Midt i beste sendetid begår hun brøleren: – Dette er helt uansvarlig! [Ekstra]

[Martin Braathen Røise]

Midt i beste sendetid begår hun brøleren: – Dette er helt uansvarlig! [Ekstra]

[monzilla]

Brukerne bør i utgangspunktet ikke trenge å vite sitt eget passord. God bruk av flerfaktor er veien å gå.

[Anders Jensen]

Jeg tror mange kan bli litt satt ut av rutinene sine når dagsrevyen er på besøk. Synes dette er litt unødvendig fokus på enkeltperson og lite fokus på det underliggende problemet som er at en faktor på avveie ikke skal være nok til å skape et sikkerhetsbrudd.

Edit: Det er også helt håpløst av dagsrevyen å sende noe slikt, men en glipp kan jo skje.

Endret 26. oktober 2020 av Anders Jensen

[Gjest Slettet-80wCWpIM]

Ekstra artikkel?

🤦‍♂️

[ITtraktor]

De burde lage en oppfølgingssak hvor de sjekker om hun har byttet passord.

[-Night-]

Hun har vell som folkflest lagt inn et "2" tall på slutten

[Ivar Nesje]

Sitat

I tillegg skiftes passord regelmessig med strenge krav til tegnsetting, sier Nakstad. 

Har de oversikt over hvor mange av de ansatte som har passord på formen [ordbokord] + [månedsnummer] + [spesialtegn]?

eg. sykkellås10! for oktober og sykkellås11! i november

Passordpolicyer med kalenderbestemt bytte og krav til tegnsett er en dårlig måte å skape sikkerhet på. Du må lære de ansatte å velge passord som ikke er relatert til andre passord, og snakke med dem om konsekvensene, og ellers stole på at de gjør en god jobb. Det er hundrevis av måter man kan omgå en passordpolicy på og velge dårlige passord.

[ITtraktor]

Ivar Nesje skrev (20 minutter siden):

eg. sykkellås10! for oktober og sykkellås11! i november

Er det ikke litt klønete å bruke "å" i passord?

[F3NMH3OO]

Å selv publisere, eller la andre (som NRK)  publisere bilder eller video inne i en bedrifts lokaler kan gå veldig galt, som i dette tilfellet. Du risikerer at sensitiv informasjon, interne rutiner og bedriftshemmeligheter lekkes fordi bilder taes av tavler og skjermer.

 

Endret 26. oktober 2020 av F3NMH3OO

[qualbeen]

ITtraktor skrev (På 26.10.2020 den 10.17):

Er det ikke litt klønete å bruke "å" i passord?

Nei - hvorfor skulle det være det? For tyve år siden var det kanskje upraktisk, når man oppsøke internett-cafe i Hellas og ikke klarte å finne frem til internasjonale tegn på Windows 98.

Men i dag reiser folk rundt med sin egen private laptop, nettbrett og mobil. Null stress å ha særnorske tegn da. Antageligvis bare en fordel?! (I den grad man er redd for dårlige brute force algoritmer designet mot engelsk alfabet.)