Το "123456" στην κορυφή της λίστας με τα χειρότερα passwords για το 2013

[pavlosgr]

Το πρόβλημα είναι ότι κατηγορούμαι τους χρήστες για τους κωδικούς που χρησιμοποιούν.
Δεν είναι δυνατόν να περιμένουμε από τον καθένα να βρει δυνατό κωδικό.
Εάν ο κωδικός σου έχει 8 χαρακτήρες ότι και να είναι αυτοί σπάει και μάλιστα γρήγορα.

Το θέμα είναι όσοι κατασκευάζουμε λογισμικό να κάνουμε την υπόθεση ότι ο χρήστης
θα χρησιμοποιήσει αδύνατο κωδικό. Μέθοδοι να ενισχύσουμε τον κωδικό χωρίς να
αναμιγνύεται ο χρήστης υπάρχουν.

[DVader]

Το πρόβλημα είναι ότι κατηγορούμαι τους χρήστες για τους κωδικούς που χρησιμοποιούν.
Δεν είναι δυνατόν να περιμένουμε από τον καθένα να βρει δυνατό κωδικό.
Εάν ο κωδικός σου έχει 8 χαρακτήρες ότι και να είναι αυτοί σπάει και μάλιστα γρήγορα.

Το θέμα είναι όσοι κατασκευάζουμε λογισμικό να κάνουμε την υπόθεση ότι ο χρήστης
θα χρησιμοποιήσει αδύνατο κωδικό. Μέθοδοι να ενισχύσουμε τον κωδικό χωρίς να
αναμιγνύεται ο χρήστης υπάρχουν.

Αυτό είναι μια άλλη κουβέντα ! Φταίει όταν του λες ότι αυτό που κάνει είναι λάθος και προσπαθεί να σε πείσει ότι έχεις άδικο ..και συνήθως ειρωνικά ! Η πάει να στο παίξει έξυπνος !

[8anos]

κατα τη γνώμη μου, οι αδύναμοι και επαναλαμβανόμενοι κωδικοί αποτελούν κίνδυνο αλλά οχι ικανη συνθηκη απο μόνη της για να τρωθεί η ασφάλεια των διαδικτυακών υπηρεσιών.
Απαιτείται ακόμα μια συνθήκη: η χρήση του ιδιου ονόματος πρόσβασης ή της ίδιας διεύθυνσης ηλεκτρονικού ταχυδρομείου σε παραπάνω από μια διαδικτυακές τοποθεσίες.

Κατα τη γνώμη μου ειναι απαράδεκτο απο άποψη ασφαλείας:

*να είναι δημόσιο το όνομα πρόσβασης σε μια διαδικτυακή υπηρεσία. Έπρεπε να είναι το ίδιο κρυφό όπως και ο κωδικός πρόσβασης. Σκεφτείτε εαν έχω gmail, yahoomail etc ολοι οσοι γνωρίζουν το εμαιλ μου γνωρίζουν αμέσως το login μου στις αντίστοιχες υπηρεσίες.
*να χρησιμοποιείς την ιδια διεύθυνση ηλεκτρονικού ταχυδρομείου σε παραπάνω από μια υπηρεσίες, πχ εγγραφή με το ιδιο μειλ σε φόρουμ, φειςμπουκ, ενημερωτικές λίστες κλπ

αυτο που υποστηρίζω είναι οτι εαν ικανοποιούταν οι παραπάνω συνθήκες ακόμα και το 123456 σαν password θα ήταν αρκετό.

[sdikr]

κατα τη γνώμη μου, οι αδύναμοι και επαναλαμβανόμενοι κωδικοί αποτελούν κίνδυνο αλλά οχι ικανη συνθηκη απο μόνη της για να τρωθεί η ασφάλεια των διαδικτυακών υπηρεσιών.
Απαιτείται ακόμα μια συνθήκη: η χρήση του ιδιου ονόματος πρόσβασης ή της ίδιας διεύθυνσης ηλεκτρονικού ταχυδρομείου σε παραπάνω από μια διαδικτυακές τοποθεσίες.

Κατα τη γνώμη μου ειναι απαράδεκτο απο άποψη ασφαλείας:

*να είναι δημόσιο το όνομα πρόσβασης σε μια διαδικτυακή υπηρεσία. Έπρεπε να είναι το ίδιο κρυφό όπως και ο κωδικός πρόσβασης. Σκεφτείτε εαν έχω gmail, yahoomail etc ολοι οσοι γνωρίζουν το εμαιλ μου γνωρίζουν αμέσως το login μου στις αντίστοιχες υπηρεσίες.
*να χρησιμοποιείς την ιδια διεύθυνση ηλεκτρονικού ταχυδρομείου σε παραπάνω από μια υπηρεσίες, πχ εγγραφή με το ιδιο μειλ σε φόρουμ, φειςμπουκ, ενημερωτικές λίστες κλπ

αυτο που υποστηρίζω είναι οτι εαν ικανοποιούταν οι παραπάνω συνθήκες ακόμα και το 123456 σαν password θα ήταν αρκετό.

