b'\n_START_ARTICLE_\nL\xc3\xb6senord\n_START_PARAGRAPH_\nEtt l\xc3\xb6senord \xc3\xa4r ett eller flera ord eller en kombination tecken som \xc3\xa4r hemliga, f\xc3\xb6r att m\xc3\xb6jligg\xc3\xb6ra autentisering. I datorsammanhang \xc3\xa4r det vanligt att l\xc3\xb6senordet bildas av nonsensartade kombinationer av tecken. L\xc3\xb6senord som \xc3\xa4r avsedda att best\xc3\xa5 endast av siffror kallas ofta PIN-kod (fr\xc3\xa5n engelska: "personal identification number"). L\xc3\xb6senord som \xc3\xa4r avsedda att hanteras automatiskt (i allm\xc3\xa4nhet best\xc3\xa5ende av mycket stora tal) kallas f\xc3\xb6r nycklar._NEWLINE_Den som k\xc3\xa4nner till l\xc3\xb6senordet kan anv\xc3\xa4nda det f\xc3\xb6r att autentisera sig sj\xc3\xa4lv i n\xc3\xa5got sammanhang, antingen f\xc3\xb6r att visa att han eller hon tillh\xc3\xb6r en betrodd grupp eller f\xc3\xb6r att bekr\xc3\xa4fta sin identitet, s\xc3\xa5som f\xc3\xb6r inloggningen till ett e-postkonto.\n_START_SECTION_\nSj\xc3\xa4lvst\xc3\xa4ndiga l\xc3\xb6senord och komplement\n_START_PARAGRAPH_\nL\xc3\xb6senord kan f\xc3\xb6rekomma f\xc3\xb6r sig sj\xc3\xa4lva, som Ali Babas \xe2\x80\x9dSesam, \xc3\xb6ppna dig\xe2\x80\x9d eller en portkod. Vanligast \xc3\xa4r dock att l\xc3\xb6senordet \xc3\xa4r ett komplement, som i fallet kod till bankomater, d\xc3\xa4r b\xc3\xa5de ett fysiskt kort och ett l\xc3\xb6senord kr\xc3\xa4vs f\xc3\xb6r att ta ut pengar. I datorsammanhang \xc3\xa4r l\xc3\xb6senordet ofta ackompanjerat av ett anv\xc3\xa4ndarnamn, och b\xc3\xa5da m\xc3\xa5ste d\xc3\xa5 anges korrekt f\xc3\xb6r att tilltr\xc3\xa4de ska ges. Ocks\xc3\xa5 om anv\xc3\xa4ndarnamnet har annan anv\xc3\xa4ndning fungerar det ofta ocks\xc3\xa5 som en ut\xc3\xb6kning av l\xc3\xb6senordet.\n_START_SECTION_\nL\xc3\xb6senord i datorsammanhang\n_START_PARAGRAPH_\nVid en direkts\xc3\xa4ndning i TV under 1970-talet kunde en tittare se n\xc3\xa4r programmets talare matade in l\xc3\xb6senordet i datorn. Efter detta skrivs l\xc3\xb6senord aldrig ut i klartext utan endast symboltecken eller inga tecken alls visas f\xc3\xb6r den som skriver in l\xc3\xb6senordet._NEWLINE_Ju l\xc3\xa4ngre och mer avancerade l\xc3\xb6senord man anv\xc3\xa4nder, desto sv\xc3\xa5rare \xc3\xa4r det att kn\xc3\xa4cka dem. Samtidigt blir de sv\xc3\xa5rare att minnas, varf\xc3\xb6r krav p\xc3\xa5 l\xc3\xa5nga l\xc3\xb6senord ofta leder till l\xc3\xa4ngre men enklare l\xc3\xb6senord, l\xc3\xb6senord som byts mer s\xc3\xa4llan och anv\xc3\xa4nds i m\xc3\xa5nga olika system (varav en del kan vara op\xc3\xa5litliga) eller l\xc3\xb6senord som varieras p\xc3\xa5 triviala s\xc3\xa4tt.