Hur ser ditt lösenord ut?

Om du driver en WordPress-webbplats vet du redan att säkerhet är en ständig pågående kamp. mellan dig och de fula fiskarna. Och tyvärr så är de flesta användare riktigt usla på att välja lösenord.

Det är därför som de flesta säkerhetsplugin innehåller möjligheten att kräva att användarna använder starka lösenord.

Du kan såklart hålla tummarna och hoppas att användarna gör bra val men du kan också tvinga dem till att göra det.

Faran med svaga lösenord och att återanvända lösenord

Låt oss gå rakt på sak och förklara varför du ska fundera på det här:

Idag finns stora databaser med lösenord som har läckt ut. Det innebär att hackarna inte testar lösenord på måfå utan använder sig av dessa. När användare återanvänder lösenord ( och det gör dem ) så ökar risken med att lösenordet blir känt.

När de väl är inne så installerar de script med bakdörrar etc. Det är inte alls säkert att du märker det här.

Förklaringar till svaga lösenord

Jag har genom åren hört ganska så många försvarstal till lösenord som karin123. För det mesta handlar det om någon variant av dåligt minne. Den andra vanliga ursäkten är att min webbsida är så obetydlig så ingen kommer att vilja hacka den (hmm).

Men översätt det här till andra saker som att du inte bryr dig om att låsa dörren till ditt hus för att du är ingen viktig person. Jag utgår från att du tycker att ditt hem är viktigt för dig!

Alternativ till lösenord

Det finns lite varianter på lösningar som kan hjälpa dig om orsaken är dåligt minne. Exempelvis 2-faktors inloggning, då får du ett mail där du bekräftar inloggningen. Det här är en variant som ökar säkerheten betydligt.

En del appar som LastPass kan också hjälpa dig både med att komma ihåg lösenordet och ge information om ditt lösenords status.

Jag testar för tillfället en ny lösenords-app. Fördelen jämfört med LastPass är at den är europeisk, https://proton.me/pass. Tyvärr har den just nu sagt att jag har problem med 392 stycken lösenord. Det är ungefär hälften av de lösenord jag har sparade.

LastPass anger att 192 är riskfyllda, så de är inte överens.