Kysely salasanojen käytöstä verkossa

[Kaj-tzu]

Teen opintoihin liittyvää harjoitusta ja olisin todella kiitollinen jos voisit pikaisesti vastata pieneen kyselyyn. Kyselyyn vastataan anonyymisti ja vastaukset käsitellään täysin luottamuksellisesti.

Kyselyyn pääset tästä

 

[Ragnarokkr]

onko mitkä opinnot mihin tätä tarvitset? sosiaaliala tms, vai teekkari?

 

[E_Mustakari]

Helvatan hienosti alustettu juttu. Oikein tekee mieli osallistua ja käyttää omaa aikaa.
Mihin opintoihin kysely liittyy? Pääseekö lopputulosta näkemään jossakin? Mitä tälle lopputuotteelle lopulta tapahtuu?
Eipä paljon motivoi nykyisellä alustuksella.

 

[Team_Slow]

Ainakin toi kysely on lyhyt kun ei ole kuin nuo näkyvät vastaukset tehtävissä joskin niihin ei edes omalla kohdalla pystynyt vastaamaan oikein kun on niin tilanne riippuvaisia.

Kysymys kolme käytätkö vahvaa salasanaa. Luultavasti jokainen käyttää, koska on monia palveluita jotka sellaisen vaatii.

 

[Kaj-tzu]

onko mitkä opinnot mihin tätä tarvitset? sosiaaliala tms, vai teekkari?

Teekkari.

 

[?..]

Paljon vielä opittavaa.

 

[Kaj-tzu]

Helvatan hienosti alustettu juttu. Oikein tekee mieli osallistua ja käyttää omaa aikaa.
Mihin opintoihin kysely liittyy? Pääseekö lopputulosta näkemään jossakin? Mitä tälle lopputuotteelle lopulta tapahtuu?
Eipä paljon motivoi nykyisellä alustuksella.

Liittyy tietotekniikan alan opintoihin. Kyseessä on vain harjoitustyö jossa pitää tehdä kysely ja raportoida tuloksista. Ei sille mitään muuta tapahdu. Voin julkaista tulokset tänne, jos jokua kiinnostaa.

 

[leffo]

Kiva minuutin pituinen kysely

 

[Tonnin Seteli]

Päähköstä kysymyksestä tulikin mieleen, että vituttaa systeemit, jotka luulevat tietävänsä paremmin ja vaativat isoja kirjaimia, pieniä kirjaimia, numeron ja erikoismerkin(minimipituuden ollessa silti vähimmillään 4-5 merkkiä). On aika triviaalia kehittää itselleen helposti muistettava salasanakäytäntö, jossa pelkät pienet kirjaimet riittävät paljon suurempaan vahvuuteen ja pitkän salasanan syöttö on silti nopeaa. Sen vielä jotenkin sulatan, että pyydetään numero sekaan eikä se niin pahasti sotke asioita. Mutta eipä käy päinsä, kun joku kesähessu tiesi paremmin. Pakko laittaa plussa tai prosenttimerkki parin ison kirjaimen kanssa salalauseen sekaan, kuulikko. Menee pasmat ja paskat sekaisin ja joutuu keppostelemaan normaalin käytäntönsä ulkopuolella.

 

[dot1q]

"Älykkäät" salasanan vahvuuden vaatijat on lähinnä syöpää. Äkykkyys kun on tekijänsä 15min pinnistelyn tulos. Ja sen näkee virheilmoituksissa, lopen kun saat selville joka jipon, olet syöttänyt liian saman näköisen salasanan liian monta kertaa että sitä voisi enää kyseiseen kohteeseen käyttää.
Loppujen lopuksi salasanaksi voi kelvata Admin123 mutta MustanKoiranLaihatPerseet ei ole vahva.
Koitappa rainbowata jälkimmäinen, ei jumalauta-aa.....

 

[jad]

Itsehän olen alkanut suosimaan kieliopillisestioikein kirjoitettuja lauseita salasanoina.Tyyliin "Vittu, päästä mut sisään!" Nämä yleensä kelpaavaat ronkeleillekin palveluille (sisältää ison kirjaimen, välilyönnin ja vähintään pisteen)

Ainakin ennen uudistusta Nordnetillä oli jonkun sadistin kehittämä salasanan vahvuustarkistin, mukana piti olla erikoismerkkejä, mutta kun generoit salasanamanagerilla erikoismerkkejä sisältävän salasanan, niin ähäkutti! Nordnetille kelpasikin vain tietyt erkoismerkit, muttei kaikki mitä manageri oletusarvoisesti käytti.