\n_START_SECTION_\nL\xc3\xb6senord i Unix\n_START_PARAGRAPH_\nL\xc3\xb6senordens utveckling i Unix ger en bild av problematiken._NEWLINE_F\xc3\xb6r att ett l\xc3\xb6senord skall kunna kontrolleras m\xc3\xa5ste det sparas p\xc3\xa5 n\xc3\xa5got s\xc3\xa4tt p\xc3\xa5 det system som skall autentisera anv\xc3\xa4ndaren. I operativsystemet Unix sparades l\xc3\xb6senordet traditionellt i en fil som kunde l\xc3\xa4sas av alla anv\xc3\xa4ndare, men i en form ur vilken l\xc3\xb6senordet inte kan h\xc3\xa4rledas: nollor och ett par angivna tecken (\xe2\x80\x9dsalt\xe2\x80\x9d) krypterade med l\xc3\xb6senordet. Krypteringsalgoritmen (DES) var modifierad p\xc3\xa5 ett s\xc3\xa4tt som skulle g\xc3\xb6ra krypteringen \xe2\x80\x93 och d\xc3\xa4rmed masstest av l\xc3\xb6senord \xe2\x80\x93 l\xc3\xa5ngsam ocks\xc3\xa5 p\xc3\xa5 specialkonstruerad maskinvara. En angripare som gissar l\xc3\xb6senord m\xc3\xa5ste testa l\xc3\xb6senordet skilt f\xc3\xb6r varje anv\xc3\xa4ndare eller f\xc3\xb6r varje salt._NEWLINE_Under 1990-talet b\xc3\xb6rjade datorerna bli s\xc3\xa5 kraftfulla att de traditionella Unix-l\xc3\xb6senorden p\xc3\xa5 h\xc3\xb6gst 8 tecken ofta inte l\xc3\xa4ngre r\xc3\xa4ckte, om angriparen fick testa l\xc3\xb6senord p\xc3\xa5 sin egen maskin. Ett v\xc3\xa4lvalt l\xc3\xb6senord p\xc3\xa5 6 tecken (26\xc3\x976 ger drygt 68 miljarder m\xc3\xb6jligheter) r\xc3\xa4cker fortfarande l\xc3\xa5ngt, men typiska l\xc3\xb6senord b\xc3\xb6rjar vara m\xc3\xb6jliga att kn\xc3\xa4cka p\xc3\xa5 en upps\xc3\xa4ttning hemdatorer. D\xc3\xa5 flyttades l\xc3\xb6senorden \xc3\xb6ver till en fil som endast kan l\xc3\xa4sas av administrat\xc3\xb6ren och vissa serverprogram. D\xc3\xa4rmed kan antalet gissningar per sekund begr\xc3\xa4nsas, i den m\xc3\xa5n filen inte l\xc3\xa4cker ut. Parallellt med detta utvecklade man andra algoritmer, som framf\xc3\xb6rallt gav m\xc3\xb6jlighet till l\xc3\xa4ngre l\xc3\xb6senord, som inte \xc3\xa4r lika k\xc3\xa4nsliga f\xc3\xb6r hur de v\xc3\xa4ljs._NEWLINE_D\xc3\xa5 man relaterar l\xc3\xb6senordets l\xc3\xa4ngd till dess styrka g\xc3\xa4ller ber\xc3\xa4kningen i huvudsak l\xc3\xb6senord som \xc3\xa4r att betrakta som en slumpm\xc3\xa4ssig samling tecken. Man kan \xc3\xa5stadkomma l\xc3\xb6senord som kommer n\xc3\xa4ra s\xc3\xa5dana till exempel genom att ta den andra bokstaven i varje ord i en ramsa, som inte \xc3\xa4r allm\xc3\xa4nt k\xc3\xa4nd, och byta vissa bokst\xc3\xa4ver mot andra tecken: \xe2\x80\x9dminns att g\xc3\xa5 till butiken varje dag!\xe2\x80\x9d kunde bli \xe2\x80\x9dit8iuAd!