Subject: »Mam włam!

Dodam, ze istnieje Ustawa blablabla, ktora wymusza pewne reguly odnosnie hasel i ich bezpieczenstwa, czestotliwosci zmieniania itp itd.

No ale oczywiscie - to sa bzdury, bo po co zmieniac haslo co jakis czas, po co miec haslo jakies trudne, jak mozna ustalic swoje imie, albo ustawic haslo i napisac je na monitorze? itp itd?:P

PS. Tia, pracuje jako informatyk w duzej 'firmie' i mam 'pod swoja opieka' pewnie jakies 2000 uzytkownikow:P Krew mnie czasem zalewa, jak widze jak 'dbaja' o swoje konta:P

Swoją drogą można by wprowadzić przy rejestracji, że hasło musi zawierać daną liczbę cyfr i znaków specjalnych typu - , / ; . O ile to nie problem. Na pewno ilość włamów by wtedy spadła.

no tak zablokowali dopiero jak zadzwonilem do Antosia zeby o to poprosil

pracujesz w duzej firmie, a sk nie jest duzą firmą . nigdzie przy rejestracji nie ma wzmianki o odpowiedniej długości hasła, i innych zabezpieczeniach. pomózcie chłopakowi

jedyna pomoc to poprawa zabezpieczenia hasla...


u nas na uczelni teraz sa ogolnodostepne kompy, ludzie sie zapominaja wylogowywac itd.. ogolnie to są dele, ktore maja dotykowe ekrany, typek ostatnio widzialem jak sie logował na mejla i wpisywał hasło na dotykowym monitorze, ot tak dla zabawy :) bardzo mądre posunięcie.. wpisywał je w ślimaczym tempie, bez problemu moglbym je wtedy zapisac sobie i zniszczyc wszystko co tam ma a mozna wiele zdziałać. Teraz mi powiesz, ze to wina gmaila bo nie zabezpieczył mejla? Siatkowe oka ma porownywac przy logowaniu? Nie da sie zabezpieczyc lepiej, banki to inna sprawa zupełnie. Zabezpieczenie musi wybiegać przede wszystkim od uzytkownika.

No ale jak to mozna wykryc?

Sa 2 metody:

1 - ktos to zauwazy (wlasciciel konta/ktos kto wejdzie w jego profil)
2 - wlasciciel jakos da znac do kogos ze Staffu

@ Beeres

Swoją drogą można by wprowadzić przy rejestracji, że hasło musi zawierać daną liczbę cyfr i znaków specjalnych typu - , / ; . O ile to nie problem. Na pewno ilość włamów by wtedy spadła.

Podejrzewam, ze ilosc nowych uzytkownikow spadlaby o polowe:P W pracy mamy taki wymog i odbieram dziesiatki telefonow dziennie odnosnie zmiany hasla, 'bo sie konto zablokowalo itp itd':P - a 'znak specjalny' przeraza i poraza wiekszosc osob dzwoniacych:P

jeszcze jedno pytanie . czy masz mozliwosc sprawdzenia mojego hasła ustawionego w sk. które może być podobne do haseł w e-bankach , e-mailach ?

SK wg mnie tez jest duza firma (ile ma uzytkownikow?:P).

Tia, najlepiej - nigdzie przy rejestracji nie ma wzmianki o odpowiedniej długości hasła, i innych zabezpieczeniach. - czyli moge sobie zalozyc konto i dac haslo takie samo jak login, bo czemu nie?!?!?! jakby co - to ponarzekam na wlascicieli, ze dali dupy przy probie wlamu!!:P - chlopie - wlacz myslenie czasem..

@ Brokus - kojarze, fajne te Delle:> ale dosc drogie:> ale przyjemne nawet:>

ty wiesz i ja to wiem , chociaz nie zajmuje sie administrowaniem serwerów.

Tylko, ze skad oni maja wiedziec ze ten co sie zalogował na twoje konto to włamywacz? Ludzie sie loguja z miliona roznych miejsc.. to jest nie do wykrycia, tak jak napisalem wczensiej.. chyba siatkowke oka by musiał sokker porownywac zeby do tego dojsc:]


skoro na nastepny dzień dalej ktos siedział na twoim koncie to jak do tego dopusciles? Nie zmieniles hasel ?

jeszcze jedno pytanie . czy masz mozliwosc sprawdzenia mojego hasła ustawionego w sk. które może być podobne do haseł w e-bankach , e-mailach ?

W sumie to nie powinienem odpowiadac na takie pytanie, ale odpowiem.

W SK, tak jak w zapewne wielu systemach - admin nie ma mozliwosci poznania hasla uzytkownika. Moge jedynie 'wyzerowac' (zmienic) haslo i je podac.

nigdzie przy rejestracji nie ma wzmianki o odpowiedniej długości hasła, i innych zabezpieczeniach.

dalej wyrywkowo bierzesz moje wiadomosci. ile razy mam wspominac o różnorodnosci mojego hasła do e-maili itp.
nie ma takiej wiadomosci przy rejestracji, to skad userzy maja wiedziec o zmianie hasla po rejestracji ? nie kazdy czyta zasady

kojarze, fajne te Delle:> ale dosc drogie:> ale przyjemne nawet:>

ee no co ty, do domu takie cos to bezsensowna sprawa... jesli chcesz kompa do pracy, ktory ma malo miejsca zajmowac to kupujesz laptopa.. a jesli chcesz grac to kupujesz normalnego PC i masz moc o wiele lepsza;p nie rozumiem tych dotykowych monitorow itp, dla mnie to glupota jesli chodzi o uzytek domowy;) na uczelni niby spoko w pracowni.. ale dla zwyklych smiertelnikow bez sensu:)

po odzyskaniu konta czytalem sk@ i wpisy na forum i tamta osoba pisala z moderatorem ze sie wlamala :p tak samo dabrov mi pozniej pisal ze po kilkinastu minutach zauwazyl cos dziwnego z moim kontem i to zglosil :)

No i to jest niby racja, dlatego mądrym w większości przypadków jest się po szkodzie.

no dobra ktos ci sie włamał, zdarzyło się... ale ty mowisz ze na nstpeny dzien znowu był na twoim koncie.. wiec nie wyciagnales zadnych wnioskow i nie zabezpieczyles konta dalej, teraz staff ma czuwac nad twoim kontem 24h na dobe i patrzyc czy ktos sie nie wlamal bo nie potrafisz go dalej zabezpieczyc?

a moze teraz tez sie ktos wlamal.. nie ogarniam, zmien adres e-mail.. zmien haslo, zmien mejla w grze.. wszystko sie da.