tips å lagre passord

[Egenskap]

Blir en slitasje for hvor mange passord og koder man skal huske. Tips til å ikke tenke verken på passord eller koder, men kun lese det fra noe. 

 

[AnonymBruker]

Bitwarden web vault. 

Kan brukes i nettleseren, eller du kan laste ned appen (eller begge deler)

Du må opprette en konto, og så kan du lagre alle brukernavn og passord der. Du kan kopiere passordet når du trenger det, og lime det inn der du skal bruke det. Man kan sortere "objektene" i mapper, f.eks. en for jobb og en for privat.

Du må bare huske passordet for å komme inn i Bitwarden, det er det eneste du må du huske selv.

Anonymkode: 169b8...748

[AnonymBruker]

Tryggeste er å skrive det inne i en bok bare du kjenner til. Ha et system som gjør det ubrukelig for andre. 

Også viktig å ha eget passord til bankid/nettbank.

Anonymkode: bbd3d...0db

[Gjertrud von Knäbe]

Bitwarden.

[AnonymBruker]

Et tips er å ha NESTEN samme passord overalt, bare med litt variasjon, da trenger du ikke å skrive det ned, for du husker det, og det er ingen andre som kan gjette seg til det.

F.eks. passord til KG er kVinneguiden98#!, passord til nettbank er nEttbank98#!, til mailen din er gMail98#! osv.

Anonymkode: f48d3...6e1

[. Anonym.]

Sjekk ut 1Password

https://1password.com

Endret 4. februar 2024 av . Anonym.

[AnonymBruker]

1Password. Lett. 

Anonymkode: 7a5eb...279

[AnonymBruker]

KeepassXC.

Offline og open source, dermed ganske sikker. Husk backup!

Anonymkode: 85e66...043

[AnonymBruker]

Jeg betaler for Dashlane familie, da har alle hver sin konto og vi kan dele passord på tvers ved behov. Bruker også dette i jobbsammenheng (egen jobb konto).

Fordelen med en passordmanager som fungerer på tvers av PC og telefon er at du slipper å faktisk huske/skrive passordene og kan ha lange vilkårlige passord for hver tjeneste. Aberet er at du nødvendigvis må stole på sikkerheten til leverandør av passordmanager, men det mitigeres i stor grad av tofaktor på de viktigste tjenestene slik jeg ser det.

Anonymkode: b9748...3f6

[AnonymBruker]

10 hours ago, AnonymBruker said:

Bitwarden web vault. 

Kan brukes i nettleseren, eller du kan laste ned appen (eller begge deler)

Du må opprette en konto, og så kan du lagre alle brukernavn og passord der. Du kan kopiere passordet når du trenger det, og lime det inn der du skal bruke det. Man kan sortere "objektene" i mapper, f.eks. en for jobb og en for privat.

Du må bare huske passordet for å komme inn i Bitwarden, det er det eneste du må du huske selv.

Anonymkode: 169b8...748

Hvis dette er lagring i "skyen" så vet man aldri hva slags skurker som driver serveren eller som klarer å hacke den. Din PC kan også bli tappet for data, inkl dine passord, så det gjelder å ha ett eller noen få vanskelige passord, minst 12 tegn (små og store bokstaver og tall), som man husker og varierer etter et mønster på hvert sted som bare du forstår og ikke noterer.

For eksempel

XXdittpassYYordZZ

der XX, YY, ZZ er din variasjonen på ett av dine standardpassord her på kvinneguiden. XX kan være 12 siden er er tolv bokstaver i det navnet. ZZ kan være EN (to  siste i kvinne guiden) tolv bokstaver frem i alfabetet, dvs E + 12 = Q og N + 12 = Z. YY kan være 4. og 3. siste i nettstedet så YY = ID ++ 12 = UP.

12dittpassUPordQZ

...sånne systemer. Såpass må det minst være for å unngå hackere som maskinelt og etterhvert vha A.I. tester dine passord med millioner av forsøk pr sekund på alle tenkelige måter og knekker passord basert på andre passord og noen av dine passord som de allerede har.

