Senaste uppdateringarna om säkerhet och teknik.
Hur en enda dataläcka från 2009 med 32 miljoner lösenord i klartext växte till megasammanställningarna RockYou2021 och RockYou2024 som fortfarande används i credential stuffing-attacker idag, och vad som faktiskt stoppar dem.
Läs mer →En teknisk djupdykning i Bitcoin-privata nycklar och mnemoniska fraser, med BIP39/BIP32-protokoll, envägshärledning och hierarkiskt deterministiska plånböcker.
Läs mer →En praktisk jämförelse mellan dedikerade lösenordshanterare och webbläsarens inbyggda lösenordssparande, med kryptering, synkronisering, plattformsstöd och när respektive är lämpligt.
Läs mer →En praktisk guide till lösenordsentropi: vad den mäter, hur man beräknar den, varför längd är viktigare än komplexitetsregler, och hur många bitar man faktiskt behöver.
Läs mer →En teknisk analys av lösenordshanterares säkerhet som täcker nollkunskapsarkitektur, AES-256-kryptering, risker med huvudlösenord, nätfiskeattacker och verklig historik av dataintrång.
Läs mer →Hur du kontrollerar om en lösenordsgenerator online är pålitlig: vad du ska kolla i webbläsarens utvecklarverktyg, varningssignaler att se upp för, och hur klientsidig generering fungerar.
Läs mer →Hur långt ditt lösenord faktiskt bör vara, uppdelat efter kontots risknivå, med NIST:s nuvarande riktlinjer om varför längd vinner över påtvingade komplexitetsregler.
Läs mer →Hur man utvärderar gratis lösenordsgeneratorer — klientsidig vs. serversidig, slumpkälla, och anpassning — plus en rättvis titt på var flera kända alternativ passar in.
Läs mer →En djupgående recension av NordPass som täcker dess nollkunskapsarkitektur, XChaCha20-kryptering, prisnivåer, och jämförelse med 1Password, Bitwarden och Proton Pass.
Läs mer →En penetrationstestare inom cybersäkerhet förklarar varför mänskliga lösenordsmönster faller för ordboks- och regelbaserade attacker, och varför CSPRNG-genererade lösenord är det enda riktiga försvaret.
Läs mer →