Værktøj gætter svage passwords

Artiklen blev oprindeligt publiceret den 10/12/2013

Et forskningsprojekt demonstrerer, hvor let det er at gætte svage passwords. Programmet forsøger at gætte, hvilket tegn brugeren næste gang vil taste.

På webstedet Telepathwords kan man indtaste sit password. For hvert tegn man indtaster, oplyser programmet, hvilket tegn man sandsynligvis vil taste næste gang. Gør man det, er man måske i gang med at indtaste et password, som optræder på de ordlister, hackere anvender.

Projektet fra Microsoft Research bygger på et forudsigelsessystem. Det anvender kendte passwords, almindelige fraser og typiske mønstre såsom at taste bogstaver, der står ved siden af hinanden på tastaturet.

Anbefaling
Administratorer kan bruge systemet til at demonstrere for brugerne, hvor let det er at vælge et usikkert password.

Links