{"id":431,"date":"2019-06-11T14:59:00","date_gmt":"2019-06-11T14:59:00","guid":{"rendered":"http:\/\/www.regndroppar.com\/blogg\/qub\/?p=431"},"modified":"2023-04-11T15:03:06","modified_gmt":"2023-04-11T15:03:06","slug":"losenmod-vs-losenmord","status":"publish","type":"post","link":"http:\/\/www.regndroppar.com\/blogg\/qub\/2019\/06\/11\/losenmod-vs-losenmord\/","title":{"rendered":"L\u00f6senmod vs. L\u00f6senmord"},"content":{"rendered":"L\u00e4stid: <\/span> 6<\/span> minuter<\/span><\/span>\n

\u00c4n idag \u00e4r ett av de vanligaste l\u00f6senorden “12345”<\/p>\n\n\n\n

Sen k\u00e4nner m\u00e5nga att det inte \u00e4r s\u00e5 farligt om deras mail eller n\u00e5got konto blir hackat – de har ju inget hemlig d\u00e4r… Men saken \u00e4r den ar oftast \u00e4r helt ointresserad av just dig. D\u00e4remot s\u00e5 vill de \u00e5t alla dina kontakter, f\u00f6r att kunna skicka ut ett mail liknande detta till alla du k\u00e4nner:<\/p>\n\n\n\n

“Hej! Du, jag har lite panik – jag \u00e4r strandad mitt ute i nowhere och gl\u00f6mde mitt bankkort hemma samt att batteriet i mobilen tar slut n\u00e4r som helst – sn\u00e4lla skulle du kunna swisha \u00f6ver 500 sp\u00e4nn till detta konto j\u00e4ttesnabbt – det \u00e4r en v\u00e4nlig sj\u00e4l h\u00e4r som sagt att den kan hj\u00e4lpa mig: xxx-xxxxxxx, s\u00e5 att jag kan ta mig hem och s\u00e5. Jag lovar att ber\u00e4tta allt \u00f6ver ett glas vin n\u00e4r jag kommer hem! \u00c4lskar dig. Kram <3”.<\/p><\/blockquote>\n\n\n\n

– Var tror du att din dotter, v\u00e4ninna, kompis, son, f\u00f6r\u00e4ldrar eller gamla moster skulle g\u00f6ra om de fick ett s\u00e5nt mail fr\u00e5n dig?

Risken \u00e4r stor att de snabbt skulle skicka \u00f6ver en summa pengar…

Nu blir det lite mer komplicerat<\/p>\n\n\n\n

Med andra ord: Detta kanske \u00e4r b\u00e4ttre att skriva ut och l\u00e4sa n\u00e4r du tar en kaffe eller n\u00e5got liknande!<\/p>\n\n\n\n

S\u00e5 hur g\u00f6r man detta med l\u00f6senord d\u00e5 – \u00e4r det bra att ha ett d\u00e4r man byter ut vissa bokst\u00e4ver mot siffor, eller mening fr\u00e5n en film eller slumpm\u00e4ssigt p\u00e5hittade ord?

Det sista \u00e4r b\u00e4st – d\u00e5 de flesta program f\u00f6r att hacka vet sedan \u00e5rtionden tillbaka att ett L ers\u00e4tts med 1 och O med 0 samt kanske E med 3. De k\u00e4nner \u00e4ven till tipset om filmcitat och liknande – s\u00e5 de har databaser \u00f6ver dem som de checkar av ocks\u00e5. De kan testa ca 1.000 varianter p\u00e5 en sekund – och ett hackningsf\u00f6rs\u00f6k kan ofta p\u00e5g\u00e5 n\u00e5gon dag… S\u00e5 t.ex. \u201d13jonkung3n\u201d (lejonkungen), kan se sv\u00e5rt ut och k\u00e4nnas som ett bra l\u00f6senord f\u00f6r en m\u00e4nniska \u2013 men f\u00f6r en dator s\u00e5 \u00e4r det ganska enkelt att lista ut.<\/p>\n\n\n\n

S\u00e5 den enklaste \u00e4r att ha 4-5 medell\u00e5nga ord som inte h\u00e4nger ihop, men man s\u00e4tterihop utan mellanslag, som tex. potatismosenskedepizzapolisen<\/strong>, allts\u00e5 potatismos-enskede-pizza-polisen. Problemet d\u00e4r blir ju bara att komma ih\u00e5g alla orden, som b\u00f6r vara olika f\u00f6r alla tj\u00e4nster man anv\u00e4nder och skall helst bytas n\u00e5gon g\u00e5ng per \u00e5r..<\/p>\n\n\n\n

Vad man kan s\u00e4ga om att hacka l\u00f6senord \u00e4r att man letar efter m\u00f6nster och k\u00e4nda ord.<\/p>\n\n\n\n

