säkerhet Hur säkra är dina online konton?

[Alix]

9 minuter sedan, mikaellq säger:

Allt annat än IMAP betyder okrypterat och därför mindre säkert.

Nej, så är det givetvis inte. Gmail-appen och Gmail via webben är varken okrypterade eller mindre säkra.

[mikaellq]

1 timme sedan, Alix säger:

Nej, så är det givetvis inte. Gmail-appen och Gmail via webben är varken okrypterade eller mindre säkra.

Via webben är det HTTPS med standard asymmetrisk kryptering (två nycklar) som är mycket säker.

macOS och iOS konton litar jag på att de väljer det säkraste alternativet medan det är tredjepartsapparna som den jag använder, Spark, som skulle kunna vara mindre säker.

 

Så jag har läst på och Spark med sina egna servrar påstår sig kryptera allt och dessutom hyr dessa servrar av Google. Ett starkt bonus är det där OAuth, en access token för att aldrig dela med mig av mina lösenord.

 

Egentligen borde jag bara använda Apple Mail och Googles gränssnitt på webben. Synd bara att Apple Mail är så dålig på att sortera min post med personligt och viktigt överst.

[Alix]

1 timme sedan, mikaellq säger:

Ett starkt bonus är det där OAuth, en access token för att aldrig dela med mig av mina lösenord.

Det kör Google med hela tiden, därav ”Logga in med Google” på diverse sajter, exempelvis.

[mikaellq]

30 minuter sedan, Alix säger:

Det kör Google med hela tiden, därav ”Logga in med Google” på diverse sajter, exempelvis.

Ja och webbstandard dessutom som ALLA borde använda (metoden, access token). 

Identitet+bevis på att man loggat in istället för lösenord är förstås säkrare.

 

Lösenordet, nyckeln är förstås som en värdehandling och bör aldrig lämnas ut, någonsin!

[Alix]

Som ett virtuellt Bank ID.  

[mikaellq]

Intressant att studera kommunikationsvägar Safari tar. iCloud har ju använts i några år nu men nu med fler tjänster och större fokus på säkerhetsrelaterade förbättringar.

 

NextDNS behövs nog inte efter höstens event. Synd för presentationen är det då rakt inget fel på, på NextDNS sidor.

 

[mikaellq]

Tvåfaktorsautentisering aktiverat för kontot hos NextDNS också med Authy. Tänker ändra på det till Apple-alternativet när iOS 15 installerats om två månader lite drygt. 

 

Krypterade DNS-uppslag och utan omvägar till okända servrar. Säkerheten kan nu bara bli bättre med Apples uppdateringar i höst, Private Relay.

 

[mikaellq]

Max 3000 förfrågningar på två dagar, kan väl inte bli mycket mer. Jag är dessutom ett vanedjur som besöker ett begränsat antal olika sidor. Hur jag någonsin ska kunna nå de där 10 000 per dag eller 300 000 på en månad begriper inte jag.

 

Så det blir att nyttja det gratis i fortsättningen också.

 

[mikaellq]

Intressant hur mycket koll de, vissa företag, vill ha på en.

Google är tyvärr en välkänd syndare, och egentligen borde jag sluta använda mig av den, men även andra mer okända dyker upp i listan över blockerade.

 

Google-appen och Gboard är tyvärr för bra.  

 

Jag FÖRSTÅR varför Apple är så angelägen att sätta stopp för det.

Mängden spårning är ju MASSIV!

 

[mikaellq]

Har nog hittat en god balans på filter hos NextDNS där jag testat Steven Blacks filter som visat sig producera identiskt antal blockeringar samt uppdaterats samtidigt som NextDNS eget filter varför jag tror att de är detsamma. Bort med Steven Black alltså. 👋

 

Bara ett svenskt filter och AdGuards kvar alltså utöver det inbyggda, NextDNS egna. 

 

Det går med rasande fart numera att surfa, även över 4G.  

