Skövdeforskning om lösenord med i TV4

Under dagen har Marcus Nohlberg, informationssäkerhetsforskare på Högskolan i Skövde, intervjuats om lösenord av Forskarliv i Sveriges Radio P1. I eftermiddag medverkar han i ”Efter fem” i TV4 och kommer att berätta vad användarna själva kan göra för att skapa säkra lösenord.

Lösenord är det kanske allra viktigaste verktyget för att hålla sig säker som enskild användare på internet. Det är som en nyckel till ditt mest värdefulla kassaskåp. Om någon annan kan gissa sig till, eller lura sig till, ditt lösenord kan de komma åt all din digitala information.

Marcus Nohlberg, lektor i datavetenskap, har tillsammans med Joakim Kävrestad, adjunkt i informationsteknologi, forskat kring hur man kan hjälpa användare att agera säkert på nätet. De konstaterar att det till stor del handlar om att IT-världen behöver komma med lösningar som är lätta att använda på ett säkert sätt. Säkerhet ska inte vara svårt. En del av det rör just lösenord.

Marcus Nohlberg beskriver att de flesta lösenord är väldigt dåliga. De är aningen lätta att gissa sig till eller så är de omöjliga för användaren att komma ihåg, vilket leder till att användaren använder samma lösenord för alla sina konton eller skriver ner lösenorden, vilket är ett stort problem i sig.

4P-principen säkrast

Baserat på den forskning som bedrivits på Högskolan i Skövde menar Marcus Nohlberg att ett bra sätt att bygga lösenord är baserat på principen 4P – att använda en mening på fyra ord som sitt lösenord. Ett lösenord bestående av fyra ord är säkert nog för att hålla borta de flesta angripare. För att göra frasen riktigt bra ska den också vara:

Praktisk: Lätt att skriva, du behöver inte ha specialtecken
Personlig: Något du valt, inte filmcitat, refränger eller liknande
Privat: Knuten till dig, och bara till dig. Inte nedskriven.
Provocerande: Snuskig, fräck, elak, hemsk. Något du inte vill säga högt.

Den här strategin hjälper användare att skapa lösenord som är säkra nog och som är användbara. Att säkerhetsfunktioner eller policys är användbara är något som Marcus Nohlberg och Joakim Kävrestad menar är en förutsättning för att användare ska ta dem till sig och därmed uppnå säkerhet. Det är meningslöst, och rent av farligt, att ha regler som inte följs.