Generelt om datasikkerhet

De fleste datamaskiner og dens programmet har før vært laget med tanke på at den skal være lett å bruke, og på 80-tallet hadde man aldri tenkt at disse senere skulle stå "plugget rett i internett". I dag er banker, sykehus, hjemmet og betalingstjenester koblet til internett. Man da si at det er alltid en teoretisk sjanse for at man kan komme seg fra A til B på et punkt på internett, uansett hvor "sikker" en tjeneste er, og hvor mange hindringer man har. Den eneste sikkerheten: passord Dagens tekniske løsninger gir oss ikke noen kortleser eller lignende når man skal autentisere seg. Dermed bruker vi eneste man har; tastaturet. I de fleste større organisasjoner har man med en brukerkonto ganske store rettigheter i forhold til en som ikke har det, og man må derfor ta hensyn til at ditt passord en gang kommer til å bli "prøvet" av en hacker. Hackeren setter da opp et program som prøver å autentisere seg med alle brukerkontoer som han har fått tak i. Det er da forutsatt at hackeren på en eller annen måte er kommet seg inn på en tjeneste som tillater brukere å komme seg inn på en tjeneste via Internett, eller han har allerede greid å komme seg inn via en allerede hacket maskin, og dermed åpnet denne maskina for "utenomverdenen". Passordcracking Passordcracking er en hackermetode som ikke baserer seg på et "hull" eller en "feil" i programvaren. Alt hackeren gjør er å prøve ulike passord. Når en hacker prøver å knekke et passord, så kjører han følgende - Ordliste (på ditt språk, og/eller på andre språk) Eksempel: 'abakus, abbor, abdikasjon, ...' Ordlister er noe av det enkleste man kan bruke på kontoer, fordi det faktisk ikke finnes så mange ord i verden, og dermed kan man enkelt prøve alle mulige ord på et par sekunder. - Ordliste med tilhørende siffer etter Eksempel: 'abakus0, abakus1, abakus2, abakus3, ... , abakus9, abbor0, abbor1, ...' Siffer etter ord er ofte blitt brukt som en sikkerhet, og det tar noe lengre tid å finne slike passord. Men allikevel går dette meget raskt med dagens passordknekkere. - Tilfeldige bokstaver Det beste alternativet - bare bokstaver Eksempel: 'aaa, aab, aac, aad,..., aaå, aba, abb, ... , ..., fiskta, fisktb, ... , ...' - bokstaver med tall Eksempel: 'aaa, 0aa, 1aa, 2aa,..., 9aa, aab, 0ab, ... , ..., 0fiskta, 1fiskta, ... , ...' - bokstaver med alle tegn Eksempel: 'aaa, aab, aa!, aa&,..., ' Tilfeldige bokstaver kan ta veldig lang tid å knekke, men så lenge tjenesten han prøver å teste passordet mot ikke stopper å svare, så kan en hacker teoretisk prøve å autentisere seg mange tusen ganger i sekundet. Dette er ofte varierende avhengig av tjenesten som prøves hackes. Derfor, lag et godt passord! Alle passord som man har på en maskin bør sikres med flest mulige tegn, og med mest mulig vanskeligheter til å kunne gjette passord. Eksempel på dårlige passord:

 hei24
 ditt navn, etternavn, unge, alder, årstall, fødselsdato på deg eller slektninger
 deadline, arbeid, etc
 navn på fotballklubber, brann, rosenborg etc
 sesonger, vår, høst, vinter 
 aaa, abc, qwert, abc42  etc
 banneord etc
 Tekniske ord som adm,  admin, altos  batch  bin  daemon  date  demo  
service games   general  guest help  ingres  learn  lp  lpadmin  nuucp  pub  
public  rje  root  standard  student sync   sys sysadm  test  time  tty unix  
user    uucp  uuhost who

Eksempel på gode passord:

FUl8O61K
1HowecNr
Qo58qlZP
WJESOKs6
Ej2US5GY
JegGikkOgMotte1435Mann
Dette!er!langt9Passord

Som et ekstra tips kan det være lurt å huske på at om man bruker ÆØÅæøå i passord, så kan det være vanskelig å logge inn fra utlandet. Synes du det er vanskelig å huske slike passord? Vel da er det mulig å lage huskeregler. Men husk, det går ann å skrive ned passord og lagre det på sikre steder. Se også bruk av programmet [PasswordSafe].