Dataintrång hos LastPass

202 000 år kanske låter mycket, men i samma tabell från fyra år sedan så stod det 2 miljoner år i den rutan. Skillnaden är att de istället för ett RTX 2080 använde 8x A100 hyrda hos Amazon AWS. Beräkningskraften som en privatperson enkelt har åtkomst till ökar kraftigt med tiden.

Största problemet är sidor som har krav på lösenord men sen sätter stop för mer än 12 eller 16 tecken samt även inte tillåter specialtecken. Dessa sidor borde upphöra direkt.

Det är ju rent livsfarligt att inte kunna ha lösenord genererade med valfri hanterare med mer än 16 tecken. Jag kör normalt 32 som minimum på allt där det går bara för att. Exempel på hur de kan se ut: 7%C*8!#n5k4&^6i!7#66*ND%G7^4$yG8
Sen 2Fa ovanpå det överallt där det går och undviker SMS 2Fa om det går då det inte är helt säkert.

Kör endast med tjänster från Switzerland pga deras hårda datalagar. Securesafe, protonmail osv. Riktigt nöjd än så länge. Zero knowledge och verkliga end-to-end kryptering. Har alltid 32 långa ord lösenord med lowercase, siffor och special tecken. Har lagt till också firefox monitor på mina e-mails så fall något skulle inträffa eller ligga ute på darkweb så meddelas jag om dom vet om.
Har dessutom bett om att radera alla konton jag någonsin skapat, dom jag minns. Tog mig några månader men lärt värt att slippa bli drabbad av it stöld på konton som ligger och skräpar.

Notera att denna visualisering visar hur lång tid man förväntar sig att det tar att knäcka dessa år 2022.

Färgerna förväntas fortsätta att skifta åt det röda/lila hållet (precis som de gjort tidigare, oavsett om just denna visualisering använts så länge) och det är därmed helt rimligt att anta att den verkliga tiden blir betydligt kortare om man t.ex. påbörjar knäckandet om några år istället för idag.

Man vill ha så mycket marginal man rimligen kan få.

Den bilden stämmer ganska bra med attack-prestanda av 1000 miljarder hashes i sekunden.

PBKDF2 mfl. algoritmer har man mer regelmässigt infört keystretching med många iteringar rehashes av skapade hashen - förr hade man fasta nummer som 20000, 32768, 65536 ( ger 14,3, 15, 16 bit extra i entropi) iteringar för att göra det jobbigt även med dåliga password - dvs var test tar tid att även ordlista med 1 miljon vanligaste password tar rejäl tid att testa igenom.

modernare algoritmer för tex. diskkryptering kör ofta nu mera hur många iterationer man hinner med på 1 eller 2 sekunder för den hårdvaran som skapar volymen och då börja man prata om hundratusentals till många miljoner iterationer. - att skapa krypterade volymen på en värsting PC (2 sekunder) kan sedan när samma volym öppnas på en RPI4 ta sådan tid att du hinner med en fika i tid för att öppna volymen.

Man börja lära att var fast värde i iterationer man tror är mer än tillräckligt - är några år senare inte alls tillräckligt.

Yup Proton mail is great, but there is no point to have 32 character long password

https://i.ibb.co/ydwbRvy/20220826-213854.jpg

It's better to add some 2FA app like Google Authenticator or even better Aegis

https://getaegis.app/

Authy is also worth mentioning but not secure as Aegis!

Jag kan klistra och kopiera lösenordet utan att själv behöva skriva in hela. Så tar alltid 32 för säkerhetsskull.
Har faktiskt också authy där det finns tillgängligt. Ska kolla upp aegis

Edit: Never Mind. Fanns bara till android, har iphone.

Jag har stött på en ganska stor webbutik som till för bara något år sedan "för enkelhets skull" tillät att man angav sitt lösenord eller sitt postnummer för att logga in. Så jag antar att det blir 5 tecken