On 2011-02-16 20:05, Jacek Politowski wrote:

Jednak zapamiętanie ich "na wyrywki" jak dla mnie graniczy
z cudem -- przez co w zasadzie wymusza zapisywanie (czy to
elektronicznie, czy na papierze - oba te rozwiązania mają swoje wady).

Jeżeli myślisz sobie  - eee, jaki był siódmy znak w haśle, to faktycznie jest trudne. Ja przelatuję sobie w myślach przez całe hasło i tam gdzie mam wolną kratkę wpisuję, łatwizna. Parę pierwszych logowań też się męczyłem. :-)

--
Pozdrawiam, *Schliesky*
email: schliesky at gmail

In article <ijh9j9$f7n$1@inews.gazeta.pl>
schliesky <thisisnotreal@mail.pl> wrote:

Jeżeli myślisz sobie  - eee, jaki był siódmy znak w haśle, to faktycznie jest trudne. Ja przelatuję sobie w myślach przez całe hasło i tam gdzie mam wolną kratkę wpisuję, łatwizna. Parę pierwszych logowań też się męczyłem. :-)

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)


--
Jacek Politowski

Dnia 16 Feb 2011 19:57:46 GMT, Jacek Politowski napisał(a):

mam wolną kratkę wpisuję, łatwizna. Parę pierwszych logowań też się męczyłem. :-)

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)

 O właśnie. Też tak mam, ale nie przejdzie przy maskowanych wynalazkach.

--
Borys Pogoreło
borys(#)leszno,edu,pl

On 2011-02-16 20:57, Jacek Politowski wrote:

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)

A jakbyś musiał się przesiąść na inną klawiaturę? :-) W Laptopach każda
trochę inna.

--
Pozdrawiam, *Schliesky*
email: schliesky at gmail

On 2/16/2011 2:34 PM, schliesky wrote:

On 2011-02-16 20:57, Jacek Politowski wrote:

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)

A jakbyś musiał się przesiąść na inną klawiaturę? :-) W Laptopach każda
trochę inna.

wystarczy sie przesiasc z klawiatury komputerowej na klawiature telefonu i juz ci "nie wyjdzie".
Ja pamietam, ze numer klienta leci, prosto i w lewo i w prawo i musze sie mocno nameczyc, zeby go odwrocic na telefonie jak chce do nich zadzwonic a nie zalogowac sie.

(16.02.2011 20:57), Jacek Politowski wrote:

In article <ijh9j9$f7n$1@inews.gazeta.pl>
schliesky <thisisnotreal@mail.pl> wrote:

Jeżeli myślisz sobie  - eee, jaki był siódmy znak w haśle, to faktycznie jest trudne. Ja przelatuję sobie w myślach przez całe hasło i tam gdzie mam wolną kratkę wpisuję, łatwizna. Parę pierwszych logowań też się męczyłem. :-)

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

Z hasłami maskowanymi jest jeszcze jeden dodatkowy problem. Żeby tak się
dało, to albo hasło musi być jawnie zapisane w bazie, albo muszą być
zapisane hasze/skróty wszystkich kombinacji maskowań, czyli np. dla
12znakowego hasła - 4tys. Jakoś tam sądzę że banki stosują tą pierwszą
metodę (tj. żywym tekstem w bazie).

p. m.

On 2/16/2011 3:09 PM, mvoicem wrote:

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

  a spróbuj to sam zrozumiesz.

(16.02.2011 23:00), witek wrote:

On 2/16/2011 3:09 PM, mvoicem wrote:

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

 a spróbuj to sam zrozumiesz.

A próbowałem. Trzeba tylko się nauczyć to hasło pisać wolniej. Czyli nie
całe hasło w 2 sekundy ale 3 znaki na sekundę. Z własnego doświadczenia
- da się zrobić.

p. m.

On 2/16/2011 4:12 PM, mvoicem wrote:

(16.02.2011 23:00), witek wrote:

On 2/16/2011 3:09 PM, mvoicem wrote:

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

  a spróbuj to sam zrozumiesz.

