[skrzek11]

U nasz w firmie wprowadzono obowiązek 15-znakowych haseł dostępu. No i ¾ pracowników się zesrała bo przecież oni nie dadzą rady zapamiętać tylu haseł. Luj z tym, że mogą używać np. KeePassa (nawet poradnik dostali) i że otrzymali instrukcje jak tworzyć bezpieczne hasło - oni wiedzą lepiej i wymądrzają się czy wręcz atakują dział IT za ich "poronione pomysły" (co zabawne - jest to polityka wdrażana globalnie i "wymyślona" przez dział bezpieczeństwa IT).

Jak tej bandzie troglodytów technicznych wyjaśnić, tak jak chłop krowie na rowie (bo inaczej się nie da, można podawać rzeczowe argumenty, pokazywać przykłady - no generalnie rozpływać się nad tematem w każdy możliwy sposób) że zmiana jest potrzebna? Ja już do tych idiotów nie mam siły. Banda bezmózgich yeti. A żeby ich okradli do zera, żeby potem żalili się i lamentowali jacy to oni są poszkodowani bo ktoś im oszczędności życia zapierniczył. Ha tfu na to bydło z którym muszę pracować.

#it #zalesie #gorzkiezale

[GienekZFabrykiOkienek]

@skrzek11: Bezmózgie yeti mają rację, 60-znakowe hasła to były modne 10 lat temu. W dzisiejszych czasach jeżeli chcesz rozmawiać o realnym security a nie pudrować trupa i #!$%@?ć ludzi to musisz mieć MFA.

[MilionoweMultikonto]

@skrzek11: skoro jesteś taki mądry to z nimi nie pracuj, tylko znajdź sobie mądrzejszych kolegów

[Maniakrzelaza]

@skrzek11: jak zwykle bez sensu pomysły. Nie jest istotna długość hasła tylko żeby nie robić guwno123. Haseł powyżej 8 znaków ze specjalnymi i tak nikt nie hakuje

[Pieron]

@skrzek11 im bardziej przekombinowane wymagania odnośnie haseł, tym większe prawdopodobieństwo, że ktoś je zapisze pisakiem na monitorze. Fajnie, że ktoś tworzy procedury bezpieczeństwa ale wypadałoby przy tym uwzględniać rzeczywistość.

[skrzek11]

@GienekZFabrykiOkienek: jest MFA.
@MilionoweMultikonto: skoro oni są tacy mądrzy to niech się zatrudnią w security XD
@Pieron: za takie rzeczy można dostać naganę lub polecieć na zbity. Niech ludzie uwzględniają rzeczywistość i stosują się do zaleceń IT.

[GienekZFabrykiOkienek]

@Maniakrzelaza: Powyżej 8 znaków też hackują, jeszcze jak. Jak ludzie mają mieć 15 znakowe hasło to to ZAWSZE będzie "jurekiagatka1", potem "jurekiagatka2" itd. Wystarczy, że 'jurekiagatka' wycieknie tylko raz z jakiejś gównostronki.

[GienekZFabrykiOkienek]

jest MFA.

@skrzek11: To po co piętnastoznakowe hasła?

[SeekSouls]

@skrzek11: A dział IT pomyślał o paswwordles i/lub kluczach fizycznych dla ułatwienia i zwiększenia bezpieczeństwa? :D

[GienekZFabrykiOkienek]

za takie rzeczy można dostać naganę lub polecieć na zbity. Niech ludzie uwzględniają rzeczywistość i stosują się do zaleceń IT.

@skrzek11: Chyba w twoich snach. Nikt nie zwolni doświadczonego pracownika bo zapisał hasło na monitorze, zwłaszcza kiedy jego manager też ma swoje na monitorze bo IT #!$%@? manianę xD

[Pieron]

@skrzek11 No właśnie, uwzględniaj rzeczywistość. Tworzysz jakieś wielopoziomowe, przekombinowane zabezpieczenia a jakbym zadzwonił do pracownika i powiedział mu, że jestem z IT i potrzebuję jego hasło aby zaktualizować Adobe Readera to by mi je podyktował.

[reveil]

@skrzek11: Wprowadzić SSO mieć jedno hasło do wszystkiego którego nie trzeba wpisywać poza logowaniem do kompa?

[Niespodziewany_Spowiednik]

@skrzek11: juz widze 15 znakow i wymagania ze specjalnymi znakami, upper, lower itd.
Poroniony pomysl az tak duze wymagania, tak jak @Pieron pisze, ktos zapisze na monitorze/kartce.

Nalezy znalezc zloty srodek, tj. moze jakies 9-10 znakow, sprawdzania slownikowe i jakis znak specjalny

[Stah-Schek]

@skrzek11: no jak widzę takie wymagania to czuję się usprawiedliwiony tworząc hasła z imion dzieci i aktualnej pory roku

[BornToDie69]

@skrzek11: I jeszcze pewnie muszą zmienić co 1 miesiąc xd U mnie jest 8 znaków, duże małe i cyfry i jest dym xd

[MercedesBenizPolska]

@BornToDie69: ze zmieniania hasla co jakis czas sie wszyscy wycofuja.

Jednak nie wyobrażam sobie życia w 2022r bez bitwardena.

[T.....d]

Jak tej bandzie troglodytów technicznych

@skrzek11: postawić darmowe wi-fi, shakowac któremuś głąbowi konta i na "odprawie ' pokazać wszystkie hasła, dane itp itd

Działa zawszę.

[NPC_358034]

im bardziej przekombinowane wymagania odnośnie haseł, tym większe prawdopodobieństwo, że ktoś je zapisze pisakiem na monitorze. Fajnie, że ktoś tworzy procedury bezpieczeństwa ale wypadałoby przy tym uwzględniać rzeczywistość.

@Pieron: dlatego jest coś takiego jak bank haseł i zapamiętujesz tylko jedno, ja mam do niego 25 znakowe hasło i zapamiętanie nie sprawiło mi najmniejszego problemu

[Dakkar]

@skrzek11: produkujecie znaczki pocztowe, czy broń nuklearną?

[Jamniki2]

@skrzek11: Dobra zamknij #!$%@? i pisz tam ten kod

[KupujacKarmeDlaKotaNieMajacKota]

@Pieron: @Niespodziewany_Spowiednik
Bi@lekN1eMaJ@jek
16 znakow, do zapamietania w 3 sekundy. Rezultat?
It would take a computer about
1 trillion years
to crack your password

Mowienie, ze dluzsze haslo jest trudniejsze do zapamietania to wymowka