หรือจริงๆ ข้อมูลพวกนี้ ไม่ได้มาจากข้อมูลหลุด แต่มาจาก password ที่ฝากไว้ใน NordPass เอง ผ่าม!!

อาจจะไม่เกี่ยวกับบทความ ขอนอกเรื่องหน่อย

ที่ทำงานเก่าเพื่อนผมเจอปัญหาพนักงานชอบตั้งรหัสผ่านในไดรฟ์ออนไลน์ง่ายๆ อย่าง 123456789 แล้วลูกค้าดันสุ่มรหัสผ่านถูก เห็นไฟล์เอกสารที่เป็นความลับภายใน

ฝ่ายไอทีเลยออกกฎบังคับให้ทุกคนตั้งรหัสผ่านให้รัดกุมขึ้น (ต้องมีตัวพิมพ์เล็ก พิมพ์ใหญ่ อักขระพิเศษผสมกัน) แล้วทำการ reset รหัสผ่านใหม่ทุกคน

ผลปรากฎว่าพนักงานหลายคนใช้รหัสผ่านชั่วคราวที่ระบบ generate ให้ (เช่น Z%Bc4M+k2!) แล้วแปะกระดาษ post-it ที่มีรหัสผ่านนั้นไว้ที่หน้าจอคอมพิวเตอร์ คนนอกที่เดินผ่านไปมาแถวนั้นเห็นรหัสผ่านหมดทุกคน

ตอนนี้ผมชักไม่แน่ใจว่าการตั้งรหัสผ่านให้รัดกุมแต่ยุ่งยากกับผู้ใช้งานมันทำให้ปลอดภัยขึ้นจริงหรือเปล่า

ผมล่ะอยากให้ software บังคับว่า password พวก topmost 100 นี่ไม่สามารถตั้งได้ด้วยซ้ำไป แบบ hardcode มาใน program เลยก็ได้ ยึดจากแหล่งไหนก็ได้เพราะมันคงไม่ได้ต่างกันมาก

มีใครพอจะทราบไม๊ครับว่าอันดับ 9 col123456 "col" นี่มันคืออะไร ? ทำไมคนถึงใช้กันเยอะติดอันดับ

admin ไม่ติดเหรอ

จริงๆ blognone ก็ตั้งง่ายๆแบบนี้แหละ

มีแต่เรียงเลขน้อยไปมาก
แสดงว่าผมใช้เรียงมากไปน้อยได้อยู่ อิอิ

จริง ๆ website ที่ไม่ได้มีข้อมูลอะไรสำคัญ
ผมก็ชอบตั้งง่าย ๆ นะ

ถึงจะใช้ lastpasst ช่วยอยู่แล้ว แต่ก็ไม่ได้จำเป็นต้องตั้งยากอะไรขนาดนั้น

ไม่ใช้ password ดีสุด ถ้ามี app ที่สามารถส่ง approve ได้ ควรใช้

ดีที่ผมชอบใช้เบอร์ตัวเองเป็นรหัส 55

แต่ถ้าใครจำเบอร์ผมได้ แล้วมีเมลผมนี่ เข้าใช้ได้ทุกบริการที่ผมสมัครเลย

พิมพ์ชื่อตัวเอง (ภาษาไทย) ใน Type Eng
แค่นี้ก็น่าจะยากพอแล้ว (มั้ง)