A próbowałem. Trzeba tylko się nauczyć to hasło pisać wolniej. Czyli nie
całe hasło w 2 sekundy ale 3 znaki na sekundę. Z własnego doświadczenia
- da się zrobić.

nie umiem pisać powoli na klawiaturze, tak samo jak czytając nie składam wyrazów z liter.

W dniu 2011-02-16 23:00, witek pisze:

On 2/16/2011 3:09 PM, mvoicem wrote:

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

a spróbuj to sam zrozumiesz.

Nosz qrde, nie pojmuję o-czym-wy-tu...
Mam hasła 10-12-znakowe, dość pokręcone, wg schematu:
data urodzenia (mojej 6 kochanki, tej z największymi cyckami) przepleciona z jej imieniem. Do tego cyfry są z shiftem. Coś w rodzaju:
J)#o)@l!(&%a. Nie-do-złamania słownikowo.
(w rozpisce: Jola, 03.02.1975 i nie dokuczać mi-tu, że się ze starymi babami zadaję... ;) )
W innych bankach (w zależności od kolejności zakładania kont) dotyczy to innej w kolejności kochanki.  Można też dobierać imię w jakieś-tam korelacji z nazwą banku (getin=Grażyna, ideabank=Irena itd...)
Przy wklepywaniu hasła przepowiadam je sobie w pamięci patrząc na szablon na ekranie i wklepuję te znaki, o które ono pyta. Nie mam problemów, pomyłki zdarzają sie 2x w roku.

Ale fakt - haseł maskowanych q...wnie nie lubię! SMS-owych jeszcze bardziej.



--
Dziękuję.    Pozdrawiam.       Ten Maruda.

On 2/17/2011 7:09 AM, Maruda wrote:

Przy wklepywaniu hasła przepowiadam je sobie w pamięci patrząc na
szablon na ekranie i wklepuję te znaki, o które ono pyta. Nie mam
problemów, pomyłki zdarzają sie 2x w roku.

i jest to kilka razy wolniejsze niz wpisanie całego hasła i łatwo się pomylić
jak nie literuję jak piszę.

Maruda <null@com.pl> dared to write:

W dniu 2011-02-16 23:00, witek pisze:

On 2/16/2011 3:09 PM, mvoicem wrote:

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

a spróbuj to sam zrozumiesz.

Nosz qrde, nie pojmuję o-czym-wy-tu...
Mam hasła 10-12-znakowe, dość pokręcone, wg schematu:
data urodzenia (mojej 6 kochanki, tej z największymi cyckami) przepleciona z jej imieniem. Do tego cyfry są z shiftem. Coś w rodzaju:
J)#o)@l!(&%a. Nie-do-złamania słownikowo.

Niezłe ;)  BTW, ciekawe, jak sobie poradzisz na przykład w takiej Francji (widziałeś kiedy francuską klawiaturę)?

k.

On 2011-02-17, Maruda <null@com.pl> wrote:

[...]

W innych bankach (w zależności od kolejności zakładania kont) dotyczy to innej w kolejności kochanki.  Można też dobierać imię w jakieś-tam korelacji z nazwą banku (getin=Grażyna, ideabank=Irena itd...)
Przy wklepywaniu hasła przepowiadam je sobie w pamięci patrząc na szablon na ekranie i wklepuję te znaki, o które ono pyta. Nie mam problemów, pomyłki zdarzają sie 2x w roku.

Tylko kurcze trzeba mieć tyle kochanek, ile kont. A o konta
to jednak trochę łatwiej (chyba, że wysyłkowo). I to jeszcze takich które Ci podadzą datę urodzenia! No i o różnych imieniach...
I dbać o nie (te kochanki) trzeba... Dużo zachodu ;)

--
Wojciech Bańcer
proteus@post.pl

O q...rwa.
To mamy to samo hasło !!!


-- -- -

data urodzenia (mojej 6 kochanki, tej z największymi cyckami) przepleciona

z jej imieniem.

