I bloggen min skriver jeg om det som faller meg inn der og da. Derfor har den ingen rød trÃ¥d eller samlende tema, med den konsekvens at kategorien Diverse ganske stor. Bloggen min inneholder meninger, anekdoter fra dagliglivet, konspirasjoner, anvendt finans, filosofering, dikt jeg har skrevet og mye mer. Den dagen det bare er tørt […]
Her hos oss har vi satt datasikkerhet i høysetet. Så til de grader at da jeg i dag tidlig hadde glemt det passordet jeg hadde endret til rett før påske, så tok det meg en time og mange telefoner å få logget meg inn. Det som i tillegg gjør livet litt kinkig akkurat nå, er at den av en eller annen grunn i den prosessen rotet bort min personlige profil, med det resultat at shortcuts og IE-favoritter er borte vekk. Men det er det jo bare å se som en mulighet til å begynne på ny frisk.
Om noen stjeler min bærbare PC, vil de ikke ha noen glede av den. Det er komplett umulig Ã¥ logge seg pÃ¥ en av vÃ¥re bærbare. Den er sÃ¥ kryptert og sikret at den er fullstendig ubrukelig. Dessverre er den sÃ¥ kryptert og sikret at det gjør det vanskelig Ã¥ bruke den utenfor huset ogsÃ¥, med alle sine koder og passord og timeouts. Da har du selvsagt mistet noe av poenget med en bærbar PC. Forøvrig kan vi ikke logge oss pÃ¥ eksternt fra uten Ã¥ ha en sÃ¥kalt Secure ID token. Don’t leave home without it. Ettersom du da ikke kommer inne pÃ¥ noe om du skulle ha behov.
Ikke alle har det samme forholdet til sikkerhet. Og det svakeste ledd er som regel brukernes passord. I en verden der vi må huske koder og passord så til de grader at vi får overload, har folk det med å velge noe som er mulig å huske, så klart. Og da skal det ikke mer til fra en hackers side enn å være litt kreativ og finne ut av barn, ektefeller og kjæledyr heter, så kommer man som regel inn. Det enkleste er ofte det beste. Ingen grunn til å overdrive innsatsen på områder der det bare er å gjette to ganger på passordet, så er du inne.
Vanlige passord Рsom dermed er lette ̴ gjette er:
Navnet ditt
Ektefellens navn
Barnets navn
Kjæledyrets navn
Årstid (sommer07, vinter07 og så videre)
Fotballag
Lignende bokstaver (f.eks. AAAA eller ABCD)
“Passord”
Brukernavnet
Er det så enkelt, så er det bare å gjette tre ganger, så er den som vil inne i bedriftens system. Dette er et problem for bedrifter og offentlige institusjoner, først og fremst, fordi det er i forhold til bedriftshemmeligheter og hemmelig informasjon at det er noe å hente på å hacke seg inn. Og ikke alle arbeidsgivere er like paranoide som min. Det er dermed noen ganger svært enkelt å komme seg inn. Det betyr ikke at det ikke er lurt å ha noenlunde vanskelige passord også på sin private PC, det skal bare så mye mer til for at man er et mål.
Problemet er selvsagt å finne balansen mellom sikkerhet og så høy sikkerhet at den saboteres. Er det for vanskelig å huske, kommer folk garantert til å skrive det opp på et lett tilgjengelig sted. Og da hjelper det fint lite med krav til kompliserte passord med store og små bokstaver, tall og minst 14 tegn.
Er det noen som vet om sikre medier til å notere passord i? En slags elektronisk lommebok der du lagrer alle dine passord, og dermed kan klare deg med ett? Altså det du trenger for å åpne den elektroniske lommeboken. En slik kunne jeg tenke meg.
Min Sony Ericsson mobil (T630) har en slik funksjon.
Den ligger under Verktøy->Kodeminne. Jeg vil tro flere mobiltelefoner har en slik funksjon.
Skal sjekke om min har det! For jeg blir snart sprø av alle passord. Jeg har en Sony Ericsson 910.
Jeg er litt skeptisk til kodeminnet i mobiltelefoner ettersom det bare er beskyttet av en firesifret PIN-kode. Det blir litt som å legge alle egg i én kurv, og Sony Ericsson har ikke fortalt hva de har laget denne kurven av.
