Pierwszy komentarz pod wpisem dotyczącym bezpieczeństwa na blogu
mBanku <http://www.mbank.pl/blog/artykul,884.html>:
"Czy w końcu doczekamy się haseł maskowanych w mBanku i MultiBanku?"

Możecie mi wytłumaczyć co ludzie tak lubią w hasłach maskowanych?

Mi osobiście hasła maskowane kojarzą się ze zwiększaniem
bezpieczeństwa przez zmniejszanie bezpieczeństwa...

Kilkanaście znaków, dość skomplikowanych haseł, daje się bezproblemowo
zapamiętać. Jednak zapamiętanie ich "na wyrywki" jak dla mnie graniczy
z cudem -- przez co w zasadzie wymusza zapisywanie (czy to
elektronicznie, czy na papierze - oba te rozwiązania mają swoje wady).

Czy ktoś mający konto na blogu mBanku (i mający podobne do mojego
zdanie) mógłby dorzucić tam komentarz?


--
Jacek Politowski

Jacek Politowski pisze:

Kilkanaście znaków, dość skomplikowanych haseł, daje się bezproblemowo
zapamiętać. Jednak zapamiętanie ich "na wyrywki" jak dla mnie graniczy
z cudem

A w dodatku wklepanie go z komĂłrki jest cholernie upierdliwe... :-(

--
MiCHA

Użytkownik "Jacek Politowski" <sorry@nie.istnieje> napisał w wiadomości news:slrnilo804.2in.sorrytrek.localdomain...

zapamiętać. Jednak zapamiętanie ich "na wyrywki" jak dla mnie graniczy

Na przykładzie BPH - nie na wyrywki,
a po kolei - z tym, że niektóre (kolejne) miejsca
są już losowo zasłonięte i ew. nie są pokazane wszystkie do końca..
Żaden problem - podaje się normalnie, pomijając miejsca zasłonięte.

Pzdr

JKK

Dnia 16 Feb 2011 19:05:40 GMT, Jacek Politowski napisał(a):

Pierwszy komentarz pod wpisem dotyczącym bezpieczeństwa na blogu
mBanku <http://www.mbank.pl/blog/artykul,884.html>:
"Czy w końcu doczekamy się haseł maskowanych w mBanku i MultiBanku?"

Możecie mi wytłumaczyć co ludzie tak lubią w hasłach maskowanych?

 Chyba złudne poczucie bezpieczeństwa.

 Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

--
Borys Pogoreło
borys(#)leszno,edu,pl

Borys Pogoreło pisze:

Pierwszy komentarz pod wpisem dotyczącym bezpieczeństwa na blogu
mBanku<http://www.mbank.pl/blog/artykul,884.html>:
"Czy w końcu doczekamy się haseł maskowanych w mBanku i MultiBanku?"

Możecie mi wytłumaczyć co ludzie tak lubią w hasłach maskowanych?

  Chyba złudne poczucie bezpieczeństwa.

  Choć z tego getinowego losowego ciągu pamiętam juĹź 10 pierwszych znakĂłw
bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez wymuszenie zmiany hasła. :-)

--
MiCHA

On 2/16/2011 1:15 PM, Przemyslaw Kwiatkowski wrote:

Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez
wymuszenie zmiany hasła. :-)

Nie wpadnie
Klienci zarżną infolinię z prośbą o odblokowanie konta, bo sobie zablokowali.
Ĺťaden bank na ten numer nie pĂłjdzie.
Token jako część hasła jest do przełknięcia.
Wymuszanie zmiany hasła nie przejdzie.
Bede pierwszy, ktĂłry sie wypisze.

Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez
wymuszenie zmiany hasła. :-)

Nie wpadnie
Klienci zarżną infolinię z prośbą o odblokowanie konta, bo sobie zablokowali.
Żaden bank na ten numer nie pójdzie.
Token jako część hasła jest do przełknięcia.

BZWBK wymusza zmianę hasła raz na rok chociaż można zmienić na poprzednie
hasło i działa. Ale zgoda jest to wyjątek, wyjątkowo nielogiczne procedury
i interfejs, ostatnio trochę poprawiony.

W dniu 2011-02-16 21:52, quwert pisze:

BZWBK wymusza zmianę hasła raz na rok chociaż można zmienić na poprzednie
hasło i działa. Ale zgoda jest to wyjątek, wyjątkowo nielogiczne procedury
i interfejs, ostatnio trochę poprawiony.

