Jak informuje serwishttp://Zdnet.co.uk , zagadnieniom związanym z zasadami postępowania z hasłami Johansson poświęcił cały wykład, przedstawiony podczas konferencji AusCERT.

"Jak wielu z Was prowadzi 'politykę haseł', w myśl której użytkownicy 'pod karą śmierci' nie powinni zapisywać haseł?" - spytał na początek Jesper Johansson. Gdy większość zgromadzonych podniosła dłonie, ekspert z Microsoftu stwierdził, że jego zdaniem takie nastawienie jest zdecydowanie niewłaściwe - użytkownicy powinni mieć prawo do zapisywania swoich haseł. "Sam korzystam z 68 różnych serwisów i systemów wymagających logowania. Co zrobię, jeśli nie będę mógł zapisywać haseł? Po prostu zacznę za każdym razem stosować takie samo. A to znacznie bardziej zagraża bezpieczeństwu systemu komputerowego" - tłumaczył Johansson.

Zobacz również:

• Użytkownicy dalej konfigurują łatwe do odgadnięcia hasła

Uczestnicy konferencji przyklasnęli idei Jespera Johanssona - wielu z nich przyznało później w czasie dyskusji, że postępują podobnie. Dość powszechną praktyką okazało się zapisywanie haseł w pliku... oczywiście, zaszyfrowanym i zabezpieczonym kolejnym hasłem. Jeden z gości zwrócił również uwagę na fakt, jak bezmyślnie niektórzy użytkownicy korzystają z bardziej zaawansowanych form autoryzacji dostępu - jako przykład wymieniono pewnego ministra (nie podano, niestety, z jakiego kraju), który zwykł na swym tokenie zapisywać jego numer PIN.

Więcej informacji:

http://www.zdnet.co.uk