Internetanvändare fortsatt usla på lösenord

Då kan du hosta bitwarden själv. Då lämnar du inte it dina lösenord till någon annan än dig själv.

Min dotters förnamn med stor bokstav, födelsedatum sen ett ! På slutet. Enkelt att komma ihåg och säkert då det både är väldigt långt och varierande 😊

Alla vet att vi inte lever i en sån perfekt värld, även om man kan drömma om det. Vi lämnar det upp till hyresvärd/ bostadsförening att förse lås till ytterdörren men lämnar det åt hyresgästen att använda det, varför är det annorlunda med ett lösenord?

fän ede så jävla traukit när man int får sin data på plats

Det finns system för att hanteranycklar och se till att en nyckel inte går till flera lås.

Mitt lösenord har redan läckt ut från jättemånga olika sajter. De verkar bli hackade hela tiden. Så jag fortsätter använda samma lösenord ändå det funkar bra så länge annars blir det bara att man glömmer. Viktiga lösenord typ crypto wallet eller nåt sånt är såklart annorlunda.

Tänk alla som går runt och tror att bio lösenord är säkra. När det väl läckt ut går det aldrig att byta hahahah

Ja? Men det bör regleras av den som använder nyckeln och inte den som förser låset.

Ännu bättre skulle det vara om användaren inte själv tilläts välja ett lösenord utan finge ett lösenord tilldelat.

Jag undrar om inte post-it-lappar med säkra lösenord är säkrare än dåliga lösenord som folk har i huvudet. Det är nog större risk att någon knäcker ett lösenord utifrån än att någon bryter sig in och stjäl post-it-lappen. Man ska dock komma ihåg att plocka bort den innan man lämnar in datorn på reparation.

Ett annat problem är att vissa tjänster har ett dåligt system för att få tillbaka lösenordet om man förlorat det. En metod är den med säkerhetsfrågor. Man får välja en fråga (t.ex. "Vad är mammas flicknamn?") som ofta är lätt att få fram (ring Skatteverket så ger de svaret). Har man blivit av med lösenordet får man helt enkelt besvara säkerhetsfrågan. Vad många inte inser är svagheten i detta, d.v.s. att man lätt kan få kontot hackat om man anger mammas flicknamn som svar. Jag brukar använda "head /dev/urandom | sha1sum" för att välja svar på säkerhetsfrågan så att jag får ett långt slumpmässigt hexadecimalt tal som förhoppningsvis är tillräckligt säkert. Jag tycker att dessa säkerhetsfrågor var vanligare förr i tiden, men ibland stöter man fortfarande på dem.

Det är låstillverkaren som ser till att de är unika. Jag antar att det regler och grejer runt det också. Samma med billås och larm. Låser min nyckel upp grannens volvo har vi inte oss själva att skylla.

Alltså haltar liknelsen. Det är bevisat om och om igen att människor alltid väljer den lätta vägen. Det finns en anledning till att BankID finns, hade det varit fri lösenordssättning för banker t ex hade de flesta konton haft dåliga lösenord där också.

Tja kanske. Problemet är att man då förlitar sig på att en utvecklare har byggt en bra lösning för att generera dessa lösenord. Jag säger inte att det är svårt att bygga något sånt, bara att världen är full av mer eller mindre inkompetenta utvecklare, för att inte nämna de som bestämmer över utvecklarna, och mjukvaror med uppenbara felaktigheter.

Och för många typer av konton så behöver man inte ha så mycket säkerhet. Finns det inga känsliga uppgifter, säg att man exempelvis behöver ett konto för att läsa svar på ett supportforum eller liknande, så bör man få välja ett simpelt lösenord där. Och på sådana ställen kan man förstås använda samma lösenord så slipper man hålla på med återställningar och liknande när man inte kommer ihåg. Bara man ser till att byta lösenord om tjänsten blir mer omfattande.

Det beror ju på. En post-it är inte säker eller osäker utan det beror på vart man förvarar den och så. Jag har flera gånger sett folk skoja med någon kollegas dator (typ upp-och-nervänt skrivbord eller arabiskt tangentbord) tack vare lösenordet under tangentbordet eller liknande. Det är ju inte svårt att tänka sig att en missnöjd anställd, eller uppsagd, som vill sabotera lite för företaget eller sno med sig en kundlista eller liknande använder en kollegas dator.