Du kan legge flere lag med koder – men jeg ser hva du mener, HÃ¥kon. Spesielt om du lagrer mye pÃ¥ samme sted, vil det jo kunne innebære at identiteten din lett kan overtas, til og med.
Om noen påstår at det blir bedre med smartkort og USB-nøkler så har jeg ingen trøst, jeg har for tiden 4 forskjellige med forskjellig PIN på hver av dem. I teorien kunne jeg klart meg med en nøkkel og PIN, men teorien er fremdeles litt for vanskelig for det praktiske liv.
Et praktisk stalltips er å aldri bytte passord eller kode siste dag før du drar på ferie. Det er alt for stor sannsynlighet for at du glemmer det nye passordet. Jeg snakker av bitter erfaring :o)
Jeg er på grensen til å være for fingeravtrykk og iris. Det er jo det eneste som virkelig er vanskelig og knekke, og det er noe du alltid har med deg.
Jeg gikk jo i den fellen du snakker om, og endret passordet rett før påskeferien :o)
Etter Ã¥ ha lest “Engler og Demoner” er jeg ikke sÃ¥ sikker pÃ¥ om jeg er tilhenger av iris heller. Der tok skurken bare og skar ut hele øyet… *grøss*
Jeg tror man må la passordene være navn på ett eller annet, slik at de kan huskes. Gjerne kombinert med en nummerering, og koblet til et tema som man forbinder noe med, bare ikke noe som er for nærliggende.
Fiskevann på Hardangervidda, f.eks.
Helt tilfeldige tall- og bokstavkombinasjoner blir for vanskelig å huske. Og jeg tror vi blir nødt til å huske dem i hodet, dessverre. Å lagre dem et sted som du må ha passord for å komme inn på tror jeg blir å blottlegge seg mye.
Ja, jeg tenkte også på Engler og demoner, Goodwill, i det jeg skrev *grøss*
Du må finne noe du kan huske, ja, som likevel ikke er åpenbart noe som kan knyttes til deg. Og det er ikke lett, i lengden.
Her må vi ha små og store bokstaver, pluss tall. Det skal litt til å knekke dem.
Jeg bruker nesten alltid en tallkode som betyr noe for meg, men som med rimelig sikkerhet ingen andre vil gjette. Noen ganger kombinert med et par bokstaver, der har jeg et slags system.
NÃ¥ er Dan Browns sikkerhetsfaglige kvalifikasjoner temmelig tynne, men det har blitt demonstrert svakheter systemer med retinaskanning som er mindre blodige enn hva enkelte krimforfattere forestiller seg.
Fingeravtrykk som identifikasjon for personlig utstyr har også den svakheten at er det noe sted du legger igjen et rikelig antall av dine egne fingeravtrykk, så er det på gjenstander som mobil og PC. (Det blir kanskje litt vrient å huske på å tørke godt av mobilen din før du mister den.)
Et enkelt og greit sted å notere passord er adresseboka, almanakken, agendaen eller hva man nå måtte ha.
Man har 140 kjenninger, og man har i tillegg noen som man IKKE kjenner. Da kan f.eks. kamuflere et passord som en del av et telefonnummer, eller flere.
I Danmark hadde jeg tilgang til telefonkatalog sortert på nummer (ikke navn). Da fant jeg bare et telefonnummer som inneholdt minibankkoden min, og la inn navnet med riktig telefonnummer i adresseboka. Selv ikke en telefon til pågjeldende nummer ville vist at det var en tulleoppføring.
Ellers er jo frekke ord på mongolsk også en mulighet.
Det latinske navnet på din ex-svigermors helseplager er også en mulighet.
Tror det finnes et program (kanskje flere? Har ikke lett) for pdaer, smartmobiler etc. som er til å lagre passord i. Det skal være ganske kryptert og krever passord for å i det hele tatt starte. Så kan du ha ett tungvindt passord å huske/kamuflere, istedet for hundreogørten.
Hei Iskwew,
kjøp en U3 USB smart drive, det følger med et program for passord
Skorpionkvinnen, det gjelder å ha noe som betyr noe, slik at det er mulig å huske.
HÃ¥kon, det finnes sikkert et hav av begrensninger pÃ¥ det meste. Og nei… jeg løper i hvert fall ikke rundt og tørker av mobilen hele tiden.
