Hur säkert är ditt lösenord?

Publicerad 11 november 2005 - 20:50 Uppdaterad 20 juni 2006 - 13:56

Vad använder du för lösenord när du ska bevisa att du är du på nätet? Använder du kanske ditt smeknamn, dina barns namn, telefonnumret eller den aktuella månaden när du hittar på nya lösenord? I så fall lever du farligt på nätet - men nu ska en ny sajt lära svenskarna skapa svårknäckta lösenord.

På tio år har vi kommit att tillbringa mer och mer tid på nätet. I dag kan vi använda våra datorer till att shoppa, skicka e-post, göra bankärenden, chatta, knyta nya kontakter, söka information, kommunicera med andra och mycket mer.

Det är genom lösenordet du bevisar att du är du på nätet och har rätt att ta del tjänster och information som bara är tänkta för dina ögon. Med ett svagt lösenord utsätter du både dig och andra för onödiga risker.

-Ett svagt lösenord knäcks på några sekunder. Sedan kan angriparen göra allt du kan göra, dessutom i ditt namn, säger Johan Mårtensson, chef för Sveriges IT-incidentcentrum, Sitic, på Post- och telestyrelsen (PTS).

En gissning räcker
Ett svagt lösenord kan knäckas genom en vanlig gissning eller genom datorprogram som testar kombinationer av vanliga svaga lösenord - mönster som är vanligt förekommande just för att de är enkla för användaren att komma ihåg. Ett sådant lösenord är ingen match för en dator som gör tiotusentals gissningar per sekund.

PTS satsar nu på att öka surfarnas säkerhetsmedvetande med sin nya webbtjänst Testa lösenord. Testet känner av om lösenordet innehåller både små och stora bokstäver, siffror, specialtecken, om det är tillräckligt långt och om det innehåller ord som finns i ordlistan eller följer något annat mönster.

Testfunktionen ska inte användas för att testa lösenord du redan använder eller som du har tänkt använda, eftersom lösenord bara ska användas för att komma åt de tjänster de är ämnade för.

Spara säkert
När du sedan lärt dig knepen för att skapa svårknäckta lösenord och kanske bytt ut de du hade innan, gäller det att spara lösenordet på säkrast tänkbara sätt - i din egen hjärna. Ett nedskrivet lösenord är alltid en säkerhetsrisk, och bör enligt PTS i så fall skrivas ned på papper och hanteras som ett värdepapper.

Källa: PTS

• Tweet