Sådan får du skudsikre passwords til mail og Facebook

Kæmper du med at huske passwords til forskellige logins, så kan du her få hjælp med at lave stensikre passwords til alle de steder, hvor du logger på.

Ud over at afsløre elendig sikkerhed hos Adobe har det store læk hos software-selskabet også vist, at både danskere og andre har elendige passwords.

Selv lovens lange arm viste sig at være fummelfingret i sin password-håndtering.

Computerworld har spurgt senior sikkerheds researcher David Jacoby fra sikkerhedsselskabet Kaspersky, om man virkelig kan konstruere øget sikkerhed på nettet med et ID, efter at stifteren af sikkerhedsselskabet for nylig har luftet tanker om en slags NemID til visse zoner af nettet.

David Jacoby ønsker ikke at kommentere på sin direktør Eugene Kasperskys ideer om et internet-pas, men konstaterer blot, at når man har at gøre med virtuelle identiteter, så åbner det også risikoen for misbrug. 

Han fortæller samtidig, at sikkerhedsselskaber helt generelt har et medansvar for at øge password-sikkerheden på nettet.

"Dels kunne service-udbyderne af eksempelvis mails forlange mere sikre passwords af deres brugere, dels kunne sikkerhedsfolk som mig blive bedre til at undervise folk i brugen af 'komplekse' passwords," lyder det fra David Jacoby.

En sang giver adgang
Vi tager ham naturligvis på ordet og beder ham give et konkret eksempel på, hvordan man som borger i internet-land kan konstruere og variere komplekse passwords til alle de steder, hvor vi logger ind dagligt, ugentligt eller årligt.

"Der findes flere måder at skabe sikre passwords, der er unikke for hver tjeneste, du logger ind på," indleder David Jacoby.

I dette eksempel bruger han en sang, som man er fortrolig med.

"Nævn en sang, som du hørte meget som barn," siger han til Computerworlds udsendte medarbejder.

"Øhm...'Help' med Beatles?"

"Okay, så tager du forbogstaverne fra den første linje," siger David Jacoby.

På et whiteboard bliver ordene 'help, I need somebody, help' skrevet op.

Derefter skriver vi forbogstaverne fra sætningen op med mellemrum mellem bogstaverne således: H I N S H.

Stammen med specialtegn
"Så indsætter du et specialtegn mellem hvert bogstav. Hvad vælger du?"

"'?'"

Artiklen fortsætter på næste side...


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
ED-Data A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digitalt event: Få mere ud af Dynamics 365 - Del 2

En formiddag med fokus på Microsoft Dynamics 365. Bliv klogere på de nye muligheder og få inspiration til, hvordan du får endnu mere forretningsmæssig værdi med Microsoft's cloud-baserede forretningsapplikationer.

03. juni 2020 | Læs mere


Online webinar: Automatisering i dit datacenter – deltag og se hvordan!

Den der ikke automatiserer, repeterer hver gang. Med Ansible Tower får du dokumenteret og versioneret infrastrukturen, og du får mulighed for at lave udviklings- og testmiljøer. Se hvordan du gør i praksis.

03. juni 2020 | Læs mere


Online seminar: Automatisering i dit datacenter – deltag og se hvordan!

Den der ikke automatiserer, repeterer hver gang. Med Ansible Tower får du dokumenteret og versioneret infrastrukturen, og du får mulighed for at lave udviklings- og testmiljøer. Se hvordan du gør i praksis.

04. juni 2020 | Læs mere





Flere dybdegående Computerworld artikler

Morgen-briefing: Cisco udskyder konference som følge af amerikanske uroligheder / Telenor får adgang til Norlys' fibernet / Dansk Erhverv: "Det er en mærkedag i dansk tele- og digitaliseringspolitik" / Dansk Gartner-profil skifter til Combitech

Morgen-briefing: Cisco udskyder konference som følge af amerikanske uroligheder. Telenor får adgang til Norlys' fibernet. Dansk Erhverv: "Det er en mærkedag i dansk tele- og digitaliseringspolitik". Dansk Gartner-profil skifter til Combitech. Indisk it-gigant vil bringe stadionoplevelsen hjem i stuerne med virtual reality. NNIT er tæt på at være fuldtallig igen. Dansk DXC Technology-boss udgiver spændingsroman.

1 Industry 4.0 bygger på farlig forudsætning om tillid
Politiet geoblokerer adgang til danske coronahjemmesider grundet frygt for DDoS-angreb
Hitachi vil indføre fast hjemmearbejde som 'new normal'
Wipro ansætter ny topchef: Henter Capgemini-veteran
Morgen-briefing: 3 tilbagebetaler lønkompensation / 7N dropper udbytte til ejerne / Facebook-ansatte gennemfører virtuel udvandring/ Teleselskaber positivt overrasket over få konkurser blandt kunder / Danske Radiobotics modtager bevilling på 10 millioner
Hjemmearbejdets mange klimafordele understreger behovet for mere energivenlige data
2 Ugen i tech: Verdens største el-passagerfly går i luften – bruger strøm for 40 kroner / Så afsindig dyrt er Bang & Olufsens nye drømmefjernsyn / SpaceX mission lykkedes: Indleder en ny æra for kommerciel rumudforskning

mest debatterede artikler

Computerworld
Forsvarsministeren overvejer at give dansk politi lov til at blokere for websites uden dommerkendelse
Forsvarsminister Trine Bramsen (S) vil diskutere muligheden for at give politiet mulighed for at blokere for websites uden dommerkendelse.
CIO
Podcast: Pandoras CIO Peter Cabello afslører sine tre vigtigste mål for digitaliseringen
Podcast, The Digital Edge: Hør Pandoras CIO Peter Cabello Holmberg fortælle om, hvordan et af verdens største smykkefirmaer arbejder med innovation og digitalisering af et traditionel offline salg, og hvordan Pandora udnytter data til at skabe en bedre kundeoplevelse.
Job & Karriere
10 spændende lederstillinger, som er ledige netop nu
Der er stadigvæk mange ledige it-job. Vi har fundet en række spændende lederstillinger, som du kan søge med det samme.
White paper
Sådan krypterer og sender du følsomme persondata med ét klik
Mange virksomheder har stort behov for at sende følsomme persondata til for eksempel myndigheder, medarbejdere eller kunder. Men almindelig e-mail er nem at opsnappe – og derfor ulovlig at anvende til formålet. Derfor er afsenderen ofte tvunget til at anvende krypteringsløsninger, der er besværlige at håndtere og stiller meget store krav til driftssikkerheden hos leverandøren. Men der er et alternativ. I dette whitepaper kan du læse om DPG SikkerPost, en gennemprøvet danskudviklet løsning, der spiller tæt sammen med både e-Boks og Microsofts teknologistack og gør det nemt at sende sikre, krypterede mails direkte fra mailprogram eller fagsystem. Helt uden behov for specialuddannelse i systemet eller for at have manualer og guides ved hånden.