Na mnie nie wymusza, a mam to samo hasło od kilku lat.
Ale może dlatego że uparcie odmawiałem zmiany logowania na hasło
maskowalne.

On 16.02.2011 20:18, witek wrote:

On 2/16/2011 1:15 PM, Przemyslaw Kwiatkowski wrote:

Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez
wymuszenie zmiany hasła. :-)

Nie wpadnie
Klienci zarżną infolinię z prośbą o odblokowanie konta, bo sobie
zablokowali.

wprowadzi się opłate 50zł za odblokowanie... ING kiedyś tak miał - i ... od razu się wypisałem
Marx

Dnia Thu, 17 Feb 2011 08:49:48 +0100, Marx napisał(a):

Klienci zarżną infolinię z prośbą o odblokowanie konta, bo sobie
zablokowali.

wprowadzi się opłate 50zł za odblokowanie... ING kiedyś tak miał - i ... od razu się wypisałem

 Raifi dla biznesowych też. Ba, odblokowanie tylko w oddziale! Znajomy się
od nich wyprowadził ze sporą kasą jak się na to naciął. Co ciekawe beton
nie chciał anulować tej opłaty, dopiero po ewakuacji zaczęli przepraszać i
obiecywać złote góry.

--
Borys Pogoreło
borys(#)leszno,edu,pl

Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez
wymuszenie zmiany hasła. :-)

Polbank już wpadł

Użytkownik "AW" <a_niepodam_adresu@wp.pl> napisał w wiadomości news:ijh7u2$t4j$1news.net.icm.edu.pl...

Wtedy ktoś wpadnie na genialny pomysł poprawy bezpieczeństwa poprzez
wymuszenie zmiany hasła. :-)

Polbank już wpadł

I to już jakiś czas temu - co kwartał.

Pzdr

JKK

W dniu 2011-02-16 20:15, Przemyslaw Kwiatkowski pisze:

Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

Ale wiesz ze mozesz je zmienic na cos swojego?

Dnia Wed, 16 Feb 2011 20:41:47 +0100, spammtrapp napisał(a):

Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

Ale wiesz ze mozesz je zmienic na cos swojego?

 Wiem, na początku zmieniłem, w efekcie czego testowałem procedurę
odblokowania konta ;)

 Później kilka razy też było blisko, chociaż przepisywałem z pliku.

 Chyba kiedyś z nudów napiszę sobie parser tego gównianego formularza,
który sam będzie wstawiał odpowiednie znaki.

--
Borys Pogoreło
borys(#)leszno,edu,pl

On 16 Lut, 21:30, Borys Pogoreło <bo...@pl.edu.leszno> wrote:

Dnia Wed, 16 Feb 2011 20:41:47 +0100, spammtrapp napisał(a):

>>> Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
>>> bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

> Ale wiesz ze mozesz je zmienic na cos swojego?

 Wiem, na początku zmieniłem, w efekcie czego testowałem procedurę
odblokowania konta ;)

 Później kilka razy też było blisko, chociaż przepisywałem z pliku.

 Chyba kiedyś z nudów napiszę sobie parser tego gównianego formularza,
który sam będzie wstawiał odpowiednie znaki.

Potestuj Keepass - może wypełniać maskowane hasła.

pzdrwm
luc

'jak czlowiek umrze, to nie zyje' kurt vonnegut, jr.
http://skocz.pl/earphorny - co mi w uchu siedzi...

On 2/16/2011 3:32 PM, luc wrote:

Potestuj Keepass - może wypełniać maskowane hasła.

wypróbuj to,

http://www.digitalpersona.com/Biometrics/Hardware-Products/U-are-U-4500-Reader/4500-Reader/


to nawet nie bedziesz musiał nic wpisywać.

Dnia Wed, 16 Feb 2011 16:02:17 -0600, witek napisał(a):

Potestuj Keepass - może wypełniać maskowane hasła.

wypróbuj to,

http://www.digitalpersona.com/Biometrics/Hardware-Products/U-are-U-4500-Reader/4500-Reader/

 Do tej pory lenistwo było większe niż chęć ułatwienia sobie życia z tym
formularzem, ale w końcu chęć wygra ;) Dzięki za linki, sprawdzę.

