Applen vaatimat kököt salasanat

[Tron]

Liian monimutkaiset salasanat joita ei voi käyttää uudelleen, ovat tietoturvariski. Näin siksi, että niitä ei voi muistaa, joten ne pitää kirjoittaa tussilla koneen päälle, että eivät huku.

On aivan idioottimaista vaatia salasanoissa isoja ja pikkukirjaimia sekaisin, kuten Apple vaatii Apple ID:ssä. Olisi parempi vaatia vähän pidempää salasanaa, niin saataisiin parempi luotettavuus. Salasanan syötön pituus ei ole siinä olevien merkkien määrä, vaan tarvittavien näppäinpainallusten määrä.
Tasonvaihto ja sen päästö pitää kumpikin laskea yhdeksi näppäinpainalluksesi.
Varsikin kännykkämaailmassa salasanoissa sekalaisten merkkien käyttö voi olla erittäin työlästä kännykkämallista riippuen. Siis paras salasana on pitkä salasana, jossa on paljon kirjaimia, joiden tasosta ei välitetä. Helppouskin pitää ottaa huomioon. Laskin joskus näitä, kun tein softaa, jossa piti syöttää salasanoja kännykällä järjestelmään. Totesin että päästään helppoon yhteen kirjaintasoon pidentämällä vain hyvin vähän salasanaa turvallisuuden kärsimättä.

Esim. salasana kuJHYkkH ei sisällä kahdeksaa kirjainta, vaan se sisältää näppäilyn kannalta 11 kirjainta, kun se näppäilyn kannalta onkin ku+jhy+kk+h, jossa + merkki tarkoittaa tasonvaihtonäppäimen painamista tai päästöä. Näppäimistössä esim. 'h' ja 'H' ovat sama näppäin. 11 merkkiä pitkä pelkkiä pikkukirjaimia sisältävä salasana olisi parempi kuin tuo, sillä siinä plussan paikalla voisi olla monta muutkin kirjainta.

[Hepo]

Mikäs siinä on niin vaikeaa? Minäpä keksin sinulle vaikka esimerkki salasanan "Tron112008" (nimimerkkisi + päivämäärä jolloin liityit homppuun).
Onko vaikea muistaa?
Salasana voi tulla jostain asiayhteydestä, mutta tärkeintä että se on pitkä. Vielä parempi jos salasanassa on suomenkielisiä sanoja, niin englanninkieliset robotit eivät osaa niin helposti arvata.

[egoste]

Tuosta apua huonoon "päivään"
http://windows.microsoft.com/en-us/wind ... g-password

[Tron]

Mikäs siinä on niin vaikeaa? Minäpä keksin sinulle vaikka esimerkki salasanan "Tron112008" (nimimerkkisi + päivämäärä jolloin liityit homppuun).
Onko vaikea muistaa?
Salasana voi tulla jostain asiayhteydestä, mutta tärkeintä että se on pitkä. Vielä parempi jos salasanassa on suomenkielisiä sanoja, niin englanninkieliset robotit eivät osaa niin helposti arvata.

Et ymmärtänyt asian ydintä, kun vastasit noin.
Esim tuo Tron12008 on paljon hitaampi syötää esim. känykällä, kuin esim tronsyop. Esim "syop" eli neljä kirjainta antaa enemmän vaihtoehtoja kuin viisi numeroa, joita ehdotuksessasi on.
Eli asian ydin oli se, että Appella asiaa ei ole mietitty loppun asti, kun vaativat isoja ja pikkukirjaimai sekaisin salasanaan. Eikä tällä asialla ole mitään tekemistä huonon päivän kanssa.

[Tron]

Tuosta apua huonoon "päivään"
http://windows.microsoft.com/en-us/wind ... g-password

Tuttua tavaraa alan ammattilaiselle.
Tuo on vaan osatotuus, jossa ei ole otettu huomioon psykologiaa ja näppäliyergonomiaa.
Jutun on kirjoittanut joku pikkunörtti, joka näkee asian vain matematiikan kannalta.

[atheos]

Ei, tuo on ihan faktaa. Mitä enemmän merkkiryhmiä ja pidempi salasana, sitä vaikeampi se on tietokoneelle murtaa. Tästä on kyse. Jos salasanasi on vain 8 pientä kirjainta, menee siihen ehkä joitain sekunteja purkaa auki.

