Populäraste lösenordet år 2023 är "123456"

Många sidor tvingar mig att skaffa ett konto fast jag inte vill ha något. Där använder jag lösenord av den typen.

Hur visste de vad jag har för lösen?

hunter2

Vi har USER USER på mitt jobb..

Jag tror detta kan bidra. Det finns hur många företag som helst som tvingar en skapa ett konto för att bara ladda hem filer och dokument. När man som kund bara är intresserad av att få dessa filer anonymt och vill inte på något sätt ge företagets ens uppgifter eller något. Jag gissar att många då sätter enkla lösenord.

Är inte det mest oroande att Nordpass snokar på användarnas lösenord i klartext?

Så är inte fallet.

"The list of passwords was compiled in partnership with independent researchers specializing in researching cybersecurity incidents. They evaluated a 4.3TB database extracted from various publicly available sources, including those on the dark web. No personal data was acquired or purchased by NordPass to conduct this study."

Nämns i artikeln och källan.

123456. Det är ju samma kombination som jag har på min resväska!

jag ser bara *******

Klassiker!

Galet ändå att så många bara slientrianmässigt tar det lättaste lösenordet, till troligtvis läskigt många ställen!

Jag hade en läkare förut som hade stora post-it lappar med olika gåtor vad lösenordet kunde vara...

Jag använder egengenererade lösenord (skrivit en bit kod som gör det med 93 tecken att välja mellan per position) av den här typen (just dessa är så klart inga jag använder):

n44WYe!.A<b8;tGJiM32N]V0_y+(FyJ)

70<s1MKr2<?;6=&C+'jf1)8u0(QyniND

Känner mig trygg med att de är oknäckbara i sig själva. Sen kan ju lösenord lagras dåligt, i klartext, men det kan jag som användare inte riktigt gardera mig mot.

Så även för "skräpkonton" på sidor som tvingar mig att skapa konton använder jag lösenord av hög kvalitet.

Jag använder "passphrases" istället för krångliga lösenord. Använder nu lösenordshanterare med autofill, men ibland måste man skriva för hand och då är det enklare att använda passphrase som går snabbare att skriva än sedvanliga långa med stora bokstäver, specialtecken och nummer.
Genererar dem i Bitwarden, som är på engelska men byter ut enstaka ord som är felstavade på svenska eller finska eller hittar på ett nonsenord som inte betyder någonting. så de kan se ut så här t.ex.

"marrow3-unshackle-mug-termotie"

Vanligt fenomen för folk som utsätts för sadistisk password-change-policy.
Måste ändra sina lösenord var X månad, lösenord för ej vara för likt det tidigare. Du får heller inte köra egen mjukvara på datorn typ lösenordshanterare.

"gtasanadreas123" är ju faktiskt ett väldigt bra lösenord eftersom det är felstavat, och det är lättare att knäcka om det är rättstavat. Men sjukt att så många har samma.

Intressant att en specifik felstavning blivit så populär att den hamnat högt i en sån listning...

Felstavningen var mitt fel haha, missade en tangent och körde därtill copy-paste, varför felet dubblades. Ibland är man bra.

Med det sagt beräknas det ändå ta ett år att knäcka det, rättstavat då!

Utmaningen ligger i att många tjänster begränsar en i antal tecken, minimumkrav på vissa saker, inga specialtecken osv. Som egentligen bara gör det lättare för någon annan att brute-forcea lösenorden.

Men hade man kunnat applicera ovan överallt hade det varit strålande!

Samt kudos till dig som kodar detta när du kan motsvarande få ut liknande lösen med pwgen finns i terminalen.

Bästa är ju "incorrect"

När man glömmer bort lösenordet och får infon:

Your password is incorrect.

😂