 

[mikaellq]

Jag har aldrig mottagit någon återställningsnyckel för FileVault.

Betyder det att AppleID används för upplåsningen?

 

Jag har inte ställt in någon återställningsnyckel överhuvudtaget. Borde jag göra det? Har ni gjort det? För vad?

 

https://support.apple.com/en-us/HT202860

1. Citat

    

   1. Click the option to reset using your recovery key, then enter your FileVault recovery key. You received it when you turned on FileVault and chose to create a recovery key instead of allowing your iCloud account (Apple ID) to unlock your disk. 
   2. Enter your new password information, then click Reset Password.

    

    

Redigerad 15 augusti, 2021 av mikaellq

[Alix]

Jag har inte aktiverat FileVault utan jag använder en krypterad skivavbild för sådant som jag vill hålla för mig själv. Annars:

 

 

PS. Som synes har jag valt att låsa Systeminställningar. Ett alternativ om man har automatisk inloggning.

[Alix]

Apropå Gmail så har jag avinstallerat appen från Iphone. Det går lika bra med Mail. Gmail-appen har blivit allt mer överlastad med funktioner, inklusive videosamtal, och när den startar som Google Workspace kände jag att jag fick nog. Mail är avskalad och enkel. Duger åt mig, särskilt som jag inte känner att push-funktionen är nödvändig (det kan få ta tid).

[mikaellq]

1 timme sedan, Alix säger:

Jag har inte aktiverat FileVault utan jag använder en krypterad skivavbild för sådant som jag vill hålla för mig själv. Annars:

 

 

PS. Som synes har jag valt att låsa Systeminställningar. Ett alternativ om man har automatisk inloggning.

Jag ska kika på det om att skapa nytt lösenord med hjälp av AppleID när jag kommer hem.

Jag har också låsta systeminställningar som kan verka fånigt när bara jag har åtkomst till min iMac men man vet aldrig...

 

Det jag är mest intresserad av är ifall skit händer, kanske får svår demens en dag och helt glömmer bort lösenordet, både till datorn, iPhone och AppleID.

 

Funderar på att byta lösenordet till ID.

 

 

[mikaellq]

2 timmar sedan, Alix säger:

Apropå Gmail så har jag avinstallerat appen från Iphone. Det går lika bra med Mail. Gmail-appen har blivit allt mer överlastad med funktioner, inklusive videosamtal, och när den startar som Google Workspace kände jag att jag fick nog. Mail är avskalad och enkel. Duger åt mig, särskilt som jag inte känner att push-funktionen är nödvändig (det kan få ta tid).

Jag ska ta en ordentlig funderare på om jag verkligen behöver Spark och snygg sortering, kategorisering. Mail är tryggare, säkrare.

 

Man kommer långt med att helt enkelt filtrera efter oläst, flaggat, bilagor och VIP som den enda jag saknar användning av.

 

Flaggat är ju samma som stjärnmärkt i Spark.

Bilagor ger resultat intressanta av fler skäl än bilagorna i sig men jag saknar medel att filtrera efter egna regler.

 

[Alix]

12 minuter sedan, mikaellq säger:

Jag ska ta en ordentlig funderare på om jag verkligen behöver Spark och snygg sortering, kategorisering. Mail är tryggare, säkrare.

 

Man kommer långt med att helt enkelt filtrera efter oläst, flaggat, bilagor och VIP som den enda jag saknar användning av.

 

Flaggat är ju samma som stjärnmärkt i Spark.

Bilagor ger resultat intressanta av fler skäl än bilagorna i sig men jag saknar medel att filtrera efter egna regler.

 

Man kan väl köra etiketter i Gmail så synkas de med appen? Har dock inte kollat det närmare.

[mikaellq]

18 minuter sedan, Alix säger:

Man kan väl köra etiketter i Gmail så synkas de med appen? Har dock inte kollat det närmare.