En dator \u00e4r inte som en m\u00e4nniska, den ser logiskt p\u00e5 saker p\u00e5 ett helt annat s\u00e4tt \u00e4n oss – s\u00e5 vi kan skapa n\u00e5got som \u00e4r logiskt f\u00f6r oss, men \u00e4r sv\u00e5rt f\u00f6r datorn att f\u00f6rst\u00e5 – ist\u00e4llet f\u00f6r att vi g\u00f6r n\u00e5got som \u00e4r sv\u00e5rt f\u00f6r oss att minnas, men datorn statistiskt s\u00e4tt har l\u00e4ttare att l\u00f6sa.<\/p>\n\n\n\n

S\u00e5 att hitta p\u00e5 ett eget ord, att kanske dela upp orden p\u00e5 ett udda s\u00e4tt, \u00e4r det b\u00e4sta<\/p>\n\n\n\n

En variant \u00e4r att byta varje m\u00e5nad, och dela upp ordet i stavelser, f\u00f6r att sedan fylla i mellan med \u00e5ret och kanske b\u00f6rja med ett “!” ha ett “@:” p\u00e5 slutet – f\u00f6ljt av sajten\/tj\u00e4nstens namn och ett “%” p\u00e5 slutet. Det blir starkt, ser sv\u00e5rt ut, men kan \u00e4nd\u00e5 g\u00e5 att minnas Det \u00e4r ett m\u00f6nster f\u00f6r dig, men sv\u00e5rt f\u00f6r andra att t\u00e4nka p\u00e5 det.<\/p>\n\n\n\n

!Sep20tem16ber@:jobbmail%<\/strong><\/p>\n\n\n\n

Det man skall komma ih\u00e5g g\u00e4llande hackning av l\u00f6senord, \u00e4r att det \u00e4r INTE detsamma som n\u00e4r man f\u00f6r i tiden satt med ett stetoskop och kollade bokstav f\u00f6r bokstav och kunde ta sig vidare s\u00e5, eller s\u00e5 som det \u00e4r i filmer. Man betar inte av dem bokstav f\u00f6r bokstav, utan man m\u00e5ste f\u00e5 helheten r\u00e4tt och det \u00e4r just d\u00e4rf\u00f6r som l\u00e4ngre l\u00f6senord \u00e4r b\u00e4ttre \u00e4n korta.<\/p>\n\n\n\n

Till mobilen s\u00e5 finns det flera intressanta l\u00f6sningar med sk. dynamiska l\u00f6senord som bygger p\u00e5 vad klockan \u00e4r just nu, tillsammans med en matematisk formel – men som g\u00f6r det l\u00e4tt f\u00f6r dig att minnas. Detta g\u00f6r att du har ett nytt l\u00f6senord varje g\u00e5ng du skall g\u00e5 in p\u00e5 telefonen. Det kan t.ex. vara s\u00e5 att l\u00f6sen ordet \u00e4r \u201dtimmar och minuter\u201d, men att man l\u00e4gger p\u00e5 ytterligare fem minuter. S\u00e5 om klockan \u00e4r 12.15, s\u00e5 blir l\u00f6senordet 1220, fem minuter senare s\u00e5 \u00e4r l\u00f6senordet 1225.<\/p>\n\n\n\n

Kom bara ih\u00e5g detta: I dagens samh\u00e4lle s\u00e5 \u00e4r det inte l\u00e4ngre s\u00e5 att l\u00f6senordet \u00e4r till f\u00f6r att skydda dig \u2013 utan det handlar n\u00e4stan mer om att skydda dina v\u00e4nner och kollegor, f\u00f6r det \u00e4r via ditt konto som hackare och liknande personer f\u00f6rs\u00f6ker komma \u00e5t dina v\u00e4nners goda tro och hj\u00e4rta\u2026<\/p>\n\n\n\n

Sen har vi detta med l\u00f6senord, och det finns en l\u00e4nk som kan vara ganska bra att kolla d\u00e5 och d\u00e5 – f\u00f6r denna sida samlar ihop alla email adresser som kommer ut id olika hackerattacker som man uppt\u00e4ckt, och bara genom att skriva in din email s\u00e5 kan du se om ditt l\u00f6sen ev. kan ha blivit stulet – och i s\u00e5 fall b\u00f6r man byta l\u00f6sen ord.
\u2022 https:\/\/haveibeenpwned.com\/<\/a><\/p>\n\n\n\n

F\u00f6retaget SplashData samlar vara \u00e5r ihop alla kn\u00e4ckta och l\u00e4ckta l\u00f6senordlistor som spridits p\u00e5 n\u00e4tet under \u00e5ret och sammanst\u00e4llt en ganska deprimerande lista \u00f6ver de l\u00f6senord som folk faktiskt haft p\u00e5 sina olika konton.<\/p>\n\n\n\n

