Blog
Artykuły o hasłach, bezpieczeństwie i o tym, dlaczego prawie wszystko, czego nas uczono, było nieprawdą.
Gra w hasła i zasady, które niczego nie chronią
W 2023 roku Neal Agarwal opublikował grę, która prosi o hasło, a potem żąda, by cyfry sumowały się do 25, by zawierało najlepszy ruch szachowy i byś nakarmił kurczaka, który w nim mieszka. Jest przezabawna, i jest taka dlatego, że pierwsze cztery zasady nie są wymyślone: to te, które spełniasz od dwudziestu lat.
Hasło do routera i dlaczego to fabryczne się nie nadaje
W twoim routerze są dwa hasła i prawie nikt o tym nie wie: to od wi-fi, które dyktujesz połowie rodziny, i to administracyjne, które najpewniej wciąż jest tym z naklejki. Oto różnica, powód, dla którego akurat przy wi-fi długość nic nie kosztuje, i co zrobić w dwadzieścia minut.
Pomysły na hasło: dlaczego twoje nic nie dają
Szukanie pomysłów na hasło ma pełen sens: formularz czeka, coś trzeba wymyślić. Problem w tym, że samo słowo „pomysły” jest już błędem, bo twoja lista pomysłów i lista, którą atakujący sprawdza jako pierwszą, to ta sama lista. Oto każdy z nich, zmierzony w sprawdzaczce.
Jak często zmieniać hasło: tylko wtedy, gdy jest powód
Najczęściej wyszukiwane pytanie o hasła na świecie ma niewygodną odpowiedź: nie trzeba go zmieniać co trzy miesiące ani co sześć, ani według żadnego kalendarza. Zmienia się je wtedy, gdy jest powód. Oto lista powodów, które naprawdę się liczą, w jakiej kolejności działać, gdy jeden z nich się pojawi, i co robić przez pozostałe trzysta sześćdziesiąt dni w roku.
API password.es już odpowiada: jak z niego korzystać
Ta strona od miesięcy powtarza, że twoje hasło nie powinno opuszczać przeglądarki, a teraz publikuje API, które generuje je na serwerze. Sprzeczność jest prawdziwa i jej nie ukrywamy: oto jak się z niego korzysta, co zwraca, czego jeszcze nie robi i kiedy lepiej go nie wywoływać.
Co było nie tak z password.es, a już nie jest
Strona, która całymi dniami tłumaczy, jak należy robić rzeczy, ma obowiązek opowiedzieć, kiedy sama ich tak nie robiła. Sprawdzarka zawieszała kartę, gdy pisałeś, opis w wyszukiwarce był ucięty w połowie zdania w piętnastu językach, a losowanie miało minimalne obciążenie. Oto co naprawiliśmy.