Sådan stjæler hackerne dine vigtige passwords

Har du nogensinde tabt et password? Her er de mest almindelige kilder til, at dine passwords går tabt.

Annonce:
Annonce:
Flere og flere af vores personlige data bliver opbevaret på nettet, hvor der kun er et password, som adskiller vores data fra nettets mange kriminelle.

Det oplevede den amerikanske familie Fallows i foråret 2011, da en af familiens Gmail-konti blev hacket.

Flere gigabyte med vigtige mails blev slettet, og samtidig modtog familiens venner en mail, der fortalte, at familien havde været udsat for et røveri under en rejse til Madrid, og at de havde brug for en pengeoverførsel, så de kunne betale for deres hotelophold og flybilletter.

Historien bliver fortalt i en artikel i det amerikanske tidsskrift The Atlantic, hvor journalist James Fallows i detaljer fortæller, hvordan hans kone Deb Fallows Gmail-konto blev hacket.

Familien Fallow har ikke fundet af, hvordan det er lykkedes for hackeren at få adgang til deres Gmail-konto.  Men vi har spurgt professor i datalogi ved Aarhus Universitet Ivan Bjerre Damgaard om, hvordan den slags typisk foregår.

Han nævner fire måder, der er populære hos hackere, som ønsker at få fingre i dine passwords.

1. Ordbogs-angreb 
Abc123 var et af de mest brugte passwords i 2011

Det hævder sikkerhedsvirksomheden SplashID i hvert fald i en pressemeddelelse. Om du skal fæste lid til den slags undersøgelser eller ej, er et godt spørgsmål. 

Men du kan til gengæld godt regne med, at du løber en stor risiko, hvis dit password er for let at gennemskue

Et simpelt password kan både være nemt at gætte for folk, der målrettet går efter at få adgang til netop din mail-konto. Men hackere gør også brug af en mere systematisk og bredtfavnende metode, der kaldes for dictionary attacks (ordbogs-angreb), fortæller Ivan Bjerre Damgaard. 

Ved et dictionary attack forsøger hackerne at gætte sig frem til usikre passwords ved hjælp af et program, der automatisk gør brug af nogle af de mest almindelige ord og mest anvendte password-variationer.

Artiklen fortsætter på næste side...


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Dibs Payment Services A/S
Betalingssystemer til e-handel og detailhandel.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få succes med sourcing

Sourcing er en af de vigtigste strategiske discipliner i moderne it-drift. Uanset om du overvejer at in- eller outsource og hvad enten det er globalt eller lokalt, så kræver det viden og styr på aftaler og kontrakter. Læs mere

Whilborgs Konferencecenter - 2750 Ballerup



Datasikkerhed

Aldrig tidligere har det været mere afgørende, at vores it-systemer og data er sikre, for aldrig tidligere har vi været så afhængige af data. Og aldrig tidligere har vores data og systemer været så udsatte med så mange indgangsveje og muligheder for at blive ramt: Cloud, mobilbrug, BYOD samt virksomhedernes ofte meget fragmenterede it-infrastruktur med mange forskellige applikationer på kryds og tværs har givet mange nye kanaler ind til virksomhedernes netværk og systemer. Læs mere

Comwell Hotel Aarhus - 8000 Aarhus



Softwaretest

Kvalitetssikring af software kræver test. Som disciplin er softwaretest i rivende udvikling. Hvad der for få år siden kun var forbeholdt få store it-afdelinger er i dag godt på vej til at blive standard. For når informationsteknologien bliver afgørende for forretningen og driften af virksomheden, så er det nødvendigt at teste alle nye softwarekomponenter og nyudviklinger. Modenhed, testprocesser og lignende kommer i fokus. Læs mere

Wihlborgs Konferencecenter - 2750 Ballerup







CIO
Dong Energy henter ny it-topchef - har en fortid som direktør i KMD
Ny CIO i Dong Energy får ansvaret for 400 it-medarbejdere i Danmark plus 150 it-folk i udlandet. Han har blandt andet en fortid som direktør i KMD.
Channelworld
27 offentligt ansatte sigtet i stor razzia: Mistænkes for at have modtaget it-bestikkelse
Bagmandspolitiet har i stor aktion anholdt 26 it-folk for bestikkelse i forbindelse med den store bestikkelsessag i Region Sjælland. Udenrigsministeriet, DSB og Rigsadvokaten er blandt de ramte.
White paper
Sådan håndterer I den eksplosive datavækst
Ryd ud i datajunglen, og få fuld kontrol over virksomhedens informationer. Læs i dette white paper hvordan.