אבטחת יתר = סכנת אבטחה

השבוע ניסיתי להכנס לחשבון הבנק שלי באתר של לאומי ולא זכרתי את הסיסמה. ולא רק שלא זכרתי, גם זכרתי בערפול שיש לי עד שלושה נסיונות לפני שהכניסה תחסם, אבל לא ידעתי את זה בוודאות, וזה הלחיץ אותי עוד יותר.

ועכשיו אני צריך לגשת לסניף הבנק שלי כדי לקבל סיסמה חדשה. אז אחלה, ממש פספסתם את המטרה - לחסוך לי את הטרחה. עכשיו אני בכל זאת צריך לגשת לבנק.

אוף, מי מסוגל בכלל לזכור את שלושת השדות הכל כך לא זכירים האלה?!
הפתרון הוא באמת לרשום את זה על פתק (שאני מקווה שהמנקה לא תמצא. אחלה אבטחת מידע!)

כמו שהיא מנהלי אבטחת מידע מטומטמים. למשל, לאומי-קול דורש החלפת סיסמא כל שלושה חודשים כמו גם שהסיסמא לא תהייה דומה לשתי הסיסמאות הקודמות ולא תכיל אף רצף תווים של יותר משניים צמודים. אחרי כמה פעמים אתה כבר מאבד מעקב אחרי הסיסמאות ובסוף התומך מסביר לך ש 121212 היא סיסמא תקפה. אני תוהה לכמה אנשים יש סיסמאות כמו זו.

אני אישית משתמש בשירות בשם PassPack
http://www.passpack.com

עוזר לי לשמור את כל הסיסמאות שלי ונגיש מכל מקום. ניכר שהוא מאובטח.
רק צריך לדאוג לעדכן אותו אחרי שהבנק מבקש לשנות סיסמה.

על המחשב הביתי יש לי RoboForm שעושה עבודה מעולה.

גם אני רכשתי את רובופורם. הוא כנראה מאובטח, אבל גם הוא בסופו של דבר מתחבא מאחורי סיסמה אחת גנרית...

סיסמה גנרית שיושבת מאחורי פלדלת (ליטרלי) :)

"איל אתה מדבר שטויות. מאיפה אתה מקריץ את הזבל הזה?"

סתם. לא זבל.
אבל אני זוכר את שלי.

אני בהחלט מתבאס על זה כל פעם מחדש ומחפד פחד מוות כשאני מפספס תו וזה מודיע לי שהסיסמא שגויה (שחס ושלום לא אאלץ לדדות לסניף ולחתום על עוד מליארד דפים בשביל סיסמא חדשה).
אבל אני לא חושב שבשלב הזה יש אפשרות אחרת.
אפשר להוריד אולי שדה אחד ולהשאיר אותנו עם שם משתמש וסיסמא כמו כל אתר אחר (בנינו? פריצה למייל או לחשבון הפייסבוק תכאיב לא פחות).

נתקלנו באופן אישי בגניבת לפטופ ובשליפה קלילה של מסמך ססמאות שנשמר עליו. למזלנו היינו יותר זריזים מהפורץ (השלומפר למדי) והספקנו להחליף את כל הססמאות לפניו.

ואגב, לכתת רגליים ולא לחטט רגליים :)

תודה אביגיל.
לא רוצה לדמיין מה המשמעות של גניבת הלפטופ שלי...

קודם כל - בכל אתר נותנים סיסמה שונה ולא בכולם את אותה סיסמה.
החצי הראשון של הסיסמה (נגיד 5-6 תווים) הוא קבוע בכל האתרים ואותו תמיד זוכרים. החצי השני של הסיסמה שונה מאתר לאתר ואותו (ורק אותו) רושמים על פתק שמוצמד למחשב (או בקובץ על הלפטופ).
חצי סיסמה לא תיתן הרבה למי שרואה אותה ואת החצי השני - קשה ככל שיהיה - תמיד זוכרים כי תמיד משתמשים בה (גם אם לא נכנסת ל-YouTube שלך כמה חודשים, הרי שהשתמשת בחצי הראשון ב-GMail או במשהו אחר).

לגבי ההערה של ניצן - חייבים להחליף את הסיסמה פעם במספר חודשים (ומעדכנים את הפתק).
סיסמה היא דבר פריץ ואפשר לאתר כל סיסמה אם מריצים מספיק נסיונות מספיק זמן (ולכן מצד המערכת חשוב שהיא תחסום את הגישה לאחר מס' נסיונות כושלים - לפחות למשך מס' שעות - כך שהפריצה תמשך יותר זמן).
יכול להיות שמישהו יחליט שהוא מנסה לאתר סיסמה בכל מקרה - גם אם זה ייקח לו 20 או 30 שנה על מספר מחשבים. במידה והסיסמה מתחלפת פעם בכמה חודשים (ולא זהה לסיסמאות האחרונות) זה לא יעבוד לו - הוא יהיה צריך להתחיל את הנסיונות בכל פעם מחדש כי אולי אחד הנסיונות שהיו שגויים בעבר הפך להיות לסיסמה הנכונה.

ממליץ על KEYPASS

keepass

רעיון נחמד עם החצי-סיסמה
=]