- 29 Ιαν 2015, 17:33 #69659 +1 για μη αποθήκευση password σε browsers.
Παλιότερα έχω βρει τυχαία με αναζήτηση στο Google όλα μου τα passwords (αποθηκευμένα στον Firefox) ποσταρισμενα σε κάτι περίεργα σάιτ.
Απο τοτε mail + ebanking παντα τα πληκτρολογω σε καθε login.
Forums κλπ κλαιν, τα βάζω να τα θυμάται.

I would never die for my beliefs because I might be wrong.

- 29 Ιαν 2015, 18:09 #69676 @fubar.gr

ποιο από τα 2 θα διάλεγες;

Ό,τι δεν συνέβη ποτέ είναι ό,τι δεν ποθήσαμε αρκετά

Απ' τις φουρτούνες τις πολλές
γυρίστηκα
μες στους ανθρώπους
αυτοεξορίστηκα

- 29 Ιαν 2015, 18:32 #69695

+1 για μη αποθήκευση password σε browsers.
Παλιότερα έχω βρει τυχαία με αναζήτηση στο Google όλα μου τα passwords (αποθηκευμένα στον Firefox) ποσταρισμενα σε κάτι περίεργα σάιτ.
Απο τοτε mail + ebanking παντα τα πληκτρολογω σε καθε login.
Forums κλπ κλαιν, τα βάζω να τα θυμάται.

mail επίσης κλαιν
ebanking έχει 2 κωδικούς αφού χρησιμοποιείς το τοκεν οπότε κλαιν²

Ι need a six month vacation, twice a year.

- 29 Ιαν 2015, 18:45 #69702 Mail καθόλου κλαιν.


<

Ιάσονας - Σκουπιδοτενεκές εμπειριών

- 29 Ιαν 2015, 18:57 #69707 ΕΙΔΙΚΑ το mail είναι password που ΔΕΝ πρέπει να διαρρεύσει, εφόσον όλα τα υπόλοιπα site στέλνουν reset password confirmation mail, οπότε καταλαβαίνετε...

- 29 Ιαν 2015, 19:10 #69712 Αυτό ακριβως.

I would never die for my beliefs because I might be wrong.

- 29 Ιαν 2015, 19:26 #69724 Το πιο εύκολο είναι να χακέψουν και να υποκλέψουν psw. Μια και δυο έχουμε διαβάσει ειδήσεις? Κλαιν. Αν είναι να την πάθεις θα την πάθεις.

Ι need a six month vacation, twice a year.

- 29 Ιαν 2015, 19:29 #69729 Έχει two step verification και στο gmail.

<

Ιάσονας - Σκουπιδοτενεκές εμπειριών

- 29 Ιαν 2015, 19:31 #69730 Οπότε κλαιν.

Ι need a six month vacation, twice a year.

- 29 Ιαν 2015, 21:23 #69782

έμενα ο κορσέρ μου είχε πει ότι θα έχεις 3 επίπεδα password-tier- όπως τα ονόμασε. Στο πρώτο θα είναι το password καρτών,Taxisnet,mail. Στο 2ο αυτό των φόρουμ. Στο 3ο αυτό που δεν σε πολυνοιάζει. Τα απομνηνομνεύεις και τελειώνει η υπόθεση. Ουσιαστικά δλδ. θα θυμάσαι 3 password όλα κι όλα.

Αυτό το εφάρμοζα και εγώ μέχρι πρόσφατα. Ωστόσο υπάρχουν δύο προβλήματα:

α) πολλά συστήματα (π.χ. 2-3 web bankings που μπορεί να χρησιμοποιείς) έχουν το ίδιο tier-1 κωδικό, που σημαίνει ότι η παραβίαση στο ένα από αυτά αυτόματα θέτει σε κίνδυνο και τα άλλα. Δηλαδή φτάνει να παραβιαστεί το ένα μόνο, και είναι σαν να έχουν παραβιαστεί όλα.
2) υπάρχουν μερικά sites που για λόγους ασφαλείας κάνουν expire τον κωδικό κάθε τόσο, οπότε πρέπει αναγκαστικά να τον αλλάξεις σε κάτι άλλο. Και εκεί ξαφνικά καταλήγεις με δύο tier-1 κωδικούς, οπότε μεγαλύτερο overhead.

Btw, προσωπικά χρησιμοποιώ τον Keeper σε κινητό και υπολογιστή, με συνδρομή για συγχρονισμό και backups.

