Passwords - råd om valg af adgangskode

Ca. 877 ord.

Brydning af adgangskode er stadig et meget benyttet crackerværktøj. Det er det naturligvis fordi folk stadig har for dårlige adgangskoder. Her er et par råd til hvordan man laver en væsentlig mere sikker adgangskode.

Når crackere bryder ind på et system, får de ofte adgang til folks adgangskode i en krypteret udgave. Det kan være foregået ved sniffing eller ved at have fået adgang til filen med krypterede passwords. Crackerne benytter derefter et værktøj (en password-cracker) til at dekryptere adgangskoden. Hvis adgangskoden er 'ib' er den meget nem at bryde, mens 'J!s8Sm#i' er væsentligt sværere.

Sværheden i brydning af adgangskoden afhænger bl.a. af længden, om man benytter forskellige tegn og om koden indeholder et ord fra en ordbog. På nettet findes en ordbog med ord fra hele verden. Ordbogen indeholder - ud over rigtige ord - også ofte sete adgangskoder, herunder $ECRET og Pa$$w0rd.

Hvis en adgangskode består af et ord på 6 bogstaver, er det meget let at bryde. Ordbogen indeholder 75000 ord med 6 bogstaver. På en af UNI-C's supercomputere kan vi i dag (1999) teste 1000000 adgangskoder i sekundet, det tager derfor under 0.1 sekund at finde det rigtige ord. På en almindelig PC tager det lidt længere tid: 3 sekunder.

Hvis man derimod vælger en adgangskode med en længde på 8 tegn og som indeholder STORE og små bogstaver samt tal og specialtegn, så tager det 100 år at bryde på en supercomputer. Men hvis bogstaverne står, så de danner et ord på blot 3 bogstaver, så er det 10 gange lettere at bryde. Derfor bør der ikke indgå ord i en adgangskode.

I tabellen kan man se, hvor lang tid det ca. tager at gætte en adgangskode. Man skal dog huske på, at jo flere maskiner man har i brug, desto hurtigere kan man finde adgangskoden. Har man f.eks. 1000 maskiner, kan man finde adgangskoden 1000 gange så hurtigt.

Lav en god adgangskode
Det kan være svært at huske en adgangskode som 'J!s8Sm#i', men hvis man tager forbogstaverne fra en fjollesætning, så kan det være nemt at huske: JEG ! så 8 Skakspillere med tern i dag. Her udskiftes 'tern' med '#'. Tal og tegn bør ikke kun stå som første eller sidste tegn, men må gerne forekomme midt i adgangskoden.

Skriv adgangskoden ned
Hvis man har svært ved at huske sin fjollesætning, kan det være en fordel at skrive adgangskoden ned. Ved at skrive den ned på papir i stedet for elektronisk, undgår man, at folk via Internettet umiddelbart har adgang til den. Det er altså væsentlig bedre at have en god adgangskode, der er skrevet ned på papir, end at have en dårlig adgangskode, som man kan huske.

En bedre idé er at benytte bankernes PIN-kodehusker, så selv om andre ser PIN-kodehuskeren, er adgangskoden ikke umiddelbart læselig. PIN-kodehuskeren virker fint med bogstaver og tegn og fås gratis hos dit pengeinstitut.

PIN-kodehuskeren brugt som adgangskodehusker yder ikke optimal sikkerhed, idet det er væsentligt nemmere at bryde koden, hvis man har en kopi af den benyttede PIN-kodehusker. Så hvis man har mistanke om, at andre har set ens PIN-kodehusker, bør man naturligvis for en sikkerheds skyld ændre sin adgangskode.

Sidst ændret Sun Mar 6 14:57:45 2005