Ge inte bort ditt lösenord

Det blir allt vanligare att webbsidor samarbetar. Att inloggningen på Google gäller för fler sajter är praktiskt för användaren, men vad händer med säkerheten?

Foto: JESSICA GOW / SCANPIX

LINKÖPING2012-05-15 06:30

Anna Vapen är doktorand på IDA, institutionen för datavetenskap på Linköpings universitet. Hon forskar bland annat på it-säkerhet och id-federationer, det vill säga identitetshantering på nätet.

Ökar säkerheten på nätet när lösenorden blir färre?

- Nej, men det ökar enkelheten med en enda digital identitet. Du slipper att hålla reda på en massa olika lösenord. Det är klokt att välja ett starkare lösenord, hävdar Anna Vapen.

Hur då starkare?

- Ja, det kan vara ett lite krångligare lösenord med specialtecken eller ett som är mycket längre.

Samtidigt tar man en risk om man väljer att ha ett enda lösenord som går till en mängd olika tjänster.

- Samma risk som om du skulle ha samma lösenord på en massa olika platser, säger Anna Vapen.

Det finns alltså både för- och nackdelar med id-federationer. Ett ganska nytt fenomen, som just nu poppar upp på en massa ställen på internet.

- Det är inget som använts särskilt länge och det är därför vi forskar på det och försöker se hur det hänger ihop och hur det används i dag.

Vore det inte säkrare att kunna logga in via fingeravtryck eller med sin röst?

- Då är vi inne på biometri och det kommer allt mer. Jag tror att vi snart kan vara där. Jag har själv sett en prototyp på en telefon, där man loggar in via fingeravtryck. Ett problem med biometri är att det inte går att byta sitt fingeravtryck på samma sätt som det går att byta ett lösenord som någon har avlyssnat.

Spam-mejl översvämmar snart varenda mejlkorg. Varför tar det aldrig slut?

- För att det är ett oerhört billigt sätt att nå ut med reklam. Det kostar nästan inget och man kan nå miljoner e-postadresser. Det räcker att några få nappar på erbjudandet så går man med vinst.

Kan man säga att det pågår ett krig om herraväldet på nätet mellan säkerhetsutvecklare och kriminella hackers?

- Det är väldigt viktigt att säkerhetsutvecklare håller sig uppdaterade på nya attackmetoder och hackerverktyg. Visst är det en evig kamp, men det gör ju också det här området så spännande.

Vad vill du ge för säkerhetsråd till en normalanvändare av nätet?

- Använd sunt förnuft. Mata inte in ditt lösenord överallt. Ge aldrig bort det till någon. Kommer ett konstigt mejl som vill åt dina användaruppgifter, tryck bort det!

Så jobbar vi med nyheter  Läs mer här!