Milton, det med telefonnummer hørtes faktisk ganske genialt ut. Det vil jo ta lang tid å finne ut hvor koden er gjemt i hvert fall.
Nessie, jeg må sjekke om jeg ikke kan finne noe slikt, ja. For det begynner etterhvert å vokse en over hodet, alle disse passordene.
Megler Smekk, problemet med de smartdrivene er jo at de er så lette å miste.
En ting som i alle fall er greit, er at telefonnumre som er skrevet for hånd ikke er søkbare eller maskinlesbare. Det å identifisere den ene biten informasjon som du ikke vedkjenner deg blant store mengder info du kjenner er ikke lett gjort.
Hvis først noen andre har fysisk kontroll over PC-en, hjelper det ikke med passordbeskyttelse (man må eventuelt kryptere filene, men det høres nokså tungvindt ut).
Jepp, det er slett ikke dumt, Milton. Det blir jo med en gang mye vanskeligere. Du skal være et mål om noen tar seg bryet da.
Erlend, hos oss er det kryptert.
NÃ¥ har Borgarting lagmannsrett og Bankklagenemnda hatt en del saker med PIN-koder kamuflert som telefonnumre som man bør være oppmerksom pÃ¥, i det minste dersom det er PIN-koder for bankkort man gjemmer bort pÃ¥ denne mÃ¥ten. Jeg har ikke tenkt Ã¥ mene noe om Miltons metode… 😉
NÃ¥r det gjelder passord sÃ¥ kan det være greit Ã¥ lage seg sitt eget huskesystem. En mulighet er Ã¥ bruke setninger som er lette Ã¥ huske, og sette sammen passordet for eksempel ved Ã¥ velge ut bestemte bokstaver fra hvert ord. Jeg bruker litt andre huskeregler…
Det syndes mye med passord og passord er enkelt Ã¥ knekke. Et passord bestÃ¥ende av 5 bokstaver (disse er gjerne skrevet med smÃ¥ bokstaver) tar ca 12 sek Ã¥ knekke. Med enkle endringer kan dette endres, For eks store bokstaver, tegn mv, ja tegn jeg gjerne “oversetter/benytter” nÃ¥r jeg hyler til “ongen” min: ” Se til H%”#¤&e Ã¥ gi f~%£€ med det h&§”@& tullet der!”
Benytt derfor mer kreativitet! Marilyn Monroe eller James Bond holder ikke. Da bedre med noe som:” mary_ me _bond_more_sex” ja, kun som et eks da.
Bare ser et problem jeg om du virkelig tenner på gode passord (tenner, les: forstår viktigheten av) og det er den dagen du Dør!!!
Passordene i graven! Testamentet digitalt lagret hos Havenco.com i Nordsjøen, den krypterte digitaliserte øyefingertupp-scanneren i den innerste sirkelen av finanseliten i Monaco, eller for den saks skyld, passordet for adgang til MinSide.no om den noensinne fremtrer som fabulert
Nei, passord er alvorlige greier. Du bare må ha det, må ha det
Det er sant nok, HÃ¥kon. Men hva om man kjenner noen som faktisk har de fire sifrene i telefonnummeret?
Problemet mitt er at jeg ikke kan bruke de 20 siste passordene. Dermed må jeg finne på et nytt system nå.
Pixelduck, det bør vel ikke gå så langt så testementet er passordbelagt og ligger i Nordsjøen :o)
En mindre datakyndig venn ba meg vise han noe på maskinen hans.
Han jobbet som verktsmester på et Toyota verksted, gjett hva passordet hans var:
Toyota2011
Hadde starta med Toyota2004 men var kommet opp til 2011 da IT krevde nytt passord hver nittiende dag…
Oppfylte alle kravene IT satte gjorde passordet ogsÃ¥, mixed case og ett eller flere tall…
Ellers så mener jeg at dersom en slår inn feil pin kode på SE telefoner så får en fortsatt svar men da feil passord? mao ingen som kan vite at en har valgt rett passord.
Olds69
Paranoid som jeg er, har jeg ikke turt å kommentere her i hele dag i frykt for å avsløre passordsystemet mitt.
:-/
Dette er problematisk. Jeg tror jeg holder en knapp på tatoveringer mellom tærne, ev. andre steder.
