[Tanel]

Pärast viie miljoni internetti lekitatud salasõna analüüsimist, avaldas turvatarkvarafirma SplashData oma iga-aastase nimekirja halvimatest paroolidest, millest inimesed kuidagi loobuda ei taha.

SplashData leidis, et hoolimata hoiatustest, ei ole inimesed väga altid oma paroole muutma ning kasutavad samu vanu lamedaid ja lihtsasti äraarvatavaid paroole nagu eelmistelgi aastatel.

Loe edasi: https://www.postimees.ee/6482316/inimene-ei-opi-aasta-halvim-salasona-on-taas

[est11]

miks nr20 halb on ?

[Killer85]

Hm, mis paroolil nr. 20 viga on?

[arny]

kui see nr20 parool kergesti arvatav siis ei kujutagi jah ette mida peaks kasutama parooliks.

[Fort7]

20. tundub olevat eng klaviatuuriga shift + 1-8 ? ehk siis sama mis qwerty jne
"&" on lihtsalt "&" HTML'is
Tabelis peaks selle asemel olema !@#$%^&*

[piraat262]

https://howsecureismypassword.net/

Proovige siin näiteks oma erinevaid ideid. Mainitud sümbolikombinatsioon on brutemisel 25 minuti töö, samas kuna on järjestikku sümbolid siis tõenäoliselt üks esimestest katsetustest. Pange kaks eestikeelset sõna kokku, kasutage numbreid ja suurtähti läbisegi - tulemused on fantastilised.

T4!!1nn4K4ubama4j4 näitena, korralik parool!

[Lord Ami]

1 "master password" + 2FA ja asi lahendatud... vähemalt praegustes oludes.
Kasutasin pikalt LastPassi. Nüüd viimased mitu kuud https://bitwarden.com/ mida julgen ka kindlasti soovitada.

Hiljuti ostsin ka Premiumi (8 eurot sentidega/aasta) ning kasutan seda kõikides seadmetes Ülihea paroolihaldur, mis lihtsalt töötab ja ei oma mõttetuid kellasid ja vilesid.
Lihtne, kiire, konkreetne ja tagatipuks tasuta (Premium funktsioonid on samas head ja kasulikud - eriti pärast viimast uuendust).

Paroolihalduri kasutuselevõtt on tegelikult väga lihtne ja mugav - peab ainult veidike viitsimist olema. ~98% minu kontodest omavad suvalist ~16 tähemärgi pikkust parooli

[LKits]

[piraat262]

Point ei olnudki, et keegi hakkab oma parooli sinna sisse toksima prooviks. Seal saidil on lihtsale inimesele mõistetavaks tehtud, kuidas erinevad tegurid parooli turvalisust mõjutavad. Igapäevaselt itinduses olevad inimesed jah kasutavad paroolihaldureid ja 20+ randomeid, samas kui lihtne inimene võiks kasutada kas või sõnad numbrite/erimärkidega, et ei oleks iga mõne kuu tagant "ma ei mäleta oma parooli" juttu.

[raxz]

Parooli turvalisus brute-force vastu sõltub pikkusest. Pane üks loogiline eestikeelse lause (Mina ei taha parooli kasutada.) ja saad vastuseks näiteks 27 UNDECILLION YEARS.

[LKits]

Eks eksisteerivad ka erinevad sõnaraamatu rünnakud, s.h ühe-kahe-kolme-nelja-viie-kuue sõnalised nimekirjad + igasugu erinevad variatsioonid.
Ärge arvake, et ründajad rumalamaks on muutunud, lisaks brute-force on samuti võimekam, videokaardiga tehakse seda.

[arny]

huvitav kui hea mõte on anda kõik oma paroolid ühele asjale sest siis on sinu paroole päris lihtne kätte ju saada.

[LKits]

[DVDRW]

Ärge siis Chromei brauseri paroole sünkige. Keegi saab teada (malware vms) ja süngib kogu su elu oma arvutisse koos kõikide paroolidega

Spoiler

Link

Ei tea, ei usalda mingeid online paroolihaldureid. Se ju = nagu igalpool oleks 1 parool.
Kõige kindlam paroolide jaoks eraldi offline arvuti kus peal offline password manager vms.

[Dirty Harry]

[LKits]

[DVDRW]

Keegi veel peale Google pakub tasuta meiliaadressi 2FA-ga (SMS)?

[Dirty Harry]