2011<\/strong><\/td>2012<\/strong><\/td>2013<\/strong><\/td><\/tr>
1. password
2. 123456
3. 12345678
4. abc123
5. qwerty
6. monkey
7. letmein
8. dragon
9. 111111
10. baseball
11. iloveyou
12. trustno1
13. 1234567
14. sunshine
15. master
16. 123123
17. welcome
18. shadow
19. ashley
20. football
21. jesus
22. michael
23. ninja
24. mustang
25. password
<\/td>		1. 123456
2. password
3. 12345678
4. qwerty
5. abc123
6. 123456789
7. 111111
8. 1234567
9. iloveyou
10. adobe123
11. 123123
12. Admin
13. 1234567890
14. letmein
15. photoshop
16. 1234
17. monkey
18. shadow
19. sunshine
20. 12345
21. password1
22. princess
23. azerty
24. trustno1
25. 000000
<\/td>		1. 123456
2. password
3. 12345678
4. qwerty
5. abc123
6. 123456789
7. 111111
8. 1234567
9. iloveyou
10. adobe123
11. 123123
12. Admin
13. 1234567890
14. letmein
15. photoshop
16. 1234
17. monkey
18. shadow
19. sunshine
20. 12345
21. password1
22. princess
23. azerty
24. trustno1
25. 000000
<\/td><\/tr>
2014<\/strong><\/td>2015<\/strong><\/td>2016<\/strong><\/td><\/tr>
1. 123456
2. password
3. 12345
4. 12345678
5. qwerty
6. 123456789
7. 1234
8. baseball
9. dragon
10. football
11. 1234567
12. monkey
13. letmein
14. abc123
15. 111111
16.mustang
17. access
18. shadow
19. master
20. michael
21. superman
22. 696969
23. 123123
24. batman
25. trustno1
<\/td>		1. 123456
2. password
3. 12345
4. 12345678
5. football
6. qwert
7. 1234567890
8. 1234567
9. princess
10. 1234
11. login
12. welcome
13. solo
14. abc123
15. admin
16. 121212
17. flower
18. password
19. dragon
20. sunshine
21. master
22. hottie
23. loveme
24. zaq1zaq1
25. password1

<\/td>		1. 123456
2. password
3. 12345
4. 12345678
5. football
6. qwert
7. 1234567890
8. 1234567
9. princess
10. 1234
11. login
12. welcome
13. solo
14. abc123
15. admin
16. 121212
17. flower
18. password
19. dragon
20. sunshine
21. master
22. hottie
23. loveme
24. zaq1zaq1
25. password1

<\/td><\/tr>
2017<\/strong><\/td>2018<\/strong><\/td><\/td><\/tr>
1. 123456
2. password
3. 123456789
4. 12345678
5. 12345
6. 111111
7. 1234567
8. sunshine
9. qwerty
10. iloveyou
11. princess
12. admin
13. welcome
14. 666666
15. abc123
16. football
17. 123123
18. monkey
19. 654321
20. !@#$%^&* 
21. charlie
22. aa123456
23. donald
24. password1
25. qwerty123
<\/td>		1. 123456
2. password
3. 123456789
4. 12345678
5. 12345
6. 111111
7. 1234567
8. sunshine
9. qwerty
10. iloveyou
11. princess
12. admin
13. welcome
14. 666666
15. abc123
16. football
17. 123123
18. monkey
19. 654321
20. !@#$%^&* 
21. charlie
22. aa123456
23. donald
24. password1
25. qwerty123
<\/td>		<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n


Man hade kunnat tro att folk blev klokare och f\u00f6rstod mer allt med tiden, men det verkar ju inte s\u00e5…<\/p>\n\n\n\n

Kort och gott, L\u00f6senord – detta st\u00e4ndiga dilemma, s\u00e5 enkelt och s\u00e5 sv\u00e5rt. Man m\u00e5ste inte bara komma p\u00e5 dem samt minnas dem, man m\u00e5ste ocks\u00e5 d\u00e5 och d\u00e5 byta dem.<\/p>\n\n\n\n

F\u00f6rr kunde man skapa en s\u00e4ker l\u00f6senord genom att ta en mening och s\u00e4tta ihop utan mellanslag, men nya hackverktyg tar sig l\u00e4tt f\u00f6rbi det d\u00e5 de numera har hela ordb\u00f6cker som de s\u00e4tter ihop meningar ifr\u00e5n och testar.<\/p>\n\n\n\n

S\u00e5 hur g\u00f6r man f\u00f6r att f\u00e5 ett bra l\u00f6senord med gemener och versaler, siffror och specialtecken, som samtidigt inte bildar ord – men \u00e4r l\u00e4tt att komma ih\u00e5g?<\/p>\n\n\n\n

Det skulle kunna se ut s\u00e5 h\u00e4r, enligt en enkel formel: Lsm\u00e57-2landE<\/strong><\/p>\n\n\n\n

