Artikel top billede

Derfor er dine web-adgangskoder alt for ringe

Et sikkerhedsfirma har analyseret mere end en million adgangskoder fra en populær webtjeneste. Se resultatet her.

Læs også:

Afsløring: Så let kan andre gætte din PIN-kode

Så sent som for et par uger siden blev LinkedIn ramt af en større password-skandale, hvor flere millioner bruger-adgangskoder blev stjålet.

Også det amerikanske dating-site eHarmony oplevede i denne måned, at hackerne tog sig lidt for kærligt af 1,5 millioner adgangskoder, der blev nuppet.

Nu har sikkerhedsfirmaet Trustwave analyseret omkring 80 procent af eHarmony-adgangskoderne, der er blevet offentliggjort på nettet. Konklusionen er, at netbrugernes kreativitet i forhold til adgangskoder stadig halter noget efter.

"Generelt forstår brugere stadig ikke behovet for stærke adgangskoder, og de vil fortsætte med at oprette adgangskoder, der kun lever op til minimumskravene," skriver Trustwave i et blogindlæg.

Sikkerhedsfirmaet kritiserer blandt andet eHarmony for, at adgangskoderne blev opbevaret i "det svage MD5-format," og at de ikke krævede, at brugerne skulle bruge både store og små bogstaver.

Her er resultaterne af anaysen

Trustwave har set nærmere på bestemte mønstre i bruger-adgangskoderne.

Blandt andet viser analysen, at langt de fleste adgangskoder er på seks, syv eller otte tegn, mens procentdelen falder drastisk, når man søger efter adgangskoder med flere tegn.

"En interessant statistik er, at 99,5 procent af adgangskoderne ikke indeholder et specielt tegn. Størstedelen indeholder bogstaver og tal, hvilket er en forbedring i forhold til, hvad vi ellers har set."

Blandt andet viser Trustwave-analysen, at 57 procent af adgangskoderne indeholder både bogstaver og tal, mens 41 procent kun indeholder bogstaver og 1,5 procent kun indeholder tal.

"Det er interessant, at vi fandt de 100 mest populære hundenavne oftere end de 100 mest populære pigenavne," skriver Trustwave, der spekulerer i, om det kan have noget at gøre med, hvem der er de typiske brugere af dating-sitet.

Det kan måske også være forklaringen på, at ordet Love er et af de password, der er ofte anvendt, ligesom også Sex og Lover anvendes en del gange.

Behov for stærkere koder

Uanset hvad, peger Trustwave på, at analysen viser, at der stadig er behov for at brugere og leverandører af webtjenester har password-styrken i fokus - det kan blandt andet ske ved at skelne mellem store og små bogstaver.

Det er ikke så længe siden, at en undersøgelse fra it-instituttet på Cambridge afslørede, at også vores fire-cifrede pinkoder er svage.

Konklusionen var, at vores PIN-koder er for lette at gætte, fordi kreativiteten er lille, når det kommer til at vælge tal-sammensætningen.

Forskerne kunne blandt andet konkludere, at der ofte optræder både datoer, årstal, tal i bestemte rækkefølger og lignende i PIN-koderne.

Læs også:

Afsløring: Så let kan andre gætte din PIN-kode




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Edgemo A/S
Salg af hardware, software, konsulentydelser og services inden for virtualiseret infrastruktur, cloud, datacenteret og unified communication.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Summit 2021

En moderne digital vindervirksomhed bringer nye teknologier i spil, skaber digital innovation, udnytter data som styringsværktøj og ser verden som én stor markedsplads. Men succes kræver, at du ved, hvor den dyre teknologi kan gøre den største forskel i forretningen. Den kræver, at du ved i hvilken retning den øgede politiske regulering af teknologi og data bevæger sig hen. Og den succes kræver, at du kan udnytte teknologien til at automatisere og skalere til gavn for bundlinjen og budgettet.

26. oktober 2021 | Læs mere


Sats på DevOps og få mere kvalitet og hastighed i både udvikling og drift

Der er mange potentielle gevinster at hente ved at satse på DevOps. Rigtig mange danske virksomheder er allerede i gang. På denne konference får du et indblik i mulighederne med DevOps og gode råd, der kan sikre dig succesen.

02. november 2021 | Læs mere


CIO Trends 2021: Sådan ser teknologiradaren ud hos Danmarks bedste CIOs

Teknologien i virksomheder spiller i den grad en større og større rolle, hvor vi er nødt til at stille endnu større krav til, hvordan vi udnytter den, og hvilke muligheder den giver. Spørgsmålet er dog, hvordan man formår at lede en virksomhed, der konstant skal forholde sig til teknologiens forandringer.

16. november 2021 | Læs mere