I veckans podcast pratar Johannes och Andreas om hur du kan hantera dina lösenord på ett säkert sätt. Avsnittet kändes relevant att spela in med tanke på senaste dagarnas säkerhetslucka kallad Heartbleed (info på engelska här).
Saker vi vill länka till:
- LastPass (vi har skrivit ett inlägg om det)
- Cryptainer
Längd: 13:23
Lyssna här:
Ladda hem: 031 – Hur hanterar du dina lösenord säkert
Prenumerera på podcasten via följande RSS-flöde: http://www.produktivitetsbloggen.se/kategori/podcast/feed/, eller genom iTunes.
Signaturmelodin är Rythme Gitan av Latché Swing.Annons:
Michel Björn säger:
En förenklad bild över hur Heartbleed fungerat: http://xkcd.com/1354/
Daniel Bergman säger:
När ni pratar om masterlösenord missar ni multifaktorinloggning à la bankdosa. När jag loggar in i LastPass, Evernote, Google, Github eller dylikt kräver inte sidan enbart ett lösenord (dvs något jag vet) utan även en siffersträng från en autentiseringsapp (dvs något jag har). Det gör att jag egentligen skulle kunna posta mitt masterlösenord i LastPass och användarnamn i klartext här i kommentaren utan att det skulle innebära att du som läser detta kommer åt min data.
Angående att bygga lösenord har webserien xkcd som vanligt slagit huvudet på spiken. Längd i kombination med ovanliga ord är bra – det gör det svårare att knäcka lösenordet med en frontalattack.