Slétt sama um lykilorðin Þórgnýr Einar Albertsson skrifar 17. ágúst 2019 07:30 Dæmi um öruggt lykilorð. Nema bara alls ekki. Getty Um fjórðungur þeirra 670.000 sem náðu í Password Checkup, vafraviðbót Google sem lætur notandann vita ef lykilorði hans hefur verið stolið í tölvuárás, skiptu ekki um lykilorð eftir að hafa fengið viðvörun. Þetta kemur fram í skýrslu sem Google birti í gær þar sem tölfræði um hegðun notenda Password Checkup var skoðuð. Það skref að ná sér í Password Checkup er jákvætt, allavega með tilliti til öryggis í netheimum. Það er hins vegar stórundarlegt, og raunar vítavert gáleysi, að sleppa því að skipta um lykilorð þegar maður fær sérstaklega viðvörun um að lykilorðinu hafi verið stolið. Samkvæmt Google var ekki einvörðungu um lykilorð að ómerkilegum síðum að ræða. Notendur vanræktu að skipta um lykilorð inn á tölvupósta og jafnvel síður sem leyfa manni að vista kreditkortaupplýsingar. Og jafnvel þótt aðgangarnir sem slíkir skipti ekki máli er allt of algengt að fólk noti sama lykilorðið á fleiri en einum stað. Jafnvel fyrir alla sína aðganga. Prósentin 25 voru hins vegar ekki eina talan í skýrslunni sem kalla má sláandi. Notendur Password Checkup voru 2,5 sinnum líklegri til þess að endurnýta gamla, stolna lykilorðið þegar þeir bjuggu til nýja aðganga heldur en að velja nýtt lykilorð. Þá ber að nefna að þótt annar fjórðungur hafi valið sér nýtt og jafnsterkt eða sterkara lykilorð valdi um helmingur notenda sér veikara lykilorð en þeir höfðu áður verið með. Nú til dags, þegar flestir reiða sig á veraldarvefinn fyrir flest, er mikilvægt að huga að stafrænu öryggi. Lykilorðum notenda að vinsælum síðum á borð við tumblr., Dropbox, Last.fm, MyFitnessPal og mun fleirum hefur verið stolið og fyrir óprúttinn aðila með lágmarksleitarvélaþekkingu er ekkert ofboðslega flókið að finna síður þar sem hægt er að kaupa aðgang að þessum lykilorðum. Hægt er að nota Password Checkup og til að mynda vefsíðuna haveibeenpwned.com til þess að sjá hvort lykilorðum manns hafi verið stolið. Þá gæti sumum þótt gott að styðjast við lykilorðastjóra á borð við LastPass og Dashlane til þess að halda utan um öll lykilorðin og stinga upp á nýjum, öruggum lykilorðum. Og í því skyni að fyrirbyggja að aðganginum verði stolið, jafnvel þótt lykilorðinu sé lekið, getur verið gott að kveikja á tveggja þátta auðkenningu. Sum sé því að staðfesta þurfi innskráningu með bæði síma og lykilorði. Birtist í Fréttablaðinu Google Tækni Mest lesið „Allt uppselt“ af símum eftir rigninguna Innlent Reiður Trump segir Schumer að fara til helvítis Erlent Segir „erfiðara“ að náða Diddy eftir „hræðilegar yfirlýsingar“ Erlent „Við erum auðvitað mjög slegin yfir þessu slysi“ Innlent Rússneskt eldfjall gýs í fyrsta sinn í sex hundruð ár Erlent Slysið á sama stað og við sömu aðstæður og fyrri banaslys í fjörunni Innlent Níu ára stúlka frá Þýskalandi sem lést Innlent Hvalur skaut upp höfði upp við bryggjuna: „Þetta var alveg magnað“ Innlent Vestmanneyingar „slógu velferðarskjaldborg“ yfir gesti Innlent Netþrjótar herja á „mömmur“ landsins Innlent Fleiri fréttir Hamas til í að gefa gíslum hjálpargögn ef Ísrael hleypir þeim inn á svæðið Maður lést eftir fall af svölum á tónleikum Oasis Rússneskt eldfjall gýs í fyrsta sinn í sex hundruð ár Segir „erfiðara“ að náða Diddy eftir „hræðilegar yfirlýsingar“ Leiddi fordæmalausa bænastund á Musterishæð Eldur í olíugeymslu í Sochi eftir drónaárás Reiður Trump segir Schumer að fara til helvítis Grunaður um að myrða heila fjölskyldu en skilja