[Joze]

#rozowypasek z #pracbaza z którym siedzie w pokoju zmienił hasło do logowania na Windowsa wedle nowych wytycznych (co najmniej 15 znaków w tym 3 specjalne itd.) i żeby nie zapomnieć hasła zapisała jest sobie w Sticky Notes (ten widget z win 7 przyklejanych karteczek do pulpitu) xD Zgadnijcie kto od 7:30 nie może zalogować się do Windowsa xDDDDDD

#logikarozowychpaskow #korposwiat

[insan3]

@Bionizy:

[DragDay7]

@Herm1t: @ProgressEveryday: Przekładasz dysk lub używasz linuxa live, zmieniasz nazwę \Windows\System32\Utilman.exe na Utilman.bak, kopiujesz \Windows\System32\cmd.exe na Utilman.exe. Przy logowaniu wciskasz WIN+U, piszesz: net user tu-nazwa-uzytkownika-ktoremu-zmieniasz-haslo tu-nowe-haslo potem restart i tadam.

Może komuś się przyda na przyszłość w takiej sytuacji :)

Trzeba pamiętać, że nie zmieniając z powrotem Utilman.bak na Utilman.exe mamy stałą furtkę do zmiany hasła.

[dplus2]

@DragDay7: A co gdy komputer jest w domenie? Tak samo? Wtedy można zmienić tylko hasło innego usera lokalnego?

[DragDay7]

@dplus2: To rozwiązanie tylko lokalne, nie działa na AD.

[szpongiel]

@Joze: to faktycznie niezły przykład logiki różowych ale jaką logiką się kierują admini wymuszający takie #!$%@? polityki haseł?
https://xkcd.com/936/

[o.....2]

@Joze: wytłumacz mi jak ta osoba funkcjonuje na codzień ( ͡° ʖ̯ ͡°)

[bluck]

@enron: Dlatego używa się KeePass ( ͡° ͜ʖ ͡°)

[Harmonijka]

@Joze: 15 znaków hasło w tym 3 specjalne, żeby wejść do windowsa xD. Jesteśmy poważną firmą, te zabezpieczenia są poważne XDDD

[dridex]

@Joze:
krócej: KonBoot na pendrive, zbootować, zalogować się hasła
dłużej: Debian/Ubuntu live na pendrive, zbootować, podmienić utilman.exe albo sethc

[enron]

@enron: Dlatego używa się KeePass ( ͡° ͜ʖ ͡°)

@bluck: wiesz, już mi zlecano wprowadzenie np. takiej polityki gdzie pamiętane jest X haseł w tył, a dodatkowo wymuszona jest blokada zapamiętywania hasła. I to bardzo wrednie i keepassoodporne - zamiast "wprowadź hasło" jest "wprowadź 591+hasło". Ludzie mają nasrane we łbach z tym "bezpieczeństwem"

[bluck]

@enron: Jeśli pracujesz z wrażliwymi danymi to trzeba się z tym pogodzić. Wole żeby było dłużej, ale bezpieczniej - dla mnie i dla klienta.

[Felonious_Gru]

@polok20: szczególnie, jeśli to hasło do konta domenowego

[s3m3n]

nie wiem w czym jest problem przy AD.. chyba jakiś administrator panuje nad tą domeną i ma wgląd do serwera..

[GracekPL]

Przecież hasło na system to żadne zabezpieczenie. Dopoki dysk lub kontener nie jest szyfrowany to to "bezpieczeństwo" można sobie w dupe wsadzić.

[enron]

@enron: Jeśli pracujesz z wrażliwymi danymi to trzeba się z tym pogodzić. Wole żeby było dłużej, ale bezpieczniej - dla mnie i dla klienta.

@bluck: ale to skutkuje właśnie zapisywaniem haseł na karteczkach i pod klawiaturą. Czyli zamiast lepiej - jest gorzej, w imię tego by koniecznie zmusić ludzi do zmieniania hasła co kilka tygodni...

[irazon]

idiotka.

[lovelypl]

Widać, że dział IT jest do tyłu z wytycznymi i zarządza durne, skomplikowane dla ludzi hasła, które sobie potem panie na karteczkach zapisują :)

[syfsyfiasty]

@Joze: