Hozzászólás: Jelszóválasztási szokásaink

Szerző: WebMánia » Webalkalmazások biztonsági tesztelése 4

WebMánia » Webalkalmazások biztonsági tesztelése 4 — Fri, 26 Feb 2010 14:31:20 +0000

[...] A userek hajlamosak rossz jelszavakat választani. Legalábbis egy részük. Tegyük fel, hogy csak a userek 10%-a választ könnyen megfejthető jelszót, akkor is már csak pár száz felhasználónál jelentős számú hozzáférést könnyen fel lehet törni. A valóságban az arány jóval rosszabb, sokkal több mint 10% a rossz jelszavak aránya, 50-60%-tól akár 90%-ig is elmehet. A miértekről már írtam itt. [...]

Szerző: rrd

rrd — Fri, 09 Oct 2009 12:00:04 +0000

Itt egy másik érdekes leírás erről: http://rycon.hu/papers/01passwordstat.pdf

Szerző: firith

firith — Fri, 02 Oct 2009 08:13:34 +0000

Nekem szerencsém volt. Titkárnőnk jelszavai katasztrófálisak voltak, domain regisztrációs oldalakon, paypal-en, ceges levelezésnél. Tegnap meguntam, feltettem neki egy KeePass-t, megváltoztattuk a jelszavakat 71bites (12 karakteres) generált jelszavakra. Kapott mellé még egy erős mestejelszót(47bites). A jelszavak havonta lejárnak. Csak attól félek, hogy a mesterjelszóval még lesznek bajok, de már egész jól megtanulta és nem írja le sehova, mert megtiltottam neki. Ha elfelejti csak szól nekem és megmondom neki mégegyszer.

Szerző: Asszem

Asszem — Sun, 27 Sep 2009 08:34:32 +0000

Én is LastPass-t használok, de nem merem az erős jelszó generálás opcióját bevetni, mert ha bármi történne LP-vel, nem tudnék belépni a saját oldalaimra.
Én kétféleképp csoportosítom a jelszavakat: fontos és leszarom. A fontosak nyilván bonyolultak, van, amikor már jelmondat is (könnyű megjegyezni, csak sok idő begépelni), míg a leszarom kategóriánl a cél, hogy gyorsan be tudjak lépni, ha meg feltörik az oldalam, hát leszarom

Szerző: zsgyuris

zsgyuris — Sat, 26 Sep 2009 08:41:08 +0000

@Benkő Nóra Nem volt szándékom megbántani senkit. Minden tiszteletem a magyar pedagógusoké, akik a gyakran változó helyzet ellenére is próbálják a lehető legtöbbet átadni a jövő szakembereinek. Maximálisan igazat adok ez nem csak magyar probléma.

Szerző: Benkő Nóra

Benkő Nóra — Sat, 26 Sep 2009 06:50:17 +0000

Nem szeretem amikor valaki általánosítás csapdájába esve ócsárolja és rúg bele a „földön fetrengő” Magyarországba. zsgyuris, ez NEM magyar probléma, a világon mindenhol ez a helyzet!

Szerző: csótány

csótány — Fri, 25 Sep 2009 22:11:20 +0000

Az erőszakoljuk rá, hogy hány karakteres, és legyen benne szám, kis és nagybetűs dolgokat nem szeretem.. hadd válasszam már meg, hogy én milyen jelszót szeretnék magamnak eltárolni, de egy figyelmeztetést, hogy az adott jelszó gyenge/közepes/erős nem árt, így talán ha gyenge jelszót ad meg, akkor elgondolkodik, hogy valami mást adjon meg.

Szerző: bigyibogyo

bigyibogyo — Fri, 25 Sep 2009 20:53:25 +0000

nekem van 1 gagyi jelszavam, 4 betu 2 szam semmi extra, konnyen megfejtheto (fel is tortek a twitter acc-om :F). olyan helyekre ahol nem igazan szamit. es van 4 szam,6 betu (kis es nagy) fontos helyekre. ez utobbibol van 4 variaciom

Szerző: zsgyuris

zsgyuris — Fri, 25 Sep 2009 20:23:01 +0000

Ilyen silány informatika oktatás mellett mint amilyet a magyar oktatás produkál nemcsoda, ha nem érdekli a felhasználókat a helyes jelszóválasztás. Sokan úgy kerülnek ki az iskolából, hogy Word-ben egy levelet nem tudnak normálisan megformázni, nemhogy tudják mi az a biztonságos böngészés. Nem várhatjuk el tőlük,hogy olyan dolgokra figyeljenek amiről még tudomásuk sincs.

Szerző: pulykakakas

pulykakakas — Fri, 25 Sep 2009 17:49:37 +0000

Ha offline megoldás kell (igazából, kellhet online is és offline is) akkor a Keepass az egyik legjobb ingyenes megoldás. Régebben elkövettem egy Keepass magyar leírást és némi győzködést az erősebb jelszavak használatára. A HTML infon írtak jók, de ma már kissé hosszabb, 10-12 betűs szavakat érdemes használni. Jó ötlet még mondókák, versek egymás melletti szavaiból az egyik végét a másik elejével összevonni és egy kicsit eltorzítani (lásd HTML info). És tessék mindenhova más jelszót használni!
A weblap feltörős cikkhez pedig hadd gratuláljak itt, nagyon tanulságos leírás.