Érdekes ez a téma mivel elektronikus világunkban egyre több helyen jelszóra van szükség. Vettem a fáradságot és megnéztem a helyet amit Alex99 javasolt. Kicsit nehezen értettem meg először mi is a lényeg. Aztán rájöttem. Ez az egyszer-használatos jelszó ez király!! Ilyen kellene nekem is. Az a kütyü amit ott leirnak ha volna nekem is olyan nem volna többet gondom.
Csak a frász tudja, hogy mibe kerül, meg hogy lehet hozzájutni mert lehet azt az oldalt kihagytam talán.
Egyébként a jelszavak legnagyobb problémai közé nemcsak az tartozik, hogz kitalálható-e, hanem az is, hogy valahol azért tárolják őket. És ki lehet abban biztos, hogy nem pont azért tudják feltörni mert az illetők éppenséggel az xy rendszert kezelik és úgy könnyű kilopni a jelszót! Nem is kell kitalálni. De ez a kütyü még ezt is kivédi.
Azt hiszem. :) Ti mit gondoltok? Szeretném másnak is a véleményét hallani.
üdvözlettel
Pozitiv
Nézzük csak, mennyi jelszót kell manapság megjegyezni.
1. Win95 vagy NT és társai
2. Hálózati szerver
3. e-mail lehet több is
4. esetleg a céges védettebb adatbázis hozzáférése
Továbbá:
Mobiltelefon, bankkártya meg ami nem jutott még eszembe.
A számozottak érdekesek az OTP (nem a reklám helye), hanem OneTimePassword szempontjából. Ez azért érdekes, mert a tisztelt felhasználók szeretnek olyan jelszavakat használni, mint a keresztnév, születési idő, gyermek neve stb. Egy kissé képzettebb takarító olyan adatokhoz juthat, ha akar, amivel komoly károkat lehet okozni. És még csak nem is kell profi hackernek lennie. Lehetne itt példákat felsorolni, de minek. Nem veszi komolyan ezt a veszélyt senki. Hiába lett a VIP-lista ügy és társai, minden marad a régiben.
Namármost, ha nem könnyen megjegyezhetőt használsz, akkor is illene legalább hetente lecserélni, de mit csinálnál egy olyan rendszergazdával, aki ezt kötelezöen beállítaná. A legkevesebb, hogy elküldenéd valahová, vagy kétnaponta kérnéd meg, hogy mondja meg a jelszavad. Na szóval mindezt kiküszöbölné a OneTimePassword használata.
Ellenvélemény?
alex
Sok-sok éve csatlakozott a téma lexikális ismeretanyagához az idő-szinkronizált jelszó fogalomköre.
Az előzőekben leírt témát kellene behatóbban tanulmányozni és a következtetések levonását követően a cselekvési kényszert tettekre váltani.
Az a jo jelszo, ha kisbetut, NAGYBETUT, szamot tartalmaz es nincs bent a szotarban. Ugyebar ezt javasoljak mindenhol. Ezt viszont konnyu elfelejteni. De ha van ra valahol utalas, az jo. En pl. csillagaszati objektumok vagy regeszeti leletek azonosito jeleit hasznalom.
De jok az alabb emlitett kulonfelekeppen generalt jelszavak is.
Szivesen leirnám az én feltörhetetlen jelszavam, de akkor meg kéne változtatni. Annyit elmodhatok, hogy két szó, egybeírva mint pl.: tarkarepülő, de a kevésbe fontos helyeken ilyesmit használok, hogy: szívas, mert ez van ha elfelejtem a jelszavam...
Olyan rendszerekkel foglalkozom, amelyeknél az azonosítás ujjlenyomattal történik. Ha stimmel, akkor az adatbázisban letárolt jelszavakat alkalmazza a gép/program. Mivel a jelszavakat csak egyszer kell használni (amíg beetetjük az ujjlenyomatos rendszerbe), ezért lehet akár 100 karakteres jelszó, véletlen eloszlással.
És ez így már biztonságosabb.
kiscsillag:
Pontosan.
Tehat ha a jelszot valamibol generalod, valami modszerrel, akkor az azt jelenti, hogy az "ellenseg" is gondolkozhat, es rajohet a modszerre, majd a jelszora.
Tegyuk fel, hogy egy adott kolto egy-egy versebol kepzed a jelszot. Ha valami modon feltorik par jelszavadat, akkor lehet, hogy rajonnek a szisztemara.
Es onnantol kezdve AZ OSSZES! jelszavadat tudjak. Nem egyet, nem kettot, az OSSZESET. Csak fogjak a kolto osszes verset, legeneraljak a jelszavakat, es mar csak eleg ezeket probalgatni. Ez itt pl. parezer lehetseges jelszo, amit geppel gyorsan vegig lehet probalgatni.
A nagy biztonsagu jelszavak tehat csak veletlen generalt jelszavak lehetnek.
(A Szezám tárulj!ból, vagy bármi másból elhagyjuk pl. a magánhangzókat.
A módszer nem áll messze a MuzX által felvázoltaktól, megjegyezni ugyancsak könnyű.)
Osztán itten van 1 másik probléma:
A billentyűkiosztás a gépemen defaultban angol, majd, ha bejelentkeztem a saját profile-omhoz magyar. Ha mielőtt más Lfoglaltság után nézek napközben lockolom a gépet mikor milyen lyelszóval lépjek be? Tudom kerüjjük az ékezetes és a többi spec. karaktert, figyejjünk oda a z/y különbségre (természetesen a saját jelszóba mindig van ilen), elegem van a malyi napból.. :)
Osztán itten van 1 másik probléma:
A billentyűkiosztás a gépemen defaultban angol, majd, ha bejelentkeztem a saját profile-omhoz magyar. Ha mielőtt más Lfoglaltság után nézek napközben lockolom a gépet mikor milyen lyelszóval lépjek be? Tudom kerüjjük az ékezetes és a többi spec. karaktert, figyejjünk oda a z/y különbségre (természetesen a saját jelszóba mindig van ilen), elegem van a malyi napból.. :)
egyet hasznalok olyan helyekre, ahol nem zavar, ha kitalaljak; egyet pedig, ahol nem orulnek neki. ha barmelyikre rajonne valaki, akkor nagyon meglepodnek.
