Slétt sama um lykilorðin Þórgnýr Einar Albertsson skrifar 17. ágúst 2019 07:30 Dæmi um öruggt lykilorð. Nema bara alls ekki. Getty Um fjórðungur þeirra 670.000 sem náðu í Password Checkup, vafraviðbót Google sem lætur notandann vita ef lykilorði hans hefur verið stolið í tölvuárás, skiptu ekki um lykilorð eftir að hafa fengið viðvörun. Þetta kemur fram í skýrslu sem Google birti í gær þar sem tölfræði um hegðun notenda Password Checkup var skoðuð. Það skref að ná sér í Password Checkup er jákvætt, allavega með tilliti til öryggis í netheimum. Það er hins vegar stórundarlegt, og raunar vítavert gáleysi, að sleppa því að skipta um lykilorð þegar maður fær sérstaklega viðvörun um að lykilorðinu hafi verið stolið. Samkvæmt Google var ekki einvörðungu um lykilorð að ómerkilegum síðum að ræða. Notendur vanræktu að skipta um lykilorð inn á tölvupósta og jafnvel síður sem leyfa manni að vista kreditkortaupplýsingar. Og jafnvel þótt aðgangarnir sem slíkir skipti ekki máli er allt of algengt að fólk noti sama lykilorðið á fleiri en einum stað. Jafnvel fyrir alla sína aðganga. Prósentin 25 voru hins vegar ekki eina talan í skýrslunni sem kalla má sláandi. Notendur Password Checkup voru 2,5 sinnum líklegri til þess að endurnýta gamla, stolna lykilorðið þegar þeir bjuggu til nýja aðganga heldur en að velja nýtt lykilorð. Þá ber að nefna að þótt annar fjórðungur hafi valið sér nýtt og jafnsterkt eða sterkara lykilorð valdi um helmingur notenda sér veikara lykilorð en þeir höfðu áður verið með. Nú til dags, þegar flestir reiða sig á veraldarvefinn fyrir flest, er mikilvægt að huga að stafrænu öryggi. Lykilorðum notenda að vinsælum síðum á borð við tumblr., Dropbox, Last.fm, MyFitnessPal og mun fleirum hefur verið stolið og fyrir óprúttinn aðila með lágmarksleitarvélaþekkingu er ekkert ofboðslega flókið að finna síður þar sem hægt er að kaupa aðgang að þessum lykilorðum. Hægt er að nota Password Checkup og til að mynda vefsíðuna haveibeenpwned.com til þess að sjá hvort lykilorðum manns hafi verið stolið. Þá gæti sumum þótt gott að styðjast við lykilorðastjóra á borð við LastPass og Dashlane til þess að halda utan um öll lykilorðin og stinga upp á nýjum, öruggum lykilorðum. Og í því skyni að fyrirbyggja að aðganginum verði stolið, jafnvel þótt lykilorðinu sé lekið, getur verið gott að kveikja á tveggja þátta auðkenningu. Sum sé því að staðfesta þurfi innskráningu með bæði síma og lykilorði. Birtist í Fréttablaðinu Google Tækni Mest lesið Tveir reyndust í skotti bíls Innlent Fannst hann þvingaður til að afsala sér hundinum Innlent Harður þriggja bíla árekstur á Suðurlandsvegi Innlent Málningu kastað og ryskingar við sendiráðið Innlent Erfitt að setja tölu á hve margir vilji stjórnarslit Innlent Mannekla bindur hendur héraðssaksóknara í samráðsmáli Innlent Svandís og Guðmundur Ingi nýir leiðtogar Vinstri grænna Innlent Ríkisstjórnarflokkarnir mælast með tuttugu prósenta fylgi Innlent Engum verði vísað út við myndbirtingu Erlent Mótmælendur hindruðu för lögreglubíls í forgangsakstri Innlent Fleiri fréttir Engum verði vísað út við myndbirtingu Minnst sextán látnir í aurskriðum í Bosníu og Hersegóvínu Einn af leiðtogum Hamas lést í loftárás á Líbanon Minnst sjötíu í valnum eftir árás glæpamanna Versnandi ástand í Pokrovsk Trump sagði Pence að hann yrði fyrirlitinn og talinn heimskur Gerðu árás á landamærastöð þar sem tugir þúsunda hafa flúið Obama leggur land undir fót fyrir Harris í næstu viku Sýknaðir af alvarlegustu ákærunum vegna dauða Nichols Hvaldímír drapst af völdum bakteríusýkingar 21 árs konu bjargað á Gasa tíu árum eftir að henni var rænt Arftaki Nasrallah sagður drepinn í árás Ísraela Vita um tvo Íslendinga í Líbanon Segja íbúum tuttugu og fimm þorpa að flýja Hringmyrkvi sýnilegur yfir syðsta oddi Suður-Ameríku Fyrsta heimsókn Rutte til Úkraínu Íhuga árásir á olíuvinnslur og kjarnorkustöðvar í Íran Nýnasisti sagðist ekki hafa stungið börn vegna rasisma Rússar reyndu að skjóta niður ísraelskar stýriflaugar Slökkva á tækjum næstvíðförlasta geimfarsins til að lengja líf þess Lét sér fátt um finnast að Pence væri í hættu Forsetinn neitar að undirrita lög gegn hinsegin fólki Tekur einarða afstöðu með þungunarrofi og sjálfræði kvenna Læknir játar sök í tengslum við dauða Matthew Perry Starfsfólk farið að þjást af „laxaastma“ Fimm látnir í Beirút eftir loftárás á heilsugæslu Maðurinn á bak við Tripp Trapp-stólinn látinn Verulegar líkur á að stórt stríð brjótist út í Miðausturlöndum Þrír ungir Svíar handteknir vegna sprenginganna í Kaupmannahöfn Watson skal áfram sæta gæsluvarðhaldi Sjá meira
