Använd inte LLM:er för att generera starka lösenord.
AI-säkerhetsföretaget Irregular tittade på Claude, ChatGPT och Gemini som alla genererade *till synes* starka lösenord som visade sig vara lätta att gissa.
När de använde online-verktyg för att kontrollera lösenordens kvalitet fick de starka resultat. Några tjänster sa att det skulle ta århundraden för vanliga datorer att knäcka lösenorden.
Vilseledande, eftersom online-verktygen inte är medvetna om de typer av mönster som alla LLM:erna i testet använde sig av.
Exempelvis: Irregular bad Claude, med Opus 4.6-modellen, att generera ett lösenord 50 gånger, var och ett i separata konversationer och fönster. Av de 50 som returnerades var endast 30 unika (20 dubbletter, varav 18 var exakt samma sträng), och den stora majoriteten började och slutade med samma tecken.
Irregulars slutsats är att ”Lösenord som genereras via direkt LLM-utdata är i grunden svaga, och detta kan inte åtgärdas genom uppmaningar eller temperaturjusteringar: LLM:er är optimerade för att producera förutsägbara, rimliga utdata, vilket är oförenligt med säker lösenordsgenerering.”
Gemini Pro 3 var den enda språkmodellen i testet som samtidigt varnade för att använda lösenorden som genererades för känsliga konton.
Du kanske inte alls använder LLM:er, men tänk på att andra verktyg för att generera lösenord kan komma att använda LLM:er utan att du vet om det.
Vilket leder oss till veckans tips: Du kan alltid generera ett säkert lösenord utan en dator. Jag tittar ut genom fönstret nu, ser en takpanna, ser en oljelampa och drömmer om varmare temperaturer i celsius. Snabbt sätter jag ihop ett lösenord som byter ut bokstäver med lite siffror och specialtecken. t4kpAnna*olJa7C3ls1uS
Kom ihåg att aldrig använda samma lösenord på två ställen. Det är inte så farligt att skriva upp dem i en fysisk bok som du har på en säker plats hemma som du tror, det är värre att skriva upp dem i digitala anteckningar på din telefon. Dina digitala anteckningar utsätts sannolikt för fler intrångsförsök än din fysiska anteckningsbok. Ett ytterligare tips är att ha ett ord i huvudet som du alltid lägger till på dina unika lösenord och inte skriver in i boken, om nu någon skulle tjuvkika där utan din vetskap.
Om du ändå vill ha lösenorden sparade på datorn, använd en så kallad lösenordshanterare. Bitwarden är exempel på en sådan som du kan börja använda gratis för personligt bruk.
https://www.theregister.com/2026/02/18/generating_passwords_with_llms/
Tagged: Akkoma
@mauvehed Ghost is now integrated with ActivityPub. @deadsuperhero did a nice writeup of the good and bad.
https://deadsuperhero.com/ghosts-activitypub-integration-feels-half-baked/
Slavery and colonialism recognised as genocide
”Leaders at the African Union summit in Addis Ababa have adopted a resolution describing slavery, deportation, and colonialism as genocide and crimes against African peoples. AU chairperson Mahmoud Ali Youssouf also called for an end to what he termed the extermination of Palestinians and expressed solidarity with Palestine. Member states agreed to mark 30 November as the African Day of Tribute to victims of the transatlantic slave trade, colonisation, and apartheid, Africanews reports.”
From today’s issue of The Continent. @thecontinent
https://www.thecontinent.org
@independentpen @amd Excellent to hear. Last summer I also did a talk on the world map in Manchester. My first keynote where I was specifically asked to talk about maps.
axbom.com/cdmaps/
Sveriges riksdag legitimerar och skapar beroende till en kontroversiell plattform i tredje land, för nationell information. Sverige måste ha en stabil grund för kommunikation i kritiska lägen, men riksdagens webb gör tvärt emot det regeringen själv predikar. Jag delar en strategi för att göra rätt.
Det borde vara självklart att Sveriges riksdag ska äga sitt eget distributionslager och behandla alla externa plattformar som kanaler för vidarepublicering, aldrig som primära källor. Riksdagen ska inte ta ställning för en viss plattform över en annan. Det är en fråga om sårbarhet.
Jag ser framför mig tre tydliga lager för information:
1. En obestridd, trovärdig källa - Egen domän, snabbladdad, tillgänglig och öppen. Lär mottagarna vilken adress de kan lita på.
2. Standard för distribution - RSS till e-post, nyhetsläsare, sociala medier och mer. “Publicera en gång, nå ut överallt.”
3. Externa kanaler - För mottagarens bekvämlighet, och för redundans, men aldrig som officiell källa.
Läs hela artikeln, och ta del av checklistan:
https://axbom.se/tokstrategi/
När det är svårt att nå Riksdagens webbplats uppmanas besökare idag att följa Riksdagens arbete via en proprietär amerikansk plattform som kräver konto för att läsa inlägg och som 15% av Sveriges befolkning använder.
En plattform som uppmärksammats med anledning av hur lätt dess användare skapar 'AI'-genererade bilder på barnövergrepp och vars ägare regelbundet publicerar vit makt-främjande inlägg. The Guardians senaste granskning visar att han gjorde X-inlägg i ämnet under 26 av 31 dagar i januari i år.
Jag är inte överraskad. Men jag önskar att det fanns skäl till att vara överraskad.