--
Borys Pogoreło
borys(#)leszno,edu,pl

On 2/16/2011 4:51 PM, Borys Pogoreło wrote:

Dnia Wed, 16 Feb 2011 16:02:17 -0600, witek napisał(a):

Potestuj Keepass - może wypełniać maskowane hasła.

wypróbuj to,

http://www.digitalpersona.com/Biometrics/Hardware-Products/U-are-U-4500-Reader/4500-Reader/

  Do tej pory lenistwo było większe niż chęć ułatwienia sobie życia z tym
formularzem, ale w końcu chęć wygra ;) Dzięki za linki, sprawdzę.

tylko sprawdź zanim kupisz.
to fajnie działa, ale ktoś w celu "ułatwienia" życia tak napisał oprogramowanie, że stara się rozpoznać które to login i hasło na stronie i nie pozwala wybrać innego, albo wręcz wypisuje, że ta strona nie zawiera formularza logowania.
Nie rozpoznaje też strone w chrome.
natomiast tam gdzie działa działa nieźle.
Nawet sie to daje spiąć z active directory w windows, ale oprogramowanie musi być z tej górnej półki.

Borys Pogoreło <borys@pl.edu.leszno> dared to write:

Dnia Wed, 16 Feb 2011 16:02:17 -0600, witek napisał(a):

Potestuj Keepass - może wypełniać maskowane hasła.

wypróbuj to,

http://www.digitalpersona.com/Biometrics/Hardware-Products/U-are-U-4500-R
eader/4500-Reader/

Do tej pory lenistwo było większe niż chęć ułatwienia sobie życia z tym
formularzem, ale w końcu chęć wygra ;) Dzięki za linki, sprawdzę.

Mnie tam ładnie działa zwykłe rozszerzenie "Personalized Web" do Chrome - wpisuje dowolny kod albo JavaScript na bieżącą stronę. Ot, żadna sztuka ukryć aktualne okienko hasła i dodać drugie, z hasłem już wpisanym - albo nawet podmienić okienko na input type=hidden.

k.

On 16.02.2011 21:30, Borys Pogoreło wrote:

Dnia Wed, 16 Feb 2011 20:41:47 +0100, spammtrapp napisał(a):

Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

Ale wiesz ze mozesz je zmienic na cos swojego?

  Wiem, na początku zmieniłem, w efekcie czego testowałem procedurę
odblokowania konta ;)

  Później kilka razy też było blisko, chociaż przepisywałem z pliku.

  Chyba kiedyś z nudów napiszę sobie parser tego gównianego formularza,
który sam będzie wstawiał odpowiednie znaki.

Ja używam od kilku lat RoboForm.

W dniu 2011-02-16 20:13, Borys Pogoreło pisze:

Dnia 16 Feb 2011 19:05:40 GMT, Jacek Politowski napisał(a):

Pierwszy komentarz pod wpisem dotyczącym bezpieczeństwa na blogu
mBanku<http://www.mbank.pl/blog/artykul,884.html>:
"Czy w końcu doczekamy się haseł maskowanych w mBanku i MultiBanku?"

Możecie mi wytłumaczyć co ludzie tak lubią w hasłach maskowanych?

  Chyba złudne poczucie bezpieczeństwa.

  Choć z tego getinowego losowego ciągu pamiętam już 10 pierwszych znaków
bez świadomego zapamiętywania, więc może do wakacji będzie całe ;)

hmm ja pamiętam cały ciąg - po prostu zmieniłem go sobie na ciąg złożony z paru znanych mi wyrazów - nie do zapomnienia

Możecie mi wytłumaczyć co ludzie tak lubią w hasłach maskowanych?

Mi osobiście hasła maskowane kojarzą się ze zwiększaniem
bezpieczeństwa przez zmniejszanie bezpieczeństwa...

Kilkanaście znaków, dość skomplikowanych haseł, daje się bezproblemowo
zapamiętać. Jednak zapamiętanie ich "na wyrywki" jak dla mnie graniczy
z cudem -- przez co w zasadzie wymusza zapisywanie (czy to
elektronicznie, czy na papierze - oba te rozwiązania mają swoje wady).

Czy ktoś mający konto na blogu mBanku (i mający podobne do mojego
zdanie) mógłby dorzucić tam komentarz?

