94 procent av alla lösenord är osäkra

Och ingen är förvånad

Meningslös information. Finns ju miljarder med siter där ute som kräver ett användarkonto men man vill bara läsa någon artikel, ställa en fråga, göra någon beräkning etc för att sedan aldrig använda igen. Inte bryr man sig om ifall lösenordet är bra eller dåligt, bättre att ta något enkelt som man kan komma ihåg i 10 minuter.

Kanske dax att byta ut bajskorv1234

Många av de där lösenorden är nog för throwaway accounts av olika slag.

94 procent av alla läckta lösenord är osäkra

Fixed it for you.

För folk i allmänhet så är lösenordshanterare väldigt svåra att använda, har försökt få familjen och flickvännen att använda Bitwarden... Good luck säger jag bara, det är svart magi för dom även om man förklarar pedagogiskt

Nej då är det är enklare att komma ihåg tex. Elefant123, eller klassikern, man frågar MIG vad deras lösenord är

Varför framhäva det som något negativt ("Enbart")? Kan vi slå död på myten att komplexa lösenord med små+stora bokstäver + 3 siffror men inte samma siffror + fyra specialtecken är nämnvärt gynnsamt i hur "bra" ett lösenord är och istället framhäva att kombinera tre-fyra-fem ord i följd är oändligt lättare för människan att komma ihåg och oändligt mycket svårare för en dator att knäcka?

Förväntar mig bättre av Swec än så. Det var väl tusen år sedan XKCD gjorde följande bild på det.

Såg den här på reddit häromdagen.

Det är inte en myt utan poängen är att det blir svårt att komma ihåg, att däremot ha en väldigt långt pw men med enkla ord gör det enkelt att komma ihåg och tillräckligt svårt för att knäckas. Det är alltså inte två motsatser här utan en fråga om vad som är lättast att komma ihåg. Ett antal ord eller 11 tecken med siffror, stora och små bokstäver samt nått specialtecken och tabellen har ju inte ens med så många tecken som orden blir...

Tyvärr väldigt många lösenordsvaliderare som tvingar in folk i mönstret ovan.

Inte ovanligt att följande händer mig när jag försöker skapa konto någonstans:

Försök 1:
annaharenlitenrödormsomheterohlson

Felmeddelande 1:
Lösenordet måste vara 8-12 tecken långt

Försök 2:
annaharenorm

Felmeddelande 2:
Lösenordet måste innehålla en siffra

Försök 3: annahar1orm

Felmeddelande 3:
Lösenordet måste innehålla versaler

Försök 4:
Annahar1orm

Felmeddelande 4:
Lösenordet måste innehålla ett specialtecken

Sista försöket:
Annahar1orm!

Meddelande:
Ditt nya konto är nu skapat!

Vilken formel tror du att jag använder nästa gång jag måste tänka ut ett lösenord?

Som Tempel sa. Det är inte en myt att specialtecken inte påverkar, det färggladda diagrammet är säkert korrekt. Men det är åh-så-mycket-enklare att bara ha "minst 16 tecken, vi skiter i vad" som krav, gärna med en rekommendation av "kombinera t.ex. fyra ord kattbergpotatisgris som enligt tabellen med 19tecken hade tagit..... well det står inte ens med 19 tecken så det är whatever. Men det är så oändligt mycket lättare att komma ihåg än "hmm vad hade jag för lösenord här, hade de krav på specialtecken? eller var det siffror? nä det var minst två stora två små och 8 tecken va. vad tusan vad det för lösenord jag använde här.." alternativt vad de ska sätta för lösenord när de skapar konto eller när ens jobb tvingar en att byta till nytt lösenord var tredje månad och man bara höjer siffran i slutet med ett högre än förut.

Sedan borde man ändå inte själv sätta lösenord på sidor utan använd exempelvis ypperliga Bitwarden, som du då så klart döljer bakom ett längre lösenord bestående av fyra-fem ord i följd, typ en 14-16+ tecken eller något såndär, och låter den lösa "den här sidan kräver att du ska ha specialtecken, två stora+små bokstäver, mellan 12-18 tecken långt och får inte innehålla siffror".