-
Data: 2007-12-19 21:57:50
Temat: Re: Ograniczyć phising...
Od: Krzysztof Halasa <k...@p...waw.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]"blad" <blad201@_W_Y_T_N_I_J_sezam.pl> writes:
> 1. takie ekranowe klawiatury tez pozwalają zbierac wprowadzane hasla,
> szczegolnie łątwo wtedy, gdy nacisnięcie myszą jakiegoś wirtualnego
> klawisza daje efekt wizualny wciskanego klawisza
> 2. takie hasla maskowane maja jedną podstawową wadę - muszą być po
> stronie banku trzymane w całości, a więc mozliwe do odkodowania w
> całości. Nie dają obrony przed informatykami z wnetrza banku,
> natomiast hasla pelne przechowuje sie w postaci skrótu
> jednokierunkowego, atk jak to robil od zawsze unix/linux
Niestety te ostatnie tez nie zabezpieczaja przed "informatykami
z wnetrza banku" - jesli taki ktos ma dostep do bazy z haslami,
to moze takze np. zmodyfikowac procedure logowania tak, by hasla
byly zapisywane. Oczywiscie, trzeba miec dostep R/W (a nie tylko
np. do backupu) i jest to wieksze ryzyko, ale specjalisci nie takie
rzeczy robia.
Dodatkowo problemem jest jakosc hasla - takie 8-znakowe uzywajace
tylko malych liter i cyfr sa za slabe. Hasla skladajace sie
z imienia i cyfr sa zdecydowanie za slabe. PINy (skladajace sie
tylko z cyfr) da sie tak "zlamac" kalkulatorem w cwierc sekundy.
--
Krzysztof Halasa
Następne wpisy z tego wątku
- 19.12.07 22:01 Krzysztof Halasa
- 19.12.07 22:57 MarcinF
- 19.12.07 23:17 Krzysztof Halasa
- 19.12.07 23:42 MarcinF
- 20.12.07 00:20 Krzysztof Halasa
- 20.12.07 09:56 summ
- 20.12.07 17:58 MarcinF
- 20.12.07 17:59 scream
- 20.12.07 20:50 summ
- 21.12.07 00:48 Krzysztof Halasa
- 21.12.07 22:26 MarcinF
- 21.12.07 22:52 Krzysztof Halasa
- 22.12.07 00:42 MarcinF
- 22.12.07 14:42 blad
- 22.12.07 22:01 Krzysztof Halasa
Najnowsze wątki z tej grupy
- cinkciarz.pl
- cashback
- Zmienny cvv
- Aktualizacja daty ważności kart?
- W jakim banku rachunek oszczędnościowy?
- Karty mBąka.
- Polskie złoto na uchodźstwie
- Citi -- rozwód
- limit 800zł z Euronetu
- Koniec swiata
- Allegro
- Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- Nawrocki : Polska otrzyma od Niemiec 6 bln 200 mld zł zadośćuczynienia za straty poniesione podczas II wojny światowej.
- silna zlotowka
- oszołomy paranoidalne
Najnowsze wątki
- 2025-07-28 cinkciarz.pl
- 2025-07-21 cashback
- 2025-07-15 Zmienny cvv
- 2025-07-14 Aktualizacja daty ważności kart?
- 2025-07-09 W jakim banku rachunek oszczędnościowy?
- 2025-06-26 Karty mBąka.
- 2025-06-25 Polskie złoto na uchodźstwie
- 2025-06-17 Citi -- rozwód
- 2025-06-13 limit 800zł z Euronetu
- 2025-06-10 Koniec swiata
- 2025-06-10 Allegro
- 2025-06-07 Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- 2025-06-07 Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- 2025-06-03 Nawrocki : Polska otrzyma od Niemiec 6 bln 200 mld zł zadośćuczynienia za straty poniesione podczas II wojny światowej.
- 2025-06-02 silna zlotowka