Ta dina initialer, l\u00e5t oss s\u00e4ga att du heter t.ex. Lennart Einstr\u00f6m, sen kanske landskapet d\u00e4r du kommer ifr\u00e5n t.ex. Sm\u00e5land och \u00e5ret som du \u00e4r f\u00f6dd.<\/p>\n\n\n\n

L\u00e4gg initialerna i b\u00f6rjan och slutet som versaler: LE<\/strong>
Skriv in landskapet mellan dem i gemener: Lsm\u00e5landE<\/strong>
Dela upp landskapet i tv\u00e5 delar och l\u00e4gg in ditt f\u00f6delse \u00e5r: Lsm\u00e572landE<\/strong>
slutligen l\u00e4gg in valfritt specialtecken, mellan siffrorna, t.ex. ett bindestreck: Lsm\u00e57-2landE<\/strong><\/p>\n\n\n\n

Extra starkt – 14 tecken:<\/p>\n\n\n\n

Vad man beh\u00f6ver komma ih\u00e5g: vilket \u00e5r det \u00e4r, vad man heter och n\u00e4r man \u00e4r f\u00f6dd \ud83d\ude09<\/p>\n\n\n\n

Inled med de tv\u00e5 f\u00f6rs siffrorna av \u00e5ret. Versal initial av f\u00f6rnamn, specialtecken (bindestreck), sex stycken siffror (f\u00f6delsedatum) (ers\u00e4tt ena av dubbla siffror med “#”, specialtecken (punk), gemen initial av efternamn, avsluta med \u00e5rets tv\u00e5 sista siffror<\/p>\n\n\n\n

Exempel: 20A-6802#8.m19<\/strong><\/p>\n\n\n\n

Detta kan man minska ner till 8 tecken:<\/p>\n\n\n\n

Exempel: A-6802#8.m<\/strong><\/p>\n\n\n\n

Testa:
\u2022 https:\/\/password.kaspersky.com\/<\/a>
<\/p>\n\n\n\n

Lite kul och intressant i sammanhanget \u00e4r att forskare har lagt m\u00e4rke till att l\u00f6senordet: ji32k7au4a83<\/strong> \u00e4r otroligt vanligt f\u00f6rekommande. Varf\u00f6r och hur?
\u200b<\/p>\n\n\n\n

Vad det handlar om \u00e4r att man anv\u00e4nder ett tangentbord med teckens\u00e4ttningen f\u00f6r Mandarin och skriver helt enkelt \u00f6vers\u00e4tter det till “My Password<\/strong>“<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

\u200b\u200bji3 -> \u6211 -> M<\/strong>\u200b\u200b
2K7 -> \u7684 -> Y<\/strong>
\u200b\u200bau4 -> \u5bc6 -> PASS<\/strong>
\u200b\u200ba83 -> \u78bc -> WORD<\/strong><\/p>\n\n\n\n

F\u00f6r att komma ih\u00e5g ett l\u00f6senord s\u00e5 kan du tv\u00e4rt emot vad alla s\u00e4ger ha det p\u00e5 en synlig lapp, men ist\u00e4llet f\u00f6r att du skriver ut t.ex Sm\u00e5land, s\u00e5 skriver du “F\u00f6delselandskap”, samma med namn “Tilltalsnamn” f\u00f6r ditt namn och “Sl\u00e4ktnamn” f\u00f6r efternamn etc.. Du hittar p\u00e5 ett s\u00e4tt som \u00e4r j\u00e4ttetydligt f\u00f6r dig, men ingen annan har exakt koll p\u00e5 vad det \u00e4r…<\/p>\n\n\n\n

Du kan \u00e4ven skriva en rapakalja text och ta en bild av det och d\u00e4r ditt l\u00f6senord \u00e4r f\u00f6rsta stycken p\u00e5 tredje raden, s\u00e5 att du kan \u00e5terkomma till det och ha dig med det i mobilen.<\/p>\n\n\n\n

Mobilen \u00e4r \u00e4ven bra att anv\u00e4nda n\u00e4r man f\u00f6rst skriver in svar till s\u00e4kerhetsfr\u00e5gor – ofta blir det l\u00e4tt s\u00e5 att man t\u00e4nkt f\u00f6r mycket\/litet n\u00e4r man skrivit in dem, s\u00e5 man minns dem aldrig d\u00e5 man beh\u00f6ver anv\u00e4nda dem f\u00f6r att \u00e5terst\u00e4lla n\u00e5got.<\/p>\n\n\n\n

Men om du har tagit en bild av sk\u00e4rmen med fr\u00e5gorna och dina svar med mobilen – s\u00e5 kan du alltid g\u00e5 tillbaka och se de svaren d\u00e4r.<\/p>\n\n\n\n

<\/p>\n\n\n\n