[jednorazowka]

Jakiś debil wymyślił, że „trzeba” zmieniać hasła co 30 dni, powpisywali to wszędzie do „polityk” (po polsku „zasad”) bezpieczeństwa i wszyscy w korpo zmieniają co 30 dni hasła jak małpy. Po co zmieniać hasło, które nie jest skompromitowane? I dlaczego co 30 dni, a nie co 60, co dwa tygodnie albo codziennie?

No i skoro trzeba zmieniać, to ludzie zmieniają. I powstają hasła według schematu [jakaś fraza][rok][miesiąc], np. Burek2305. No i jeszcze zeszyt, a w zeszycie hasła. Bezpieczeństwo na pełnej!

Ciekawe, co ile – debile, które to wymyśliły i egzekwują – zmieniają hasła do prywatnej poczty, banku, forum, smartfonu?

#bezpieczenstwo #it #informatyka #komputery

[Kamokamo]

@jednorazowka u mnie hasła mają 14 znaków, znaki specjalne, case-sensitive i wszyscy zadowoleni i nie trzeba tak często zmieniać, nawet nie mamy tego w polityce. Ale mamy klucze sprzętowe, więc samo hasło nic nie da.

[mpk794]

@jednorazowka @Kamokamo A najlepsze w tym jest to, że używanie haseł typu passphrase jest tak samo (o ile nie bardziej) bezpieczne i dużo łatwiejsze do zapamiętania, a debile "spece" od IT wymyślają jakieś wymogi typu 237423 znaków + 20 specjalnych, małe/duże litery, cyfry i #!$%@? wie co jeszcze. Jakby to miało jakiekolwiek znaczenie w kwestii bezpieczeństwa.

[k.....i]

@jednorazowka: Widzisz jak łatwo głupota potrafi się zakorzenić w danej branży i jak trudno jest potem to zwalczyć. A teraz pomyśl że w innych dziedzinach jest to samo lub gorzej. Żyjemy w clown world.

@mpk794: Najlepiej jest jak nie przepuszcza hasła typu "mousegreenshoekeylightstop" ale pozwala na "kremowka1&"

albo jeszcze lepiej jak jest LIMIT znaków ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ
albo

[CarlChryniszzswics]

@jednorazowka: jest lepszy motyw. Na stronie GIS, gdzie logujesz się raz w roku masz zmieniać hasła co 30 dni. Po jaki #!$%@?, to nikt nie umie odpowiedzieć.

[Vetinari]

@jednorazowka: A skąd wiesz, że hasło jest "skompromitowane" (chyba powinno być, że wyciekło)? Chcesz zmieniać hasło dopiero jak ktoś się włamie?

[supra107]

@mpk794: Passphrase może i jest dobry jeżeli w danym momencie system jest odporny na ataki brute force. Ale jeżeli dojdzie do takiej sytuacji jaka np. doszła z serwerami LastPass, gdzie hakerzy mają nieograniczone możliwości łamania haseł, wystarczy puścić trochę ASICów pod łamanie słownikowe i passphrase już nie jest taki świetny, a generowane hasła można łamać do końca świata.

Idealnym rozwiązaniem są lokalne menedżery haseł takie jak KeePass. Pamiętasz jedno hasło i

[bukimi]

@mpk794: Bez wymogów technicznych masz pełno haseł typu qwerty albo 123456...

[siurasek]

@jednorazowka Microsoft dawno z tego zrezygnował bo to kończy się żółtymi karteczkami na monitorze z zapisanymi hasłami

[maturzysta_ze_szczecina]

@supra107 ale właśnie passphrase jest odporne na brute force. I to w każdym momencie.

Problem właśnie jest w tym że IT wymaga hasła ze znakami specjalnymi i cyframi.

[Czlowiek]

@jednorazowka: https://ldapwiki.com/wiki/Wiki.jsp?page=Password%20Anti-Pattern
Wymuszona zmiana hasła w systemach jest już od jakiegoś czasu niezalecana przez duże firmy informatyczne. Już lepiej przygotować pracowników do używania passphrase + manager haseł.

[Lemoniadewithcitrone]

@jednorazowka: na to są np. 1password, sam generuje hasła.

[mpk794]

@supra107 Głupoty gadasz. Entropia odpowiednio wygenerowanego passphrase’a (np. diceware) jest tak duża, że praktycznie nie do złamania brute forcem.

https://theworld.com/~reinhold/diceware.html