En viktig ting til: to-faktor der det er mulig.

Dårlig passord pluss kode på sms kan være bedre enn godt passord uten noe ekstra.

Anonymkode: e7f63...c39

[AnonymBruker]

20 minutter siden, AnonymBruker said:

12dittpassUPordQZ

Mitt grafikkort knekket det på under 3,926s.

Her er metoden som ble brukt:

 

23 minutter siden, AnonymBruker said:

så det gjelder å ha ett eller noen få vanskelige passord

Nei. Du må ha unik og tilfeldig passord for alt med minst 400 entropi. Du kan ikke stole på at online tjenester lagrer passordet ditt korrekt. Ikke alle som hasher det slik det burde.

En offline database er det eneste som kan levere på det.

Anonymkode: 85e66...043

[AnonymBruker]

Å skrive ned på papir er det aller enkleste. Det er på nett de største 'farene' er, da det stadig hackes og lekkes passord fra nettsteder.

Papir kan ingen hacke.

Anonymkode: c2b9f...0a5

[Kjetil E]

Egenskap skrev (15 timer siden):

Blir en slitasje for hvor mange passord og koder man skal huske. Tips til å ikke tenke verken på passord eller koder, men kun lese det fra noe. 

 

Det jeg gjør er å ta en setning som jeg husker lett. Så tar jeg for eks første bokstav i hvert ord i setningen og da får et passord på det grunnlaget. Neste gang du skal lage et passord kan du jo da bruke 2 bokstav for eks. Og bruk en setning som inneholder tall da det er vanlig krav i passord.

Et eksempel. Jeg flyttet til Oslo i 1980 fordi jeg skulle begynne på jobb.

Første passord:  Jftoi1fjsbpj

Andre Passord:  Elisi9oekeao

Endret 4. februar 2024 av Kjetil E

[AnonymBruker]

Penn og papir, som de andre sier. Tenk på det, hvordan skal Rajesh i India eller Dmitri i Russland kunne hacke inn en fysisk notatbok? Det går bare ikke.

Anonymkode: e6980...f6a

[Gjertrud von Knäbe]

15 hours ago, AnonymBruker said:

Hvis dette er lagring i "skyen" så vet man aldri hva slags skurker som driver serveren eller som klarer å hacke den. Din PC kan også bli tappet for data, inkl dine passord, så det gjelder å ha ett eller noen få vanskelige passord, minst 12 tegn (små og store bokstaver og tall), som man husker og varierer etter et mønster på hvert sted som bare du forstår og ikke noterer.

For eksempel

XXdittpassYYordZZ

der XX, YY, ZZ er din variasjonen på ett av dine standardpassord her på kvinneguiden. XX kan være 12 siden er er tolv bokstaver i det navnet. ZZ kan være EN (to  siste i kvinne guiden) tolv bokstaver frem i alfabetet, dvs E + 12 = Q og N + 12 = Z. YY kan være 4. og 3. siste i nettstedet så YY = ID ++ 12 = UP.

12dittpassUPordQZ

...sånne systemer. Såpass må det minst være for å unngå hackere som maskinelt og etterhvert vha A.I. tester dine passord med millioner av forsøk pr sekund på alle tenkelige måter og knekker passord basert på andre passord og noen av dine passord som de allerede har.

En viktig ting til: to-faktor der det er mulig.

Dårlig passord pluss kode på sms kan være bedre enn godt passord uten noe ekstra.

Anonymkode: e7f63...c39

Jeg har over 300 passord lagret i Bitwarden. Klarer ikke å holde styr på dette med et manuelt system.

[Gjertrud von Knäbe]

14 hours ago, AnonymBruker said:

Penn og papir, som de andre sier. Tenk på det, hvordan skal Rajesh i India eller Dmitri i Russland kunne hacke inn en fysisk notatbok? Det går bare ikke.

Anonymkode: e6980...f6a

Hva gjør du når du skal logge deg inn et sted når du ikke er hjemme? Eller går du rundt med notatblokken hele tiden?