Ασφαλή passwords: Ξεχάστε ό,τι ξέρετε

Λέγεται Μπιλ Μπερ, και το 2003 όταν εργαζόταν στο Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας των ΗΠΑ, του ζητήθηκε να γράψει ένα εγχειρίδιο για το πώς θα μπορούσε να δημιουργήσει κανείς ένα ασφαλές password για τους χρήστες υπολογιστών και ονλάιν συστημάτων. Ο κ. Μπερ μην έχοντας ιδιαίτερη σχέση με θέματα ασφαλείας, συνέταξε όντως έναν οδηγό, βασισμένο όπως λέει στη “Wall Street Journal” σε ένα κείμενο γραμμένο πριν καν την έλευση του web ο οποίος ενσωματώθηκε στο κείμενο “Digital Identity Guidelines” του Ινστιτούτου. Το θέμα είναι ότι ο οδηγός αυτός έγινε η βίβλος όλου του ψηφιακού κόσμου σε θέματα passwords (μήκος, μείξη γραμμάτων, αριθμών και συμβόλων, όχι λέξεις από το λεξικό κ.λπ.) την οποία πλέον, στην παραπάνω συνέντευξη, ο ίδιος ο δημιουργός της αποκηρύσσει και ζητάει συγνώμη. “Τόσα ξέραμε, τόσα λέγαμε” λέει σήμερα ο κ. Μπερ και παραδέχεται ότι οι οδηγίες που έγραψε ούτε τους χρήστες διευκόλυναν, ούτε ιδιαίτερα ασφαλή password δημιουργούν!