Chętnie widziałbym możliwość wyboru sposobu logowania, np. zwykłe hasło, hasło maskowane, hasło + kod, który przyszedł sms-em, inne propozycje…

--
Grzexs

Użytkownik "Grzexs" <grzexs@gazeta.usu-n-to.pl> napisał w wiadomości news:ijh8ok$9ot$1inews.gazeta.pl...

Chętnie widziałbym możliwość wyboru sposobu logowania, np. zwykłe hasło, hasło maskowane, hasło + kod, który przyszedł sms-em, inne propozycje…

Marzenia... ;-)

W mojej ocenie maskowalne hasła wręcz obniżają bezpieczeństwo. Ja stosuję nie najprostsze hasła, ze znakami specjalnymi, itp.
W systemach z niemaskowalnymi hasłami wpisanie zajmuje mi ułamek sekundy i na ogół się nie mylę. Przy maskowalnych niby można omijać puste miejsca, ale to już wymaga uwagi, pilnowania kratek, itp. Hasło wpisuję wtedy zdecydowanie wolniej i nie raz zdarzyło mi się pomylić... To daje zdecydowanie większe szanse na podejrzenie wpisywanych znaków niepowołanej osobie.

Tak przy okazji zapytam... Teoretycznie odkryte pola powinny być losowo wybrane, ale np. w GO zawsze pytał mnie o 12 znak... Też tak macie?

Pozdrawiam
X

Trochę jak z wirtualną klawiaturą na ekranie.
Ktoś stojący lub siedzący za Twoimi plecami (dość częste sytuacje) łatwiej zobaczy, gdzie strzałka jeździ po ekranowej klawiaturze, niż gdzie klikają Twoje palce.

--

On 2011-02-16 20:05, Jacek Politowski wrote:

Jednak zapamiętanie ich "na wyrywki" jak dla mnie graniczy
z cudem -- przez co w zasadzie wymusza zapisywanie (czy to
elektronicznie, czy na papierze - oba te rozwiązania mają swoje wady).

Jeżeli myślisz sobie  - eee, jaki był siódmy znak w haśle, to faktycznie jest trudne. Ja przelatuję sobie w myślach przez całe hasło i tam gdzie mam wolną kratkę wpisuję, łatwizna. Parę pierwszych logowań też się męczyłem. :-)

--
Pozdrawiam, *Schliesky*
email: schliesky at gmail

In article <ijh9j9$f7n$1@inews.gazeta.pl>
schliesky <thisisnotreal@mail.pl> wrote:

Jeżeli myślisz sobie  - eee, jaki był siódmy znak w haśle, to faktycznie jest trudne. Ja przelatuję sobie w myślach przez całe hasło i tam gdzie mam wolną kratkę wpisuję, łatwizna. Parę pierwszych logowań też się męczyłem. :-)

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)


--
Jacek Politowski

Dnia 16 Feb 2011 19:57:46 GMT, Jacek Politowski napisał(a):

mam wolną kratkę wpisuję, łatwizna. Parę pierwszych logowań też się męczyłem. :-)

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)

 O właśnie. Też tak mam, ale nie przejdzie przy maskowanych wynalazkach.

--
Borys Pogoreło
borys(#)leszno,edu,pl

On 2011-02-16 20:57, Jacek Politowski wrote:

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)

A jakbyś musiał się przesiąść na inną klawiaturę? :-) W Laptopach każda
trochę inna.

--
Pozdrawiam, *Schliesky*
email: schliesky at gmail

On 2/16/2011 2:34 PM, schliesky wrote:

On 2011-02-16 20:57, Jacek Politowski wrote:

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)

A jakbyś musiał się przesiąść na inną klawiaturę? :-) W Laptopach każda
trochę inna.

wystarczy sie przesiasc z klawiatury komputerowej na klawiature telefonu i juz ci "nie wyjdzie".
Ja pamietam, ze numer klienta leci, prosto i w lewo i w prawo i musze sie mocno nameczyc, zeby go odwrocic na telefonie jak chce do nich zadzwonic a nie zalogowac sie.

