Το "123456" στην κορυφή της λίστας με τα χειρότερα passwords για το 2013

[redshift]

Touch id παντου να ησυχασουμε. Ή υποδοριο τσιπάκι. Ή τατουάζ barcode στο μέτωπο για τους πιο γραφικούς.

[aiolos.01]

Η ασφάλεια "κοστίζει". Αν θες να είσαι ασφαλής δεν μπορείς να έχεις εύκολο password. Αν θες την ευκολία σου μην παραπονιέσαι αν στο κλέψουν.
Το πρόβλημα είναι οτι ο περισσότερος κόσμος δεν το καταλαβαίνει αυτό και θεωρεί υπερβολικές τις απαιτήσεις για μεγάλο και δύσκολο password.

[ep103855]

όταν όλα τα pass γίνουν υποχρεωτικά 8 χαρακτήρες τότε το νούμερο 3 θα γίνει νούμερο 1.

Το κάθε password είναι (για τον καθένα μας) υποκειμενικά ανάλογο με το πόσο μας ενδιαφέρει αν κάποιος άλλος θα χρησιμοποιήσει την εν λόγο υπηρεσία χωρίς να το μάθουμε εμείς.
Για παράδειγμα στο gmail που έχω για τα τσοντοsites στα @@ μου αν μπεί κάποιος οπότε εχω χάλια password.

Στο email όμως της δουλειάς..εχω 15 key password..

[A_gamer]

15 key?

'1234567890ABCDE';

[ZataraFR]

Ή τατουάζ barcode στο μέτωπο για τους πιο γραφικούς.

Στο πίσω μέρος, στη βάση του κρανίου ... Hitman style

[Revolution]

Keepass να ησυχάσετε.
Έχω καμιά 30αριά passwords (forums,emails,banking,διάφορα) όλα 12+ chars και δεν ξέρω ούτε ένα απ'έξω backup την βάση σε 4 διαφορετικούς σκληρούς μόνο μην επέλθει πακέτο σε περίπτωση καταστροφής

Το ιδανικό πάντως θα ήταν να σε αφήνουν να επιλέξεις ως pass το οτιδήποτε σε οποιαδήποτε γλώσσα.

[ArchAngel]

Στη συγκεκριμένη περίπτωση δε νομίζω ότι η δυνατότητα να βάλεις πιο πολύπλοκο password θα βοηθήσει.
Αυτοί που χρησιμοποιούν τα passwords του πρώτου post ακόμη και σε Klingon να τους δώσεις δικαίωμα να γράφουν πάλι τα ίδια θα χρησιμοποιούν.\
Είναι θέμα άγνοιας, αδιαφορίας , βλακείας και όχι δυνατοτήτων κρυπτογράφησης.

[hostolis]

Το correctbatteryhorse δεν ειναι μεσα;

[grayden]

Προτείνω να επιβάλουν κωδικούς με τουλάχιστον 20 χαρακτήρες.

Το 12345678901234567890 όπως και να το κάνουμε είναι καλύτερο από το 123456.

[sgiak]

Το keepass είναι ιδανική λύση.
Απλά πρέπει να απλοποιηθεί πολύ περισσότερο και να συμπεριλάβει αυτοματισμούς.
Το χρησιμοποιώ σε συνδυασμό με ένα πρόσθετο για το firefox και μου συμπληρώνει αυτόματα όλους τους κωδικούς, σε οποιοδήποτε site επισκέπτομαι.

Το θέμα είναι αυτό το εξαιρετικό προγραμματάκι να διαδοθεί ώστε να θεωρείται απαραίτητο όσο και τα antivirus. Να απλοποιηθεί η portable έκδοσή του και να περιλαμβάνει τα απαραίτητα πρόσθετα για την επικοινωνία με οποιοδήποτε browser.

Το τελικό αποτέλεσμα πρέπει να απαιτεί από το χρήστη δύο κλικ:

1) download και αυτόματη εγκατάσταση σε usb stick ή σε smartphone

2) εισαγωγή του ενός και μοναδικού ισχυρού κωδικού που πρέπει να θυμάται ο χρήστης (με δυνατότητα χρήση του pin αν πρόκειται για smartphone, επιπλέον αρχείου ασφαλείας κλπ)

Από εκεί και πέρα το μόνο που θα έχει να κάνει ο χρήστης είναι να χρησιμοποιεί το smartphone ή το usb stick σαν τα κλειδιά του σπιτιού του, κάθε φορά που θέλει να μπει στο ίντερνετ

Αυτό ήδη γίνεται (προσωπικά αυτό κάνω) αλλά για να επιτευχθεί σήμερα απαιτεί από τον χρήστη να ασχοληθεί αρκετά περισσότερο από τα δύο κλικ, μέχρι να κάνει όλες τις ρυθμίσεις που απαιτούνται.

