Populäraste lösenordet år 2023 är "123456"

Jag undrar ifall dem här löjligt enkla lösenorden verkligen är riktiga lösenord i bemärkelsen att de skyddar någon slags personlig information.

Jag har arbetat genom olika bemanningsföretag på ganska många företag och på alla ställen så har lösenorden varit absurt enkla. Oftast så har lösenordet stått i klartext på en etikett på skärmen och varit typ Sommar2023 eller något liknande. Ifall du har fått ett personligt login till någon dator så har användarnamn och lösenord nästan alltid varit samma sak.

Men jag kallar inte sådana här ”lösenord” för riktiga lösenord. Lösenord för mig är något som man använder för att skydda något viktigt och inte något som är allmänt känt bland de anställda på en arbetsplats.

Man får ju ge viss beröm till allmänheten i.a.f. då de har ökat passordslängden från "123456" till "123456789". Ge det några år till så uppfyller de allmänna säkerhetskrav enligt kvällspressen. "1234567890ABC"

Det blir i så fall ett problem för nospam.today som står för e-postadresserna till alla mina konton på skräpsidor.

Det beror helt på vilken nivå man agerar, någonstans kommer man ju till en gräns på hur säker man vill vara i förhållande på hur mycket energi man vill lägga.
Nog skulle jag kunna låsa in cykeln i ett kassaskåp för att slippa få den stulen, men ett vanligt kattstryparlås håller 90% av tjuvarna borta.
Personer som bryter sig in i kassaskåp skulle nog inte heller vara så intresserade av endast en cykel för besväret.

"scheisspasswort" får nog bli mitt nästa lösenord. Love it!

Edit: Oh, om man ska vara superkrånglig så kör man "scheißpasswort" istället. Oknäckbart!

Tror det gäller gamla lösenord för nu om man ska skaffa ett login för något, så måste lösenordet oftast ha minst 8 tecken. Siffror, stor bokstav, liten bokstav och och tecken, minst två av varje.

Men jag tror inte det gäller så ofta på många svenska sidor för där kan man nu inte logga in med annat än mobiltBankID.
Ni vet det där tekniskt supersäkra som stoppar alla bedragare från att kunna logga in. Tom så säkert att man inte ska använda det för då kan man logga in en bedragare...

fast då är det väl lättare att bara generera ett lösenord i browsern och spara det i browsern också så man aldrig behöver bry sig? Så gör jag iaf: skräpmail + genererat lösenord jag sparar i browsern.

Det "bästa" är när man på vissa saker kan logga in iaf om man bara använder små bokstäver, även om lösenordet ska ha stora.

Samma här. Gissar dock många väljer enkla lösenord.

Hur hanterar du att komma ihåg lösenorden?
Om lösenordshanterare, varför använder du inte den (som förmodligen finns) inbyggda?
Om det är en del av din kod, hur hanterar du när du inte har "koden" med dig eller om du blir av med den?

Jag har alla lösenorden uppskrivna. Jag räknar mitt hem som helt säkert i det avseendet - bor ensam.

Jag har inte kodat en lösenordshanterare, bara en lösenordsgenererare.

99 procent av all min tid på nätet är hemma vid datorn. Dessutom är jag automatiskt inloggad på så gott som allt som går att vara det på, så det är extremt sällan jag behöver skriva in nåt lösenord igen.

Lösenordshanterare är jag totalt ointresserad av. Mycket dålig lösning, tycker jag. Men om man är väldigt mycket på vift och använder en sjuhelsikes massa olika enheter och ofta loggar in "från grunden", ja då förstår jag varför man vill ha det. För mig är det en dator och en mobil (och mobilen används endast när jag inte här hemma, och även då rätt sparsamt, som typ på ett toabesök eller om jag väntar på en buss några minuter).

Jag har gått över till passphrases i bitwarden nu också sedan jag såg att den funktionaliteten för att genererar lösenord kommit. Tidigare körde jag typ 26 karaktärer bara, men det var jobbigt i de fåtal fall det som sagt behöver skrivas in manuellt.

Har dock stängt av autofill på page load.

Förstår inte varför fler inte använder lösenordshanterare (ordentliga, inte din webbläsare.)

Ja, men det löser ju vilken lösenordshanterare som helst... är ju inte exklusivt till Bitwarden. Var mer det jag tänkte på. Men jag kanske misstolkade.

Verkar som jag misstolkade. My bad.

När jag gick över från LastPass till Bitwarden hade jag över tvåhundra lösenord sparade. Många av dem använder jag inte ens en gång per år.

Var lite otydlig, jag har inte autofill heller så som du beskriver utan jag har en knapp på musen tilldelad för att fylla i informationen när det behövs.

Det är ofta just för att de kostar som folk inte använder dem, särskilt om företaget bakom tjänsten inte har en välkänd betalningsmetod som tex Klarna

Flertalet av de bra och populära lösenordshanterarna har fulldugliga gratisversioner. Bitwarden är ett exempel.

Bitwarden är helt gratis dock, enda anledningen till att jag betalar är för att jag vill ha MFA koder direkt i hanteraren istället för telefonen. Sambon kör gratisversionen utan problem.

I de fall de känner till Bitwarden så är det helt klart ett alternativ. Och jag brukar rekommendera det till folk som frågar. Men verkar som de flesta bara hört talas om lastpass och kanske nordpass, de som verkligen skulle behöva lösenordshanterare är ofta inte särskilt teknikintresserade

Dax att göra 2024 års populäraste password till 654321 då

Vi har så på mitt jobb helt sjukt, notera att detta inte är för det hemligaste men vi har

Bytas var 6:e månad
Det får inte ha 3 tecken i följd som finns i något av dina 5 tidigare lösenorden.
+ Sedvanliga, stor, litenbokstav, siffra och specialtecken.

Hur i hela helvete ska jag komma ihåg vilken lösenord jag har och ännu mera komma ihåg vilka 5 tidigare jag haft.

Ja, vi har gått över till lösenordshanterare, men ändå. Orimligt till vad lösenordet går till.

Det är precis så jag har i normala fall, men nu eftersom man måste byta så ofta (innan denna ändring) så blev det typ, företagsnamnVinter/Sommar2024, så bättre än 123435, men finns ju mycket bättre lösenord att ha om man inte behövt byta hela tiden.

Haha, ja det skulle inte förvåna mig om så var fallet. Men det låter ju verkligen korkat.

Nu när jag tänkt efter lite så skulle det kunna gå att spara allt krypterat/hashat men det skulle kräva en massa extra jobb och extra lagrning. De skulle faktiskt kunna hasha och spara varje 3-bokstavskombination i ditt lösenord för att sedan jämföra alla dessa mot 3 bokstavskombinationer i ditt nya lösenord. Då behöver de inte spara lösenorden okrypterade.

Exempel: Så om ditt lösenord hade varit 123456 så hade de först hashat och sparat ditt hela lösenord. Sedan hade de krypterat och sparat varje 3-bokstavskombination från ditt lösenord ("123", "234", "345", "456"). Men detta är som sagt väldigt ineffektivt och om användarna har långa lösenord så blir det ju väldigt mycket extra data som måste sparas för varje lösenord.