Comments on: Om passord http://www.atlefren.net/post/2009/08/om-passord/ Atles rablerier Mon, 16 Jan 2012 23:12:59 +0000 hourly 1 http://wordpress.org/?v=3.2.1 By: HC SVNT DRACONES » 2009 i bloggposter http://www.atlefren.net/post/2009/08/om-passord/#comment-1867 HC SVNT DRACONES » 2009 i bloggposter Mon, 04 Jan 2010 08:28:18 +0000 http://www.atlefren.net/?p=634#comment-1867 [...] på hva jeg burde gjort som student, i lys av en guide fra Adressa. I tillegg skrev jeg en post om passord som avstedkom mange gode kommentarer og [...] [...] på hva jeg burde gjort som student, i lys av en guide fra Adressa. I tillegg skrev jeg en post om passord som avstedkom mange gode kommentarer og [...]

]]> By: Atle http://www.atlefren.net/post/2009/08/om-passord/#comment-578 Atle Mon, 31 Aug 2009 15:51:17 +0000 http://www.atlefren.net/?p=634#comment-578 Hehe, god post Kristin! Når kravene blir så store til passord kan det nok virke mot sin hensikt, folk klarer ikke å lage et passord de husker, og skriver det dermed ned. Ellers er 1337-speak en god løsning, og hvis man i tillegg legger det inn i det norske språk (som i eksempelet ditt, og f.eks "eple3") er vel sjangsen for ordbok-angrep liten. Ellers nevnte jeg joi selv tjeneste-bokstaver, som jeg synes kan være et godt alternativ. men bunnlinja er uansett: passord er og blir noe mas! Hehe, god post Kristin! Når kravene blir så store til passord kan det nok virke mot sin hensikt, folk klarer ikke å lage et passord de husker, og skriver det dermed ned.

Ellers er 1337-speak en god løsning, og hvis man i tillegg legger det inn i det norske språk (som i eksempelet ditt, og f.eks “eple3″) er vel sjangsen for ordbok-angrep liten. Ellers nevnte jeg joi selv tjeneste-bokstaver, som jeg synes kan være et godt alternativ. men bunnlinja er uansett: passord er og blir noe mas!

]]> By: kristin http://www.atlefren.net/post/2009/08/om-passord/#comment-576 kristin Mon, 31 Aug 2009 14:20:34 +0000 http://www.atlefren.net/?p=634#comment-576 UiO-passordlageren er helt sinnsyk (<a href="http://blogg.storrusten.net/2008/04/s3kiregning1.html" rel="nofollow">ref</a>), så banangeit ville nok ikke gått inn der. Min løsning er å lage delvis 1337-ord hvor noe er skrevet i store bokstaver. En stund hadde jeg for eksempel TOTT1ham. Lett å huske, og i tillegg legger jeg til "tjeneste-bokstaver" som hot eller face så ikke de aller enkleste robotene skal knekke dem. UiO-passordlageren er helt sinnsyk (ref), så banangeit ville nok ikke gått inn der.

Min løsning er å lage delvis 1337-ord hvor noe er skrevet i store bokstaver. En stund hadde jeg for eksempel TOTT1ham. Lett å huske, og i tillegg legger jeg til “tjeneste-bokstaver” som hot eller face så ikke de aller enkleste robotene skal knekke dem.

]]> By: Audun Sæther http://www.atlefren.net/post/2009/08/om-passord/#comment-566 Audun Sæther Tue, 25 Aug 2009 18:17:24 +0000 http://www.atlefren.net/?p=634#comment-566 Jeg ser ikke på det å bruke samme brukernavn/passord/konto på flere nettsteder som sikker uansett hvilken løsning som ligger bak, egentlig. Det betyr at man må stole 100% på at opplysningene er sikre hos alle tjenestene - og det bør man vel strengt talt aldri gjøre. Det tok litt tid før jeg kom igang med Revelation, men nå klarer jeg meg ikke uten. Jeg har så mange passord at jeg ikke har sjangs til å huske alle, så jeg har blitt avhengig av et slikt program - ihvertfall når ett (eller et fåtall) passord ikke er et alternativ. Om man skal et fåtall passord bør man ihvertfall være streng på at man ikke bruker samme passord i nettbanken som på nettbutikken til Club 4 eller hva nå enn man driver med ;-) Jeg ser ikke på det å bruke samme brukernavn/passord/konto på flere nettsteder som sikker uansett hvilken løsning som ligger bak, egentlig. Det betyr at man må stole 100% på at opplysningene er sikre hos alle tjenestene – og det bør man vel strengt talt aldri gjøre.

Det tok litt tid før jeg kom igang med Revelation, men nå klarer jeg meg ikke uten. Jeg har så mange passord at jeg ikke har sjangs til å huske alle, så jeg har blitt avhengig av et slikt program – ihvertfall når ett (eller et fåtall) passord ikke er et alternativ.