Spoiler:

PS. Γράφοντας τα παραπάνω έριξα μια ματιά στη βάση του keepass που έχω ανοιχτό. Έχω αποθηκευμένους και ανά πάσα στιγμή έτοιμους για χρήση συνολικά 115 κωδικούς.
Δεν γνωρίζω κανένα, αφού κανέναν δεν έγραψα με το χέρι (με εξαίρεση αυτόν στο adslgr.com που είναι αρχαίος).
Ακόμη κι αν το στικάκι μου πέσει σε λάθος χέρια, αυτός που θα το πάρει θα πρέπει να έχει πολύ καλές γνώσεις για να κατορθώσει να δει τους κωδικούς μου και πάλι υπολογίζω ότι θα χρειαστεί περισσότερο από 2-3 μέρες για να το πετύχει. Στο διάστημα αυτό προλαβαίνω να τους αλλάξω όλους.
Σε τελική ανάλυση θεωρώ πιο ασφαλείς τους κωδικούς μου στο ίντερνετ παρά την πόρτα στο σπίτι μου.

[DVader]

To password δεν θέλει κόπο θέλει τρόπο !

Βάζεις ένα αλγόριθμο με αντικαταστάσεις και μια κάτι που να θυμάσαι ακόμα και το όνομα το γιού σου και έτοιμο ένα ισχυρότατο password.... Είνια εύκολο να το θυμάσαι και καθάρισες ! Οπου το έχω υποδείξει .... δεν είχα ποτέ πρόβλημα ξανά ! Και σαν αλγορίθμους βάζεις ότι θέλεις και άντε βρές το μετά !

Το θέμα είναι ότι οι περισσότεροι χρήστες δεν κατανοούν την σοβαρότητα της κατάστασης οπότε εκεί είναι το πρόβλημα o καθε χρήστης όμως για τον δικό του λόγο !

- - - Updated - - -

Είδα ότι το KeePass μπορεί να κάνει authenticate για το master password με τον domain controller οπότε και να πέσει σε λάθος χέρια ...Αντε γειά !

Αυτό μου άρεσε σε μένα !

[tzelen]

Το θέμα όμως είναι ότι πολλά sites βάζουν περιορισμούς στο μέγεθος, ή ακόμη και στην μη χρήση συμβόλων. Όταν κάποιο site σου ζητάει maximum 8 χαρακτήρες, είσαι αναγκασμένος να χρησιμοποιήσεις κάτι του στυλ, πχ P@55w0Rd. Δεν θα ήταν πιο εύχρηστο, απλό και ταυτόχρονα πιο δύσκολο να γίνει hack, αν μπορούσες να επιλέξεις κάτι της μορφής Iliketosmellflowersinthemorning;

[Luigi]

Βασικα πιστευω οτι το προβλημα ειναι το καθε χαζο site που για να κανεις ή για να δεις κατι σου ζηταει register. Ε στα περισσοτερα μου ειναι αδιαφορο το να βαλω και να θυμαμαι καποιο complicated-password οπως και οτι αν μου χακαρουν τον λογαριασμο θα γινει ή θα κερδισουν κατι. Οποτε 11111, 123456, Α123456 κτλ κτλ...Και ειναι πολλα τα sites αυτα....

[Viper]

Για site/forum κτλ, εγω χρησιμοποιω το LastPass στο PC (για generate και αποθηκευση κωδικων) και τους ιδιους κωδικους εχω περασει στον Chrome (για συχρονισμο με το κινητο).

Για e-banking/paypal/Amazon και διαφορες αλλες υπηρεσιες που εχουν σχεση με λεφτα/καρτες, εχω γραψει δικους μου κωδικους σε χαρτακι.

[badweed]

Για e-banking/paypal/Amazon και διαφορες αλλες υπηρεσιες που εχουν σχεση με λεφτα/καρτες, εχω γραψει δικους μου κωδικους σε χαρτακι.