Generelt om datasikkerhet
De fleste datamaskiner og dens programmet har før vært laget med tanke på at den skal være lett å bruke, og på 80-tallet hadde man aldri tenkt at disse senere skulle stå "plugget rett i internett".
I dag er banker, sykehus, hjemmet og betalingstjenester koblet til internett. Man da si at det er alltid en teoretisk sjanse for at man kan komme seg fra A til B på et punkt på internett, uansett hvor "sikker" en tjeneste er, og hvor mange hindringer man har.
Den eneste sikkerheten: passord
Dagens tekniske løsninger gir oss ikke noen kortleser eller lignende når man skal autentisere seg. Dermed bruker vi eneste man har; tastaturet. I de fleste større organisasjoner har man med en brukerkonto ganske store rettigheter i forhold til en som ikke har det, og man må derfor ta hensyn til at ditt passord en gang kommer til å bli "prøvet" av en hacker. Hackeren setter da opp et program som prøver å autentisere seg med alle brukerkontoer som han har fått tak i. Det er da forutsatt at hackeren på en eller annen måte er kommet seg inn på en tjeneste som tillater brukere å komme seg inn på en tjeneste via Internett, eller han har allerede greid å komme seg inn via en allerede hacket maskin, og dermed åpnet denne maskina for "utenomverdenen".
Passordcracking
Passordcracking er en hackermetode som ikke baserer seg på et "hull" eller en "feil" i programvaren. Alt hackeren gjør er å prøve ulike passord.
Når en hacker prøver å knekke et passord, så kjører han følgende
- Ordliste (på ditt språk, og/eller på andre språk) Eksempel:
abakus, abbor, abdikasjon, ...Ordlister er noe av det enkleste man kan bruke på kontoer, fordi det faktisk ikke finnes så mange ord i verden, og dermed kan man enkelt prøve alle mulige ord på et par sekunder. - Ordliste med tilhørende siffer etter Eksempel:
abakus0, abakus1, abakus2, abakus3, ... , abakus9, abbor0, abbor1, ...Siffer etter ord er ofte blitt brukt som en sikkerhet, og det tar noe lengre tid å finne slike passord. Men allikevel går dette meget raskt med dagens passordknekkere. - Tilfeldige bokstaver Det beste alternativet
- bare bokstaver Eksempel: 'aaa, aab, aac, aad,..., aaå, aba, abb, ... , ..., fiskta, fisktb, ... , ...'
- bokstaver med tall Eksempel:
aaa, 0aa, 1aa, 2aa,..., 9aa, aab, 0ab, ... , ..., 0fiskta, 1fiskta, ... , ... - bokstaver med alle tegn Eksempel:
aaa, aab, aa!, aa&,...,
Tilfeldige bokstaver kan ta veldig lang tid å knekke, men så lenge tjenesten han prøver å teste passordet mot ikke stopper å svare, så kan en hacker teoretisk prøve å autentisere seg mange tusen ganger i sekundet. Dette er ofte varierende avhengig av tjenesten som prøves hackes.
Derfor, lag et godt passord!
Alle passord som man har på en maskin bør sikres med flest mulige tegn, og med mest mulig vanskeligheter til å kunne gjette passord.
Eksempel på dårlige passord:
hei24 ditt navn, etternavn, unge, alder, årstall, fødselsdato på deg eller slektninger deadline, arbeid, etc navn på fotballklubber, brann, rosenborg etc sesonger, vår, høst, vinter aaa, abc, qwert, abc42 etc banneord etc Tekniske ord som adm, admin, altos batch bin daemon date demo service games general guest help ingres learn lp lpadmin nuucp pub public rje root standard student sync sys sysadm test time tty unix user uucp uuhost who
Eksempel på gode passord:
FUl8O61K 1HowecNr Qo58qlZP WJESOKs6 Ej2US5GY JegGikkOgMotte1435Mann Dette!er!langt9Passord
Som et ekstra tips kan det være lurt å huske på at om man bruker ÆØÅæøå i passord, så kan det være vanskelig å logge inn fra utlandet.
Synes du det er vanskelig å huske slike passord? Vel da er det mulig å lage huskeregler. Men husk, det går ann å skrive ned passord og lagre det på sikre steder. Se også bruk av programmet PasswordSafe.