@webhackan.de Men vad ända in i helv…!
Watched the first episode of Twin Peaks yesterday, in a plan to rewatch the whole series. Blown away by how good it still is. Watching shows like this really makes you realise how few quality shows there are.
And it's funny how Cooper talking into his Micro-Mac to Diane gives AI vibes.
Now time for episode 2: Traces to Nowhere
Är sådana här ”anatomiska” diagram över tekniska fenomen hjälpsamma? Fick idén att inleda ett längre inlägg om säkerhet genom att förklara hur en e-postadress fungerar.
@nordpirat Jag gillar att det är helt okej med att ta den tid man själv behöver på Mastodon. Många här som vill hjälpa till också.
@nordpirat Väldigt bra och relevant fråga Åsa. Så här ligger det till:
Även om du verifierar ditt konto så kommer du inte se mer.
Den huvudsakliga anledningen till att inte bara ha en "bok" man kan bläddra i är för att motverka missbruk. Jag vill inte att så kallade bot:ar och spindlar lätt kan gå in och suga i sig innehållet för att göra massutskick till alla i katalogen, eller på annat sätt använda informationen på ett sätt som skulle göra att ingen vill finnas i katalogen - eller blir missnöjda med hur jag skött det. Tyvärr är ju riskerna stora för missbruk så fort det finns något som liknar en katalog.
Utmaningen är att katalogen ska skapa något värde, och samtidigt har tillräckligt skydd mot missbruk.
Min tanke när jag byggde tjänsten är att man söker med hjälp av kategorierna för att hitta personer baserade på gemensamma intressen och yrken till exempel. Och det kan ju tyckas lite tunt med antal personer i katalogen för det just nu. Men tjänsten har också bara funnits ett par dagar så förhoppningen är såklart att den ska växa och på det sättet bli intressant.
Det andra användningsområdet är möjligheten till favoriter. När det finns tillräckligt många i katalogen så kanske det känns mer relevant att söka upp och markera sina favoriter så att man på det sättet kan skapa en lista som man också kan dela med andra. Just sådana listor är en del av min vision för att hjälpa fler att komma igång med Fediversum och känna att de snabbt får värde genom att hitta listor som intresserar dem. Den funktionen bygger just nu på att användare själva skapar och aktivt delar dem, snarare än att de sparas med namn i en central databas - vilket också är en del av ett större säkerhetstänk.
Jag hade från början inte tänkt på att man kanske bara vill bläddra linjärt i hela katalogen, så jag är tacksam för att du beskriver det behovet. Det gör att jag får nya idéer om funktioner.
Jag har just nu en idé om "FediSverige-roulette”, där man klickar på en knapp och får se tre slumpmässigt utvalda konton i katalogen. Det kanske skulle vara en idé för den som bara vill utforska lite och få inspiration till personer att följa. Det skulle också lättare gå att förhindra missbruk av en sådan funktion.
p.s. 1) För alla som läser detta och undrar vilka typer av säkerhetsåtgärder jag tagit mot missbruk kan jag meddela att det handlar om flera traditionella lager: robots.txt, htaccess, honeypot, rate limiting och ip-blockering.
p.s. 2) kanske är jag för strikt i mitt säkerhetstänkande, man jag börjar hellre för strikt och öppnar långsamt upp funktioner, eftersom det är svårare att gå åt andra hållet. Förtroendet är viktigt för mig.
p.s. 3) På https://feedback.fedisverige.se välkomnar jag alla dessa tankar och idéer som förtjänar att hanteras på ett strukturerat sätt 😊
@andrewhinton I hear you. I'd argue that numbers for individual use can be misleading and talking points being thrown around like "a bottle of water for each query" are rarely helpful.
What's more interesting to look at are the scaling effects and what's already happening; how all big tech companies have abandoned their carbon goals and are back to increasing their footprints in a big way. That is the real story for me.
Generative AI is an obvious culprit driving those devastating setbacks.
It's also hard to ignore local communities in proximity to data centres bearing witness to how they are negatively affected, with regards to water use, energy use and noise pollution. Not in the future but already now, today.
And the establishment of new data centres is predicted by everyone(!) to happen at alarming rates in the next ten years.
Someone I always recommend following on this is Sasha Luccioni, Climate Lead at Hugging Face: https://www.sashaluccioni.com
Skickar gif:en med en nödkram i en gruppchat för att peppa lite i ett tidspressat projekt. En chef hos kunden hör av sig ett par timmar senare för att kolla att allt är okej, om det hänt något speciellt. Det tycker jag var väldigt fint. Fram för mer användning av gif:ar som en liten statuscheck på måendet.
They say that trying the same thing over and over and expecting a different result is the definition of insanity.
But what do we call a species who is aware of the climate crisis and proceeds to invent a technology that actively and significantly worsens the climate crisis while also accepting and giving space for the false narrative that the same technology will “solve” the same climate crisis?
https://ketanjoshi.co/2026/02/17/big-tech-greenwashing-report/
@tsvenson Det här var en annan sajt. Men på fedisverige har jag lagt en hel del krut på att blocka och ”lura” botar och scrapers, och göra det svårt att använda innehållet. Vi får se hur det går…
Running an upgrade of this Akkoma server in a few minutes. Wish me luck. 😅
@mkj Det är nog DNS-ändringar som inte riktigt propagerat. Jag är för ivrig ibland.