Innan jag hade lösenordshanterare, efter jag pluggat IT-säkerhet, så var jag lite paranoid och hade mina lösenord på en liten laminerad lapp i plånboken och gömda i en publik bild på nätet (med steganografi), men inte med lösenorden riktigt i klartext utan jag hade ju ett mönster som jag ändrade dem efter som var lätt att komma ihåg. Typ att det tredje tecknet skulle vara "plus ett" och det sista "minus tre" eller liknande. Så om mitt lösenord var "abc123" så stod det på lappen "abd120". Det stoppar nog inte någon som verkligen vill åt mina grejer som hittar lappen och har lite tid, men det stoppar "skojare" och liknande.

Ja säkerhetsfrågor är katastrof. Tvingas man ha sådana, vilket fortfarande förekommer, så bör man välja att inte svara på frågan på riktigt liksom. Det gäller bara att hålla koll på svaren som man brukar ge på sådana frågor. Men det bästa är förstås att inte alls svara på frågan utan betrakta dem som lösenord i sig självt och låta en lösenordshanterare generera svaren på de frågorna också.

Så om man tappar plånboken eller den blir stulen så har de inte bara ens bankkort och legitimation utan också alla ens lösenord? Jag vet inte om det är så bra. Men om man försvårar det en aning så är det inte lika illa förstås. Men det är ändå ganska mycket jobb och mycket att tänkta på bara för att inte använda en lösenordshanterare liksom.

Vill man krångla till allt lite extra för att slippa lösenordshanterare så rekommenderar jag att gömma sakerna lite bättre, exempelvis genom steganografi, kanske via denna tjänst: https://stylesuxx.github.io/steganography/

Jovisst. Men det blir ju rätt jobbigt om det är det enda stället man har dessa lösenord. ID-kort kan man spärra men det gäller förstås att vara snabb, bankkort också förstås och där får man ju tillbaka eventuella pengar som har hunnit försvinna, och dessutom brukar det ju vara tvång på ytterligare säkerhetslösningar som bankid eller kod för större köp. Men om någon exempelvis kommer åt ditt konto på Elgiganten och köper en massa grejer på ens sparade kort så får man inte tillbaka ett skit för man har varit oaktsam.

Jo jag har sett en massa kreativa lösningar, och de höjer förstås säkerheten en hel del, men jag tycker fortfarande det är bra mycket enklare och säkrare att bara använda en lösenordshanterare.

Har en aktör som är ute efter dina saker dina lösenord även om de är dolda i en matris eller något omskrivna så kommer den att lista ut dem förr eller senare. Sen kanske det inte är en så stor risk för många förstås, det krävs ju att någon verkligen vill ha just dina saker och fysiskt kan vara på plats och så.

Men exempelvis mitt företag är ju konstant utsatt för industrispionageförsök, det hittas usb-minnen av liknande modell som vi har med vår logga på och sånt runt vårt kontor med jämna mellanrum med trojaner på och så, och det händer då och då att man får phishing-meddelanden från någon chefs linkedin. Så för mina jobbsaker så försöker jag hålla en hög säkerhetsnivå, även om IT-avdelningen motarbetar mig med exempelvis ständiga krav på lösenordsbyte och kontraproduktiva nedlåsningar av jobbtelefonen.

Min dotter är så pass liten så hon florerar inte på internet med hennes personuppgifter. Mina föräldrars förnamn följt av datumet de gifte sig gav en password strenght på 15 miljarder år att knäcka så det är ju ganska lätt att skapa ett starkt lösenord.

Har redan svarat på detta. Även om jag inte är helt anonym på internet så är min dotter definitivt det. Hon finns inte på våra sociala medier eller dyl så folk som inte känner oss vet inte om att vi har barn. Och definitivt inte vad hon heter eller när hon är född 🙂

Visst haltar liknelsen litegranna, och i vissa instanser som exempelvis banker så självklart ligger det i deras intresse också att starka lösenord/ verifieringsmetoder används eftersom det kostar dem pengar om kontot blir hackat och för att inte tala om "reputational damage". Det jag ursprungligen motsade mig mot var att det alltid skulle vara företagens ansvar att se till att användarna har ett säkert lösenord oavsett hur oviktig information som finns i tjänsten. Helt ok att låta individen använda ett enkelt lösenord på twitter men då får man också stå sitt kast om någon kommer in och trollar, 100 gånger bättre än att twitter tvingar alla att använda starka lösenord/ 2FA exempelvis. Sen om man är politiker eller av andra anledningar behöver måna om sitt offentliga ansikte får de själva välja att använda bättre metoder.