(16.02.2011 20:57), Jacek Politowski wrote:

In article <ijh9j9$f7n$1@inews.gazeta.pl>
schliesky <thisisnotreal@mail.pl> wrote:

Jeżeli myślisz sobie  - eee, jaki był siódmy znak w haśle, to faktycznie jest trudne. Ja przelatuję sobie w myślach przez całe hasło i tam gdzie mam wolną kratkę wpisuję, łatwizna. Parę pierwszych logowań też się męczyłem. :-)

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

Z hasłami maskowanymi jest jeszcze jeden dodatkowy problem. Żeby tak się
dało, to albo hasło musi być jawnie zapisane w bazie, albo muszą być
zapisane hasze/skróty wszystkich kombinacji maskowań, czyli np. dla
12znakowego hasła - 4tys. Jakoś tam sądzę że banki stosują tą pierwszą
metodę (tj. żywym tekstem w bazie).

p. m.

On 2/16/2011 3:09 PM, mvoicem wrote:

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

  a spróbuj to sam zrozumiesz.

(16.02.2011 23:00), witek wrote:

On 2/16/2011 3:09 PM, mvoicem wrote:

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

 a spróbuj to sam zrozumiesz.

A próbowałem. Trzeba tylko się nauczyć to hasło pisać wolniej. Czyli nie
całe hasło w 2 sekundy ale 3 znaki na sekundę. Z własnego doświadczenia
- da się zrobić.

p. m.

On 2/16/2011 4:12 PM, mvoicem wrote:

(16.02.2011 23:00), witek wrote:

On 2/16/2011 3:09 PM, mvoicem wrote:

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

  a spróbuj to sam zrozumiesz.

A próbowałem. Trzeba tylko się nauczyć to hasło pisać wolniej. Czyli nie
całe hasło w 2 sekundy ale 3 znaki na sekundę. Z własnego doświadczenia
- da się zrobić.

nie umiem pisać powoli na klawiaturze, tak samo jak czytając nie składam wyrazów z liter.

W dniu 2011-02-16 23:00, witek pisze:

On 2/16/2011 3:09 PM, mvoicem wrote:

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

a spróbuj to sam zrozumiesz.

Nosz qrde, nie pojmuję o-czym-wy-tu...
Mam hasła 10-12-znakowe, dość pokręcone, wg schematu:
data urodzenia (mojej 6 kochanki, tej z największymi cyckami) przepleciona z jej imieniem. Do tego cyfry są z shiftem. Coś w rodzaju:
J)#o)@l!(&%a. Nie-do-złamania słownikowo.
(w rozpisce: Jola, 03.02.1975 i nie dokuczać mi-tu, że się ze starymi babami zadaję... ;) )
W innych bankach (w zależności od kolejności zakładania kont) dotyczy to innej w kolejności kochanki.  Można też dobierać imię w jakieś-tam korelacji z nazwą banku (getin=Grażyna, ideabank=Irena itd...)
Przy wklepywaniu hasła przepowiadam je sobie w pamięci patrząc na szablon na ekranie i wklepuję te znaki, o które ono pyta. Nie mam problemów, pomyłki zdarzają sie 2x w roku.

Ale fakt - haseł maskowanych q...wnie nie lubię! SMS-owych jeszcze bardziej.



--
Dziękuję.    Pozdrawiam.       Ten Maruda.

On 2/17/2011 7:09 AM, Maruda wrote:

Przy wklepywaniu hasła przepowiadam je sobie w pamięci patrząc na
szablon na ekranie i wklepuję te znaki, o które ono pyta. Nie mam
problemów, pomyłki zdarzają sie 2x w roku.

i jest to kilka razy wolniejsze niz wpisanie całego hasła i łatwo się pomylić
jak nie literuję jak piszę.

Maruda <null@com.pl> dared to write:

W dniu 2011-02-16 23:00, witek pisze:

On 2/16/2011 3:09 PM, mvoicem wrote:

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

a spróbuj to sam zrozumiesz.

Nosz qrde, nie pojmuję o-czym-wy-tu...
Mam hasła 10-12-znakowe, dość pokręcone, wg schematu:
data urodzenia (mojej 6 kochanki, tej z największymi cyckami) przepleciona z jej imieniem. Do tego cyfry są z shiftem. Coś w rodzaju:
J)#o)@l!(&%a. Nie-do-złamania słownikowo.

Niezłe ;)  BTW, ciekawe, jak sobie poradzisz na przykład w takiej Francji (widziałeś kiedy francuską klawiaturę)?

k.

