{"id":889,"date":"2017-08-05T22:48:04","date_gmt":"2017-08-05T20:48:04","guid":{"rendered":"http:\/\/harsmann.com\/blog\/?p=889"},"modified":"2017-08-20T22:57:09","modified_gmt":"2017-08-20T20:57:09","slug":"godt-nyt-om-gode-passwords","status":"publish","type":"post","link":"https:\/\/harsmann.com\/site\/2017\/08\/godt-nyt-om-gode-passwords\/","title":{"rendered":"Godt nyt om gode passwords"},"content":{"rendered":"

Passwords er en uundg\u00e5elig del af livet med Internet. selv hvis man frav\u00e6lger alskens services og produkter – facebook, internetbutikker, email, s\u00e5 er det sv\u00e6rt at klare bankforretninger og kommunikation med det offentlige Danmark uden NemID. I forhold til de profiler og data som \u00e9ns passwords giver adgang til er de at sammenligne med n\u00f8glen til ens hus – hvis et password\u00a0falder i de forkerte h\u00e6nder, s\u00e5 kan fremme g\u00e5 lide ind og tage n\u00e6rmest tage hvad de vil. I v\u00e6rste fald kan \u00e9ns identitet. S\u00e5 passwords er v\u00e6rd at tage alvorligt.<\/p>\n

Der har l\u00e6nge v\u00e6ret stemning for, at passwords skulle v\u00e6re s\u00e5 komplekse som muligt og overholde regler s\u00e5 som at de skal blande store og sm\u00e5 bogstaver, tal og symboler – for eksempel er dette et password automatisk genereret af min password manager: 6O6WtyEGihEPY3z. Ikke til at huske eller indtaste, men nemt at styre netop hvis man har en password manager. Form\u00e5let med at bruge forskellige tegn er at det skal tage l\u00e6ngere tid for en computer at afpr\u00f8ve alle muligheder for et password – Flere tegn, flere muligheder – s\u00e5 i stedet for at skulle afpr\u00f8ve kombinationer af de 25 bogstaver fra a til z, opn\u00e5r man i stedet mange flere kombinationer ved ogs\u00e5 at kombinere med de 25 store bogstaver A til Z, tallene 0-9 og en stribe specialtegn som !”#\u00a4. S\u00e5danne password er sv\u00e6re at huske, men til geng\u00e6ld skal de \u00e6ndres regelm\u00e6ssigt og b\u00f8r ikke genbruges p\u00e5 forskellige sites(!)<\/p>\n

En modstr\u00f8m har talt for, at man i stedet fokuserer p\u00e5 l\u00e6ngde fremfor m\u00e6ngden af mulige tegn, fint illustreret at denne tegning fra xkcd.com<\/a>:<\/p>\n

\"\"
XKCD om gode passwords: “Med 20 \u00e5rs anstrengelser har vi haft succes med at tr\u00e6ne alle til at bruge passwords som er sv\u00e6re for mennesker at huske, men lette at g\u00e6tte for computere” (https:\/\/xkcd.com\/936\/<\/a>)<\/figcaption><\/figure>\n

Kort sagt, et password dannet nogle f\u00e5 tilf\u00e6ldige ord og som er let at huske, er langt bedre end et kort, men kompliceret password som er n\u00e6rmest umuligt at huske.<\/p>\n

Nu bakkes denne tegning op af anbefalingerne fra amerikanske\u00a0NIST<\/a> (National Institute of Standards and Technology), til brug for USA’s offentlige sektor:\u00a0https:\/\/pages.nist.gov\/800-63-3<\/a><\/p>\n

Som opsummeret p\u00e5 bloggen Securing the Human<\/a> fra SANS Institute<\/a>:<\/p>\n

Kort sagt:<\/p>\n