Är nyckelringen opålitlig?

Kommer inte ihåg hur jag kom dit i min dator men hittade en lista med alla mina lösenord i nyckelringen. Inte så tryggt när allting finns ju på hårddisken. Det tyckte jag var förfärligt. I vanliga fall har jag en vanlig lista men lösenorden är kodade och inte helt synliga.

Så länge du har ett säkert lösenord till ditt konto så är rimligtvis Nyckelringen inte mer osäkert/säkert än andra lösenordshanterare.

Beror på vilket lösenord, finns mönga olika sorters lösenord/koder inom Applesystemen.

1 tecken räcker.

Förstår inte riktigt vad du menar med krypterad men om jag kan se listan med alla mina lösenord så är det väl inte krypterad. Det var faktiskt en på support via TeamViewer som visade mig detta. Han såg alltså mina lösenord
Det innebär att om jag lämnar in min dator på reparation (hänt 2 gånger) så är listan tillgänglig för den som lagar min dator.
Den andra listan som jag har manuellt är ändå säkrare för jag har ett system för mina lösenord.

Om du läser här som kommer du att förstå bättre. Vad ni kan ha sett är listorna av sparade nycklar - men aldrig själva lösenorden. Du måste ge ditt login lösenord för att låsa upp nyckelringen (sker automatiskt när du loggar in) och sedan måste du igen ge lösenordet när du ska titta på lösenord till en enskild nyckel.

Att lämna in din dator på en (auktoriserad) servicecenter brukar innebära att dom ber dig att skapa ett unikt konto för dom så att ditt eget konto förblir just ditt eget konto.

Inte många som förstår sig på vad som menas med "krypterad". Data, tex dina lösenord kan antingen vara krypterade eller lagrade i klartext. Är de lagrade på ett säkert sätt, tex i nyckelringen, så är de antingen oläsbara för den som inte har dekrypteringslösenordet, eller så är nyckelringen upplåst och allt är synligt i klartext. Tills du loggar ut, datorn stängs av eller att du manuellt låser nyckelringen.

Jämför med en textfil på hårddisken. Den är lagrad i klartext, såvida du inte använder Filevault.

Vad många glömmer är att all krypterad data någon gång övergår till att vara okrypterad*. Hur ska man annars kunna nyttja kreditkortsnumret som finns lagrat i nyckelringen om man vill betala med det?

Data har förenklat tre "tillstånd":

1. i vila, tex en fil på en hårddisk, ett bra exempel är nyckelringsfilen

2. under transport, tex att du mailar ett dokument eller skickar ditt kontokortsnummer till en nätbutik

3. under användning, tex när du redigerar ett dokument eller läser ett lösenord i nyckelringen

Punkt 1. kan vi skydda genom att kryptera filen i sig, eller lagringsmediet. Nyckelringen är krypterad och låst, tills man låser upp den.
För att se varje enskilt lösenord behöver man ange lösenordet för sitt konto. En krypterad disk och dess innehåll är oläsligt tills dess att den behöver användas, och då hamnar vi på punkt 3.
Nästa, 2an är lite si och så med. Mail är inte krypterat som standard, medans finansiell information alltid är det. Här är tanken att du och mottagaren skall kunna läsa allt i klartext - kreditkortsnumret tex - men inte tredje part som avlyssnar kommunikationen.
Sista punkten är nog den som de flesta användare inte får grepp om. För att du skall kunna använda din krypterade disk, eller informationen i den krypterade nyckelringen så måste den låsas upp/dekrypteras!

@xms67 Ja det är slarvigt av Apple att tillåta "osäkra" lösenord för användarkonton. Mac:ar som hanteras inom organisationer kan ha krav på sig vad gäller komplexiteten, men inte enstaka datorer.

*Undantag finns, men vi håller diskussionen på en enklare nivå. Mest pga min ofullständiga kunskap på ämnet.

Jag måste ge mitt lösen/touch id för att apples nyckelring ska visa dem.

Blandar du nyckel ringen med Firefox?

Så godtrogen som man är så lämnar man sitt lösenord om man ska få hjälp med problem med datorn. Det var så att jag ville börja använda 1password och bad om råd. Då tyckte supporten att nyckelringen dög bra. Då skulle han visa mig hur det ser ut med nyckelringen och visp kom listan fram med alla mina lösenord.

Vad är en lösenord som är ej svag?

Inte speciellt svårt att ta reda på:
https://www.google.se/search?client=safari&hl...

Ett starkt. Ett med hög informationsentropi. Svårt att knäcka.

Ja om han hade ditt lösenord så ja det är klart att han får fram dem då.

Man kanske ska göra det svårare med en blandning av konstiga tecken typ åäö som inte finns på alla tbord samt med olika kombinations accenter è ô â é ë varav en del inte existerar typ î û

Jag ger svaret på originalinlägget för sammanhangets skull... Jag skulle tro att TS pratar om listan av nycklar och inte själva lösenorden (till respektive nyckel). Det vore himla käckt om TS kunde fixa en skärmdump (blurra för all del ut nycklarna) så ser vi andra vad som egentligen åsyftas. Just nu gissar vi bara, om det vet vi ju hur bra det fungerar... ?

Nej, obskyra tecken för människan känner inte datorn och algoritmen till. För den är det bara en massa ettor och nollor.

Vad är det som är konstigt med detta? vad det heter exakt har jag inte någon aning om utan kallar detta för lösenordlista. Faktum är att jag inte kommer ihåg hur denna listan kom fram förutom att det var i nyckel-hanteraren som öppnades av supporten. Kan hända att det var en fil som öppnades.

Varför ska då man rekommendera lösenord som är långa och är svåra att knäcka? ?

Därför att ju längre de är, desto längre tid tar det att knäcka dem. Oavsett vilka tecken som används (så länge det inte är vanliga ord).