assembea wystukał, co następuje:

Czyżby zabrakło im kaski na zwrot depozytów? Nie otwiera się strona
logowania, zamiast tego mamy tekst:

z tego co mi kiedyś w mailu odpisali - od dzisiaj miała ruszyć autoryzacja kodem sms zamiast tokenem... może to to?

w.

On 2 Paź, 14:28, W <w...@wu.pl> wrote:

assembea wystukał, co następuje:

> Czyżby zabrakło im kaski na zwrot depozytów? Nie otwiera się strona
> logowania, zamiast tego mamy tekst:

z tego co mi kiedyś w mailu odpisali - od dzisiaj miała ruszyć autoryzacja
kodem sms zamiast tokenem... może to to?

Pojawiła się nowa pozycja w menu:
Osobiste\Zmiana sposobu Autoryzacji

w.

pzdrwm
luc

'jak czlowiek umrze, to nie zyje' kurt vonnegut, jr.
Masz Dropboxa? Nie? To masz: http://goo.gl/wDbXq + 500MB dodatkowo ;-)

On 2 Paź, 15:40, luc <bana...@gmx.net> wrote:

On 2 Paź, 14:28, W <w...@wu.pl> wrote:> assembea wystukał, co następuje:

> > Czyżby zabrakło im kaski na zwrot depozytów? Nie otwiera się strona
> > logowania, zamiast tego mamy tekst:

> z tego co mi kiedyś w mailu odpisali - od dzisiaj miała ruszyć autoryzacja
> kodem sms zamiast tokenem... może to to?

Pojawiła się nowa pozycja w menu:
Osobiste\Zmiana sposobu Autoryzacji

No. W końcu token poszedł do lamusa.
Z tego co widzę w systemie, to zawsze można do niego wrócić.


pzdrwm
luc

'jak czlowiek umrze, to nie zyje' kurt vonnegut, jr.
Masz Dropboxa? Nie? To masz: http://goo.gl/wDbXq + 500MB dodatkowo ;-)

luc wystukał, co następuje:

On 2 Paź, 15:40, luc <bana...@gmx.net> wrote:

On 2 Paź, 14:28, W <w...@wu.pl> wrote:> assembea wystukał, co
następuje: > > Czyżby zabrakło im kaski na zwrot depozytów? Nie otwiera się
> > strona logowania, zamiast tego mamy tekst: > z tego co mi kiedyś w mailu odpisali - od dzisiaj miała ruszyć
> autoryzacja kodem sms zamiast tokenem... może to to? Pojawiła się nowa pozycja w menu:
Osobiste\Zmiana sposobu Autoryzacji

No. W końcu token poszedł do lamusa.
Z tego co widzę w systemie, to zawsze można do niego wrócić.

Ano, chociaż procedura migracji odrobinę upierdliwa (3? 4? razy trzeba było żonglować tokenem); trochę szkoda, że wciąż nie można zalogować się do systemu user/pass i dopiero później autoryzować, ew autoryzacja sms nie jest w kroku 2/2 a w kroku 1/2 podajemy parę user:pass (wtedy można by zapamiętać 'niebezpiecznie' w przeglądarce (; ).

Teraz tylko skonfigurować sms key :D

On 2 Paź, 17:39, W <w...@wu.pl> wrote:

Teraz tylko skonfigurować sms key :D

Jakby co, to wzorzec podesłałem do autora ;-)


pzdrwm
luc

'jak czlowiek umrze, to nie zyje' kurt vonnegut, jr.
Masz Dropboxa? Nie? To masz: http://goo.gl/wDbXq + 500MB dodatkowo ;-)

W wystukał, co następuje:

No. W końcu token poszedł do lamusa.
Z tego co widzę w systemie, to zawsze można do niego wrócić.

Ano, chociaż procedura migracji odrobinę upierdliwa (3? 4? razy trzeba
było żonglować tokenem); trochę szkoda, że wciąż nie można zalogować
się do systemu user/pass i dopiero później autoryzować, ew autoryzacja
sms nie jest w kroku 2/2 a w kroku 1/2 podajemy parę user:pass (wtedy
można by zapamiętać 'niebezpiecznie' w przeglądarce (; ).

Teraz tylko skonfigurować sms key :D

Własnie się załamałem... "Wprowadź swoje unikalne hasło" a w kodzie:

<input type="password" onkeyup="return autoTab1(this, 20, event)" name="password" autocomplete="on" size="25" maxlength="20" value="MojeTajneHasło">

W dniu 2012-10-02 17:59, W pisze:

W wystukał, co następuje:

No. W końcu token poszedł do lamusa.
Z tego co widzę w systemie, to zawsze można do niego wrócić.

Ano, chociaż procedura migracji odrobinę upierdliwa (3? 4? razy trzeba
było żonglować tokenem); trochę szkoda, że wciąż nie można zalogować
się do systemu user/pass i dopiero później autoryzować, ew autoryzacja
sms nie jest w kroku 2/2 a w kroku 1/2 podajemy parę user:pass (wtedy
można by zapamiętać 'niebezpiecznie' w przeglądarce (; ).