Ok, Οπότε αντί να έχουμε να κάνουμε μόνο με την το keeppass, θα έχουμε και το keeplogin που θα κάνει πχ το spiros@spiros.gr σε trexagirevopouleme15gramatakaixorisorthogragia!!


Και γιατί να μην είναι και το @spiros.gr μη γνωστό;

[8anos]

χαχαχα οχι
εχω λογαριασμό στον πάροχο εμαιλ koukouroukoumail.com: 8anos@koukouroukoumail.com
το εμαιλ αυτο δεν το χρησιμοποιώ πουθενά και εχω καλό κωδικό πρόσβασης
Ο koukouroukoumail.com μου δίνει την δυνατότητα να λαμβάνω και να στέλνω εμαιλ με το δικό μου domain πχ lalamakis.gr, εχω ενεργοποιημένο το catch all και στο ινμποξ του 8anos@koukouroukoumail.com ερχονται ολα τα εμαιλ που στέλνουνε στο @lalamakis.gr

στο adslgr δηλώνω ως μαιλ πχ το adslgr@lalamakis.gr
στο φειςμπουκ δηλώνω ως μειλ πχ το fatsovivlio@lalamakis.gr
στην δεη το dei@lalamakis.gr,

στην Adobe το adobe@lalamakis.gr διέρρευσε ολη η βαση δεδομενων της αντοπ με μαιλ κωδικους κτλ στα παπακια του lalamakis.gr το μαιλ δεν χρησιμοποιείτε πουθενά αλλού ειναι άχρηστο για οποιοδηποτε άλλον δεν μπορει να χρησιμοποιηθεί πουθενά αλλού

και πως θα θυμόμαστε όλα αυτα τα login; δεν χρειάζεται αρκεί να υπάρχουν στο στο ινμποξ του 8anos@koukouroukoumail.com

- - - Updated - - -

πως σας φαίνεται σαν σχήμα;

[sdikr]

χαχαχα οχι
εχω λογαριασμό στον πάροχο εμαιλ koukouroukoumail.com: 8anos@koukouroukoumail.com
το εμαιλ αυτο δεν το χρησιμοποιώ πουθενά και εχω καλό κωδικό πρόσβασης
Ο koukouroukoumail.com μου δίνει την δυνατότητα να λαμβάνω και να στέλνω εμαιλ με το δικό μου domain πχ lalamakis.gr, εχω ενεργοποιημένο το catch all και στο ινμποξ του 8anos@koukouroukoumail.com ερχονται ολα τα εμαιλ που στέλνουνε στο @lalamakis.gr

στο adslgr δηλώνω ως μαιλ πχ το adslgr@lalamakis.gr
στο φειςμπουκ δηλώνω ως μειλ πχ το fatsovivlio@lalamakis.gr
στην δεη το dei@lalamakis.gr,

στην Adobe το adobe@lalamakis.gr διέρρευσε ολη η βαση δεδομενων της αντοπ με μαιλ κωδικους κτλ στα παπακια του lalamakis.gr το μαιλ δεν χρησιμοποιείτε πουθενά αλλού ειναι άχρηστο για οποιοδηποτε άλλον δεν μπορει να χρησιμοποιηθεί πουθενά αλλού

και πως θα θυμόμαστε όλα αυτα τα login; δεν χρειάζεται αρκεί να υπάρχουν στο στο ινμποξ του 8anos@koukouroukoumail.com

- - - Updated - - -

πως σας φαίνεται σαν σχήμα;

το catch all είναι η χαρά του σπάμμερ!!
Και πραγματικά δεν θέλεις να δεις πόσο χαρούμενος μπορεί να είναι!

[8anos]

το εχω ενεργοποιημενο χωρις προβλημα προς το παρον

[sdikr]

το ενεργοποιημενο χωρις προβλημα προς το παρον

Ελπίζω να παραμείνει έτσι !!

[euri]

Το θέμα είναι για ποιό λόγο να πρέπει να το βάλει απο numpad. Τι θα αλλάξει;

Για να μην μπορούμε να μπαίνουμε εμείς που έχουμε laptop χωρίς ξεχωριστό αριθμητικό πληκτρολόγιο

[Helix]

Α, ξέχασα να αναφέρω ότι τελικά με κανένα τρόπο δεν το δέχτηκε

Πραγματικά το taxis είναι για κλάμματα...

[Φανερός Πράκτωρ]

[pronek]

Μόνο εμένα μου φάνηκαν υπερβολικά αστεία τα Passwords?