Blog
Articles sobre contrasenyes, seguretat i per què gairebé tot el que ens van ensenyar era mentida.
El joc de les contrasenyes, i les regles que no protegeixen
El 2023, Neal Agarwal va publicar un joc que et demana una contrasenya i després exigeix que els dígits sumin 25, que contingui la millor jugada d'escacs i que alimentis un pollastre que hi viu a dins. És divertidíssim, i ho és perquè les quatre primeres regles no són inventades: són les que compleixes des de fa vint anys.
La contrasenya del router, i per què la de fàbrica no val
Hi ha dues contrasenyes al teu router i gairebé ningú no ho sap: la del wifi, que dictes a mitja família, i la d'administració, que probablement encara és la de l'enganxina. Aquesta és la diferència, per què la del wifi és el cas rar en què la llargada surt de franc, i què fer en vint minuts.
Idees per a una contrasenya: per què les teves no serveixen
Buscar idees per a una contrasenya té tota la lògica del món: el formulari és allà i cal inventar-se alguna cosa. El problema és que la paraula idees ja és la fallada, perquè la teva llista d'ocurrències i la llista que un atacant prova primer són la mateixa llista. Aquí les tens, mesurades una per una.
Cada quant cal canviar la contrasenya: només quan hi hagi motiu
La pregunta sobre contrasenyes més cercada del món té una resposta incòmoda: no cal canviar-la cada tres mesos, ni cada sis, ni per cap calendari. Cal canviar-la quan hi ha un motiu. Aquesta és la llista de motius que compten de debò, en quin ordre actuar quan n’apareix un, i què fer els altres tres-cents seixanta dies de l’any.
L'API de password.es ja respon: com es fa servir
Aquest lloc fa mesos que diu que la teva contrasenya no hauria de sortir del navegador, i ara publica una API que les genera en un servidor. La contradicció és real i no l'amaguem: aquí tens com es fa servir, què retorna, què encara no fa i quan convé no cridar-la.
El que estava malament a password.es, i ja no
Un lloc que es passa el dia dient com s’haurien de fer les coses té l’obligació d’explicar quan no les feia. El comprovador congelava la pestanya mentre escrivies, la descripció del cercador estava tallada a mitja frase en quinze idiomes, i el sorteig tenia un biaix minúscul. Això és el que hem arreglat.