Spørg Scientariet: Hvad er fremtiden for passwords?
Vores læser Kim Hansen har spurgt:
Hvad er fremtiden for passwords på computere? I takt med at hackere får kraftigere maskiner, går det også hurtigere med at finde passwordene. Vi kan vel ikke blive ved med at få længere passwords?
Ivan Bjerre Damgård, professor på Institut for Datalogi, Aarhus Universitet, svarer:
Læs også: Leder: Sikkerheden i vores elektronik skal strammes op
Jeg tror, at vi kommer til at leve med passwords i mange år endnu.
Til trods for alle deres svagheder har passwords også nogle praktiske fordele, der gør dem svære at erstatte. Bl.a. er de uafhængige af den enhed, du logger på fra og kræver ikke speciel hardware.
Men det er naturligvis et problem, at angriberne får bedre udstyr til rådighed, og det er rigtigt, at det eneste svar er at bruge længere passwords.
Den gode nyhed er, at de ikke behøver at være så meget længere, som man måske skulle tro. Hvis man gør sit password bare én karakter længere, bliver antallet af muligheder mindst 36 gange større (hvis vi tillader både tal og bogstaver), og bare to karakterer mere betyder, at angriberen skal arbejde mere end 1.000 gange så hårdt.
Læs også: It-sikkerhed er den største udfordring ved Industri 4.0
Det er rigtigt, at lange passwords er svære at huske, så i fremtiden tror jeg, at 'pass-phrases' - altså hvor dit password er en hel sætning - vinder frem.
Fidusen er, at vi mennesker sagtens kan huske lange sætninger, der er svære at gætte, bare de giver mening.
Hvis man vil sikre sig mod kraftigere maskiner, eller hvis man bare generelt vil have bedre sikkerhed, bør man supplere passwords med noget andet, så man får det, der hedder 2-factor authentication.
Det kan f.eks. være en ekstra fysisk dims, du har med dig, som laver éngangs-koder, som du så taster ind. Det er f.eks. sådan, NemID virker, hvor plastickortet er faktor nr. 2.
