Allt om datorer och prylar
Posts tagged lösenord
Säkrare lösenord med Passplex
01 year ago
Ett starkt lösenord som är lätt att komma ihåg är viktigt för att skydda sig på internet. Det är fortfarande otroligt många som använder enkla sifferkombinationer, efternamn och personnr för att logga in på sina tjänster – något jag starkt avråder då dessa är lätta att knäcka och tyvärr används även samma lösenord på flera ställen. Med tjänsten Passplex kan man enkelt generera lösenord med 8 till 16 tecken och med både siffror och specialtecken som extraval.
Beroende på hur komplext lösenord man vill ha kan man ställa in olika nivåer från 1 till 5 där det lägsta ibland kan innehåller korta engelska ord. Min rekommendeation är tio tecken med både siffror och specialtecken samt komplexnivån 3. För fler tips rekommenderas även inlägget Två av tre slarvar med sitt lösenord.
Tänk på att byta lösenord regelbundet och lämna aldrig datorn när du är inloggad på exempelvis din Gmail, Facebook eller Twitter! Logga alltid ut först!
12 tecken i ditt lösenord ett måste – grafikkorten knäcker din säkerhet
01 year ago
Med dagens snabba grafikkort och den råa kraft som ligger bakom kan komplicerade lösenord knäckas snabbare än någonsin. Eftersom ett grafikkort är byggt för att lösa många uppgifter parallellt med varandra är de ypperligt designade för att testa lösenord – och det blir allt vanligare med sjunkande priser och kunnigare kriminella. För att fortsätta vara ordentligt skyddad krävs idag ett lösenord med 12 tecken eller mer – blandat med stora, små bokstäver, siffror och specialtecken. Och hur många har ett sådant lösenord som är lätt att minnas?
Lästips: Betala säkert på internet – så här gör du
Lästips: Så här skapar du ett säkert lösenord
På bilden till höger syns boven som inte bara skänker spelglädje utan även kraften som knäcker lösenord snabbare än blixten. Två sådana kopplade i såkallat SLI-läge gör att de arbetar tillsammans och betydligt fortare. Fler lösenord knäcks på kortare tid.
Nyheten till trots så ligger den stora faran fortfarande hos dina närmaste vänner då en nyligen undersökning visar att faran är betydligt större att besökare nyttjar din dator och internettjänster än någon kriminell via virus eller annat skräp. Loggade du ut sist du lämnade datorn? Om inte – gör det!
Tekniken som används för att nyttja grafikkorten kallas Bruteforce och används för att gång på gång testa ett lösenord tills datorn hittar rätt. Bland annat används ordlistor från första till sista ordet samt teckenkombinationer. En tidsödande process som tar lång tid, men med ny hårdvara och snabbare komponenter minskar den behövliga tiden rejält. När persondatorer nu kan göra sådant som superdatorer bara klarade tidigare måste säkerheten tänka om. Tänk om, tänk rätt.
500 otroligt dåliga lösenord – är DITT listat?
01 year ago
Lösenord är riktigt knepiga saker som verkligen kan ställa ens liv på kant om de hamnar i fel händer. Något som sker alltför ofta då många väljer lösenord som är på tok för enkla att gissa och ofta kan knäckas inom några minuter med en vanlig dator. Det finns en enorm marknad som handlar med lösenord och tänk dig vad som kan hända om ditt emailkonto plötsligt blir vidöppet med alla dina viktiga email i fel händer. Läskigt eller?
Om du är osäker på hur bra eller dåligt ditt lösenord är kan du börja med att kolla bilden till höger och se om Ditt lösenord finns med. Om så är fallet – byt omedelbart och läs gärna mitt inlägg här om hur man väljer ett bra lösenord. Det kan löna sig längre fram att lägga några minuter på ett bra, starkt skydd!
Bilden kommer från Flickr och är en sammanställning med lösenord från boken Perfect Password: Selection, Protection, Authentication.
Säkra din iPhone med bokstäver i låsskärmens lösenord
01 year ago
När du väljer ditt lösenord för att låsa din iPhone vid låsskärmen måste du välja fyra siffror och sedan tar det stopp. Kanske enkelt att komma ihåg men absolut inte det säkraste. Med en specialgjord profil kan du enkelt utöka lösenordet till att även inkludera bokstäver – utan att behöva jailbreaka din iPhone. MobileCrunch har en guide här men jag går igenom stegen på svenska här under.
Glöm inte att vara mycket noggrann och inte glömma ditt nya, förhoppningsvis svårare lösenord. Här är tips på hur man väljer ett säkert lösenord för den som önskar förslag.
5 steg för en säkrare iPhone
1. Starta Safari på din iPhone och navigera till denna adress: bit.ly/alphanum
2. När du får en ruta som på Bild 1 klickar du Installera och sedan Installera nu (bild 2)
3. Har du redan en låskod skriver du in den i nästa steg (bild 3) och väljer sedan en ny (bild 4)
4. Bekräfta ditt nya lösenord och din iPhone kan därefter använda både siffror och bokstäver
5. Du kan nu testa din nya kod (bild 5) och voila – ditt nya lösenord är aktivt
Här är fem bilder från installationen av profilen, ändringen av lösenordet och sedan låsskärmen
Siten RockYou hackad – 30 miljoner lösenord stulna
02 years ago
Siten RockYou med 30 miljoner använder blev nyligen hackad och samtliga lösenord släpptes ut på internet för allmän beskådan. När säkerhetsföretaget Imperva tog del av lösenorden visade det sig att 30% av användarna hade lösenord med sex tecken eller färre, 60% av lösenorden bestod av bara siffror och bokstäver och 50% av lösenorden var namn, slangord eller ord som fanns med i vanliga uppslagsböcker.
