Når jeg inviterer noen på Google Wave blir det sendt ut en nominasjon til Google. Det kan ta noe tid før denne blir omgjort til en invite. Jeg har inntrykk av at dette kan to noen dager.

Hva er Google Wave?
Google Wave er et forsøk på å blande epost, instant messaging, sosiale nettsamfunn og wikis. Og ganske mye annet du kan komme på. Alt sammen online via nettleseren. Kanskje det største problemet hittil er nettopp å finne ut hva man skal bruke dette til. Google Wave støtter bilder, video, rik tekst, kart og en masse annet, og skal etter sigende erstatte epost på sikt. Det er ihvertfall en mulig visjon Google har, selv om det selvfølgelig ikke skjer med det første.

Det finnes mange måter å løse problemet med et glemt/mistet passord, og de aller fleste nettsider håndterer dette på en god måte. Ved å oppgi epostadressen som ble brukt ved registrering kan en epost bli sendt til brukeren med nødvendige skritt for å komme inn i tjenesten igjen. Og det er her det er stor forskjell på nettsidene. De fleste vil da sende ut en epost med en link eller et automatisk generert passord for å komme seg inn til tjenesten igjen, der man vil bli bedt om å skrive inn et nytt passord for fremtidig bruk. Noen vil kanskje be om ekstra sikkerhetsinformasjon, som f.eks mors mellomnavn, før man lar brukeren gå videre. Noen få vil bare sende passordet brukeren la inn ved registrering. Det er denne metoden jeg vil til livs. Ikke bare betyr dette at en som kan lese eposten min nå har full tilgang, men det betyr også at passordet ligger lagret på en slik måte at det kan hentes ut i systemet til tjenesten. Kanskje som klartekst i en tabell.

Noen nettsider sender også ut brukernavn og passord i klartekst til brukerens epost ved registrering, slik at de lettere kan finne den til senere. Dermed ligger alt man trenger for å få tilgang til tjenesten i klartekst i eposten. Med andre ord: får jeg tilgang til eposten din, får jeg tilgang til tjenestene dine. Tjenester hvor det kanskje oppbevares sensitive data, bilder og informasjon ikke ment for hvem som helst. I tillegg har jeg epost, brukernavn og passord som helt sikkert er knyttet til andre tjenester. Det er bare å prøve seg frem på f.eks hotmail, gmail, facebook, msn, blogger, flickr og andre tjenester man kanskje ikke vil dele administrativ tilgang til.

Det hender jeg hjelper familie og venner med problemer på dataen, det være seg virus og datahavari til små problemer som å bestille en flybillett på nettet. Ikke sjelden ser jeg epost av typen som inneholder brukernavn og passord side om side for tjenester de har registrert seg på ((Dette er selvsagt mest i tilfeller som sistnevnte problem, da jeg venter på en bekreftelse tilsendt på epost hos f.eks svigermor. Jeg snoker ikke rundt i epost når jeg skal fjerne virus eller trojanere.)).

Jeg sletter all mail som inneholder passord umiddelbart. Jeg har selv skrevet inn passordet, jeg trenger ikke å ha det lagret flere steder enn i topplokket. Skulle jeg glemme det forventer jeg at ikke noen andre kan hente det frem, men jeg vil ha en mekanisme som lar få sette et nytt passord. Enten i form av midlertidig passord eller en lenke generert kun for dette formålet. Passordet mitt skal aldri være i klartekst på skjermen eller i annet format, ikke engang for meg. Aldri.