Smartare lösenord

Vi läcker som såll på nätet och det blir allt sämre med lösenord som skydd.

Kristoffer Yi FredrikssonDigital Strateg27 jan, 2015

Trots upprepade varningar från alla håll ligger idioti som "1234567" kvar på topp 10 listor över de vanligaste lösenorden och jag vet inte om jag ska skratta eller gråta.

Fast är det så konstigt? Hur kul är det att hålla ett gäng komplicerade strängar i huvudet bara för att öka sina chanser att ha sina saker ifred? Lyckligtvis så finns det folk som jobbar på en uthärdlig lösning. Fingeravtrycksläsare och tredjepartstjänster i stil med 1Password gör livet enklare för den som vill säkra upp.

De verkligt spännande sakerna händer på de fronter där man inte skyddar viktig data utan bara vill hålla spamrobotar borta. Googles No CAPTCHA reCAPTCHA gör det smidigare för oss människor att bevisa att vi inte är robotar.

Men det är skillnad på att hålla robotar borta och att identifiera en viss person och det är i det senare fallet jag tror att vi står inför en smärre revolution.

Jag kan idag ställa in "säkra platser" på min telefon så när jag är hemma så behöver jag inte längre ange min PIN-kod[1]. Folk med aktivitetsarmband eller "smarta klockor"[2] kan ställa in att deras telefoner inte behöver låsas upp när deras bluetooth pryl är i närheten.

Jag skulle vilja ta det ett steg längre. Med tanke på hur mycket våra telefoner vet om oss hade det varit ganska enkelt att ta fram tester som snabbt säkerställt att det var DU som försökte låsa upp den.

Kontaklistan

Visa bilder på folk i din kontaktlista uppblandat med slumpmässigt utvalda från UIFaces.com. Lås upp genom att välja de som du känner.

Trivia

Telefonen vet var du varit, om du har cyklat, vilka webbsidor du brukar besöka, vilka sociala medier du använder. om du har någon resa bokad, och så vidare. Använd det till att ställa en serie ja och nej frågor.

Fotoalbumet

Visa några av dina bilder blandat med andras. Beskär dem och visa enbart saker som finns i ditt hus. Vilken TV är din? Är detta din cykel? Vilken lunch åt du igår?

Brandvägg *light*

Det jag tänker är att om telefonen upptäcker att den är på en plats den inte brukar vara och används på ett okaraktäristiskt sätt så slår den på en "mjuk brandvägg". Alla försök att öppna en app med känslig information — antingen anger du vad som är känsligt eller så kan apptillverkaren bestämma — så måste man svara på en rad av dessa frågor för att bevisa att man är telefonens rättmätiga ägare.

[1] Jag har ingen PIN kod i strikt mening utan ett mönster jag ritar. För enkelhetens skull kommer jag att referera till den som en PIN kod även i fortsättningen. På samma vis skulle det kunna handla om att låsa upp med tumavtrycket istället för med en fyrsiffrig kod, trots att det har en uppsättning styrkor och svagheter som skiljer sig från en PIN kod precis på samma vis som ett ritat mönster har sina egna styrkor och svagheter.

[2] Det är nog för sent att försöka komma på ett vettigt namn för smart watches.