Är det faktiskt säkert att använda Password Checkers?
Om du läser det här avsnittet, då bra – det snabbaste sättet att bli hackad online är att vara för förtroende eller anta att webbplatser automatiskt är säkra. Det är bra att vara försiktig och det är aldrig en bra idé att ange dina legitima uppgifter på någon webbplats som du inte är säker på. De som du måste titta på är särskilt de som ber dig att ange dina uppgifter.
Så varför är det här lösenordsstyrkemätet säkert?
- Lösenorden du skriver lämnar aldrig din webbläsare och vi lagrar dem inte (du kan koppla bort din internetanslutning och sedan prova om du vill)
- All kontroll sker på sidan du är på, inte på våra servrar
- Även om lösenordet skickades till oss skulle vi inte veta vem du var i alla fall – så vi kunde inte matcha det med några användarnamn eller webbplatser du kan besöka
- Vi är på verksamheten med att göra människor säkrare online och det sista vi vill se är att lösenord överförs på nätet på ett osäkert sätt.
Hur fungerar My1Logins lösenordsstyrkekontroll?
- Lösenordsstyrkekalkylatorn använder en mängd olika tekniker för att kontrollera hur starkt ett lösenord är. Den använder vanliga lösenordsordböcker, vanliga ordböcker, för- och efternamnsordböcker och andra. Det utför också s ersättningsattacker mot dessa vanliga ord och namn, ersätter bokstäver med siffror och symboler – till exempel ersätter det A med 4 och @, E med 3, jag med 1 och! och många fler. Substitution är mycket typisk för människor som tror att de gör lösenord starkare – hackare vet det dock så det är en av de första sakerna som hackningsprogramvara använder för att knäcka ett lösenord.
- Lösenordsstyrkemätaren söker efter teckensekvenser används som ”12345” eller ”67890”
- Det kontrolleras till och med för närhet av tecken på tangentbordet som ”qwert” eller ”asdf”.
Vanliga misstag och missuppfattningar
- Ersätta bokstäver med siffror och symboler. Denna teknik är välkänd för hackare, så att du byter en ”E” mot en ”3” eller en ”5” mot en ”$” gör dig inte mycket säkrare
- Det som uppfyller minimikraven för en lösenord gör det starkt. Enligt dagens standard kommer ett 8-tecken lösenord inte att göra dig väldigt säker
- Att det går bra att använda samma lösenord så länge det är starkt – tänk om webbplatsen är hackad? Vet du hur webbplatsen lagrar ditt lösenord? Vad händer om de lagrar det i klartext?
Skyldig
- Svag praxis – lagring av lösenord i anteckningsfält på din telefon, synkroniseras det automatiskt med molnet, iCloud eller Dropbox
- Att lägga dem i ett kalkylark, till och med lösenordsskydd av ett kalkylark håller inte informationen säker. Kolla in vår blogg om detta och andra säkerhetsämnen.
Vad är det som gör ett starkt lösenord?
Ett starkt lösenord är ett som antingen inte är lätt att gissa eller inte tvingas lätt att göra. Att göra det inte lätt gissat det kan inte vara ett enkelt ord att göra om det inte lätt knäcks måste det vara långt och komplext. Superdatorer kan gå igenom miljarder försök per sekund för att gissa ett lösenord. Försök att göra dina lösenord minst 14 tecken.
Lösenfras
En lösenfras är helt enkelt ett lösenord, det är längre, det kan vara en mening med mellanslag och skiljetecken. Fördelen med en lösenfras är att de vanligtvis är lättare att komma ihåg, men svårare att knäcka på grund av deras längd. För varje ytterligare karaktär i lösenordets eller lösenfrasens längd ökar den tid det tar att bryta exponentiellt. I slutändan betyder det att du har ett långt lösenord eller lösenfras kan göra dig mycket säkrare än att ha en kort med några symboler eller siffror i den.