 

[ttppii]

Se mikä itseä usein ärsyttää on se, että ihan yhdentekevät palvelut (joku pikkulehden ilmainen lukukirjautuminen) vaativat salasanaa joka kuin fort knoxin pääoven tunnuskoodi, kun ihan hyvin toimisi vaikka yksi merkki.

 

[JCSH]

Se mikä itseä usein ärsyttää on se, että ihan yhdentekevät palvelut (joku pikkulehden ilmainen lukukirjautuminen) vaativat salasanaa joka kuin fort knoxin pääoven tunnuskoodi, kun ihan hyvin toimisi vaikka yksi merkki.

Ja sitten on pankkipalveluja jotka rajoittaa salasanan maksimipituuden johonkin tyyliin 8 merkkiin.

xkcd:hän aikoinaan tiivisti mainiosti sen miten hyvät salasanat toimii versus nuo paskat säännöt:

 

[Grazer]

"Älykkäät" salasanan vahvuuden vaatijat on lähinnä syöpää. Äkykkyys kun on tekijänsä 15min pinnistelyn tulos. Ja sen näkee virheilmoituksissa, lopen kun saat selville joka jipon, olet syöttänyt liian saman näköisen salasanan liian monta kertaa että sitä voisi enää kyseiseen kohteeseen käyttää.
Loppujen lopuksi salasanaksi voi kelvata Admin123 mutta MustanKoiranLaihatPerseet ei ole vahva.
Koitappa rainbowata jälkimmäinen, ei jumalauta-aa.....

On kyllä mielenkiintoista välillä työpaikan verkon salasanaa pakkovaihdellessa, kun tuntuu että mikään ei kelpaa. Nyt on onneksi löytynyt rimpsu, johon aina numerojärjestyksessä yhden numeron lisäämällä kelpaa. Aloitin 'salasana'1:llä ja nyt mennään 'salasana'1234:ssä.

 

[ihcorex]

On kyllä mielenkiintoista välillä työpaikan verkon salasanaa pakkovaihdellessa, kun tuntuu että mikään ei kelpaa. Nyt on onneksi löytynyt rimpsu, johon aina numerojärjestyksessä yhden numeron lisäämällä kelpaa. Aloitin 'salasana'1:llä ja nyt mennään 'salasana'1234:ssä.

Vähän sama juttu yhden palvelun kanssa johon aika ajoin pitää vaihtaa salasana. Vaihdan vain viimeisen merkin. Tarvitsee niin harvoin tätä käyttää, että muistamisen kannalta paras + ko. Palvelussa on 2FA joten ei sinne pelkällä salasanalla pääsisikään.

edit: vastailin myös kyselyyn, tosin eilen jo

 

[Grazer]

Vähän sama juttu yhden palvelun kanssa johon aika ajoin pitää vaihtaa salasana. Vaihdan vain viimeisen merkin. Tarvitsee niin harvoin tätä käyttää, että muistamisen kannalta paras + ko. Palvelussa on 2FA joten ei sinne pelkällä salasanalla pääsisikään.

edit: vastailin myös kyselyyn, tosin eilen jo

Meille tulossa kohtapuoleen käyttöön 2FA toimiston verkon tunnuksissa, kun lopultakin on IT-tuki tajunnut että nykyisellään on todella vaarallista pitää Office365-kirjautumista vain salasanan takana, kun tunnuksilla pääsee aika moneen paikkaan.

Vastailin itsekin. Pohjustus tosiaan olisi voinut olla hieman parempi.

 

[crnd]

On kyllä mielenkiintoista välillä työpaikan verkon salasanaa pakkovaihdellessa, kun tuntuu että mikään ei kelpaa. Nyt on onneksi löytynyt rimpsu, johon aina numerojärjestyksessä yhden numeron lisäämällä kelpaa. Aloitin 'salasana'1:llä ja nyt mennään 'salasana'1234:ssä.

Noissakin voi olla tarkistuksena että esimerkiksi edelliset 10 salasanaa ei saa olla samoja. Taannoin itsellä oli työhuoneen seinällä printattuna 10 riittävän vahvaa "sala"sanaa ja aina kun työpaikan salasanan pakotettu vaihto tuli eteen niin kierrätin nuo 10 salasanaa läpi ja palasin takaisin vanhaan ja tuttuun.