Borde jag vara orolig över att folk försöker logga in på min mail?

"10 days to crack" låter ju inte så bra, borde man kanske byta? xd

Tyvärr stämmer inte detta riktigt längre, var på en föreläsning om lösenordssäkerhet nu i helgen där just denna bilden togs upp. Ett lösenord som det som är baserat på en ordlista utan några specialtecken knäcks hyffsat lätt.

Om vi däremot smäller in någon siffra/specialtecken/versaler utöver de små tecknen ökar svårighetsgraden rejält. Det bästa man kan göra är dock att se till att ha två faktors auth igång samt att absolut inte använda sitt samma lösenord på mer än 1 ställe.

Det beror lite på antalet ord. Läs här om Diceware, riktigt nice läsning och är systemet jag använder för att göra mina viktiga lösenord (resten ligger slumpade i keepass). Kort sagt, om du lägger till ord så adderar du mycket mer entropi per ord än med ett tecken på tangentbordet. Förenklade exempel: om du endast använder gemener lägger varje extra bokstav till 24 möjligheter, dvs antalet kombinationer blir 24^n. En diceware ordlista (slumpade ord som är enkla att komma ihåg) innehåller 7776 ord. Varje tillagt ord ger 7776 möjligheter, eller 7776^n. Välj 6-7 ord och du kan ge en angripare ordlistan och säga att du använt den, han har ändå 7776^6= 2.21*10^23 kombinationer att söka igenom. Detta motsvarar ca 10 ASCII tecken. Räcker inte det, använd 7 ord och du har istället motsvarande 12 tecken. En passphrase gjord så är väldigt lätt att lära sig, framför allt så kan du komma ihåg den efter 3 månader utan att använda den.

De ordlistattacker din lärare pratat om är däremot ett STORT problem för gemene man eftersom dem innehåller de vanligaste lösenorden, såsom "password" "qwerty" och vanliga hundnamn, egennamn etc och gemene man använder 1 eller 2 ord. Då är man körd SNABBT.

Man ska aldrig säga aldrig. Det finns personer som har väldigt mycket tålamod och det finns personer som inte byter ens lösenord på flera år. Jag är en av dem.

Då xkcd redan varit uppe så tycker jag den här är på sin plats

Problemet är ju inte att komma på ett säkert lösenord efter konstens alla regler, det jobbiga är ju de sidor som begränsar vilka tecken man få ha. Alla sidor accepterar ju tex inte mellanrum och åäö.