[x.....r]

Jak ja kisne z "bezpieczeństwa it" w mojej #korpo. Pracujemy dla banków więc musimy spełniać co do zasady ich wymagania ale tym razem to już przegięli.
Włączam laptopa - szyfrowanie dysku z hasłem 12 znaków zmieniane co trzy tygodnie. Loguję się do AD kolejne hasło minimum osiem znaków. Większość wewnętrznych systemów typu Git, Jira, Svn, wszelkie CI to osobne hasła z podobnie restrykcyjnymi politykami.
Co najlepsze plan podobno jest taki, że w połowie 2017 mamy dojść do finalnej konfiguracji w której będziemy zmieniać te wszystkie (!!!) hasła co dwa tygodnie. Jeszcze lepsze jest to, że złożoność i historia tych haseł jest tak wymagająca, że niektórym już zajmuje 15 minut wymyślenie nowego które przyjmie system.

Jaki jest tego skutek? Ano taki, że większość ludzi zaczyna sobie te hasła zapisywać na kartkach, w sms-ach albo w inne dziwne sposoby bo mało kto jest zdolny tyle spamiętać ( ͡° ʖ̯ ͡°)

#it #korposwiat #pracbaza #firstworldproblems

[Tymbarkus]

@kto_ma_potrzymac_dwie_dychy: Active Directory

[a.....r]

@xSQr: Dupadupa123 rozwiązuje problem

[F.....k]

@kto_ma_potrzymac_dwie_dychy: Active Directory

[p.....e]

a w bankach 8 znaków AD zmieniane co 30 dni xD beka

[mustafas00]

@xSQr: analnydewastator#!@01 a potem juz tylko zmieniasz cyferki na koncu

[i.....o]

@mustafas00: a po 10 miesiącach musisz zmienić słowo i jechać z cyferkami od początku i później przez miesiąc wszędzie wpisujesz wszędzie złe hasło z przyzwyczajenia ( ͡° ʖ̯ ͡°)

[krzysiulek]

@mustafas00 To wtedy okazuje się że hasło jest zbyt podobne do poprzedniego albo zawiera zbyt dużo powtarzających się znaków albo jest zbyt długie i trzeba zmienić. Niektóre wymagania haseł są pisane przez jakiś debili.

[jblck]

@xSQr: A u nas na wszystko od aplikacji wewnętrznych i maila po jire i gita logujemy się używając konta domenowego.

[uosiu]

@xSQr szyfrowanie dysku i ad, do reszty generowanie haseł w KeePass

[aloszkaniechbedzie]

@xSQr: #!$%@?, miałam to samo w poprzedniej robocie, też klienci to największe grupy finansowe
logowałam się do jednego z xxx systemów, ale ten główny bazodanowy, był podzielony na tyle grup, ilu klientów, czyli tych całych spółek znanych z rynku finansowego
tak samo #!$%@? wymogi hasła, do każdego klienta musiało być inne hasło
bezwzględny zakaz zapamiętywania hasła

jeszcze w ramach obsługi telefonicznej pracowników banków i DM wychodziło tak, że co parę

[fenomenalnie_miotam]

manager haseł do szyfrowania i domeny?!? (⌐ ͡■ ͜ʖ ͡■) Nie możemy używać żadnych takich.... ( ͡° ʖ̯ ͡°)

@xSQr: Szyfrowanego managera haseł nie możecie używać, za to

hasła zapisywać na kartkach, w sms-ach albo w inne dziwne sposoby

to już możecie?

[sidhellfire]

@fenomenalnie_miotam: tego nie są w stanie skontrolować

[fenomenalnie_miotam]

@sidhellfire: A manager haseł na telefonie są w stanie skontrolować? Robicie #!$%@?ę z logiki.

[p.....n]

osobne i gdzie indziej (!) przechowywane hasło....

@xSQr: ale jak to? przecież wszystkie są przechowywane w tej samej głowie ;-)

[j.....k]

@xSQr: nie chcesz kupić systemu SSO + logowanie do wszystkiego + AD na kartę chipową/bezstykową + czytniki? :D
mozna do tego dorzucić np RCP

[K.....a]

@xSQr: a może by tak zamiast tak zmieniać hasła to ogarnęli 2 factor authentication?

[olektrolek]

@xSQr: Bzdura... Az się nie chce wierzyć że w procesjonalnych rozwiązaniach tak to skomplikowali....

[x.....r]

@olektrolek: Banki mają niewiele wspólnego z profesjonalizmem....
( ͡° ʖ̯ ͡°)

[c.....k]

@xSQr: https://serverfault.com/questions/293217/our-security-auditor-is-an-idiot-how-do-i-give-him-the-information-he-wants