När det vanligaste lösenordet är “123456” säger det mig att siten helt saknar regler för hur ett lösenord ska se ut. Och att lösenorden överhuvudtaget är läsbara visar på att de inte var krypterade – och därmed helt oskyddade mot illvilliga ögon. Ett regelrätt stolpskott av RockYou då siten även tillåter koppling till Facebook och MySpace vilket gör att även dessa lösenord sparas på RockYou’s servrar.
Här är de 20 vanligaste lösenorden som hittades.
Om lösenorden inte sparas krypterade hjälper inte ens det längsta, finurligaste superlösenordet mot hackare som får tillgång till databasen. Men det betyder absolut inte att man ska välja det enklaste möjliga heller (123456 borde vara straffbart att använda per lag!). För tips på hur du ska välja rätt när du skapar ditt lösenord rekommenderar jag inlägget Två av tre slarvar med sitt lösenord.
Läs mer om RockYou här.
Två av tre slarvar med sitt lösenord
52 years ago
Det gäller att vara försiktig när man skapar ett lösenord, speciellt när det är till emailkonton då många email kan ha ett stort marknadsvärde om de hamnar i fel händer. Ändå slarvar två av tre med sitt lösenord och använder samma lösenord flera gånger eller har på tok för enkla. Statistik visar på att 65 procent byter lösenord mer sällan än varje år och 76 procent har samma lösenord till flera olika ställen.
Det verkar som att många inte förstår vilka svåra situationer som kan uppstå om lösenorden läcker ut och privat information stjäls för att säljas vidare. Åtkomst till siter kan försvinna, tjänster ändras och personuppgifter användas för att köpa saker på internet. Saker som Du betalar för men mottagarna försvinner med.
Har man ett riktigt knepigt lösenord som är svårt att knäcka behöver man kanske inte byta alltför ofta, men låt det inte gå för lång tid. Ett tips för att komma ihåg ett bra lösenord är att ta namn och datum, ändra om vissa siffror och bokstäver och sedan nöta in det i minnet. Här är ett exempel.
- Mattias1982 är lätt att knäcka, men gör om det till 19MaTT!as82 så blir det betydligt knepigare och tar bra mycket längre tid att lösa. Och är lätt att komma ihåg dessutom.
Här under finner du åtta punkter om lösenord. De kan vara användbara när du skapar dina lösenord så läs gärna igenom dem.
4 tips på hur man skapar ett säkert lösenord
1. Använd minst åtta tecken och helst 14 eller fler för bästa skydd.
2. Kombinera stora och små bokstäver med specialtecken och siffror.
3. Om det är möjligt – använd gärna mellanslag för bättre effekt.
4. När du kommit på ett lösenord – testa det med The Password Meter eller Microsoft Password Checker.
Detta bör alltid undvikas om lösenord
1. För- eller efternamn
2. Personnr, telefonnr, adresser mm
3. Enkla siffer eller bokstavskombinationer
4. Samma lösenord till flera olika siter
370 lösenord som är förbjudna på Twitter
32 years ago
Twitter har begränsat utformningen av lösenorden till deras site på ett mycket enkelt sätt. Det krävs minst sex karaktärer men inga krav på specialtecken eller siffror för att göra det svårare för hackare. Ett drag som underlättar för användarna med enkla lösenord att komma ihåg, men också lättare för hackare att lista ut dem.
För att göra det lite säkrare har Twitter blockerat 370 lösenord som inte får användas och de är tydligt listade i koden för registreringssidan. Samtliga extremt enkla att knäcka via exempelvis Brute Force där en dator automatiskt testar ord från en ordlista. Ett annat exempel är att datorn börjar på bokstaven “a”, sedan “aa”, “aaa”, osv tills alla kombinationer av bokstäver och siffror är uttömda.
Det går snabbare än man tror och alla 370 lösenord i denna lista ordnas på några sekunder på en hygglig dator. Det vore bättre om Twitter införde krav på specialtecken och siffror då även de absolut enklaste kombinationerna av bokstäver och ett enda specialtecken gör det betydligt svårare att knäcka och med en siffra med ökar svårighetgraden ytterligare.
4 tips på hur man skapar ett säkert lösenord
1. Använd minst åtta tecken och helst 14 eller fler för bästa skydd.
2. Kombinera stora och små bokstäver med specialtecken och siffror.
3. Om det är möjligt – använd gärna mellanslag för bättre effekt.
4. När du kommit på ett lösenord – testa det med The Password Meter eller Microsoft Password Checker.
Detta bör alltid undvikas om lösenord
1. För- eller efternamn
2. Personnr, telefonnr, adresser mm
3. Enkla siffer eller bokstavskombinationer
4. Samma lösenord till flera olika siter
Ett välkänt fall från 2007 är hackandet av Spray och upptäckten att de sparade samtliga lösenord okrypterade och därmed fullt synliga. Alla lösenord spreds snabbt på internet och många som hade samma lösenord till Spray som till sitt emailkonto fick dessa kapade och utnyttjade – något som enkelt hade kunnat stoppas om de bara haft olika lösenord.