Om man skal et fåtall passord bør man ihvertfall være streng på at man ikke bruker samme passord i nettbanken som på nettbutikken til Club 4 eller hva nå enn man driver med ;-)

]]> By: Atle http://www.atlefren.net/post/2009/08/om-passord/#comment-565 Atle Tue, 25 Aug 2009 16:39:25 +0000 http://www.atlefren.net/?p=634#comment-565 Akronym-metoden høres jo ikke så dum ut Alex, det får en si. Selv heller jeg vel litt mer mot "bruke for mange passord overalt", men jeg har et skille mellom seriøse og ikke-seriøse sider, som du påpeker viktigheten av Audun. Prøvde selv litt med en slik Wallet-funksjon, men synes det ble mye mas, og det døde litt ut. Ellers er jeg veldig fan av løsninger som gjør at man kan bruke samme konto overalt (type openID), men det er vel like usikkert som samme passord overalt.. Eller? Akronym-metoden høres jo ikke så dum ut Alex, det får en si. Selv heller jeg vel litt mer mot “bruke for mange passord overalt”, men jeg har et skille mellom seriøse og ikke-seriøse sider, som du påpeker viktigheten av Audun.

Prøvde selv litt med en slik Wallet-funksjon, men synes det ble mye mas, og det døde litt ut. Ellers er jeg veldig fan av løsninger som gjør at man kan bruke samme konto overalt (type openID), men det er vel like usikkert som samme passord overalt.. Eller?

]]> By: Audun Sæther http://www.atlefren.net/post/2009/08/om-passord/#comment-553 Audun Sæther Fri, 21 Aug 2009 20:33:02 +0000 http://www.atlefren.net/?p=634#comment-553 Jeg har en 4-5 passord som jeg husker i hodet (som er både lange og kompliserte), og som jeg bruker til ting jeg gjerne vil nå fra hvorsomhelst (Facebook, Twitter, e-post etc). Resten (dvs alskens shell/sql-kontoer, forum, nettbutikker etc etc) har fått passord av typen totalt-random. Disse lagrer jeg med Revelation (GTK-passord-håndterer) som igjen krypterer og passordbeskytter passordfila. Noen vil kanskje si at det er lite lurt å ha så mange passord i èn eller flere filer, men krypteringen er god og master-passordet er ett passord jeg KUN bruker der. I tillegg har jeg kun tilgang til den filen når jeg er hjemme. Så jeg føler meg igrunn mest sikker slik, fordi jeg kan ha totalt forskjellige og random passord på alle mulige nettsider/tjenester. Det begynner å bli en del, og tanken på å bruke det samme passordet på "amatør-ett-eller-annet-forumet" og i nettbanken får meg til å grøsse... Jeg har en 4-5 passord som jeg husker i hodet (som er både lange og kompliserte), og som jeg bruker til ting jeg gjerne vil nå fra hvorsomhelst (Facebook, Twitter, e-post etc).

Resten (dvs alskens shell/sql-kontoer, forum, nettbutikker etc etc) har fått passord av typen totalt-random. Disse lagrer jeg med Revelation (GTK-passord-håndterer) som igjen krypterer og passordbeskytter passordfila.

Noen vil kanskje si at det er lite lurt å ha så mange passord i èn eller flere filer, men krypteringen er god og master-passordet er ett passord jeg KUN bruker der. I tillegg har jeg kun tilgang til den filen når jeg er hjemme. Så jeg føler meg igrunn mest sikker slik, fordi jeg kan ha totalt forskjellige og random passord på alle mulige nettsider/tjenester.

Det begynner å bli en del, og tanken på å bruke det samme passordet på “amatør-ett-eller-annet-forumet” og i nettbanken får meg til å grøsse…

]]> By: Alexander Nossum http://www.atlefren.net/post/2009/08/om-passord/#comment-547 Alexander Nossum Thu, 20 Aug 2009 06:35:02 +0000 http://www.atlefren.net/?p=634#comment-547 Helt klart en aktuell problemstilling! Forsåvidt gode metoder - kanskje spesielt den siste. Jeg tviler sterkt på at ordbokangrep tar automatisk hensyn til alle (u)tenkelige sammensetninger. Men, de tar nok ofte utgangspunkt i ord. For min del synes jeg akronymer basert på setninger fungerer ganske bra i.e: "Atle ble ferdig med Mastergraden i 2009" => "AbfmMi09", "Lånekassen skal ha minst 4000 i kvartalet" => "Lshm4Kik". Da får passordet et "autistisk" preg, men gjør det mulig for alle oss andre å huske:) Noen anbefalte en gang hele setninger som passord, altså å ha typisk et 40tegns passord. Vet ikke om det slo helt igjennom, tror det blir for mye å skrive.. Helt klart en aktuell problemstilling!

Forsåvidt gode metoder – kanskje spesielt den siste.

Jeg tviler sterkt på at ordbokangrep tar automatisk hensyn til alle (u)tenkelige sammensetninger. Men, de tar nok ofte utgangspunkt i ord.

For min del synes jeg akronymer basert på setninger fungerer ganske bra i.e: “Atle ble ferdig med Mastergraden i 2009″ => “AbfmMi09″, “Lånekassen skal ha minst 4000 i kvartalet” => “Lshm4Kik”.

Da får passordet et “autistisk” preg, men gjør det mulig for alle oss andre å huske:)

Noen anbefalte en gang hele setninger som passord, altså å ha typisk et 40tegns passord. Vet ikke om det slo helt igjennom, tror det blir for mye å skrive..

]]>