Um fjórðungur þeirra 670.000 sem náðu í Password Checkup, vafraviðbót Google sem lætur notandann vita ef lykilorði hans hefur verið stolið í tölvuárás, skiptu ekki um lykilorð eftir að hafa fengið viðvörun. Þetta kemur fram í skýrslu sem Google birti í gær þar sem tölfræði um hegðun notenda Password Checkup var skoðuð. Það skref að ná sér í Password Checkup er jákvætt, allavega með tilliti til öryggis í netheimum. Það er hins vegar stórundarlegt, og raunar vítavert gáleysi, að sleppa því að skipta um lykilorð þegar maður fær sérstaklega viðvörun um að lykilorðinu hafi verið stolið. Samkvæmt Google var ekki einvörðungu um lykilorð að ómerkilegum síðum að ræða. Notendur vanræktu að skipta um lykilorð inn á tölvupósta og jafnvel síður sem leyfa manni að vista kreditkortaupplýsingar. Og jafnvel þótt aðgangarnir sem slíkir skipti ekki máli er allt of algengt að fólk noti sama lykilorðið á fleiri en einum stað. Jafnvel fyrir alla sína aðganga. Prósentin 25 voru hins vegar ekki eina talan í skýrslunni sem kalla má sláandi. Notendur Password Checkup voru 2,5 sinnum líklegri til þess að endurnýta gamla, stolna lykilorðið þegar þeir bjuggu til nýja aðganga heldur en að velja nýtt lykilorð. Þá ber að nefna að þótt annar fjórðungur hafi valið sér nýtt og jafnsterkt eða sterkara lykilorð valdi um helmingur notenda sér veikara lykilorð en þeir höfðu áður verið með. Nú til dags, þegar flestir reiða sig á veraldarvefinn fyrir flest, er mikilvægt að huga að stafrænu öryggi. Lykilorðum notenda að vinsælum síðum á borð við tumblr., Dropbox, Last.fm, MyFitnessPal og mun fleirum hefur verið stolið og fyrir óprúttinn aðila með lágmarksleitarvélaþekkingu er ekkert ofboðslega flókið að finna síður þar sem hægt er að kaupa aðgang að þessum lykilorðum. Hægt er að nota Password Checkup og til að mynda vefsíðuna haveibeenpwned.com til þess að sjá hvort lykilorðum manns hafi verið stolið. Þá gæti sumum þótt gott að styðjast við lykilorðastjóra á borð við LastPass og Dashlane til þess að halda utan um öll lykilorðin og stinga upp á nýjum, öruggum lykilorðum. Og í því skyni að fyrirbyggja að aðganginum verði stolið, jafnvel þótt lykilorðinu sé lekið, getur verið gott að kveikja á tveggja þátta auðkenningu. Sum sé því að staðfesta þurfi innskráningu með bæði síma og lykilorði.
Birtist í Fréttablaðinu Google Tækni Mest lesið Tveir reyndust í skotti bíls Innlent Fannst hann þvingaður til að afsala sér hundinum Innlent Harður þriggja bíla árekstur á Suðurlandsvegi Innlent Málningu kastað og ryskingar við sendiráðið Innlent Erfitt að setja tölu á hve margir vilji stjórnarslit Innlent Mannekla bindur hendur héraðssaksóknara í samráðsmáli Innlent Svandís og Guðmundur Ingi nýir leiðtogar Vinstri grænna Innlent Ríkisstjórnarflokkarnir mælast með tuttugu prósenta fylgi Innlent Engum verði vísað út við myndbirtingu Erlent Mótmælendur hindruðu för lögreglubíls í forgangsakstri Innlent Fleiri fréttir Engum verði vísað út við myndbirtingu Minnst sextán látnir í aurskriðum í Bosníu og Hersegóvínu Einn af leiðtogum Hamas lést í loftárás á Líbanon Minnst sjötíu í valnum eftir árás glæpamanna Versnandi ástand í Pokrovsk Trump sagði Pence að hann yrði fyrirlitinn og talinn heimskur Gerðu árás á landamærastöð þar sem tugir þúsunda hafa flúið Obama leggur land undir fót fyrir Harris í næstu viku Sýknaðir af alvarlegustu ákærunum vegna dauða Nichols Hvaldímír drapst af völdum bakteríusýkingar 21 árs konu bjargað á Gasa tíu árum eftir að henni var rænt Arftaki Nasrallah sagður drepinn í árás Ísraela Vita um tvo Íslendinga í Líbanon Segja íbúum tuttugu og fimm þorpa að flýja Hringmyrkvi sýnilegur yfir syðsta oddi Suður-Ameríku Fyrsta heimsókn Rutte til Úkraínu Íhuga árásir á olíuvinnslur og kjarnorkustöðvar í Íran Nýnasisti sagðist ekki hafa stungið börn vegna rasisma Rússar reyndu að skjóta niður ísraelskar stýriflaugar Slökkva á tækjum næstvíðförlasta geimfarsins til að lengja líf þess Lét sér fátt um finnast að Pence væri í hættu Forsetinn neitar að undirrita lög gegn hinsegin fólki Tekur einarða afstöðu með þungunarrofi og sjálfræði kvenna Læknir játar sök í tengslum við dauða Matthew Perry Starfsfólk farið að þjást af „laxaastma“ Fimm látnir í Beirút eftir loftárás á heilsugæslu Maðurinn á bak við Tripp Trapp-stólinn látinn Verulegar líkur á að stórt stríð brjótist út í Miðausturlöndum Þrír ungir Svíar handteknir vegna sprenginganna í Kaupmannahöfn Watson skal áfram sæta gæsluvarðhaldi Sjá meira