\xe2\x80\x9d (\xc3\xa5\xc3\xa4\xc3\xb6 st\xc3\xb6ds inte). Beroende p\xc3\xa5 spr\xc3\xa5ket man anv\xc3\xa4nder kan dock vissa tecken ha st\xc3\xb6rre sannolikhet \xc3\xa4n andra; l\xc3\xb6senorden \xc3\xa4r alltid \xc3\xa5tminstone n\xc3\xa5got s\xc3\xa4mre \xc3\xa4n om tecknen valts helt slumpm\xc3\xa4ssigt (om t.ex. ordens andra bokstav tenderar att vara en vokal l\xc3\xb6nar det sig att konstruera l\xc3\xb6senordet p\xc3\xa5 annat s\xc3\xa4tt)._NEWLINE_Om l\xc3\xb6senordet \xc3\xa4r ett riktigt ord, en kombination av ord, ett felv\xc3\xa4nt ord, ett namn, ett telefonnummer eller liknande kan det ofta gissas utan st\xc3\xb6rre anstr\xc3\xa4ngning. Det finns datorprogram som givet en lista p\xc3\xa5 l\xc3\xb6senord i den form de sparats g\xc3\xa5r igenom en upps\xc3\xa4ttning ordb\xc3\xb6cker, ord- och namnlistor och information som kan f\xc3\xa5s om anv\xc3\xa4ndaren, modifierar dessa enligt givna m\xc3\xb6nster och testar alla kombinationer (ordboksattack). Med tillg\xc3\xa5ng till l\xc3\xb6senordsfilen kan miljoner m\xc3\xb6jligheter testas utan problem. Ett mindre antal triviala kombinationer kan testas utan tillg\xc3\xa5ng till l\xc3\xb6senordsfilen i den m\xc3\xa5n en dator till\xc3\xa5ter inloggning \xc3\xb6ver n\xc3\xa4tet._NEWLINE_Ist\xc3\xa4llet f\xc3\xb6r l\xc3\xb6senord kan man i en del system anv\xc3\xa4nda l\xc3\xa5nga maskinellt genererade nycklar, m\xc3\xb6jligen i sin tur krypterade med hj\xc3\xa4lp av ett l\xc3\xb6senord. Detta anv\xc3\xa4nds till exempel av SSH, SSL och Kerberos. Nycklarna kan f\xc3\xb6rvaras i en fil p\xc3\xa5 den egna datorn eller en server, p\xc3\xa5 en minnessticka eller p\xc3\xa5 ett smartkort (vanligen specialkonstruerat f\xc3\xb6r uppgiften).\n_START_SECTION_\nMetoder f\xc3\xb6r att komma runt s\xc3\xa4kerheten\n_START_PARAGRAPH_\nSkyddet ett l\xc3\xb6senord p\xc3\xa5 datorn erbjuder beh\xc3\xb6ver inte alltid vara s\xc3\xa4kert bara f\xc3\xb6r att l\xc3\xb6senordet \xc3\xa4r starkt, de kan ibland kringg\xc3\xa5s. Datormilj\xc3\xb6n erbjuder speciella utmaningar s\xc3\xa5 som avlyssning av trafik, tangentloggning och \xc3\xa4ven \xc3\xa5terst\xc3\xa4llningfunktioner som ibland kan anv\xc3\xa4ndas f\xc3\xb6r att komma runt ett l\xc3\xb6senord, \xc3\xa4ven programs\xc3\xa5rbarheter kan anv\xc3\xa4ndas f\xc3\xb6r att komma runt l\xc3\xb6senord.\n_START_SECTION_\nMetoder f\xc3\xb6r att skapa starka l\xc3\xb6senord\n_START_PARAGRAPH_\nF\xc3\xb6r att skapa starka l\xc3\xb6senord kan man blanda versaler, gemener, siffror och specialtecken: anv\xc3\xa4nda m\xc3\xa5nga typers tecken. Man kan undvika k\xc3\xa4nda ord och namn, eller ord och namn som n\xc3\xa5gon utomst\xc3\xa5ende kan koppla till l\xc3\xb6senordets innehavare.'