Artikel top billede

Derfor er passwords så geniale til sikkerhed

Trods mange skandaler er passwords geniale sikkerheds-redskaber, lyder en vurdering.

Læs også:

Kritik: Ny login-metode i Windows er det rene legetøj

Computerworld News Service: Passwords har behov for en overhaling, som ikke er drevet af gætværk, men af en faktisk forståelse for den reelle fare, der kan opstå, når password-sikkerheden bliver kompromitteret, siger en researcher fra Microsoft.

Selv om mange snakker om at udskifte passwords med noget helt andet, så gør de det ofte uden nogen videre beviser, siger Cormac Herley, der er ledende researcher hos Microsoft Research.

Keyloggere, phishing, såkaldte 'brute force'-angreb og session hijacking er alle metoder, der bruges til at komme uden om passwords, men det er umuligt at lave et diagram, der viser, i hvor høj grad de forskellige metoder bliver brugt.

Det er der ingen, der ved, skriver han i en rapport om emnet.
"Vi kender ikke fordelingen - ikke engang tilnærmelsesvist," siger han.

Sådan kan man øge sikkerheden

Udover at finde ud af det, anbefaler han også andre skridt, der kan gøre brugen af passwords mere effektiv:

- Undersøg den skade, som kompromitterede passwords skaber, og få skabt en inddeling mellem de værste sager og de mere gennemsnitlige sager.

- Tilbyd bedre brugersupport til passwords, så brugen af passwords bliver mere sikker.

- Find ud af hvornår passwords ikke er nok - og hvorfor - så der kan udvikles passende alternativer.

- Skab en metode til objektiv evaluering af alternativerne.

Cormac Herleys præmis er, at passwords er så udbredte og også brugbare på så mange måder, at de ikke vil forsvinde lige med det samme. Hvis de var totalt ineffektive, så var der jo trods alt heller ikke nogen, der ville bruge dem.

"Research-fællesskabet er ikke i stand til at måle skadevirkningerne, men individuelle virksomheder ligger angiveligt inde med beregninger af deres tab i forbindelse med eksisterende trusler," skriver Cormac Herley i rapporten, som han har skrevet sammen med Paul C. van Oorschot, der er professor i datalogi ved Carleton University.

"Deres handlinger tyder på en præference for password-relaterede tab frem for usikkerheden ved alternativerne," står der videre.

Derfor er passwords så gode

Passwords har mange fordele - de er gratis, giver adgang fra enhver maskine med en browser, det er simpelt at trække dem tilbage, og det er nemt for glemsomme brugere at lave et nyt - og det gør det alt sammen svært at droppe passwords helt.

"Der findes ikke nogen alternativ teknologi, der indeholder en kombination af sikkerhed, brugervenlighed og økonomi, som kan leve op til alle mål i alle situationer," siger Cormac Heyley.

Han forsvarer desuden de slutbrugere, som ofte bliver beskyldt for at skabe svage passwords, genbruge dem og skrive dem ned på måder, der kan kompromitteres.

Et helt sæt af stærke, unikke passwords til beskyttelse af forskellige hjemmesider og applikationer kræver, at brugerne yder en ekstra indsats, som måske ikke engang er nødvendig, siger han.

"Uden bedre bruger-support vil passwords kræve mere og mere arbejde fra brugerne, og den indsats kan bruges bedre andetsteds," siger han.

Password-support består som regel af informationer om, hvordan man skaber et stærkt password, gode råd til at undgå phishing, tilskyndelser til at tjekke alle URL'er grundigt og til at undgå keyloggere med antivirus-software og opdateret software.

"Og på den måde får brugerne de råd, der er nemmest at give, i stedet for gode råd, der taler om den risiko, som de rent faktisk står overfor," skriver Cormac Heyley.

Oversat af Marie Dyekjær Eriksen.

Læs også:

Kritik: Ny login-metode i Windows er det rene legetøj




Seneste artiklerRSS
06:34
17:34
16:38
16:14
15:46
15:14
14:38
14:32
13:44
12:58
12:02

 
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Edgemo A/S
Salg af hardware, software, konsulentydelser og services inden for virtualiseret infrastruktur, cloud, datacenteret og unified communication.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategisk IT-sikkerhedsdag 2022 - identificer, beskyt og forsvar

IT-sikkerhedstruslerne mod virksomhederne er i takt med tiden blevet større og værre, fordi virksomhederne er mere end nogensinde før afhængige af data og IT. Det stiller krav til de IT-ansvarlige, der konstant skal tage bestik af det skiftende trusselniveau. Det kræver blandt andet, at it-sikkerhed bliver sat på den strategiske dagsorden i virksomhederne – men hvordan?

25. januar 2022 | Læs mere


Hjemmearbejdets påvirkning på trivsel, helbred og arbejdsmiljø

Fremtidens arbejdsplads er hybrid, det er der ingen tvivl om. Men hvad fører det egentlig med sig? Og hvordan omstiller du og din arbejdsplads sig til det? Det kan du blive klogere på, på denne digitale konference.

02. februar 2022 | Læs mere


GDPR - persondatabeskyttelse i praksis

Håndteringen af persondata og GDPR er for længst blevet hverdag hos de danske organisationer, men derfor er det til stadighed vigtigt og altafgørende, at den løbende overholdelse af GDPR er på plads. Vær med og hør, hvordan du ved hjælp af processuelle greb, værktøjer og systemer kan sikre dette.

08. februar 2022 | Læs mere