#189 Salt och peppar
Bli säker-podden17 Mars 2023

#189 Salt och peppar

En av de stora utmaningarna med lösenordbaserad inloggning är behovet av att hemlighålla lösenorden. Det är framför allt en utmaning för alla webbplatser som du registrerar dig på. Webbplatserna måste spara dina lösenord utan att själva ha tillgång till dem.

Webbplatser som läcker sina lösenordsdatabaser är ett ständigt återkommande problem. Hur allvarliga dessa lösenordsläckor blir beror på hur väl webbplatserna skyddade sina användares lösenord. Det finns fortfarande webbplatser som sparar användarnas lösenord i klartext, så att angripare kan få lösenorden serverade på silverfat.

I veckans poddavsnitt pratar vi bland annat om den amerikanska vapenauktionssajten Gunauction. I slutet av förra året läckte Gunauction över en halv miljon användares lösenord i klartext. Incidenten är ett skolbokexempel på hur lösenord inte bör sparas. Vi pratar självfallet också om den rätta metoden för hur lösenord bör sparas. Då krävs det kryddor i form av salt och peppar.

Se fullständiga shownotes på https://go.nikkasystems.com/podd189.

Avsnitt(347)

#307 Lagring som inte lagrar

#307 Lagring som inte lagrar

Billiga hårddiskar kan vara bedrägliga. Det konstaterade SSF Stöldskyddsföreningen i torsdags. Den CDON-ägda marknadsplatsen Fyndiq sålde orimligt billiga hårddiskar som vid en närmare granskning visa...

4 Juli 202532min

#306 Skrämsel med lösenordsläckor

#306 Skrämsel med lösenordsläckor

Förra veckan rapporterade världens medier om en enorm lösenordsläcka. Cybernews hade övervakat internet och hittat 30 samlingar med läckta inloggningsuppgifter. När Cybernews summerade de 30 samlingar...

27 Juni 202536min

#305 Säkerhetsnyheterna i IOS 26 och Mac OS Tahoe

#305 Säkerhetsnyheterna i IOS 26 och Mac OS Tahoe

Förra veckan gick Apples årliga utvecklarkonferens av stapeln. En av de mest uppmärksammade nyheterna blev Apples kommande grafiska gränssnitt ”Liquid Glass”: den första stora omdesignen av IOS sedan ...

20 Juni 202537min

#304 Överbelastningsattackerna mot Bank-ID

#304 Överbelastningsattackerna mot Bank-ID

Just nu pågår omfattande överbelastningsattacker mot svenska organisationer. Tidigare i veckan konstaterade statsminister Ulf Kristersson att ”Sverige är under attack”. Överbelastningsattacker leder i...

13 Juni 202534min

#303 Rädda filer från kraschade hårddiskar

#303 Rädda filer från kraschade hårddiskar

Rapparen Timbuktus låt ”Resten av ditt liv” handlar om hur illa sångens huvudfigur tycker om sin förra flickvän. Låten avslutas med en lista över alla möjliga obehagligheter som han hoppas att ex-flic...

6 Juni 202531min

#302 Låt dig inte luras av lifetime-lögnen

#302 Låt dig inte luras av lifetime-lögnen

Kommersiell mjukvara säljs och licensieras på flera olika vis. Allt fler av dagens appar säljs med en prenumerationsmodell. Så länge användaren prenumererar på appen får användaren både säkerhetsuppda...

30 Maj 202538min

#301 Säkerhetsnyheterna i Android 16

#301 Säkerhetsnyheterna i Android 16

Den här veckan gick Googles årliga utvecklarkonferens av stapeln. I vanlig ordning presenterade Google en mängd säkerhetsnyheter i årets kommande version av Android (Android 16). Lika traditionsenligt...

23 Maj 202539min

#300 AI-filmer som egentligen är trojaner

#300 AI-filmer som egentligen är trojaner

På Facebook florerar många annonser för AI-verktyg där besökaren påstås kunna generera sina egna AI-filmer. Besökaren behöver bara beskriva vad videon ska visa eller ladda upp en stillbild som ska omv...

16 Maj 202537min

Populärt inom Politik & nyheter

aftonbladet-krim
svenska-fall
p3-krim
blenda-2
rss-krimstad
flashback-forever
rss-sanning-konsekvens
politiken
aftonbladet-daily
motiv
rss-vad-fan-hande
spar
rss-krimreportrarna
svd-ledarredaktionen
grans
dagens-eko
rss-flodet
rss-frandfors-horna
olyckan-inifran
rss-aftonbladet-krim