Populäraste lösenordet 2022 är password

Samma visa varje år. Inte konstigt att många blir av med konton eller uppgifter med sådana lösenord. Vi hoppas på bättring.

Lösenordshanterare årets julklapp 2023?

Lösenordet till lösenordshanteraren: Password

Jag är mest förvånad över att "mamma" är bland de som tar "längst" tid att knäcka.

Varför har "mamma", "godis" och "kalle" olika knäck-tider? De borde ha samma. Alla innehåller enbart små och 5 st boktstäver.

Vilket är ditt säkraste lösenord? Dela inte med dig av det i forumet!

På jobbet tvingas man byta alldeles för ofta på alldeles för många tjänster vilket resulterar i lösenord liknande listan i artikeln..

Bland det osäkraste jag har sett på arbetsplatser skulle nog ändå vara formatet [årstid] + [år].

Så oerhört dum policy. NIST har slutat rekommendera schemalagda byten i många år av just den anledningen, men policyn lever kvar hos förvånansvärt många företag:

Password age

Previous NIST guidelines recommended forcing users to change passwords every 90 days (180 days for passphrases). However, changing passwords too often irritates users and usually makes them reuse old passwords or use simple patterns, which hurts your information security posture. While strategies to prevent password reuse can be implemented, users will still find creative ways around them.

Therefore, the current NIST recommendation on maximum password age is to ask employees to create a new password only in the case of a potential threat or suspected unauthorized access.

Lär ju finnas i alla Lösenordsfiler, Sommar2022 ååååh så bra, både stor bokstav och siffror

Dags att gå vidare från klassiska lösenord:

A passkey is a new way to sign in that works completely without passwords. By using the security capabilities of your devices like Touch ID and Face ID, passkeys are way more secure and are easier to use than both passwords and all current 2-factor authentication methods.

Passkeys are a joint initiative of Apple, Google, and Microsoft to make authentication better. It’s the consumerization of enterprise security standards FIDO and WebAuthn. Passkeys make proven web API WebAuthn usable in consumer scenarios like e-commerce, banking, and social media as well as prosumer cases like SaaS.

https://www.passkeys.io/

På väg att bakas in i lösenordshanteraren 1Password:

https://www.future.1password.com/passkeys/

Lösenordspolicies där du tvingas byta ofta för ditt corporate-login kombinerat med regler för komplicerade specialtecken är ett antipattern som sannolikt orsakar flest intrång idag på grund av att lösenorden skrivs ned annorstädes, ex under tangetbordet eller på en post-it någonstans vid skrivbordet då det blir för jobbigt komma ihåg.

En sund policy för lösenordskomplexitet kombinerat med 2-faktorautentisering är det bästa, men här i Sverige skulle bankid funka lika bra, då behöver inga lösenord alls lagras. Där har ni något att integrera med Azure AD-autentisering, Microsoft!

Japp, detta är faktiskt ett riktigt problem. Folk väljer svagare lösenord för att man inte kommer ihåg långa mer komplicerade lösenord när man måste byta var 3e månad. Ofta tillåter inte företag en att använda lösenordshanterare heller.

Det hade varit bättre att tvinga folk med pasword policies att använda väldigt starka lösenord och inte vara tvungen att byta hela tiden.

Jag älskar ändå att Sweclockers cencurerar när man råkar skriva sitt lösenord i forumet här.

Typ så här: **********

Hmm, det måste jag testa

6cmPenisClocker

Ser du det?