Säkerhet

24
Jul 09

Det är den 22 juli 2009. Jag befinner mig  i paradiset. Eller så nära man kan komma det i denna värld. Karlsöarna utanför Gotlands västkust är en av de skönaste platserna på hela jorden. De grå klintstupen, de vitlysande stränderna, det doftande alvaret, den oändliga himlen, och det ständigt närvarande havet – det är helt [...]

15
Jul 09

"beatles"That is not an allowable password. Passwords must contain at least one uppercase character."Beatles"That is not an allowable password. Passwords must contain at least one uppercase character AND at least one number."Beatles65"That is not an allowable password.Why not? It contains an uppercase character and some numbers. And it's easy for me to remember. It's the [...]

09
Apr 09

Igår fick jag ett bcc (ni vet en sådan där ”hemlig kopia”) på ett mail skickat från en av mina vänner, låt oss kalla honom Bill, till EuroCards kundtjänst. Bill vet förstås vad jag jobbar med, och delar uppenbart min frustration över alla urusla system som vårt samhälle är nedlusat av. ”Suck… Nu har jag [...]

30
Jan 09

Vi har skrivit om detta tidigare, men uppenbarligen biter det inte. Vissa så kallade säkerhetsexperter behöver lära sig mer om mänskligt beteende om de verkligen vill bidra till ökad säkerhet. Denna gång är det FRA:s IT-säkerhetsexpert Vesa Virta som uttalar sig i Göteborgs-Posten. "Använd olika lösenord på olika system. Skapa lösenord på minst 15 tecken [...]

19
Dec 08

"En hemlig, femsiffrig kod, skriven med blyertspenna på en dataterminal, blev en av orsakerna till tjugo personers död. En annan viktig orsak var förmodligen att ryska matroser oftast inte är så bra på engelska. (…) Någonting gick fel med kalibreringen, och termostaten meddelade det centrala datasystemet att temperaturen i sovavdelningen höjts till 78 grader, vilket [...]

10
Dec 08

För mycket säkerhet motverkar sitt syfte. Tre sjukhus i London tvingades stänga ner flera av sina IT-system efter virusattacker i förra veckan. I Guardian kopplas detta ihop med dålig användbarhet hos systemen, vilket får de anställda att dela inloggningar: "The shutdown came as a survey by the GPs' newspaper Pulse revealed widespread breaches of computer [...]

14
Okt 08

"- It’s perfectly reasonable for the police to conduct their investigations by starting with data-mining … just helping them sort through the haystack to find the needle.- But by taking in all that data from the transit system,they’re creating the haystack." Det är 17-årige Marcus som grälar med sin pappa om det verkligen är rimligt [...]

29
Feb 08

Dataföreningen har haft intrång i sina system. Någon har stulit listan med användarnamn och lösenord till medlemswebbplatsen. Trist. I pressmeddelandet där man berättar om intrånget står bland annat: "Medlemmar som mot förmodan har samma lösenord på andra sajter uppmanas att ändra dem." Vadå mot förmodan? Menar de på allvar att jag skulle skapa och hålla [...]