[ZaufanaTrzeciaStrona]

Sama prawda

#bezpieczenstwo #security

[stoprocent]

@ZaufanaTrzeciaStrona: zajmijcie sie czyms pozytecznym a nie wrzucaniem glupot.

[Spook]

@stoprocent: why not both?

[ZaufanaTrzeciaStrona]

@stoprocent: Wbrew pozorom powyższy obrazek ma duży wymiar edukacyjny i jest całkiem pożyteczny. Na przykład jeśli ustawisz użytkownikom politykę haseł na min. 16 znaków plus znaki specjalne, cyfry, duże/małe litery, to skutek będzie taki, że połowa haseł znajdzie się na żółtych karteczkach. Tak samo jeśli każesz im zmieniać hasło co 30 dni, to wkrótce każde hasło będzie się kończyło numerkiem rosnącym o 1 co miesiąc. Polityka haseł to ważny temat

[stoprocent]

@ZaufanaTrzeciaStrona: nie spotkalem sie z serwisem, gdzie mialbym ustawiac minimum 16 znakow, zazwyczaj jest to minimum 8 znakow + w tym cyfra, niekiedy dodatkowo wielka litera, a rzadko znak specjalny - jest to wystarczajace zabezpieczenie, ktora stosuja juz chyba wszyscy.

A stosujac dziesiatki hasel i tak znajda sie nawet eksperci ktorzy je maja gdzies spisane po kartkach ukryte w miejsach niedostepnych dla innych.

[RonPaul]

@ZaufanaTrzeciaStrona: co sądzicie o tego typu kluczach?

[gaily]

@stoprocent: Taka coś typu 16 znaków to bardziej nie na serwisach internetowych,a po prostu w firmach z nawiedzonymi adminami. (spotkałem się z zmianą hasła co 30 dni - kończyło się na naprzemiennym używaniu 2 haseł ( ͡° ͜ʖ ͡°) )

[stoprocent]

@gaily: to takie hasla, to juz musi byc dostep do super tajnych dokumentow:D mimo wszystko takie hasla i tak zapisuje sie gdzies na zewnatrz w specjalnym miejscu;)

[gaily]

@stoprocent: zwykłe korpo konto do robienia szeregowych korpo rzeczy . ( ͡° ʖ̯ ͡°)

[adam-dobrawy]

@ZaufanaTrzeciaStrona: Zmiana haseł co 30 dni...Wymóg polskiej ochrony danych osobowych. Jak to oceniacie? Jak rozwiązujecie?

[Leinnan]

@ZaufanaTrzeciaStrona: Jednak bawi mnie bardziej przegięcie w drugą stronę. Czytaj- hasło np. nie może mieć cyfr bo nie. WTF?

[ZaufanaTrzeciaStrona]

@RonPaul: Co do zasady świetny pomysł. Czy token fizyczny, czy kody SMS to często jedyna realna przeszkoda dla kogoś kto pozna/zgadnie hasło.

[ZaufanaTrzeciaStrona]

@adam-dobrawy: Oceniamy fatalnie. Rozwiązujemy wdrażając, bo konsekwencje oporu są niestety przykre. Liczymy na to, że ktoś pójdzie po rozum do głowy i znowelizuje. Dobrego hasła nie trzeba zmieniać, trzeba je chronić i wzbogacać np. 2FA.

[ZaufanaTrzeciaStrona]

@Leinnan: Niestety nadal się zdarza, ale jedyne, co na to można poradzić, to siać, siać... :)

[adam-dobrawy]

@ZaufanaTrzeciaStrona: A jakie rzeczy chcielibyście poprawić jeszcze? Może warto się zorganizować i po wyborach wrzucić administracji w tryby ten problem w formie petycji podpisanej przez firmy IT security? Przy milczeniu zmian nie będzie.

[ZaufanaTrzeciaStrona]

@adam-dobrawy: Czekamy na Vagle w senacie :)

[wytrzzeszcz]

@ZaufanaTrzeciaStrona: dziś w nocy okazało się za hasło do wifi musi być lekko inne niż pamiętam, a moje karty nie nadają się do łamania, tak więc lipa

[tellet]

@ZaufanaTrzeciaStrona: Znam ten ból- moim zdaniem głównym problemem nie jest nawet skomplikowanie hasła, bo to da się ogarnąć, jeśli codziennie wpisujemy to hasło. Wydaje mi się, że problem leży w długości jego wpisywania- każdy, kto musiał się logować kilka razy dziennie wie, że wpisywanie hasła, które ma rozrzucone znaki, jest strasznie upierdliwe, dlatego długie hasła często ewoluują w serie tych samych znaków, typu 1qqqaaazzzX.

I na korpo- czy uczelniokompach rzadko