Diskuze
Expert: Nebuďte naivní, neopakujte hesla. Pozor na malé weby
Děkujeme za pochopení.
L41u16d45v19í71k 79G43a32j12d12o36š75í27k
Stejná hesla: "...Stačí, když se jedna z mnoha stránek, na kterých heslo používá, stane terčem útoku. V tu chvíli má útočník snadný přístup i do všech ostatních..."
.
To je sice pravda, problém je ale v tom, že útočník NEMŮŽE znát další služby daného uživatelel a zjistit by to mohl jen intenzivním a dlouhodobým sledováním tohoto konkrétního člověka. To můžou jistě dělat tajné služby. Nikoliv však nějaký hacker z Pakistánu po netu. A hlavně - proč by to dělal (pokud tedy zrovna nevyvíjíte nějaké jaderné zařízení nebo podobně).
Asi není dobré si dávat stejné heslo co máte v bankovnictví do účtu e-shopu se psím žrádlem, ale jinak nevidím důvod, proč u bezvýznamných účtů nepoužívat stejné heslo. Případné odcizení identity u takových účtů pro vás obvykle stejně neznamená vůbec nic.
F30r96a53n50t74i70š24e91k 32L28u79f78t
Taky takhle uvažuju. Hesla mám 3 - do banky, datové schranky a vsechno ostatni. Takže NSA sem bude moci psát příspěvky pod mým jménem. :-)
V42l35a93s58t46i51m44i51l 64T88e19n87c76e87r
Mám si taky změnit heslo, když chci zdarma odeslat SMS přes bránu T-Mobile? Co když se mi tam někdo nabourá.
Š85t96ě30p53á31n 20F41r82a37n98c50l
Ano, protože T-Mobile také používá OpenSSL.
B65l18a44ž62e96j 82M38o94t12y73č58k68a
Představa, že manželka využije této díry a nabourá se mi emailu mě velice rozrušila.
F28r59a96n93t17i77š25e74k 34H55r10a53b58a65l
Když už jsme u té paranoie s hesly, tak bych jí nasměřoval i na ty nástroje pro ukládání hesel.
Já si krásně zvolím cca 80 různých hesel, které splňují bezpečnostní zásady. Tyto uložím do online aplikace, o které se tvrdí, že je bezpečná. V tu chvíli má potenciální útočník možnost se dostat ne k jednomu mému účtu, ale ke všem. Vše tedy za předpokladu, že se dostane do té aplikace.
To samé bych mohl říct o správci hesel, který není online - útočník se může dostat do mého počítače a přístup k němu získat.
Tím nechci říct, že bych podporoval hesla typu Mama0123, bezpečnost internetu je všeobecně podceňována. Já také používám správce hesel, protože si je prostě nedokážu zapamatovat. Ovšem je třeba najít nějaký rozumný kompromis mezi bezpečností a uživatelskou přívětivostí. Potenciální bezpečnostní díru můžeme dnes najít v podstatě všude.
P78a65v26e29l 64K87a70s53í40k32, 15T24e16c70h91n86e20t43.45C85z
To je správná úvaha. Proto je potřeba vybrat správce hesel, který ukládá hesla šifrovaná. Například LastPass šifruje hesla vaším klíčem (Master Password) a oni sami tak vaše hesla neznají (samozřejmě, že je tu určitá úroveň důvěry). Celkem pěkné (i když nadšené) shrnutí je na http://lifehacker.com/is-lastpass-secure-what-happens-if-it-gets-hacked-1555511389
R65o50m19a17n 89G13o40r41č60í35k
Jsem někde slyšel, že "komunita" chyby odhaluje a opravuje rychlostí blesku... Kde soudruzi udělali chybu???
D83a21v88i62d 42Š77m38í29d
To jste slyšel špatně.
To tvrzení mohlo znít že "Chyby v OSS jsou zpravidla opraveny mnohem rychleji než v proprietárním softwaru."
Odhalování chyb je jiná písnička, ale vzhledem k tomu, že má podstatně více lidí přístup ke zdrojovým kódům, bych věřil tomu, že i odhalování je rychlejší.
D71a43v12i49d 85Š47m87í73d
To je ale "expert".
Naopak. Nezapamatovatelná hesla s podivnými znaky jsou nebezpečná: http://xkcd.com/936/
Ale když se to vezme kolem a kolem, 99,9 % uživatelů stejně nedisponuje ničím zajímavým, kvůli čemu by se hackerům vyplatilo vůbec se pokoušet hesla k jejich nebankovním účtům hádat/odhalovat.
A kdo používá stupidní hesla k Internetovému bankovnictví, tomu to patří.
J41a12n 77M22a25t17u21c74h84a
Máte pravdu, ale řada systémů stále vyžaduje hesla o délce max 8 znaků.
J80a39n 94M80o38h54y42l14a
O některých správcích nemám nejmenší iluze vzhledem k tomu, že celá řada stránek mi je schopna poslat zapomenuté heslo otevřeně do emailu, což znamená, že jim tam někde vesele leží v plaintextu.
V95í32ť48a 68N31o51v25á66k
123456 mám vyměnit?
M78a92r11t92i81n 42F75r46a35n65t63i43š76e60k
je to krátký. přidejte 78
A63l15e68x56a52n16d44r 17K34o29s25t33k81a
Sory, ale u obyčejného uživatele ja daleko, daleko větším bzepečnostním rizikem "bezpečnostní otázka" případně nezabezpečený mail. Minimálně každý druhý má jako "security question" něco, co lze poměrně snadno zjistit. Jméno manželky, dcery, psa.. Tipoval bych si, že u poloviny z nich toho psa jmenují na facebooku. A spolu s ním tam také mají napsáno, kdy budou na dovolené.. A pak se diví, že jim někdo vybere kvartýr. A přez nezabezpečený mail se resetne jakékoliv heslo že? :)
B76e47n 89P33a68v72k41a
99,999999... % internetu je stejně informační žumpa a porno.
Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV
S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo...
Z jaderné triády zbyly Britům už jen ponorky. A ty musejí posílit
Jadernou triádu tvoří strategické bombardéry s jadernými zbraněmi, mezikontinentální balistické...
{NADPIS reklamního článku dlouhý přes dva řádky}
{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}
Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici
Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...
Rusko zastavilo odlet na ISS s první Běloruskou, letět měla i Američanka
Ve čtvrtek 21. března se necelých deset minut před půl třetí odpoledne měla vydat na Mezinárodní...
{NADPIS reklamního článku dlouhý přes dva řádky}
{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}
Načapali jsme otesánka, který se velkého sousta nezalekne. Boeing 747-400F
Poté, co na Letiště Václava Havla Praha přestaly v barvách Qatar Airways létat nákladní Boeingy...
Dočasná raketa se po téměř 70 letech loučí. Bude startovat naposledy
Tento čtvrtek stojí na startovací rampě mysu Canaveral poslední potomek raket Thor, nosič Delta IV...
Američané odepsali modul, který je vrátil po půl století na Měsíc
Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...
Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici
Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...
Úspěšný let prototypu XB-1 vrací do hry cestování nadzvukovou rychlostí
Po více než dvaceti letech, od ukončení provozu letounu Concorde, se možná opět dočkáme nadzvukové...
FOR KIDS by měl být zážitkem pro celou rodinu, říká Monika
Monika Pavlíčková (35 let) je maminkou dvou dcer, sedmileté Terezy a čtyřleté Laury, a zároveň také manažerkou obchodního týmu společnosti ABF,...