Eri merkkiryhmien vaatimus ei tarkoita että salasanan pitää olla vaikea tyyliin gu74!!huiBHI8346 vaan se voi olla lähes selkokielinen, esim. ihmiselle helppo mutta koneelle kohtuu hankala "K0i-ra+He-v0-nen". Syyt miksi tuo on hyvä salasana:
- Se on pitkä, 16 merkkiä
- Siinä on merkkejä 4 eri merkkiryhmästä (pienet kirjaimet, isot kirjaimet, numerot ja erikoismerkit)
- Siinä ei esiinny yhtään selkokielistä kokonaista sanaa jota voi verrata sanalistoihin (kuten pelkkä koira tai hevonen olisi)
- Se on kohtuu helppo muistaa, koira+hevonen isoilla alkukirjaimilla ja tavuviivoilla ja o-kirjaimet nollana

Totta, se on hankala laittaa mobiililaitteella. No, toinen ihan jees on "K01ra......." jossa on 12 merkkiä. Joo, ihan noinkin saa lisää turvaa.

Tuolla voit leikkiä erilaisilla salasanayhdistelmillä: https://www.grc.com/haystack.htm

[Tron]

Ei, tuo on ihan faktaa. Mitä enemmän merkkiryhmiä ja pidempi salasana, sitä vaikeampi se on tietokoneelle murtaa. Tästä on kyse. Jos salasanasi on vain 8 pientä kirjainta, menee siihen ehkä joitain sekunteja purkaa auki.

Tottakai. Et vaan ymmärtänyt sitä yskää, että ei pidä verrata kahta yhtä pitkää pitkää salasanaa, joista toisessa on isoja ja pieniä kirjaimia, ja toisessa vain pikkukirjaimia. Sanoin että jos haluat lisää turvallisuutta salasanaan mahdollisimman vähillä näppäinpainalluksilla (=helpolla syötöllä), niin ota lisää pituutta mieluummin kuin lisää merkkiryhmiä.

Verrataan näitä kahta, joissa kummassakin on 10 näppäinpainallusta: "krgmjutdkp" ja "kUtaBs", kun shift merkin paino ja päästö lasketaan mukaan. Molempien syöttö vaatii saman vaivan painallusten suhteen, mutta tuo ensimmäinen on turvallisempi murron kannalta siksi että se on merkkimäärältään pidempi, vaikka siinä on vain pikkukirjaimia.

[vemssi]

Klassinen esimerkki salasanan turvallisuuteen niin, että ei-nörttikin sen ymmärtää: xkcd: Password Strength.

[Tron]

Klassinen esimerkki salasanan turvallisuuteen niin, että ei-nörttikin sen ymmärtää: xkcd: Password Strength.

Mainiota! Juuri noin. Eli ainakin tämä kaveri on samaa mieltä kanssani.
Apple voisi ottaa oppia tästä piirroksesta.

[pallo]

All this fuss about nothing - jos salasanojen keksiminen tai muisteleminen ei nappaa, mä olen lähestynyt asiaa siitä kulmasta, että hankin ohjelman sekä koneelle että kännykälle, joka muistaa ja tekee ja tallettaa salasanat puolestani sekä kaiken muunkin tekstuaalisen&kuvallisen informaation, jonka katson tarpeelliseksi. Eli osoittaa, että tätäkin "ongelmaa" voi lähestyä vaikkapa osapuilleen rakentavasti. Vuorta ei tartte siirtää tai piikata matalaksi, sen voi kiertää.


https://agilebits.com/onepassword

[Hepo]

mä olen lähestynyt asiaa siitä kulmasta, että hankin ohjelman sekä koneelle että kännykälle, joka muistaa ja tekee ja tallettaa salasanat puolestani sekä kaiken muunkin tekstuaalisen&kuvallisen informaation, jonka katson tarpeelliseksi.

Tuo ei varmaan sitä ongelmaa, että kotona käytän maccia kun taas töissä käytän linux ja windowsia? Satunnaisesti pitää töissäkin käydä joillekkin sivuille loggautumassa.

[gramdel]

1password ei kai, mutta onhan tuohon vaihtoehtoja, esim. lastpass, joka toimii suurinpiirtein kaikessa mahdollisessa.

Ja sitähän ei ole pakko edes asentaa, voi käydä tarvittaessa selaimella kurkkaamassa salasanan.

[pallo]

Maksamalla saa haluamansa lisenssit erikseen, bundlehintaan tai miten vaan. Muitakin vaihtoehtoja on käyttelyyn, miten vaan. Katsomalla edes hieman linkkiä, tämäkin olisi selvinnyt. Eikä käyttö sulje pois selaimiin tms. tallennettujen salasanojen yht'aikaista käyttöä.

[kamina]

Jos muistaa salasanansa tekee jotain väärin. Se tarkoittaa että jakaa samaa salasanaa useissa palveluissa tai ne ovat sen verran yksinkertaisia ettei murtaminen vaadi paljoakaan työtä. Parempi olla esim. keepass jossa kunnon salasana ja palveluissa täysin satunnaiset salasanat, jokaisessa eri.

