Bloga
Pasahitzei eta segurtasunari buruzko artikuluak, eta zergatik zen gezurra irakatsi ziguten ia guztia.
Passkeys: existitzen ez den pasahitza
Hamarkadetan zehar pasahitza asmatzeko zailagoa izan zedin saiatu gara. Passkeyek beste zerbait egiten dute: zerbitzariak gorde behar zuen sekretua erditik kentzen dute. Guneari gako publiko bat besterik ez zaio geratzen, lapurtuz gero ezertarako balio ez duena, eta phishingak funtzionatzeari uzten dio. Ez du dena konpontzen.
Segurtasun galderak zuk aukeratu ez zenuen pasahitz bat dira
Segurtasun galdera bat hiru akats dituen pasahitza da: ez zenuen zuk aukeratu, asmatu egiten da eta askotan leku publiko batean idatzita dago. 2015ean Googlek datu errealekin neurtu zuen, eta emaitza bi aldiz izan zen suntsitzailea: asmatu egiten dira eta, gainera, ahaztu. Babesteko gezurra esaten duenak sartzeko aukerarik gabe amaitzen du.
2FA: zergatik den SMSa onen artean txarrena
SMS bidezko 2FA aktibatzea gaur har dezakezun erabakirik onenetakoa da, eta berrikusi beharko duzun lehena ere bai. Bere ahulgunea ez dago zifratzean, ezta zure sakelakoan ere: zure operadorean telefonoa hartzen duen pertsonan dago. Hona hemen eskailera osoa, SMSetik gako fisikora.
Zer gertatzen da benetan zure pasahitza filtratzen dutenean
Zure pasahitza ez da filtratzen eta galtzen: filtratu eta zirkulatzen hasten da. Presarik gabe krakeatzen dute, beste zerrenda batzuekin gurutzatzen dute, eta norbaitek zure bankuan probatuko duen combo batean bukatzen du. Baliotsu egiten duena ez da ahula zenik. Bera bera zela baizik.
Hash, gatza, bcrypt eta Argon2: zer egiten du ondo egindako webgune batek zure pasahitzarekin
Sartzen uzten dizuten bakoitzean, norbaitek zerbait egiaztatzen du. Baina egiaztatzea ez da jakitea. Pasahitzak ez gordetzen nola ikasi genuen, eta zergatik izan behar duen nahita motela —eta garestia— haiek babesten dituen funtzioak.
Zenbat denbora behar da benetan zure pasahitza hausteko
«Hiru milioi urte» agintzen dizuten webguneek ekuazioaren erdia ezkutatzen ari zaizkizu. Pasahitz berak arratsalde batean erori edo mendeetan iraun dezake, izena eman zenuen guneak nola gorde zuen kontuan hartuta — zuk aukeratzen ez duzun eta inork irakasten ez dizun datu bat. Hau da zenbakiaren atzean dagoena.