On 2011-02-17, Maruda <null@com.pl> wrote:

[...]

W innych bankach (w zależności od kolejności zakładania kont) dotyczy to innej w kolejności kochanki.  Można też dobierać imię w jakieś-tam korelacji z nazwą banku (getin=Grażyna, ideabank=Irena itd...)
Przy wklepywaniu hasła przepowiadam je sobie w pamięci patrząc na szablon na ekranie i wklepuję te znaki, o które ono pyta. Nie mam problemów, pomyłki zdarzają sie 2x w roku.

Tylko kurcze trzeba mieć tyle kochanek, ile kont. A o konta
to jednak trochę łatwiej (chyba, że wysyłkowo). I to jeszcze takich które Ci podadzą datę urodzenia! No i o różnych imieniach...
I dbać o nie (te kochanki) trzeba... Dużo zachodu ;)

--
Wojciech Bańcer
proteus@post.pl

O q...rwa.
To mamy to samo hasło !!!


-- -- -

data urodzenia (mojej 6 kochanki, tej z największymi cyckami) przepleciona

z jej imieniem.

--

In article <4d5c3cfa$0$2436$65785112@news.neostrada.pl>
mvoicem <mvoicem@gmail.com> wrote:

(16.02.2011 20:57), Jacek Politowski wrote:

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

Prędzej zapamiętam hasło. Kilkunastoznakowe hasło, które jest "w
palcach", wpisuje się może około 3 sekund. W tym czasie świadoma
kontrola nad tym, które pola akurat tym razem są aktywne wydaje się
niemożliwa.

Jeśli do zapamiętania będą 1-3 hasła maskowane, to da się jeszcze
ogarnąć. Jeśli jednak hasła maskowane staną się standardem (w bankach
i nie tylko), to zapamiętywanie będzie po prostu upierdliwie
niewygodne i tylko cyborgi będą w stanie je zapamiętać -- reszta
zapisze (albo, co gorsza, będzie miała wszędzie takie samo hasło).

Z hasłami maskowanymi jest jeszcze jeden dodatkowy problem. Żeby tak się
dało, to albo hasło musi być jawnie zapisane w bazie, albo muszą być
zapisane hasze/skróty wszystkich kombinacji maskowań, czyli np. dla
12znakowego hasła - 4tys. Jakoś tam sądzę że banki stosują tą pierwszą
metodę (tj. żywym tekstem w bazie).

Zapewne, z tym że architektura takiego systemu może być nieco bardziej
skomplikowana i dobranie się do bazy z hasłami wcale nie musi być
łatwo wykonalne od frontendu (który z taką bazą nie musi przecież
kontaktować się bezpośrednio).


--
Jacek Politowski

Dnia Wed, 16 Feb 2011 22:09:14 +0100, mvoicem napisał(a):

zapisane hasze/skróty wszystkich kombinacji maskowań, czyli np. dla
12znakowego hasła - 4tys.

 Nieprawda, dużo, dużo mniej :)

 W tej chwili GO mnie pyta o połowę znaków z hasła. Załóżmy, że zawsze tak
jest - czyli masz 6 pozycji z 12.  Co prawda kombinatoryka nigdy nie była moim konikiem, ale wygląda mi to na
permutację z powtórzeniami zbioru 12-elementowego, gdzie oba elementy
powtarzają się 6 razy. Co daje w wyniku 924 możliwości.

 To jeszcze można dalej zawężać, jeśli założymy, że np. nie mogą wystąpić
obok siebie więcej niż trzy niemaskowane znaki. Tego nie chce mi się już
liczyć, ale przypuszczalnie ponad setka odpadnie.

 Taką liczbę hashy już nie problem zapisać. :)

--
Borys Pogoreło
borys(#)leszno,edu,pl

mvoicem <mvoicem@gmail.com> writes:

Z hasłami maskowanymi jest jeszcze jeden dodatkowy problem. Żeby tak się
dało, to albo hasło musi być jawnie zapisane w bazie,

Jasne. Z tym ze dokladnie tak samo jest zapewne z "normalnymi" haslami.
Systemy bankowe troche sie roznia, technicznie i formalnie, od
"zwyklych".

