Lykilorð óörugg

Ég gleymdi lykilorðinu mínu á 123458(síðan sem þú ert að lesa) og bað því um að fá það sent. Segjum að lykilorðið hafi verið abc þá myndu þeir senda mér að lykilorðið mitt væri abc í staðinn fyrir eitthvað random lykilorð. Mér finnst persónulega, að það ætti ekki að vera hægt. Ef einhver kæmist yfir lykilorðin þá er voðin vís. Það er lang best að hafa þau dulkóðuð eða helst hössuð (e.hashed) sem þýðir að þá er mjög erfitt að snúa dulkóðuninni við, en ef þau eru dulkóðuð þ.e.s. venjulega (e. Encrypted) þá er mun auðveldara að snúa þeim við, þ.e.s. sá sem ákveður að taka rununa og þýða hana. Annars held ég ef að maður er að bera þessi lykilorð saman til að vita hvort þau passi sé mun einfaldara, hef ekki prófað eða skoðað það, svo ég veit það ekki almennilega. En ef maður notar bara common-sense þá er miklu betra að hafa viðkvæmar upplýsingar sem sést ekki eða er mjög erfitt að sjá. Ég hef lúmskan grun um að blog.is geri það ekki, vegna þess að þeir geta sent mér lykilorðið. Það gæti líka vel verið að þeir hafa eitthverja leið til dulkóða lykilorðið og afdulkóða þau og senda mér í pósti. En mér þykir hitt líklegra vegna þess að hitt er meira vesen og það er þæginlegt að hugsa bara: ,,Æ, sendum þeim bara póst". Svo væri líka bara mjög þæginlegt og öruggara að notendur gætu breytt lykilorðinu sínu sjálfir. Þetta er örugglega ekki eina dæmið og tíðkast líklega ekki bara á Íslandi, myndi ég halda.  

Athugasemdir

[Kristján B Kristinsson (IP-tala skráð) 21.8.2014 kl. 21:25]

Ef uppbyging aðgangs kerfis síðunnar er með lágmarksöryggi og þokkalega góðu hash falli  þá getur enginn sótt upprunalega lykilorðið sem þú settir inn vegna þess að ef lágmarks öryggiskröfum er mætt er lykilorðið sjálft ekki vistað í gagnagrunni aðgangskerfisins heldur hash kóðinn af lykilorðinu, hashkóða með lágmarks öryggi er ekki hægt að snúa til baka, þess vegna senda síður sem hafa gott öryggi notendum sem gleyma lykilorði random generated lykilorð sem notandinn hefur tiltekinn klukkustundafjölda til að fara inn á síðuna á því lykilorði til að setja nýtt lykilorð að hans vali.

[Arnar Freyr Kristinsson, 23.8.2014 kl. 16:31]

Já, ég meinti nú að ef lykilorðið væri abc þá myndu þeir senda mér að það væri abc :)