Passordene man ikke bør velge

Hvor godt beskytter du deg digitalt? Hvis amerikanske bloggere er representative for vår nettoppførsel er sjansen stor for at du må svare «heller dårlig».

• Les: Lær å lage passord med Tekno

Lite oppfinnsomme

Ei passordliste fra det amerikanske bloggnettverket Gawker Media har havna på avveie, og nesten 200 000 passord har blitt analysert.

De to vanligste passordene viste seg å være 123456 og password - neppe langt ned på lista over passordene hackere prøver seg på først.

• Les: En dem vinner NM i sikkerhet

Gawker-lista er slett ikke enestående i sitt slag. Tidligere i år har passordlister fra både Hotmail og RockYou lekket ut til offentligheten - også der var standardpassord som 123456 og iloveyou svært populære.

I tillegg viser listene at vi ofte tyr til det første vi ser når vi skal lage passord - PC-navn som Samsung og Dell er gjengangere på passordlister.

Ett passord til alle passordene

I kjølvannet av Gawker-hackinga fikk tusenvis av bloggere Twitter-kontoen sin kapra fordi de opererte med samme passord der også.

Datasikkerhetsfirmaet Sophos sier ifølge Telegraph at rundt en tredjedel av oss bruker samme passord til alle nettformål. Dette kan være å be om bråk - Sophos anbefaler bruk av passordprogramvare som 1Password eller LastPass.

• Les: Forsker knekker nettbankkoder
• Les: Marit Larsen hacket på Twitter

Disse tjenestene hjelper deg med å generere sikre passord, mens du selv bare trenger å huske på ett.

– Styr unna personlige relasjoner

Hans Marius Tessem fra Norsk Senter for Informasjonssikring (NorSIS) prata om datasikkerhet på Tekno i fjor. Han råda folk til å holde seg unna passord med personlige relasjoner, selv om de er lette å huske.

– Ta heller utgangspunkt i ei regle eller en sang. I tillegg bør man opprette ulike passord for hvert nettsted man bruker.

NorSIS har utarbeida et knippe retningslinjer for hvordan man bør lage passord, og her kan vi videreformidle et lite utvalg:

• Unngå navn på personer, ord eller interesser fra din hverdag.
• Unngå å bruke enkeltord som finnes i ordbøker.
• Unngå å bruke mønstre eller sekvenser (1234, abcd osv.)
• Et bra passord bør være så langt som mulig, helst minst 15 tegn.
• Det er viktig å bruke forskjellige passord på ulike nettjenester.
• Ikke del passordene dine med andre.
• Passord bør ikke lagres i filer på PC med mindre de er kryptért.

Det siste rådet fra NorSIS bør notéres bak øret, selv om det kan virke noe selvsagt:

• Dersom du mistenker at passordet ditt har kommet på avveie bør du bytte det/de snarest.