Wezmy taka kwestie:

klient) nie zlecilem tej operacji
bank) osoba znala haslo, wiec wspoludzial klienta itd.
k) nikomu nie podawalem hasla. Jakie haslo podala ta osoba?
b) noooo nie wiemy, ale skrot np. SHA512 tego hasla to !(@*#&)!(@$%
k) czy tylko moje haslo daje taki skrot? Czy mozliwe jest, ze inne haslo
   typu "ala ma kota" daje taki sam skrot?

Ciekawe co na to bank.
Jasne, moze probowac przekonac sedziego do prawdopodobienstwa itd, ale
obawiam sie ze znacznie latwiej bedzie pokazac rekord z bazy typu
2174365,"kasia80.11.15",przelew zwykly,suma,"PLN" itd.
--
Krzysztof Halasa

W dniu 2011-02-16 20:05, Jacek Politowski pisze:

Możecie mi wytłumaczyć co ludzie tak lubią w hasłach maskowanych?

Pewnie to samo co w hasłach typu %$^&GVc zamiast p0maranczowytraktorPufPuf. Ciekawe które szybciej polegnie.

--
Raf

On 2/16/2011 4:30 PM, Rafał wrote:

W dniu 2011-02-16 20:05, Jacek Politowski pisze:

Możecie mi wytłumaczyć co ludzie tak lubią w hasłach maskowanych?

Pewnie to samo co w hasłach typu %$^&GVc zamiast
p0maranczowytraktorPufPuf. Ciekawe które szybciej polegnie.

ty.
wymień 5 i 10 literę hasła.
ile czasu potrzebujesz?

W dniu 2011-02-17 01:19, witek pisze:

wymień 5 i 10 literę hasła.
ile czasu potrzebujesz?

Jeżeli mam to wpisać w pola które widzę to na pewno mniej niż przy jakimś porąbanym haśle bez związku z niczym.

--
Raf

W dniu 2011-02-16 23:30, Rafał pisze:

W dniu 2011-02-16 20:05, Jacek Politowski pisze:

Możecie mi wytłumaczyć co ludzie tak lubią w hasłach maskowanych?

Pewnie to samo co w hasłach typu %$^&GVc zamiast
p0maranczowytraktorPufPuf. Ciekawe które szybciej polegnie.

to nie jest kwestia które szybciej polegnie.
Jak logujesz się na komputerze gdzie jest uruchomiony keylogger to w przypadku bez maskowania jesteś w d...
W przypadku maskowanego hasła rejestrowanie kombinacji znaków w haśle nawet przez rok prawdopodobnie nic nie da.



--
Pozdrawiam
Krzysiek
www.cashbook.pl

W dniu 2011-02-17 11:22, krzysiek pisze:

W przypadku maskowanego hasła rejestrowanie kombinacji znaków w haśle
nawet przez rok prawdopodobnie nic nie da.

Bzdura.

http://wampir.mroczna-zaloga.org/archives/235-o-haslach-maskowanych.html

--
Liwiusz

krzysiek wrote:

W dniu 2011-02-16 23:30, Rafał pisze:

W dniu 2011-02-16 20:05, Jacek Politowski pisze:

Możecie mi wytłumaczyć co ludzie tak lubią w hasłach maskowanych?

Pewnie to samo co w hasłach typu %$^&GVc zamiast
p0maranczowytraktorPufPuf. Ciekawe które szybciej polegnie.

to nie jest kwestia które szybciej polegnie.
Jak logujesz się na komputerze gdzie jest uruchomiony keylogger to
w przypadku bez maskowania jesteś w d...
W przypadku maskowanego hasła rejestrowanie kombinacji znaków w
haśle nawet przez rok prawdopodobnie nic nie da.

Gdzieś widziałem tabelkę niezbędnej liczby pobrań kombinacji, aby
odtworzyć hasło maskowane. Niestety przy pobieraniu za każdym
razem około połowy znaków z hasła, liczba ta była rozczarowująco
mała - pewnie na miesiąc by starczyło, ale nie dłużej.
Sytuacja byłą zdecydowanie lepsza, gdy pobieranych znaków było ok
1/4 do 1/3. Niestety, gdy hasło jest zbyt krótkie, systemy
wybierają zbyt dużo znaków.
Ja stosuję zwykle hasła długie (powyżej 15 znaków), bo wtedy
pobierają 6-7 znaków i jest nieźle.

witrak()