#189 Salt och peppar

#189 Salt och peppar

En av de stora utmaningarna med lösenordbaserad inloggning är behovet av att hemlighålla lösenorden. Det är framför allt en utmaning för alla webbplatser som du registrerar dig på. Webbplatserna måste spara dina lösenord utan att själva ha tillgång till dem.

Webbplatser som läcker sina lösenordsdatabaser är ett ständigt återkommande problem. Hur allvarliga dessa lösenordsläckor blir beror på hur väl webbplatserna skyddade sina användares lösenord. Det finns fortfarande webbplatser som sparar användarnas lösenord i klartext, så att angripare kan få lösenorden serverade på silverfat.

I veckans poddavsnitt pratar vi bland annat om den amerikanska vapenauktionssajten Gunauction. I slutet av förra året läckte Gunauction över en halv miljon användares lösenord i klartext. Incidenten är ett skolbokexempel på hur lösenord inte bör sparas. Vi pratar självfallet också om den rätta metoden för hur lösenord bör sparas. Då krävs det kryddor i form av salt och peppar.

Se fullständiga shownotes på https://go.nikkasystems.com/podd189.

Episoder(344)

#136 Falska virusvarningar på mobilen

#136 Falska virusvarningar på mobilen

En återkommande fråga i tekniska supportforum berör falska virusvarningar på mobilen. Plötsligt har det börjat dyka upp notiser och kalenderinlägg som varnar för att mobilen har blivit infekterad elle...

1 Okt 202130min

#135 Det finns inget lösenord

#135 Det finns inget lösenord

Microsoft har länge kämpat för att vi ska välja säkrare inloggningsmetoder än simpla lösenord. Vi har sedan tidigare kunnat använda Microsoft Authenticator-appen, Windows Hello och säkerhetsnycklar so...

24 Sep 202131min

#134 Uppföljning om ID-kapningar

#134 Uppföljning om ID-kapningar

För två veckor sedan handlade Bli säker-podden om hur svenska företagsledare hade blivit ID-kapade och bestulna på mångmiljonbelopp. Sedan dess har Tess och Nikka jagat bankerna och kreditupplysningst...

16 Sep 202128min

#133 Linkedin läcker

#133 Linkedin läcker

Linkedin är en fantastisk plats för att dela allt från platsannonser till bilder på mysiga hemmakontor. Men informationen som vi delar där är inte bara intressant för kollegor, kunder och leverantörer...

9 Sep 202129min

#132 Motverka ID-kapning med fyra spärrar

#132 Motverka ID-kapning med fyra spärrar

Den gångna helgen rapporterade DN om hur bedragare hade stulit flera miljoner kronor från svenska företagsledares bankkonton. Attacken började med att angriparna lyckades logga in som ombud för företa...

3 Sep 202129min

#131 Mer fulspel i VPN-branschen

#131 Mer fulspel i VPN-branschen

För två år sedan intervjuade vi Steffen Langhammer som driver webbplatsen skadligkod.se. Han hade upptäckt att många VPN-testsajter i själva verket var förtäckta reklamwebbplatser. Problemet med spons...

26 Aug 202131min

#130 Men tänk på barnen

#130 Men tänk på barnen

I samband med höstens lansering av IOS 15 och Mac OS Monterey gör Apple en storsatsning på att skydda utsatta barn. Meddelandeappen kommer att kunna varna barn ifall någon skickar bilder med sexuellt ...

19 Aug 202132min

#129 Windows 11

#129 Windows 11

I veckans podd pratar Tess och Nikka om vilka förbättringar som Windows 11 för med sig på säkerhetsfronten. Det rör sig bland annat om en helt ny Microsoft Store för distribution av appar och en lång ...

15 Jul 202131min

Populært innen Politikk og nyheter

giver-og-gjengen-vg
aftenpodden
forklart
lydartikler-fra-aftenposten
aftenpodden-usa
popradet
i-retten
stopp-verden
det-store-bildet
fotballpodden-2
rss-gukild-johaug
dine-penger-pengeradet
rss-ness
hanna-de-heldige
nokon-ma-ga
aftenbla-bla
bt-dokumentar-2
e24-podden
frokostshowet-pa-p5
rss-penger-polser-og-politikk