Aller beste mÃ¥ten Ã¥ kombinere en tilfeldig bokstav og tall-rekke og likevel huske den er Ã¥ lage mønster pÃ¥ tastaturet. Jeg har med svært stort hell laget flere slike passord pÃ¥ universitetet (som krever 8 tegn, ingen bokstavkombinasjoner som ligner pÃ¥ ord i noen ordbøker, store og smÃ¥ bokstaver, tall og spesialtegn). Eneste mÃ¥ten Ã¥ huske et passord som tilfredsstiller de kravene er Ã¥ sette dem i mønster i forhold til hverandre, men ikke symmetrisk – da godtar ikke uni-systemet dem iallfall.
En annen løsning er Ã¥ ta en setning – et sitat eller noe man husker, og bruke forbokstavene i hvert ord – evt. gjøre om noen ord til tall. Da fÃ¥r man ogsÃ¥ en tilfeldig tegnrekke, men som likevel er mulig Ã¥ huske.
Bare et tips fra en nerd…
Fm1Csfm – for eksempel – som huskes ved setningen: Flesland mistet et concord samme formiddag.
En tragisk setning som ogsÃ¥ kan brukes til Ã¥ huske Norges regjeringsalternativer: Flerparti-, mindretalls-, ettparti-, koalisjons-, samlings-regjering og forretningsministerium…
Enda et nerdete utslag..
En gang laget jeg et helt bombesikkert passord. Det hadde 13 bokstaver/tegn.
Nettverket pÃ¥ jobben tillater bare 10, sÃ¥ etter at jeg logget ut kunne jeg ikke logge inn igjen…
Isk, domstol og nemnd har lagt flere premisser til grunn for en vurdering om kamufleringen var grovt uaktsom eller ikke. Spørsmålet om det er et reelt telefonnummer eller ikke belyser bare en del av problemet.
Forslaget til Tiqui om å bruke et mønster på tastaturet kan gi et lite problem dersom man er i et miljø med flere forskjellige tastaturer :o) Systemet med setninger er derimot fornuftig, bare man ligger unna kjente sitater og for enkle regler for å plukke ut bokstaver. Vi kan jo ikke risikere at noen sitter med en portugisisk utgave av Coelho og hacker seg inn til Isks hemmeligheter.
En løsning for å sikre at passord blir glemt er å lagre en kopi eller en hovednøkkel i en sikker safe, men da kan dette også bli en ny sårbarhet.
Egentlig er det vel bare å akseptere at vi ikke klarer å lage en 100 prosent sikker løsning basert på teknologi eller regler som er så enkle at alle klarer både å huske dem og å følge dem.
Gud hvor glad jeg til tider er for mitt enkle liv! Visa-kortet husker jeg koden til i hodet, og ellers er det eneste jeg trenger av passord det som g̴r til e-post Рog den er det egentlig ikke mye hemmelig i.
En kode for visa-kortet mitt, en for felleskortet med samboer, en for porten inn til jobben, en for kalkulatoren til nettbanken, en for pc på jobb, en for pc hjemme, ett for et nettsted.
De tre kodene inn til forskjellige datasystemer (betalte tjenester) har jeg festet på skjermen min. Der er det ikke så farlig om folk ser. De andre husker jeg, men bør kanskje endre kodene oftere.
Her var det mange gode forslag!
Jeg skal gå i tenkeboksen og finne på et nytt system til neste gang jeg skal endre passord, det er sikkert.
HÃ¥kon: Det stemmer at det kan bli problemer med mønster-passord nÃ¥r man bruker ulike tastaturer. Jeg oppdaget det nÃ¥r jeg dro til Bolivia og skulle logge meg pÃ¥ universitetsmailen derfra. Bolivianske tastaturer er jo av en helt annen logikk… Men det var ikke verre enn Ã¥ huske mønsteret og sÃ¥ slÃ¥ opp hvilket tegn man finner pÃ¥ det norske… Det løste seg iallfall 😉
Flesland-setningen var en huskeregel jeg konstruerte i samfunnsfagtimen pÃ¥ gymnaset – nettopp for Ã¥ huske regjeringstypene. Hvor mange Ã¥r det er siden, vil jeg ikke inn pÃ¥, men husker det gjør jeg fortsatt – sÃ¥ det funker!
http://openid.net/