Komentarze

do: Pytania zabezpieczające nie zabezpieczają

Dodaj nowy

Najnowsze

Wyróżnione

Śledź przez RSS

Komentarze:

~wolianonimowy

Te pytania.. W przypadku poczty nie ma możliwości przesłania hasła na konto pocztowe chyba że podamy drugi adres. W innym przypadku jak nie-poczty, nowe hasło powinno być wysyłane na podany adres email, a w przypadku np. alegro - pocztą tradycyjną nawet za opłatą klienta. Głupie pytania typu "Podaj swoje nazwisko" lub tego typu to dosłownie najgłupsze co można zrobić - podając znajomemu taki adres, podajemy też hasło. Jak autor tego artykułu wspomina dobrym wyjściem (tam gdzie nie ma alternatywy) jest pytanie np. "Podaj numer seryjny swojego dysku:" - to jest już trudniejsze do odgadnięcia o ile nie zostawimy nieuczciwym osobom komputera.. Oczywiście można to zastąpić czym innym, czymś równie nietypowym..

09-03-2010, 11:17

odpowiedz
~salceson

A niech będą sobie pytania proponowane przez serwis. Ważne, żeby odpowiedź nie była w żaden sposób powiązana z pytaniem i była traktowania nie jako podpowiedź tylko jako dodatkowe hasło. Np. pytanie "ulubiony nauczyciel", odpowiedz "plastelinowe krety".
Tylko, że w tym przypadku nie widzę sensu stosowania podpowiedzi, skoro można ją równie łatwo zapomnieć jak hasło.

09-03-2010, 10:43

odpowiedz
markac (456)

Hasło tekstowe to jakiś relikt. Aż dziwi, że w 21 wieku głównym sposobem autoryzacji jest parę znaków... Od dawna powinien być jakiś scentralizowany sposób logowania do systemu, w którym logujemy się tylko raz i mamy dostęp do wielu serwisów i usług. Takie logowanie mogłoby być już na etapie łączenia się z internetem ISP. Uwierzytelnianie mogłoby być przeprowadzane skanem palca, bądź siatkówki, albo przez połączenie wieli technik. Nie da się tego skopiować na kartkę, podejrzeć z za pleców ani zgubić.
Koszty? Finger reader jest w średniej klasy notebooku, więc to żaden koszt. Dokupić można także jako urządzenie USB. Ale jeśli dalej hasła przechowuje się jako tekst, nawet te z czytnika konwertuje się na hasło, to sorry...

09-03-2010, 10:34

odpowiedz