Użytkownik "AW" <a...@w...pl> napisał w wiadomości
news:ijh7u2$t4j$1@news.net.icm.edu.pl...
>
>> Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez
>> wymuszenie zmiany hasła. :-)
>
> Polbank już wpadł

I to już jakiś czas temu - co kwartał.

Pzdr

JKK

do góry

In article <ijh9j9$f7n$1@inews.gazeta.pl>
schliesky <t...@m...pl> wrote:

> Jeżeli myślisz sobie - eee, jaki był siódmy znak w haśle, to faktycznie
> jest trudne. Ja przelatuję sobie w myślach przez całe hasło i tam gdzie
> mam wolną kratkę wpisuję, łatwizna. Parę pierwszych logowań też się
> męczyłem. :-)

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)


--
Jacek Politowski

do góry

Użytkownik "Grzexs" <g...@g...usu-n-to.pl> napisał w wiadomości
news:ijh8ok$9ot$1@inews.gazeta.pl...

> Chętnie widziałbym możliwość wyboru sposobu logowania, np. zwykłe hasło,
> hasło maskowane, hasło + kod, który przyszedł sms-em, inne propozycje...

Marzenia... ;-)

W mojej ocenie maskowalne hasła wręcz obniżają bezpieczeństwo. Ja stosuję
nie najprostsze hasła, ze znakami specjalnymi, itp.
W systemach z niemaskowalnymi hasłami wpisanie zajmuje mi ułamek sekundy i
na ogół się nie mylę. Przy maskowalnych niby można omijać puste miejsca, ale
to już wymaga uwagi, pilnowania kratek, itp. Hasło wpisuję wtedy
zdecydowanie wolniej i nie raz zdarzyło mi się pomylić... To daje
zdecydowanie większe szanse na podejrzenie wpisywanych znaków niepowołanej
osobie.

Tak przy okazji zapytam... Teoretycznie odkryte pola powinny być losowo
wybrane, ale np. w GO zawsze pytał mnie o 12 znak... Też tak macie?

Pozdrawiam
X

do góry

Dnia Wed, 16 Feb 2011 20:41:47 +0100, spammtrapp napisał(a):

>>> Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
>>> bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)
>
> Ale wiesz ze mozesz je zmienic na cos swojego?

Wiem, na początku zmieniłem, w efekcie czego testowałem procedurę
odblokowania konta ;)

Później kilka razy też było blisko, chociaż przepisywałem z pliku.

Chyba kiedyś z nudów napiszę sobie parser tego gównianego formularza,
który sam będzie wstawiał odpowiednie znaki.

--
Borys Pogoreło
borys(#)leszno,edu,pl

do góry

Dnia 16 Feb 2011 19:57:46 GMT, Jacek Politowski napisał(a):

>> mam wolną kratkę wpisuję, łatwizna. Parę pierwszych logowań też się
>> męczyłem. :-)
>
> Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
> napisać, żeby je sobie przypomnieć. :-)

O właśnie. Też tak mam, ale nie przejdzie przy maskowanych wynalazkach.

--
Borys Pogoreło
borys(#)leszno,edu,pl

do góry

On 2011-02-16 20:57, Jacek Politowski wrote:
> Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
> napisać, żeby je sobie przypomnieć. :-)

A jakbyś musiał się przesiąść na inną klawiaturę? :-) W Laptopach każda
trochę inna.

--
Pozdrawiam, *Schliesky*
email: schliesky at gmail

do góry

On 16.02.2011 21:30, Borys Pogoreło wrote:
> Dnia Wed, 16 Feb 2011 20:41:47 +0100, spammtrapp napisał(a):
>
>>>> Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
>>>> bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)
>>
>> Ale wiesz ze mozesz je zmienic na cos swojego?
>
> Wiem, na początku zmieniłem, w efekcie czego testowałem procedurę
> odblokowania konta ;)
>
> Później kilka razy też było blisko, chociaż przepisywałem z pliku.
>
> Chyba kiedyś z nudów napiszę sobie parser tego gównianego formularza,
> który sam będzie wstawiał odpowiednie znaki.
>
Ja używam od kilku lat RoboForm.

do góry

>> Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez
>> wymuszenie zmiany hasła. :-)
>
> Nie wpadnie
> Klienci zarżną infolinię z prośbą o odblokowanie konta, bo sobie
> zablokowali.
> Żaden bank na ten numer nie pójdzie.
> Token jako część hasła jest do przełknięcia.

BZWBK wymusza zmianę hasła raz na rok chociaż można zmienić na poprzednie
hasło i działa. Ale zgoda jest to wyjątek, wyjątkowo nielogiczne procedury
i interfejs, ostatnio trochę poprawiony.

do góry

(16.02.2011 20:57), Jacek Politowski wrote:
> In article <ijh9j9$f7n$1@inews.gazeta.pl>
> schliesky <t...@m...pl> wrote:
>
>> Jeżeli myślisz sobie - eee, jaki był siódmy znak w haśle, to faktycznie
>> jest trudne. Ja przelatuję sobie w myślach przez całe hasło i tam gdzie
>> mam wolną kratkę wpisuję, łatwizna. Parę pierwszych logowań też się
>> męczyłem. :-)
>
> Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
> napisać, żeby je sobie przypomnieć. :-)

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

Z hasłami maskowanymi jest jeszcze jeden dodatkowy problem. Żeby tak się
dało, to albo hasło musi być jawnie zapisane w bazie, albo muszą być
zapisane hasze/skróty wszystkich kombinacji maskowań, czyli np. dla
12znakowego hasła - 4tys. Jakoś tam sądzę że banki stosują tą pierwszą
metodę (tj. żywym tekstem w bazie).

p. m.

do góry

On 16 Lut, 21:30, Borys Pogoreło <b...@p...edu.leszno> wrote:
> Dnia Wed, 16 Feb 2011 20:41:47 +0100, spammtrapp napisał(a):
>
> >>> Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
> >>> bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)
>
> > Ale wiesz ze mozesz je zmienic na cos swojego?
>
>  Wiem, na początku zmieniłem, w efekcie czego testowałem procedurę
> odblokowania konta ;)
>
>  Później kilka razy też było blisko, chociaż przepisywałem z pliku.
>
>  Chyba kiedyś z nudów napiszę sobie parser tego gównianego formularza,
> który sam będzie wstawiał odpowiednie znaki.
>

Potestuj Keepass - może wypełniać maskowane hasła.

pzdrwm
luc

'jak czlowiek umrze, to nie zyje' kurt vonnegut, jr.
http://skocz.pl/earphorny - co mi w uchu siedzi...

do góry