{"id":697,"date":"2007-04-10T10:47:11","date_gmt":"2007-04-10T08:47:11","guid":{"rendered":"http:\/\/iskwew.com\/blogg\/2007\/04\/10\/datasikkerhet-pa-h%c3%b8yde-med-de-beste\/"},"modified":"2008-02-26T20:57:46","modified_gmt":"2008-02-26T19:57:46","slug":"datasikkerhet-pa-hoyde-med-de-beste","status":"publish","type":"post","link":"http:\/\/iskwew.com\/blogg\/2007\/04\/10\/datasikkerhet-pa-hoyde-med-de-beste\/","title":{"rendered":"Datasikkerhet p\u00e5 h\u00f8yde med de beste"},"content":{"rendered":"

Her hos oss har vi satt datasikkerhet i h\u00f8ysetet. S\u00e5 til de grader at da jeg i dag tidlig hadde glemt det passordet jeg hadde endret til rett f\u00f8r p\u00e5ske, s\u00e5 tok det meg en time og mange telefoner \u00e5 f\u00e5 logget meg inn. Det som i tillegg gj\u00f8r livet litt kinkig akkurat n\u00e5, er at den av en eller annen grunn i den prosessen rotet bort min personlige profil, med det resultat at shortcuts og IE-favoritter er borte vekk. Men det er det jo bare \u00e5 se som en mulighet til \u00e5 begynne p\u00e5 ny frisk.<\/p>\n

Om noen stjeler min b\u00e6rbare PC, vil de ikke ha noen glede av den. Det er komplett umulig \u00e5 logge seg p\u00e5 en av v\u00e5re b\u00e6rbare. Den er s\u00e5 kryptert og sikret at den er fullstendig ubrukelig. Dessverre er den s\u00e5 kryptert og sikret at det gj\u00f8r det vanskelig \u00e5 bruke den utenfor huset ogs\u00e5, med alle sine koder og passord og timeouts. Da har du selvsagt mistet noe av poenget med en b\u00e6rbar PC. For\u00f8vrig kan vi ikke logge oss p\u00e5 eksternt fra uten \u00e5 ha en s\u00e5kalt Secure ID token. Don’t leave home without it. Ettersom du da ikke kommer inne p\u00e5 noe om du skulle ha behov.<\/p>\n

Ikke alle har det samme forholdet til sikkerhet. Og det svakeste ledd er som regel brukernes passord. I en verden der vi m\u00e5 huske koder og passord s\u00e5 til de grader at vi f\u00e5r overload, har folk det med \u00e5 velge noe som er mulig \u00e5 huske, s\u00e5 klart. Og da skal det ikke mer til fra en hackers side enn \u00e5 v\u00e6re litt kreativ og finne ut av barn, ektefeller og kj\u00e6ledyr heter, s\u00e5 kommer man som regel inn. Det enkleste er ofte det beste. Ingen grunn til \u00e5 overdrive innsatsen p\u00e5 omr\u00e5der der det bare er \u00e5 gjette to ganger p\u00e5 passordet, s\u00e5 er du inne.<\/p>\n

Vanlige passord – som dermed er lette \u00e5 gjette er:<\/strong><\/p>\n

Navnet ditt
\nEktefellens navn
\nBarnets navn
\nKj\u00e6ledyrets navn
\n\u00c5rstid (sommer07, vinter07 og s\u00e5 videre)
\nFotballag
\nLignende bokstaver (f.eks. AAAA eller ABCD)
\n“Passord”
\nBrukernavnet<\/p>\n

Er det s\u00e5 enkelt, s\u00e5 er det bare \u00e5 gjette tre ganger, s\u00e5 er den som vil inne i bedriftens system. Dette er et problem for bedrifter og offentlige institusjoner, f\u00f8rst og fremst, fordi det er i forhold til bedriftshemmeligheter og hemmelig informasjon at det er noe \u00e5 hente p\u00e5 \u00e5 hacke seg inn. Og ikke alle arbeidsgivere er like paranoide som min. Det er dermed noen ganger sv\u00e6rt enkelt \u00e5 komme seg inn. Det betyr ikke at det ikke er lurt \u00e5 ha noenlunde vanskelige passord ogs\u00e5 p\u00e5 sin private PC, det skal bare s\u00e5 mye mer til for at man er et m\u00e5l.<\/p>\n

Problemet er selvsagt \u00e5 finne balansen mellom sikkerhet og s\u00e5 h\u00f8y sikkerhet at den saboteres. Er det for vanskelig \u00e5 huske, kommer folk garantert til \u00e5 skrive det opp p\u00e5 et lett tilgjengelig sted. Og da hjelper det fint lite med krav til kompliserte passord med store og sm\u00e5 bokstaver, tall og minst 14 tegn.<\/p>\n

Er det noen som vet om sikre medier til \u00e5 notere passord i? En slags elektronisk lommebok der du lagrer alle dine passord, og dermed kan klare deg med ett? Alts\u00e5 det du trenger for \u00e5 \u00e5pne den elektroniske lommeboken. En slik kunne jeg tenke meg.<\/p>\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Her hos oss har vi satt datasikkerhet i h\u00f8ysetet. S\u00e5 til de grader at da jeg i dag tidlig hadde glemt det passordet jeg hadde endret til rett f\u00f8r p\u00e5ske, s\u00e5 tok det meg en time og mange telefoner \u00e5 f\u00e5 logget meg inn. Det som i tillegg gj\u00f8r livet litt kinkig akkurat n\u00e5, er […]<\/p>\n","protected":false},"author":29,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[108],"class_list":["post-697","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-arbeidsliv"],"_links":{"self":[{"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/posts\/697","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/users\/29"}],"replies":[{"embeddable":true,"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/comments?post=697"}],"version-history":[{"count":0,"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/posts\/697\/revisions"}],"wp:attachment":[{"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/media?parent=697"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/categories?post=697"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/iskwew.com\/blogg\/wp-json\/wp\/v2\/tags?post=697"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}