Över 70 miljoner inloggningsuppgifter läckta i dataintrång

Tack för artikeln, alltid bra som en påminnelse att kolla över och byta sina lösenord. Läckta eller ej

Är de inte läckta är det onödigt att byta.

Se bara till att använda MFA där det är möjligt, använd långa komplicerade och unika lösenord. Kombinera gärna med en lösenordshanterare.

Finns inte mer att göra om man inte vill bli helt galen. En lösenordshanterare blir ju en single point of failure men det är bättre än alternativet att ha samma lösen överallt som många har.

En del hanterare kan också direkt kolla mot https://haveibeenpwned.com/ och liknande antingen out of the box eller med tillägg.

Och ännu viktigare att börja använda lösenordshanterare och 2FA överallt

Enligt Bitwardens exposure-rapport så är jag okej just nu iaf.

Nej, men att använda komplexa och säkra lösenord. Lösenordshanterare och 2FA medför andra problem.

Är med i läckan tydligen, men det står ju inte vilken hemsida det gäller

Att komma på "komplexa och säkra" lösenord för varenda tjänst man vill använda kommer aldrig fungera i längden. Lösenordshanterare och 2FA är i princip det enda som funkar i praktiken.

När jag bytte från den inbyggda lösenordhanteringen i Chromium-webbläsare så gjorde jag en export från Edge till en csv-fil, skapade ett konto på Bitwardens EU-instans och importerade csv-filen till Bitwardens valv. Sen gjorde jag en del städjobb med att se till att webbsidor osv hade korrekt och läsbar titel (ibland blir exporten från webbläsaren inte så snygg på den fronten). Sen loggade jag in på varje webbsida/tjänst i valvet, uppifrån och ned, och bytte lösenord på allihop till nya som genererades av Bitwardens inbyggda lösenordsgenerator.

Nu kör jag Bitwardens Firefox-extension för alla inloggningar på PC:n. Bitwarden appen i Android är satt som Autofill-tjänst och tar hand om allt i telefonen. De fåtal konton jag kan behöva manuellt logga in på (typ Playstation-kontot) har jag satt ett lite mer lättbegripligt lösenord på men det är väl upp till var och en hur man gör med det.

Jag har Bitwardens betalversion så jag har även TOTP i samma valv för de webbsidor och tjänster som stödjer det, gör inloggning otroligt enkel då Bitwarden automatiskt lägger din TOTP-kod i urklipp när du använder snabbkommandot för att fylla i användarnamn och lösenord. Så för att logga in på en webbsida trycker jag bara Ctrl+Shift+L för användarnamn och lösenord och sedan Ctrl+V för TOTP-koden, sen är man inloggad.

Har även aktiverat 2FA för Bitwarden i sig, där kan man välja mellan epost eller en annan TOTP-tjänst (typ Authy) och ett par andra alternativ.

EDIT: Skulle rekommendera att sätta en timeout för valvet i Bitwarden-appen på telefonen också, förslagsvis 15 minuter. På så vis får man inte tillgång till alla dina lösenord så fort man kommer in i din telefon.

Det fungerar alldeles utmärkt för mig och har gjort i många år.

Jättekul med 2FA efter att mobilen tappats i sjön/blivit stulen/körts över av en bil. Jag vet många som råkat ut för såna saker. En helt makalöst idiotisk säkerhetslösning, om det inte handlar om ett företag där man har särskilda mobiler enbart för det syftet, som hanteras extremt försiktigt.

Lösenordshanterare innebär att lämna ifrån sig kontrollen, och skulle man tappa masterlösenordet blir det vansinnigt jobbigt.

Backup är ju lösningen här? Som vanligt vad gäller att hantera potentiell dataförlust.

Njae, det finns bra lösningar för bägge dessa situationer. Att någon skulle komma ihåg komplexa lösenord till mängder av olika tjänster tror jag inte en sekund på

Inte för att det du tar upp inte är reella problem;
Men om vi förutsätter komplexa och individuella lösen till alla tjänster istället utan hanterare, hur gör du för att komma ihåg alla?
Risken är ju att de lösen som inte används speciellt ofta (lagrade i webbläsaren, eller "håll mig inloggad") kommer ha mailen som lösen-hanterare eftersom de återställer varje gång de inte kommer ihåg dem.
Eller alla lösen för den delen om en lägger dem på samma komplexitet som t.ex bitwarden