[Tron]

Mikäs siinä on niin vaikeaa? Minäpä keksin sinulle vaikka esimerkki salasanan "Tron112008" (nimimerkkisi + päivämäärä jolloin liityit homppuun).
Onko vaikea muistaa?.

"Tron112008" on huono salasana, sillä siinä on numerosarja, jota on lähes mahdotonta muistaa. Eikä liittymispäivää viitsi kaivaa netistä, kun sitä ei kumminkaan muista.

Näkemykseni mukaan alla on hyviä ja erittäin hyviä helposti muistettavia salasanoja, kun nuo alla olevat lauseet kirjoittaa yhteen pötköön.
(Joissakin on sanakirjan sanoja, mutta ne ovat silti erittäin vahvoja salasanoja pituutensa takia.)
Ne ovat kuitekin kiellettyjä Apple ID:n salasanoina.

"vikuna polottaa nenukassa"
"unimuni hulipuni huh"
"happikuolo uimarin ikiuni"
"koiran lonkero jalassa"
"venukka henussa vaivaa"

...että hankin ohjelman sekä koneelle että kännykälle, joka muistaa ja tekee ja tallettaa salasanat puolestani...

Minä käyn verkkopalveluissa useista eri koneista ja käyttöjärjestelmistä, joista kaikki eivät ole omiani.

Jos muistaa salasanansa tekee jotain väärin.

Höpsistä, jos on hyvä muisti. Minulla on useita salasanoja eri paikkoihin, mutta ei jokaiselle palvelulle omaansa. Ns. toisarvoisille palveluille minulla on yhteisiä salasanoja. Esim. hopeiselle omenalle on sama salasana kuin parille muullekin foorumille. (= kakkosluokan salasana.) Käytän sitä monessa paikassa, mutta en kovin monessa. Sitten on vielä ns. kolmosluokan palvelut, joissa kaikissa on sama salasana. Se on jopa niin yhdentekevä, että voin kertoa salasanan täällä: Hetimite9944. Sen sijaan esim. omaan ykkössähköpostiin on salasana, joka ei ole käytössä missään muualla.
Salasanan muistamista vaikeampaa on muistaa se, että mikä salasana liittyi mihinkin palveluun. Esim. jokaiselle työnatajan palvelimelle minulla on eri salasana. Ne ovat ns. tärkeitä palveluita, ja jos niihin pääsee ulkopuolinen, niin piru on irti. Homppuun murtaumisen pahin seuraus voisi olla vain maineeni menetys. Siis nimimerkin maineen menetys, ei minun oman maineen menetys.

[pallo]

Taitavammalla sisälukutaidolla tästä vois vetää johtopäätöksen, ettei vika olekaan salasanoissa eikä otsikointi täten kohtaa ollenkaan viestiketjun sisältöä.

[Tron]

Taitavammalla sisälukutaidolla tästä vois vetää johtopäätöksen, ettei vika olekaan salasanoissa eikä otsikointi täten kohtaa ollenkaan viestiketjun sisältöä.

Kuin piru raamattua.....
Keskustelu meni osittain sivuraiteille, mutta minua harmittaa että ihmien ei saa itse päättää millaisia salasanoja käyttää, kunhan ne ovat riittävän vahvoja.
Kuten linkissä http://xkcd.com/936/ sanotaan osuvasti: "Kahdenkymmenen vuoden yrittämisen jälkeen olemme onnistuneesti opettaneet ihmiset käyttämään salasanoja, joita on vaikea muistaa, mutta jotka tietokone arvaa helposti." Ainakin tuo 'vaikea muistaa' on totta.

Vielä parempi jos salasanassa on suomenkielisiä sanoja, niin englanninkieliset robotit eivät osaa niin helposti arvata.

Yritän antaa palvelimelle kokeeksi uuden suomenkielisen salasanan "aurink0", jossa viimeinen O-kirjain on korvattu nollalla. Saan vastauksen: "BAD PASSWORD: it is based on a dictionary word"

[JHA]

Ei, tuo on ihan faktaa. Mitä enemmän merkkiryhmiä ja pidempi salasana, sitä vaikeampi se on tietokoneelle murtaa. Tästä on kyse. Jos salasanasi on vain 8 pientä kirjainta, menee siihen ehkä joitain sekunteja purkaa auki.

Tuolla voit leikkiä erilaisilla salasanayhdistelmillä: https://www.grc.com/haystack.htm

http://xkcd.com/936/

edit: Damn.. olikin jo linkitetty kertaalleen..

