Opråb fra kendt softwareudvikler: Drop de håbløse krav til adgangskoder - giver ingen mening længere

Mange onlinetjenesters krav til brugernes adgangskoder giver ingen mening, lyder opråbet fra den kendte softwareudvikler Jeff Atwood, der står bag Stack Overflow.

"På grund af cloud computing og GPU password hash cracking er en hvilken som helst adgangskode på otte tegn eller mindre i dag faretruende tæt på slet ikke at være en adgangskode."

Sådan lyder opråbet fra Jeff Atwood, der er softwareudvikler, iværksætter og ikke mindst medstifter af det populære programmør-website Stack Overflow, i et blogindlæg.

Her argumenterer han for, hvorfor mange af de krav til adgangskoder, forskellige internet-tjenester anvender i dag, ikke giver ret meget mening.

Det gælder eksempelvis regler om, at der skal være tal eller symboler i adgangskoden.

Den type regler frustrerer mange brugere, der derfor forsøger at omgå reglerne eller forsimple adgangskoden, så den lever op til reglerne.

Værre er det, at analyser af de mest populære adgangskoder på internettet viser, at reglerne alligevel ikke vil have den ønskede effekt - som jo er at skabe mere unikke og sikre adgangskoder.

Læs også: Her er de 25 mest populære adgangskoder: Dem må du aldrig vælge

Jeff Atwood slår til gengæld et slag for, at den vigtigste regel af alle bør være, at adgangskoden skal være længere, end det i dag typisk er tilfældet.

Konkret mener han, at en almindelige brugers adgangskode bør være på minumum 10 tegn, mens en bruger, der eksempelvis har administrator-rettigheder, bør have adgangskoder på 15 tegn eller mere.

Sådan får vi bedre adgangskoder
Eksempelvis viser det sig via analyser af de 25 mest almindelige adgangskoder, at kun fem af de 25 på listen er på 10 tegn eller mere.

"...så hvis vi kræver adgangskoder på 10 tegn, har vi allerede reduceret vores eksponering blandt de mest almindelige adgangskoder med 80 procent."

Jeff Atwood foreslår samtidig, at man ganske enkelt begynder at stille krav om, at brugerne ikke må vælge en adgangskode, der er på listen over de mest almindelige adgangskoder.

"Der er ingen tvivl om, at en hacker vil prøve disse almindelige adgangskoder i et forsøg på at hacke - og det er chokerende, hvor lang du kan komme med blot at begrænse dig til de 1.000 mest almindelige adgangskoder," skriver Jeff Atwood.

Samtidig mener Stack Overflow-stifteren, at man helt banalt skal afvise adgangskoder, der er identiske med brugernavnet eller brugerens email-adresse.

Måleværktøjer dur ikke
Det er ikke først gang, at webtjenesternes krav til adgangskoder bliver kritiseret.

Der har også tidligere været kritik af de måleværktøjer, de forskellige tjenester anvender til at fortælle dig, om din nye adgangskode er for svag, acceptabel eller ligefrem stærk.

Forskere fra Concordia University i Canada udførte sidste år et interessant studie af måleværktøjerne ved at sende millioner af ikke specielt gode adgangskoder igennem de værktøjer, som blandt andre Google, Yahoo!, Dropbox, Twitter og Skype gør brug af.

"Udfaldet viste sig at være meget inkonsekvent. Det, der var stærkt på én webside, var svagt på en anden," lød konklusionen.

"Disse svagheder og inkonvensen kan forvirre brugerne, når de skal vælge et stærkere password og derfor mindske formålet med disse måleværktøjer."

Læs mere om den undersøgelse her.

Læs også:

Her er de 25 mest populære adgangskoder: Dem må du aldrig vælge

Brugernavn og adgangskode er ikke længere nok: Nu hitter flerfaktor-login

Derfor kan din 'stærke' adgangskode være totalt usikker - også selv om du får noget andet at vide



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Netcompany IT And Business Consulting A/S
Udvikling og salg af forretningssoftware, salg af hosting og konsulentydelser.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Kunstig intelligens og automatisering: Sådan kommer du i gang

En ny generation af langt mere intelligente og automatiserede it-løsninger har meldt deres ankomst på markedet. Disse vil i de kommende år fuldstændig forandre, hvordan it kan understøtte og forandre virksomheder og hele markeder. Men hvordan kommer man i gang med at udnytte kunstig intelligens og automatisering i virksomheden? Kom og få en række konkrete bud på, hvordan man gør.

30. marts 2017 | Læs mere


Computerworld Summit 2017

Den teknologiske udvikling buldrer afsted. Din organisation skal være digital. Den skal være sikker. Og så skal den være tilstrækkelig omstillingsparat til at møde den fremtid, som ingen rigtigt kender. Summit 2017 sætter fokus på de nye teknologier, forretnings- og driftsmodeller, og giver dig inspiration til, hvordan de kan give den maksimale værdi i din virksomhed.

04. april 2017 | Læs mere


Bedre arbejdsgange og bedre sikkerhed: Sådan får du mere ud af dine printere

Printerne er dyre maskiner, og området udviklet sig hastigt over mod stedse mere avancerede og tæt forbundne løsninger. Inden længe vil vi også begynde at se 3D-printere vinde indpas i virksomhederne. På dette How To seminar kan du se de bedste printer-løsninger på markedet lige nu ? og ikke mindst høre, hvordan du bedste muligt sikrer din printer mod cyberkriminelle, da printere er et oplagt mål.

25. april 2017 | Læs mere






Computerworld
Hackerne kaster sig over de fire største browsere: Her er den mest usikre browser
I en hackerdyst mellem Chrome, Firefox, Safari og Edge Chrome blev en af browserne lagt ned fem gange, mens hackerne ikke kunne få hul på en af de andre browsere i konkurrencen.
CIO
Grundfos opretter ny topstilling - her er selskabets nye 'head of digital transformation'
Pumpegiganten Grundfos i stor oprustning med it og digitalisering. Seneste tiltag er en ny topstilling i koncernen, hvor der netop er ansat en 'head of digital transformation.'
Comon
Top 5: De bedste spil baserede på film
Film, der bliver til spil, bliver enten fantastisk eller en fadæse. Her er de fem bedste spil baseret på en spillefilm
Channelworld
Ny EG-direktør har en plan: Sådan skal EG vokse sig større og endnu mere profitabel
Interview: Mikkel Bardram er ny administrerende direktør i EG. Selvom EG nu har 2.000 ansatte og en omsætning på 1,8 milliarder kroner, er der potentiale for endnu mere, mener den nye direktør.
White paper
Sådan får du et bæredygtigt support- og vedligeholdelsessetup (Microsoft Dynamics)
Hvorfor investere i support og vedligeholdelse af din Microsoft Dynamics platform? I dette white paper får du svaret.