WPA2 och säkerhet

[Telly82]

Hur skapar jag ett starkt lösenord?

https://testalosenord.pts.se/skapalosen.php

[Alix]

+ 1

[Ollie Williams]

Här har du en tjänst för att testa lösenord: https://www-ssl.intel.com/content/www/us/en/forms/passwordwin.html

[Alix]

Här har du en tjänst för att testa lösenord: https://www-ssl.intel.com/content/www/us/en/forms/passwordwin.html

Oops...

 

 

[Ollie Williams]

ojdåmentestadethärlösenordetistället

 

 

 

 

[Alix]

ojdåmentestadethärlösenordetistället

 

 

 

Screen Shot 2014-04-03 at 11.23.17 .png

Du testade inte "password" antar jag?

[Gäst]

 

Har ingen anledning att göra något åt lösenordet för mitt trådlösa nät. Om en cracker satt i en bil utanför mitt hem i fem år borde någon reagera.

[leni451]

Fast med en wifi-usbsticka riggad i en Tvparabol bllr det en helt annan räckvidd, och skurken behöver inte sitta i en bil utanför. Men det kan bli svårt att välja "rätt" offer bland alla routrar , som syns.

[xeric]

Jag kan inte tala för iEricF, men jag tror inte att det var riktigt så han menade. Vi är väl alla överens om att hotet som diskuteras är verkligt, frågan är bara hur omfattande det är och hur mycket det riktar in sig på hemnätverk.

 

Men nu handlar ju inte lösningen om att klä in hela sitt hus i metallfolie eller att skaffa en massa dyr mjukvara och elektronik för att skydda sig. Konsekvensen av det som iEricF kallar för säkerhetstänk och du för paranoia är ju i det här fallet inte mer än att man ser över sitt wifi lösenord. Ganska enkelt, eller hur?

 

När insatsen är så låg som att byta lösenord så är det väl ett ganska enkelt sätt att hålla högt säkerhetstänk även om risken för en attack är låg. Är risken låg, men kräver en stor insats för att uppnå ett fullgott skydd så är det kanske dags att fundera.

Tack. Ja, exakt. Som det är nu och innan det gjort något nytt så kan man ju bara göra det bästa av det som finns och av vad man har. T ex, ha ett bra/starkt lösenord. Sen som de skrev där i artikeln - begränsa nätverket till datorer. Man kan väl också (ibland ?) stänga av funktionen att visa SSID. Nätverket finns ju där men syns inte i omgivningen, så man får ansluta mauellt med sida uppgifter osv.

 

Hur ska ett bra lösenord se ut?

Minst 8 tecken*, ju längre desto bättre. Sen det vanliga - blanda stora/små bokstäver, siffror och specialtecken. Antingen helt random el uppbyggt kring ord, t ex:

 

Qpa!fB66#wE\

Hallon39Paraply!Sand_

 

ÅÄÖ är ju bra, för det förlänger ju alfabetet, men på alla sidor kan man inte använda dem. Brukar oftast vara uppbyggt kring [a-zA-Z0-1] + ett gäng specialtecken. Men just att blanda ökar ju antalet kombinationer. Tar man t ex småbostäver (a-z) är det är det 26. Att blanda me stora gör att det blir 52 ...+siffror: 62 och sen ett gäng specialtecken tex 8st (för enkelhetes skull), så har man 70 tecken som skall multipliceras om vart annat osv.

 

* Just för WiFi och deras lösen ord finns väl angivna längder hur långt det skall vara.

 

A company's IT people were doing a security audit to see if their employees were practicing good password discipline. They found one password that boggled their minds:

 

MickeyMinnieGoofyPlutoDonaldHueyDeweyLouieLondon

 

They wanted to hear the story behind this one, so sought out the user who selected it, a young lady with "light-colored" hair.

 

"I'm curious how did you came up with that password," asked the IT supervisor.

 

The employee answered, "By following your directions very precisely."

 

Puzzled, the IT guy said," What directions?"

 

"Your memo clearly stated that a password must contain eight characters and one capital."

XKCD har en serieruta med: “correcthorsebatterystaple”

 

Här har du en tjänst för att testa lösenord: https://www-ssl.intel.com/content/www/us/en/forms/passwordwin.html

Microsoft har en sida an kan testa hurpass starkt lösenord man har: https://www.microsoft.com/en-gb/security/pc-security/password-checker.aspx

 

En annan bra sida är Geek's Password Strength Meter, som kolla mot olika krypteringar.

Skulle vara kul om det fanns med alternativ där för wep/wpa/wpa2.

 

- - -

 

För att skapa lösenord brukar det ju ofta finnas med en funktion i programmet el på sidan. Den som Apple har inbyggd är rätt bra, och bra att kunna köra med i andra sammanhang med. Om man kör i Terminal:

 

open -a "Password Assistant"

 

Så får man upp den som eget program. Om man vill kan man ju välja att behålla den i Dock'en ... kanske ge den en egen ikon osv. Där kan man i a f se både hur starkt det är, sätta egen längd, få olika förslag, och välja stil på lösenord (random, ord osv).

 

 

Är smidig att ha som resurs till saker utanför datorn, t ex routern, websidor osv.