ungabarnið eftir á lífi Beinaber gísl látinn grafa eigin gröf á Gasa Að bugast á hálf nöktum ferðamönnum og beita sektum „Fordæmalaus hitabylgja“ leikur Skandínava grátt Maxwell flutt í þægilegra fangelsi Breyti engu á jörðu niðri að viðurkenna sjálfstæði Palestínu Trump ræsir út kjarnorkukafbáta eftir „ögrandi“ ummæli Rússa „Clinton áætlunin“ líklega tilbúningur rússneskra njósnara „Ekki taka. Endurheimta. Þetta er okkar“ Arabaríkin sameinast um afvopnun Hamas og fordæmingu á árásunum 7. október Bukele ryður leiðina að einræði í El Salvador Freista þess að hindra að Bandaríkin fargi miklu magni getnaðarvarna Hvatti ríki til að stuðla að stjórnarskiptum í Rússlandi Tollar á vörur frá Íslandi verða 15 prósent samkvæmt forsetatilskipun Leynilega geimfarið sent á sporbraut í áttunda sinn Samþykkja ný lög um spillingarrannsóknir eftir mótmæli Múhameð eykur forskotið og enginn nefndur Keir Gera miklar breytingar á kjördæmum Texas, að beiðni Trumps Suðureyjargöng skilyrt hækkun eftirlaunaaldurs Kínverjar leita leiða til að granda gervihnöttum Musks Í áfalli eftir að hafa fengið bréf frá árásarmanninum inn um lúguna Dregur í land og segir Starmer og félaga verðlauna Hamas Létu sprengjum rigna á Kænugarð Sjá meira
Um fjórðungur þeirra 670.000 sem náðu í Password Checkup, vafraviðbót Google sem lætur notandann vita ef lykilorði hans hefur verið stolið í tölvuárás, skiptu ekki um lykilorð eftir að hafa fengið viðvörun. Þetta kemur fram í skýrslu sem Google birti í gær þar sem tölfræði um hegðun notenda Password Checkup var skoðuð. Það skref að ná sér í Password Checkup er jákvætt, allavega með tilliti til öryggis í netheimum. Það er hins vegar stórundarlegt, og raunar vítavert gáleysi, að sleppa því að skipta um lykilorð þegar maður fær sérstaklega viðvörun um að lykilorðinu hafi verið stolið. Samkvæmt Google var ekki einvörðungu um lykilorð að ómerkilegum síðum að ræða. Notendur vanræktu að skipta um lykilorð inn á tölvupósta og jafnvel síður sem leyfa manni að vista kreditkortaupplýsingar. Og jafnvel þótt aðgangarnir sem slíkir skipti ekki máli er allt of algengt að fólk noti sama lykilorðið á fleiri en einum stað. Jafnvel fyrir alla sína aðganga. Prósentin 25 voru hins vegar ekki eina talan í skýrslunni sem kalla má sláandi. Notendur Password Checkup voru 2,5 sinnum líklegri til þess að endurnýta gamla, stolna lykilorðið þegar þeir bjuggu til nýja aðganga heldur en að velja nýtt lykilorð. Þá ber að nefna að þótt annar fjórðungur hafi valið sér nýtt og jafnsterkt eða sterkara lykilorð valdi um helmingur notenda sér veikara lykilorð en þeir höfðu áður verið með. Nú til dags, þegar flestir reiða sig á veraldarvefinn fyrir flest, er mikilvægt að huga að stafrænu öryggi. Lykilorðum notenda að vinsælum síðum á borð við tumblr., Dropbox, Last.fm, MyFitnessPal og mun fleirum hefur verið stolið og fyrir óprúttinn aðila með lágmarksleitarvélaþekkingu er ekkert ofboðslega flókið að finna síður þar sem hægt er að kaupa aðgang að þessum lykilorðum. Hægt er að nota Password Checkup og til að mynda vefsíðuna haveibeenpwned.com til þess að sjá hvort lykilorðum manns hafi verið stolið. Þá gæti sumum þótt gott að styðjast við lykilorðastjóra á borð við LastPass og Dashlane til þess að halda utan um öll lykilorðin og stinga upp á nýjum, öruggum lykilorðum. Og í því skyni að fyrirbyggja að aðganginum verði stolið, jafnvel þótt lykilorðinu sé lekið, getur verið gott að kveikja á tveggja þátta auðkenningu. Sum sé því að staðfesta þurfi innskráningu með bæði síma og lykilorði.