- 30 Ιαν 2015, 10:00 #69982 Υπάρχει κάποια εφαρμογή με την οποία να μπορείς να δεις τι κάνει κάποιος σε pc στο δίκτυό σου (π.χ. βλέπει ταινία, παίζει παιχνίδι, διαβάζει κάποιο pdf, επεξεργάζεται αρχείο excel, κλπ);

- 30 Ιαν 2015, 10:06 #69985

Το πιο εύκολο είναι να χακέψουν και να υποκλέψουν psw. Μια και δυο έχουμε διαβάσει ειδήσεις? Κλαιν. Αν είναι να την πάθεις θα την πάθεις.

Ε καλά μην πιστεύεις όλα όσα διαβάζεις και βλέπεις σε ταινίες. Ενα strong password (*) δεν "σπάει" τόσο εύκολα. Αν η άλλη είχε password το όνομα του σκύλου της + ημερομηνία γέννησής της και της "σήκωσαν" όλες τις γυμνές φωτογραφίες, δε φταίει η τεχνολογία.

(*) Το καλύτερο hint: τα αρχικά από μια χαρακτηριστική πρόταση, που είναι εύκολο να τη θυμάστε και σημαίνει κάτι για εσάς αλλά δεν μαντεύεται. Ανακατεμένα πεζά-κεφαλαία. Σημεία στίξης και αριθμοί (όχι όμως "Ο" --> "0", "Ι" --> "1" έλεος...). Μήκος πάνω από 6 και κάτω από 12 χαρακτήρες.

- 30 Ιαν 2015, 10:16 #69992 Δεν κατάλαβες! Δεν είπα να σπάσουν τον δικό σου κωδικό. Να χακέψουν την Google και να υποκλέψουν τα psw....Συνέχεια διαβάζω τέτοιες ειδήσεις. Πρόσφατα δεν αλλάξαμε άρον άρον τα psw στο ebay γιατί κάποιες χιλιάδες είχαν υποκλαπεί;

Ι need a six month vacation, twice a year.

- 30 Ιαν 2015, 10:22 #69995 Ούτε και αυτό ισχύει γενικώς. Γενικά τα καλά σχεδιασμένα συστήματα δεν αποθηκεύουν cleartext passwords (δηλαδή όπως τα πληκτρολογείς) αλλά την κρυπτογραφημένη (encrypted) μορφή τους κάτι σαν "ABC"--> "@GDY2". Η οποία αν δεν είναι αναστρέψιμη δηλαδή δεν μπορείς να πας πίσω στο cleartext τότε είναι άχρηστη.
(Οταν κάνεις login το σύστημα κρυπτογραφεί το cleartext password σου και το συγκρίνει με την αποθηκευμένη κρυπτογραφημένη μορφή του)
Επειδή όμως παραπάνω μαζεύτηκαν πολλές προϋποθέσεις και "αν", γιαυτό και για έξτρα ασφάλεια ζητούν να αλλάξουν τα passwords.

- 30 Ιαν 2015, 10:35 #69999

Υπάρχει κάποια εφαρμογή με την οποία να μπορείς να δεις τι κάνει κάποιος σε pc στο δίκτυό σου (π.χ. βλέπει ταινία, παίζει παιχνίδι, διαβάζει κάποιο pdf, επεξεργάζεται αρχείο excel, κλπ);

Αυτό απαιτεί remote access. Αν η επιλογή Allow remote connections είναι τικαρισμένη, με οποιοδήποτε remote desktop (ούτε καν δηλαδή Teamviewer ή Splashtop κ.α.) μπορείς να μπεις, ΑΝ έχεις τοπικό account σε αυτόν τον υπολογιστή. Συνήθως σε μεγάλες δικτυακές εγκαταστάσεις, όπου οι υπολογιστές είναι mass deployed, οι admins δημιουργούν πάντα ένα remote account για να μπορούν να κάνουν αυτό που λες. Και επειδή συνήθως το τοπικό user account δεν έχει admin Rights, δεν μπορείς και να εμποδίσεις το remote Access. Σημαντική λεπτομέρεια: ο τοπικός χρήστης δεν μπορεί να σε εμποδίσει (αν μπεις με admin rights), αλλά το μαθαίνει αυτοστιγμή ότι έχεις μπει remotely.

Για να μην το πάμε όμως μέχρι εκεί, στο 99% των περιπτώσεων υπάρχει ένα Commercial deployment του Teamviewer, με το οποίο μπορείς remotely να μπεις σε οποιοδήποτε υπολογιστή, ΑΛΛΑ ο χρήστης πρέπει να συναινέσει και να σου δώσει το τοπικό ID.

Τελευταία επεξεργασία από The Ace και 30 Ιαν 2015, 10:37, έχει επεξεργασθεί 1 φορά/ες συνολικά