösenord. Dessutom så kan man spara historia över dom, anteckningar, även automatisk skriva in dem osv. Finns inga nackdelar egentligen förutom om man blir utelåst. Men det finns recoverymetoder.

Skrivet av eXim:

Jag förstår inte, Företagen borde ta sitt ansvar och tvinga folk att använda bättre lösenord genom att kolla lösenordet så att det inte finns med i en ordlista och eller databaser av knäckta lösenord.

Gå till inlägget

Det är inte så lätt. Sätter du för hög tröskel för att skapa konton så sticker folk ganska snabbt. Min far är inte så tekniskt direkt och blir direkt förbannad när han måste lägga till versaler, siffror etc. Har försökt få honom att lära sig Lastpass men det är för krångligt. Så länge man inte har blivit drabbad så bryr sig nog inte de flesta.

Visa signatur

Citera för svar

Redigera
Citera flera Citera
1 2 3 4
Skriv svar