Birtist í Fréttablaðinu Google Tækni Mest lesið „Allt uppselt“ af símum eftir rigninguna Innlent Reiður Trump segir Schumer að fara til helvítis Erlent Segir „erfiðara“ að náða Diddy eftir „hræðilegar yfirlýsingar“ Erlent „Við erum auðvitað mjög slegin yfir þessu slysi“ Innlent Rússneskt eldfjall gýs í fyrsta sinn í sex hundruð ár Erlent Slysið á sama stað og við sömu aðstæður og fyrri banaslys í fjörunni Innlent Níu ára stúlka frá Þýskalandi sem lést Innlent Hvalur skaut upp höfði upp við bryggjuna: „Þetta var alveg magnað“ Innlent Vestmanneyingar „slógu velferðarskjaldborg“ yfir gesti Innlent Netþrjótar herja á „mömmur“ landsins Innlent Fleiri fréttir Hamas til í að gefa gíslum hjálpargögn ef Ísrael hleypir þeim inn á svæðið Maður lést eftir fall af svölum á tónleikum Oasis Rússneskt eldfjall gýs í fyrsta sinn í sex hundruð ár Segir „erfiðara“ að náða Diddy eftir „hræðilegar yfirlýsingar“ Leiddi fordæmalausa bænastund á Musterishæð Eldur í olíugeymslu í Sochi eftir drónaárás Reiður Trump segir Schumer að fara til helvítis Grunaður um að myrða heila fjölskyldu en skilja ungabarnið eftir á lífi Beinaber gísl látinn grafa eigin gröf á Gasa Að bugast á hálf nöktum ferðamönnum og beita sektum „Fordæmalaus hitabylgja“ leikur Skandínava grátt Maxwell flutt í þægilegra fangelsi Breyti engu á jörðu niðri að viðurkenna sjálfstæði Palestínu Trump ræsir út kjarnorkukafbáta eftir „ögrandi“ ummæli Rússa „Clinton áætlunin“ líklega tilbúningur rússneskra njósnara „Ekki taka. Endurheimta. Þetta er okkar“ Arabaríkin sameinast um afvopnun Hamas og fordæmingu á árásunum 7. október Bukele ryður leiðina að einræði í El Salvador Freista þess að hindra að Bandaríkin fargi miklu magni getnaðarvarna Hvatti ríki til að stuðla að stjórnarskiptum í Rússlandi Tollar á vörur frá Íslandi verða 15 prósent samkvæmt forsetatilskipun Leynilega geimfarið sent á sporbraut í áttunda sinn Samþykkja ný lög um spillingarrannsóknir eftir mótmæli Múhameð eykur forskotið og enginn nefndur Keir Gera miklar breytingar á kjördæmum Texas, að beiðni Trumps Suðureyjargöng skilyrt hækkun eftirlaunaaldurs Kínverjar leita leiða til að granda gervihnöttum Musks Í áfalli eftir að hafa fengið bréf frá árásarmanninum inn um lúguna Dregur í land og segir Starmer og félaga verðlauna Hamas Létu sprengjum rigna á Kænugarð Sjá meira