Britiske myndigheder: Drop vrøvle-koder og brug tre-ords-kombinationer
En ny officiel anbefaling fra de britiske cybersikkerhedsmyndigheder i the National Cyber Security Centre (NCSC) forsøger at gøre hvad sikkerhedskonsulenter, memes og xkcd-tegninger har fejlet med før dem: At tage livet af de komplicerede kombinationer af tal, bogstaver og tegn, der udgør mange menneskers passwords i dag.
Det skriver The Guardian på baggrund af et blogindlæg fra NCSC.
Logikken bag anbefalingen er, at en kombination af tre almindelige ord i en tilfældig rækkefølge er nemmere at huske for mennesker uden at være lettere for hackeres it-systemer at gætte.
Blandt andet påpeger NCSC, at it-kriminelle går målrettet efter de metoder, mange bruger til at klemme tal og tegn ind i almindelige ord, såsom at erstatte bogstaver med tal eller tegn, der ligner dem. Det er med til at underminere sikkerheden i mange nuværende passwords, påpeger NCSC.
»Det er kontraintuitivt, at håndhævelsen af disse kompleksitetskrav resulterer i, at der skabes mere forudsigelige adgangskoder,« konkluderer NCSC blandt andet i sit blogindlæg.
Der kan dog også komme svage passwords ud af denne strategi, påpeger NCSC. Det er imidlertid også tilfældet med kompleksitetskrav fra virksomheder og tjenesteudbydere, som vi kender dem i dag. Derfor opfordrer myndigheden til mere diversitet i passwordvalg ud fra idéen om, at det vil øge antallet af passwords, en hackersoftware skal gætte på for at ramme rigtigt.
Herunder et gensyn med forklaringen af problemet fra xkcd:
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
