יומן אבטחה

כתבתי בעבר כי ההתייחסות לסיסמאות כאל מנגנון אבטחה פריץ ביותר הנה שגויה. היום שמעתי סיפור מעובד בחברת הייטק המדגיש מתי סיסמאות חשובות.

מנכ"ל החברה העביר בטעות את שכר העובדים לתפוצת נאטו, בקובץ אקסל עם סיסמא. במקרה כזה, ניתן בקלות יחסית להריץ Brute Force על הקובץ ולנחש את הסיסמא (אם היא טריוויאלית). לטובת מקרים כאלה עדיף לעשות שימוש בתוכנות הצפנה כדוגמת PGP ולא להסתמך על סיסמא בלבד (כפי שניתן כמובן לעשות גם ב-PGP).