[e-mac]

Kiitos Haystackin linkistä! Olen ihan samaa mieltä aloittajan kanssa. Minulle ainakin aiheutti Applen vaatimus 8-merkkisestä salasanasta jossa isoja ja pieniä kirjaimia + numeroita ja merkkejä harmaita hiuksia kun aktivoin iPadia.

Haystack on samaa mieltä kanssani "hyvistä" ja hyvistä salasanoista. Applen vaatimukset täyttävä 89/otuS0 on aika kamala muistaa mutta sen "Offline Fast Attack Scenario" antaa koneen murtamisajaksi 18,62 tuntia (oikein hyvä minusta). Sen sijaan salasana raparperipiirakassa on helppo muistaa mutta koneelle paljon hankalampi arvata: 2,53 sataa miljoonaa vuotta (eiks tää ole jo aika paha?). Jos jälkimmäiseen salasanaan lisää vielä jonkun oman onnennumeron tai muun oman vakiotavan tehdä sen vaikeammaksi, niin en tajua miksi se olisi huono. Varsinkin kun jälkimmäisestä voi kirjoittaa muistisäännön ylös, edellisestä ei oikein.

Tuulimyllyjen vastaan taistelemista ja ihan turhaa ajan tuhlausta tällainen valittelu kuitenkin on, ei Apple tai muut isot firmat tästä mihinkään muutu, ne tekevät kuitenkin mitä tykkäävät riippumatta siitä, mitä tavallinen loppukäyttäjä tänne kirjoittelee.

[eki]

Otsikko on perusteltu (Apple-foorumilla kun ollaan), mutta sen olis voinut kirjoittaa muotoon "Applenkin vaatimat..."

[kamina]

Sen sijaan salasana raparperipiirakassa on helppo muistaa mutta koneelle paljon hankalampi arvata: 2,53 sataa miljoonaa vuotta (eiks tää ole jo aika paha?).

Kunnes ohjelmalle on syötetty suomen sanakirja, sitten se vie sekunnin murtoosia.

[pallo]

Pelkästään salasanaan katsomallahan murtautuminen onnistuu millä masiinalla vaan - kannattaa siis kiinnittää huomiota myös siihen ensimmäiseksi täytettävään kenttään, käyttäjätunnukseen. Mä en esmerkiks jaa geemail-osoitettani ollenkaan (käsittääkseni) mihinkään missään muodossa, vaan meilejä ohjaavaa osotetta, jolloin myös s-postin palveluntarjoajaa olisi tarpeen vaatiessa helppo vaihtaa. Enkä käytä kumpaakaan kokonaisuudessaan (käsittääkseni) käyttäjätunnuksina missään, varsinkaan geemailia.

[e-mac]

Sen sijaan salasana raparperipiirakassa on helppo muistaa mutta koneelle paljon hankalampi arvata: 2,53 sataa miljoonaa vuotta (eiks tää ole jo aika paha?).

Kunnes ohjelmalle on syötetty suomen sanakirja, sitten se vie sekunnin murtoosia.

En viisastele, vaan kysyn oikeasti: ymmärtävätkö salasanan murto-ohjelmat myös sanojen suomen kielen sijamuotoja?

Miten ne käsittelevät yhdyssanoja? Entä jos yhdyssana on keksitty, esim. "raparperikenkä", ja siitä vielä taivutusmuoto?

[tml1024]

En viisastele, vaan kysyn oikeasti: ymmärtävätkö salasanan murto-ohjelmat myös sanojen suomen kielen sijamuotoja?

Jos kyseessä on *oikeasti* resursseja omaava taho jolle sellainen ymmärrys on tärkeä (tyyliin Kiina haluaa murtaa jonkun suomalaisen teollisuuspomon salasanan), niin taatusti ymmärtävät. Onhan suomen kielen sijamuodot kuitenkin aika säännönmukaiset.

Sitäpaitsi, vaikkei ymmärtäisikään, niin ihan vaan keräämällä netissä esiintyviä suomenkielisiä sanoja siinä muodossa kun ne esiintyy, taatusti tulee tuo "raparperipiirakassa" myös kerättyä. (Google löytää 1220 hittiä sanalle "raparperipiirakassa". ) Ei ne ohjelmat jotka kokoavat sanakirjoja netistä päättele että "aha, tämä sana ei olekaan perusmuodossa, enpä laitakaan talteen". Kaikki sanat vaan talteen siinä muodossa kun ne esiintyy.

[gramdel]

Miten ne käsittelevät yhdyssanoja? Entä jos yhdyssana on keksitty, esim. "raparperikenkä", ja siitä vielä taivutusmuoto?

EI sillä ole sinällään väliä, onko se keksitty vai ei. Siinä on kaksi sanaa, raparperi ja kenkä.