Verkar inte så vid första anblick. Kan hända att det kräver datorn. Ska kika på det ikväll. 

[mikaellq]

Har nu bytt ut ID lösenord till ett längre och minst lika krångligt men ganska enkelt att komma ihåg. Apple både godkände den och bedömde den som STARK. Stapeln var inte på topp men nästan. Jag är nöjd. 

 

Intressant att jag måste gå ut på webben med Safari, till AppleID-sidan för att ändra på lösenordet. Men med synnerligen stark asymmetrisk kryptering...

[mikaellq]

Jag har förstås låtit systemet föreslå lösenord när det erbjudits men i de få fall där jag varit tvungen till att bli kreativ så har jag faktiskt gjort precis så som i artikeln, fast med lite andra tecken-val, speciella tecken, osv. och gjort så i många år.

 

Minst åtta tecken fast jag själv använder många fler än så för dem som är åtkomliga online. 

 

https://www.lifewire.com/strong-password-examples-2483118

 

Citat

 

Here are other examples of password variations that purposely avoid using complete English word patterns:

 

Dog.lov3r

dOG.lov3r

i7ovemydog!!

d0gsaremybestfr13nds

sn00pdoggyd0G

Karm@beatsDogm@

C@ts-and-Dogs-Living-together

 

By injecting numbers and special characters instead of letters, these passwords take exponentially longer for a dictionary program to guess.

 

 

[Alix]

Jag testade nedanstående lösenord:

 

Blott Sverige svenska krusbär har.

 

Och fick svaret:

 

 

https://howsecureismypassword.net/

[mikaellq]

5 minuter sedan, Alix säger:

Jag testade nedanstående lösenord:

 

Blott Sverige svenska krusbär har.

 

Och fick svaret:

 

 

https://howsecureismypassword.net/

Då skulle jag vilja veta hur sidan bedömer "säker". Det finns ju en rad faktorer att ta hänsyn till, som att ditt "lösenord" bara innehåller ord som kan hittas i ett uppslagsverk. 

[Alix]

1 minut sedan, mikaellq säger:

Då skulle jag vilja veta hur sidan bedömer "säker". Det finns ju en rad faktorer att ta hänsyn till, som att ditt "lösenord" bara innehåller ord som kan hittas i ett uppslagsverk. 

Jag testade samma i Apples lösenordsassistent:

 

[mikaellq]

34 minuter sedan, Alix säger:

Jag testade samma i Apples lösenordsassistent:

 

Jag ska testa det när jag kommer hem om en halvtimme. Behöver en Mac för det. 

[mikaellq]

1 timme sedan, Alix säger:

Jag testade samma i Apples lösenordsassistent:

 

Skit båda två fast sidan du länkade till åtminstone varnade för de enklaste lösenorden, exempelvis en lång rad med bara x.

Jag testade Apples starka lösenord på ett universitet med något bättre kvalitet på testet.

https://www.uic.edu/apps/strong-password/

Borde inte använda sekvenser av gemener utan mixa versaler och gemener.

Om man vill vara petig. 😄

 

[Alix]

13 minuter sedan, mikaellq säger:

Skit båda två fast sidan du länkade till åtminstone varnade för de enklaste lösenorden, exempelvis en lång rad med bara x.

Jag testade Apples starka lösenord på ett universitet med något bättre kvalitet på testet.

https://www.uic.edu/apps/strong-password/

Borde inte använda sekvenser av gemener utan mixa versaler och gemener.

Om man vill vara petig. 😄

 

 

Samma resultat där. Fast de gillar inte att det saknas siffror, så jag gjorde ett med en klassisk poptext i stället:

 

 

Det gick lite bättre. Lösenordet hämtat från inledningsraden av Beatleslåten One After 909.

 

Sanningen är förstås den att det där är starka lösenord, och lättare att komma ihåg än skumma teckenvariationer.

 

Redigerad 15 augusti, 2021 av Alix