Overraskende råd fra sikkerhetseksperter: Skriv passordene på papir - ikke i en app

Da en Reddit-bruker forrige uke la ut bilder av stakker med passord-notatbøker i sin lokale Australia Post-filial, ventet mange en storm av kritikk fra it-folk. Reaksjonen ble motsatt, skriver britiske The Register.

Postvesenet i Australia selger de små bøkene til 4,90 australske dollar (rundt 33 kroner), mens en litt større versjon koster 5,90 dollar (rundt 40 kroner). Argumentet fra kommentarene er enkelt: et notat i en skuff hjemme kan ikke hackes fra utlandet, blir ikke sugd ut i en datalekkasje og krever at noen faktisk bryter seg inn i huset for å bli lest.

Rådet er ikke nytt

Sikkerhetsguruen Bruce Schneier har gitt lignende råd i over 20 år. Allerede i 2005 skrev han på bloggen sin at man bør velge et passord som er for komplisert til å huske, og deretter skrive det ned:

«Jeg anbefaler at folk skriver passordene sine ned på en liten papirlapp og oppbevarer den sammen med andre verdifulle små papirlapper: i lommeboken.»

Les også: Nei til Windows 11 ved første oppstart? Slik krever forbrukere lisensbeløpet refundert i hele EØS

Poenget hans var at et komplekst, oppskrevet passord er tryggere enn et enkelt memorert passord som lar seg gjette med ordbokangrep.

Også britiske myndigheter støtter linjen. Det statlige National Cyber Security Centre skriver at det finnes «flere måter du kan lagre passordene dine sikkert på: i en passordmanager, i nettleseren eller på et stykke papir». NCSC understreker samtidig at papiret må ligge trygt, aldri festet på skjermen eller lagt sammen med enheten det gir tilgang til.

Infostealere endrer regnestykket

Bakteppet er en malware-familie som har eksplodert de siste årene: infostealere som suger passord ut av nettlesere og passordmanagere på infiserte pc-er. The Register peker på at det for de fleste er langt mer sannsynlig at kriminelle stjeler passord via en trojaner enn at de bryter seg inn hjemme for å finne en bok i skrivebordet.

For master-passordet til passordmanageren og for engangs-koder som gjenoppretter tilgang til e-post og nettbank snur regnestykket. En slik kode trenger du sjelden, men mister du den, kan hele den digitale identiteten stå og falle med den. Der er en linje i en notatbok hjemme et rimelig backup.

Les også: Bør du koble fra laderen når du ikke bruker den: Ekspertene svarer

Slik gjør du det trygt

Rådet fra ekspertene er ikke å droppe passordmanageren. Det er å bruke papiret der det gir mening:

• Skriv opp master-passordet til passordmanageren og gjenopprettingskodene til de viktigste kontoene (e-post, nettbank, BankID-lignende tjenester).
• Ikke skriv fullstendige brukernavn og nettadresser sammen med passordet - en tyv som finner boken skal ikke få et ferdig kart.
• Oppbevar boken der du ellers oppbevarer pass og verdisaker, ikke på tastaturet eller i skrivebordsskuffen på jobb.
• Gjenbruk aldri det samme passordet på flere tjenester, uansett om det står på papir eller i en app.

Australia Posts notatbøker koster mindre enn en kaffe, og de er ikke i salg i norske butikker. Skal du kopiere ideen, holder en vanlig liten notisbok fra bokhandelen samme funksjon.

Les også: VWs første elektriske GTI er tregere enn en Golf fra 1976 - og kundene raser