--

In article <4d5c3cfa$0$2436$65785112@news.neostrada.pl>
mvoicem <mvoicem@gmail.com> wrote:

(16.02.2011 20:57), Jacek Politowski wrote:

Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
napisać, żeby je sobie przypomnieć. :-)

A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
które Cię prosi?

Prędzej zapamiętam hasło. Kilkunastoznakowe hasło, które jest "w
palcach", wpisuje się może około 3 sekund. W tym czasie świadoma
kontrola nad tym, które pola akurat tym razem są aktywne wydaje się
niemożliwa.

Jeśli do zapamiętania będą 1-3 hasła maskowane, to da się jeszcze
ogarnąć. Jeśli jednak hasła maskowane staną się standardem (w bankach
i nie tylko), to zapamiętywanie będzie po prostu upierdliwie
niewygodne i tylko cyborgi będą w stanie je zapamiętać -- reszta
zapisze (albo, co gorsza, będzie miała wszędzie takie samo hasło).

Z hasłami maskowanymi jest jeszcze jeden dodatkowy problem. Żeby tak się
dało, to albo hasło musi być jawnie zapisane w bazie, albo muszą być
zapisane hasze/skróty wszystkich kombinacji maskowań, czyli np. dla
12znakowego hasła - 4tys. Jakoś tam sądzę że banki stosują tą pierwszą
metodę (tj. żywym tekstem w bazie).

Zapewne, z tym że architektura takiego systemu może być nieco bardziej
skomplikowana i dobranie się do bazy z hasłami wcale nie musi być
łatwo wykonalne od frontendu (który z taką bazą nie musi przecież
kontaktować się bezpośrednio).


--
Jacek Politowski

Dnia Wed, 16 Feb 2011 22:09:14 +0100, mvoicem napisał(a):

zapisane hasze/skróty wszystkich kombinacji maskowań, czyli np. dla
12znakowego hasła - 4tys.

 Nieprawda, dużo, dużo mniej :)

 W tej chwili GO mnie pyta o połowę znaków z hasła. Załóżmy, że zawsze tak
jest - czyli masz 6 pozycji z 12.  Co prawda kombinatoryka nigdy nie była moim konikiem, ale wygląda mi to na
permutację z powtórzeniami zbioru 12-elementowego, gdzie oba elementy
powtarzają się 6 razy. Co daje w wyniku 924 możliwości.

 To jeszcze można dalej zawężać, jeśli założymy, że np. nie mogą wystąpić
obok siebie więcej niż trzy niemaskowane znaki. Tego nie chce mi się już
liczyć, ale przypuszczalnie ponad setka odpadnie.

 Taką liczbę hashy już nie problem zapisać. :)

--
Borys Pogoreło
borys(#)leszno,edu,pl

mvoicem <mvoicem@gmail.com> writes:

Z hasłami maskowanymi jest jeszcze jeden dodatkowy problem. Żeby tak się
dało, to albo hasło musi być jawnie zapisane w bazie,

Jasne. Z tym ze dokladnie tak samo jest zapewne z "normalnymi" haslami.
Systemy bankowe troche sie roznia, technicznie i formalnie, od
"zwyklych".

Wezmy taka kwestie:

klient) nie zlecilem tej operacji
bank) osoba znala haslo, wiec wspoludzial klienta itd.
k) nikomu nie podawalem hasla. Jakie haslo podala ta osoba?
b) noooo nie wiemy, ale skrot np. SHA512 tego hasla to !(@*#&)!(@$%
k) czy tylko moje haslo daje taki skrot? Czy mozliwe jest, ze inne haslo
   typu "ala ma kota" daje taki sam skrot?

Ciekawe co na to bank.
Jasne, moze probowac przekonac sedziego do prawdopodobienstwa itd, ale
obawiam sie ze znacznie latwiej bedzie pokazac rekord z bazy typu
2174365,"kasia80.11.15",przelew zwykly,suma,"PLN" itd.
--
Krzysztof Halasa