Teraz tylko skonfigurować sms key :D

Własnie się załamałem... "Wprowadź swoje unikalne hasło" a w kodzie:

<input type="password" onkeyup="return autoTab1(this, 20, event)"
name="password" autocomplete="on" size="25" maxlength="20"
value="MojeTajneHasło">

Że jak? Formularz logowania wysłany do klienta zawiera jego prawdziwe hasło? Czy po prostu wpisali coś, żeby na ekranie przed wpisywaniem były kropki (czy cuś)? Bo jeśli hasło klienta to zostaję przy tokenie, jeśli jakieś ichsze hasło to wszystko w porządku, ot wypełnienie czymś pola na starcie.

osa wystukał, co następuje:

Własnie się załamałem... "Wprowadź swoje unikalne hasło" a w kodzie:

<input type="password" onkeyup="return autoTab1(this, 20, event)"
name="password" autocomplete="on" size="25" maxlength="20"
value="MojeTajneHasło">

Że jak? Formularz logowania wysłany do klienta zawiera jego prawdziwe hasło? Czy po prostu wpisali coś, żeby na ekranie przed wpisywaniem były kropki (czy cuś)? Bo jeśli hasło klienta to zostaję przy tokenie, jeśli jakieś ichsze hasło to wszystko w porządku, ot wypełnienie czymś pola na starcie.

mea culpa, wrzucone jest to co się wpisało...

W dniu 2012-10-02 18:37, W pisze:

osa wystukał, co następuje:

Własnie się załamałem... "Wprowadź swoje unikalne hasło" a w kodzie:

<input type="password" onkeyup="return autoTab1(this, 20, event)"
name="password" autocomplete="on" size="25" maxlength="20"
value="MojeTajneHasło">

Że jak? Formularz logowania wysłany do klienta zawiera jego prawdziwe
hasło? Czy po prostu wpisali coś, żeby na ekranie przed wpisywaniem były
kropki (czy cuś)? Bo jeśli hasło klienta to zostaję przy tokenie, jeśli
jakieś ichsze hasło to wszystko w porządku, ot wypełnienie czymś pola na
starcie.

mea culpa, wrzucone jest to co się wpisało...

No to ufff :) bo już myślałem że cały dział IT się zaćpał jak to robił ;)

Dnia Tue, 02 Oct 2012 12:33:36 +0000, W napisał(a):

z tego co mi kiedyś w mailu odpisali - od dzisiaj miała ruszyć
autoryzacja kodem sms zamiast tokenem... moĹźe to to?

Oprócz tego wyraźnie poprawili wylogowanie - w każdym razie działa już poprawnie także pod linuksową epiphany. I spieprzyli jeden drobiazg na ekranie logowania: po wpisaniu numeru użytkownika kursor nie przechodzi już sam do pola z hasłem.

Dnia Wed, 03 Oct 2012 04:24:50 +0000, jureq napisał(a):

I spieprzyli jeden drobiazg na
ekranie logowania: po wpisaniu numeru uĹźytkownika kursor nie przechodzi
już sam do pola z hasłem.

Ale tylko pod linuxem bo w windows z tego co sprawdzałem pod firefox to przeskakuje tak jak zwykle.



--
xbartx

On 02.10.2012 14:33, W wrote:

Czyżby zabrakło im kaski na zwrot depozytów? Nie otwiera się strona
logowania, zamiast tego mamy tekst:

z tego co mi kiedyś w mailu odpisali - od dzisiaj miała ruszyć autoryzacja
kodem sms zamiast tokenem... może to to?

w.

Z haslem dosrali.

"hasło nie może zawierać znaków specjalnych"

ROTFL! Brawo! Tylko litery i cyfry...

Dnia Wed, 03 Oct 2012 09:50:11 +0200, neoniusz napisał(a):

Z haslem dosrali.

"hasło nie może zawierać znaków specjalnych"

ROTFL! Brawo! Tylko litery i cyfry...

No i dobrze. Z tymi znakami specjalnymi to trochę taki mit.
Jak myślisz które hasło jest trudniejsze do złamania:

1: JKs1#4;.3f
czy moĹźe
2: mamnaimieJanKowalski albo nawet mamnaimiejankowalski



--
xbartx

On 2012-10-03 10:34, xbartx wrote:

No i dobrze. Z tymi znakami specjalnymi to trochę taki mit.
Jak myślisz które hasło jest trudniejsze do złamania:

1: JKs1#4;.3f
czy moĹźe
2: mamnaimieJanKowalski albo nawet mamnaimiejankowalski

Chcesz robić brutal force przy logowaniu do systemu bankowości internetowej?!

Chyba już nie ma takiego systemu, który by nie był przed tym zabezpieczony i nie blokował konta po kilku nieudanych próbach.

Wymóg użycia znaku specjalnego i/lub cyfry to jest raczej po to, żeby właśnie nie używać hasełek typu mamnaimiejankowalski bo te jest łatwo zgadnąć.

Piotrek

Użytkownik "Piotrek" <piotrek@pisz.na.berdyczow.info> napisał w wiadomości news:506bfc78$0$26697$65785112news.neostrada.pl...

Wymóg użycia znaku specjalnego i/lub cyfry to jest raczej po to, żeby właśnie nie używać hasełek typu mamnaimiejankowalski bo te jest łatwo zgadnąć.

Ta... a  mam8"penis  to juz jest trudne ? :D

Dnia Wed, 03 Oct 2012 10:51:01 +0200, Piotrek napisał(a):

WymĂłg uĹźycia znaku specjalnego i/lub cyfry to jest raczej po to, Ĺźeby
właśnie nie używać hasełek typu mamnaimiejankowalski bo te jest łatwo
zgadnąć.

Łatwo zgadnąć powiadasz? Szczerzę gratuluję przenikliwości.
To był tylko przykład a chodziło mi o to, że bardziej ważna jest długość hasła niż jego udziwnianie znakami specjalnymi - oczywiście mam tutaj na myśli banki i ich klientów. Jako, że nad klientem wisi groźba, że po trzeciej nieudanej próbie - konto zablokowane, to właśnie przez takie udziwnianie złożoności hasła, ludzie tworzą później po prostu w miarę łatwe, na ile się da, żeby je jakoś się dało zapamiętać. http://xkcd.com/936/

--
xbartx